Obavijest o privatnosti
Ovdje je opisano koje osobne podatke prikupljamo na stranici https://my-workout-plan.com, zašto, koliko ih dugo čuvamo i koja prava imate. Ne tražimo i ne želimo zdravstvene podatke.
1. Tko je voditelj obrade
Voditelj obrade je Chillian Solutions, vl. Ian Balen, Rožmanići 23 B, 51221 Kostrena, Hrvatska. Za sva pitanja o osobnim podacima pišite na support@my-workout-plan.com.
2. Koje podatke prikupljamo
- Odgovori na upitnik: gdje ćete vježbati, oprema i težine utega koje imate, broj dana u tjednu, trajanje treninga, iskustvo, ostala tjelesna aktivnost, cilj, pokreti koje želite preskočiti, što Vas je prije zaustavljalo i datum početka. Na pitanja se odgovara odabirom ponuđenih odgovora. Upitnik nema polja za slobodan tekst, osim težine bučice u kg (broj).
- Odgovori na pitanja za sljedeći blok: težina koju sada koristite za noge, za potisne i za povlačne vježbe, ili da niste sigurni. To su podaci o opremi i opterećenju, ne zdravstveni podaci.
- Adresa e-pošte: za slanje PDF-a, potvrde ugovora i poruka vezanih uz narudžbu.
- Podaci o narudžbi: što ste kupili, iznos, datum, status plaćanja i povrata, oznaka transakcije kod Linka; od Linka još i zemlja iz adrese za naplatu, iznos i valuta u kojoj ste platili te status eventualnog osporavanja plaćanja kod banke (točka 5.a).
- Zapis pristanka na početak isporuke: točan tekst pristanka kako Vam je prikazan, verzija Uvjeta, datum i vrijeme (UTC), jezik i oznaka preglednika (user-agent). IP adresu u tom zapisu ne pohranjujemo.
- Zapis Vaših odgovora u obavijesti o kolačićima: nasumična oznaka privole (u Vašem pregledniku čuva se u kolačiću sp_cid, točka 8), svrha, Vaš odgovor, vrijeme, pitanje koje Vam je prikazano i njegova točna inačica, jezik i oznaka preglednika (user-agent), bez IP adrese. Uz narudžbu se čuvaju i ta oznaka i Vaši odgovori u trenutku narudžbe. Taj zapis uz narudžbu čuvamo 6 godina; ako niste naručili, 13 mjeseci od Vašeg posljednjeg odgovora (točka 7). Privola koju ne uspijemo zabilježiti nema učinka.
- Izjave o raskidu ugovora i prigovori: ime i prezime, adresa e-pošte, broj narudžbe, sadržaj, datum i vrijeme.
- Zahtjevi za povrat novca: adresa e-pošte, broj narudžbe ako ga upišete, razlog samo ako ga sami navedete, datum i vrijeme.
- Adresa e-pošte primatelja poklona, samo ako je primatelj sam upiše, kako bismo mu poslali PDF.
- Adresa e-pošte za obavijest o dostupnosti, ako je sami ostavite u zemlji u kojoj prodaja još nije otvorena.
- Poruke koje nam pošaljete e-poštom (na primjer na adresu za podršku): adresa pošiljatelja i ime ako ga navedete, predmet, sadržaj, datum i vrijeme te nazivi i veličine priloženih datoteka. Same datoteke ne pohranjujemo u svom sustavu.
- Podaci o dostavi poruka koje Vam šaljemo: je li poruka isporučena, odgođena, odbijena ili označena kao neželjena. Ako adresa trajno odbije našu poruku ili je primatelj označi kao neželjenu, bilježimo tu adresu kako na nju više ne bismo slali podsjetnike.
- Tehnički zapisi poslužitelja: IP adresa, vrijeme i zatražena stranica.
3. Što ne prikupljamo
- Zdravstvene podatke. Ne pitamo o zdravlju, dobi, tjelesnoj težini ni visini. Molimo Vas da takve podatke ne upisujete ni u razlog zahtjeva za povrat ni u poruke koje nam šaljete.
- Podatke o Vašim treninzima. Ne vodimo dnevnik treninga i ne bilježimo koje ste treninge odradili. Osim opreme koju navedete u pitanjima, pohranjujemo samo težine koje navedete pri narudžbi sljedećeg bloka (točka 2.).
- Podatke o kartici. Njih unosite u Linkov obrazac za plaćanje; mi ih ne vidimo.
- Adresu e-pošte primatelja poklona od kupca. Poklon-poveznicu prosljeđuje kupac.
4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
Pravne osnove navodimo prema Općoj uredbi o zaštiti podataka (GDPR).
- Izrada pregleda i plana iz odgovora na upitnik, izrada sljedećeg bloka iz odgovora na pitanja za taj blok, isporuka PDF-a (i primatelju poklona, na adresu koju sam upiše), obrada narudžbe, raskida i povrata novca: izvršenje ugovora i radnje na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b).
- Podsjetnici e-poštom, ako ste ih kupili: izvršenje ugovora (čl. 6. st. 1. t. b).
- Odgovaranje na poruke koje nam pošaljete i čuvanje njihove kopije: izvršenje ugovora ili radnje na Vaš zahtjev (čl. 6. st. 1. t. b), a kad poruka nije vezana uz narudžbu, naš legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. f).
- Praćenje dostave poruka i obustava podsjetnika kad ih adresa odbija ili ih primatelj označava kao neželjene: legitimni interes da poruke stižu i da ne šaljemo neželjenu poštu (čl. 6. st. 1. t. f).
- Knjigovodstvene evidencije i evidencija prigovora: zakonska obveza (čl. 6. st. 1. t. c).
- Zapis pristanka na početak isporuke i zapis Vaših odgovora u obavijesti o kolačićima: zakonska obveza i naš legitimni interes da možemo dokazati što je ugovoreno (čl. 6. st. 1. t. c i f).
- Statistika korištenja stranice bez kolačića i bez identifikatora uređaja te zapisi poslužitelja radi sigurnosti: legitimni interes da stranica radi i da je poboljšavamo (čl. 6. st. 1. t. f).
- Odakle je posjet došao (točka 9): Vaša privola (čl. 6. st. 1. t. a GDPR-a i propisi o elektroničkim komunikacijama).
- Obavijest o dostupnosti prodaje i promidžbene poruke e-poštom: samo uz Vašu zasebnu privolu (čl. 6. st. 1. t. a). Privolu možete povući u svakom trenutku, poveznicom u poruci ili e-poštom.
Podaci označeni kao potrebni za narudžbu nužni su za sklapanje i izvršenje ugovora. Bez njih plan ne možemo izraditi ni isporučiti.
5. Tko prima podatke
Podatke ne prodajemo. Ustupamo ih samo primateljima navedenima u ovoj točki i u točki 5.a te, ako date privolu, tvrtkama Meta i PostHog, kako je opisano u odjeljcima »Meta Pixel i Conversions API« i »Analitika putem PostHoga« (svaki je prikazan u ovoj Obavijesti kad je taj alat uključen). Za nas ih, prema ugovoru i našim uputama, obrađuju ovi pružatelji usluga (izvršitelji obrade):
- Smještaj stranice: Vercel (Vercel Inc., SAD); stranica radi na njegovim poslužiteljima u Frankfurtu, Njemačka.
- Baza podataka: Neon, usluga tvrtke Databricks (Databricks, Inc., SAD), na poslužiteljima u Frankfurtu, Njemačka.
- Zaštita od prevelikog broja zahtjeva: Upstash (Upstash, Inc., SAD), na poslužiteljima u Frankfurtu, Njemačka.
- Izvješća o pogreškama na stranici: Sentry (Functional Software, Inc., SAD), s podacima pohranjenima u Frankfurtu, Njemačka.
- Slanje i primanje e-pošte: Resend (Plus Five Five, Inc., SAD). Obrađuje adrese e-pošte i imena ako su navedena, sadržaj poruka koje Vam šaljemo i koje nam šaljete te podatke o dostavi (je li poruka isporučena, odbijena ili označena kao neželjena). Te podatke čuva 30 dana.
Plaćanje provodi Link (točka 5.a). Podatke možemo dati nadležnim tijelima kad nas na to obvezuje zakon. Odgovore na upitnik i na pitanja za sljedeći blok ne šaljemo oglašivačkim tvrtkama. Uz Vašu privolu analitika (PostHog) prima Vaše odgovore na upitnik kao odabrane odgovore, a snimka Vašeg posjeta prikazuje upitnik i pitanja za sljedeći blok s onim što odaberete; pokrete koje želite preskočiti nikad ne prima (odjeljak »Analitika putem PostHoga«).
Videozapisi vježbi: uz vježbe u PDF-u nalaze se poveznice i QR kodovi koji vode na videozapise na YouTubeu. Ni PDF ni naše stranice ne učitavaju ništa s YouTubea, pa se YouTubeu ni Googleu od nas ne šalju nikakvi podaci. Kad otvorite poveznicu na videozapis, otvarate YouTube; od tog trenutka vrijede YouTubeova (Googleova) pravila o privatnosti.
5.a Plaćanje putem Linka
Plaćanje, izdavanje računa i povrat novca provodi Link (Sold through Link, LLC, društvo grupe Stripe). Za podatke koje unosite u Linkov obrazac za plaćanje (podaci o kartici i plaćanju, adresa e-pošte, adresa za naplatu i drugi podaci koji se ondje traže) Stripe je samostalni voditelj obrade, kako navodi Linkov centar za privatnost (link.com/privacy-center); Linkova pravila o privatnosti dostupna su u obrascu za plaćanje. Od nas prima iznos, opis narudžbe, našu oznaku narudžbe i Vašu adresu e-pošte; mi od njega primamo potvrdu o plaćanju, zemlju iz adrese za naplatu, iznos i valutu u kojoj ste platili, oznaku transakcije, podatke o povratu novca i, ako ga ima, status osporavanja plaćanja kod banke (chargeback). Link Vam izdaje račun i šalje potvrde o plaćanju i o povratu novca te ih čuva. Stripe te podatke može obrađivati u SAD-u. U koraku plaćanja na našoj stranici Stripeova skripta za plaćanje prikuplja i podatke o Vašem uređaju i o tome kako koristite tu stranicu te postavlja kolačiće __stripe_mid i __stripe_sid (točka 8.), radi sprječavanja prijevara pri plaćanju; i za to je Stripe samostalni voditelj obrade.
6. Prijenos podataka izvan Europskog gospodarskog prostora
Neki pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora, na primjer u SAD-u. U tom se slučaju prijenos temelji na odluci Europske komisije o primjerenosti (Okvir za privatnost podataka EU – SAD) ili na standardnim ugovornim klauzulama. Resend podatke čuva u SAD-u; prijenos se temelji na standardnim ugovornim klauzulama iz njegova ugovora o obradi podataka i na njegovu sudjelovanju u Okviru za privatnost podataka EU – SAD. Vercel, Neon (Databricks), Upstash i Sentry čuvaju naše podatke u Frankfurtu, ali su američke tvrtke i podacima mogu pristupati iz SAD-a; takav se prijenos temelji na njihovu sudjelovanju u Okviru za privatnost podataka EU – SAD i na standardnim ugovornim klauzulama iz njihovih ugovora o obradi podataka. Presliku zaštitnih mjera možete zatražiti e-poštom.
7. Koliko dugo čuvamo podatke
Ovo su rokovi iz naše politike čuvanja podataka. Primjenjuje ih automatski postupak brisanja koji se pokreće prema rasporedu.
- Odgovori na upitnik bez kupnje: 30 dana, zatim ih brišemo.
- Adresa e-pošte bez kupnje: 30 dana, zatim je brišemo.
- Zapisi o započetom plaćanju (sesija plaćanja): 30 dana. Sama narudžba čuva se kako je navedeno u nastavku.
- Adresa e-pošte ostavljena za obavijest o dostupnosti: dok se u Vašoj zemlji ne otvori naručivanje i dok Vam o tome ne pošaljemo jednu poruku, najdulje 12 mjeseci, ili do povlačenja privole.
- Plan (odgovori na upitnik i sadržaj plana iz kojeg se izrađuje PDF), odgovori na pitanja za sljedeći blok, adresa e-pošte primatelja poklona i poveznice za preuzimanje: 24 mjeseca od kupnje, zatim ih brišemo.
- Narudžbe, zapis pristanka na početak isporuke, zapis Vaših odgovora u obavijesti o kolačićima koji pripada narudžbi, izjave o raskidu ugovora i zahtjevi za povrat novca: 6 godina.
- Zapis Vaših odgovora u obavijesti o kolačićima ako niste naručili: 13 mjeseci od Vašeg posljednjeg odgovora.
- Knjigovodstvene isprave: onoliko koliko nalažu porezni i računovodstveni propisi, prema našoj politici 11 godina.
- Prigovori: 3 godine (zakon traži najmanje godinu dana).
- Kopije poruka e-pošte koje smo Vam poslali, s podacima o njihovoj dostavi, u našem sustavu: 30 dana.
- Poruke koje nam pošaljete e-poštom: 30 dana u našem sustavu; Resend ih također čuva 30 dana. Izjave o raskidu ugovora, prigovore i zahtjeve za povrat novca poslane e-poštom čuvamo kako je navedeno gore.
- Adresa koja je trajno odbila našu poruku ili na kojoj je poruka označena kao neželjena: 24 mjeseca.
- Zapisi poslužitelja: 30 dana.
- Neiskorištena poklon-poveznica: do isteka poveznice i još 30 dana.
9. Statistika bez kolačića
Brojimo koliko je puta dosegnut koji korak (na primjer prikaz stranice, započet i dovršen upitnik, pregled plana, stranica narudžbe, kupnja). To radimo na vlastitom poslužitelju. Uz svaki korak bilježimo jezik, zemlju i broj inačice oglasa preko koje je posjet došao. Zemlju dobivamo iz oznake zemlje koju naš pružatelj smještaja stranice izvodi iz IP adrese; samu IP adresu ne pohranjujemo. Za to ne spremamo ništa na Vaš uređaj i ne koristimo ni kolačić ni identifikator posjetitelja. Od koraka narudžbe nadalje zapisi koji pripadaju narudžbi nose naš interni broj narudžbe, kako bismo prodaju mogli brojiti po inačici oglasa; preko narudžbe mogu se povezati s kupcem. Te podatke ne dijelimo ni s kim.
Ako prihvatite analitičke ili oglašivačke kolačiće, uz Vaše odgovore na upitnik i uz narudžbu čuvamo i odakle je posjet došao, prema adresi prve stranice koju ste otvorili: kampanju, skup oglasa i oglas (parametri utm i oznake oglasa, s tim da iz naziva uklanjamo svaku oznaku dobne skupine ili spola), inačicu stranice, stranicu s koje ste došli (samo njezin naziv), je li poveznica sadržavala Metinu oznaku klika (ne i samu oznaku) te vrstu uređaja (mobitel, tablet ili računalo). Bez te privole čuvamo samo broj inačice oglasa, koji određuje i naslov koji ste vidjeli; ako kasnije povučete obje privole, ono što se čuva uz Vaše odgovore i uz Vaše narudžbe svodi se na taj broj. Sljedeći blok čuva podatak odakle je posjet došao samo ako ga kupite u roku od 90 dana od prve narudžbe (nikad za plan dobiven na poklon). Te podatke čuvamo 90 dana.
Analitika putem PostHoga
Samo ako date privolu i samo ako smo taj alat uključili, putem usluge PostHog vidimo kako posjetitelji koriste našu stranicu i gdje zapinju: koje stranice otvaraju, što kliknu ili dodirnu, gdje odustaju ili zastanu, koje se pogreške pojavljuju i koji su ih oglasi doveli, kako bismo stranicu učinili jasnijom i otklonili probleme. To za nas, kao izvršitelj obrade, radi PostHog, Inc. (SAD); podaci se pohranjuju u PostHogovu EU oblaku u Frankfurtu (Njemačka). Vaš preglednik podatke šalje preko naše stranice, a naši se kolačići PostHogu ne prosljeđuju. Bez Vaše privole ništa se ne učitava i ništa se ne šalje.
- Što se prikuplja: nasumična oznaka pohranjena u Vašem pregledniku (pojedinosti u nastavku); stranice koje kod nas otvarate i adresa stranice s koje ste došli, s adresama skraćenima tako da nikad ne sadrže kodove iz poveznica, brojeve narudžbi ni kodove klika na oglas; što kliknete ili dodirnete i obrasci koje pošaljete (koji gumb, poveznica ili odgovor, nikad ono što upisujete); toplinske karte: gdje na stranici posjetitelji klikaju, dodiruju, pomiču pokazivač i listaju; snimka Vašeg posjeta (u nastavku); koliko se brzo stranice učitavaju i reagiraju; pogreške na stranici i poruke u konzoli Vašeg preglednika; koraci narudžbe: početna stranica, započet upitnik, svako odgovoreno pitanje, pregled plana, stranica narudžbe, upisana adresa e-pošte (ne i sama adresa), otvoren Linkov obrazac za plaćanje, kupnja, dodatak, sljedeći blok, poslana poruka s PDF-om, preuzet PDF, zatražen povrat novca; Vaši odgovori na upitnik kao odabrani odgovor, uključujući težine utega (za upisanu težinu ili odabrani datum samo to da ste odabrali drugi), osim pokreta koje želite preskočiti; odakle je posjet došao (točka 9) i oznake kampanje u adresi (utm parametri); jezik, zemlja, vrsta uređaja, preglednik i operacijski sustav, veličina zaslona i vremenska zona; kod kupnje iznos, valuta i oznake proizvoda. Uz svaki zahtjev PostHogovi poslužitelji primaju IP adresu veze (prosljeđuje je naš pružatelj smještaja stranice); PostHog je postavljen tako da je odbaci, da je ne pohranjuje i da iz nje ne određuje lokaciju.
- Što se nikad ne prikuplja: pokreti koje želite preskočiti (u nastavku); ono što upisujete u polja, primjerice Vaša adresa e-pošte, ime ili broj narudžbe; Vaša adresa e-pošte ni u čitljivom obliku ni kao kriptografski sažetak; kodovi iz poveznica, brojevi narudžbi te Metini kodovi klika i preglednika; sadržaj PDF-a; ni bilo što o zdravlju. PostHogu ne otkrivamo tko ste: Vaši se događaji čuvaju samo pod nasumičnom oznakom, bez Vašeg imena, adrese e-pošte i profila osobe.
- Povezivanje s narudžbom: kad naručite, naš poslužitelj uz narudžbu pohranjuje PostHogovu oznaku iz Vašeg preglednika, kako bi se kupnja, poruka s PDF-om, preuzimanje PDF-a i zahtjev za povrat novca pripisali istom anonimnom posjetitelju; sljedeći blok povezuje se na isti način samo ako ga kupite u roku od 90 dana od prve narudžbe, a nikad za plan dobiven na poklon. Tu oznaku brišemo iz narudžbe nakon 90 dana ili čim povučete privolu u pregledniku u kojem ste naručili ili otvorili svoj PDF; možete nas i e-poštom zamoliti da je obrišemo.
- Snimka posjeta: samo nakon Vaše privole, osim ako snimke isključimo. PostHog snima Vaš posjet našoj stranici, uključujući stranice upitnika: što se prikazuje na zaslonu, kamo se kreću pokazivač ili prst, klikove, dodire i listanje te poruke u konzoli Vašeg preglednika, ali ne i sadržaj mrežnih zahtjeva stranice. Svako polje u koje upisujete skriva se u pregledniku prije nego što se išta pošalje, kao i svaka adresa e-pošte prikazana na stranici. Pitanje o pokretima koje želite preskočiti nikad se ne snima: dok je na zaslonu, snimanje je zaustavljeno i nijedan Vaš klik ili dodir na njemu ne šalje se (ni u toplinske karte), a retci pregleda plana koji te pokrete navode skriveni su. Takvi pokreti mogli bi otkriti nešto o Vašem zdravlju, a to ne želimo znati.
- Pravna osnova: Vaša privola (čl. 6. st. 1. t. a GDPR-a i propisi o elektroničkim komunikacijama).
- Prijenos: PostHog, Inc. podatke pohranjuje u EU-u, ali im može pristupati i izvan Europskog gospodarskog prostora, među ostalim iz SAD-a. Prijenos se temelji na standardnim ugovornim klauzulama iz njegova ugovora o obradi podataka i na njegovu sudjelovanju u Okviru za privatnost podataka EU – SAD.
- Koliko dugo: prema našem sadašnjem paketu PostHog događaje i toplinske karte čuva godinu dana, a snimke posjeta 30 dana, nakon čega ih briše.
- Kolačići i pohrana u pregledniku: ph_…_posthog i ph_…_posthog_cpm (nasumična oznaka i trenutačni posjet; … je oznaka našeg projekta u PostHogu), trajanje 6 mjeseci, te zapisi koji počinju s ph_ u lokalnoj pohrani i pohrani sesije preglednika, koji ostaju dok ne povučete privolu ili ne obrišete podatke preglednika (u pohrani sesije samo dok ne zatvorite karticu). Vaš se izbor čuva u kolačiću sp_analytics (točka 8).
- Privolu možete povući u svakom trenutku, poveznicom »Postavke kolačića« u podnožju stranice; povlačenje je jednako jednostavno kao i davanje. Nakon toga ništa se više ne šalje i snimanje odmah prestaje, PostHogovi kolačići i njegovi zapisi u pohrani preglednika brišu se iz Vašeg preglednika, a za narudžbu koju ste poslali iz tog preglednika ili čiji ste PDF u njemu otvorili PostHogu se više ništa ne javlja. Povlačenje ne utječe na ono što je poslano prije.
10. Vaša prava
U svakom trenutku možete zatražiti:
- pristup svojim podacima i njihovu presliku,
- ispravak netočnih podataka,
- brisanje podataka,
- ograničenje obrade,
- prijenos podataka koje ste nam dali, u uobičajenom elektroničkom obliku,
- prestanak obrade koja se temelji na legitimnom interesu (prigovor), a izravne promidžbe uvijek,
- povlačenje privole, bez učinka na obradu prije povlačenja.
Zahtjev pošaljite na support@my-workout-plan.com. Odgovaramo najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.
Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, www.azop.hr. Ako živite u drugoj državi članici EU-a, možete se obratiti i nadzornom tijelu te države.
11. Ako ste dobili plan na poklon
Od kupca ne dobivamo Vaše podatke. Poklon-poveznicu Vam je proslijedio kupac. Kad otvorite poveznicu, prije nego što počnete odgovarati na pitanja, obavještavamo Vas da se dovršetkom upitnika poklon smatra iskorištenim i da se tada izrađuje Vaš plan, da korištenje plana znači prihvaćanje uvjeta korištenja te gdje se nalazi ova Obavijest. Kad pritisnete gumb za početak, postavljamo kolačić sp_gift (točka 8.). Dok odgovarate, odgovori ostaju u Vašem pregledniku; pohranjujemo ih kad dovršite upitnik. Od tada za Vas vrijedi sve iz ove Obavijesti. Svoju adresu e-pošte ne morate dati; ako je upišete, koristimo je samo za slanje Vašeg PDF-a. Ista poklon-poveznica i kasnije otvara Vaš PDF, pa ga može otvoriti svatko tko ima poveznicu, i kupac ako ju je zadržao. Na drugi način kupcu ne prikazujemo Vaše odgovore ni plan. Poveznicu čuvajte i ne prosljeđujte je dalje.
12. Djeca
Stranica i plan namijenjeni su odraslima (18 i više godina). Svjesno ne prikupljamo podatke djece.
13. Automatizirana obrada
Plan i svaki sljedeći blok izrađuju se automatski, prema unaprijed određenim pravilima, iz Vaših odgovora na upitnik i na pitanja za sljedeći blok. Pritom ne donosimo odluke koje bi za Vas imale pravne ili slično značajne učinke. Cijena je jednaka za sve kupce u istoj zemlji i ne ovisi o Vašim odgovorima.
14. Izmjene i verzija
Verzija ove Obavijesti: 2026-11-14. Ako je bitno izmijenimo, novu verziju objavit ćemo na ovoj stranici, a kupce ćemo obavijestiti e-poštom.
14. 11. 2026.