Ova Politika privatnosti opisuje kako Milan Simonović („mi", „nas") prikuplja, koristi, čuva i deli lične podatke koje dobija od korisnika sajta milansimonovic.rs i klijenata trening usluga („ti", „korisnik"). Politika je u skladu sa Opštom uredbom o zaštiti podataka Evropske unije (GDPR) i Zakonom o zaštiti podataka o ličnosti Republike Srbije.
1. Rukovalac podataka
Rukovalac ličnih podataka je Milan Simonović, Kragujevac, Srbija.
Kontakt: simonovic714@gmail.com · +381629676096
2. Koje podatke prikupljamo
2.1. Podaci koje nam sam daješ
- Ime i prezime
- Email adresa
- Broj telefona (WhatsApp / Viber)
- Zdravstveni i fitness podaci (visina, težina, ciljevi, iskustvo, povrede, ishrana, alergije) — kada popunjavaš upitnik za personalizovan plan
- Fotografije napretka — samo ako ih dobrovoljno pošalješ
- Podaci o plaćanju (obrađuje treće lice, mi ne čuvamo brojeve kartica)
2.2. Podaci koji se prikupljaju automatski
- IP adresa i osnovni tehnički podaci uređaja/pretraživača
- Podaci o posetama sajtu (stranice, vreme, izvor) — kroz analitiku
- Kolačići (cookies) — vidi sekciju 7
3. Svrha i pravni osnov obrade
- Pružanje usluga (izrada plana treninga i ishrane, praćenje napretka) — na osnovu ugovora sa tobom
- Komunikacija (odgovori na upite, dogovori termina) — na osnovu tvog zahteva
- Zdravstveni podaci obrađuju se isključivo uz tvoj izričit pristanak, u svrhu bezbednog i efektivnog treninga
- Analitika i unapređenje sajta — na osnovu legitimnog interesa; možeš prigovoriti u bilo kom trenutku
- Zakonske obaveze (računovodstvo, poreske obaveze) — na osnovu propisa Republike Srbije
4. Deljenje podataka
Podatke ne prodajemo. Delimo ih samo sa:
- Pružaocima tehničkih usluga (hosting, email, aplikacija za praćenje treninga) — pod ugovorom o obradi podataka
- Državnim organima kada to zahteva zakon
5. Čuvanje podataka
- Podaci klijenata — dok traje saradnja i još 5 godina posle poslednje usluge (zbog zakonskih obaveza)
- Podaci sa upitnika bez sklopljene saradnje — najviše 12 meseci
- Analitika — anonimizovano, do 26 meseci
6. Tvoja prava
U svakom trenutku imaš pravo da:
- Zatražiš uvid u podatke koje čuvamo o tebi
- Zatražiš ispravku netačnih podataka
- Zatražiš brisanje podataka („pravo da budeš zaboravljen")
- Ograničiš ili prigovoriš obradi
- Zatražiš prenos podataka drugom rukovaocu
- Povučeš pristanak na obradu (bez uticaja na obradu do momenta povlačenja)
- Podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije
Zahtev šalješ na simonovic714@gmail.com. Odgovaramo u roku od 30 dana.
7. Kolačići (cookies)
Sajt koristi minimum tehničkih kolačića neophodnih za rad stranice. Analitički kolačići (ako budu uključeni) rade u anonimizovanom režimu i možeš ih odbiti kroz podešavanja pretraživača. Isključivanje kolačića neće sprečiti korišćenje sajta.
8. Bezbednost
Primenjujemo tehničke i organizacione mere zaštite (HTTPS enkripcija, ograničen pristup podacima, redovni backup). U slučaju bezbednosnog incidenta koji ugrožava tvoje podatke, bićeš obavešten u roku od 72 sata u skladu sa zakonom.
9. Maloletnici
Usluge su namenjene osobama starijim od 16 godina. Za maloletnike je neophodna pisana saglasnost roditelja ili staratelja.
10. Mobilna aplikacija „Milan Simonović"
Ova sekcija se odnosi na mobilnu aplikaciju (Android i iOS), koja je odvojena od sajta i dostupna samo klijentima sa odobrenim nalogom. Aplikacija ne sadrži reklame niti analitiku trećih strana, i namenjena je osobama starijim od 18 godina.
10.1. Koje podatke aplikacija prikuplja
- Podaci o nalogu — ime i prezime, email adresa, opciono broj telefona
- Zdravstveni podaci — povrede i ograničenja, medicinska stanja, lekovi, alergije, dijetetska ograničenja, trudnoća; unosiš ih sam kroz upitnik
- Fitness podaci — telesna masa, visina, godine, pol, broj koraka, sati sna, kardio minuti, unos vode
- Fotografije — profilna slika i „photo check-in" fotografije koje sam otpremiš
- Poruke — sadržaj razgovora sa trenerom u aplikaciji
- Tehnički podaci — token uređaja za notifikacije, tip platforme, identifikator instalacije
Nalog možeš napraviti email adresom i lozinkom, ili prijavom preko Google ili Apple naloga (Apple prijava je dostupna na iPhone-u). Pri prijavi preko Google-a ili Apple-a dobijamo samo tvoje ime i email adresu — nikada lozinku tog naloga. Ako kod Apple prijave izabereš opciju „Sakrij moju email adresu" (Hide My Email), dobijamo Apple-ovu adresu za prosleđivanje umesto tvoje prave adrese.
Tvoje podatke iz aplikacije vidiš ti i tvoj trener. Drugi klijenti ih ne mogu videti — to je onemogućeno na nivou baze podataka (row-level security), a ne samo u aplikaciji.
10.2. Health Connect i Apple Health
Uz tvoju izričitu dozvolu, aplikacija čita samo dva tipa podataka iz Health Connect (Android) odnosno aplikacije Zdravlje (iOS):
- Steps — broj koraka za tekući dan
- SleepSession — trajanje sna iz prethodne noći
Ti podaci se upisuju isključivo u tvoj dnevnik unutar aplikacije, da ne bi morao ručno da ih unosiš. Aplikacija ne upisuje ništa nazad u Health Connect ni u Zdravlje.
Za podatke dobijene preko Health Connect / Zdravlja izričito potvrđujemo:
- Ne koriste se za reklame niti za profilisanje u marketinške svrhe.
- Ne prodaju se i ne ustupaju trećim licima, brokerima podataka ni oglašivačima.
- Ne prenose se nikome osim tvom treneru, u svrhu vođenja tvog programa.
- Dozvolu možeš povući u svakom trenutku u podešavanjima telefona, bez gubitka ostalih funkcija — koraci i san se tada unose ručno.
10.3. Gde se podaci iz aplikacije čuvaju
Kod obrađivača Supabase (PostgreSQL baza i skladište datoteka), u regionu Evropske unije (Irska). Prenos je uvek šifrovan (HTTPS/TLS). Fotografije stoje u privatnim skladištima i dostupne su isključivo preko potpisanih linkova ograničenog trajanja.
10.4. Notifikacije
Push notifikacije se isporučuju preko Expo Push Service i platformskih servisa (Firebase Cloud Messaging na Androidu, APNs na iOS-u). Njima se prosleđuju samo naslov i tekst notifikacije — nikada zdravstveni podaci. Notifikacije možeš isključiti u aplikaciji (Profil → Podešavanja) ili u podešavanjima telefona.
10.5. Brisanje naloga
Nalog možeš obrisati sam, u bilo kom trenutku, direktno iz aplikacije: Više → Profil i podešavanja → Obriši Nalog, a dok ti nalog još nije odobren — linkom Obriši nalog na dnu ekrana upitnika ili ekrana čekanja. Brisanje je trajno i odmah uklanja profil, upitnik, dnevnik, planove, poruke i fotografije. Ako si se prijavio preko Apple naloga, aplikacija pri brisanju traži kratku potvrdu (Face ID) i poništava vezu sa tvojim Apple nalogom. Ako više nemaš pristup aplikaciji, uputstvo i kontakt su na stranici za brisanje naloga.
Napomena: podaci iz aplikacije brišu se odmah. Računovodstvena dokumentacija o izvršenim uslugama (fakture) čuva se odvojeno od aplikacije onoliko koliko nalažu poreski propisi — vidi sekciju 5.
11. Izmene politike
Politika se može ažurirati. Bitne izmene bićeš obavešten emailom ili istaknutim obaveštenjem na sajtu.
