Privatnost
Ova politika objašnjava koje osobne podatke obrađujemo, zašto, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i koja prava imate. Vrijedi za web stranicu fitblizu.com na svim jezicima i za aplikaciju koju instalirate s početnog zaslona (PWA). FitBlizu nema korisničke račune.
1. Voditelj obrade
Voditelj obrade osobnih podataka je GE-KO, Maja Dolžan s.p., Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija, matični broj 8732043000, e-pošta info@fitblizu.com. Nismo imenovali službenika za zaštitu podataka jer obrada nije opsežna ili sustavna u smislu članka 37. Opće uredbe o zaštiti podataka (GDPR). Pitanja o privatnosti pošaljite na info@fitblizu.com.
2. Posjet web stranici (bez računa)
- Tehnički podaci uz svaki zahtjev (IP adresa, vrsta preglednika i uređaja, vrijeme, tražena stranica) u dnevnicima web poslužitelja — za rad i sigurnost (sprječavanje zlouporabe). Osnova: legitimni interes. Dnevnike poslužitelja upravlja pružatelj hostinga; dnevnike aplikacije (tehničke pogreške) brišemo nakon 30 dana.
- Vlastita statistika bez kolačića: posjećena stranica, jezik, vrsta uređaja i preglednika, domena s koje ste došli, oznake kampanja (utm) i je li stranica otvorena kao aplikacija. IP adresu ne pohranjujemo; posjete brojimo pomoću jednosmjernog izvatka koji se svaki dan mijenja, pa posjete između dana ne možemo povezati. Ako preglednik pošalje Do Not Track ili Global Privacy Control, posjete ne povezujemo ni unutar istog dana. Na isti način bilježimo klikove na kontakte teretane ili sportskog objekta (telefon, web stranica, navigacija), korištene filtre i pretrage bez rezultata (radi nadopune baze). Detaljne zapise brišemo nakon 6 mjeseci, ostaju samo dnevni zbrojevi bez osobnih podataka. Osnova: legitimni interes (mjerenje korisnosti usluge).
- Google Analytics 4 (samo uz privolu): ako u traci za kolačiće odaberete »Prihvati«, preglednik učitava Google Analytics (Google Ireland Limited). On postavlja kolačiće _ga i _ga_* i Googleu šalje posjećene stranice, događaje na stranici, vrstu uređaja i preglednika, približnu lokaciju (država, grad) i domenu s koje ste došli. Google ne pohranjuje IP adresu. Koristimo ga samo za zbirnu statistiku posjeta; Google Signals i oglašivačke funkcije su isključeni. Osnova: vaša privola (članak 6. stavak 1. točka a GDPR-a i pravila o kolačićima u zakonu o elektroničkim komunikacijama). Dok ne odaberete »Prihvati« ili ako preglednik šalje Global Privacy Control, Google Analytics se ne učitava. Privolu možete u svakom trenutku povući putem »Postavke kolačića« u izborniku ili podnožju stranice.
- Država iz IP adrese: pri otvaranju karte na našem poslužitelju iz IP adrese određujemo jeste li u Sloveniji ili Hrvatskoj (baza DB-IP IP to Country Lite, CC BY 4.0), kako bi karta najprije prikazala vašu državu. IP adresu i državu pritom ne spremamo niti ih ikome šaljemo.
- Lokacija: »Blizu mene« koristi lokaciju uređaja samo kada to dopustite u pregledniku. Koordinate šaljemo isključivo kao područje pretrage za prikaz teretana i sportskih objekata i ne pohranjujemo ih.
- Pohrana u pregledniku (localStorage): spremljene teretane, nedavne pretrage, odabrana tema i slične postavke ostaju samo na vašem uređaju; mi ih ne vidimo. Brišete ih brisanjem podataka stranice u pregledniku.
- Vanjski izvori: za prikaz karte preglednik preuzima pločice karte s OpenFreeMap (tiles.openfreemap.org), koji pritom prima vašu IP adresu i podatke o pregledniku; kolačiće ne postavlja. Sve ostale datoteke (i programske knjižnice) hostamo sami.
3. Prijave gužve
Kada prijavite kakva je gužva u teretani, pohranjujemo teretanu, razinu gužve, vrijeme i anonimni dnevni izvadak (bez IP adrese) koji sprječava višestruko ili zlonamjerno prijavljivanje. Prijave su javno prikazane samo kao zbirna ocjena (npr. »Mirno · prije 12 min«) i kao prosjek po satima. Osnova: legitimni interes. Čuvanje: 90 dana.
4. Prijedlozi ispravaka i novih lokacija
Sadržaj prijedloga za teretanu ili sportski objekt (npr. ispravljen raspored ili adresa, nova teretana), po želji vaša e-mail adresa za odgovor i anonimni dnevni izvadak radi sprječavanja zlouporabe. Prijedlog pregledava urednik. Osnova: legitimni interes (točnost podataka) odnosno vaš zahtjev. Čuvanje: 24 mjeseca nakon odluke.
5. Preuzimanje profila (vlasnici i upravitelji teretana, sportskih objekata i treneri)
Za preuzimanje profila teretane, sportskog objekta ili trenera obrađujemo ime, prezime, e-mail adresu, telefon (ako ga unesete), ulogu na lokaciji i poruku. Nakon provjere na e-mail adresu šaljemo poveznicu za uređivanje profila bez lozinke; poveznica vrijedi 30 dana, pohranjujemo samo njezinu sažetu (hash) vrijednost. Promjene profila bilježimo u revizijski trag (tko, što, kada). Osnova: ugovor odnosno mjere na vaš zahtjev. Čuvanje: potvrđeno preuzimanje, dok je profil preuzet; odbijeni zahtjevi 24 mjeseca nakon odluke; istekle ili poništene poveznice 90 dana.
6. Podaci o teretanama, sportskim objektima i trenerima
Profili teretana, sportskih objekata (tereni, bazeni, penjališta, studiji) i osobnih trenera sadrže javno objavljene poslovne podatke: naziv, adresu, lokaciju, javne kontakte (telefon, poslovnu e-mail adresu, web stranicu, društvene mreže), radno vrijeme, cijene, opremu i sportove. Podatke prikupljamo sa službenih web stranica, iz javnih imenika i karata te od vlasnika i posjetitelja; za svaki podatak čuvamo izvor i datum provjere. Ne objavljujemo osobne e-mail adrese (ime.prezime@…) niti podatke dostupne samo u registrima. Kod osobnih trenera koji rade kao obrtnici ili samostalni poduzetnici ime i poslovni kontakt mogu biti i osobni podaci; objavljujemo ih samo onako kako ih trener sam javno objavljuje za svoju djelatnost. Osnova: legitimni interes (pomoći posjetiteljima pronaći teretanu, sportski objekt ili trenera u blizini, članak 6. stavak 1. točka (f) GDPR-a). U svakom trenutku možete uložiti prigovor (članak 21. GDPR-a) na info@fitblizu.com; podatke ćemo potom ispraviti ili ukloniti.
7. Pozivi teretanama, sportskim objektima i trenerima
Na javno objavljenu poslovnu e-adresu teretane, sportskog objekta ili trenera šaljemo poziv za besplatno preuzimanje profila i, ako ne odgovorite, najviše jedan podsjetnik. Pravna osnova: legitimni interes (točnost podataka o poslovnom subjektu). Poziv sadrži osobnu poveznicu za uređivanje profila (vrijedi 90 dana); kad je upotrijebite, bilježimo vrijeme upotrebe, a prvim spremanjem profil se smatra preuzetim. Svaka poruka sadrži poveznicu »Odjava« (i odjavu jednim klikom u programu za e-poštu); odjava djeluje odmah i vrijedi za sve teretane i sportske objekte s tom adresom. U porukama nema piksela za praćenje i ne mjerimo otvaranja. Odgovore, automatske odgovore i obavijesti o nedostavljivosti koji stignu na info@fitblizu.com automatski povezujemo s teretanom ili sportskim objektom; adrese koje nisu dostupne ili traže odjavu odjavljujemo. Čuvanje: zapis o poslanoj poruci i primljenom odgovoru 24 mjeseca; odjavljene adrese čuvamo dok je potrebno da odjavu trajno poštujemo.
8. Dopisivanje
Ako nam pišete na info@fitblizu.com, obrađujemo vašu e-mail adresu, ime i sadržaj poruke radi odgovora. Osnova: legitimni interes odnosno vaš zahtjev. Čuvanje: 24 mjeseca.
9. Kolačići
- Nužni kolačić fb_lang: pamti jezik (si, hr ili en) koji ste posljednji koristili, tako da se fitblizu.com i aplikacija otvore na istom jeziku. Ne sadrži identifikator i vrijedi godinu dana. Za privatni administratorski dio (samo za urednike) koristimo sesijski kolačić i kolačić za zaštitu obrazaca.
- Analitičke kolačiće _ga i _ga_* (Google Analytics, točka 2) postavljamo samo ako u traci odaberete »Prihvati«; vrijede najviše 13 mjeseci.
Vaš izbor čuvamo u pregledniku (localStorage, fitblizu.consent) 12 mjeseci, a zatim vas ponovno pitamo. Možete ga u svakom trenutku promijeniti putem »Postavke kolačića« u izborniku ili podnožju stranice; pri povlačenju privole brišemo kolačić _ga. Ne koristimo oglašivačke kolačiće.
10. Kome prosljeđujemo podatke
- Pružatelj hostinga (poslužitelj, baza, sigurnosne kopije, slanje e-pošte): G-SERVER d.o.o., Slovenija; poslužitelj u podatkovnom centru u Sloveniji — izvršitelj obrade koji podatke obrađuje prema našim uputama.
- OpenFreeMap — samo IP adresa i podaci o pregledniku pri učitavanju karte (točka 2).
- Google Ireland Limited (Google Analytics) — samo uz vašu privolu (točka 2); Google podatke obrađuje kao naš izvršitelj obrade.
- Javnost — podaci o teretanama, sportskim objektima i trenerima (točka 6) te zbirne ocjene gužve (točka 3).
- Državna tijela — kada to zahtijeva zakon.
Podatke ne prodajemo i ne koristimo ih za oglašavanje ili profiliranje.
11. Prijenosi izvan EU/EGP
Poslužitelj, baza i sigurnosne kopije nalaze se u Sloveniji. OpenFreeMap može poslužiti pločice karte s poslužitelja izvan EU/EGP-a; pritom prima samo IP adresu i podatke o pregledniku. Google Analytics može podatke obrađivati i u SAD-u; Google LLC uključen je u okvir EU-SAD za privatnost podataka (Data Privacy Framework), pa se prijenos temelji na odluci Europske komisije o primjerenosti.
12. Koliko dugo čuvamo podatke
- Prijave gužve: 90 dana.
- Google Analytics: podaci o događajima najviše 14 mjeseci, kolačići _ga najviše 13 mjeseci.
- Detaljna statistika posjeta i događaja: 6 mjeseci (potom samo dnevni zbrojevi bez osobnih podataka).
- Prijedlozi ispravaka i novih lokacija: 24 mjeseca nakon odluke.
- Zahtjevi za preuzimanje: potvrđeni, dok je profil preuzet; odbijeni 24 mjeseca.
- Poveznice za uređivanje profila: 90 dana nakon isteka ili poništenja.
- Zapisi o poslanim pozivima: 24 mjeseca; odjave trajno.
- Revizijski trag uređivanja: 24 mjeseca.
- Dopisivanje: 24 mjeseca.
- Dnevnici aplikacije: 30 dana.
Rokove provodi automatizirani zadatak koji se izvršava svaki dan.
13. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor (kod legitimnog interesa) i prenosivost podataka. Zahtjev pošaljite na info@fitblizu.com; odgovaramo najkasnije u roku od mjesec dana (kod složenih zahtjeva rok možemo produžiti, o čemu ćemo vas obavijestiti). Budući da nemamo račune, identitet provjeravamo razmjerno, u pravilu putem e-mail adrese s koje ste nam pisali. Pritužbu možete podnijeti Informacijskom pooblaščencu RS (slovensko nadzorno tijelo), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
14. Djeca
Usluga nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke.
15. Automatizirano donošenje odluka
Ne provodimo automatizirano donošenje odluka s pravnim ili sličnim značajnim učincima i ne profiliramo korisnike.
16. Sigurnost
Veze su šifrirane (HTTPS), poveznice za uređivanje i odjavu su potpisane odnosno pohranjene samo kao sažete (hash) vrijednosti, pristup uređivanju ograničen je po ulogama i revidiran, a sigurnosne kopije namijenjene su oporavku nakon tehničkog ili sigurnosnog incidenta. Primjenjujemo odgovarajuće tehničke i organizacijske mjere, no nijedan sustav ne može jamčiti potpunu zaštitu. Povrede sigurnosti osobnih podataka rješavamo u skladu s propisima i, prema potrebi, obavještavamo nadzorno tijelo odnosno pogođene pojedince.
17. Izmjene
Politiku ažuriramo uz nove funkcije, nove izvršitelje obrade ili izmjene propisa. Verzija i datum navedeni su na vrhu; prethodne verzije šaljemo na zahtjev.
Podaci o pružatelju usluge
GE-KO, Maja Dolžan s.p.
Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija
Upis u registar: Poslovni register Slovenije (AJPES)
Matični broj: 8732043000
OIB/ID za PDV: SI 33880263
E-pošta: info@fitblizu.com
Web stranica: www.ge-ko.si