Politika privatnosti

Rukovalac podacima

[[NAZIV_FIRME]], [[ADRESA]], PIB [[PIB]], MB [[MATIČNI_BROJ]]. Za sva pitanja o podacima piši na [[EMAIL_ZA_PRIVATNOST]].

Koje podatke obrađujemo

Obrađujemo samo podatke potrebne za vođenje članstva i treninga:

• Identitet i kontakt: ime i prezime, email, broj telefona i (ako ga uneseš ili ga unese osoblje) datum rođenja.
• Članstvo: paketi, datumi važenja, broj preostalih termina, cena i popust, interne napomene osoblja.
• Treninzi: rezervacije, otkazivanja i dolasci na termine.
• Nalog: lozinka (čuva se samo kao kriptografski heš), sesije prijave sa IP adresom i podacima o pregledaču.
• Obaveštenja: tehnička adresa za push obaveštenja na tvom uređaju (samo ako ih uključiš) i evidencija poslatih obaveštenja.
• Bezbednost: IP adresa i broj pokušaja prijave, radi zaštite od zloupotrebe.

Svrha i pravni osnov

Izvršenje ugovora o članstvu (član 12. stav 1. tačka 2) ZZPL): vođenje članarine, zakazivanje termina, slanje pristupnih i servisnih emailova.

Pristanak (član 12. stav 1. tačka 1) ZZPL): push obaveštenja. Pristanak možeš povući bilo kada u Profilu ili u podešavanjima uređaja.

Legitimni interes (član 12. stav 1. tačka 6) ZZPL): bezbednost naloga i sprečavanje zloupotrebe (ograničenje broja pokušaja prijave).

Zakonska obaveza: čuvanje podataka o plaćanjima onoliko koliko propisi o računovodstvu nalažu.

Ko još obrađuje podatke (obrađivači)

Podatke ne prodajemo i ne delimo radi marketinga. Za rad aplikacije koristimo sledeće pružaoce usluga, sa kojima imamo ugovore o obradi:

• Cloudflare, Inc. — hosting aplikacije.
• Turso (ChiselStrike, Inc.) — baza podataka.
• Resend, Inc. — slanje emailova (aktivacija naloga, resetovanje lozinke).
• Servisi za push obaveštenja tvog pregledača (Apple, Google ili Mozilla) — samo sadržaj obaveštenja, ako su uključena.

Prenos podataka van Srbije

Neki od navedenih pružalaca usluga obrađuju podatke van Republike Srbije (EU i SAD). Prenos se vrši uz odgovarajuće mere zaštite iz člana 65. ZZPL (standardne ugovorne klauzule).

Koliko dugo čuvamo podatke

Dok je članstvo aktivno, i [[ROK_ČUVANJA]] nakon poslednje članarine. Posle toga podatke brišemo ili trajno anonimizujemo, osim podataka o plaćanjima koje smo dužni da čuvamo po zakonu.

Sesije prijave ističu posle 30 dana.

Tvoja prava

U skladu sa ZZPL imaš pravo na:

• pristup podacima i kopiju podataka koje o tebi čuvamo,
• ispravku netačnih podataka,
• brisanje podataka („pravo na zaborav”), osim kada smo zakonom obavezni da ih čuvamo,
• ograničenje obrade i prigovor na obradu zasnovanu na legitimnom interesu,
• prenosivost podataka,
• povlačenje pristanka u bilo kom trenutku, bez uticaja na zakonitost ranije obrade.

Kako da ostvariš prava

Pošalji zahtev na [[EMAIL_ZA_PRIVATNOST]]. Odgovorićemo najkasnije u roku od 30 dana. Ako smatraš da obrada nije zakonita, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Kolačići

Aplikacija koristi samo neophodne kolačiće: kolačić sesije prijave i dva kolačića koji pamte da si odbio/la ponudu za instalaciju aplikacije ili za obaveštenja. Ne koristimo kolačiće za analitiku ni oglašavanje.

Izmene politike

O bitnim izmenama ove politike obavestićemo te u aplikaciji ili emailom pre nego što stupe na snagu.