Politika privatnosti i kolačića

Ova Politika privatnosti i kolačića objašnjava koje osobne podatke prikupljamo putem web stranice saiyangym.com i tijekom članstva u teretani, u koje ih svrhe koristimo, komu ih otkrivamo, koliko dugo ih čuvamo te koja su Vaša prava. Vaše osobne podatke obrađujemo sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i primjenjivim hrvatskim propisima.

Voditelj obrade osobnih podataka je Fitness centar i teretana Saiyan, Dubrovnik, Ćira Carića 1, 20000 Dubrovnik (OIB: 39058454165).

• Telefon: +385 91 602 2843

Ovisno o tome kako komunicirate s nama, prikupljamo sljedeće podatke:

a) Putem web stranice / korisničkog računa

• e-mail adresa i lozinka (lozinka se pohranjuje isključivo u kriptiranom obliku)
• tehnički podaci o sesiji: IP adresa, podaci o pregledniku/uređaju (user agent)
• podaci koje unesete prilikom izmjene e-mail adrese ili lozinke

b) Putem članstva u teretani

• ime i prezime
• datum rođenja i spol
• adresa
• e-mail adresa i broj mobilnog telefona

Podatke o platnim karticama ne prikupljamo niti pohranjujemo putem web stranice. Ako članarinu plaćate karticom na blagajni teretane, te podatke obrađuje isključivo pružatelj platnog prometa (banka/POS uređaj), a ne Saiyan Gym.

Dužni ste na raspolaganje staviti osobne podatke koji su nužni za obavljanje naše djelatnosti ili za čije prikupljanje postoji zakonska obveza. Bez tih podataka u pravilu nismo u mogućnosti otvoriti korisnički račun, sklopiti ugovor o članstvu ili ga izvršavati. Niste dužni dati privolu za obradu podataka koji nisu nužni za izvršenje ugovora.

• Izvršenje ugovora — otvaranje i vođenje korisničkog računa, upravljanje članstvom, evidencija termina i grupnih treninga.
• Zakonske obveze — npr. vođenje evidencija propisanih zakonom.
• Privola — npr. slanje obavijesti e-mailom te korištenje analitičkih kolačića (vidi odjeljak 7).
• Legitimni interes — npr. sigurnost i stabilnost web stranice, sprječavanje zlouporabe korisničkih računa.

Osobne podatke čuvamo dok postoji svrha njihove obrade, načelno do prestanka ugovornog odnosa (npr. brisanje korisničkog računa ili prestanak članstva), a najkasnije do isteka zakonskih rokova čuvanja koji se na nas primjenjuju. Tehničke podatke o sesijama i zapisnike o slanju e-pošte čuvamo u razumnom roku potrebnom za rad i sigurnost sustava.

Vaše podatke ne prodajemo. Podatke dijelimo samo s izvršiteljima obrade koji nam pomažu u pružanju usluga, uz odgovarajuće ugovorne i sigurnosne mjere, te s nadležnim tijelima kada je to zakonom propisano (npr. Ministarstvo unutarnjih poslova, porezna uprava):

• Pružatelj usluge slanja e-pošte — za slanje potvrda registracije, obavijesti o promjeni e-mail adrese i sličnih transakcijskih poruka.
• Google Analytics (Google Ireland Ltd. / Google LLC) — isključivo uz Vašu prethodnu privolu putem trake za kolačiće, u svrhu statistike posjećenosti web stranice.
• Pružatelj hostinga — za smještaj web stranice i pripadajuće infrastrukture.

Neki od navedenih pružatelja usluga podatke mogu obrađivati na poslužiteljima izvan Europskog gospodarskog prostora (npr. u SAD-u), u kojem slučaju se prijenos temelji na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule Europske komisije ili drugi valjani mehanizam prijenosa).

Kolačići su male tekstualne datoteke koje web stranica pohranjuje na Vašem uređaju radi ispravnog funkcioniranja stranice, pamćenja postavki i, uz Vašu privolu, praćenja posjećenosti. Prilikom prvog posjeta stranici prikazujemo traku za kolačiće putem koje možete prihvatiti ili odbiti korištenje analitičkih kolačića. Strogo nužni kolačići postavljaju se neovisno o toj odluci jer su preduvjet za rad stranice.

Analitičke kolačiće postavljamo isključivo ako ste to prihvatili putem trake za kolačiće. Svoju odluku možete promijeniti u bilo kojem trenutku brisanjem podataka web stranice (kolačića i lokalne pohrane) u postavkama Vašeg preglednika, nakon čega će Vam se traka za kolačiće ponovno prikazati. Kolačiće možete i u potpunosti onemogućiti u postavkama preglednika, uz napomenu da to može utjecati na ispravan rad pojedinih dijelova stranice (npr. prijave na korisnički račun).

• Pravo na pristup — zatražiti informaciju obrađujemo li Vaše osobne podatke i koje.
• Pravo na ispravak — zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje — zatražiti brisanje podataka kad za to postoje zakonski razlozi (uz iznimku, npr., zakonski propisanih obveza čuvanja).
• Pravo na ograničenje obrade — u slučajevima propisanim GDPR-om (npr. dok se provjerava točnost podataka).
• Pravo na prenosivost podataka — zatražiti dostavu podataka koje ste nam povjerili u strukturiranom, strojno čitljivom obliku, kada se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem.
• Pravo na prigovor — uložiti prigovor na obradu koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje privole — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Svoja prava možete ostvariti slanjem zahtjeva na kontakt naveden u odjeljku 2. U slučaju sumnje možemo zatražiti dodatne podatke radi provjere Vašeg identiteta.

Ako smatrate da obradom Vaših osobnih podataka krišimo GDPR ili hrvatske propise o zaštiti podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

Poduzimamo odgovarajuće tehničke i organizacijske mjere (npr. enkripcija lozinki, kontrola pristupa) kako bismo Vaše osobne podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja.

Naša web stranica nije namijenjena djeci mlađoj od 16 godina bez suglasnosti roditelja ili skrbnika. Ako smatrate da smo prikupili podatke djeteta bez odgovarajuće suglasnosti, molimo kontaktirajte nas radi brisanja tih podataka.

Ovu Politiku privatnosti i kolačića možemo povremeno izmijeniti. Sve izmjene bit će objavljene na ovoj stranici uz naznaku datuma zadnjeg ažuriranja.