Politika privatnosti
Zadnja izmjena: [DATUM]
1. Uvod
Ova politika opisuje koje osobne podatke Fitness Novi Život prikuplja, zašto ih prikuplja i kako ih štiti, u skladu s važećim propisima o zaštiti osobnih podataka.
2. Koje podatke prikupljamo
Korisničko ime, email adresa i hashirana lozinka pri registraciji; podaci o kupnji i plaćanju (iznos, paket, broj narudžbe i maskirani broj kartice koji nam vraća pružatelj platnog prometa — puni broj kartice, datum isteka i sigurnosni kod nikad ne primamo ni ne pohranjujemo); zdravstveni podaci koje sam/a dobrovoljno uneseš (čuvaju se odvojeno i šifrirano); zapisi o privoli za kolačiće i marketinšku komunikaciju.
3. Zašto prikupljamo podatke
Radi izvršenja ugovora o korištenju usluge (pristup sadržaju, komunikacija o računu), na temelju tvoje privole (analitički i marketinški kolačići) i radi ispunjenja zakonskih obveza.
4. Kako čuvamo podatke
Lozinke se čuvaju isključivo hashirane (nikad u čitljivom obliku). Zdravstveni podaci su dodatno šifrirani u bazi. Pristup administratorskim funkcijama ograničen je prema ulozi i bilježi se u zapisniku aktivnosti.
5. Koliko dugo čuvamo podatke
Podatke računa i povijest treninga čuvamo dok račun postoji; brisanje ili anonimizaciju možeš zatražiti u svakom trenutku. Snimke prijenosa dostupne su 24 sata na Basic paketu te 48 sati na Premium i Premium Plus paketu, nakon čega se uklanjaju. Obavijesti u aplikaciji brišu se nakon 90 dana, osim nepročitanih. Poveznica za potvrdu email adrese vrijedi 24 sata, a poveznica za novu lozinku 60 minuta i pohranjuje se isključivo kao kriptografski sažetak, nikad kao sam token. Evidencija sigurnosnih događaja čuva se trajno i ne može se naknadno mijenjati ni brisati. Nalozi koji nikad ne potvrde email adresu i nikad se ne prijave automatski se brišu.
6. Treće strane
Za slanje emailova, pohranu fotografija/dokumenata i hosting koristimo pružatelje usluga koji obrađuju podatke isključivo u naše ime, prema našim uputama. To su Monri (obrada kartičnog plaćanja), Cloudflare (prijenos uživo i snimke treninga), pružatelj usluge slanja e-pošte i Hetzner (poslužitelj i pohrana datoteka). Podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe.
7. Tvoja prava
Imaš pravo zatražiti uvid u svoje podatke ili njihovo brisanje. Zahtjev možeš poslati putem stranice
8. Kolačići
Nužni kolačići postavljaju se automatski radi rada stranice. Analitičke i marketinške kolačiće postavljamo isključivo uz tvoju privolu, koju možeš povući u bilo kojem trenutku putem poveznice "Upravljanje kolačićima" u podnožju stranice.
9. Kontakt
Za pitanja o obradi osobnih podataka piši na [KONTAKT EMAIL / OSOBA ZADUŽENA ZA ZAŠTITU PODATAKA].
10. Izmjene ove politike
Ovu politiku možemo povremeno ažurirati. O značajnijim izmjenama obavijestit ćemo te putem emaila ili obavijesti na stranici.