Politika privatnosti

Poštujemo vašu privatnost. Obrada ličnih podataka vrši se u skladu sa važećim propisima Republike Srbije, uključujući Zakon o zaštiti podataka o ličnosti, i u meri u kojoj je primenljivo sa načelima GDPR-a.

Korišćenjem Aplikacije prihvatate obradu opisanu u ovoj politici, u meri u kojoj je to potrebno za pružanje usluge (npr. nalog i rezervacije).

Rukovalac obrade ličnih podataka je:

• Brend / studio: Reformee Pilates
• Pravni naziv: [NEDOSTAJE: pravni naziv] — rukovalac kako je registrovan
• Adresa sedišta: [NEDOSTAJE: adresa sedišta]
• Adresa studija: Stevana Peći Popovića 46, Veternik
• PIB: [NEDOSTAJE: PIB]
• MB: [NEDOSTAJE: MB]
• Kontakt za zaštitu podataka: [NEDOSTAJE: e-mail za privatnost] — može biti isti kao opšti kontakt
• Telefon: [NEDOSTAJE: telefon]

Podaci o nalogu i profilu: ime, prezime, e-mail, lozinka (čuva je sistem autentifikacije u heširanom obliku, nije dostupna studiju u čitljivom obliku), opciono telefon, opciono fotografija profila (avatar), uloga u sistemu (korisnik / administrator), vremenske oznake kreiranja i ažuriranja.

Podaci o rezervacijama: koji termin ste rezervisali, status (rezervisano, prisustvovao, otkazano, kasno otkazano, nije se pojavio), vreme rezervacije i otkazivanja. Studio može uneti i rezervacije gostiju (ime gosta) bez korisničkog naloga.

Paketi termina: broj ukupnih i iskorišćenih termina, tip časa, period važenja, napomena i ko je paket dodelio (administrator).

Administrativni podaci: eventualno suspendovanje rezervacija, evidencija kasnih otkazivanja i nepojavljivanja radi upravljanja pristupom rezervacijama.

Tehnički podaci: kolačići sesije neophodni za prijavu (autentifikacija), i lokalno skladište uređaja u vezi sa prikazom predloga za instalaciju PWA (npr. da li ste odbili podsetnik). Trenutno ne koristimo analitiku trećih strana (npr. Google Analytics) u Aplikaciji.

• Pružanje usluge — kreiranje naloga, prijava, rezervacije, otkazivanja, prikaz profila i paketa (izvršenje ugovora / preduzimanje mera na zahtev korisnika).
• Komunikacija — potvrda e-mail adrese, reset lozinke, potvrda rezervacije i otkazivanja, obaveštenje o otkazivanju časa od strane studija, dobrodošlica nakon prve uspešne prijave (legitimni interes / izvršenje ugovora).
• Organizacija rada studija — evidencija prisustva, kapaciteta časova, administracija paketa i suspendovanja (legitimni interes / ugovor).
• Bezbednost — sprečavanje zloupotreba i zaštita sistema (legitimni interes).
• Zakonske obaveze — kada propisi zahtevaju čuvanje ili dostavljanje podataka.

Online plaćanja se ne obrađuju preko Aplikacije; podaci o plaćanju karticom se ne prikupljaju ovim sistemom.

Podatke dobijamo direktno od vas (registracija, profil, rezervacije) i od administratora studija (statusi rezervacija, paketi, eventualno gost rezervacije, suspendovanje).

Podatke ne prodajemo. Delimo ih samo sa pružaocima usluga neophodnim za rad Aplikacije:

• Supabase — autentifikacija, baza podataka, politike pristupa (RLS) i skladište fajlova (npr. avatari i slike sadržaja).
• Resend — slanje transakcionih e-poruka (kada je konfigurisano).
• Vercel — hosting i isporuka web Aplikacije.

Ovi pružaoci mogu obrađivati podatke van Republike Srbije, uz odgovarajuće mere zaštite u skladu sa njihovim uslovima i primenljivim propisima. Administratorima studija dostupni su podaci korisnika potrebni za rad (profil, rezervacije, paketi).

Ako otpremite avatar, fajl se čuva u skladištu i može biti dostupan putem javnog URL-a (u okviru podešenog bucket-a). Koristite samo fotografije za koje imate pravo upotrebe. Maksimalna veličina i dozvoljeni formati ograničeni su u Aplikaciji.

Koristimo neophodne kolačiće sesije radi održavanja prijave (Supabase Auth). Bez njih ne možete ostati prijavljeni.

Ne prikazujemo marketinške kolačiće trećih strana. Lokalno skladište (localStorage) može se koristiti za pamćenje da li ste zatvorili predlog za instalaciju PWA.

Podatke naloga čuvamo dok nalog postoji i dok su potrebni za pružanje usluge. Rezervacije i statusi se ne brišu trajno pri otkazivanju (status se ažurira), radi istorije i administracije studija.

Nakon brisanja naloga ili na vaš zahtev, podatke ćemo obrisati ili anonimizovati u razumnom roku, osim ako je duže čuvanje neophodno zbog zakonskih obaveza ili rešavanja sporova. [NEDOSTAJE: procedura brisanja naloga] — navedite kako korisnik može zahtevati brisanje (e-mail / forma)

U skladu sa primenljivim propisima, možete imati pravo na:

• pristup svojim podacima;
• ispravku netačnih podataka (deo možete sami u profilu);
• brisanje („pravo na zaborav“”), uz zakonska ograničenja;
• ograničenje obrade;
• prenosivost podataka, gde je primenljivo;
• prigovor na obradu zasnovanu na legitimnom interesu;
• podnošenje pritužbe nadležnom organu — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Republika Srbija).

Zahteve šaljite na: [NEDOSTAJE: e-mail za privatnost]. Možemo zatražiti potvrdu identiteta pre postupanja po zahtevu.

Aplikacija nije namenjena deci mlađoj od 16 godina bez saglasnosti roditelja / staratelja. Ako saznamo da smo prikupili podatke deteta mimo pravila, preduzećemo mere brisanja. [NEDOSTAJE: minimalna starost / politika za maloletne] — potvrdite uz pravni savet ako radite sa mlađim korisnicima

Primenjujemo tehničke i organizacione mere (npr. šifrovana veza HTTPS, kontrola pristupa, RLS politike u bazi, odvajanje administratorskih funkcija). Nijedan sistem nije 100% bezbedan; u slučaju incidenta postupaćemo u skladu sa zakonom.

Ovu politiku možemo ažurirati. Datum poslednje izmene naveden je na vrhu stranice. Bitne izmene objavićemo na ovoj stranici; po potrebi ćemo vas dodatno obavestiti.

Za sva pitanja o privatnosti:

• E-mail: [NEDOSTAJE: e-mail za privatnost]
• Telefon: [NEDOSTAJE: telefon]
• Adresa: Stevana Peći Popovića 46, Veternik

Više o pravilima rezervacija i korišćenju naloga možete pročitati u Uslovima korišćenja.