Pravila privatnosti

Tko smo mi

Voditelj obrade tvojih osobnih podataka je DELTOK TECHNOLOGIES d.o.o., Regentova ulica 9, 2000 Maribor, Slovenija, matični broj 7603568000 („Tande”, „mi”).

Za sva pitanja i zahtjeve u vezi s privatnošću piši nam na privacy@tande.app.

Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni za rad aplikacije Tande i kako bi ti bila što korisnija:

• Podaci o računu — ime, e-adresa, lozinka (pohranjena samo kao sigurna hash vrijednost), jezik te identifikator Apple ili Google ako se prijaviš putem njih.
• Profil i ciljevi — dob ili godina rođenja, spol, visina, težina, razina kondicije, ciljevi te preferencije treninga i prehrane.
• Zdravstveni i fitness podaci — treninzi, tjelesne mjere, obroci i dnevnik prehrane, fotografije napretka koje dodaš te podaci koje uvezeš iz Apple Health ili Google Health Connect.
• Podaci o korištenju i uređaju — način korištenja aplikacije, model uređaja, operativni sustav, verzija aplikacije, izvješća o pogreškama, IP adresa i približna lokacija izvedena iz nje.
• Podaci o kupnjama — status pretplate i identifikatori transakcija iz App Storea ili Google Playa. Nikada ne primamo potpune podatke o tvojoj kartici.
• Komunikacija — poruke koje šalješ podršci i tvoja e-adresa ako se pretplatiš na newsletter.
• Podaci web-stranice — podaci pohranjeni u tvom pregledniku, kako je opisano u Pravilima o kolačićima.

Zdravstveni podaci

Neki podaci koje unosiš u Tande, poput tjelesnih mjera i prehrane, podaci su koji se odnose na zdravlje — posebna kategorija osobnih podataka prema članku 9. GDPR-a.

Zdravstvene podatke obrađujemo samo uz tvoju izričitu privolu, koju daješ u aplikaciji prije korištenja takvih podataka. Možeš je povući bilo kada u postavkama aplikacije ili kako je opisano u tvojim pravima. Zdravstvene podatke nikada ne prodajemo niti ih koristimo za oglašavanje.

Zašto koristimo tvoje podatke i pravne osnove

• Pružanje usluge Tande — izrada računa, personalizirani planovi treninga i prehrane te praćenje napretka. Pravna osnova: izvršavanje ugovora s tobom (članak 6. stavak 1. točka (b) GDPR-a) i tvoja izričita privola za zdravstvene podatke (članak 9. stavak 2. točka (a) GDPR-a).
• Upravljanje pretplatama — provjera kupnji i vođenje računovodstvene evidencije. Pravna osnova: ugovor (čl. 6. st. 1. t. (b)) i zakonske obveze prema poreznim i računovodstvenim propisima (čl. 6. st. 1. t. (c)).
• Sigurnost i rad usluge — sprječavanje prijevara i zlouporaba, ispravljanje pogrešaka i praćenje rada. Pravna osnova: naš legitimni interes za sigurnu i pouzdanu uslugu (čl. 6. st. 1. t. (f)).
• Poboljšanje usluge Tande — razumijevanje koje se funkcije koriste, gdje je moguće uz agregirane ili pseudonimizirane podatke. Pravna osnova: tvoja privola kada je potrebna za analitiku (čl. 6. st. 1. t. (a)), inače naši legitimni interesi (čl. 6. st. 1. t. (f)).
• Slanje newslettera i ponuda — samo ako se prijaviš. Pravna osnova: privola (čl. 6. st. 1. t. (a)). Svaka poruka sadrži poveznicu za odjavu.
• Podrška i zakonske obveze — odgovaranje na tvoje zahtjeve i poštivanje zakona. Pravna osnova: ugovor, zakonska obveza i legitimni interesi.

Savjeti superinteligencije

Za izradu personaliziranih preporuka Tande šalje relevantne dijelove tvog profila i dnevnika pružateljima usluga superinteligencije koji podatke obrađuju u naše ime. Ugovorno su obvezni koristiti ih samo za pružanje usluge nama i ne treniraju vlastite modele na njima.

Prijedlozi superinteligencije automatizirani su i mogu biti pogrešni. Nisu liječnički savjet i ne predstavljaju odluke s pravnim ili sličnim značajnim učincima na tebe u smislu članka 22. GDPR-a.

S kim dijelimo podatke

Tvoje osobne podatke ne prodajemo. Dijelimo ih samo s:

• Pružateljima usluga (izvršiteljima obrade) — hosting u oblaku i baze podataka, slanje e-pošte, izvješćivanje o pogreškama, analitika (samo uz tvoju privolu kada je potrebna) i pružatelji superinteligencije; sve obvezuju ugovori o obradi prema članku 28. GDPR-a.
• Appleom i Googleom — kada preuzmeš aplikaciju, kupiš pretplatu, prijaviš se njihovim računom ili povežeš Apple Health ili Google Health Connect. Primjenjuju se njihova pravila privatnosti.
• Tijelima i savjetnicima — kada to zahtijeva zakon ili radi zaštite naših prava, s pravnim i računovodstvenim savjetnicima obvezanima na povjerljivost.
• Pravnim sljednikom — ako Tande bude uključen u spajanje ili preuzimanje, uz istu zaštitu opisanu ovdje.

Popis naših izvršitelja obrade dostupan je na zahtjev na privacy@tande.app.

Međunarodni prijenosi

Podatke pohranjujemo prvenstveno u Europskoj uniji. Kada pružatelj obrađuje podatke izvan EU/EGP-a, oslanjamo se na odluku Europske komisije o primjerenosti (poput Okvira EU-a i SAD-a za privatnost podataka) ili na standardne ugovorne klauzule s dodatnim zaštitnim mjerama kada je potrebno.

Koliko dugo čuvamo podatke

• Podaci o računu, profilu i zdravlju — dok je tvoj račun aktivan. Nakon brisanja računa brišemo ih u roku od 30 dana, a iz sigurnosnih kopija u roku od 90 dana.
• Evidencija kupnji i računa — onoliko dugo koliko zahtijevaju porezni i računovodstveni propisi (u pravilu do 10 godina).
• Sigurnosni zapisi — do 12 mjeseci.
• Podaci za newsletter — dok se ne odjaviš.
• Razgovori s podrškom — do 3 godine nakon rješavanja zahtjeva.

Kako štitimo tvoje podatke

Koristimo enkripciju u prijenosu (TLS) i u mirovanju, strogu kontrolu pristupa, načelo najmanjih ovlasti te redovite provjere sustava i pružatelja. Nijedan sustav nije potpuno siguran, pa ćemo te o eventualnoj povredi koja te se tiče obavijestiti zajedno s nadležnim tijelima, kako zahtijeva zakon.

Tvoja prava

Svoje podatke možeš u bilo kojem trenutku pregledati, ispraviti, izvesti ili izbrisati, ograničiti njihovu obradu ili joj prigovoriti te povući privolu. Kako to učiniti, pročitaj u tvojim pravima (GDPR), uključujući kako izbrisati račun.

Djeca

Tande nije namijenjen osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke djece. Ako smatraš da nam je dijete dalo osobne podatke, javi nam se i izbrisat ćemo ih.

Izmjene ovih pravila

Ova pravila možemo ažurirati kako se Tande razvija. Datum na vrhu prikazuje posljednju verziju. O značajnim izmjenama obavijestit ćemo te u aplikaciji ili e-poštom prije nego što stupe na snagu.

Kontakt i pritužbe

Piši nam na privacy@tande.app. Imaš i pravo podnijeti pritužbu nadzornom tijelu — u Sloveniji je to Informacijski pooblaščenec (Information Commissioner of the Republic of Slovenia), a u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP) — ili tijelu u državi EU u kojoj živiš ili radiš.