Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je fizička osoba koja upravlja platformom GymBaja (gymbaja.com).

Kontakt: info@gymbaja.com

Napomena: Podaci o voditelju obrade bit će ažurirani kada se registrira pravni subjekt za upravljanje platformom.

2. Koje osobne podatke prikupljamo

• Podaci o računu: ime i prezime, e-mail adresa, grad, datum rođenja, spol (prilikom registracije) te opcionalno Instagram korisničko ime
• Sportski rezultati: prijavljeni maksimumi (vježba, kilaža, teretana, datum) i opcionalni linkovi na video dokaze
• Tehnički podaci: podaci nužni za rad sesije i autentikacije (kolačići)

Napomena o javnosti: vaše ime, grad, teretana, dobna skupina i rezultati javno su vidljivi na rang listama — to je osnovna svrha platforme. Datum rođenja i e-mail adresa nikad se ne prikazuju javno (javno je vidljiva samo dobna skupina, npr. "35–39").

3. Pravna osnova za obradu

• Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a): kreiranje računa, objava rezultata na rang listama
• Privola (čl. 6. st. 1. t. a) GDPR-a): objava Instagram profila i video dokaza
• Legitimni interes (čl. 6. st. 1. t. f) GDPR-a): sigurnost platforme i sprječavanje zlouporaba (lažni rezultati, višestruki računi)

4. Svrha obrade podataka

• Vođenje javnih rang lista po gradovima, teretanama, spolu i dobi
• Upravljanje korisničkim računima
• Slanje transakcijskih e-mailova (potvrda računa, reset lozinke)
• Zaštita od zlouporaba i lažnih rezultata

5. Koliko dugo čuvamo podatke

• Podaci o računu i rezultati: dok korisnik ne izbriše račun ili pojedini unos, ili ne zatraži brisanje
• Kolačići: tehnički kolačići traju koliko i sesija odnosno do isteka autentikacije

6. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR), imate pravo na: pristup, ispravak, brisanje, prenosivost podataka, prigovor, ograničenje obrade i povlačenje privole u bilo kojem trenutku. Rezultate i profil možete sami uređivati i brisati na stranici Moj profil.

Za ostvarivanje svojih prava obratite se na info@gymbaja.com. Odgovorit ćemo u roku od 30 dana.

7. Kolačići (Cookies)

Koristimo nužne kolačiće potrebne za rad stranice (sesija i autentikacija) te analitičke kolačiće (Google Analytics 4) za razumijevanje korištenja stranice — broj posjeta, trajanje sesije, vrsta uređaja. Analitički podaci su anonimizirani i čuvaju se do 26 mjeseci. Marketinške kolačiće ne koristimo.

8. Treće strane i prijenos podataka

• Supabase (baza podataka i autentikacija) — pohrana korisničkih računa i rezultata, EU regija (Frankfurt).
• Vercel (hosting) — posluživanje web stranice; može obrađivati tehničke podatke (IP adresa) za isporuku sadržaja.
• Resend (e-mail servis) — slanje transakcijskih e-mailova (potvrda računa, reset lozinke), EU regija.
• Google (Analytics, Maps) — anonimna analitika posjeta te pretraga teretana; Google može obrađivati tehničke podatke sukladno vlastitim pravilima privatnosti.
• OpenStreetMap — javni podaci o teretanama (nazivi i adrese); ne prima nikakve osobne podatke korisnika.

Podatke ne prodajemo, ne iznajmljujemo niti na drugi način ustupamo trećim stranama u marketinške svrhe.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući HTTPS enkripciju, sigurnu autentikaciju i strogo ograničen pristup podacima (Row Level Security — svaki korisnik može mijenjati isključivo vlastite podatke).

10. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

11. Izmjene politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom.

12. Kontakt

Za sva pitanja vezana uz zaštitu osobnih podataka: info@gymbaja.com