Probaj besplatno
PRIVATNOST PODATAKA

Politika privatnosti

za članove i posetioce

Poslednje ažuriranje

1. Ko obrađuje vaše podatke

Vašim članstvom upravlja teretana u kojoj ste član (dalje: „Teretana"). Teretana je rukovalac vaših ličnih podataka - ona odlučuje zašto se i kako podaci obrađuju.

Teretana koristi softver InoGym, koji u njeno ime i po njenom nalogu održava Luka Božić i Nikola Stanojević (dalje: „Pružalac usluge" ili „mi"), u svojstvu obrađivača. Mi obrađujemo podatke isključivo da bismo Teretani omogućili rad softvera.

Kada posećujete marketing sajt inogym.net, šaljete upit ili se prijavljujete za novosti, Luka Božić i Nikola Stanojević su rukovaoci podataka koji nastaju tim korišćenjem. Teretana u kojoj ste član nije uključena u tu obradu.

Za pitanja o svojim podacima prvenstveno se obraćate svojoj Teretani. Možete nas kontaktirati i na: privatnost@inogym.net

2. Koje podatke obrađujemo

Podaci koje unosite vi ili osoblje Teretane

  • ime i prezime, email adresa, datum rođenja (obavezno); broj telefona (opciono);
  • fotografija člana (opciono; v. tačku 4);
  • podaci o članarini i plaćanjima - način plaćanja se beleži kao „gotovina", „kartica" ili „uplata na račun". Ne obrađujemo brojeve platnih kartica, CVV, niti podatke platnih posrednika;
  • istorija dolazaka i korišćenja (check-in), rezervacije termina/časova;
  • eventualne napomene osoblja i dokumenti koje Teretana priloži uz vaš profil.

Podaci koji nastaju korišćenjem

  • podaci naloga i prijave (šifrovana lozinka - nikada u čitljivom obliku, stanje verifikacije emaila, vreme prijave);
  • tehnički podaci o sesijama i uređaju za slanje obaveštenja (npr. model uređaja, šifrovani token za push obaveštenja);
  • procena rizika od odustajanja (interni analitički pokazatelji izvedeni iz vaše aktivnosti).

Podaci posetilaca marketing sajta

  • podaci koje pošaljete kroz demo/kontakt formu: ime i prezime, naziv teretane, email, telefon i opciona poruka;
  • email adresa koju unesete za prijavu na InoGym novosti;
  • tehnički i analitički podaci opisani u tački 6, ali samo ako prihvatite analitičke kolačiće.

3. Zašto obrađujemo podatke (svrhe i osnov)

Podatke obrađujemo radi:

  • vođenja članstva, članarina i naplate;
  • kontrole ulaska (QR kod / evidencija dolazaka);
  • obaveštavanja o članarini, terminima i aktivnostima;
  • procene gužve i rizika od odustajanja, radi boljeg rada Teretane;
  • ispunjenja zakonskih obaveza Teretane (npr. računovodstvenih).

Pravni osnov određuje Teretana kao rukovalac (ugovor o članstvu, zakonska obaveza, legitimni interes ili vaša saglasnost - npr. za fotografiju i za analitiku u aplikaciji).

Na marketing sajtu podatke iz upita obrađujemo da odgovorimo na vaš zahtev i preduzmemo korake pre eventualnog ugovora, email za novosti na osnovu vaše prijave, a Google Analytics isključivo na osnovu vaše saglasnosti. Neophodne kolačiće koristimo radi funkcionisanja sajta, pamćenja jezičke verzije i čuvanja vašeg izbora o analitici.

4. Fotografija člana

Fotografija je opciona i služi isključivo vizuelnoj identifikaciji na recepciji (osoblje upoređuje lice sa ekranom pri ulasku).

  • Ne koristimo prepoznavanje lica niti bilo kakvu biometrijsku analizu.
  • Iz otpremljene slike se pri obradi uklanjaju metapodaci (uključujući lokaciju/GPS iz EXIF-a).
  • Fotografija se čuva u privatnom prostoru i dostupna je samo preko kratkotrajnih, autorizovanih linkova (najviše 5 minuta); nikada nije javno dostupna.
  • Fotografiju postavljate vi ili je, uz vašu saglasnost, postavlja osoblje. Nakon postavljanja ne možete je sami menjati - može je ukloniti osoblje Teretane.

5. Analitika u mobilnoj aplikaciji

Mobilna aplikacija može koristiti analitički alat PostHog (serveri u EU), isključivo ako date saglasnost - analitika je podrazumevano isključena.

Ako je uključite, obrađuju se:

  • pseudonimizovan identifikator (koji ne sadrži vaše ime, email ni telefon, ali nije potpuno anoniman);
  • tehnički podaci uređaja (model, proizvođač, operativni sistem, verzija aplikacije, jezik, vremenska zona);
  • podaci o korišćenju (koje ekrane otvarate, uspeh/neuspeh radnji);
  • IP adresa (koju analitički servis prima automatski).

Ne snimamo ekran, ne koristimo ankete niti automatsko hvatanje grešaka u sadržaju. Saglasnost možete povući u podešavanjima aplikacije.

6. Analitika i kolačići na marketing sajtu

Sajt koristi neophodne kolačiće koji omogućavaju osnovne funkcije i analitičke kolačiće koji se uključuju samo uz vašu izričitu saglasnost. Odbijanje analitike ne utiče na pristup sajtu, formama ili sadržaju.

Neophodni kolačići

  • inogym_locale - pamti izabrano tržište i jezičku varijantu (SR/BA), najduže 12 meseci;
  • inogym_cookie_consent - pamti da li ste prihvatili ili odbili analitiku, najduže 12 meseci.

Google Analytics 4

Koristimo Google Analytics 4, oznaka merenja G-RDFGXYD873, da razumemo posećenost sajta i poboljšamo sadržaj. Google tag se ne učitava i analitički kolačići se ne postavljaju dok ne izaberete „Prihvati analitiku".

  • mogu se obrađivati pregledane stranice, vreme i približno trajanje posete, događaji poput navigacije i interakcije sa sadržajem, izvor dolaska, približna lokacija, tip uređaja, operativni sistem i pregledač;
  • Google automatski prima IP adresu radi usmeravanja, bezbednosti i određivanja približne lokacije; nama sirova IP adresa nije dostupna u Google Analytics izveštajima;
  • _ga - razlikuje posetioce; uz našu konfiguraciju traje najduže 12 meseci;
  • _ga_RDFGXYD873 - čuva stanje sesije; uz našu konfiguraciju traje najduže 12 meseci.

Google Consent Mode je podešen tako da su skladištenje i obrada za oglašavanje, personalizaciju oglasa i Google signals isključeni. Ne koristimo ovu implementaciju za personalizovano oglašavanje i Google Analyticsu namerno ne šaljemo podatke unesene u forme.

Izbor možete promeniti u svakom trenutku preko opcije „Podešavanja kolačića" u footeru sajta. Kada povučete saglasnost, analitička obrada se zaustavlja i pokušavamo da uklonimo postojeće Google Analytics kolačiće sa uređaja. Povlačenje ne utiče na zakonitost prethodne obrade.

Više o Google obradi podataka: Google politika privatnosti

7. Obaveštenja (push)

Ako dozvolite obaveštenja, uređaj dobija token koji se čuva u šifrovanom obliku i koristi za slanje obaveštenja preko servisa Expo. Obaveštenja možete isključiti u aplikaciji ili u podešavanjima uređaja.

8. Kome se podaci prosleđuju (obrađivači/podobrađivači)

Za pružanje usluge koristimo pouzdane treće strane koje obrađuju podatke u naše/Teretanino ime. Aktuelna lista je u Prilogu - Podobrađivači. Ukratko:

  • hosting i rezervne kopije (serveri u EU);
  • slanje email poruka (ZeptoMail/Zoho, EU);
  • analitika (PostHog, EU - samo uz saglasnost);
  • analitika marketing sajta (Google Analytics - samo uz saglasnost);
  • zaštita kontakt i newsletter formi od automatizovane zloupotrebe (Cloudflare Turnstile);
  • obaveštenja i tehnički servisi mobilne aplikacije (Expo).

Neki od ovih servisa (npr. Expo i Google Analytics) mogu obrađivati određene tehničke podatke van EU; v. tačku 10. Podatke ne prodajemo i ne delimo u marketinške svrhe trećih strana.

9. Koliko dugo čuvamo podatke

  • Aktivne podatke o članstvu čuvamo dok ste član, a finansijske podatke onoliko koliko nalažu propisi (računovodstvo).
  • Tehnički podaci (sesije, jednokratni tokeni, opozvani tokeni obaveštenja) brišu se ili pseudonimizuju u kratkim rokovima (od nekoliko sati do 30 dana nakon prestanka važenja).
  • Kratkotrajni bezbednosni podaci (QR kod, kôd za reset lozinke, privremena lozinka) važe od nekoliko sekundi do 7 dana.
  • Podatke iz demo/kontakt upita čuvamo dok je potrebno da odgovorimo i vodimo poslovnu komunikaciju, a email za novosti do odjave ili povlačenja prijave.
  • Neophodne i Google Analytics kolačiće ograničavamo na najduže 12 meseci. Podaci u Google Analyticsu čuvaju se prema postavkama našeg Analytics naloga i Google pravilima; zbirni izveštaji mogu se čuvati duže.

10. Prenos podataka van EU

Većina obrade odvija se u EU. Pojedini tehnički servisi, naročito Expo i Google Analytics, mogu obrađivati tehničke podatke (npr. IP adresu i podatke uređaja) van Srbije, Bosne i Hercegovine ili EU, u skladu sa ugovornim i drugim zaštitnim mehanizmima koje primenjuju njihovi pružaoci.

11. Vaša prava

Imate pravo na: pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka, te na povlačenje saglasnosti.

Zahteve prvenstveno upućujete svojoj Teretani (rukovaocu). Napomena o brisanju: na vaš zahtev, Teretana pokreće brisanje kojim se uklanjaju/pseudonimizuju vaši lični podaci (ime, email, telefon, fotografija, napomene). Određeni podaci (npr. finansijski zapisi, istorija dolazaka u pseudonimizovanom obliku, revizioni zapisi) mogu se zadržati kada za to postoji zakonski osnov ili legitimni interes. Zadržane rezervne kopije mogu privremeno sadržati ranije podatke do isteka kopije (najduže do 12 meseci).

Pritužbu možete uputiti nadzornom organu:

Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Bosna i Hercegovina: Agencija za zaštitu ličnih podataka (skraćeno: AZLP).

12. Bezbednost

Primenjujemo tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), šifrovanje lozinki i osetljivih tokena, strogu izolaciju podataka između teretana, kontrolu pristupa po ulogama, obaveznu dvofaktorsku autentifikaciju za administratore sistema, i šifrovane rezervne kopije.

13. Izmene

Ovu politiku možemo ažurirati; nova verzija se objavljuje sa datumom. Način obaveštavanja o izmenama: Nova verzija će biti objavljena na web stranici, a korisnici će biti obavešteni putem e-maila na adresu za koju su se prijavili, o čemu će biti obavešteni u novoj verziji politike.