Политика за приватност
за членови и посетители
Последно ажурирање
1. Кој ги обработува вашите податоци
Со вашето членство управува теретаната во која членувате (во понатамошниот текст: „Теретана“). Теретаната е контролор на вашите лични податоци: таа одлучува зошто и како се обработуваат.
Теретаната го користи софтверот InoGym, кој во нејзино име и по нејзини инструкции го одржуваат Luka Božić и Nikola Stanojević (во понатамошниот текст: „Давател на услугата“ или „ние“), како обработувач. Податоците ги обработуваме исклучиво за да ѝ овозможиме на Теретаната користење на софтверот.
Кога го посетувате маркетиншкиот сајт inogym.net, испраќате прашање или се пријавувате за новости, Luka Božić и Nikola Stanojević се контролори на податоците што настануваат со тоа користење. Теретаната во која членувате не е вклучена во таа обработка.
За прашања за вашите податоци, прво обратете се до вашата Теретана. Можете да нè контактирате и на: privatnost@inogym.net
2. Кои податоци ги обработуваме
Податоци внесени од вас или од персоналот на Теретаната
- име и презиме, е-пошта и датум на раѓање (задолжително); телефонски број (незадолжително);
- фотографија на членот (незадолжително; видете точка 4);
- податоци за членарина и плаќања — начинот на плаќање се евидентира како „готовина“, „картичка“ или „уплата на сметка“. Не обработуваме броеви на платежни картички, CVV или податоци од платежни посредници;
- историја на посети и користење (пријавување при влез), резервации за термини/часови;
- евентуални белешки од персоналот и документи што Теретаната ги приложува на вашиот профил.
Податоци што настануваат при користење
- податоци за сметката и најавувањето (шифрирана лозинка, никогаш во читлива форма; статус на потврда на е-пошта; време на најавување);
- технички податоци за сесии и уреди за известувања (на пример модел на уредот и шифриран токен за известувања);
- процена на ризикот од откажување (интерни аналитички показатели изведени од вашата активност).
Податоци на посетители на маркетиншкиот сајт
- податоци испратени преку формата за демонстрација/контакт: име и презиме, назив на теретана, е-пошта, телефон и незадолжителна порака;
- е-поштата внесена за пријавување на новости од InoGym;
- технички и аналитички податоци опишани во точка 6, само ако прифатите аналитички колачиња.
3. Зошто обработуваме податоци (цели и основа)
Податоците ги обработуваме за:
- управување со членство, членарини и наплата;
- контрола на влез (QR-код / евиденција на посети);
- известувања за членарини, термини и активности;
- процена на гужва и ризик од откажување за подобра работа на Теретаната;
- исполнување на законските обврски на Теретаната (на пример сметководствени).
Правната основа ја определува Теретаната како контролор: договор за членство, законска обврска, легитимен интерес или ваша согласност, на пример за фотографија и аналитика во апликацијата.
На маркетиншкиот сајт ги обработуваме податоците од прашањата за да одговориме на барањето и да преземеме чекори пред евентуален договор, е-поштата за новости врз основа на пријавата, а Google Analytics исклучиво со ваша согласност. Неопходните колачиња служат за функционирање на сајтот, јазичниот избор и изборот за аналитика.
4. Фотографија на членот
Фотографијата е незадолжителна и служи само за визуелна идентификација на рецепција: персоналот го споредува лицето со сликата на екранот при влез.
- Не користиме препознавање лица или биометриска анализа.
- При обработката се отстрануваат метаподатоците од фотографијата, вклучувајќи локација/GPS од EXIF.
- Фотографијата се чува приватно и е достапна само преку краткотрајни овластени врски, најмногу пет минути; никогаш не е јавно достапна.
- Фотографијата ја поставувате вие или персоналот со ваша согласност. По поставувањето не можете сами да ја менувате; персоналот на Теретаната може да ја отстрани.
5. Аналитика во мобилната апликација
Мобилната апликација може да користи аналитика PostHog, со сервери во ЕУ, само со ваша согласност. Аналитиката е стандардно исклучена.
Ако ја вклучите, се обработуваат:
- псевдонимизиран идентификатор што не содржи име, е-пошта или телефон, но не е целосно анонимен;
- технички податоци за уредот: модел, производител, оперативен систем, верзија на апликацијата, јазик и временска зона;
- податоци за користење, како отворени екрани и успешни или неуспешни дејства;
- IP-адреса, која аналитичкиот сервис ја прима автоматски.
Не го снимаме екранот, не користиме анкети ниту автоматско снимање грешки во содржината. Согласноста можете да ја повлечете во поставките на апликацијата.
6. Аналитика и колачиња на маркетиншкиот сајт
Сајтот користи неопходни колачиња за основните функции и аналитички колачиња што се вклучуваат само со ваша изречна согласност. Одбивањето на аналитиката не го ограничува пристапот до сајтот, формите или содржината.
Неопходни колачиња
- inogym_locale — ја памети избраната пазарна и јазична верзија најмногу 12 месеци;
- inogym_cookie_consent — памети дали сте ја прифатиле или одбиле аналитиката најмногу 12 месеци.
Google Analytics 4
Користиме Google Analytics 4, со ознака G-RDFGXYD873, за да ја разбереме посетеноста и да ја подобриме содржината. Google-ознаката не се вчитува и аналитички колачиња не се поставуваат додека не изберете „Прифати аналитика“.
- податоците може да вклучуваат посетени страници, време и приближно траење на посетата, навигација и интеракции, извор на посетата, приближна локација, тип на уред, оперативен систем и прелистувач;
- Google автоматски ја прима IP-адресата за насочување, безбедност и приближна локација; изворната IP-адреса не ни е достапна во извештаите на Google Analytics;
- _ga — ги разликува посетителите; нашата конфигурација го ограничува траењето на 12 месеци;
- _ga_RDFGXYD873 — ја чува состојбата на сесијата; нашата конфигурација го ограничува траењето на 12 месеци.
Google Consent Mode е поставен со исклучено чување и обработка за рекламирање, персонализација на реклами и Google signals. Оваа имплементација не ја користиме за персонализирано рекламирање и намерно не испраќаме внесени податоци од формите до Google Analytics.
Изборот можете да го промените преку „Поставки за колачиња“ во подножјето. Со повлекување на согласноста се запира аналитичката обработка и се обидуваме да ги отстраниме постојните колачиња на Google Analytics од уредот. Повлекувањето не влијае врз законитоста на претходната обработка.
Повеќе за обработката на податоци од Google: Политика за приватност на Google
7. Известувања (push)
Ако дозволите известувања, уредот добива токен што се чува шифриран и се користи за испраќање известувања преку Expo. Можете да ги исклучите во апликацијата или во поставките на уредот.
8. Кому се проследуваат податоците (обработувачи и подобработувачи)
Користиме доверливи трети страни што обработуваат податоци во наше име или во име на Теретаната. Актуелната листа е во прилогот „Подобработувачи“. Накратко:
- хостинг и резервни копии (сервери во ЕУ);
- испраќање е-пошта (ZeptoMail/Zoho, ЕУ);
- аналитика (PostHog, ЕУ, само со согласност);
- аналитика на маркетиншкиот сајт (Google Analytics, само со согласност);
- заштита на контакт-формите и пријавите за новости од автоматизирана злоупотреба (Cloudflare Turnstile);
- известувања и технички сервиси на мобилната апликација (Expo).
Некои сервиси, како Expo и Google Analytics, може да обработуваат одредени технички податоци надвор од ЕУ; видете точка 10. Не продаваме податоци и не ги споделуваме за маркетинг на трети страни.
9. Колку долго ги чуваме податоците
- Активните податоци за членство ги чуваме додека сте член, а финансиските податоци онолку долго колку што бараат сметководствените прописи.
- Техничките податоци (сесии, еднократни токени, повлечени токени за известувања) се бришат или псевдонимизираат во кратки рокови, од неколку часа до 30 дена по истекот.
- Краткотрајните безбедносни податоци (QR-код, код за ресетирање лозинка, привремена лозинка) важат од неколку секунди до седум дена.
- Податоците од барањата за демонстрација/контакт ги чуваме додека се потребни за одговор и деловна комуникација, а е-поштата за новости до одјавување или повлекување на пријавата.
- Неопходните колачиња и колачињата на Google Analytics се ограничени на 12 месеци. Чувањето податоци во Google Analytics ги следи поставките на сметката и правилата на Google; збирните извештаи може да се чуваат подолго.
10. Пренос на податоци надвор од ЕУ
Најголемиот дел од обработката се одвива во ЕУ. Одредени технички сервиси, особено Expo и Google Analytics, може да обработуваат технички податоци, како IP-адреса и податоци за уредот, надвор од Србија, Босна и Херцеговина или ЕУ, согласно договорните и другите заштитни механизми на нивните даватели.
11. Вашите права
Имате право на пристап, исправка, бришење, ограничување на обработката, приговор и преносливост на податоците, како и повлекување на согласноста.
Барањата првенствено ги упатувате до вашата Теретана, контролорот. По барање, Теретаната започнува бришење со кое се отстрануваат или псевдонимизираат личните податоци: име, е-пошта, телефон, фотографија и белешки. Некои податоци, како финансиски записи, псевдонимизирана историја на посети и ревизиски записи, може да се задржат со законска основа или легитимен интерес. Резервните копии привремено може да содржат претходни податоци до истекот, најмногу 12 месеци.
Можете да поднесете претставка до надзорен орган:
Србија: Комесар за информации од јавно значење и заштита на личните податоци.
Босна и Херцеговина: Агенција за заштита на лични податоци (AZLP).
12. Безбедност
Применуваме технички и организациски мерки: шифриран пренос (HTTPS/TLS), шифрирани лозинки и чувствителни токени, строга изолација меѓу теретаните, пристап според улоги, задолжителна двофакторска автентикација за системските администратори и шифрирани резервни копии.
13. Измени
Оваа политика може да ја ажурираме; новата верзија се објавува со датум. Новата верзија ќе биде објавена на веб-страницата, а корисниците ќе бидат известени по е-пошта на адресата со која се пријавиле, како што ќе биде наведено во новата верзија.