Politika privatnosti platforme Click & Fit

1. Ko je odgovoran za podatke

Na Platformi postoje dve uloge:

• Mi smo rukovalac podacima o Vašem nalogu (registracija i prijava), VIP pretplati i plaćanjima nama, obaveštenjima koja šaljemo, bezbednosti i radu Platforme i evidenciji datih pristanaka.
• Teretana, studio ili instruktor kod kojeg rezervišete („Organizacija“) je rukovalac podacima o rezervacijama kod nje: šta i kada ste rezervisali, prisustva, nedolasci, Vaš datum rođenja i poruke koje Vam Organizacija šalje. Ove podatke obrađujemo u ime Organizacije kao obrađivač u smislu člana 28 GDPR, na osnovu ugovora sa njom (Prilog 1 uz Opšte uslove korišćenja).

Za pitanja u vezi sa podacima o ličnosti: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Pitanja o podacima kod određene Organizacije možete uputiti i neposredno njoj. Mi ćemo Vam pomoći. Nemamo lice za zaštitu podataka o ličnosti, jer nismo obavezni da ga odredimo.

2. Koje podatke obrađujemo

• Nalog: ime, imejl, telefon i lozinka (čuvamo samo kriptografski otisak, a ne samu lozinku). Pri prijavi preko Google ili Facebook naloga dobijamo ime, imejl i sliku sa tog naloga.
• Po želji: datum rođenja i pol.
• Rezervacije: aktivnosti i termini, status (potvrđena, odbijena, otkazana), prisustvo i nedolasci, način plaćanja kod Organizacije, upis na listu čekanja.
• Obaveštenja: Vaša podešavanja obaveštenja, identifikator uređaja, ključ za push obaveštenja, vrsta uređaja i pregledača.
• Plaćanja: za VIP pretplatu — status, iznos, datum i identifikator kupca kod Stripe-a. Podatke o platnim karticama ne primamo i ne čuvamo.
• Tehnički podaci: IP adresa, pregledač i uređaj kada na Platformi dođe do greške i kada prihvatate uslove.
• Evidencija pristanka: kada ste i koju verziju ovih uslova prihvatili, potvrda da ste navršili 14 godina, IP adresa i pregledač.
• Statistika poseta putem Google Analytics — samo ako prihvatite analitičke kolačiće.

3. Svrhe i pravni osnovi

• Nalog, rezervacije, lista čekanja i obaveštenja o njima — izvršenje ugovora (član 6 stav 1 tačka b) GDPR).
• Datum rođenja i pol — Vaš pristanak (tačka a)). Organizacije kod kojih rezervišete vide Vaš datum rođenja (na primer, radi čestitke). Ove podatke možete u svakom trenutku izbrisati iz svog naloga.
• VIP pretplata i računovodstvo — izvršenje ugovora i zakonska obaveza (tačke b) i c)).
• Evidencija pristanka i navršenih 14 godina — zakonska obaveza da dokažemo pristanak (član 7 stav 1 i član 8 GDPR, član 25c bugarskog Zakona o zaštiti podataka o ličnosti) (tačka c)).
• Evidencija grešaka i bezbednost Platforme — legitimni interes da Platforma radi i bude zaštićena (tačka f)).
• Statistika poseta (Google Analytics) — Vaš pristanak putem banera za kolačiće (tačka a)).
• SMS i imejl poruke od Organizacije (na primer podsetnik ako dugo niste trenirali, i promocije) — uz vaš poseban pristanak (član 6 stav 1 tačka a) GDPR), koji dajete pri registraciji ili u podešavanjima naloga. Za korisnike registrovane pre 03.10.2026 — na osnovu legitimnog interesa Organizacije da se obraća svojim klijentima (član 6 stav 1 tačka f) GDPR). Možete se odjaviti u bilo kom trenutku u podešavanjima naloga.

Ne donosimo automatizovane odluke koje proizvode pravne posledice po Vas i ne vršimo profilisanje u reklamne svrhe.

4. Deca

Platforma je namenjena samo licima koja su navršila 14 godina. Pri registraciji potvrđujete da ste navršili 14 godina. Ako saznamo da nalog pripada detetu mlađem od 14 godina, izbrisaćemo ga. Roditelj ili staratelj može rezervisati za dete na svoje ime.

5. S kim delimo podatke

Organizacije kod kojih rezervišete: vide ime, telefon, imejl, rezervacije, prisustva, nedolaske i datum rođenja (ako ste ga uneli). Organizacija može preuzeti spisak svojih klijenata.

Pružaoci usluga koji obrađuju podatke u naše ime:

• Contabo GmbH, Nemačka — serveri i hosting.
• Stripe — obrada plaćanja.
• Google — Google Analytics (samo uz pristanak), prijava preko Google naloga, Google Maps i Firebase Cloud Messaging (push obaveštenja).
• Meta Platforms Ireland — prijava preko Facebook naloga.
• SendPulse — slanje imejlova.
• Mobica, Bugarska — slanje SMS poruka.
• BunnyWay d.o.o. (Bunny.net), Slovenija — video sadržaj Organizacija (bez Vaših podataka o ličnosti).
• Lighthouse Errors — naš sopstveni sistem za evidentiranje grešaka, na serverima u EU. Zapisi se čuvaju 30 dana.

Državni organi — samo kada to zakon zahteva.

Ne prodajemo podatke o ličnosti.

6. Prenos van EU

Google, Meta, Stripe i SendPulse mogu obrađivati podatke i van Evropske unije, na primer u SAD. Prenos se vrši na osnovu odluke Evropske komisije o primerenom nivou zaštite (Okvir za privatnost podataka EU–SAD) za sertifikovana društva ili na osnovu standardnih ugovornih klauzula koje je odobrila Evropska komisija.

7. Koliko dugo čuvamo podatke

• Nalog i rezervacije — dok nalog postoji. Brišemo ih kada zatražite brisanje naloga, osim ako zakon ne zahteva da ih čuvamo duže.
• Računovodstvena dokumentacija — onoliko koliko zakon zahteva (do 10 godina).
• Evidencija pristanka — dok nalog postoji i do 5 godina nakon njegovog brisanja, kako bismo mogli da dokažemo pristanak u slučaju spora.
• Evidencija grešaka — 30 dana.
• Uređaji za push obaveštenja — uklonjeni uređaji se automatski brišu nakon 30 dana.
• Google Analytics — prema podešavanjima Google Analytics, do 14 meseci.

8. Vaša prava

Imate pravo na pristup svojim podacima, na ispravku, na brisanje („pravo na zaborav“), na ograničenje obrade, na prenosivost podataka, na prigovor na obradu zasnovanu na legitimnom interesu i pravo da u svakom trenutku opozovete pristanak, što ne utiče na zakonitost obrade pre opoziva.

Deo podataka možete sami ispraviti u podešavanjima naloga. Za sve ostalo, uključujući brisanje naloga ili kopiju Vaših podataka, pišite na info@lighthouse-software-solutions.com. Odgovaramo u roku od mesec dana.

Kada se zahtev odnosi na podatke za koje je rukovalac Organizacija, prosledićemo ga njoj i pomoći joj da Vam odgovori.

9. Bezbednost

Veza sa Platformom je šifrovana (HTTPS), lozinke se čuvaju samo kao kriptografski otisak, a pristup podacima je ograničen na lica kojima je potreban. Ako dođe do povrede bezbednosti podataka o ličnosti, obavestićemo bugarsku Komisiju za zaštitu podataka o ličnosti u roku od 72 sata, a Vas bez odlaganja kada postoji visok rizik po Vaša prava.

10. Pravo na pritužbu

Ako smatrate da Vaše podatke obrađujemo protivno zakonu, možete podneti pritužbu bugarskoj Komisiji za zaštitu podataka o ličnosti (KZLD / CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bugarska, https://www.cpdp.bg, ili nadzornom organu u državi EU u kojoj živite.

11. Izmene politike

Ovu politiku možemo menjati. Aktuelna verzija se uvek nalazi na ovoj stranici, sa datumom od kog je na snazi. O bitnim izmenama obavestićemo Vas imejlom ili na Platformi.