Obavještenje o privatnosti
Ovdje je opisano koje lične podatke prikupljamo na stranici https://my-workout-plan.com, zašto, koliko dugo ih čuvamo i koja prava imate. Ne tražimo i ne želimo zdravstvene podatke.
1. Ko je rukovalac podacima
Rukovalac podacima je Chillian Solutions, vl. Ian Balen, Rožmanići 23 B, 51221 Kostrena, Hrvatska. Za sva pitanja o ličnim podacima pišite na support@my-workout-plan.com.
2. Koje podatke prikupljamo
- Odgovori na upitnik: gdje ćete vježbati, oprema i težine tegova koje imate, broj dana sedmično, trajanje treninga, iskustvo, ostala fizička aktivnost, cilj, pokreti koje želite da preskočite, šta Vas je ranije zaustavljalo i datum početka. Na pitanja se odgovara izborom ponuđenih odgovora. Upitnik nema polja za slobodan tekst, osim težine tega u kg (broj).
- Odgovori na pitanja za sljedeći blok: težina koju sada koristite za noge, za potisne i za vučne vježbe, ili da niste sigurni. To su podaci o opremi i opterećenju, ne zdravstveni podaci.
- E-mail adresa: za slanje PDF-a, potvrde ugovora i poruka u vezi s narudžbom.
- Podaci o narudžbi: šta ste kupili, iznos, datum, status plaćanja i povraćaja, oznaka transakcije kod Linka, kao i ono što nam javlja Link (tačka 5.a): država iz adrese za naplatu, iznos i valuta u kojoj ste platili i status eventualnog osporavanja plaćanja kod banke.
- Zapis pristanka na početak isporuke: tačan tekst pristanka kako Vam je prikazan, verzija Uslova, datum i vrijeme (UTC), jezik i oznaka pregledača (user-agent). IP adresu u tom zapisu ne čuvamo.
- Zapis Vaših odgovora u obavještenju o kolačićima: nasumična oznaka saglasnosti (u Vašem pregledaču čuva se u kolačiću sp_cid, tačka 8), svrha, Vaš odgovor, vrijeme, pitanje koje Vam je prikazano i njegova tačna verzija, jezik i oznaka pregledača (user-agent), bez IP adrese. Uz narudžbu se čuvaju i ta oznaka i Vaši odgovori u trenutku narudžbe. Taj zapis uz narudžbu čuvamo 6 godina; ako niste naručili, 13 mjeseci od Vašeg posljednjeg odgovora (tačka 7). Saglasnost koju ne uspijemo da zabilježimo nema dejstva.
- Izjave o raskidu ugovora i prigovori: ime i prezime, e-mail adresa, broj narudžbe, sadržaj, datum i vrijeme.
- Zahtjevi za povraćaj novca: e-mail adresa, broj narudžbe ako ga upišete, razlog samo ako ga sami navedete, datum i vrijeme.
- E-mail adresa primaoca poklona, samo ako je primalac sam upiše, da bismo mu poslali PDF.
- E-mail adresa za obavještenje o dostupnosti, ako je sami ostavite u državi u kojoj prodaja još nije otvorena.
- Poruke koje nam pošaljete e-mailom (na primjer na adresu za podršku): adresa pošiljaoca i ime ako ga navedete, naslov, sadržaj, datum i vrijeme, kao i nazivi i veličine priloženih datoteka. Same datoteke ne čuvamo u svom sistemu.
- Podaci o dostavi poruka koje Vam šaljemo: da li je poruka isporučena, odložena, odbijena ili označena kao neželjena. Ako poruka na neku adresu trajno ne može da se isporuči ili je primalac označi kao neželjenu, bilježimo tu adresu da na nju više ne bismo slali podsjetnike.
- Tehnički zapisi servera: IP adresa, vrijeme i zatražena stranica.
3. Šta ne prikupljamo
- Zdravstvene podatke. Ne pitamo o zdravlju, godinama, tjelesnoj težini ni visini. Molimo Vas da takve podatke ne upisujete ni u razlog zahtjeva za povraćaj ni u poruke koje nam šaljete.
- Podatke o Vašim treninzima. Ne vodimo dnevnik treninga i ne bilježimo koje ste treninge odradili. Osim opreme koju navedete u pitanjima, čuvamo samo težine koje navedete pri narudžbi sljedećeg bloka (tačka 2).
- Podatke o kartici. Njih unosite u Linkov obrazac za plaćanje; mi ih ne vidimo.
- E-mail adresu primaoca poklona od kupca. Poklon link prosljeđuje kupac.
4. Zašto obrađujemo podatke i po kom pravnom osnovu
Pravne osnove navodimo prema Opštoj uredbi o zaštiti podataka (GDPR).
- Izrada pregleda i plana iz odgovora na upitnik, izrada sljedećeg bloka iz odgovora na pitanja za taj blok, isporuka PDF-a (i primaocu poklona, na adresu koju sam upiše), obrada narudžbe, raskida i povraćaja novca: izvršenje ugovora i radnje na Vaš zahtjev prije zaključenja ugovora (čl. 6 st. 1 t. b).
- Podsjetnici e-mailom, ako ste ih kupili: izvršenje ugovora (čl. 6 st. 1 t. b).
- Odgovaranje na poruke koje nam pošaljete i čuvanje njihovih kopija: izvršenje ugovora ili radnje na Vaš zahtjev (čl. 6 st. 1 t. b), a kad poruka nije u vezi s narudžbom, naš legitimni interes da odgovorimo na upit (čl. 6 st. 1 t. f).
- Praćenje dostave poruka i zaustavljanje podsjetnika na adresu koja ih odbija ili označava kao neželjene: legitimni interes da poruke stižu i da ne šaljemo neželjenu poštu (čl. 6 st. 1 t. f).
- Knjigovodstvene evidencije i evidencija prigovora: zakonska obaveza (čl. 6 st. 1 t. c).
- Zapis pristanka na početak isporuke i zapis Vaših odgovora u obavještenju o kolačićima: zakonska obaveza i naš legitimni interes da možemo da dokažemo šta je ugovoreno (čl. 6 st. 1 t. c i f).
- Statistika korišćenja stranice bez kolačića i bez identifikatora uređaja, i zapisi servera radi bezbjednosti: legitimni interes da stranica radi i da je poboljšavamo (čl. 6 st. 1 t. f).
- Odakle je posjeta došla (tačka 9): Vaša saglasnost (čl. 6 st. 1 t. a GDPR-a i propisi o elektronskim komunikacijama).
- Obavještenje o dostupnosti prodaje i reklamne poruke e-mailom: samo uz Vašu posebnu saglasnost (čl. 6 st. 1 t. a). Saglasnost možete povući u svakom trenutku, linkom u poruci ili e-mailom.
Podaci označeni kao potrebni za narudžbu neophodni su za zaključenje i izvršenje ugovora. Bez njih plan ne možemo ni da izradimo ni da isporučimo.
5. Ko prima podatke
Podatke ne prodajemo. Ustupamo ih samo primaocima navedenim u ovoj tački i u tački 5.a i, ako date saglasnost, kompanijama Meta i PostHog, kako je opisano u odjeljcima „Meta Pixel i Conversions API“ i „Analitika preko PostHog-a“ (svaki je prikazan u ovom Obavještenju kad je taj alat uključen). Za nas ih, prema ugovoru i našim uputstvima, obrađuju ovi pružaoci usluga (obrađivači):
- Hosting stranice: Vercel (Vercel Inc., SAD); stranica radi na njegovim serverima u Frankfurtu, Njemačka.
- Baza podataka: Neon, usluga kompanije Databricks (Databricks, Inc., SAD), na serverima u Frankfurtu, Njemačka.
- Zaštita od prevelikog broja zahtjeva: Upstash (Upstash, Inc., SAD), na serverima u Frankfurtu, Njemačka.
- Izvještaji o greškama na stranici: Sentry (Functional Software, Inc., SAD), sa podacima koji se čuvaju u Frankfurtu, Njemačka.
- Slanje i primanje e-maila: Resend (Plus Five Five, Inc., SAD). Obrađuje e-mail adrese i imena ako su navedena, sadržaj poruka koje Vam šaljemo i koje nam šaljete, i podatke o dostavi (da li je poruka isporučena, odbijena ili označena kao neželjena). Te podatke čuva 30 dana.
Plaćanje sprovodi Link (tačka 5.a). Podatke možemo dati nadležnim organima kad nas na to obavezuje zakon. Odgovore na upitnik i na pitanja za sljedeći blok ne šaljemo oglašivačkim kompanijama. Uz Vašu saglasnost analitika (PostHog) dobija Vaše odgovore na upitnik kao izabrane odgovore, a snimak Vaše posjete prikazuje upitnik i pitanja za sljedeći blok sa onim što izaberete; pokrete koje želite da preskočite nikad ne dobija (odjeljak „Analitika preko PostHog-a“).
Video-snimci vježbi: uz vježbe u PDF-u nalaze se linkovi i QR kodovi koji vode do video-snimaka na YouTube-u. Ni PDF ni naše stranice ne učitavaju ništa sa YouTube-a, pa YouTube-u ni Google-u od nas ne šaljemo nikakve podatke. Kad otvorite link ka snimku, otvarate YouTube; od tog trenutka važe YouTube-ova (Google-ova) pravila o privatnosti.
5.a Plaćanje preko Linka
Plaćanje, račun i povraćaj novca sprovodi Link (Sold through Link, LLC, društvo iz grupe Stripe). Za podatke koje unosite u Linkov obrazac za plaćanje (podaci o kartici i plaćanju, e-mail adresa, adresa za naplatu i drugi podaci koji se tamo traže) Stripe je samostalni rukovalac, kako navodi Linkov centar za privatnost (link.com/privacy-center); Linkova pravila o privatnosti dostupna su u obrascu za plaćanje. Od nas prima iznos, opis narudžbe, našu oznaku narudžbe i Vašu e-mail adresu; mi od njega primamo potvrdu o plaćanju, državu iz adrese za naplatu, iznos i valutu u kojoj ste platili, oznaku transakcije, podatke o povraćaju novca i, ako ga ima, status osporavanja plaćanja kod banke (chargeback). Link Vam izdaje račun, šalje potvrde o plaćanju i o povraćaju novca i čuva ih. Stripe ove podatke može da obrađuje u SAD. U koraku plaćanja na našem sajtu Stripeova skripta za plaćanje prikuplja i podatke o Vašem uređaju i o tome kako koristite tu stranicu i postavlja kolačiće __stripe_mid i __stripe_sid (tačka 8), radi sprječavanja prevara pri plaćanju; i za to je Stripe samostalni rukovalac.
6. Prenos podataka van Evropskog ekonomskog prostora
Neki pružaoci usluga mogu obrađivati podatke van Evropskog ekonomskog prostora, na primjer u SAD. U tom slučaju prenos se zasniva na odluci Evropske komisije o adekvatnosti (Okvir za privatnost podataka EU – SAD) ili na standardnim ugovornim klauzulama. Resend podatke čuva u SAD; prenos se zasniva na standardnim ugovornim klauzulama iz njegovog ugovora o obradi podataka i na njegovom učešću u Okviru za privatnost podataka EU – SAD. Vercel, Neon (Databricks), Upstash i Sentry čuvaju naše podatke u Frankfurtu, ali su američke kompanije i podacima mogu pristupati iz SAD; takav prenos se zasniva na njihovom učešću u Okviru za privatnost podataka EU – SAD i na standardnim ugovornim klauzulama iz njihovih ugovora o obradi podataka. Kopiju zaštitnih mjera možete zatražiti e-mailom.
7. Koliko dugo čuvamo podatke
Ovo su rokovi iz naše politike čuvanja podataka. Primjenjuje ih automatski postupak brisanja koji se pokreće po rasporedu.
- Odgovori na upitnik bez kupovine: 30 dana, zatim ih brišemo.
- E-mail adresa bez kupovine: 30 dana, zatim je brišemo.
- Zapisi o započetom plaćanju (sesija plaćanja): 30 dana. Sama narudžba čuva se kako je navedeno u nastavku.
- E-mail adresa ostavljena za obavještenje o dostupnosti: dok se u Vašoj državi ne otvori naručivanje i dok Vam o tome ne pošaljemo jednu poruku, najduže 12 mjeseci, ili do povlačenja saglasnosti.
- Plan (odgovori na upitnik i sadržaj plana iz kog se izrađuje PDF), odgovori na pitanja za sljedeći blok, e-mail adresa primaoca poklona i linkovi za preuzimanje: 24 mjeseca od kupovine, zatim ih brišemo.
- Narudžbe, zapis pristanka na početak isporuke, zapis Vaših odgovora u obavještenju o kolačićima koji pripada narudžbi, izjave o raskidu ugovora i zahtjevi za povraćaj novca: 6 godina.
- Zapis Vaših odgovora u obavještenju o kolačićima ako niste naručili: 13 mjeseci od Vašeg posljednjeg odgovora.
- Knjigovodstvene isprave: onoliko koliko nalažu poreski i računovodstveni propisi, prema našoj politici 11 godina.
- Prigovori: 3 godine (zakon traži najmanje godinu dana).
- Kopije e-mail poruka koje smo Vam poslali, s podacima o njihovoj dostavi, u našem sistemu: 30 dana.
- Poruke koje nam pošaljete e-mailom: 30 dana u našem sistemu; Resend ih takođe čuva 30 dana. Ako nam e-mailom pošaljete izjavu o raskidu ugovora, prigovor ili zahtjev za povraćaj novca, čuvamo ih u rokovima navedenim gore.
- Adresa zabilježena zato što poruka na nju trajno ne može da se isporuči ili je označena kao neželjena: 24 mjeseca.
- Zapisi servera: 30 dana.
- Neiskorišćen poklon link: do isteka linka i još 30 dana.
9. Statistika bez kolačića
Brojimo koliko je puta dostignut koji korak (na primjer prikaz stranice, započet i završen upitnik, pregled plana, stranica narudžbe, kupovina). To radimo na sopstvenom serveru. Uz svaki korak bilježimo jezik, državu i broj varijante reklame preko koje je posjeta došla. Državu dobijamo iz oznake države koju naš hosting provajder izvodi iz IP adrese; samu IP adresu ne čuvamo. Za to ne čuvamo ništa na Vašem uređaju i ne koristimo ni kolačić ni identifikator posjetioca. Od koraka narudžbe nadalje, zapisi koji pripadaju narudžbi nose naš interni broj narudžbe, da bismo prodaju mogli da brojimo po varijanti reklame; preko narudžbe mogu se povezati s kupcem. Te podatke ne dijelimo ni sa kim.
Ako prihvatite analitičke ili reklamne kolačiće, uz Vaše odgovore na upitnik i uz narudžbu čuvamo i odakle je posjeta došla, prema adresi prve stranice koju ste otvorili: kampanju, skup reklama i reklamu (utm parametri i oznake reklame, s tim što iz naziva uklanjamo svaku oznaku starosne grupe ili pola), varijantu stranice, sajt sa kojeg ste došli (samo njegov naziv), da li je link sadržao Metinu oznaku klika (ali ne i samu oznaku), kao i vrstu uređaja (telefon, tablet ili računar). Bez te saglasnosti čuvamo samo broj varijante reklame, koji određuje i naslov koji ste vidjeli; ako kasnije povučete obje saglasnosti, ono što se čuva uz Vaše odgovore i uz Vaše narudžbe svodi se na taj broj. Sljedeći blok čuva podatak odakle je posjeta došla samo ako ga kupite u roku od 90 dana od prve narudžbe (nikad za plan dobijen na poklon). Te podatke čuvamo 90 dana.
Analitika preko PostHog-a
Samo ako date saglasnost i samo ako smo taj alat uključili, preko usluge PostHog vidimo kako posjetioci koriste naš sajt i gdje zapinju: koje stranice otvaraju, šta kliknu ili dodirnu, gdje odustaju ili zastanu, koje se greške javljaju i koje su ih reklame dovele, da bismo sajt učinili jasnijim i otklonili probleme. To za nas, kao obrađivač, radi PostHog, Inc. (SAD); podaci se čuvaju u PostHog-ovom EU oblaku u Frankfurtu (Njemačka). Vaš pregledač podatke šalje preko našeg sajta, a naši kolačići se ne prosljeđuju PostHog-u. Bez Vaše saglasnosti ništa se ne učitava i ništa se ne šalje.
- Šta se prikuplja: nasumična oznaka sačuvana u Vašem pregledaču (detalji u nastavku); stranice koje otvarate na našem sajtu i adresa stranice sa koje ste došli, sa adresama skraćenim tako da nikad ne sadrže kodove iz linkova, brojeve narudžbi ni kodove klika na reklamu; šta kliknete ili dodirnete i obrasci koje pošaljete (koje dugme, link ili odgovor, nikad ono što upisujete); toplotne mape: gdje na stranici posjetioci klikću, dodiruju i pomjeraju pokazivač i stranicu; snimak Vaše posjete (u nastavku); koliko brzo se stranice učitavaju i reaguju; greške na stranici i poruke u konzoli Vašeg pregledača; koraci narudžbe: početna stranica, započet upitnik, svako odgovoreno pitanje, pregled plana, stranica narudžbe, upisana e-mail adresa (ali ne i sama adresa), otvoren Linkov obrazac za plaćanje, kupovina, dodatak, sljedeći blok, poslat e-mail sa PDF-om, preuzet PDF, zatražen povraćaj novca; Vaši odgovori na upitnik kao izabrani odgovor, uključujući težine tegova (za upisanu težinu ili izabrani datum samo to da ste izabrali drugi), osim pokreta koje želite da preskočite; odakle je posjeta došla (tačka 9) i oznake kampanje u adresi (utm parametri); jezik, država, vrsta uređaja, pregledač i operativni sistem, veličina ekrana i vremenska zona; kod kupovine iznos, valuta i oznake proizvoda. Uz svaki zahtjev PostHog-ovi serveri dobijaju IP adresu veze (prosljeđuje je naš hosting provajder); PostHog je podešen tako da je odbaci, da je ne čuva i da iz nje ne određuje lokaciju.
- Šta se nikad ne prikuplja: pokreti koje želite da preskočite (u nastavku); ono što upisujete u polja, na primjer Vaša e-mail adresa, ime ili broj narudžbe; Vaša e-mail adresa ni u čitljivom obliku ni kao kriptografski heš; kodovi iz linkova, brojevi narudžbi i Metini kodovi klika i pregledača; sadržaj PDF-a; ni bilo kakvi podaci o zdravlju. PostHog-u ne otkrivamo ko ste: Vaši događaji se čuvaju samo pod nasumičnom oznakom, bez Vašeg imena, e-mail adrese i profila osobe.
- Povezivanje sa narudžbom: kad naručite, naš server uz narudžbu čuva PostHog-ovu oznaku iz Vašeg pregledača, da bi se kupovina, e-mail sa PDF-om, preuzimanje PDF-a i zahtjev za povraćaj novca pripisali istom anonimnom posjetiocu; sljedeći blok se povezuje na isti način samo ako ga kupite u roku od 90 dana od prve narudžbe, a nikad za plan dobijen na poklon. Tu oznaku brišemo iz narudžbe nakon 90 dana ili čim povučete saglasnost u pregledaču u kojem ste naručili ili otvorili svoj PDF; možete i e-mailom da nas zamolite da je obrišemo.
- Snimak posjete: samo nakon Vaše saglasnosti, osim ako snimke isključimo. PostHog snima Vašu posjetu našem sajtu, uključujući stranice upitnika: šta se prikazuje na ekranu, kuda se kreću pokazivač ili prst, klikove, dodire i pomjeranje stranice i poruke u konzoli Vašeg pregledača, ali ne i sadržaj mrežnih zahtjeva sajta. Svako polje u koje upisujete skriva se u pregledaču prije nego što se bilo šta pošalje, kao i svaka e-mail adresa prikazana na stranici. Pitanje o pokretima koje želite da preskočite nikad se ne snima: dok je na ekranu, snimanje je zaustavljeno i nijedan Vaš klik ili dodir na njemu se ne šalje (ni u toplotne mape), a redovi pregleda plana koji te pokrete navode su skriveni. Takvi pokreti mogli bi da otkriju nešto o Vašem zdravlju, a to ne želimo da znamo.
- Pravni osnov: Vaša saglasnost (čl. 6 st. 1 t. a GDPR-a i propisi o elektronskim komunikacijama).
- Prenos: PostHog, Inc. podatke čuva u EU, ali može da im pristupa i van Evropskog ekonomskog prostora, između ostalog iz SAD. Prenos se zasniva na standardnim ugovornim klauzulama iz njegovog ugovora o obradi podataka i na njegovom učešću u Okviru za privatnost podataka EU – SAD.
- Koliko dugo: prema našem sadašnjem paketu PostHog događaje i toplotne mape čuva godinu dana, a snimke posjeta 30 dana, nakon čega ih briše.
- Kolačići i memorija pregledača: ph_…_posthog i ph_…_posthog_cpm (nasumična oznaka i trenutna posjeta; … je oznaka našeg projekta u PostHog-u), trajanje 6 mjeseci, i zapisi koji počinju sa ph_ u lokalnoj memoriji i memoriji sesije pregledača, koji ostaju dok ne povučete saglasnost ili ne obrišete podatke pregledača (u memoriji sesije samo dok ne zatvorite karticu). Vaš izbor se čuva u kolačiću sp_analytics (tačka 8).
- Saglasnost možete da povučete u svakom trenutku, linkom „Podešavanja kolačića“ na dnu stranice; povlačenje je jednako jednostavno kao i davanje. Nakon toga ništa se više ne šalje i snimanje odmah prestaje, PostHog-ovi kolačići i njegovi zapisi u memoriji pregledača brišu se iz Vašeg pregledača, a za narudžbu koju ste poslali iz tog pregledača ili čiji ste PDF u njemu otvorili PostHog-u se više ništa ne javlja. Povlačenje ne utiče na ono što je poslato prije toga.
10. Vaša prava
U svakom trenutku možete zatražiti:
- pristup svojim podacima i njihovu kopiju,
- ispravku netačnih podataka,
- brisanje podataka,
- ograničenje obrade,
- prenos podataka koje ste nam dali, u uobičajenom elektronskom obliku,
- prestanak obrade koja se zasniva na legitimnom interesu (prigovor), a direktnog marketinga uvijek,
- povlačenje saglasnosti, bez uticaja na obradu prije povlačenja.
Zahtjev pošaljite na support@my-workout-plan.com. Odgovaramo najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno.
Imate pravo da podnesete pritužbu nadzornom organu: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, www.azop.hr. Ako živite u drugoj državi članici EU, možete se obratiti i nadzornom organu te države.
11. Ako ste plan dobili na poklon
Od kupca ne dobijamo Vaše podatke. Poklon link Vam je proslijedio kupac. Kad otvorite link, prije nego što počnete da odgovarate na pitanja, obavještavamo Vas da se završetkom upitnika poklon smatra iskorišćenim i da se tada izrađuje Vaš plan, da korišćenje plana znači prihvatanje uslova korišćenja i gdje se nalazi ovo Obavještenje. Kad pritisnete dugme za početak, postavljamo kolačić sp_gift (tačka 8). Dok odgovarate, odgovori ostaju u Vašem pregledaču; čuvamo ih kad završite upitnik. Od tada za Vas važi sve iz ovog Obavještenja. Svoju e-mail adresu ne morate da date; ako je upišete, koristimo je samo za slanje Vašeg PDF-a. Isti poklon link i kasnije otvara Vaš PDF, pa može da ga otvori svako ko ima link, pa i kupac ako ga je zadržao. Na drugi način kupcu ne prikazujemo Vaše odgovore ni plan. Link čuvajte i ne prosljeđujte ga dalje.
12. Djeca
Stranica i plan namijenjeni su odraslima (18 i više godina). Svjesno ne prikupljamo podatke djece.
13. Automatizovana obrada
Plan i svaki sljedeći blok izrađuju se automatski, prema unaprijed određenim pravilima, iz Vaših odgovora na upitnik i na pitanja za sljedeći blok. Pri tome ne donosimo odluke koje bi za Vas imale pravne ili slično značajne posljedice. Cijena je ista za sve kupce u istoj državi i ne zavisi od Vaših odgovora.
14. Izmjene i verzija
Verzija ovog Obavještenja: 2026-11-14. Ako ga bitno izmijenimo, novu verziju objavićemo na ovoj stranici, a kupce ćemo obavijestiti e-mailom.
14. 11. 2026.