Politika privatnosti

1. Ko smo mi

Trainday je aplikacija za zakazivanje termina kod personalnih trenera. Pruža je Miroslav Marković, preduzetnik (Wizflow), Boska Buhe 3, Loznica, Srbija, PIB 113504348, matični broj 66873030 (u daljem tekstu: mi).

Za pitanja o ličnim podacima piši na markovicm.miroslav@gmail.com.

2. Ko je za šta odgovoran

Za podatke o samom treneru i njegovom nalogu (email, naziv, podešavanja) mi smo rukovalac podacima.

Za podatke o klijentima trenera rukovalac je trener kod koga se klijent vodi, a mi smo obrađivač koji te podatke čuva i obrađuje po njegovim uputstvima. Ako si klijent, zahteve u vezi sa tvojim podacima prvo uputi svom treneru.

3. Koje podatke obrađujemo

Aplikacija beleži uplate koje trener unese, ali ih ne obrađuje: ne tražimo i ne čuvamo podatke o platnim karticama ni bankovnim računima.

• Trener: email adresa (ili podaci Google naloga: ime i email), naziv, adresa stranice, boja i vremenska zona, usluge, planovi, termini, evidencija uplata i beleške koje sam unese.
• Klijent: ime, broj telefona i email koje unese on ili njegov trener, nalog za prijavu (email ili Google nalog), zakazivanja, otkazivanja, liste čekanja, paketi i članarine i evidencija uplata koju vodi trener, kao i beleške koje trener upiše.
• Izbor jezika i valute: jezik aplikacije (srpski ili engleski) koji izabereš čuvamo uz tvoj nalog, da bi se aplikacija i poruke koje ti šaljemo prikazivali na tom jeziku na svakom uređaju. Trener bira i valutu u kojoj vodi cene i uplate.
• Poruke preko sajta: ako nam pišeš preko forme na sajtu, ime, mejl ili telefon, tekst poruke i jezik stranice.
• Tehnički podaci: IP adresa i zapisi o greškama na serveru (bez sadržaja zahteva, lozinki ni tokena za prijavu), koji služe za bezbednost i ispravljanje grešaka.

4. Zašto ih obrađujemo

Pravni osnov je izvršenje ugovora o korišćenju aplikacije, naš legitimni interes za bezbednost i ispravan rad, i zakonska obaveza. Ne koristimo podatke za reklame i ne prodajemo ih.

• Da bismo pružili uslugu: prijava, zakazivanje i otkazivanje termina, evidencija paketa i uplata, obaveštenja o terminima i članarinama, na jeziku koji si izabrao.
• Da bismo zaštitili aplikaciju i naše korisnike: bezbednost, sprečavanje zloupotrebe, otkrivanje i ispravljanje grešaka.
• Da bismo ispunili zakonske obaveze, kada one postoje.

5. Kome se podaci prosleđuju

Podatke obrađuju samo pružaoci usluga koji nam trebaju za rad aplikacije i koji deluju po našim uputstvima:

• Supabase: baza podataka i prijava korisnika.
• Vercel: hosting aplikacije.
• GitHub: čuva šifrovane rezervne kopije baze, najviše 14 dana.
• Servis za slanje mejlova (Google ili Resend, zavisno od podešavanja): slanje poruka o prijavi i obaveštenja.
• Google: prijava Google nalogom, samo ako je korisnik izabere.
• Netlify: hosting sajta i prijem poruka iz kontakt forme.
• WhatsApp (Meta): samo ako nam pišeš preko WhatsApp-a, po njihovim pravilima.

6. Prenos van Srbije

Neki od navedenih pružalaca usluga mogu obrađivati podatke van Srbije i Evropskog ekonomskog prostora, uključujući Sjedinjene Američke Države. U tim slučajevima oslanjamo se na odgovarajuće zaštitne mere, kao što su standardne ugovorne klauzule.

Aplikaciju mogu da koriste treneri i klijenti i van Srbije. Na obradu podataka korisnika iz Evropske unije primenjujemo i pravila Opšte uredbe o zaštiti podataka (GDPR), a prava iz ove politike važe za sve korisnike.

7. Kolačići

Koristimo samo neophodne kolačiće. Ne koristimo kolačiće za praćenje, analitiku trećih strana ni reklame, zato ne tražimo saglasnost za kolačiće.

• Kolačići za prijavu: da bismo znali ko si dok koristiš aplikaciju. Brišu se odjavom ili kada isteknu.
• Kolačić lang: pamti jezik aplikacije koji si izabrao (srpski ili engleski). Ne sadrži lične podatke, čuva se godinu dana, a možeš ga obrisati u podešavanjima pregledača. Ako si prijavljen, izbor jezika čuvamo i uz tvoj nalog (vidi odeljak 3).
• Marketinški sajt Trainday ne koristi kolačiće.

8. Sajt i poruke koje nam pišeš

Ako nam pišeš preko forme na marketinškom sajtu, podatke koje upišeš koristimo samo da bismo ti odgovorili. Forma radi preko usluge Netlify. Ne koristimo ih za reklame i ne dodajemo te u spisak za slanje obaveštenja.

Poruke i podatke iz upita čuvamo dok je potrebno da odgovorimo i najduže godinu dana, osim ako postaneš korisnik aplikacije, kada važi ova politika.

9. Koliko dugo čuvamo podatke

Podatke čuvamo dok nalog postoji i dok je to potrebno za pružanje usluge. Kada trener prestane da koristi aplikaciju, nalog se prvo arhivira (trener može samo da pregleda podatke), trener dobija izvoz svojih podataka i podataka svojih klijenata, a posle najmanje 30 dana nalog i svi podaci trenera i njegovih klijenata se trajno brišu, osim onoga što moramo da čuvamo po zakonu.

Šifrovane rezervne kopije baze čuvaju se najviše 14 dana, pa obrisani podaci mogu u tom roku da postoje u kopijama.

10. Kako ih štitimo

Nijedan sistem nije potpuno bezbedan, ali bezbednost uzimamo ozbiljno.

• Prenos podataka je zaštićen (HTTPS).
• Podaci svakog trenera su odvojeni na nivou baze: trener vidi samo svoje klijente, a klijent samo svoje podatke.
• Rezervne kopije su šifrovane, a tajni ključevi se ne čuvaju u kodu aplikacije.

11. Tvoja prava

Možeš da zatražiš pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenos podataka i da uložiš prigovor na obradu. Ako je obrada zasnovana na saglasnosti, možeš da je povučeš.

Zahtev nam pošalji na markovicm.miroslav@gmail.com (ili ga, ako si klijent, uputi svom treneru). Ako smatraš da su ti prava povređena, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji, odnosno nadležnom nadzornom organu u svojoj državi.

12. Maloletnici

Aplikacija nije namenjena deci. Ako je klijent maloletan, nalog i podatke treba da vodi roditelj ili staratelj, odnosno trener uz saglasnost roditelja.

13. Izmene i jezik ove politike

Politiku možemo da menjamo. Datum poslednje izmene je na vrhu stranice, a o bitnim izmenama obavestićemo korisnike u aplikaciji ili mejlom.

Politika postoji na srpskom i na engleskom. Ako se verzije razlikuju, važi srpska.