Politika privatnosti

1. Ko je rukovalac podataka

Rukovalac podataka je [Naziv privrednog subjekta / preduzetnika], [Adresa sedišta, Srbija] (matični broj/PIB: [Matični broj / PIB]). Za sva pitanja u vezi sa privatnošću i ostvarivanjem prava možeš nas kontaktirati na kontakt@fitler.app.

2. Koje podatke prikupljamo

• Podaci o nalogu: ime i prezime, email adresa, uloga (trener ili klijent), lozinka (čuva se kriptovana).
• Sadržaj koji unosiš: programi treninga, planovi ishrane, vežbe, recepti, ciljevi, navike, beleške i poruke između trenera i klijenta.
• Podaci o zdravlju i telu (osetljivi): telesne mere, težina, fotografije napretka i slični podaci koje uneseš radi praćenja rezultata. Ove podatke tretiramo kao naročito osetljive (posebna kategorija) i obrađujemo ih samo uz tvoj izričit pristanak.
• Podaci o plaćanju: za trenere koji se pretplate, podatke o pretplati i transakciji obrađuje spoljni procesor plaćanja (vidi tačku 5). Ne čuvamo brojeve platnih kartica.
• Tehnički podaci i analitika: anonimizovani/pseudonimizovani podaci o korišćenju aplikacije (događaji u aplikaciji, tip uređaja) radi poboljšanja usluge. Osetljive podatke o zdravlju ne šaljemo u alate za analitiku.

3. Pravni osnov obrade

• Izvršenje ugovora (čl. 6 st. 1 tačka b GDPR) — pružanje usluge povezivanja trenera i klijenta i osnovne funkcionalnosti aplikacije.
• Izričit pristanak (čl. 9 st. 2 tačka a GDPR) — za obradu podataka o zdravlju i telu (mere, fotografije napretka). Pristanak možeš povući u svakom trenutku.
• Legitimni interes (čl. 6 st. 1 tačka f) — bezbednost, sprečavanje zloupotreba i unapređenje usluge kroz agregiranu analitiku.
• Zakonska obaveza (čl. 6 st. 1 tačka c) — čuvanje podataka o naplati gde to nalažu propisi.

4. Kako koristimo podatke

Podatke koristimo isključivo da bismo pružili uslugu: povezivanje trenera i klijenta, kreiranje i dodela programa i ishrane, praćenje napretka, komunikaciju kroz aplikaciju, slanje obaveštenja i obradu pretplate. Podatke o ličnosti ne prodajemo i ne ustupamo trećim licima za marketing.

5. Deljenje podataka i obrađivači

Tvoje podatke vide samo povezani trener i klijent u okviru njihovog odnosa. Za pružanje usluge koristimo pouzdane obrađivače (procesore) koji obrađuju podatke po našem nalogu:

• Supabase — baza podataka, autentikacija i skladištenje fotografija.
• Railway — hosting našeg servera (API).
• Paddle — obrada plaćanja pretplate (kao trgovac od evidencije), kada su plaćanja u aplikaciji aktivna.
• Resend — slanje transakcionih email poruka (potvrda naloga, izvoz podataka).
• PostHog — analitika korišćenja (bez osetljivih zdravstvenih podataka).
• Expo — isporuka aplikacije i push obaveštenja; Vercel i Cloudflare — hosting sajta i DNS.

Pojedini obrađivači mogu obrađivati podatke van Srbije/EU (npr. u SAD). U tom slučaju prenos se vrši uz odgovarajuće mere zaštite (standardne ugovorne klauzule ili ekvivalentan mehanizam).

6. Koliko dugo čuvamo podatke

Podatke čuvamo dok je nalog aktivan. Ako je nalog neaktivan duže od 12 meseci, možemo ga označiti za brisanje uz prethodno obaveštenje na email. Kada obrišeš nalog (u aplikaciji, Podešavanja → Brisanje naloga), trajno uklanjamo tvoje podatke i pripadajuće fotografije, osim podataka koje smo zakonski obavezni da zadržimo (npr. evidencija o naplati).

7. Tvoja prava

U skladu sa zakonom, imaš pravo na:

• pristup svojim podacima i njihovu kopiju;
• ispravku netačnih podataka;
• brisanje podataka („pravo na zaborav") — dostupno direktno u aplikaciji;
• prenosivost podataka (izvoz u mašinski čitljivom formatu);
• ograničenje obrade i prigovor na obradu;
• povlačenje pristanka u svakom trenutku (bez uticaja na obradu pre povlačenja);
• pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (u EU: nadležnom nadzornom organu).

Zahtev možeš poslati na kontakt@fitler.app.

8. Bezbednost

Primenjujemo tehničke i organizacione mere zaštite: enkripciju lozinki, kontrolu pristupa na nivou reda u bazi (RLS) tako da podacima pristupa samo povezani trener/klijent, i šifrovan prenos podataka. Nijedan sistem nije potpuno bezbedan, ali kontinuirano radimo na zaštiti tvojih podataka.

9. Deca

Fitler nije namenjen osobama mlađim od 16 godina. Ne prikupljamo svesno podatke dece. Ako smatraš da nam je dete dostavilo podatke, kontaktiraj nas radi brisanja.

10. Izmene ove politike

Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te u aplikaciji ili putem emaila. Datum poslednjeg ažuriranja naveden je na vrhu strane.

11. Kontakt

Za sva pitanja o privatnosti piši nam na kontakt@fitler.app.