Vaši Podaci & GDPR
U Fitovision-u, podatke naših klijenata pohranjujemo na serverima u bliskoj geografskoj blizini vaše ustanove. To smanjuje vjerojatnost da bi neki događaj mogao uzrokovati prekid rada vašeg servisa, poboljšava odzivnost servisa i omogućuje nam i našim klijentima lakše poštovanje lokalnih zakona o podacima. Konkretno, gdje pohranjujemo informacije ovisi o vašoj lokaciji.
Za vašu praktičnost, naveli smo informacije koje pohranjujemo za naše klijente i njihove članove:
Osobni Podaci
- Datum rođenja
- Poštanska i naplata adresa - povijest
- Poštanska i komunikacijska povijest
- Email adresa
- Brojevi telefona
- Medicinski podaci
- Korisnički dokumenti
Podaci o Članstvu
- Povijest plaćanja
- Povijest posjeta
Podaci o Rezervacijama
- Povijest osobnog treninga
- Povijest grupnih treninga
Fitness Podaci
- Rezultati treninga
- Tjelesne mjere
Podaci Mobilnog Telefona
Za mobilne aplikacije bilježimo Firebase ID-jeve kako bismo omogućili push obavijesti kao i model uređaja i operacijski sustav za verifikaciju prijave. Možemo pohraniti dnevnike rušenja u svrhu rješavanja problema.
Podaci o Naplati
Molimo imajte na umu da iako bilježimo povijest vaših plaćanja, ne pohranjujemo nikakve podatke o naplati naših klijenata na našim serverima. Te se informacije umjesto toga pohranjuju u sigurnoj ustanovi kod jednog od naših partnera za obradu plaćanja. Naši serveri pohranjuju token koji se koristi za referenciranje relevantnih podataka o naplati. Ako želite pristupiti tim informacijama za jednog od svojih članova, možete pronaći stranicu s detaljima člana i odabrati "Izvještaj o dugovima člana" s dna stranice. Ako želite kopiju informacija koje pohranjujemo za vaš posao, molimo kontaktirajte naš tim za podršku.
Pravila o Podacima
Donja pravila o podacima primjenjuju se na Fitovision i pokrivaju naše obveze prema hrvatskim zakonima o zaštiti podataka i GDPR-u. Ako imate dodatna pitanja o zaštiti podataka, ili ako ste klijent s pitanjima specifičnim za ispunjavanje vaših GDPR zahtjeva i kako vam Fitovision to omogućuje, možete poslati email našem Službeniku za zaštitu podataka na [email protected]
Revizija Informacija
Pohranjujemo dnevne sigurnosne kopije podataka svakog od naših klijenata jedan tjedan na sigurnom serveru u našem glavnom uredu, s rotacijom na tjedno pohranjivanje sljedećih 5 tjedana (ukupno šest tjedana sigurnosnih kopija za svakog klijenta). To znači da iako možemo odmah obrisati informacije određenog člana na zahtjev, vjerojatno će trebati do osam tjedana da se informacije člana potpuno uklone iz svih naših sustava.
Za potrebe korištenja naše Fitovision member Portal aplikacije, pohranjujemo sve email adrese osoblja i članova naših klijenata na centralnom serveru, što tada omogućuje članovima kluba da se prijave u svoj Fitovision portal. Email adrese članova na serveru koriste se isključivo za omogućavanje prijava u aplikaciju. Osim eksplicitno prikupljenih podataka, također pohranjujemo dnevnike web servera za svaki od naših servisa, koji sadrže informacije o HTTP zahtjevu koji je postavljen, što uključuje krajnju točku koja je zatražena, IP adresu korisnika koji ju je zatražio kao i vremensku oznaku kada je zahtjev postavljen. Te se informacije koriste striktno u dijagnostičke svrhe i sprječavanje prijevara te se čuvaju samo 14 dana.
Eksplicitni Pristanak
GDPR zahtijeva da teretane koje žele slati svojim članovima marketinške materijale putem Fitovision-a imaju eksplicitni pristanak svojih članova prije toga. Da bismo to osigurali, Fitovision je usvojio industrijski standard "Double Opt-In" postupka za osiguravanje da članovi teretane primaju samo materijale za koje su se sami prijavili. Double Opt-In je postupak u kojem član mora dati svoju email adresu sustavu, a zatim potvrditi tu email adresu putem veze poslane u njihovu pristiglu poštu. Ta promjena pomaže smanjiti spam i neželjene emailove te osigurava da emailovi idu pravim osobama. Prepoznajemo da smo dužni dobiti eksplicitni pristanak od onih koji nam daju svoju email adresu u zamjenu za proizvode/usluge na našoj web stranici. Za one u Hrvatskoj, to će također biti u obliku Double Opt-In emaila.
72-satna Obavijest o Kršenju
U slučaju da dođe do kompromitiranja jednog od naših sustava, obavijestit ćemo pogođene klijente unutar 72 sata od saznanja o kršenju. Nakon obavještavanja, naš inženjerski tim će provesti potpunu istragu kršenja, osiguravajući da su svi podaci zaštićeni i da se daljnja kršenja vjerojatno neće dogoditi. Nakon što budemo uvjereni da su sustavi ponovno sigurni, izvršit ćemo potpunu post-mortem analizu događaja da bismo odredili uzrok i osigurali da se ne ponovi. Post-mortem izvještaj uključujući rezultirajuće promjene može se učiniti dostupnim na zahtjev. Čim budete obaviješteni o kršenju, vaša je obveza to priopćiti vašim članovima. Ako tako odaberete, možemo priopćiti sigurnosno kršenje vašim članovima u vaše ime. Međutim, ako želite da to učinimo za vas, trebao bi nam pismeni zahtjev.
Vaša Prava prema GDPR-u
Pravo na Pristup
Pravo na pristup osigurava da klijenti i članovi imaju pristup svojim informacijama u Fitovision sustavu. U tu svrhu, Fitovision ima dostupnu funkciju koja vam omogućuje ispis izvještaja o svim podacima povezanim s vašim članovima u sustavu. Taj izvještaj uključuje informacije o članstvu, zapise komunikacije i povijest naplate, uključujući ali ne ograničavajući se na:
- Svrhe obrade
- Kategorije osobnih podataka koji se tiču
- Primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni
- Gdje je moguće, predviđeno razdoblje za koje će se osobni podaci pohraniti
- Postojanje prava na podnošenje pritužbe nadzornom tijelu
- Postojanje automatiziranog donošenja odluka, uključujući profiliranje
Pravo na pristup vašim informacijama kod nas primjenjuje se prema istom postupku.
Prenosivost Podataka
Da bi ostvarili svoje pravo na prenosivost podataka, klijenti ili članovi mogu u bilo kojem trenutku kontaktirati Službenika za zaštitu podataka kako je navedeno gore. Možemo pružiti strojno čitljive podatke našim klijentima na zahtjev. Imajte na umu da taj zahtjev za podacima općenito sadrži vašu cijelu Fitovision bazu podataka. Ako želite informacije jednog člana, trebate koristiti izvještaj o kojem se govori u "Pravu na pristup".
Pravo na Potvrdu
Klijenti i članovi imaju pravo dobiti potvrdu o tome da li se osobni podaci koji se na njih odnose obrađuju ili čuvaju. Ako to želite učiniti, klijenti mogu kontaktirati našeg Službenika za zaštitu podataka na [email protected]. Članovi bi trebali u prvom redu kontaktirati svoju ustanovu.
Pravo na Ispravak
Klijenti i članovi imaju pravo ispraviti ili popraviti bilo koje osobne podatke koji se na njih odnose a koji se obrađuju ili čuvaju. Ako to želite učiniti, molimo kontaktirajte bilo kojeg člana našeg tima za podršku slanjem emaila na [email protected].
Pravo na Zaborav
Fitovision će također poštovati vaše pravo na zaborav. Ako zatražite, možemo ukloniti sve vaše osobne podatke iz našeg sustava. Prema našim zakonskim računovodstvenim obvezama, zadržat ćemo zapis o transakcijama koje su se dogodile, ali ćemo ukloniti sve asocijacije između tih transakcija i vaših zapisa, kao i same zapise (tako da će se svi vaši osobni podaci ukloniti iz našeg sustava). Službenik za zaštitu podataka Fitovision-a ili drugi zaposlenik će promptno osigurati da se zahtjev za brisanjem poštuje.
Pravo na Ograničavanje Obrade
Klijenti i članovi imaju pravo dobiti od Fitovision-a ograničavanje obrade gdje se primjenjuje jedno od sljedećeg:
- Točnost podataka je sporna od strane klijenta ili člana.
- Korištenje podataka smatra se nezakonitim i klijent ili član se protivi brisanju podataka te umjesto toga zahtijeva ograničavanje njihove upotrebe.
- Podaci više nisu potrebni Fitovision-u, međutim, klijent ili član ih treba za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.
Ako je jedan od gornjih uvjeta ispunjen, i klijent ili član želi zatražiti ograničavanje obrade osobnih podataka pohranjenih od strane Fitovision-a, on ili ona može u bilo kojem trenutku kontaktirati našeg Službenika za zaštitu podataka ili drugog zaposlenika. Službenik za zaštitu podataka Fitovision-a ili drugi zaposlenik će organizirati ograničavanje obrade.
Postojanje Automatiziranog Donošenja Odluka
Kao odgovorna tvrtka, ne koristimo automatsko donošenje odluka ili profiliranje.
Ova Politika Se Može Ažurirati u Bilo Kojem Trenutku
Fitovision zadržava pravo na izmjenu ove izjave o privatnosti u bilo kojem trenutku. O svim promjenama obavijestit ćemo vas putem naše web stranice i/ili emailom.
Kontakt za Pitanja o GDPR-u
Za sva pitanja vezana uz GDPR i zaštitu podataka, možete nas kontaktirati: