Politika privatnosti

Stupa na snagu: 3. kolovoza 2026.

V-Lift Small Gym (u daljnjem tekstu "V-Lift", "mi") poštuje tvoju privatnost. Ova politika opisuje koje podatke prikupljamo kad koristiš našu web stranicu i uslugu rezervacije treninga, zašto ih prikupljamo, koliko ih čuvamo i koja su tvoja prava. Politika je usklađena s Općom uredbom o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade osobnih podataka je vlasnik obrta V-Lift Small Gym, Vjekoslav Milat, sa sjedištem na adresi Horvaćanska cesta 31b, Zagreb, Hrvatska.

Za sva pitanja vezana uz obradu osobnih podataka možeš nas kontaktirati na info@vlift.app ili telefon +385 97 6667 998.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni da bismo te identificirali kao klijenta, omogućili rezervaciju treninga i ispunili zakonske obveze.

Pri registraciji i prijavi

• Email adresa — koristimo magic-link prijavu (bez lozinke), pa nam je email jedini podatak potreban za otvaranje računa.

U profilu (uređuješ ih sam)

• Ime i prezime — da znamo tko je na terminu. Možeš ga izostaviti ili promijeniti u profilu.
• Broj telefona — neobavezno. Možeš ga sam upisati u profil ili ga izostaviti — registracija ga ne traži. Zovemo te isključivo oko termina, i to samo kad je mail prespor (npr. ako trening otpadne zbog bolesti ili kvara). Možeš ga u svakom trenutku promijeniti ili obrisati iz profila. Ako ga ne upišeš, jedini kanal prema tebi je email. Ako si nam broj dao u teretani pa ti ga je V-Lift upisao, vidiš ga i uređuješ na istom mjestu.
• Spol i dob, visina i težina — neobavezno. Koristimo ih isključivo za personalizaciju treninga i statistiku napretka. Možeš ih u svakom trenutku obrisati iz profila.

Podaci koje upisuje V-Lift

Ovaj podatak ne unosiš sam — u sustav ga upisuje V-Lift ako mu ga daš (npr. u teretani). Registracija ga ne traži, pa ga za većinu klijenata uopće nemamo.

• Datum rođenja — koristi se za godišnji obračun i informaciju treneru o dobnoj skupini.

Datum rođenja ne uređuje se u profilu. Za ispravak ili brisanje javi se na info@vlift.app i mijenjamo ga u roku iz poglavlja 7.

Kroz korištenje aplikacije

• Rezervacije termina — datumi, vrijeme i kapacitet termina koje rezerviraš.
• Token računi — kupljeni tokeni, potrošeni tokeni i njihove transakcije (interni sustav, 1 token = 1 €). Trenutno se tokeni dodjeljuju ručno od strane vlasnika; ako u budućnosti omogućimo online kupovinu, ova politika bit će ažurirana s detaljima o pružatelju usluge plaćanja.
• Upiti za grupne treninge — ako pošalješ upit putem stranice /grupni-treninzi, čuvamo ime, kontakt i sadržaj poruke koju si poslao/la.

Automatski

• Tehnički zapisi (logs) — naš hosting (Vercel) zapisuje osnovne tehničke podatke o zahtjevima (IP adresa, vrsta preglednika, vrijeme) radi sigurnosti i sprječavanja zloupotrebe.
• Kolačići — koristimo tehnički nužne kolačiće za prijavu. Više o tome u poglavlju 8. Kolačići.

3. Svrha obrade

• Omogućavanje prijave i rezervacije termina (email, ime, telefon).
• Slanje obavijesti o rezervaciji, otkazivanju i podsjetnika prije treninga (email).
• Vođenje internog token-računa i evidencije plaćanja (zakonska obveza za poslovne evidencije).
• Personalizacija treninga (spol, dob, visina, težina — neobavezno).
• Komunikacija s tobom kao klijentom (telefon, email).
• Sigurnost i sprječavanje zloupotrebe (tehnički zapisi, audit log administratorskih radnji).

4. Pravna osnova

• Izvršenje ugovora (čl. 6(1)(b) GDPR) — kad rezerviraš termin ili kupiš tokene, obrađujemo podatke nužne za pružanje usluge.
• Zakonska obveza (čl. 6(1)(c) GDPR) — evidencija poslovnih transakcija prema Zakonu o računovodstvu i poreznim propisima.
• Legitimni interes (čl. 6(1)(f) GDPR) — sigurnost aplikacije, audit log administratorskih radnji, sprječavanje zloupotrebe rezervacija.
• Privola (čl. 6(1)(a) GDPR) — neobavezni podaci o tijelu (spol, dob, visina, težina). Ako ih uneseš, smatra se da si dao/la privolu za njihovu obradu u svrhu personalizacije. Privolu možeš u svakom trenutku povući brisanjem tih polja iz profila.

5. Tko ima pristup tvojim podacima

Tvojim podacima pristupaju isključivo vlasnik V-Lifta (Vjekoslav Milat) i ovlašteni administratori navedeni u sustavu. Podaci se ne prodaju i ne dijele s trećim stranama u marketinške svrhe.

Za rad aplikacije koristimo sljedeće izvršitelje obrade, koji obrađuju podatke u naše ime i pod ugovorom o obradi:

• Supabase (Supabase Inc.) — baza podataka i autentifikacija. Podaci su pohranjeni u EU-regiji.
• Vercel (Vercel Inc.) — hosting aplikacije, tehnički zapisi.
• Resend (Resend Inc.) — slanje transakcijskih emailova (potvrde rezervacija, otkazivanja, podsjetnici).
• Google Maps (Google Ireland Ltd.) — ugrađeni prikaz karte na stranici /kontakt. Učitavanje karte može uključivati Googleove kolačiće (vidi 8. Kolačići).

Pojedini pružatelji usluga (Vercel, Resend, Google) mogu obrađivati podatke izvan EU-a. U tim slučajevima oslanjamo se na standardne ugovorne klauzule Europske komisije kao mehanizam zaštite.

6. Razdoblje čuvanja

• Račun i profil — čuvamo dok je tvoj račun aktivan ili dok ne zatražiš brisanje.
• Rezervacije i token-transakcije — čuvamo najmanje 11 godina nakon završetka kalendarske godine na koju se odnose, sukladno čl. 10. Zakona o računovodstvu, čak i nakon anonimizacije računa. U tom slučaju zapisi ostaju u sustavu bez podataka koji te osobno identificiraju.
• Upiti za grupne treninge — do 12 mjeseci nakon zadnjeg kontakta, osim ako u međuvremenu ne postaneš klijent.
• Tehnički zapisi (logs) — do 30 dana, prema postavkama hostera.

7. Tvoja prava

Sukladno GDPR-u, u svakom trenutku imaš pravo na:

• Pristup svojim podacima — koje podatke imamo o tebi.
• Ispravak netočnih ili nepotpunih podataka — ime, telefon, spol, dob, visinu i težinu uređuješ sam u profilu; za datum rođenja javi nam se na info@vlift.app.
• Brisanje ("pravo na zaborav") — možeš zatražiti brisanje računa. Kad to napraviš, tvoji osobni podaci (ime, prezime, telefon, datum rođenja, spol, dob, visina, težina) brišu se iz profila, a tvoj email se anonimizira. Zapisi rezervacija i transakcija ostaju u anonimiziranom obliku zbog zakonskih obveza navedenih u poglavlju 6.
• Ograničenje obrade i prigovor na obradu temeljenu na legitimnom interesu.
• Prenosivost podataka — primit ćeš strukturirani izvoz svojih podataka.
• Povlačenje privole — ako si dao/la privolu (npr. za podatke o tijelu), možeš je povući bez posljedica.
• Pritužba nadzornom tijelu — ako smatraš da kršimo tvoja prava, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Zahtjeve šalji na info@vlift.app. Odgovaramo u roku od 30 dana od primitka zahtjeva.

8. Kolačići

Koristimo samo tehnički nužne kolačiće za rad prijave (Supabase auth cookie). Ne koristimo kolačiće za analitiku, oglašavanje ili praćenje ponašanja.

Iznimka je ugrađena Google Maps karta na stranici /kontakt — kad ju otvoriš, Google može postaviti vlastite kolačiće u skladu sa svojom politikom privatnosti (policies.google.com/privacy). Karta se učitava tek kad sam otvoriš stranicu /kontakt.

9. Sigurnost

Lozinke ne koristimo — prijava ide preko jednokratnih magic-link poveznica na tvoj email. Svi podaci putuju kroz HTTPS. Pristup administrativnom sučelju ograničen je na unaprijed odobrene email adrese, a sve administrativne radnje koje mijenjaju klijentske podatke vode se u internom audit logu.

10. Promjene politike

Ako u budućnosti uvedemo novu funkciju koja mijenja način obrade podataka (npr. online plaćanje, marketing email, mobilna aplikacija), ova politika će biti ažurirana. Datum stupanja na snagu na vrhu stranice uvijek odražava posljednju verziju. Za značajnije promjene obavijestit ćemo te emailom.

11. Kontakt

Za sva pitanja o ovoj politici, zahtjev za pristup, ispravak ili brisanje podataka, javi se na info@vlift.app ili telefonom na +385 97 6667 998.