Isprobaj besplatno
HR
PRIVATNOST PODATAKA

Politika privatnosti

za članove i posjetitelje

Posljednje ažuriranje

1. Tko obrađuje vaše podatke

Vašim članstvom upravlja teretana u kojoj ste član (dalje: „Teretana"). Teretana je voditelj obrade vaših osobnih podataka - ona odlučuje zašto se i kako podaci obrađuju.

Teretana koristi softver InoGym, koji u njeno ime i po njenom računu održava Luka Božić i Nikola Stanojević (dalje: „Pružatelj usluge" ili „mi"), u svojstvu obrađivača. Mi obrađujemo podatke isključivo da bismo Teretani omogućili rad softvera.

Kada posjećujete marketing web-stranica inogym.net, šaljete upit ili se prijavljujete za novosti, Luka Božić i Nikola Stanojević su rukovaoci podataka koji nastaju tim korištenjem. Teretana u kojoj ste član nije uključena u tu obradu.

Za pitanja o svojim podacima prvenstveno se obraćate svojoj Teretani. Možete nas kontaktirati i na: privatnost@inogym.net

2. Koje podatke obrađujemo

Podaci koje unosite vi ili osoblje Teretane

  • ime i prezime, email adresa, datum rođenja (obvezno); broj telefona (neobvezno);
  • fotografija člana (neobvezno; v. točku 4);
  • podaci o članarini i plaćanjima - način plaćanja se bilježi kao „gotovina", „kartica" ili „uplata na račun". Ne obrađujemo brojeve platnih kartica, CVV, niti podatke platnih posrednika;
  • povijest dolazaka i korištenja (check-in), rezervacije termina/časova;
  • eventualne napomene osoblja i dokumenti koje Teretana priloži uz vaš profil.

Podaci koji nastaju korištenjem

  • podaci računa i prijave (šifrirana lozinka - nikada u čitljivom obliku, stanje verifikacije emaila, vrijeme prijave);
  • tehnički podaci o sesijama i uređaju za slanje obavijesti (npr. model uređaja, šifrirani token za push obavijesti);
  • procjena rizika od odustajanja (interni analitički pokazatelji izvedeni iz vaše aktivnosti).

Podaci posjetilaca marketing web-stranice

  • podaci koje pošaljete kroz demo/kontakt formu: ime i prezime, naziv teretane, email, telefon i neobvezna poruka;
  • email adresa koju unesete za prijavu na InoGym novosti;
  • tehnički i analitički podaci opisani u točki 6, ali samo ako prihvatite analitičke kolačiće.

3. Zašto obrađujemo podatke (svrhe i osnov)

Podatke obrađujemo radi:

  • vođenja članstva, članarina i naplate;
  • kontrole ulaska (QR kod / evidencija dolazaka);
  • obavještavanja o članarini, terminima i aktivnostima;
  • procjene gužve i rizika od odustajanja, radi boljeg rada Teretane;
  • ispunjenja zakonskih obveza Teretane (npr. računovodstvenih).

Pravnu osnovu određuje Teretana kao voditelj obrade (ugovor o članstvu, zakonska obveza, legitimni interes ili vaša privola - npr. za fotografiju i za analitiku u aplikaciji).

Na marketing web-stranici podatke iz upita obrađujemo da odgovorimo na vaš zahtjev i poduzmemo korake prije eventualnog ugovora, email za novosti na osnovu vaše prijave, a Google Analytics isključivo na osnovu vaše privole. Neophodne kolačiće koristimo radi funkcioniranja web-stranice, pamćenja jezičke verzije i čuvanja vašeg izbora o analitici.

4. Fotografija člana

Fotografija je neobvezna i služi isključivo vizuelnoj identifikaciji na recepciji (osoblje upoređuje lice sa ekranom pri ulasku).

  • Ne koristimo prepoznavanje lica niti bilo kakvu biometrijsku analizu.
  • Iz otpremljene slike se pri obradi uklanjaju metapodaci (uključujući lokaciju/GPS iz EXIF-a).
  • Fotografija se čuva u privatnom prostoru i dostupna je samo preko kratkotrajnih, autoriziranih linkova (najviše 5 minuta); nikada nije javno dostupna.
  • Fotografiju postavljate vi ili je, uz vašu privolu, postavlja osoblje. Nakon postavljanja ne možete je sami mijenjati - može je ukloniti osoblje Teretane.

5. Analitika u mobilnoj aplikaciji

Mobilna aplikacija može koristiti analitički alat PostHog (serveri u EU), isključivo ako date privolu - analitika je zadano isključena.

Ako je uključite, obrađuju se:

  • pseudonimiziran identifikator (koji ne sadrži vaše ime, email ni telefon, ali nije potpuno anoniman);
  • tehnički podaci uređaja (model, proizvođač, operativni sustav, verzija aplikacije, jezik, vremenska zona);
  • podaci o korištenju (koje ekrane otvarate, uspjeh/neuspjeh radnji);
  • IP adresa (koju analitički servis prima automatski).

Ne snimamo ekran, ne koristimo ankete niti automatsko hvatanje grešaka u sadržaju. Privola možete povući u podešavanjima aplikacije.

6. Analitika i kolačići na marketing web-stranici

Web-stranica koristi neophodne kolačiće koji omogućavaju osnovne funkcije i analitičke kolačiće koji se uključuju samo uz vašu izričitu privolu. Odbijanje analitike ne utječe na pristup web-stranici, formama ili sadržaju.

Neophodni kolačići

  • inogym_locale - pamti izabranu tržišnu i jezičku verziju, najduže 12 mjeseci;
  • inogym_cookie_consent - pamti da li ste prihvatili ili odbili analitiku, najduže 12 mjeseci.

Google Analytics 4

Koristimo Google Analytics 4, oznaka mjerenja G-RDFGXYD873, da razumijemo posjećenost web-stranice i poboljšamo sadržaj. Google tag se ne učitava i analitički kolačići se ne postavljaju dok ne izaberete „Prihvati analitiku".

  • mogu se obrađivati pregledane stranice, vrijeme i približno trajanje posjete, događaji poput navigacije i interakcije sa sadržajem, izvor dolaska, približna lokacija, tip uređaja, operativni sustav i preglednik;
  • Google automatski prima IP adresu radi usmjeravanja, sigurnosti i određivanja približne lokacije; nama sirova IP adresa nije dostupna u Google Analytics izvješćima;
  • _ga - razlikuje posjetitelje; uz našu konfiguraciju traje najduže 12 mjeseci;
  • _ga_RDFGXYD873 - čuva stanje sesije; uz našu konfiguraciju traje najduže 12 mjeseci.

Google Consent Mode je podešen tako da su skladištenje i obrada za oglašavanje, personalizaciju oglasa i Google signals isključeni. Ne koristimo ovu implementaciju za personalizirano oglašavanje i Google Analyticsu namjerno ne šaljemo podatke unesene u forme.

Izbor možete promijeniti u svakom trenutku preko opcije „Podešavanja kolačića" u footeru web-stranice. Kada povučete privolu, analitička obrada se zaustavlja i pokušavamo da uklonimo postojeće Google Analytics kolačiće sa uređaja. Povlačenje ne utječe na zakonitost prethodne obrade.

Više o Google obradi podataka: Google politika privatnosti

7. Obavijesti (push)

Ako dozvolite obavijesti, uređaj dobiva token koji se čuva u šifriranom obliku i koristi za slanje obavijesti preko servisa Expo. Obavijesti možete isključiti u aplikaciji ili u podešavanjima uređaja.

8. Kome se podaci prosljeđuju (obrađivači/podobrađivači)

Za pružanje usluge koristimo pouzdane treće strane koje obrađuju podatke u naše/Teretanino ime. Aktuelna lista je u Prilogu - Podobrađivači. Ukratko:

  • hosting i rezervne kopije (serveri u EU);
  • slanje email poruka (ZeptoMail/Zoho, EU);
  • analitika (PostHog, EU - samo uz privolu);
  • analitika marketing web-stranice (Google Analytics - samo uz privolu);
  • zaštita kontakt i newsletter formi od automatizirane zloupotrebe (Cloudflare Turnstile);
  • obavijesti i tehnički servisi mobilne aplikacije (Expo).

Neki od ovih servisa (npr. Expo i Google Analytics) mogu obrađivati određene tehničke podatke van EU; v. točku 10. Podatke ne prodajemo i ne dijelimo u marketinške svrhe trećih strana.

9. Koliko dugo čuvamo podatke

  • Aktivne podatke o članstvu čuvamo dok ste član, a financijske podatke onoliko koliko nalažu propisi (računovodstvo).
  • Tehnički podaci (sesije, jednokratni tokeni, opozvani tokeni obavijesti) brišu se ili pseudonimizuju u kratkim rokovima (od nekoliko sati do 30 dana nakon prestanka važenja).
  • Kratkotrajni sigurnosni podaci (QR kod, kôd za reset lozinke, privremena lozinka) važe od nekoliko sekundi do 7 dana.
  • Podatke iz demo/kontakt upita čuvamo dok je potrebno da odgovorimo i vodimo poslovnu komunikaciju, a email za novosti do odjave ili povlačenja prijave.
  • Neophodne i Google Analytics kolačiće ograničavamo na najduže 12 mjeseci. Podaci u Google Analyticsu čuvaju se prema postavkama našeg Analytics računa i Google pravilima; zbirna izvješća mogu se čuvati duže.

10. Prenos podataka van EU

Većina obrade odvija se u EU. Pojedini tehnički servisi, naročito Expo i Google Analytics, mogu obrađivati tehničke podatke (npr. IP adresu i podatke uređaja) van Srbije, Bosne i Hercegovine ili EU, u skladu sa ugovornim i drugim zaštitnim mehanizmima koje primjenjuju njihovi pružaoci.

11. Vaša prava

Imate pravo na: pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka, te na povlačenje privole.

Zahtjeve prvenstveno upućujete svojoj Teretani (rukovaocu). Napomena o brisanju: na vaš zahtjev, Teretana pokreće brisanje kojim se uklanjaju/pseudonimizuju vaši osobni podaci (ime, email, telefon, fotografija, napomene). Određeni podaci (npr. financijski zapisi, povijest dolazaka u pseudonimiziranom obliku, revizioni zapisi) mogu se zadržati kada za to postoji zakonski osnov ili legitimni interes. Zadržane rezervne kopije mogu privremeno sadržati ranije podatke do isteka kopije (najduže do 12 mjeseci).

Pritužbu možete uputiti nadzornom organu:

Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o osobnosti.

Bosna i Hercegovina: Agencija za zaštitu osobnih podataka (skraćeno: AZLP).

12. Sigurnost

Primjenjujemo tehničke i organizacijske mjere: šifriran prijenos (HTTPS/TLS), šifriranje lozinki i osjetljivih tokena, strogu izolaciju podataka između teretana, kontrolu pristupa po ulogama, obveznu dvofaktorsku autentifikaciju za administratore sustava, i šifrirane rezervne kopije.

13. Izmjene

Ovu politiku možemo ažurirati; nova verzija se objavljuje sa datumom. Način obavještavanja o izmjenama: Nova verzija će biti objavljena na web stranici, a korisnici će biti obaviješteni putem e-maila na adresu za koju su se prijavili, o čemu će biti obaviješteni u novoj verziji politike.