Datum početka primjene: 29. srpnja 2026.
Posljednje ažuriranje: 15. listopada 2026.
Voditelj obrade
| Podatak | Vrijednost |
|---|---|
| Registrirani naziv | Redefine Agency, obrt za ostale informacijske uslužne djelatnosti, vl. Karlo Puh |
| Registar | Obrtni registar, MBS 99198886 |
| Sjedište | Benkovec Petrovski 49A, 49234 Benkovec Petrovski, Hrvatska |
| OIB | 33722884448 |
| Kontakt za privatnost | info@pista.gg |
Ova Politika opisuje obradu osobnih podataka na web-stranici pista.gg, u Pista aplikacijama, mreži utrkivanja, rezervacijama, poslovnim alatima i povezanom softveru („Usluga”).
1. Uloge Piste, Venuea i Organizatora
Pista je voditelj obrade za Pista račun, profil i mrežu, rad i sigurnost platforme, vlastite poslovne pretplate, podršku te povijest utrka koju vodi kao dio mreže.
Venue je zaseban voditelj obrade kada određuje kako koristi podatke za svoju rezervaciju, fizičku uslugu, sigurnost na lokaciji, odnos s kupcem, povrat, račun ili fiskalnu obvezu. Organizator je zaseban voditelj za pravila i upravljanje svojim natjecanjem. Njihova obavijest o privatnosti primjenjuje se na te svrhe. Pista im ne određuje sigurnosne uvjete na lokaciji niti sportske odluke.
Kada Pista samo obrađuje podatke prema dokumentiranim uputama poslovnog korisnika, taj je poslovni korisnik voditelj, a Pista izvršitelj obrade. Pista je i dalje voditelj za vlastitu sigurnost, korisnički račun, naplatu Pista usluge i zakonske obveze.
2. Podaci koje obrađujemo
Ovisno o tome kako koristite Uslugu, obrađujemo:
- račun i kontakt: e-poštu, potvrdu e-pošte, ime, korisničko i javno ime, avatar, državu, jezik, vremensku zonu i postavke prikaza;
- povezane račune: identifikator i osnovne podatke Google, Discord ili Steam računa te tokene potrebne za vezu koju ste odabrali; povezani SteamID64 služi i za atribuciju vozača i rezultata;
- rezervacije i kupnje: ime, e-poštu i telefon rezervatora ili gosta, napomene, termin, sudionike, članstvo, poklon-karticu, naručene stavke, cijenu, status plaćanja, povrat i identifikatore transakcije;
- poslovne i fiskalne podatke: naziv, adresu, kontakt, OIB ili PDV identifikator i druge podatke potrebne za račun, porez, fiskalizaciju, Stripe povezani račun ili poslovnu pretplatu;
- utrkivanje i društvene funkcije: prijave, tim ili grupu, praćenja i prijateljstva, identitet vozača, odabrano vozilo, telemetriju, vremena krugova, kazne, poredak, rezultate i povezane tehničke dokaze;
- sadržaj i komunikaciju: datoteke, slike, poveznice, konfiguracije, poruke podršci, prigovore, prijave protuzakonitog sadržaja i povratne informacije koje pošaljete; te
- tehničke i sigurnosne podatke: IP adresu, vrstu preglednika i uređaja, zapis zahtjeva, identifikatore sesije i uređaja, sigurnosne i revizijske događaje te podatke o pogreškama i performansama.
Podatke dobivamo od vas, Venuea ili Organizatora koji unese rezervaciju ili prijavu, povezanog pružatelja identiteta ili plaćanja te Pista softvera, poslužitelja i uređaja koji izvršavaju sesiju. Ako nam druga osoba navede vašu e-poštu radi rezervacije, članstva, pozivnice ili prijave, koristimo je samo za tu svrhu i povezivanje s računom ako ga zatražite.
Ne tražimo posebne kategorije osobnih podataka za izradu Pista računa. Nemojte unositi zdravstvene ili druge osjetljive podatke u slobodna polja osim ako su nužni i odgovorni Venue ili Organizator ih izričito zatraži uz odgovarajuću obavijest.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Izrada računa, prijava, profil, rezervacija, kupnja, utrka, rezultat, podrška i druge zatražene funkcije | Sklapanje ili izvršenje ugovora |
| Računi, porezi, fiskalizacija, potrošački prigovori, prijave protuzakonitog sadržaja i postupanje po zakonitom zahtjevu tijela | Zakonska obveza |
| Sigurnost, sprječavanje prijevare i zloupotrebe, stabilnost Usluge, dijagnostika, zaštita pravnih zahtjeva te integritet i povijest mrežnih rezultata | Legitimni interesi Piste, korisnika, Venuea i Organizatora, uz procjenu vaših prava |
| Neobvezna komunikacija ili funkcija za koju izričito zatražimo dopuštenje | Privola, koju možete povući u bilo kojem trenutku |
Podaci označeni kao obvezni potrebni su za odgovarajuću funkciju ili ugovor. Bez njih možda ne možemo izraditi račun, potvrditi rezervaciju, obraditi plaćanje, izdati račun ili pripisati rezultat.
Ne prodajemo osobne podatke. Neobvezno mjerenje oglasa opisano je u odjeljku 7. Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom.
4. Što je javno i kome otkrivamo podatke
Javni profil može prikazati korisničko ili odabrano javno ime, avatar, državu, datum pridruživanja, javne poveznice te aktivnost, odnose i rezultate koje Usluga označava javnima. Povijest utrka, poredak i rezultat mogu ostati dio javnog sportskog zapisa i nakon završetka događaja. E-pošta, telefon, podaci plaćanja i privatne napomene nisu dio javnog profila.
Venue dobiva podatke potrebne za izvršenje njegove rezervacije, kupnje, članstva, usluge i zakonskih obveza. Organizator dobiva podatke potrebne za prijavu, provedbu i rezultat njegova natjecanja. Ovlašteni članovi poslovnog računa vide podatke unutar uloge koja im je dodijeljena.
Podatke također dostavljamo samo koliko je potrebno:
- pružateljima infrastrukture i obrade, uključujući Convex, Vercel, Cloudflare R2, Resend i Sentry;
- Stripeu za kartična plaćanja, pretplate i povezane račune te e-računima za fiskalne i računovodstvene dokumente;
- Brevou kada Venue ili Organizator poveže svoj popis za obavijesti, i to samo za adrese koje su na taj popis pristale;
- Googleu, Discordu ili Steamu kada povežete ili koristite njihov račun;
- pružateljima upravljanja infrastrukturom i Venue uređajima kada poslovni korisnik koristi te funkcije;
- stručnim savjetnicima, revizorima i osigurateljima pod obvezom povjerljivosti; te
- nadležnim tijelima ili drugoj strani kada je to zakonski obvezno ili potrebno za zaštitu prava, sigurnosti i pravnih zahtjeva.
Venue ili Organizator može nuditi obavijesti e-poštom. Popis Organizatora obuhvaća nove utrke i otvaranje prijava, zadnja slobodna mjesta, oslobođena mjesta i kraj povoljnije cijene; dio tih poruka Pista šalje automatski u ime Organizatora. Voditelj obrade za taj popis je Venue ili Organizator čiji je popis, a Pista ga vodi prema njegovim uputama. Uz pristanak bilježimo prikazani tekst, jezik, vrijeme i način potvrde; prijava bez računa vrijedi tek kad je potvrdite poveznicom poslanom na tu adresu. Odjava je moguća u svakoj poruci, u postavkama računa ili na poveznici iz potvrde. Podsjetnik koji kupcu ulaznice šaljemo na dan događaja obavijest je o usluzi, a ne marketing.
U slučaju prodaje ili reorganizacije Usluge podaci se mogu prenijeti odgovarajućem pravnom sljedniku uz ista ograničenja i propisanu obavijest.
5. Prijenosi izvan EGP-a
Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Tada koristimo odluku Europske komisije o primjerenosti, standardne ugovorne klauzule ili drugi dopušten mehanizam i dodatne zaštitne mjere kada su potrebne. Kopiju relevantne zaštite možete zatražiti na info@pista.gg.
6. Koliko dugo čuvamo podatke
Podatke čuvamo samo koliko je potrebno za opisanu svrhu:
- podatke računa i profila dok je račun aktivan ili dok su potrebni za pružanje Usluge;
- rezervacije, kupnje, plaćanja, račune, fiskalne zapise, prigovore i prijave protuzakonitog sadržaja tijekom obrade te rokova koje zahtijevaju porezni, računovodstveni, potrošački i drugi propisi ili mogući pravni zahtjevi;
- rezultate, poretke i nužne dokaze koliko je potrebno za vjerodostojnu povijest i integritet utrkivanja, uz uklanjanje ili odvajanje suvišnih profilnih podataka kada za njih više nema osnove;
- sigurnosne, revizijske, dijagnostičke i tehničke zapise tijekom razdoblja razmjernog riziku i svrsi zbog koje su nastali; te
- sigurnosne kopije do njihova redovitog prepisivanja, osim kada podatak moramo očuvati zbog incidenta ili pravne obveze.
Nakon potvrđenog zahtjeva za brisanje brišemo ili anonimiziramo podatke za koje više nema pravne osnove. Podatke koje moramo zadržati odvajamo od redovite uporabe i koristimo samo za razlog zadržavanja.
7. Kolačići i lokalna pohrana
Koristimo kolačiće i pohranu preglednika potrebne za prijavu i sigurnost, dovršetak rezervacije i plaćanja, privremeni nacrt rezervacije, sprječavanje dvostrukog zauzimanja termina te pamćenje odabrane teme, bočne trake i operativnih filtara.
Za zbirnu statistiku posjeta javnim stranicama, koraka rezervacije i kupnje te poslanih upita koristimo Vercel Web Analytics, a za mjerenje brzine javnih stranica Vercel Speed Insights. Ova analitika ne koristi kolačiće. U prilagođene događaje ne šaljemo imena, e-poštu, telefon, sadržaj poruka ni identifikatore plaćanja. Iz analitičkih URL-ova uklanjamo upitne parametre i oznake osobnih profila; privatne stranice računa, poslovni dashboardi i terminali nisu uključeni u ovu statistiku.
Na javnim stranicama prostora koji koristi mjerenje oglasa, uz vašu privolu učitavamo Meta Pixel i Google Ads oznaku konverzije. Meta Pixel povezuje oglase na Facebooku i Instagramu s posjetom, početkom rezervacije i potvrđenom rezervacijom ili kupnjom; Google Ads bilježi kupnju plaćenu na mreži. Meta Platforms Ireland Limited i Google Ireland Limited primaju podatke o događaju, stranici, pregledniku i mrežnoj vezi, identifikatore kolačića i klika na oglas te iznos, valutu i oznaku potvrđene kupnje. Pri prelasku s web-stranice prostora na Pistu, uz privolu se može prenijeti identifikator klika na oglas. Ne šaljemo podatke iz obrazaca, imena, e-poštu, telefon ni podatke plaćanja. Klik na rezervaciju nije dokaz dovršene kupnje. Privatni računi, dashboardi i terminali nisu uključeni. Više o obradi: Meta pravila privatnosti i Googleova pravila privatnosti.
Uz istu privolu Pista u vašem pregledniku do 30 dana pamti poveznicu ili oglas kojim ste došli: oznake izvora i kampanje koje je prostor dodao u poveznicu, identifikator klika na oglas, adresu stranice s koje ste došli i stranicu na koju ste stigli. Novija označena poveznica zamjenjuje prethodnu. Pri rezervaciji ili kupnji na mreži te podatke spremamo uz prodaju kako bi prostor vidio koja ga je kampanja dovela; ne šaljemo ih trećim stranama. Uz prodaju bilježimo i jeste li oglašavanje prihvatili, odbili ili niste odgovorili. Bez privole ne pamtimo odakle ste došli.
Oglašavanje možete prihvatiti ili odbiti bez utjecaja na rezervaciju. Pista prikazuje zajednički izbor pri prvom posjetu, a on vrijedi na cijeloj Pisti. Izbor možete promijeniti gumbom Kolačići u podnožju stranice; pamti se do 180 dana zasebno za svaku domenu. Povlačenje privole zaustavlja buduće slanje događaja te uklanja naše oglašivačke kolačiće i zapamćeni izvor iz preglednika.
Ne snimamo korisničke sesije. Sentry koristimo za podatke o pogreškama i performansama bez uključene zadane obrade PII-ja. Kolačiće i lokalnu pohranu možete izbrisati u pregledniku, ali prijava, rezervacija ili spremljene postavke tada možda neće raditi ili će se poništiti.
8. Vaša prava
Ovisno o okolnostima, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku bez utjecaja na zakonitost ranije obrade. Imate bezuvjetno pravo prigovora na izravni marketing i odjave s obavijesti u bilo kojem trenutku.
Zahtjev pošaljite na info@pista.gg. Možemo zatražiti razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu unutar mjesec dana. Ako Pista nije voditelj za traženu obradu, uputit ćemo vas odgovornom Venueu ili Organizatoru.
Imate pravo podnijeti zahtjev Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, ili drugom nadležnom nadzornom tijelu u EGP-u.
9. Sigurnost
Koristimo primjerene tehničke i organizacijske mjere, uključujući kontrolu pristupa, zaštitu prijave, enkripciju prijenosa i šifriranje OAuth tokena. Potpune podatke kartice obrađuje Stripe i Pista ih ne pohranjuje. Nijedan sustav nije potpuno siguran; sumnju na neovlašten pristup ili incident prijavite na info@pista.gg.
10. Izmjene i kontakt
Politiku možemo ažurirati kada se promijene Usluga, obrada ili propisi. Novu verziju objavit ćemo s datumom početka primjene, a o značajnoj promjeni razumno unaprijed obavijestiti pogođene korisnike.
Za pitanja i zahtjeve u vezi s privatnošću javite se na info@pista.gg.