Politika zasebnosti
Upravljavec osebnih podatkov: Inovitus 9 d.o.o., Slovenija
Različica 1.1Velja od 5. september 2026
Ta politika zasebnosti pojasnjuje, kako Sport99, ki ga upravlja Inovitus 9 d.o.o., zbira, uporablja in varuje osebne podatke športnikov, trenerjev, upravljavcev klubov in drugih uporabnikov — vključno s podatki iz povezanih nosljivih naprav in fitnes storitev tretjih oseb. Sport99 je zasnovan za skladnost z GDPR, s posebno skrbjo za zdravstvene podatke po 9. členu GDPR.
1. Podatkovni krmilnik
Upravljalnik podatkov za osebne podatke, ki jih obdeluje Sport99, je:
Sport99 je produkt podjetja Inovitus 9 d.o.o. in deluje v celoti znotraj Evropske unije. Naš nadzorni organ je informacijski komisar Republike Slovenije. ip-rs.si
2. Osebni podatki, ki jih zbiramo
Podatki o računu in profilu
Ime, e-poštni naslov, neobvezna telefonska številka, datum rojstva, tip športa, klubska pripadnost, vloga in profilna fotografija.
Podatki o uporabi
Dnevniške datoteke, anonimizirani IP naslovi po seji, vrsta brskalnika in ukrepi, izvedeni znotraj platforme za varnost, odpravljanje napak in izboljšanje storitev.
Podatki o usposabljanju in uspešnosti
Zapisi o prisotnosti, zapiski trenerjevega usposabljanja, povzetki uspešnosti, ustvarjeni z umetno inteligenco s soglasjem, zapisi o poškodbah in rezultati primerjal.
Podatki o plačilih in obračunavanju
Podatki o obračunavanju klubov, vključno z imenom pravne osebe, številko DDV in načinom plačila preko Stripe. Ne shranjujemo celotnih številk kartic.
3. Podatki o nosljivih napravah in dejavnostih
Z vašim izrecnim soglasjem se lahko Sport99 poveže s tretjimi fitnes platformami in ponudniki nosljivih naprav za uvoz podatkov o zdravju in aktivnosti športnikov:
Brez oglaševalske uporabe: Nikoli ne uporabljamo nosljivih ali zdravstvenih podatkov za oglaševanje, marketinško profiliranje ali komercialno ciljanje.
Brez treninga AI modelov: Vaših nosljivih podatkov ne uporabljamo za učenje AI ali modelov strojnega učenja za druge klube ali uporabnike zunaj vašega klubskega konteksta.
Brez prodaje ali razkritja: Ne prodajamo, ne najemamo ali delimo nosljivih podatkov s podatkovnimi posredniki, oglaševalci, zavarovalnicami ali nepooblaščenimi tretjimi osebami.
Dostop do umetne inteligence z omejenim obsegom: Ko AI funkcije uporabljajo nosljive podatke, je AI sistem omejen le na podatke zahtevanega športnika.
Prekinitev povezave: Vsako nosljivo integracijo lahko odklopite od nadzorne plošče. Sport99 prekliče žeton OAuth in preneha sprejemati nove podatke.
4. Kako uporabljamo osebne podatke
Zagotavljanje storitve
Za upravljanje profilov športnikov, izračun pripravljenosti in okrevanja, ustvarjanje evidenc treningov ter omogočanje orodij za treniranje.
AI-podprti vpogledi (potrebna je privolitev)
Z izrecnim soglasjem lahko AI obdeluje podatke o nosljivih napravah in zdravju, da pridobi vpoglede v usposabljanje, kazalnike tveganja za poškodbe in priporočila za okrevanje pooblaščenemu trenerskemu osebju.
Varnost in integriteta platforme
Za odkrivanje zlorab, izvajanje omejitev hitrosti, preprečevanje nepooblaščenega dostopa in vzdrževanje revizijskih dnevnikov.
Komunikacija
Za pošiljanje varnostnih opozoril, opomnikov MFA, obvestil o obračunih in pomembnih obvestil o spremembi politike. Športnikom ne pošiljamo marketinških e-poštnih sporočil brez ločene privolitve.
Pravne in regulativne obveznosti
Za skladnost z zakonodajo EU in Slovenije, odgovarjanje na zakonite zahteve in reševanje sporov.
5. Pravna podlaga za obdelavo
| Procesna dejavnost | Pravna podlaga (GDPR) |
|---|---|
| Registracija računa in zagotavljanje storitev | Člen 6(1)(b) — Pogodba |
| Obračunavanje in obračunavanje | 6. člen (1)(b) — Pogodba; Člen 6(1)(c) — Pravna obveznost |
| Varnostno beleženje in preprečevanje goljufij | Člen 6(1)(f) — Legitimni interesi |
| Zdravstveni in nosljivi podatki (vpogledi v umetno inteligenco) | Člen 9(2)(a) — Izrecno soglasje |
| Opombe trenerjev in zapisi o treningih | Člen 6(1)(b) — Pogodba (klubska služba) |
| MFA in varnostna obvestila | Člen 6(1)(f) — Legitimni interesi |
| Izpolnjevanje pravnih zahtev | Člen 6(1)(c) — Pravna obveznost |
6. Kdo lahko dostopa do vaših podatkov
V tvojem klubu
Vaši podatki so vidni pooblaščenim članom vašega športnega kluba, glede na nadzore dostopa na podlagi vlog, ki jih je nastavil klub.
Zasebnost športnikov 18+
Odrasle športnice, ki niso sprejele starševskega nadzora, naj bodo staršem ali skrbnikom, lahko dostopajo do zapiskov treningov ali povzetkov umetne inteligence.
Osebje Sport99
Inženirsko in podporno osebje Sport99 dostopa do anonimiziranih podatkov platforme le za operacije. Zdravstveni in medicinski podatki nikoli niso dostopani v navadnem besedilu.
Ponudniki nosljivih API-jev
Ko priključite nosljivo napravo, Sport99 prejme podatke od tega ponudnika v vašem imenu. Vaših osebnih podatkov ne posredujemo nazaj tem ponudnikom.
Infrastrukturni podprocesorji
Uporabljamo preverjene infrastrukturne partnerje v okviru dogovorov o obdelavi podatkov, usklajenih z GDPR.
7. Zadrževanje podatkov
| Kategorija podatkov | Obdobje zadrževanja |
|---|---|
| Podatki o računu in profilu | Trajanje računa + 30-dnevno okno za obnovitev po zahtevi za izbris |
| Podatki o nosljivih napravah in dejavnostih | Aktivno sinhronizacijsko obdobje + 30-dnevno okno za mehko brisanje; trajna odstranitev na zahtevo |
| Učni zapiski in povzetki umetne inteligence | Trajanje članarine na klub; Izbrisano z računom ob izbrisu |
| Obračunski zapisi | 7 let (zahtevano po slovenski in evropski računovodski zakonodaji) |
| Varnostni in revizijski dnevniki | Zadržan do 12 mesecev; nato anonimizirano |
| Preklicani zapisi o soglasju | Shranjeno kot dokazilo skladnosti 3 leta |
8. Podprocesorji in lokacija podatkov
Vsi osebni podatki se shranjujejo in obdelujejo znotraj Evropske unije. Uporabljamo naslednje podprocesorje:
| Ponudnik | Namen | Lokacija |
|---|---|---|
| Microsoft Azure | Oblačna infrastruktura, gostovanje baz podatkov, sklepanje z umetno inteligenco | Evropska unija |
| Stripe | Obdelava plačil in izdajanje računov | EU strežniki / globalni |
| Azure Communication Services | MFA dostava elektronske kode | Evropska unija |
Noben osebni podatki se ne prenašajo izven Evropskega gospodarskega prostora brez ustreznih varoval.
9. Vaše pravice do zasebnosti
Kot subjekt podatkov po GDPR imate pravice, ki jih lahko uveljavljate prek nastavitev nadzorne plošče ali z našimi stiki.
Zahtevajte popoln izvoz vseh osebnih podatkov, ki jih imamo o vas.
Kadarkoli popravite netočne osebne podatke v svojem profilu.
Zahtevajte trajno izbris vašega računa in vseh povezanih podatkov.
Prosite nas, da začasno ustavimo obdelavo vaših podatkov, dokler se spor ne reši.
Prejmite svoje podatke v strojno berljivi obliki, kot sta CSV ali JSON.
Ugovarjajte obdelavi na podlagi legitimnih interesov kadarkoli.
Preklicajte zdravstvene podatke ali privolitev za nosljive naprave kadarkoli z takojšnjim učinkom.
Naš cilj je odgovoriti na vse zahteve za pravice v 30 dneh. Prav tako imate pravico vložiti pritožbo pri slovenskem informacijskem komisarju. ip-rs.si
10. Otroci in mladoletniki
Sport99 uporabljajo športniki vseh starosti v organiziranih športnih klubih. Ko je športnik mlajši od 18 let, veljajo dodatne zaščite:
- Skrbniki klubov morajo ob registraciji mladoletnega športnika potrditi privolitev starša ali skrbnika.
- Starši ali skrbniki, povezani s profilom športnika, lahko dostopajo do zapisov o treningu in prisotnosti skladno z nastavitvami kluba.
- Za samostojno voden račun Sport99 je najnižja starost 13 let. Mlajši športnik obstaja samo kot klubski športnik, katerega načrt treninga vodi trener.
- Športniki, mlajši od 16 let, potrebujejo privolitev skrbnika, preden postanejo na voljo načrti treninga z umetno inteligenco in zdravstvene funkcije. 8. člen Splošne uredbe o varstvu podatkov dopušča državam članicam, da to starost določijo med 13 in 16 leti (Slovenija v ZVOP-2 določa 15); mi povsod uporabljamo 16 kot najstrožje enotno pravilo.
- Povezave z nosljivimi napravami in vse druge funkcije, odvisne od privolitve, upoštevajo isti prag 16 let.
Privolitve skrbnika nikoli ne izpeljemo iz izjave športnika samega. Navedenemu skrbniku pošljemo povabilo po elektronski pošti, privolitev pa zabeležimo šele, ko ta ukrepa — do takrat funkcije, ki so od nje odvisne, ostanejo zaprte.
11. Avtomatizirana obdelava in profiliranje
Sport99 uporablja avtomatizirano obdelavo za izračun ocen pripravljenosti športnikov, kazalnikov regeneracije in signalov tveganja za poškodbe. Ti rezultati so namenjeni informiranju trenerjev in pooblaščenega osebja; ne uporabljajo se za popolnoma avtomatizirano odločanje s pravnimi ali podobno pomembnimi učinki za posameznike (22. člen GDPR se ne uporablja). Vse vpoglede, ustvarjene z AI, mora pred kakršnim koli ukrepanjem pregledati usposobljena oseba. Pravico imate zahtevati človeški pregled katere koli ocene, ustvarjene z AI, ki vpliva na vas, tako da nas kontaktirate na privacy@sport99.ai.
12. Posodobitve politik
To politiko lahko posodabljamo, ko se platforma razvija ali se spreminjajo pravne zahteve. Za pomembne spremembe bomo imetnike računov obvestili po elektronski pošti in obvestilu v aplikaciji vsaj 14 dni pred začetkom veljavnosti spremembe.
13. Kontakt in pooblaščenec za varstvo podatkov
Za vprašanja o tej politiki, za uveljavljanje vaših pravic ali za izražanje pomislekov glede zasebnosti, nas prosimo kontaktirajte na: