Politika zasebnosti

Politika zasebnosti velja za vse uporabnike storitev, spletne strani ter mobilne aplikacije, prek katere ponudnik izvaja programe vadbe, svetovanje in druge povezane storitve.

Pri obdelavi osebnih podatkov je ponudnik zavezan ravnati v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo Republike Slovenije in Evropske unije.

Odvisno od storitev, ki jih uporabnik uporablja, lahko ponudnik obdeluje naslednje osebne podatke:

Spletna stran na prijavnem obrazcu:

• ime in priimek,
• e-poštni naslov,
• sporočilo, če ga uporabnik napiše (neobvezno),
• podatek o tem, da je uporabnik podal soglasje, in za kateri namen.

Ob obisku strani gostitelj spletne strani obdela tudi IP-naslov uporabnika in osnovne tehnične podatke o zahtevku. To je nujno za delovanje in varnost strani.

Podatkov ponudnik ne uporablja za samodejno sprejemanje odločitev ali profiliranje.

Mobilna aplikacija:

• osnovni identifikacijski podatki (ime in priimek, elektronski naslov, telefonska številka, datum rojstva in uporabniško ime),
• podatki za obračun storitev (naslov, podatki za izdajo računa, podatki o plačilih),
• podatke o telesni pripravljenosti, ciljih vadbe, napredku, fotografijah napredka ter drugi podatki, ki jih uporabnik prostovoljno vnese oziroma posreduje za pripravo individualiziranega programa vadbe.

Podatkov plačilnih kartic ponudnik ne hrani. Plačila obdelujejo pooblaščeni ponudniki plačilnih storitev.

Podatki o zdravstvenem stanju oziroma telesni pripravljenosti se obdelujejo izključno na podlagi izrecne privolitve uporabnika in zgolj v obsegu, ki je potreben za pripravo in izvajanje individualnega programa vadbe.

Osebne podatke uporabnikov ponudnik pridobi ob registraciji uporabniškega računa, ob nakupu storitev, ob izpolnitvi vprašalnikov, med komunikacijo po elektronski pošti ali drugih komunikacijskih kanalih, med uporabo aplikacije, od zunanjega ponudnika aplikacije, kadar je to potrebno za izvajanje storitev in iz naprav ali storitev, ki jih uporabnik prostovoljno poveže z aplikacijo.

Ponudnik osebne podatke obdeluje izključno za zakonite namene in sicer:

• Izvajanje pogodbe: na podlagi pogodbenega razmerja ponudnik obdeluje podatke za ustvarjanje uporabniškega računa, izvajanje programov vadbe, pripravo individualiziranih programov, spremljanje napredka, komunikacijo glede izvajanja storitev, tehnično podporo, obdelavo plačil in izdajo računov,

• Izpolnjevanje zakonskih obveznosti: nekatere podatke mora ponudnik hraniti zaradi izpolnjevanja zakonskih obveznosti, predvsem računovodskih in davčnih predpisov.

• Privolitev uporabnika: na podlagi privolitve uporabnika ponudnik obdeluje podatke za pošiljanje novic, obveščanje o novih programih, pošiljanje promocijskih ponudb, uporabo fotografij ali mnenj uporabnikov, v kolikor za to podajo izrecno soglasje. Uporabnik lahko privolitev kadarkoli prekliče. Če ponudnik obdeluje posebne vrste osebnih podatkov (npr. podatke o zdravstvenem stanju), se ti obdelujejo na podlagi izrecne privolitve uporabnika skladno s 6. in 9. členom GDPR.

• Zakonit interes: določene podatke ponudnik obdeluje zaradi zakonitih interesov, kadar ti ne prevladajo nad pravicami uporabnikov, predvsem za zagotavljanje varnosti informacijskih sistemov, preprečevanje zlorab, izboljšanje kakovosti storitev in statistične analize uporabe aplikacije.

Ponudnik osebne podatke hrani le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani oziroma toliko časa, kot to določajo veljavni predpisi.

Ponudnik praviloma hrani:

• podatke uporabniškega računa aplikacije do izbrisa računa oziroma prenehanja uporabe storitev,
• podatke, povezane z izvedbo vadbenih programov, dokler je to potrebno za izvajanje storitev oziroma do preklica uporabnika, kadar je podlaga privolitev,
• račune in računovodsko dokumentacijo v rokih, ki jih določajo davčni, računovodski in drugi veljavni predpisi,
• podatke, zbrane na podlagi privolitve za trženje, do preklica privolitve,
• pogodbeni obdelovalec MailerLite hrani register uporabnikov, ki so se prijavili na prejemanje e-pošte. Pogodbeni obdelovalec hrani ime, priimek, e-poštni naslov, sporočilo in zapis o soglasju uporabnika,
• pogodbeni obdelovalec Cloudflare zagotavlja gostovanje strani in zaščito obrazcev s storitvijo Turnstile. Pogodbeni obdelovalec pri preverjanju obrazca prejme IP-naslov uporabnika. Za to storitev velja tudi Cloudflareov dodatek o zasebnosti za Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/,
• pogodbeni obdelovalec Google zagotavlja merjenje obiskanosti spletne strani s storitvijo Google Analytics, podatke pa hrani izključno ob privolitvi uporabnika.
• pogodbeni obdelovalec Meta zagotavlja merjenje povezanosti obiskanosti spletne strani s storitvami Mete in prikazovanje prilagojenih oglasov, podatke pa hrani izključno ob privolitvi uporabnika.

Po poteku obdobja hrambe ponudnik osebne podatke izbriše ali trajno anonimizira, razen če zakon določa drugače.

Osebnih podatkov uporabnikov ponudnik ne bo posredoval tretjim osebam za njihove lastne tržne namene.

Osebne podatke bo ponudnik posredoval le pogodbenim obdelovalcem, kadar je to potrebno za izvajanje njegovih storitev in sicer ponudniku aplikacije, ponudniku gostovanja podatkov, ponudniku obdelave plačil, računovodskemu servisu, ponudniku elektronske pošte in drugim pogodbenim partnerjem, ki za ponudnika izvajajo posamezne storitve.

Vsi pogodbeni obdelovalci osebne podatke obdelujejo izključno po navodilih ponudnika in so dolžni zagotavljati ustrezno raven varstva osebnih podatkov.

Če ponudnik uporablja ponudnike storitev s sedežem izven Evropskega gospodarskega prostora (EGP), se osebni podatki prenašajo le ob zagotovitvi ustreznih zaščitnih ukrepov, kot jih določa GDPR.

Za zaščito osebnih podatkov ponudnik izvaja ustrezne tehnične in organizacijske ukrepe, s katerimi preprečuje nepooblaščen dostop, izgubo, uničenje in spremembo podatkov ter razkritje podatkov nepooblaščenim osebam.

Dostop do osebnih podatkov uporabnikov imajo le osebe, ki jih potrebujejo za opravljanje svojih delovnih nalog oziroma izvajanje pogodbenih storitev.

Ponudnik redno preverja ustreznost sprejetih varnostnih ukrepov in jih po potrebi prilagaja tehnološkemu razvoju ter naravi obdelave osebnih podatkov.

O uporabi piškotkov oziroma analitičnih orodij na spletni strani in v aplikaciji je uporabnik obveščen prek obvestila o piškotkih oziroma politike piškotkov, kjer lahko uporabnik tudi prilagodi svoje preference oziroma poda svoje soglasje za uporabo podatkov.

V skladu s Splošno uredbo o varstvu osebnih podatkov (GDPR) imajo uporabniki naslednje pravice:

• pravico do dostopa do svojih osebnih podatkov,
• pravico do popravka netočnih ali nepopolnih podatkov,
• pravico do izbrisa osebnih podatkov, kadar so za to izpolnjeni zakonski pogoji,
• pravico do omejitve obdelave,
• pravico do prenosljivosti osebnih podatkov,
• pravico do ugovora obdelavi osebnih podatkov,
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi.

Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki je bila izvedena pred njenim preklicem.

V kolikor uporabnik meni, da je pri obdelavi njegovih podatkov prišlo do kršitve veljavnih predpisov iz področja varstva osebnih podatkov, imajo pravico vložiti pritožbo pri informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

Ponudnik se zavezuje, da bo skušal morebitne nejasnosti oziroma spore v zvezi z obdelavo osebnih podatkov uporabnikov reševati sporazumno.

Ponudnik lahko to Politiko zasebnosti spremeni ali dopolni zaradi sprememb zakonodaje, tehnološkega napredka ali sprememb pri izvajanju storitev.

Vsaka nova različica Politike zasebnosti bo objavljena v aplikaciji in na spletni strani in bo vsebovala datum začetka veljavnosti.

Za vprašanja glede obdelave osebnih podatkov ali za uveljavljanje pravic uporabnik lahko kontaktira:

MFIT, rekreacija, Maruša Močnik s.p.,

Vrtača 7a, 1000 Ljubljana,

elektronski naslov: [email protected]