Zasebnost
Ta politika pojasnjuje, katere osebne podatke obdelujemo, zakaj, na kateri podlagi, kako dolgo jih hranimo in katere pravice imate. Velja za spletno mesto fitblizu.com v vseh jezikih in za aplikacijo, ki jo namestite z domačega zaslona (PWA). FitBlizu nima uporabniških računov.
1. Upravljavec
Upravljavec osebnih podatkov je GE-KO, Maja Dolžan s.p., Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija, matična številka 8732043000, e-pošta info@fitblizu.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker obdelava ni obsežna ali sistematična v smislu člena 37 GDPR. Vprašanja o zasebnosti pošljite na info@fitblizu.com.
2. Obisk spletnega mesta (brez računa)
- Tehnični podatki ob vsaki zahtevi (IP naslov, vrsta brskalnika in naprave, čas, zahtevana stran) v dnevnikih spletnega strežnika — za delovanje in varnost (omejevanje zlorab). Podlaga: zakoniti interes. Dnevnike strežnika menja ponudnik gostovanja; dnevnike aplikacije (tehnične napake) brišemo po 30 dneh.
- Lastna statistika brez piškotkov: obiskana stran, jezik, vrsta naprave in brskalnika, domena, s katere ste prišli, oznake kampanj (utm) in ali stran odprete kot aplikacijo. IP naslova ne shranimo; obiske štejemo z enosmernim izvlečkom, ki se vsak dan zamenja, zato obiskov med dnevi ne moremo povezati. Če brskalnik pošlje Do Not Track ali Global Privacy Control, obiskov ne povezujemo niti znotraj dneva. Enako beležimo klike na kontakte fitnesa ali športnega objekta (telefon, spletna stran, navigacija), uporabljene filtre in iskanja brez zadetka (za dopolnjevanje baze). Podrobne vrstice brišemo po 6 mesecih, ostanejo le dnevni seštevki brez osebnih podatkov. Podlaga: zakoniti interes (merjenje uporabnosti storitve).
- Google Analytics 4 (samo s privolitvijo): če v pasici za piškotke izberete »Sprejmi«, brskalnik naloži Google Analytics (Google Ireland Limited). Ta nastavi piškotka _ga in _ga_* in Googlu pošlje obiskane strani, dogodke na strani, vrsto naprave in brskalnika, približno lokacijo (država, mesto) in domeno, s katere ste prišli. Google IP naslova ne shrani. Uporabljamo ga le za skupno statistiko obiska; Google Signals in oglaševalske funkcije so izklopljeni. Podlaga: vaša privolitev (točka a prvega odstavka 6. člena GDPR in pravila o piškotkih v zakonu o elektronskih komunikacijah). Dokler ne izberete »Sprejmi« ali če brskalnik pošlje Global Privacy Control, se Google Analytics ne naloži. Privolitev lahko kadar koli prekličete prek »Nastavitve piškotkov« v meniju ali v nogi strani.
- Država iz IP naslova: ob odprtju zemljevida iz IP naslova na našem strežniku določimo, ali ste v Sloveniji ali na Hrvaškem (baza DB-IP IP to Country Lite, CC BY 4.0), da zemljevid najprej pokaže vašo državo. IP naslova in države pri tem ne shranimo in ju ne pošljemo nikomur.
- Lokacija: »Blizu mene« uporabi lokacijo naprave samo, ko to dovolite v brskalniku. Koordinate pošljemo le kot iskalno območje za prikaz fitnesov in športnih objektov in jih ne shranimo.
- Shramba v brskalniku (localStorage): shranjeni fitnesi, nedavna iskanja, izbrana tema in podobne nastavitve ostanejo samo na vaši napravi; mi jih ne vidimo. Izbrišete jih z brisanjem podatkov strani v brskalniku.
- Zunanji viri: za prikaz zemljevida brskalnik prenese zemljevidne ploščice z OpenFreeMap (tiles.openfreemap.org), ki pri tem prejme vaš IP naslov in podatke o brskalniku; piškotkov ne nastavlja. Vse druge datoteke (tudi programske knjižnice) gostimo sami.
3. Poročila o gneči
Ko sporočite, kakšna je gneča v fitnesu, shranimo fitnes, raven gneče, čas in anonimen dnevni izvleček (brez IP naslova), ki prepreči večkratno ali zlonamerno poročanje. Poročila so javno prikazana samo kot skupna ocena (npr. »Mirno · pred 12 min«) in kot povprečje po urah. Podlaga: zakoniti interes. Hramba: 90 dni.
4. Predlogi popravkov in novih lokacij
Vsebina predloga za fitnes ali športni objekt (npr. popravljen urnik ali naslov, nov fitnes), po želji vaš e-poštni naslov za odgovor in anonimen dnevni izvleček za preprečevanje zlorab. Predlog pregleda urednik. Podlaga: zakoniti interes (točnost podatkov) oziroma vaša zahteva. Hramba: 24 mesecev po odločitvi.
5. Prevzem profila (lastniki in upravitelji fitnesov, športnih objektov in trenerji)
Za prevzem profila fitnesa, športnega objekta ali trenerja obdelujemo ime, priimek, e-poštni naslov, telefon (če ga vnesete), vlogo pri lokaciji in sporočilo. Po preverbi na e-poštni naslov pošljemo povezavo za urejanje profila brez gesla; povezava velja 30 dni, shranimo le njeno zgoščeno vrednost. Spremembe profila beležimo v revizijsko sled (kdo, kaj, kdaj). Podlaga: pogodba oziroma ukrepi na vašo zahtevo. Hramba: potrjeni prevzem, dokler je profil prevzet; zavrnjene zahteve 24 mesecev po odločitvi; potekle ali preklicane povezave 90 dni.
6. Podatki o fitnesih, športnih objektih in trenerjih
Profili fitnesov, športnih objektov (igrišča, bazeni, plezalni centri, studii) in osebnih trenerjev vsebujejo javno objavljene poslovne podatke: ime, naslov, lokacijo, javne kontakte (telefon, poslovni e-naslov, spletna stran, družbena omrežja), odpiralni čas, cene, opremo in športe. Podatke povzemamo z uradnih spletnih strani, iz javnih imenikov in zemljevidov ter od lastnikov in obiskovalcev; pri vsakem podatku hranimo vir in datum preverjanja. Osebnih e-naslovov (ime.priimek@…) in podatkov, ki so dostopni le v registrih, ne objavljamo. Pri osebnih trenerjih, ki delajo kot samostojni podjetniki, sta ime in poslovni kontakt lahko tudi osebna podatka; objavimo ju samo, kot ju trener sam javno objavlja za svojo dejavnost. Podlaga: zakoniti interes (obiskovalcem pomagati najti fitnes, športni objekt ali trenerja v bližini, člen 6(1)(f) GDPR). Kadar koli lahko ugovarjate (člen 21 GDPR) na info@fitblizu.com; podatke nato popravimo ali odstranimo.
7. Vabila fitnesom, športnim objektom in trenerjem
Na javno objavljen poslovni e-naslov fitnesa, športnega objekta ali trenerja pošljemo vabilo za brezplačen prevzem profila in, če se ne odzovete, največ en opomnik. Podlaga: zakoniti interes (točnost podatkov o poslovnem subjektu). Vabilo vsebuje osebno povezavo za urejanje profila (velja 90 dni); ko jo uporabite, zabeležimo čas uporabe, ob prvem shranjenju pa profil velja za prevzet. Vsako sporočilo vsebuje povezavo »Odjava« (in odjavo v enem kliku v poštnem programu); odjava učinkuje takoj in velja za vse fitnese in športne objekte s tem naslovom. V sporočilih ni sledilnih pikslov in odprtij ne merimo. Odgovore, samodejne odgovore in obvestila o nedostavljivosti, ki prispejo na info@fitblizu.com, samodejno povežemo s fitnesom ali športnim objektom; naslove, ki niso dosegljivi ali prosijo za odjavo, odjavimo. Hramba: zapis o poslanem sporočilu in prejetem odzivu 24 mesecev; odjavljene naslove hranimo, dokler je to potrebno, da odjavo trajno spoštujemo.
8. Dopisovanje
Če nam pišete na info@fitblizu.com, obdelujemo vaš e-naslov, ime in vsebino sporočila za odgovor. Podlaga: zakoniti interes oziroma vaša zahteva. Hramba: 24 mesecev.
9. Piškotki
- Nujni piškotek fb_lang: zapomni si jezik (si, hr ali en), ki ste ga nazadnje uporabili, da se fitblizu.com in aplikacija odpreta v istem jeziku. Ne vsebuje identifikatorja in velja eno leto. Za zasebni skrbniški del (samo za urednike) uporabljamo sejni piškotek in piškotek za zaščito obrazcev.
- Analitična piškotka _ga in _ga_* (Google Analytics, točka 2) nastavimo samo, če v pasici izberete »Sprejmi«; veljata največ 13 mesecev.
Vašo izbiro hranimo v brskalniku (localStorage, fitblizu.consent) 12 mesecev, nato vas vprašamo znova. Spremenite jo lahko kadar koli prek »Nastavitve piškotkov« v meniju ali v nogi strani; ob preklicu piškotka _ga izbrišemo. Oglaševalskih piškotkov ne uporabljamo.
10. Komu posredujemo podatke
- Ponudnik gostovanja (strežnik, baza, varnostne kopije, pošiljanje e-pošte): G-SERVER d.o.o., Slovenija; strežnik v podatkovnem centru v Sloveniji — obdelovalec, ki podatke obdeluje po naših navodilih.
- OpenFreeMap — samo IP naslov in podatki o brskalniku ob nalaganju zemljevida (točka 2).
- Google Ireland Limited (Google Analytics) — samo z vašo privolitvijo (točka 2); Google podatke obdeluje kot naš obdelovalec.
- Javnost — podatki o fitnesih, športnih objektih in trenerjih (točka 6) ter skupne ocene gneče (točka 3).
- Državni organi — kadar to zahteva zakon.
Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje ali profiliranje.
11. Prenosi izven EU/EGP
Strežnik, baza in varnostne kopije so v Sloveniji. OpenFreeMap lahko zemljevidne ploščice postreže s strežnika izven EU/EGP; pri tem prejme le IP naslov in podatke o brskalniku. Google Analytics lahko podatke obdeluje tudi v ZDA; Google LLC je vključen v okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework), zato prenos temelji na sklepu Evropske komisije o ustreznosti.
12. Kako dolgo hranimo podatke
- Poročila o gneči: 90 dni.
- Google Analytics: podatki o dogodkih največ 14 mesecev, piškotka _ga največ 13 mesecev.
- Podrobna statistika obiskov in dogodkov: 6 mesecev (nato le dnevni seštevki brez osebnih podatkov).
- Predlogi popravkov in novih lokacij: 24 mesecev po odločitvi.
- Zahteve za prevzem: potrjene, dokler je profil prevzet; zavrnjene 24 mesecev.
- Povezave za urejanje profila: 90 dni po poteku ali preklicu.
- Zapisi o poslanih vabilih: 24 mesecev; odjave trajno.
- Revizijska sled urejanja: 24 mesecev.
- Dopisovanje: 24 mesecev.
- Dnevniki aplikacije: 30 dni.
Roke uveljavlja samodejno opravilo, ki teče vsak dan.
13. Vaše pravice
Pravico imate do dostopa, popravka, izbrisa, omejitve obdelave, ugovora (pri zakonitem interesu) in prenosljivosti. Zahtevo pošljite na info@fitblizu.com; odgovorimo najpozneje v enem mesecu (pri zapletenih zahtevah lahko rok podaljšamo, o čemer vas obvestimo). Ker računov nimamo, identiteto preverjamo sorazmerno, praviloma prek e-naslova, s katerim ste nam pisali. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
14. Otroci
Storitev ni namenjena otrokom, mlajšim od 16 let, in od njih zavestno ne zbiramo podatkov.
15. Avtomatizirano odločanje
Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki in ne profiliramo uporabnikov.
16. Varnost
Povezave so šifrirane (HTTPS), povezave za urejanje in odjavo so podpisane oziroma shranjene le kot zgoščene vrednosti, dostop do urejanja je omejen po vlogah in revidiran, varnostne kopije so namenjene obnovi po tehničnem ali varnostnem dogodku. Uporabljamo ustrezne tehnične in organizacijske ukrepe, vendar noben sistem ne more zagotoviti popolne zaščite. Kršitve varnosti osebnih podatkov obravnavamo v skladu s predpisi in po potrebi obvestimo nadzorni organ oziroma prizadete posameznike.
17. Spremembe
Politiko posodobimo ob novih funkcijah, novih obdelovalcih ali spremembah predpisov. Različica in datum sta navedena na vrhu; prejšnje različice pošljemo na zahtevo.
Podatki o ponudniku storitve
GE-KO, Maja Dolžan s.p.
Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija
Vpis v register: Poslovni register Slovenije (AJPES)
Matična številka: 8732043000
ID za DDV: SI 33880263
E-pošta: info@fitblizu.com
Spletna stran: www.ge-ko.si