Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, obdelanih prek spletne strani fitnes-trener.si, je:

• DELTOK TECHNOLOGIES, računalniško programiranje, prodaja in druge storitve, d.o.o. (skrajšano: DELTOK TECHNOLOGIES d.o.o.)
• Sedež: Regentova ulica 9, 2000 Maribor, Slovenija
• Matična številka: 7603568000
• Osnovni kapital: 7.500,00 EUR
• Davčna številka: 23450436 (ni zavezanec za DDV)
• E-pošta: info@fitnes-trener.si
• Telefon: +386 40 907 604

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja v zvezi z osebnimi podatki nam pišite na info@fitnes-trener.si.

2. Katere podatke obdelujemo in zakaj

2.1 Obisk spletne strani

Ob vsakem obisku naši strežniki in ponudniki gostovanja samodejno beležijo tehnične podatke: IP-naslov, datum in čas zahteve, obiskano stran, vrsto brskalnika in naprave ter napotitveno stran. Te podatke potrebujemo za delovanje, varnost in odpravljanje napak (zakoniti interes, točka (f) člena 6(1) GDPR).

Za štetje ogledov profilov trenerjev (statistika, ki jo vidi trener) zabeležimo identifikator profila, napotitveno stran, okrnjen podatek o brskalniku in naključen identifikator seje. Teh podatkov ne povezujemo z vašo identiteto (zakoniti interes trenerjev in nas, da poznamo obiskanost profilov).

2.2 Uporabniški račun

Za registracijo in prijavo obdelujemo ime, priimek, e-poštni naslov, profilno sliko in, če se prijavite z Googlom ali drugim ponudnikom, podatke, ki nam jih ta posreduje. V profil lahko neobvezno dodate telefonsko številko, kraj, opis in povezave do družbenih omrežij. Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1) GDPR).

2.3 Prijava za trenerja in profil trenerja

Ob prijavi za trenerja obdelujemo osebne podatke (ime, priimek, e-pošta, telefon, datum rojstva, spol, fotografija), strokovne podatke (izkušnje, licence in certifikati, storitve, cene, razpoložljivost, fitnes center, opis) in povezave do družbenih omrežij. Podatke uporabimo za preverjanje prijave in – po odobritvi – za javno objavo profila na platformi. Pravna podlaga: ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe (točka (b) člena 6(1) GDPR). Podatki na javnem profilu so vidni vsem obiskovalcem strani.

2.4 Povpraševanja in kontaktni obrazci

Ko izpolnite kontaktni obrazec ali pošljete povpraševanje trenerju, obdelujemo ime, e-pošto, telefon (neobvezno), izbrane storitve, vaše cilje in sporočilo. Povpraševanje, poslano določenemu trenerju, posredujemo temu trenerju, ki vam nato odgovori neposredno. Pravna podlaga: ukrepi pred sklenitvijo pogodbe na vašo zahtevo (točka (b) člena 6(1) GDPR).

2.5 Spremljanje napredka, meritve in treningi

Če uporabljate funkcije za spremljanje napredka, obdelujemo podatke, ki jih vnesete vi ali vaš trener: telesno težo, telesne mere, podatke o treningih in zapiske. Ti podatki lahko razkrivajo podatke o vašem zdravju, zato jih obdelujemo le na podlagi vaše izrecne privolitve (točka (a) člena 9(2) GDPR). Privolitev podate z ločeno potrditvijo v razdelku „Moj račun“ ali ob sprejemu povabila trenerja, pri katerem vas izrecno obvestimo, da bo trener vnašal in videl te podatke. Brez privolitve teh podatkov ne shranimo. Privolitev lahko kadarkoli prekličete v razdelku „Moj račun → Zasebnost in podatki“; takrat vse meritve in treninge izbrišemo, trenerjem pa ukinemo dostop.

Trener, s katerim ste povezani, vidi podatke, do katerih ste mu omogočili dostop, in jih za svoje storitve obdeluje kot samostojni upravljavec.

2.6 Nakupi in plačila

Pri nakupu plačljivih vsebin obdelujemo podatke o naročilu (izdelek, znesek, datum, status plačila) in podatke za izdajo računa. Plačilne podatke (številke kartic) obdeluje izključno ponudnik plačilnih storitev; mi do njih nimamo dostopa. Pravna podlaga: izvajanje pogodbe in zakonske obveznosti (točki (b) in (c) člena 6(1) GDPR, Zakon o davčnem postopku, Zakon o DDV).

2.7 E-novice

Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov in podatke o pošiljanju (dostava, odjava). Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR), ki jo podate z ločeno, neobvezno potrditvijo; čas in mesto prijave hranimo kot dokazilo o privolitvi. Rezultatov kalkulatorjev ne pogojujemo s prijavo na e-novice. Od e-novic se lahko kadarkoli odjavite prek povezave v vsakem sporočilu ali s sporočilom na info@fitnes-trener.si.

Sistemska sporočila (potrditve, obvestila o računu, odgovori na povpraševanja) pošiljamo na podlagi izvajanja pogodbe.

2.8 Analitika in oglaševanje

Le z vašim soglasjem (točka (a) člena 6(1) GDPR in 225. člen ZEKom-2) uporabljamo orodji PostHog in Google Analytics za analizo uporabe strani in posnetke sej ter Meta Pixel za merjenje oglasov. Posnetki sej beležijo prikazane strani, gibanje miške, klike in pomikanje; vnosna polja so vedno zakrita, razdelki „Moj račun“, nadzorna plošča za trenerje in administracija pa se ne snemajo, zato posnetki ne vsebujejo podatkov o zdravju. Pri prijavljenih uporabnikih, ki so dali soglasje, analitične podatke v PostHogu povežemo z identifikatorjem računa in e-poštnim naslovom, da razumemo uporabo funkcij. Kot dokazilo o soglasju hranimo vašo izbiro v pasici za piškotke (naključni identifikator, izbrane kategorije, čas), brez IP-naslova. Podrobnosti in seznam piškotkov so v politiki piškotkov.

3. Obdelovalci in drugi prejemniki

Osebnih podatkov ne prodajamo. Posredujemo jih le skrbno izbranim pogodbenim obdelovalcem, s katerimi imamo sklenjene pogodbe o obdelavi podatkov (člen 28 GDPR), ter prejemnikom, kadar to zahteva zakon (npr. sodišča, davčni organ).

Trenerji na platformi so samostojni ponudniki storitev. Ko trenerju pošljete povpraševanje ali se z njim povežete, mu posredujemo podatke, potrebne za izvedbo storitve.

4. Prenos v tretje države

Kadar obdelovalec podatke obdeluje zunaj Evropskega gospodarskega prostora, prenos temelji na sklepu Evropske komisije o ustreznosti (za ZDA: Okvir EU-ZDA za zasebnost podatkov, za certificirane družbe) ali na standardnih pogodbenih klavzulah Evropske komisije z dodatnimi zaščitnimi ukrepi. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na naslovu info@fitnes-trener.si.

5. Rok hrambe

• Uporabniški račun in profil: dokler račun obstaja; po izbrisu računa podatke izbrišemo v 30 dneh, razen kjer zakon zahteva daljšo hrambo.
• Prijave za trenerja, ki niso odobrene: 1 leto od oddaje prijave.
• Profili odobrenih trenerjev: za čas sodelovanja in 2 leti po prenehanju (zaradi morebitnih zahtevkov).
• Povpraševanja in korespondenca: 2 leti od zadnjega stika.
• Meritve in podatki o treningih: do izbrisa s strani uporabnika, preklica privolitve ali izbrisa računa.
• E-novice: do odjave; po odjavi hranimo le e-naslov na seznamu odjavljenih, da vam ne pišemo več.
• Računi in knjigovodske listine: 10 let po koncu leta, na katerega se nanašajo (ZDDV-1, ZDavP-2).
• Strežniški dnevniki in zapisi o napakah: do 90 dni.
• Dokazila o soglasjih (piškotki, e-novice, podatki o zdravju): do 3 leta po preklicu ali poteku soglasja.
• Analitični podatki (PostHog, Google Analytics): največ 2 leti.
• Posnetki sej (PostHog): največ 90 dni.
• Dnevniki ogledov profilov trenerjev: do 2 leti, nato le zbirna statistika.

6. Vaše pravice

V zvezi z osebnimi podatki imate pravico do:

• dostopa do podatkov in kopije podatkov (člen 15 GDPR),
• popravka netočnih podatkov (člen 16),
• izbrisa („pravica do pozabe“, člen 17),
• omejitve obdelave (člen 18),
• prenosljivosti podatkov (člen 20),
• ugovora obdelavi na podlagi zakonitega interesa ter kadarkoli ugovora neposrednemu trženju (člen 21),
• preklica privolitve kadarkoli, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3)); soglasje za piškotke prekličete v nastavitvah piškotkov.

Prijavljeni uporabniki lahko kopijo podatkov prenesejo, soglasje za podatke o zdravju prekličejo in račun izbrišejo sami v razdelku Moj račun → Zasebnost in podatki. Za ostale zahteve pišite na info@fitnes-trener.si ali po pošti na naslov sedeža. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Uveljavljanje pravic je brezplačno. Za varnost lahko zahtevamo dodatno potrditev vaše identitete.

Če menite, da podatke obdelujemo v nasprotju z zakonodajo, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, splet: www.ip-rs.si.

7. Obveznost posredovanja podatkov

Posredovanje podatkov je prostovoljno. Brez obveznih podatkov (npr. e-poštnega naslova) pa ne moremo ustvariti računa, obravnavati povpraševanja ali prijave za trenerja.

8. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja, vključno z oblikovanjem profilov, ki bi imelo za vas pravne ali podobno pomembne učinke. Kalkulatorji (BMI, kalorije, beljakovine) izračun opravijo v vašem brskalniku. Če zahtevate pošiljanje rezultatov po e-pošti, vaš e-naslov in rezultate uporabimo le za pošiljanje tega sporočila (prek ponudnika Resend); rezultatov ne shranjujemo v našo bazo.

9. Mladoletni

Storitve so namenjene osebam, starim najmanj 15 let. Mlajši od 15 let lahko račun ustvarijo le s privolitvijo staršev ali skrbnikov (8. člen ZVOP-2). Če ugotovimo, da smo brez ustrezne privolitve zbrali podatke otroka, jih izbrišemo.

10. Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe: šifriran prenos (HTTPS), omejen dostop do podatkov na podlagi vlog, varno avtentikacijo, redne posodobitve in skrbno izbrane obdelovalce. V primeru kršitve varstva podatkov, ki pomeni tveganje za vas, bomo ravnali v skladu s členoma 33 in 34 GDPR.

11. Spremembe politike

Politiko lahko posodobimo, kadar se spremenijo naše storitve ali zakonodaja. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti. O bistvenih spremembah registrirane uporabnike obvestimo po e-pošti.