Politika privatnosti

1. Ko je rukovalac podataka

Rukovalac podataka je Miloš Anđelković. Aplikacija povezuje trenere i njihove klijente: za lične podatke koje klijent unese u okviru saradnje sa svojim trenerom, i trener nastupa kao rukovalac (jer odlučuje koje podatke prikuplja od klijenta radi pružanja svoje usluge), dok mi te podatke obrađujemo po nalogu i obezbeđujemo tehničku platformu. Za sva pitanja u vezi sa privatnošću i ostvarivanjem prava možeš nas kontaktirati na contact@fitler.app.

2. Koje podatke prikupljamo

• Podaci o nalogu: ime i prezime, email adresa, uloga (trener ili klijent), lozinka (čuva se kriptovana).
• Sadržaj koji unosiš: programi treninga, vežbe, beleške i poruke između trenera i klijenta.
• Podaci o treningu: zabeleženi setovi, ponavljanja, korišćena težina (kg), trajanje vežbe i beleške uz trening. Reč je o podacima o učinku na treningu i obrađujemo ih kao obične podatke o ličnosti.
• Podaci o plaćanju: za trenere koji se pretplate, podatke o pretplati i transakciji obrađuje spoljni procesor plaćanja (vidi tačku 5). Ne čuvamo brojeve platnih kartica. U ovoj verziji usluge naplata nije aktivna, pa se ovi podaci ne obrađuju.
• Tehnički podaci i analitika: anonimizovani/pseudonimizovani podaci o korišćenju aplikacije (događaji u aplikaciji, tip uređaja) radi poboljšanja usluge. U alate za analitiku ne šaljemo sadržaj koji uneseš niti podatke o treningu.
• Šta ne prikupljamo u ovoj verziji: telesne mere, obime tela, fotografije napretka, planovi ishrane, evidencija ishrane i drugi podaci o zdravlju nisu deo ove verzije aplikacije. Te funkcije su planirane za kasniju fazu i biće uvedene tek uz izričit pristanak i unapred ažuriranu politiku privatnosti.

3. Pravni osnov obrade

• Izvršenje ugovora (čl. 6 st. 1 tačka b GDPR) — pružanje usluge povezivanja trenera i klijenta i osnovne funkcionalnosti aplikacije.
• Pristanak (čl. 6 st. 1 tačka a) — za neobavezne funkcije koje ga zahtevaju (npr. push obaveštenja). Pristanak možeš povući u svakom trenutku. U ovoj verziji ne obrađujemo podatke iz posebne kategorije (podatke o zdravlju).
• Legitimni interes (čl. 6 st. 1 tačka f) — bezbednost, sprečavanje zloupotreba i unapređenje usluge kroz agregiranu analitiku.
• Zakonska obaveza (čl. 6 st. 1 tačka c) — čuvanje podataka o naplati gde to nalažu propisi, kada naplata bude aktivna.

4. Kako koristimo podatke

Podatke koristimo isključivo da bismo pružili uslugu: povezivanje trenera i klijenta, kreiranje i dodela programa treninga, evidenciju odrađenih treninga, komunikaciju kroz aplikaciju i slanje obaveštenja. Podatke o ličnosti ne prodajemo i ne ustupamo trećim licima za marketing.

5. Deljenje podataka i obrađivači

Tvoje podatke vide samo povezani trener i klijent u okviru njihovog odnosa. Za pružanje usluge koristimo pouzdane obrađivače (procesore) koji obrađuju podatke po našem nalogu:

• Supabase — baza podataka, autentikacija i skladištenje datoteka (npr. profilnih slika).
• Railway — hosting našeg servera (API).
• Paddle — obrada plaćanja pretplate (kao trgovac od evidencije), kada su plaćanja u aplikaciji aktivna.
• Resend — slanje transakcionih email poruka (potvrda naloga, izvoz podataka).
• PostHog — analitika korišćenja (bez podataka o zdravlju).
• Expo — isporuka aplikacije i push obaveštenja; Vercel i Cloudflare — hosting sajta i DNS.

Pojedini obrađivači mogu obrađivati podatke van Srbije/EU (npr. u SAD). U tom slučaju prenos se vrši uz odgovarajuće mere zaštite (standardne ugovorne klauzule ili ekvivalentan mehanizam).

6. Koliko dugo čuvamo podatke

Podatke čuvamo dok je nalog aktivan. Ako je nalog neaktivan duže od 12 meseci, možemo ga označiti za brisanje uz prethodno obaveštenje na email. Kada obrišeš nalog (u aplikaciji, Podešavanja → Brisanje naloga), trajno uklanjamo tvoje podatke i pripadajuće datoteke (npr. profilnu sliku), osim podataka koje smo zakonski obavezni da zadržimo (npr. evidencija o naplati). Ako nemaš pristup aplikaciji, brisanje naloga i podataka možeš zatražiti i emailom na kontakt adresu iz tačke 11 — zahtev obrađujemo bez odlaganja. Kada trener ukloni klijenta ili klijent napusti trenera, uneti lični podaci prestaju da budu vidljivi treneru; nalog i podaci klijenta ostaju pod njegovom kontrolom dok ih sam ne obriše.

7. Tvoja prava

U skladu sa zakonom, imaš pravo na:

• pristup svojim podacima i njihovu kopiju;
• ispravku netačnih podataka;
• brisanje podataka („pravo na zaborav“) — dostupno direktno u aplikaciji;
• prenosivost podataka (izvoz u mašinski čitljivom formatu);
• ograničenje obrade i prigovor na obradu;
• povlačenje pristanka u svakom trenutku (bez uticaja na obradu pre povlačenja);
• pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (u EU: nadležnom nadzornom organu).

Zahtev možeš poslati na contact@fitler.app.

8. Bezbednost

Primenjujemo tehničke i organizacione mere zaštite: enkripciju lozinki, kontrolu pristupa na nivou reda u bazi (RLS) tako da podacima pristupa samo povezani trener/klijent, i šifrovan prenos podataka. Nijedan sistem nije potpuno bezbedan, ali kontinuirano radimo na zaštiti tvojih podataka.

9. Deca

Fitler nije namenjen osobama mlađim od 16 godina. Ne prikupljamo svesno podatke dece. Ako smatraš da nam je dete dostavilo podatke, kontaktiraj nas radi brisanja.

10. Izmene ove politike

Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te u aplikaciji ili putem emaila. Datum poslednjeg ažuriranja naveden je na vrhu strane.

11. Kontakt

Za sva pitanja o privatnosti piši nam na contact@fitler.app.