Politika privatnosti

1. Ko smo

FitKartica je kompanija registrovana u Banja Luci, Bosna i Hercegovina, koja razvija i održava platformu za digitalno upravljanje članstvima u teretanama na adresi fitkartica.com.

U smislu Opšte uredbe o zaštiti podataka (GDPR) i primjenjivih propisa o zaštiti privatnosti, FitKartica nastupa kao rukovalac podacima (data controller) za podatke korisnika Platforme (vlasnika teretana), te kao obrađivač podataka (data processor) za podatke članova teretana koje vlasnici unose u Platformu.

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije podataka:

3. Kako koristimo podatke

Prikupljene podatke koristimo isključivo za:

• Pružanje i poboljšanje funkcionalnosti Platforme
• Slanje transakcionih email poruka (notifikacije o obnovi članstva, podsjetnici na istek, čestitke za rođendan)
• Procesiranje plaćanja i upravljanje pretplatom putem Paddlea
• Pružanje korisničke podrške
• Ispunjavanje zakonskih obaveza

Ne koristimo vaše podatke u marketinške svrhe trećih strana niti ih prodajemo.

4. Podaci članova teretane

Vlasnici teretana su rukovalaci podacima (data controllers) za lične podatke svojih članova koje unose u Platformu. FitKartica u tom kontekstu djeluje kao obrađivač podataka (data processor) i obrađuje te podatke isključivo prema uputama vlasnika teretane.

Vlasnici teretana su odgovorni za osiguranje odgovarajuće pravne osnove za prikupljanje i obradu podataka njihovih članova (npr. pristanak ili ugovorni odnos). Ukoliko član teretane želi ostvariti svoja prava (pristup podacima, brisanje, ispravka), treba se obratiti svom vlasniku teretane ili direktno nama na adresu info@fitkartica.com.

5. Dijeljenje podataka

Vaše podatke dijelimo isključivo s pouzdanim pružaocima tehničkih usluga koji su neophodni za funkcionisanje Platforme:

Ne prodajemo podatke. Ne dijelimo ih s reklamnim mrežama. Ne koristimo servise trećih strana za analitiku koji prate korisnike.

6. Čuvanje podataka

Vaše podatke čuvamo dok je vaša pretplata aktivna. Nakon otkazivanja pretplate:

• Podaci se čuvaju još 90 dana kako biste mogli preuzeti podatke ili obnoviti pretplatu
• Nakon isteka ovog perioda, svi podaci (nalog, podaci o teretani i članovima) se trajno i nepovratno brišu

Ukoliko želite da se vaši podaci obrišu prije isteka navedenog roka, pošaljite zahtjev na info@fitkartica.com.

7. Vaša prava (GDPR)

U skladu s Opštom uredbom o zaštiti podataka (GDPR) i primjenjivim nacionalnim propisima, imate pravo:

• Pravo pristupa — da dobijete potvrdu obrađuju li se vaši podaci i kopiju tih podataka
• Pravo na ispravku — da zatražite ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje — da zatražite brisanje vaših podataka ("pravo na zaborav")
• Pravo na ograničenje obrade — da ograničite obradu vaših podataka u određenim slučajevima
• Pravo na prenosivost podataka — da dobijete svoje podatke u mašinski čitljivom formatu
• Pravo na prigovor — da se usprotivite obradi vaših podataka u određenim okolnostima

Zahtjeve za ostvarivanje prava šaljite na adresu info@fitkartica.com. Odgovorićemo u roku od 30 dana od primitka zahtjeva.

8. Kolačići (Cookies)

FitKartica koristi isključivo neophodne tehničke kolačiće:

• Kolačići sesije — za autentifikaciju i održavanje prijave korisnika (Supabase sesija)

Ne koristimo kolačiće za praćenje (tracking cookies), reklamne kolačiće niti analitičke kolačiće trećih strana. Ovi kolačići su neophodni za funkcionisanje Platforme i ne mogu se isključiti.

9. Bezbjednost podataka

Primjenjujemo tehničke i organizacione mjere zaštite podataka u skladu s industrijskim standardima:

• Svi podaci su šifrovani u prijenosu putem TLS (HTTPS)
• Podaci u bazi podataka su šifrovani u stanju mirovanja
• Supabase Row Level Security (RLS) politike osiguravaju da svaki vlasnik teretane može pristupiti isključivo vlastitim podacima
• Lozinke se nikad ne pohranjuju u čitljivom obliku — koristi se sigurno heširanje (bcrypt)

Unatoč navedenim mjerama, nijedan sistem nije stopostotno bezbjedan. U slučaju povrjede bezbjednosti koja bi mogla uticati na vaše podatke, obavijestićemo vas i nadležne organe u skladu s važećim propisima.

10. Promjene politike

Možemo periodično ažurirati ovu Politiku privatnosti radi usklađivanja s promjenama u zakonodavstvu ili načinu na koji koristimo podatke. O svim značajnim izmjenama obavijestićemo vas emailom najmanje 14 dana prije nego što izmjene stupe na snagu.

Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu ove stranice.

11. Kontakt za privatnost

Za sva pitanja, prigovore i zahtjeve u vezi s privatnošću i zaštitom podataka, obratite nam se: