Politika
privatnosti

TVORNICA DIZAJNA, obrt za usluge i trgovinu, vl. Tamara Vuković
Korito 1 B, Zagreb, Hrvatska
OIB: 30145154401
E-mail: bodyboosthr@gmail.com
Telefon: 099/382-8282
Web: bodyboost.hr

Za sva pitanja vezana uz zaštitu osobnih podataka ili ostvarivanje prava iz ove Politike privatnosti možeš nam se obratiti na navedeni e-mail.

Ovisno o tome kako koristite Body Boost, možemo obrađivati sljedeće osobne podatke.

Podaci korisničkog računa

Prilikom registracije i izrade korisničkog profila prikupljamo:

• ime i prezime;
• adresu e-pošte;
• broj telefona;
• datum rođenja;
• adresu stanovanja (ulica, grad i poštanski broj);
• spol, ako ga korisnik dobrovoljno navede.

Body Boost usluga namijenjena je osobama starijima od 18 godina.

Podaci potrebni za sigurnost i organizaciju treninga

Korisnik može biti obvezan dostaviti podatke potrebne za sigurnu organizaciju i provedbu treninga, uključujući:

• podatke kontakt osobe u slučaju nužde (ime, broj telefona i odnos s korisnikom);
• podatke iz zdravstvenog upitnika;
• informacije o relevantnim zdravstvenim okolnostima koje korisnik sam navede;
• informaciju o tome postoji li dopuštenje liječnika kada je ono navedeno u zdravstvenom upitniku.

Podaci o članstvu i korištenju usluga

Možemo obrađivati:

• odabranu članarinu;
• razdoblje i status članstva;
• rezervacije treninga;
• otkazane rezervacije;
• ostvarene dolaske i izostanke;
• podatke s liste čekanja;
• fiksnu grupu, kada je primjenjivo;
• ocjene i komentare treninga;
• interne obavijesti povezane s članstvom i treninzima.

Izjava o odgovornosti (waiver)

Prilikom registracije korisnik prihvaća Izjavu o odgovornosti. U tu svrhu pohranjujemo:

• ime i prezime navedeno u izjavi;
• činjenicu prihvata;
• datum i vrijeme prihvata;
• verziju izjave koja je prihvaćena.

Ovi se podaci koriste radi dokazivanja prihvata izjave i zaštite legitimnih interesa povezanih s pružanjem usluge.

Podaci o plaćanju

U vezi s članarinama obrađujemo podatke potrebne za evidentiranje plaćanja i članstva, uključujući određene Stripe identifikatore, status plaćanja odnosno pretplate te podatke o razdoblju članstva.

Body Boost ne prikuplja niti pohranjuje broj platne kartice, CVC/CVV, datum isteka kartice niti druge podatke potrebne za korištenje platne kartice.

Zdravstveni podaci predstavljaju posebnu kategoriju osobnih podataka prema članku 9. GDPR-a.

Body Boost ih obrađuje isključivo u opsegu u kojem su navedeni u zdravstvenom upitniku i u svrhu povezanu sa sigurnošću i odgovarajućom provedbom tjelesne aktivnosti.

Za obradu zdravstvenih podataka korisnik daje posebnu, izričitu privolu, odvojenu od prihvaćanja Uvjeta korištenja i Izjave o odgovornosti.

Prilikom davanja privole evidentiraju se datum i vrijeme privole te verzija teksta na koji je korisnik pristao.

Privolu korisnik može povući u bilo kojem trenutku putem opcije u „Moj profil → Moji podaci i prava", ili slanjem zahtjeva na bodyboosthr@gmail.com.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

Nakon povlačenja privole zdravstveni podaci iz zdravstvenog upitnika brišu se iz korisničkog profila, osim ako postoji druga valjana pravna osnova ili zakonska obveza za njihovo daljnje čuvanje.

Korisnik može dostaviti podatke osobe za kontakt u slučaju nužde. Takvi podaci mogu uključivati ime, broj telefona i odnos s korisnikom.

Korisnik je odgovoran za to da osobu čije je podatke dostavio, kada je to moguće i primjereno, obavijesti da su njezini podaci dostavljeni Body Boostu i o svrsi zbog koje se koriste.

Podaci kontakt osobe koriste se isključivo u svrhu povezanu sa sigurnošću korisnika i organizacijom postupanja u slučaju potrebe.

Osobne podatke obrađujemo u sljedeće svrhe:

• izrada i upravljanje korisničkim računom;
• identifikacija korisnika;
• upravljanje članarinama;
• rezervacija i organizacija treninga;
• vođenje evidencije rezervacija, otkazivanja i dolazaka;
• upravljanje listama čekanja;
• komunikacija s korisnicima u vezi s njihovim članstvom i treninzima;
• provedba i evidentiranje plaćanja;
• osiguravanje sigurnosti korisnika tijekom treninga;
• obrada zdravstvenih podataka na temelju izričite privole;
• evidentiranje prihvata Izjave o odgovornosti;
• odgovaranje na korisničke upite;
• poboljšanje kvalitete usluge putem dobrovoljnih ocjena i komentara;
• zaštita informacijskih sustava i korisničkih računa;
• sprječavanje zlouporabe i neovlaštenog pristupa;
• ispunjavanje zakonskih i računovodstvenih obveza;
• ostvarivanje i zaštita pravnih zahtjeva.

Ovisno o svrsi, osobne podatke obrađujemo na temelju:

Izvršenja ugovora – čl. 6. st. 1. t. (b) GDPR-a

Kada je obrada potrebna za pružanje ugovorene usluge, primjerice za:

• upravljanje korisničkim računom;
• članarinu;
• rezervacije;
• evidenciju korištenja usluga;
• komunikaciju povezanu s ugovorenom uslugom;
• provedbu plaćanja.

Zakonske obveze – čl. 6. st. 1. t. (c) GDPR-a

Kada smo određene podatke dužni obrađivati ili čuvati temeljem zakona, primjerice u vezi s računovodstvenim, poreznim i drugim zakonskim obvezama.

Legitimni interes – čl. 6. st. 1. t. (f) GDPR-a

Kada je obrada potrebna radi naših legitimnih interesa, primjerice:

• zaštite informacijskih sustava;
• sprječavanja zloupotrebe i prijevara;
• zaštite korisničkih računa;
• osiguranja pravilnog funkcioniranja sustava;
• ostvarivanja ili obrane pravnih zahtjeva.

Pri tome vodimo računa o ravnoteži između naših legitimnih interesa i prava korisnika.

Izričita privola – čl. 9. st. 2. t. (a) GDPR-a

Za obradu zdravstvenih podataka koristi se posebna izričita privola korisnika.

Online plaćanja provode se putem Stripe platne infrastrukture.

Prilikom plaćanja korisnik unosi podatke platne kartice izravno u Stripeovo sigurno sučelje.

Podaci platne kartice ne prolaze kroz Body Boost aplikacijski kod niti se pohranjuju u Body Boost/Supabase bazu.

Body Boost pohranjuje samo podatke potrebne za povezivanje plaćanja s članstvom, kao što su Stripe identifikatori korisnika i pretplate te status i razdoblje pretplate.

Stripe može osobne podatke obrađivati u različitim ulogama, ovisno o konkretnoj vrsti obrade. Stripe za određene obrade djeluje kao izvršitelj obrade za poslovnog korisnika, dok za određene vlastite svrhe može djelovati kao zaseban voditelj obrade.

Za detaljnije informacije o obradi osobnih podataka od strane Stripea korisnici mogu pregledati Stripeovu Politiku privatnosti i dokumentaciju o zaštiti podataka.

Za funkcioniranje Body Boost sustava koristimo specijalizirane pružatelje tehnoloških usluga.

Supabase

Supabase koristimo za bazu podataka i autentikaciju korisnika.

Produkcijska baza nalazi se u Frankfurtu, Njemačka (EU).

Supabase Auth obrađuje autentifikacijske podatke i lozinke. Lozinke se ne pohranjuju u aplikacijskom kodu niti su dostupne Body Boostu u izvornom obliku.

Lovable

Lovable se koristi u okviru razvoja i hostinga aplikacije, odnosno infrastrukture koja omogućuje funkcioniranje Body Boost web aplikacije, u opsegu koji proizlazi iz konkretne usluge.

Google

Google se koristi samo u slučaju kada korisnik odabere prijavu putem Google računa.

Google Fonts se ne učitavaju s Googleovih poslužitelja; fontovi korišteni na stranici lokalno su uključeni u aplikaciju.

Body Boost ne koristi Google Analytics, Meta Pixel, Google Tag Manager niti druge alate za analitičko ili marketinško praćenje korisnika.

Koriste se tehnički mehanizmi potrebni za:

• autentifikaciju i održavanje prijavljene sesije;
• sigurnost aplikacije;
• funkcioniranje Stripe plaćanja;
• pohranu korisničke preferencije izgleda stranice.

Stripe može koristiti vlastite tehnologije za pohranu podataka i kolačiće unutar svoje platne infrastrukture, uključujući sigurnost i sprječavanje prijevara.

Ne koristimo marketinške kolačiće niti izrađujemo profile korisnika za potrebe oglašavanja.

Na stranici postoji kontakt forma.

Nakon što korisnik unese ime, e-mail i poruku, aplikacija otvara njegov program za slanje e-pošte s pripremljenom porukom na: bodyboosthr@gmail.com

Podaci uneseni u kontakt formu ne spremaju se u Body Boost bazu podataka.

Nakon slanja poruka se obrađuje kao obična e-mail komunikacija i može ostati pohranjena u e-mail sandučiću primatelja u skladu s pravilima i postavkama korištenog e-mail sustava.

Korisnici mogu dobrovoljno ostaviti ocjenu ili komentar treninga.

Takve podatke možemo koristiti za praćenje kvalitete i unapređenje naših usluga.

Ocjene i komentari dostupni su trenerici odnosno administratoru sustava i ne objavljuju se javno bez odgovarajuće pravne osnove.

Sustav obrađuje podatke povezane s rezervacijama, otkazivanjima, dolascima, izostancima i listama čekanja.

Ovi podaci potrebni su za:

• organizaciju kapaciteta treninga;
• upravljanje članarinama;
• dodjelu mjesta na treninzima;
• vođenje evidencije korištenja usluge;
• administriranje članstva.

Korisnici ne mogu pristupati podacima drugih korisnika.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka.

To uključuje, između ostalog:

• kontrolu pristupa;
• autentifikaciju korisnika;
• ograničavanje pristupa podacima prema korisničkim ovlastima;
• sigurnosne politike baze podataka;
• zaštitu korisničkih računa;
• provjeru autentičnosti zahtjeva prema sustavu;
• sigurnu obradu Stripe webhookova;
• mjere za sprječavanje neovlaštenog pristupa.

Članovi mogu pristupati samo vlastitim podacima. Administratorski pristup ograničen je na ovlaštenu osobu.

Iako poduzimamo razumne i odgovarajuće mjere zaštite, nijedan informacijski sustav ne može se jamčiti kao apsolutno siguran.

Osobni podaci mogu biti dostupni:

• voditelju obrade i ovlaštenim osobama koje sudjeluju u pružanju usluge;
• Supabaseu, u okviru baze podataka i autentifikacije;
• Stripeu, u okviru platnih usluga i povezanih obrada;
• Lovableu i povezanim pružateljima infrastrukture, u opsegu potrebnom za hosting i funkcioniranje aplikacije;
• Googleu, kada korisnik sam odabere prijavu putem Google računa;
• nadležnim tijelima kada smo to zakonski obvezni učiniti;
• drugim pružateljima usluga kada je njihovo sudjelovanje potrebno radi ispunjenja zakonskih ili ugovornih obveza.

S pružateljima usluga primjenjuju se odgovarajući ugovorni i drugi mehanizmi zaštite podataka kada je to potrebno.

Primarna Body Boost baza podataka nalazi se u Frankfurtu, Njemačka.

Pojedini tehnološki pružatelji mogu obrađivati određene podatke ili omogućiti pristup podacima izvan Europskog gospodarskog prostora, ovisno o konkretnoj usluzi i obradi.

Kada je takav prijenos primjenjiv, provodi se uz odgovarajuće zaštitne mehanizme predviđene GDPR-om, poput odluke o primjerenosti, standardnih ugovornih klauzula ili drugog dopuštenog mehanizma.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju se obrađuju, osim kada postoji zakonska obveza ili drugi valjani razlog za dulje čuvanje.

Rok čuvanja ovisi o vrsti podatka i svrsi obrade.

Podaci korisničkog računa, članstva, rezervacija i korištenja usluga čuvaju se tijekom trajanja odnosa s korisnikom i onoliko dugo nakon prestanka odnosa koliko je potrebno za administrativne, sigurnosne ili pravne potrebe.

Podaci koje smo dužni čuvati temeljem računovodstvenih, poreznih ili drugih propisa čuvaju se tijekom zakonom propisanog roka.

Podaci zdravstvenog upitnika obrađuju se na temelju izričite privole te se, u slučaju povlačenja privole, brišu iz korisničkog profila, osim ako postoji druga valjana pravna osnova ili zakonska obveza za njihovo čuvanje.

Kada podaci više nisu potrebni i ne postoji pravna osnova za njihovo daljnje čuvanje, podaci se brišu ili anonimiziraju.

U skladu s GDPR-om, korisnik može imati sljedeća prava:

Pravo na pristup

Pravo dobiti potvrdu obrađuju li se njegovi osobni podaci i, kada se obrađuju, pristup tim podacima i informacijama o obradi.

Pravo na ispravak

Pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje

Pravo zatražiti brisanje osobnih podataka kada su za to ispunjeni uvjeti iz GDPR-a.

Pravo na ograničenje obrade

Pravo zatražiti ograničenje obrade u slučajevima predviđenima GDPR-om.

Pravo na prenosivost

Kada su ispunjeni uvjeti iz GDPR-a, pravo dobiti osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

Pravo na prigovor

Pravo prigovoriti određenim oblicima obrade kada su ispunjeni uvjeti za ostvarivanje tog prava.

Pravo na povlačenje privole

Kada se obrada temelji na privoli, korisnik može privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Za ostvarivanje prava korisnik može:

• koristiti opciju „Moji podaci i prava" u svom korisničkom profilu, kada je dostupna, ili
• poslati zahtjev na: bodyboosthr@gmail.com

Zahtjev može uključivati:

• pristup podacima;
• kopiju osobnih podataka;
• ispravak;
• brisanje;
• ograničenje obrade;
• prenosivost podataka;
• povlačenje privole za obradu zdravstvenih podataka.

Radi zaštite osobnih podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja i u rokovima propisanim GDPR-om.

Korisnik može putem opcije „Zatraži brisanje računa" u svom profilu pokrenuti postupak brisanja računa.

Brisanjem se iz Body Boost sustava brišu korisnički račun i povezani osobni podaci u opsegu u kojem njihovo brisanje nije ograničeno zakonskom obvezom ili drugom valjanom pravnom osnovom.

Brisanje računa također pokreće otkazivanje povezane Stripe pretplate, kada takva pretplata postoji.

Podaci koje Stripe ili drugi pružatelji moraju zadržati zbog vlastitih zakonskih obveza mogu ostati kod tih pružatelja tijekom zakonom propisanog razdoblja.

Body Boost ne provodi automatizirano donošenje odluka koje proizvodi pravne ili druge značajne učinke na korisnike.

Ne provodimo profiliranje korisnika u svrhu marketinškog oglašavanja.

Body Boost usluga namijenjena je osobama od 18 godina i starijima.

Registracija i korištenje usluge nisu namijenjeni osobama mlađima od 18 godina.

Ako saznamo da je račun otvorila osoba mlađa od 18 godina protivno pravilima korištenja, poduzet ćemo odgovarajuće mjere.

Ova Politika privatnosti može se povremeno ažurirati zbog promjena u načinu pružanja usluga, tehnologiji, načinu obrade osobnih podataka ili primjenjivim propisima.

Važeća verzija uvijek će biti dostupna na stranici bodyboost.hr.

Ako se radi o bitnoj promjeni koja značajno utječe na prava korisnika, korisnike ćemo o promjeni obavijestiti na odgovarajući način.

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno GDPR-u ili drugim primjenjivim propisima, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Hrvatska
Službena stranica: azop.hr

Za sva pitanja vezana uz ovu Politiku privatnosti, obradu osobnih podataka ili ostvarivanje prava možeš nas kontaktirati:

TVORNICA DIZAJNA, obrt za usluge i trgovinu, vl. Tamara Vuković
Korito 1 B, Zagreb, Hrvatska
OIB: 30145154401
E-mail: bodyboosthr@gmail.com
Telefon: 099/382-8282
Web: bodyboost.hr

Zadnja izmjena: 26. kolovoza 2026.