1. Uvod
Snaga Tijela ("mi", "naš", "nas") posvećena je zaštiti privatnosti svojih korisnika i članova. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite našu web stranicu virestone.vip ili naše fitness usluge, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti osobnih podataka Republike Hrvatske.
2. Podaci koje prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka:
- Identifikacijski podaci: ime, prezime, datum rođenja
- Kontaktni podaci: adresa e-pošte, broj telefona, poštanska adresa
- Podaci o članstvu: vrsta programa, datum upisa, povijest plaćanja
- Zdravstveni podaci: informacije relevantne za sigurno vježbanje (na dobrovoljnoj osnovi)
- Tehnički podaci: IP adresa, vrsta preglednika, podaci o korištenju web stranice
3. Svrha obrade podataka
Vaše podatke koristimo za:
- Upravljanje članstvom i rezervacijama termina
- Komunikaciju o rasporedu, programima i promjenama usluga
- Obradu plaćanja i izdavanje računa
- Poboljšanje sigurnosti treninga sukladno vašem zdravstvenom stanju
- Slanje marketinških obavijesti (uz vašu prethodnu suglasnost)
- Poštivanje pravnih obveza i zakonskih propisa
4. Pravna osnova obrade
Obradu podataka temeljimo na izvršenju ugovora o članstvu, vašoj privoli, našim legitimnim interesima za unapređenje usluga te poštivanju zakonskih obveza (npr. porezno i računovodstveno zakonodavstvo).
5. Kolačići (Cookies)
Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva, analizu prometa i pružanje personaliziranog sadržaja. Kolačići uključuju nužne kolačiće (za rad stranice), analitičke kolačiće i funkcionalne kolačiće. Detaljne informacije o vrstama kolačića koje koristimo i kako njima upravljati pronaći ćete na našoj stranici Politika kolačića.
6. Usluge trećih strana
Za pružanje određenih usluga koristimo pouzdane treće strane, uključujući:
- Pružatelje usluga plaćanja za obradu transakcija članarina
- Analitičke alate za praćenje korištenja web stranice
- Servise za slanje e-mail obavijesti i newslettera
- IT pružatelje za pohranu podataka i sigurnosne kopije
Svi navedeni partneri obvezani su ugovorima o zaštiti podataka i moraju poštivati GDPR standarde.
7. Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni. Podaci o članstvu čuvaju se tijekom trajanja članstva i do 5 godina nakon prestanka, sukladno računovodstvenim propisima. Marketinški podaci brišu se odmah po povlačenju privole. Zdravstveni podaci brišu se najkasnije 2 godine nakon prestanka korištenja usluga.
8. Vaša prava
Sukladno GDPR-u, imate pravo na:
- Pristup: zahtjev za uvid u podatke koje o vama čuvamo
- Ispravak: ispravljanje netočnih ili nepotpunih podataka
- Brisanje: zahtjev za brisanje podataka ("pravo na zaborav")
- Ograničenje obrade: ograničavanje korištenja vaših podataka
- Prenosivost podataka: dobivanje podataka u strukturiranom formatu
- Prigovor: pravo na prigovor protiv obrade podataka
- Povlačenje privole: u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade
Za ostvarivanje ovih prava kontaktirajte nas putem podataka navedenih u nastavku. Također imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP) ukoliko smatrate da su vaša prava povrijeđena.
9. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja, uključujući enkripciju, kontrolu pristupa i redovite sigurnosne provjere naših sustava.
10. Izmjene politike privatnosti
Ova Politika privatnosti može se povremeno ažurirati radi usklađivanja s pravnim promjenama ili promjenama u našem poslovanju. O značajnim izmjenama obavijestit ćemo vas putem web stranice ili e-mail obavijesti.