Politika privatnosti

1.Ko je rukovalac

Rukovalac podacima je [IME I PREZIME VLASNIKA], [ADRESA]. Za sva pitanja o podacima piši na [EMAIL].

Obradu uređuje Zakon o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS“, br. 87/2018), a za korisnike iz Evropske unije i Opšta uredba o zaštiti podataka (GDPR).

2.Koje podatke prikupljamo

Prikupljamo samo ono što ti uneseš ili što nastaje dok koristiš aplikaciju:

• Nalog: mejl adresa, ime ako ga uneseš, jezik, tema, vremenska zona i podešavanja.
• Profil treninga: pol, godište, cilj, iskustvo, gde i sa kojom opremom treniraš, koliko dana nedeljno i koliko dugo, izabrani dani i način ishrane.
• Trening i napredak: plan, završeni treninzi, upisane serije, ponavljanja i opterećenja, izazovi, nivoi i poeni.
• Zdravstveni podaci (posebna vrsta podataka): visina, telesna težina i obimi, odgovori iz zdravstvenog upitnika, povrede i tegobe, bezbednosna upozorenja koja prijaviš tokom treninga, podaci o trudnoći, periodu posle porođaja i menopauzi, alergije na hranu, pojedeni obroci, hidratacija, procena potrošnje energije i trčanje ili hodanje koje uneseš, kao i zapis o datim saglasnostima (verzija i vreme).
• Pretplata: Lemon Squeezy identifikatori kupca i pretplate, izabrani plan, status i datumi (probni period, obnavljanje, otkazivanje) i obaveštenja koja nam Lemon Squeezy šalje o tim promenama. Podatke o kartici ne vidimo i ne čuvamo.
• Tehnički podaci: IP adresa i vreme zahteva u tehničkim zapisima servera, i evidencija pokušaja prijave (mejl i IP adresa) radi zaštite od zloupotrebe.

3.Zdravstveni podaci — samo uz izričitu saglasnost

Zdravstvene podatke obrađujemo samo na osnovu tvoje izričite saglasnosti (čl. 9 st. 2 tač. a GDPR i čl. 17 st. 2 tač. 1 Zakona o zaštiti podataka o ličnosti), koju daješ u uvodnim koracima, pre nego što ih uneseš. Bez tih podataka plan ne može bezbedno da se prilagodi tebi, pa bez saglasnosti ne možemo da napravimo plan.

Saglasnost možeš da povučeš u bilo kom trenutku tako što obrišeš nalog u profilu ili nam pišeš na [EMAIL]; tada brišemo i sve zdravstvene podatke. Povlačenje ne utiče na zakonitost obrade pre toga.

Zdravstvene podatke čuvamo odvojeno od ostalih podataka. Ne koristimo ih za oglase ni marketing, ne prodajemo ih i ne delimo ih ni sa kim.

4.Zašto obrađujemo podatke i na kom osnovu

Plan sastavlja algoritam na osnovu tvojih odgovora. To nije odlučivanje koje proizvodi pravne posledice po tebe u smislu čl. 22 GDPR — plan uvek možeš da promeniš ili da ga ne koristiš.

• Otvaranje i vođenje naloga i sastavljanje plana treninga i ishrane — izvršenje ugovora (čl. 6 st. 1 tač. b GDPR).
• Prilagođavanje plana tvom zdravstvenom stanju, uzrastu i periodu života — izričita saglasnost (tačka 3).
• Vođenje pretplate i odgovori na zahteve za povraćaj novca — izvršenje ugovora.
• Slanje kodova za prijavu i važnih obaveštenja o nalogu i pretplati — izvršenje ugovora. Reklamne mejlove ne šaljemo.
• Zaštita servisa od zloupotrebe i napada (ograničenje broja pokušaja prijave, tehnički zapisi) — legitimni interes (čl. 6 st. 1 tač. f GDPR).

5.Gde se podaci čuvaju

Podaci se čuvaju na našem serveru ([LOKACIJA SERVERA]), u bazi podataka Supabase koju sami održavamo (self-hosted) — ne kod spoljnog pružaoca baze podataka. Pristup je ograničen na nivou baze: svaki korisnik vidi samo svoje podatke.

Veza sa sajtom je šifrovana (HTTPS). Saobraćaj do servera prolazi kroz mrežu kompanije Cloudflare, koja tom prilikom tehnički obrađuje IP adresu i podatke zahteva u prolazu; Cloudflare nema pristup bazi podataka.

6.Ko još vidi podatke

Podatke ne prodajemo i ne delimo sa oglašivačima. Pristup imaju samo pružaoci bez kojih servis ne radi, i to samo onome što im je potrebno:

• Lemon Squeezy (Sold through Link, LLC, ranije Lemon Squeezy LLC) — ovlašćeni prodavac (Merchant of Record) i obrađivač plaćanja. Vidi podatke koje uneseš pri plaćanju (npr. mejl, državu i podatke o kartici) i obrađuje ih po svojoj politici privatnosti. Lemon Squeezy ne vidi tvoj plan ni zdravstvene podatke.
• Provajder mejla (Loopia) — preko njega šaljemo kodove za prijavu i obaveštenja; vidi tvoju mejl adresu i sadržaj tog mejla.
• Cloudflare — mreža kroz koju prolazi saobraćaj do servera (tačka 5).
• Državni organi — samo kada to zakon izričito nalaže.

7.Prenos van Srbije i EU

Lemon Squeezy (i njegov obrađivač plaćanja Stripe) i Cloudflare mogu da obrađuju podatke i van Srbije i Evropske unije. Pri tome primenjuju mehanizme zaštite koje opisuju u svojim politikama privatnosti. Tvoji podaci iz aplikacije (plan, trening, zdravstveni podaci) ostaju na našem serveru.

8.Koliko dugo čuvamo podatke

• Podaci naloga, profila i treninga i zdravstveni podaci čuvaju se dok nalog postoji.
• Kad obrišeš nalog, svi ti podaci se odmah brišu iz baze. Rezervne kopije baze se prepisuju u roku od [ROK ČUVANJA REZERVNIH KOPIJA].
• Tehnički zapisi servera čuvaju se [ROK ČUVANJA TEHNIČKIH ZAPISA].
• Evidenciju o plaćanjima vodi Lemon Squeezy kao prodavac, u rokovima koje mu propisuje zakon.

9.Tvoja prava

Za sve zahteve piši na [EMAIL]. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana. U svakom trenutku imaš pravo da:

• saznaš koje podatke o tebi imamo i dobiješ njihovu kopiju;
• preuzmeš svoje podatke u mašinski čitljivom obliku (JSON) — dugme za izvoz je u profilu;
• ispraviš netačne podatke — većinu možeš da izmeniš direktno u aplikaciji;
• obrišeš nalog i sve podatke — dugme je u profilu;
• tražiš ograničenje obrade ili uložiš prigovor na obradu zasnovanu na legitimnom interesu;
• povučeš saglasnost za zdravstvene podatke (tačka 3);
• podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ili nadzornom organu u državi EU u kojoj živiš.

10.Kolačići i lokalno skladište

Koristimo samo ono što je neophodno da sajt radi. Nema oglasnih kolačića, analitike ni alata za praćenje, pa zato nema ni banera za saglasnost.

• Kolačići sesije prijave (Supabase) — drže te prijavljenim.
• Kolačić mf_locale — pamti izabrani jezik.
• Lokalno skladište pregledača (theme) — pamti izabranu temu i ne šalje se serveru.
• Kada otvoriš plaćanje, Lemon Squeezy može da postavi svoje kolačiće neophodne za bezbedno plaćanje i sprečavanje prevara.

11.Uzrast

Moja Forma je namenjena osobama od 16 godina naviše. Svesno ne prikupljamo podatke mlađih osoba; ako saznamo da je nalog otvorila osoba mlađa od 16 godina, brišemo ga zajedno sa svim podacima.

12.Bezbednost

Podatke štitimo šifrovanom vezom, kontrolom pristupa na nivou baze (svaki korisnik vidi samo svoje redove), odvojenim čuvanjem zdravstvenih podataka i prijavom bez lozinke. Nijedan sistem nije potpuno otporan; ako dođe do povrede podataka koja te ugrožava, obavestićemo tebe i nadležni organ, kako zakon nalaže.

13.Izmene ove politike

Kad bitno promenimo ovu politiku, obavestićemo te mejlom ili u aplikaciji pre nego što izmena počne da važi. Ako se izmena tiče onoga na šta se odnosi tvoja saglasnost, tražićemo je ponovo.

14.Kontakt

[IME I PREZIME VLASNIKA], [ADRESA]. Mejl: [EMAIL].