11. Identitet i kontakt podaci rukovaoca

22. Kategorije korisnika i podaci koje prikupljamo

Naša platforma obrađuje podatke o ličnosti u dve glavne kategorije:

2.1 Verifikovani (Claimed) profili

Korisnici koji su se registrovali, verifikovali svoj identitet i aktivno koriste platformu. Za ove profile prikupljamo:

• Email adresa, ime, prezime, datum rođenja
• Sportski podaci (pozicija, klub, statistike)
• Video snimci (ako su upload-ovani)
• AI-generisani izvještaji (uz eksplicitnu saglasnost)
• Biometrijski podaci iz Combine modula (uz eksplicitnu saglasnost)

Pravni osnov: Izvršenje ugovornog odnosa (GDPR čl. 6(1)(b) / ZZPL čl. 12(1)(2)) i saglasnost za napredne funkcionalnosti (GDPR čl. 6(1)(a) / ZZPL čl. 12(1)(1)).

2.2 Javni ("Shadow") profili

Podaci prikupljeni iz javno dostupnih, legitimnih sportskih izvora (javne fudbalske statistike, rasporedi i izveštaji sa utakmica). Ovi profili se generišu kako bi pružili pregled sportskog tržišta.

Pravni osnov: Legitimni interes (GDPR čl. 6(1)(f) / ZZPL čl. 12(1)(6)). Detaljnije u sekciji 3.

33. Pravni osnov obrade — Shadow profili

Obrada podataka u okviru "Shadow" profila vrši se na osnovu legitimnog interesa rukovaoca podataka, u skladu sa ZZPL čl. 12 stav 1 tačka 6 i GDPR čl. 6 stav 1 tačka f.

Legitimni interes: Pružanje transparentnog, tržišno orijentisanog pregleda profesionalnih fudbalskih igrača koji nastupaju u javno praćenim takmičenjima, sa ciljem unapređenja skauting procesa i olakšavanja pristupa podacima relevantnim za profesionalne transfere.

Balans test (Legitimate Interest Assessment): Interes platforme i korisnika (skautova, klubova) za pristupom javno dostupnim profesionalnim statistikama procenjuje se kao proporcionalan u odnosu na minimalni uticaj na privatnost lica čiji se podaci obrađuju, budući da se radi isključivo o javno objavljenim sportskim rezultatima profesionalnih igrača. Formalni dokumentovani LIA biće dostupan Povereniku na zahtev.

3.1 Kategorije podataka za Shadow profile

Identifikacioni podaci:

• Ime i prezime (kratka forma)
• Godina rođenja (nikada pun datum)
• Nacionalnost

Sportski podaci:

• Pozicija (portir, odbrana, vezni red, napad)
• Trenutni klub i zemlja kluba
• Liga i nivo takmičenja (1. liga, 2. liga, itd.)
• Sezonske statistike: mečevi, minuti, golovi, asistencije, šutevi, dvoborci, driblzi, ključne pasove i slični agregatni podaci
• Karijerna istorija: prethodni klubovi i sezone

Fotografija:

URL fotografije igrača iz javnih sportskih servisa se čuva, ali je prikaz na platformi gejtan feature flag-om do razjašnjavanja pitanja licenciranja. U podrazumevanom stanju prikazuje se avatar placeholder.

3.2 Šta se NE obrađuje u Shadow profilima

Za Shadow profile strogo su isključeni:

• Pun datum rođenja (samo godina)
• Finansijski podaci (plata, tražena otkupnina)
• Privatni kontakt podaci
• Zdravstveni podaci ili podaci o povredama (osim javno objavljenih)
• Bilo kakvi subjektivni opisi, procene potencijala ili tržišne vrednosti

44. AI obrada i automatizovano donošenje odluka

4.1 Truth Engine — Opis AI sistema

Naša platforma koristi AI sistem zasnovan na Google Gemini modelu (u daljem tekstu: "Truth Engine") za generisanje analitičkih izvještaja o igračima. Svaki sadržaj generisan putem AI-a jasno je označen oznakom „Generisano veštačkom inteligencijom".

4.2 Shadow profili — Strogo ograničen režim

Za nepreuzete profile (tzv. "Shadow" profili), Truth Engine primenjuje strogo ograničen režim rada:

• Generiše isključivo deskriptivne, faktičke sumarizacije postojećih statistika
• Apsolutno su isključene: subjektivne ocene, predikcije potencijala, procene tržišne vrednosti, poređenja sa drugim igračima
• Svaka napredna i kvalitativna analiza moguća je tek nakon što korisnik zvanično verifikuje i "preuzme" svoj profil
• Ovaj princip je implementiran na nivou AI sistema putem tehničkih kontrola koje sprečavaju zaobilaženje ovih ograničenja

4.3 Claimed profili — Napredne analize

Za verifikovane (Claimed) profile, napredne AI analize (uključujući kvalitativne ocene, DNA profil, Squad Fit analizu, prediktivnu trajektoriju karijere i procene tržišne vrednosti) dostupne su isključivo uz eksplicitnu saglasnost korisnika.

4.4 Vaša prava u vezi sa AI obradom

U skladu sa GDPR čl. 22 i ZZPL čl. 38, imate pravo da:

• Zahtevate ljudsku intervenciju u vezi sa bilo kojom AI-generisanom analizom
• Izrazite svoj stav i osporite AI-generisani sadržaj
• Dobijete objašnjenje logike koja je korišćena za generisanje analize
• Zahtevate da se AI-generisana analiza ne koristi kao osnov za donošenje odluka koje vas se tiču

Za ostvarivanje ovih prava kontaktirajte našeg DPO-a na dpo@truth-engine.rs.

4.5 AI Act transparentnost

U skladu sa Uredbom EU 2024/1689 (AI Act), čl. 50, obaveštavamo vas da:

• Truth Engine koristi Google Gemini model za generisanje tekstualnog sadržaja
• AI sistem ne donosi autonomne odluke — svi izlazi su informativnog karaktera
• Sistem ne vrši biometrijsku identifikaciju, emotivnu analizu niti socialni scoring
• Ograničenja i mogući nedostaci AI modela dokumentovani su u okviru platforme (AiDisclaimer komponenta)

55. Izvori podataka — Liste liga

Platforma prikuplja podatke za igrače koji nastupaju u sledećim javnim profesionalnim ligama:

Podaci se preuzimaju iz servisa API-Football (API-Sports) koji agregira zvanično objavljene sportske statistike.

Napomena: Platforma ne obrađuje podatke igrača iz omladinskih liga, U17, U19 ili sličnih takmičenja maloletnih igrača, bez obzira na izvor.

66. Čuvanje i brisanje podataka (Retention)

77. Prenos podataka trećim stranama i u inostranstvo

7.1 Primaoci podataka (pod-obrađivači)

Platforma koristi sledeće pod-obrađivače za pružanje usluga:

7.2 Mehanizmi zaštite pri prenosu

Prenos podataka izvan Evropskog ekonomskog prostora (EEP) vrši se isključivo uz primenu jednog od sledećih mehanizama:

• Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije
• Odluka o adekvatnosti za zemlje koje obezbeđuju adekvatan nivo zaštite
• Izričita saglasnost lica (samo u izuzetnim slučajevima, uz jasno obaveštenje o rizicima)

Svi pod-obrađivači su obavezani Data Processing Agreement (DPA) ugovorima koji obezbeđuju nivo zaštite ne manji od onog propisanog GDPR-om.

88. Vaša prava

Shodno GDPR-u i Zakonu o zaštiti podataka o ličnosti, svako lice na koje se podaci odnose ima sledeća prava:

8.1 Pravo na prigovor — posebno za Shadow profile

Kao lice čiji se podaci obrađuju na osnovu legitimnog interesa, imate bezuslovno pravo na prigovor u skladu sa GDPR čl. 21. Po prijemu prigovora, prestaćemo sa obradom Vaših podataka osim ukoliko ne dokažemo postojanje pretežnih legitimnih razloga koji nadvladavaju Vaše interese, prava i slobode.

Prigovor možete podneti putem:

• 📧 Email: dpo@truth-engine.rs
• 🌐 Web forma: /privacy/data-removal

8.2 Pravo na žalbu nadzornom telu

Ukoliko smatrate da je obrada vaših podataka nezakonita, imate pravo da podnesete žalbu:

U Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti 📍 Bulevar kralja Aleksandra 15, 11120 Beograd 🌐 www.poverenik.rs 📧 office@poverenik.rs

U EU: Nadležni nadzorni organ u zemlji članici u kojoj imate prebivalište ili u kojoj je došlo do navodnog kršenja.

8.3 DSAR rokovi i procedura

Naš sistem obezbeđuje obradu svih zahteva (Data Subject Access Request) unutar zakonski propisanih SLA rokova od 30 dana (GDPR čl. 12(3)), o čemu ćete biti obavešteni emailom.

Anti-zloupotreba mere:

• Ograničenje od 5 zahteva dnevno po IP adresi
• Obavezna email potvrda pre obrade svakog zahteva
• Svi zahtevi se evidentiraju i ručno odobravaju od strane administratora

99. Zaštita maloletnih lica (Guardian Gate)

9.1 Starosna granica

U skladu sa GDPR čl. 8 i ZZPL čl. 16, naša platforma primenjuje starosnu granicu od 18 godina za samostalno korišćenje svih funkcionalnosti. Verifikacija starosti vrši se putem datuma rođenja unetog prilikom registracije.

9.2 Guardian Gate procedura za registrovane korisnike

Kada sistem identifikuje korisnika mlađeg od 18 godina, automatski se aktivira procedura „Guardian Gate":

1. Blokada funkcionalnosti: Korisnik ne može pristupiti naprednim funkcijama (AI analize, javni profil, video upload) dok staratelj ne odobri.
2. Zahtev za saglasnost: Roditelju/zakonskom staratelju šalje se email sa zahtevom za verifikaciju i odobrenje.
3. Dashboard staratelja: Staratelj ima uvid u sve aktivnosti maloletnog korisnika i može u svakom trenutku povući saglasnost.

9.3 Shadow profili isključivo za punoletne sportiste

Platforma tehnički i procesno onemogućava uvoz Shadow profila maloletnih igrača:

• Podaci o godini rođenja se proveravaju pri svakom uvozu
• Baza podataka odbija unos podataka lica mlađih od 18 godina putem CHECK constraint-a na nivou baze
• Platforma ne obrađuje podatke igrača iz omladinskih liga (U17, U19 i sl.)

9.4 Posebna prava staratelja

Roditelj ili zakonski staratelj maloletnog lica ima pravo da u svakom trenutku:

• Zatraži uvid u sve podatke koji se odnose na maloletnika
• Zahteva ispravku ili brisanje bilo kojih podataka
• Povuče prethodno datu saglasnost
• Podnese prigovor na obradu podataka putem /privacy/data-removal (opcija „Roditelj/Staratelj" u formularu)

1010. Kolačići i praćenje

Platforma koristi sledeće tehnologije za praćenje i analitiku:

Platforma ne koristi kolačiće za reklamiranje ili praćenje korisnika na drugim sajtovima. Treće strane nemaju pristup podacima o korisnicima putem kolačića.

1111. Izmene Politike privatnosti

Zadržavamo pravo na izmene ove Politike privatnosti. U slučaju suštinskih izmena:

• Obaveštenje će biti vidljivo na platformi najmanje 15 dana pre stupanja na snagu
• Registrovani korisnici biće obavešteni emailom
• Datum poslednjeg ažuriranja biće istaknut na vrhu dokumenta

Nastavak korišćenja platforme nakon isteka perioda obaveštavanja smatraće se prihvatanjem izmenjene politike. U slučaju neslaganja, korisnik ima pravo na brisanje naloga i svih podataka.

1212. Kontakt službenika za zaštitu podataka (DPO)

Za sva pitanja, prigovore ili direktnu komunikaciju u vezi sa vašim pravima i obradom podataka:

📧 Email: dpo@truth-engine.rs

Za zahteve za brisanje podataka koristite isključivo posvećenu stranicu: /privacy/data-removal.

Interna napomena: Ovaj dokument ostaje u „Draft" statusu do završetka formalne pravne konsultacije. Potrebno je pravno odobrenje pre produkcijskog puštanja Shadow Profile funkcionalnosti (SHADOW_PROFILES_ENABLED=true).