Pravila privatnosti

1. Voditelj obrade

Voditelj obrade tvojih osobnih podataka je gore navedeni Operater. Za svaki zahtjev vezan uz privatnost koristi tamo navedene kontaktne podatke.

2. Koje podatke prikupljamo

• Podaci računa: ime, e-pošta, telefon, lozinka (pohranjena u hashiranom obliku kod našeg pružatelja identiteta), spol (koristi se za primjenu pravila studija samo za žene).
• Podaci o rezervacijama i članstvu: planovi, status plaćanja, rezervacije, dolasci.
• Podaci o plaćanju: obrađuje ih Stripe; primamo ograničene podatke (npr. status, zadnje znamenke), ne i puni broj tvoje kartice.
• Podaci wellness coacha: tvoji ciljevi, prehrambene preferencije i alergije, dnevnik prehrane, tjelesne mjere (npr. visina, težina), treninzi i poruke u chatu s Wyla, kao i sve fotografije koje odlučiš poslati.
• Tehnički podaci: ograničena lokalna pohrana potrebna da ostaneš prijavljen/a; osnovni zapisnici za sigurnost i pouzdanost.

3. Podaci povezani sa zdravljem (posebna kategorija)

Neki podaci wellness coacha (npr. alergije, tjelesni podaci, spavanje, treninzi, dnevnik prehrane) posebna su kategorija podataka prema čl. 9 GDPR-a. Obrađujemo ih samo uz tvoj izričit pristanak, dan putem zasebnog potvrdnog okvira pri izradi računa (ili, za postojeće račune, u aplikaciji), zabilježen zajedno s datumom i verzijom teksta koji si prihvatio/la. Pristanak možeš povući u bilo kojem trenutku brisanjem računa iz aplikacije ili tako da nam pišeš — povlačenje ne utječe na prethodnu obradu.

4. Zašto koristimo tvoje podatke i pravne osnove

• Za pružanje studija, kafića, rezervacija i računa — izvršenje ugovora (čl. 6(1)(b)).
• Za obradu plaćanja i ispunjavanje računovodstvenih i poreznih obveza — zakonska obveza (čl. 6(1)(c)).
• Za pružanje wellness coacha i pohranu tvojih preferencija i zdravstvenih unosa — tvoj pristanak (čl. 6(1)(a) i čl. 9(2)(a)).
• Za očuvanje sigurnosti naših usluga i njihovo poboljšanje — naši legitimni interesi (čl. 6(1)(f)).
• Za slanje poruka o usluzi ili, uz pristanak, marketinških poruka — ugovor ili pristanak.

5. S kim dijelimo podatke (izvršitelji obrade)

Koristimo pouzdane pružatelje usluga koji postupaju prema našim uputama: Amazon Web Services (hosting, u EU), Stripe (plaćanja) i OpenAI (za pokretanje AI wellness coacha). Oni obrađuju podatke samo u mjeri potrebnoj za pružanje svoje usluge.

6. Međunarodni prijenosi

Većina obrade odvija se u EU. Kada pružatelj usluge (npr. OpenAI) obrađuje podatke izvan EGP-a, prijenos je zaštićen odgovarajućim zaštitnim mjerama kao što su Standardne ugovorne klauzule Europske komisije.

7. Koliko dugo čuvamo podatke

Podatke o računu, rezervacijama i wellness coachu čuvamo dok je tvoj račun aktivan i nakon toga onoliko dugo koliko je potrebno za ispunjavanje zakonskih obveza (npr. računovodstvena evidencija, uglavnom tijekom razdoblja propisanih zakonom). Možeš zatražiti da podatke izbrišemo ranije kada ne postoji zakonska obveza njihova čuvanja.

Poreznu evidenciju plaćanja (račune, transakcije) zadržava naš izvršitelj plaćanja, Stripe, tijekom zakonom propisanog razdoblja; kada izbrišeš svoj račun, povijest plaćanja u aplikaciji briše se zajedno s ostatkom tvojih podataka.

Nakon brisanja računa možemo zadržati potpuno anonimne zbirne statistike (npr. trajanje računa u mjesecima, broj treninga, mjesec odustajanja) — bez imena, e-pošte, identifikatora ili sadržaja razgovora, pa se ne mogu povezati ni s jednom osobom.

8. Tvoja prava

• Pristup, ispravak i brisanje — račun se može trajno izbrisati izravno iz aplikacije (Račun → Privatnost i podaci).
• Prenosivost podataka — puni JSON izvoz, izravno s tvog računa.
• Kontrola nad memorijom asistenta: u “Wylina memorija” možeš vidjeti sve što je zapamtila i izbrisati bilo koju pojedinačnu stavku.
• Ograničenje obrade ili prigovor na obradu; proaktivne poruke i automatski tjedni plan mogu se isključiti u postavkama.
• Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na prethodnu obradu.
• Podnošenje pritužbe rumunjskom nadzornom tijelu (ANSPDCP, dataprotection.ro).

9. Automatizirana obrada

Wellness coach automatski generira prijedloge na temelju podataka koje mu daješ. To su neobvezujući prijedlozi i ne proizvode pravne ni slično značajne učinke; ti odlučuješ hoćeš li postupiti prema njima.

10. Kolačići i lokalna pohrana

Koristimo samo pohranu koja je nužno potrebna za rad stranice i da ostaneš prijavljen/a. Ne koristimo oglašivačke kolačiće trećih strana.

11. Sigurnost

Koristimo tehničke i organizacijske mjere za zaštitu tvojih podataka, uključujući enkripciju u prijenosu, hashirane vjerodajnice, kontrole pristupa i automatsko uklanjanje osjetljivih identifikatora (npr. brojeva sličnih brojevima kartica) prije nego što dođu do AI-ja ili pohrane.

12. Djeca

Naše su usluge namijenjene odraslima (18+). Ne prikupljamo svjesno podatke o djeci.

13. Izmjene i kontakt

Možemo ažurirati ova Pravila; trenutačna verzija objavljena je ovdje. Za bilo kakvo pitanje ili ostvarivanje svojih prava kontaktiraj nas putem gore navedenih podataka.