Politika privatnosti

Tvoju privatnost shvaćamo ozbiljno. Ova politika objašnjava koje podatke prikupljamo, zašto ih obrađujemo i koja su tvoja prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

[PUNI NAZIV], [ADRESA], OIB [OIB]. Kontakt za pitanja o zaštiti podataka: julija@move4love.hr.

2. Koje podatke obrađujemo

• Podaci o računu: ime i prezime, email adresa, lozinka (pohranjena isključivo kao kriptografski sažetak).
• Podaci o pretplati: odabrani plan, status i trajanje pretplate, povijest plaćanja.
• Podaci o korištenju: odgledani treninzi i napredak, kako bismo mogli prikazati gdje si stala.
• Podaci iz komunikacije: sadržaj poruka koje nam pošalješ putem kontakt obrasca ili emaila.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, u svrhu sigurnosti i statistike.

Podatke o kartici ne prikupljamo niti pohranjujemo — plaćanje se u cijelosti odvija kod Stripea.

3. Svrhe i pravne osnove

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): otvaranje računa, omogućavanje pristupa sadržaju, naplata pretplate, korisnička podrška.
• Zakonska obveza (t. c): izdavanje i čuvanje računa te knjigovodstvene evidencije.
• Legitimni interes (t. f): sigurnost platforme, sprječavanje zlouporabe, osnovna statistika posjećenosti.
• Privola (t. a): newsletter i marketinške poruke. Privolu možeš povući u svakom trenutku, bez posljedica.

4. Izvršitelji obrade

Podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime, na temelju ugovora o obradi:

• Supabase — baza podataka i autentikacija
• Stripe Payments Europe, Ltd. — obrada plaćanja
• Vercel — hosting aplikacije
• Bunny.net — isporuka videosadržaja
• Brevo — slanje emaila i newsletter

Podatke ne prodajemo niti ustupamo trećima u marketinške svrhe.

5. Prijenos izvan EU

Podatke primarno obrađujemo unutar EU. Ako pojedini pružatelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili odluci o primjerenosti.

6. Rok čuvanja

• Podaci o računu — dok je račun aktivan i 12 mjeseci nakon brisanja.
• Računi i knjigovodstvena dokumentacija — 11 godina, sukladno poreznim propisima.
• Newsletter — do povlačenja privole.
• Poruke podrške — do 2 godine.

7. Tvoja prava

Imaš pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost te prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošalji na julija@move4love.hr — odgovaramo najkasnije u roku od mjesec dana.

Ako smatraš da obrađujemo tvoje podatke protivno propisima, imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), kontrolu pristupa, pohranu lozinki u obliku sažetka i redovito ažuriranje sustava.

9. Djeca

Platforma je namijenjena punoljetnim osobama i ne prikupljamo svjesno podatke djece mlađe od 16 godina.

10. Kolačići

Korištenje kolačića opisano je u Politici kolačića.