Politika privatnosti — Fitovision
Zadnja izmjena: 15. lipnja 2026.
Ova Politika privatnosti opisuje obradu osobnih podataka u aplikaciji Fitovision (web i mobilnoj), u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Specifična je za proizvod Fitovision i nadopunjuje opću Politiku privatnosti.
1. Tko obrađuje podatke i u kojoj ulozi
Uloga ovisi o vrsti podataka:
- Podaci vlasnika i osoblja teretane (računi, podaci za pretplatu): pružatelj je voditelj obrade.
- Podaci članova teretane (uneseni i korišteni kroz Fitovision): teretana je voditelj obrade, a pružatelj izvršitelj obrade koji podatke obrađuje isključivo prema uputama teretane radi pružanja usluge. Odnos je uređen Ugovorom o obradi osobnih podataka (DPA, čl. 28. GDPR-a).
Pružatelj (voditelj/izvršitelj): Vision Group – obrt za ostalo računalno programiranje, vl. Matej Poznić
Kolodvorska 25, 31511 Đurđenovac, Hrvatska · OIB: 63651406160 · MBO: 99303876
E-mail: info@visiongroup.hr
2. Koje podatke aplikacija obrađuje
| Skupina | Podaci | Svrha |
|---|---|---|
| Vlasnik / osoblje | Ime, prezime, e-mail, telefon, korisnička uloga, podaci teretane | Vođenje računa i pristup aplikaciji |
| Članovi teretane | Ime, prezime, kontakt, broj članstva, status i trajanje članarine | Upravljanje članstvom |
| Pristup i dolasci | Evidencija ulazaka (datum/vrijeme), QR/RFID identifikator, otvaranja vrata | Kontrola pristupa i evidencija dolazaka |
| Plaćanja | Iznos, status, identifikator transakcije, maskirani podaci kartice (zadnje znamenke) | Naplata članarina i pretplate |
| Mjerenja i napredak (opcionalno) | Tjelesna mjerenja koja član/teretana unese | Praćenje napretka — samo ako teretana koristi tu funkciju |
| Mobilna aplikacija | Token za push obavijesti, osnovni podaci uređaja | Slanje obavijesti i rad aplikacije |
| Tehnički podaci | IP adresa, zapisi pristupa, nužni kolačići/token sesije | Sigurnost i ispravan rad |
Posebne kategorije podataka: ako teretana koristi funkciju mjerenja te unosi podatke koji se mogu smatrati podacima o zdravlju, ti se podaci obrađuju isključivo na temelju izričite privole i odgovornosti teretane kao voditelja obrade. Pružatelj ih obrađuje samo radi pružanja funkcionalnosti.
Kartični podaci: cjelovite podatke o kartici ne prikupljamo niti pohranjujemo — unos se odvija na sigurnom sučelju CorvusPaya (PCI DSS).
3. Pravne osnove
- izvršenje ugovora (vođenje računa, pretplata, naplata) — čl. 6(1)(b);
- zakonska obveza (računovodstveni i porezni propisi) — čl. 6(1)(c);
- legitimni interes (sigurnost, sprječavanje zlouporabe) — čl. 6(1)(f);
- privola (npr. push obavijesti, podaci o mjerenjima/zdravlju) — čl. 6(1)(a) i čl. 9(2)(a).
4. Primatelji i izvršitelji obrade (podizvršitelji)
Za pružanje usluge koristimo pouzdane pružatelje koji podatke obrađuju u naše ime, uz ugovor i odgovarajuće mjere zaštite:
- CorvusPay — obrada kartičnih plaćanja;
- Zoho Mail — slanje e-pošte (obavijesti, potvrde, podsjetnici);
- Amazon Web Services (AWS) — pohrana datoteka i poslužiteljska infrastruktura;
- Cloudflare — CDN, sigurnost i zaštita prijave (Turnstile);
- Expo — isporuka mobilne aplikacije i slanje push obavijesti.
Podatke ne prodajemo niti dijelimo u marketinške svrhe. Kada koristimo podizvršitelje izvan EGP-a, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije.
5. Rok čuvanja
Podatke članova čuvamo dok traje članstvo u teretani odnosno prema uputi teretane (voditelja); nakon prestanka brišu se ili anonimiziraju u razumnom roku. Podatke o plaćanjima i račune čuvamo prema poreznim i računovodstvenim propisima. Tehničke zapise čuvamo ograničeno radi sigurnosti.
6. Prava ispitanika
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor te povlačenje privole. Članovi teretane svoja prava ostvaruju kod svoje teretane (voditelja obrade); pružatelj kao izvršitelj pružit će teretani potrebnu pomoć. Vlasnici i osoblje zahtjev mogu uputiti izravno na info@visiongroup.hr.
7. Pravo na pritužbu
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb · azop.hr
8. Sigurnost
Primjenjujemo tehničke i organizacijske mjere: šifriranu komunikaciju (HTTPS/TLS), kontrolu pristupa po ulogama, zaštitu prijave (Turnstile), redovite sigurnosne kopije i zaštitu infrastrukture.
9. Izmjene
Ovu Politiku možemo ažurirati; važeća verzija s datumom objavljena je na ovoj stranici.