Isprobaj besplatno
PRIVATNOST PODATAKA

Politika privatnosti

za članove i posjetioce

Posljednje ažuriranje

1. Ko obrađuje vaše podatke

Vašim članstvom upravlja teretana u kojoj ste član (dalje: „Teretana"). Teretana je rukovalac vaših ličnih podataka - ona odlučuje zašto se i kako podaci obrađuju.

Teretana koristi softver InoGym, koji u njeno ime i po njenom nalogu održava Luka Božić i Nikola Stanojević (dalje: „Pružalac usluge" ili „mi"), u svojstvu obrađivača. Mi obrađujemo podatke isključivo da bismo Teretani omogućili rad softvera.

Kada posjećujete marketing sajt inogym.net, šaljete upit ili se prijavljujete za novosti, Luka Božić i Nikola Stanojević su rukovaoci podataka koji nastaju tim korišćenjem. Teretana u kojoj ste član nije uključena u tu obradu.

Za pitanja o svojim podacima prvenstveno se obraćate svojoj Teretani. Možete nas kontaktirati i na: privatnost@inogym.net

2. Koje podatke obrađujemo

Podaci koje unosite vi ili osoblje Teretane

  • ime i prezime, email adresa, datum rođenja (obavezno); broj telefona (opciono);
  • fotografija člana (opciono; v. tačku 4);
  • podaci o članarini i plaćanjima - način plaćanja se bilježi kao „gotovina", „kartica" ili „uplata na račun". Ne obrađujemo brojeve platnih kartica, CVV, niti podatke platnih posrednika;
  • istorija dolazaka i korišćenja (check-in), rezervacije termina/časova;
  • eventualne napomene osoblja i dokumenti koje Teretana priloži uz vaš profil.

Podaci koji nastaju korišćenjem

  • podaci naloga i prijave (šifrovana lozinka - nikada u čitljivom obliku, stanje verifikacije emaila, vrijeme prijave);
  • tehnički podaci o sesijama i uređaju za slanje obavještenja (npr. model uređaja, šifrovani token za push obavještenja);
  • procjena rizika od odustajanja (interni analitički pokazatelji izvedeni iz vaše aktivnosti).

Podaci posjetilaca marketing sajta

  • podaci koje pošaljete kroz demo/kontakt formu: ime i prezime, naziv teretane, email, telefon i opciona poruka;
  • email adresa koju unesete za prijavu na InoGym novosti;
  • tehnički i analitički podaci opisani u tački 6, ali samo ako prihvatite analitičke kolačiće.

3. Zašto obrađujemo podatke (svrhe i osnov)

Podatke obrađujemo radi:

  • vođenja članstva, članarina i naplate;
  • kontrole ulaska (QR kod / evidencija dolazaka);
  • obavještavanja o članarini, terminima i aktivnostima;
  • procjene gužve i rizika od odustajanja, radi boljeg rada Teretane;
  • ispunjenja zakonskih obaveza Teretane (npr. računovodstvenih).

Pravni osnov određuje Teretana kao rukovalac (ugovor o članstvu, zakonska obaveza, legitimni interes ili vaša saglasnost - npr. za fotografiju i za analitiku u aplikaciji).

Na marketing sajtu podatke iz upita obrađujemo da odgovorimo na vaš zahtjev i preduzmemo korake prije eventualnog ugovora, email za novosti na osnovu vaše prijave, a Google Analytics isključivo na osnovu vaše saglasnosti. Neophodne kolačiće koristimo radi funkcionisanja sajta, pamćenja jezičke verzije i čuvanja vašeg izbora o analitici.

4. Fotografija člana

Fotografija je opciona i služi isključivo vizuelnoj identifikaciji na recepciji (osoblje upoređuje lice sa ekranom pri ulasku).

  • Ne koristimo prepoznavanje lica niti bilo kakvu biometrijsku analizu.
  • Iz otpremljene slike se pri obradi uklanjaju metapodaci (uključujući lokaciju/GPS iz EXIF-a).
  • Fotografija se čuva u privatnom prostoru i dostupna je samo preko kratkotrajnih, autorizovanih linkova (najviše 5 minuta); nikada nije javno dostupna.
  • Fotografiju postavljate vi ili je, uz vašu saglasnost, postavlja osoblje. Nakon postavljanja ne možete je sami mijenjati - može je ukloniti osoblje Teretane.

5. Analitika u mobilnoj aplikaciji

Mobilna aplikacija može koristiti analitički alat PostHog (serveri u EU), isključivo ako date saglasnost - analitika je podrazumijevano isključena.

Ako je uključite, obrađuju se:

  • pseudonimizovan identifikator (koji ne sadrži vaše ime, email ni telefon, ali nije potpuno anoniman);
  • tehnički podaci uređaja (model, proizvođač, operativni sistem, verzija aplikacije, jezik, vremenska zona);
  • podaci o korišćenju (koje ekrane otvarate, uspjeh/neuspjeh radnji);
  • IP adresa (koju analitički servis prima automatski).

Ne snimamo ekran, ne koristimo ankete niti automatsko hvatanje grešaka u sadržaju. Saglasnost možete povući u podešavanjima aplikacije.

6. Analitika i kolačići na marketing sajtu

Sajt koristi neophodne kolačiće koji omogućavaju osnovne funkcije i analitičke kolačiće koji se uključuju samo uz vašu izričitu saglasnost. Odbijanje analitike ne utiče na pristup sajtu, formama ili sadržaju.

Neophodni kolačići

  • inogym_locale - pamti izabrano tržište i jezičku varijantu (SR/BA), najduže 12 mjeseci;
  • inogym_cookie_consent - pamti da li ste prihvatili ili odbili analitiku, najduže 12 mjeseci.

Google Analytics 4

Koristimo Google Analytics 4, oznaka mjerenja G-RDFGXYD873, da razumijemo posjećenost sajta i poboljšamo sadržaj. Google tag se ne učitava i analitički kolačići se ne postavljaju dok ne izaberete „Prihvati analitiku".

  • mogu se obrađivati pregledane stranice, vrijeme i približno trajanje posjete, događaji poput navigacije i interakcije sa sadržajem, izvor dolaska, približna lokacija, tip uređaja, operativni sistem i preglednik;
  • Google automatski prima IP adresu radi usmjeravanja, bezbjednosti i određivanja približne lokacije; nama sirova IP adresa nije dostupna u Google Analytics izvještajima;
  • _ga - razlikuje posjetioce; uz našu konfiguraciju traje najduže 12 mjeseci;
  • _ga_RDFGXYD873 - čuva stanje sesije; uz našu konfiguraciju traje najduže 12 mjeseci.

Google Consent Mode je podešen tako da su skladištenje i obrada za oglašavanje, personalizaciju oglasa i Google signals isključeni. Ne koristimo ovu implementaciju za personalizovano oglašavanje i Google Analyticsu namjerno ne šaljemo podatke unesene u forme.

Izbor možete promijeniti u svakom trenutku preko opcije „Podešavanja kolačića" u footeru sajta. Kada povučete saglasnost, analitička obrada se zaustavlja i pokušavamo da uklonimo postojeće Google Analytics kolačiće sa uređaja. Povlačenje ne utiče na zakonitost prethodne obrade.

Više o Google obradi podataka: Google politika privatnosti

7. Obavještenja (push)

Ako dozvolite obavještenja, uređaj dobija token koji se čuva u šifrovanom obliku i koristi za slanje obavještenja preko servisa Expo. Obavještenja možete isključiti u aplikaciji ili u podešavanjima uređaja.

8. Kome se podaci prosljeđuju (obrađivači/podobrađivači)

Za pružanje usluge koristimo pouzdane treće strane koje obrađuju podatke u naše/Teretanino ime. Aktuelna lista je u Prilogu - Podobrađivači. Ukratko:

  • hosting i rezervne kopije (serveri u EU);
  • slanje email poruka (ZeptoMail/Zoho, EU);
  • analitika (PostHog, EU - samo uz saglasnost);
  • analitika marketing sajta (Google Analytics - samo uz saglasnost);
  • zaštita kontakt i newsletter formi od automatizovane zloupotrebe (Cloudflare Turnstile);
  • obavještenja i tehnički servisi mobilne aplikacije (Expo).

Neki od ovih servisa (npr. Expo i Google Analytics) mogu obrađivati određene tehničke podatke van EU; v. tačku 10. Podatke ne prodajemo i ne dijelimo u marketinške svrhe trećih strana.

9. Koliko dugo čuvamo podatke

  • Aktivne podatke o članstvu čuvamo dok ste član, a finansijske podatke onoliko koliko nalažu propisi (računovodstvo).
  • Tehnički podaci (sesije, jednokratni tokeni, opozvani tokeni obavještenja) brišu se ili pseudonimizuju u kratkim rokovima (od nekoliko sati do 30 dana nakon prestanka važenja).
  • Kratkotrajni bezbjednosni podaci (QR kod, kôd za reset lozinke, privremena lozinka) važe od nekoliko sekundi do 7 dana.
  • Podatke iz demo/kontakt upita čuvamo dok je potrebno da odgovorimo i vodimo poslovnu komunikaciju, a email za novosti do odjave ili povlačenja prijave.
  • Neophodne i Google Analytics kolačiće ograničavamo na najduže 12 mjeseci. Podaci u Google Analyticsu čuvaju se prema postavkama našeg Analytics naloga i Google pravilima; zbirni izvještaji mogu se čuvati duže.

10. Prenos podataka van EU

Većina obrade odvija se u EU. Pojedini tehnički servisi, naročito Expo i Google Analytics, mogu obrađivati tehničke podatke (npr. IP adresu i podatke uređaja) van Srbije, Bosne i Hercegovine ili EU, u skladu sa ugovornim i drugim zaštitnim mehanizmima koje primjenjuju njihovi pružaoci.

11. Vaša prava

Imate pravo na: pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka, te na povlačenje saglasnosti.

Zahtjeve prvenstveno upućujete svojoj Teretani (rukovaocu). Napomena o brisanju: na vaš zahtjev, Teretana pokreće brisanje kojim se uklanjaju/pseudonimizuju vaši lični podaci (ime, email, telefon, fotografija, napomene). Određeni podaci (npr. finansijski zapisi, istorija dolazaka u pseudonimizovanom obliku, revizioni zapisi) mogu se zadržati kada za to postoji zakonski osnov ili legitimni interes. Zadržane rezervne kopije mogu privremeno sadržati ranije podatke do isteka kopije (najduže do 12 mjeseci).

Pritužbu možete uputiti nadzornom organu:

Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Bosna i Hercegovina: Agencija za zaštitu ličnih podataka (skraćeno: AZLP).

12. Bezbjednost

Primjenjujemo tehničke i organizacione mjere: šifrovan prenos (HTTPS/TLS), šifrovanje lozinki i osjetljivih tokena, strogu izolaciju podataka između teretana, kontrolu pristupa po ulogama, obaveznu dvofaktorsku autentifikaciju za administratore sistema, i šifrovane rezervne kopije.

13. Izmjene

Ovu politiku možemo ažurirati; nova verzija se objavljuje sa datumom. Način obavještavanja o izmjenama: Nova verzija će biti objavljena na web stranici, a korisnici će biti obaviješteni putem e-maila na adresu za koju su se prijavili, o čemu će biti obaviješteni u novoj verziji politike.