Politika privatnosti

Ova Politika privatnosti opisuje na koji način LEVEL UP, obrt za usluge, vl. Josip Ćurković, sa sjedištem u Ulici 4. gardijske brigade 23, 23000 Zadar, OIB: 20959668322 (dalje: „Voditelj obrade", „mi" ili „Level Up Fitness Studio") prikuplja, koristi i štiti osobne podatke korisnika svojih usluga i posjetitelja internetske stranice.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka — „GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

LEVEL UP, obrt za usluge, vl. Josip Ćurković
Ulica 4. gardijske brigade 23, 23000 Zadar, Hrvatska
OIB: 20959668322
E-pošta: levelupzadar@gmail.com
Telefon: 091 734 7343

2. Koje podatke prikupljamo

Ovisno o vrsti odnosa s tobom, obrađujemo sljedeće kategorije podataka:

• Identifikacijski i kontakt podaci: ime i prezime, broj telefona, e-pošta.
• Podaci iz upita putem obrasca: odabrani program, poruka, dob (kada se navodi).
• Podaci o članstvu i treninzima: odabrani paket, evidencija dolazaka, mjerenja (težina, opsezi, postotak masti) — isključivo uz tvoj pristanak za potrebe transformacijskih programa i individualnog coachinga.
• Podaci za izdavanje računa: ime i prezime ili naziv tvrtke, adresa, OIB (sukladno propisima o fiskalizaciji i računovodstvu).
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, podaci o korištenju stranice prikupljeni putem kolačića (vidi Politiku kolačića).

3. Svrhe i pravne osnove obrade

• Odgovor na upit i ugovaranje usluge — čl. 6(1)(b) GDPR-a (poduzimanje radnji prije sklapanja ugovora).
• Pružanje ugovorenih usluga (treninzi, transformacijski program, online coaching, pristup teretani) — čl. 6(1)(b) GDPR-a.
• Izdavanje računa i ispunjavanje zakonskih obveza (porezni, računovodstveni i propisi o fiskalizaciji) — čl. 6(1)(c) GDPR-a.
• Praćenje napretka i prilagodba plana (mjerenja, fotografije, anamneza treninga) — čl. 6(1)(a) GDPR-a (privola koju u svakom trenutku možeš povući).
• Marketing i obavijesti o novostima — čl. 6(1)(a) GDPR-a (privola).
• Zaštita imovine i sigurnost (video nadzor u prostoru teretane, ako je postavljen, na vidljivo označenim mjestima) — čl. 6(1)(f) GDPR-a (legitimni interes).

4. Razdoblje čuvanja podataka

• Podaci iz upita koji nisu rezultirali ugovorom: do 12 mjeseci od posljednjeg kontakta.
• Podaci povezani s ugovorom: za vrijeme trajanja članstva i 5 godina nakon njegova prestanka (radi mogućih pravnih zahtjeva).
• Računovodstvena dokumentacija: 11 godina sukladno Zakonu o računovodstvu.
• Mjerenja i fotografije iz transformacijskih programa: do povlačenja privole, a najdulje 24 mjeseca od završetka programa.
• Snimke video nadzora: najdulje 30 dana, osim u slučaju potrebe dokazivanja.

5. Primatelji podataka

Tvoje podatke obrađujemo unutar obrta. Iznimno ih dijelimo s povjerljivim izvršiteljima obrade koji djeluju isključivo po našim uputama i u skladu s GDPR-om:

• knjigovodstveni servis;
• pružatelji IT i hosting usluga (poslužitelji unutar EU/EGP-a);
• operateri platnih sustava (u dijelu nužnom za obradu plaćanja);
• nadležna tijela kada to nalaže zakon.

Tvoje podatke ne prodajemo trećim stranama i ne prenosimo izvan EU/EGP-a bez odgovarajućih jamstava.

6. Tvoja prava

U skladu s GDPR-om imaš sljedeća prava:

• pravo na pristup vlastitim podacima;
• pravo na ispravak netočnih i dopunu nepotpunih podataka;
• pravo na brisanje („pravo na zaborav");
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor obradi koja se temelji na legitimnom interesu ili u svrhe marketinga;
• pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Sva prava ostvaruješ slanjem zahtjeva na levelupzadar@gmail.com. Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja.

7. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja, uključujući kontrolu pristupa, enkripciju u prijenosu (HTTPS) i redovito ažuriranje sustava.

8. Maloljetnici

Usluge namijenjene osobama mlađim od 16 godina pružaju se isključivo uz pisanu suglasnost roditelja ili zakonskog skrbnika.

9. Izmjene politike

Politiku privatnosti možemo s vremena na vrijeme ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici uz datum posljednje izmjene.