Politika privatnosti

Zadnje ažuriranje: travanj 2026.

1. Voditelj obrade

BLACKLINE CONSULTING d.o.o.
Ulica dr. Ivana Broza 9, 49290 Klanjec, Republika Hrvatska
OIB: 50965180468
MBS: 081716416, Trgovački sud u Zagrebu
E-mail: support@fundedfast.eu
Telefon: +385 99 371 341 | +385 91 601 8834

(u daljnjem tekstu: „FAST", „mi", „nas" ili „Društvo")

2. Opseg primjene

Ova Politika privatnosti odnosi se na obradu osobnih podataka putem web-stranice fundedfast.eu te povezanih B2B usluga koje FAST pruža poslovnim korisnicima (kladionicama i operatorima sportskog klađenja). FAST je isključivo B2B SaaS platforma - ne prikupljamo, ne obrađujemo i ne pohranjujemo osobne podatke krajnjih korisnika (igrača) naših poslovnih partnera, osim u mjeri u kojoj su ti podaci sadržani u tehničkim identifikatorima (npr. korisnički ID) koje nam partner proslijedi putem API-ja.

3. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije podataka:

Podaci o poslovnim kontaktima: ime, prezime, e-mail adresa, telefonski broj, naziv tvrtke - prikupljeni putem kontakt obrasca ili izravne komunikacije.
Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, vrijeme pristupa - automatski prikupljeni prilikom posjeta web-stranici.
API tehnički identifikatori: korisnički ID-evi, ID-evi oklada i drugi identifikatori koje nam B2B partner šalje putem API integracije. Ovi podaci su pseudonimizirani i ne omogućuju nam izravnu identifikaciju fizičkih osoba.

4. Pravna osnova obrade

Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) - obrada podataka nužna za pružanje usluge našim B2B partnerima.
Legitimni interes (čl. 6. st. 1. t. f GDPR-a) - tehnička analitika, sigurnost sustava, poboljšanje usluge.
Privola (čl. 6. st. 1. t. a GDPR-a) - za slanje marketinških komunikacija, ako je primjenjivo.

5. Svrha obrade

Pružanje i održavanje B2B SaaS usluge (rules engine, shadow ledger, webhook sustav)
Komunikacija s poslovnim partnerima i potencijalnim klijentima
Tehničko održavanje, sigurnost i nadzor sustava
Ispunjavanje zakonskih obveza

6. Što FAST ne radi

Izričito naglašavamo da FAST:

Ne provodi KYC (Know Your Customer) provjere
Ne obrađuje financijske transakcije niti upravlja novcem
Ne izdaje igračke račune niti upravlja depozitima/isplatama
Ne posjeduje licencu za priređivanje igara na sreću
Ne prikuplja osjetljive osobne podatke krajnjih korisnika (igrača)

Sva regulatorna usklađenost vezana uz igre na sreću, KYC, AML, zaštitu potrošača i financijske transakcije isključiva je odgovornost B2B partnera koji integrira FAST platformu.

7. Primatelji podataka

Osobne podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe. Podatke možemo dijeliti sa:

Railway Corporation, San Francisco, SAD - hosting aplikacija, baza podataka, Redis (obrada po nalogu, čl. 28. GDPR-a, podaci se obrađuju unutar EU regije)
Resend, Inc., San Francisco, SAD - slanje transakcijskih e-mail poruka (obrada po nalogu, čl. 28. GDPR-a)
Nadležnim tijelima kada je to zakonska obveza

Ažurirani popis podizvršitelja obrade dostupan je na zahtjev putem e-maila support@fundedfast.eu. O promjeni podizvršitelja obavještavamo Partnere 30 dana unaprijed.

8. Prijenos podataka izvan EU/EGP

Podaci se primarno obrađuju unutar Europske unije. Ukoliko dođe do prijenosa izvan EU/EGP-a, osiguravamo odgovarajuće zaštitne mjere sukladno čl. 46. GDPR-a (standardne ugovorne klauzule ili odluka o primjerenosti).

9. Rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni ili koliko nalažu zakonske obveze. Tehnički logovi se automatski brišu nakon 90 dana. Podaci o poslovnim kontaktima čuvaju se za vrijeme trajanja poslovnog odnosa i 5 godina nakon prestanka.

10. Prava ispitanika

Sukladno GDPR-u, imate pravo na:

Pristup vašim osobnim podacima (čl. 15.)
Ispravak netočnih podataka (čl. 16.)
Brisanje podataka (čl. 17.)
Ograničenje obrade (čl. 18.)
Prenosivost podataka (čl. 20.)
Prigovor na obradu (čl. 21.)
Povlačenje privole u bilo kojem trenutku (čl. 7.)

Zahtjeve možete uputiti na: support@fundedfast.eu

Također imate pravo podnijeti pritužbu nadzornom tijelu - Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

11. Kolačići

Naša web-stranica koristi isključivo tehničke kolačiće nužne za funkcioniranje stranice. Ne koristimo kolačiće za praćenje, analitiku trećih strana niti marketinške kolačiće. Stoga privola za kolačiće nije potrebna sukladno čl. 5. st. 3. ePrivacy Direktive.

Javni dio platforme

Javne stranice (fundedfast.eu, demo.fundedfast.eu, widget) ne koriste HTTP kolačiće. Jedini podatak koji se lokalno sprema je localStorage ključ za pamćenje zatvaranja obavijesti o kolačićima.

Autenticirani dio platforme

Administrativno sučelje (admin.fundedfast.eu) i operatersko sučelje (backoffice.fundedfast.eu) koriste sljedeće kolačiće za autentifikaciju i sigurnost:

Naziv	Vrsta	Svrha	Trajanje
__Host-session	Esencijalni	Autentifikacija korisnika	Trajanje sesije
XSRF-token	Esencijalni	Zaštita od CSRF napada	24 sata

Ovi kolačići su nužni za rad autenticiranih sučelja i ne zahtijevaju privolu korisnika sukladno čl. 5. st. 3. ePrivacy Direktive (tehnički kolačići nužni za pružanje usluge).

12. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka ili uništenja, uključujući enkripciju podataka u prijenosu (TLS), kontrolu pristupa i redovite sigurnosne provjere.

13. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O bitnim promjenama obavijestit ćemo putem web-stranice. Datum zadnjeg ažuriranja naveden je na vrhu dokumenta.