Pravila privatnosti

1. Uvod

Momentum Fitness Studio ("mi", "nas", "naš") poštuje vašu privatnost i posvećen je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše informacije kada posjetite našu web stranicu your-domain.com i koristite naše usluge.

Ova politika privatnosti je usklađena s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim zakonima o zaštiti podataka u Republici Hrvatskoj.

2. Voditelj obrade podataka

Momentum Fitness Studio
Adresa: [Vaša adresa]
Email: [email protected]
Telefon: [Vaš telefonski broj]
OIB: [Vaš OIB]

3. Podaci koje prikupljamo

3.1 Podaci koje Vi pružate

• Podaci o registraciji: ime, prezime, email adresa, telefonski broj, datum rođenja
• Podaci o članstvu: odabrani plan, povijest plaćanja, preferencije treninga
• Zdravstveni podaci: medicinska anamneza, fizička ograničenja, fitness ciljevi (samo uz vašu privolu)
• Komunikacijski podaci: vaša prepiska s nama putem emaila, telefona ili kontakt obrazaca
• Podaci o plaćanju: podaci o naplati, transakcijska povijest (obrađuju se sigurno putem trećih strana)

3.2 Automatski prikupljeni podaci

• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, postavke jezika
• Podaci o korištenju: posjećene stranice, vrijeme provedeno na stranici, klikovi, izvorna stranica
• Kolačići i slične tehnologije: identifikatori uređaja, podaci o kolačićima
• Lokacijski podaci: približna geografska lokacija na temelju IP adrese

4. Kako koristimo vaše podatke

Koristimo vaše osobne podatke za sljedeće svrhe:

4.1 Pružanje usluga

• Stvaranje i upravljanje vašim korisničkim računom
• Obrada vašeg članstva i rezervacija
• Pružanje personaliziranih fitness programa i savjetovanja
• Komunikacija o vašim treninzima i rasporedu

4.2 Obrada plaćanja

• Obrada članarina i naknada
• Upravljanje naplativim računima
• Sprječavanje prijevara i neovlaštenih transakcija

4.3 Marketing i komunikacija

• Slanje newslettera i promotivnih ponuda (samo uz vašu privolu)
• Obavijesti o novim uslugama, događajima i programima
• Prilagođavanje marketinških poruka vašim interesima

4.4 Poboljšanje usluga

• Analiza korištenja web stranice radi poboljšanja korisničkog iskustva
• Provođenje istraživanja i analiza
• Rješavanje tehničkih problema

4.5 Pravne obveze

• Usklađenost s primjenjivim zakonima i propisima
• Odgovaranje na pravne zahtjeve i sudske postupke
• Zaštita naših prava i sigurnosti

5. Pravna osnova obrade

Obrađujemo vaše podatke na temelju sljedećih pravnih osnova:

• Ugovor: obrada nužna za izvršenje ugovora ili poduzimanje koraka prije sklapanja ugovora
• Privola: dali ste izričitu privolu za obradu vaših podataka
• Legitimni interes: obrada nužna za naše legitimne interese ili interese treće strane
• Pravna obveza: obrada nužna za usklađenost s pravnim obvezama

6. Kolačići i tehnologije praćenja

Naša web stranica koristi kolačiće i slične tehnologije praćenja za poboljšanje vašeg iskustva pregledavanja.

6.1 Vrste kolačića

• Nužni kolačići: neophodni za rad web stranice (prijava, košarica)
• Funkcijski kolačići: omogućuju prilagođene značajke i personalizaciju
• Analitički kolačići: pomažu nam razumjeti kako posjetitelji koriste našu stranicu (Google Analytics)
• Marketinški kolačići: prate vaše aktivnosti radi pružanja relevantnih oglasa

6.2 Upravljanje kolačićima

Možete kontrolirati i upravljati kolačićima putem postavki vašeg preglednika. Imajte na umu da onemogućavanje kolačića može utjecati na funkcionalnost web stranice.

7. Usluge trećih strana

Koristimo pouzdane usluge trećih strana koje mogu pristupiti vašim podacima:

• Procesori plaćanja: za sigurnu obradu transakcija (npr. Stripe, PayPal)
• Email usluge: za slanje newslettera i obavijesti (npr. Mailchimp)
• Analitički alati: za analizu prometa web stranice (Google Analytics)
• Cloud hosting: za pohranu podataka i hosting web stranice
• CRM sustavi: za upravljanje odnosima s klijentima

Sve treće strane su ugovorno obvezane poštovati sigurnost vaših podataka i obrađivati ih u skladu s GDPR-om.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija za prijenos podataka
• Šifrirana pohrana osjetljivih podataka
• Redovite sigurnosne revizije i testiranja
• Ograničen pristup podacima samo ovlaštenom osoblju
• Sigurnosno osposobljavanje osoblja
• Redovite sigurnosne kopije podataka

Nažalost, nijedna metoda prijenosa preko interneta nije 100% sigurna. Iako ulažemo najveće napore, ne možemo garantirati apsolutnu sigurnost.

9. Čuvanje podataka

Čuvamo vaše osobne podatke samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:

• Aktivni članovi: podaci se čuvaju dok je vaše članstvo aktivno
• Neaktivni računi: 3 godine nakon isteka članstva
• Financijski zapisi: 7 godina prema zakonskim zahtjevima
• Marketinški podaci: do povlačenja privole ili 2 godine neaktivnosti
• Analitički podaci: 26 mjeseci (Google Analytics standardno)

Nakon isteka roka čuvanja, podaci se sigurno brišu ili anonimiziraju.

10. Vaša prava

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

11. Dijeljenje podataka

Ne prodajemo vaše osobne podatke trećim stranama. Možemo podijeliti vaše podatke samo u sljedećim slučajevima:

• Pružatelji usluga: s pouzdanim partnerima koji nam pomažu u poslovanju
• Pravni zahtjevi: kada je to zakonski potrebno ili prema sudskom nalogu
• Zaštita prava: za zaštitu naših prava, privatnosti, sigurnosti ili imovine
• Poslovna transakcija: u slučaju spajanja, akvizicije ili prodaje imovine
• Uz vašu privolu: u drugim situacijama uz vašu izričitu privolu

12. Međunarodni prijenosi podataka

Vaši podaci se primarno obrađuju i pohranjuju unutar Europske ekonomske zone (EEZ). Ako se podaci prenose izvan EEZ-a, osiguravamo odgovarajuće zaštitne mjere:

• Provjera je li zemlja primatelj priznat kao pružatelj odgovarajuće zaštite
• Korištenje standardnih ugovornih klauzula odobrenih od strane EU Komisije
• Primjena drugih zakonitih mehanizama prijenosa

13. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo prikupili podatke djeteta bez roditeljske privole, poduzet ćemo korake za brisanje tih podataka.

Ako ste roditelj ili skrbnik i smatrate da je vaše dijete pružilo osobne podatke, kontaktirajte nas na [email protected].

14. Promjene politike privatnosti

Možemo povremeno ažurirati ovu politiku privatnosti kako bismo odrazili promjene u našoj praksi ili iz drugih operativnih, pravnih ili regulatornih razloga.

O svim značajnim promjenama obavijestit ćemo vas putem:

• Objave obavijesti na našoj web stranici
• Slanja email obavijesti postojećim članovima
• Ažuriranja datuma "Posljednje ažurirano" na vrhu ove stranice

Preporučujemo povremeno pregledavanje ove stranice kako biste bili informirani o bilo kakvim promjenama.

15. Kontakt informacije

Ako imate bilo kakva pitanja, nedoumice ili zahtjeve u vezi s ovom politikom privatnosti ili našim postupcima obrade podataka, kontaktirajte nas:

Imate također pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u Hrvatskoj: