Politika privatnosti

1. Rukovalac podataka

Rukovalac podataka u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS“, br. 87/2018) i Opšte uredbe o zaštiti podataka (GDPR) je:

2. Koje podatke prikupljamo

U procesu korišćenja platforme GymBook 011 prikupljamo sledeće kategorije podataka:

• Podaci o nalogu: ime i prezime, korisničko ime, email adresa, lozinka (čuva se kriptografski hashovana algoritmom bcrypt — nikada u čistom tekstu).
• Podaci o zdravlju i kondiciji (dobrovoljno): visina, težina, BMI, fotografije napretka, mere tela, dnevnik unosa vode i sna, dnevnik raspoloženja i energije.
• Podaci o aktivnostima: izvršeni treninzi, broj ponavljanja, težine, lični rekordi, evidencija obroka.
• Komunikacija sa trenerom: sadržaj poruka razmenjenih kroz internu razmenu poruka.
• Tehnički podaci: IP adresa, tip uređaja i pretraživača, vreme posete (čuva se u session kolačiću i log fajlovima).

3. Svrha obrade

Podatke obrađujemo isključivo radi sledećih svrha:

• Obezbeđivanja funkcionalnosti platforme — prijave, čuvanja plana treninga i ishrane, praćenja napretka.
• Omogućavanja komunikacije između klijenta i izabranog ličnog trenera.
• Generisanja personalizovanih preporuka treninga i ishrane na osnovu BMI i ciljeva korisnika.
• Tehničkog održavanja platforme, pravljenja sigurnosnih kopija i sprečavanja zloupotreba.

4. Pravni osnov obrade

Obrada se vrši na osnovu Vaše izričite saglasnosti date prilikom registracije (član 12. ZZPL, član 6. stav 1(a) GDPR), kao i radi izvršenja ugovora o korišćenju usluge (član 12. ZZPL, član 6. stav 1(b) GDPR).

5. Sa kim delimo podatke

Vaše podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe. Pristup Vašim treninzima, planu ishrane i porukama ima isključivo:

• Lični trener koga ste sami izabrali tokom registracije.
• Administrator platforme — isključivo radi tehničke podrške i u meri neophodnoj za otklanjanje problema.

Server na kome se nalaze podaci se fizički nalazi u Evropskoj uniji. Backup kopije baze čuvaju se enkriptovano i automatski se brišu nakon 7 dana.

6. Kolačići

Koristimo isključivo tehnički neophodne kolačiće potrebne za održavanje sesije prijavljenog korisnika i osnovne funkcionalnosti pretraživača (tema, jezik). Ne koristimo oglasne ni reklamne kolačiće trećih strana.

7. Period čuvanja

Podatke o nalogu čuvamo dok je nalog aktivan. Nakon zahteva za brisanje, podaci se nepovratno brišu iz baze u roku od 30 dana. Anonimizovana statistika (broj treninga, agregatni BMI trendovi bez ličnih identifikatora) može se zadržati radi unapređenja servisa.

8. Vaša prava

U svakom trenutku imate pravo da:

• Zatražite uvid u sve podatke koje obrađujemo o Vama.
• Zatražite izvoz svojih podataka u strukturiranom formatu (JSON).
• Ispravite netačne ili nepotpune podatke kroz svoj profil.
• Zatražite brisanje naloga i svih povezanih podataka („pravo na zaborav“).
• Povučete datu saglasnost u bilo kom trenutku.
• Podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Sve zahteve šaljite na salijoski@hotmail.com. Odgovaramo u roku od 30 dana.

9. Bezbednost

Pristup platformi je zaštićen HTTPS enkripcijom (Let’s Encrypt SSL). Lozinke su hashovane algoritmom bcrypt. Pristup administraciji je ograničen na ovlašćena lica i loguje se kroz interni audit log.

10. Maloletni korisnici

Usluga je namenjena licima starijim od 16 godina. Mlađi korisnici se mogu registrovati isključivo uz pisanu saglasnost roditelja ili staratelja.

11. Izmene politike

Zadržavamo pravo izmene ove politike. O svim izmenama korisnici će biti obavešteni email porukom, a datum poslednje izmene se uvek prikazuje na vrhu ove strane.