Politika privatnosti

1. Ko je ko

Moj Klijent je aplikacija za personalne trenere. Trener vodi klijente i šalje im treninge, a klijent preko ličnog linka otvara trening i upisuje rezultate. Zato u pogledu podataka postoje dve uloge:

Nalog trenera

Rukovalac je Operater aplikacije (vidi ispod). Mi odlučujemo zašto i kako se podaci o nalogu trenera obrađuju.

Podaci o klijentima

Rukovalac je trener koji klijenta vodi: trener odlučuje koje podatke upisuje i čemu služe. Operater je obrađivač. Podatke čuva i obrađuje samo po uputstvima trenera i u meri potrebnoj da aplikacija radi, na osnovu Uslova korišćenja (odeljak o obradi podataka u ime trenera).

Tehnički podaci o radu aplikacije

Zapisi o greškama i bezbednosni zapisi. Rukovalac je Operater.

Plaćanje karticom

Za podatke o plaćanju (kartica, adresa za račun, računi) Paddle je samostalni rukovalac (vidi „Ko još obrađuje podatke“). Za podatke o pretplati koje čuvamo uz nalog trenera rukovalac je Operater.

2. Koje podatke obrađujemo

3. Zašto i na kom osnovu

Nalog trenera i rad aplikacije

Pravljenje naloga i potvrda mejla, prijava, čuvanje i prikaz treninga, slanje mejlova potrebnih za rad (na primer kod za potvrdu mejla i nova lozinka). Osnov: izvršenje ugovora (Uslovi korišćenja).

Paketi, fakture i kontakt sa trenerom

Uključivanje i praćenje paketa, dogovor o paketu i podrška (mejl i telefon). O svakom novom nalogu administrator aplikacije dobija mejl sa imenom, mejlom i telefonom trenera. Osnov: izvršenje ugovora; za fakture i čuvanje računovodstvenih isprava i zakonska obaveza.

Plaćanje karticom

Pokretanje plaćanja preko Paddle-a, uključivanje i produženje paketa posle uplate, promena, nastavak i otkazivanje pretplate. Osnov: izvršenje ugovora. Dnevnik događaja plaćanja čuvamo radi podrške i otklanjanja grešaka u naplati; osnov: naš legitimni interes.

Vođenje klijenata, treninga i merenja

Obrada u ime trenera, po uputstvima trenera. Osnov određuje trener: obično ugovor sa klijentom, a za podatke o zdravlju izričit pristanak klijenta.

Mejlovi o treninzima

Mejl klijentu kad stigne nov trening ili na zahtev trenera, i mejl treneru kad klijent završi trening. Šalju se u ime trenera. Svaki mejl klijentu ima link za odjavu, a trener obaveštenja o završetku isključuje u Podešavanjima.

Bezbednost i sprečavanje zloupotrebe

Zaključavanje posle pogrešnih PIN-ova, ograničenje broja pokušaja, potvrda mejla kodom, provera pri pravljenju naloga (Cloudflare Turnstile) i ograničen broj registracija sa jedne IP adrese, zapisi servera. Osnov: naš legitimni interes da aplikacija bude bezbedna.

Otkrivanje i otklanjanje grešaka

Zapisi o greškama. Osnov: naš legitimni interes da aplikacija radi pouzdano.

Zakonske obaveze

Čuvanje dokumenata koje zakon traži (na primer računovodstvenih, ako se usluga plaća) i odgovori nadležnim organima. Osnov: zakonska obaveza.

Gde se obrada zasniva na pristanku, pristanak možeš da povučeš u bilo kom trenutku. To ne utiče na zakonitost obrade pre povlačenja.

4. Koliko dugo čuvamo podatke

• Nalog trenera: dok nalog postoji. Trener nalog briše u Podešavanjima (Obriši nalog), odmah i trajno, ili nalog brišemo na zahtev poslat mejlom, najkasnije u roku od 30 dana. Zahtevi za paket brišu se sa nalogom; izdate fakture i podaci potrebni za njih čuvaju se onoliko koliko nalažu propisi o računovodstvu.
• Podaci o plaćanju karticom: ID kupca i pretplate i podaci o pretplati čuvaju se dok nalog postoji i brišu se sa nalogom (pretplata se pre brisanja otkazuje). Račune i istoriju plaćanja čuva Paddle, prema svojim pravilima i propisima.
• Dnevnik događaja plaćanja: 180 dana od prijema događaja, posle čega se sam briše, i kad je nalog već obrisan.
• Podaci o klijentima: dok ih trener vodi u aplikaciji. Klijent brisanje svojih podataka traži u aplikaciji (Profil → Tvoji podaci): trener o zahtevu dobija mejl i podatke može odmah da obriše, a ako to ne uradi, podaci se brišu sami 15 dana posle zahteva. Dok podaci nisu obrisani, klijent zahtev može da povuče. Brišu se klijent i lični link (koji prestaje da radi), treninzi, rezultati i merenja. Trener klijenta može i da pauzira; klijenta bez zahteva klijenta brišemo na zahtev trenera poslat mejlom, ručno, najkasnije u roku od 30 dana. Kad trener obriše nalog, podaci svih klijenata tog trenera se brišu odmah. Izuzetak je ono što zakon nalaže da se zadrži.
• Sesije: sesija klijenta na uređaju traje do 90 dana od poslednje aktivnosti (uređaj se može odjaviti i ranije). Sesija trenera traje ograničeno vreme (podrazumevano 7 dana) i produžava se aktivnošću.
• Link za novu lozinku trenera: važi kratko i može da se iskoristi samo jednom.
• Kod za potvrdu mejla: važi 15 minuta i može da se iskoristi samo jednom. Nalog čiji mejl nije potvrđen briše se posle 7 dana.
• Broj pokušaja po IP adresi: do isteka prozora ograničenja, najviše 24 sata od poslednjeg pokušaja.
• Rezervne kopije baze: prave se i čuvaju prema podešavanjima pružaoca hostinga (Railway); tačan rok čuvanja ne obećavamo. Podatak obrisan iz aplikacije može neko vreme da ostane u rezervnim kopijama, dok pružalac ne zameni kopije novijim.
• Zapisi servera i zapisi o greškama: kratko, prema podešavanjima pružaoca usluge (od nekoliko dana do najviše 90 dana).
• Podaci na uređaju klijenta: do odjave sa uređaja ili brisanja podataka pregledača.

5. Ko još obrađuje podatke

Da bismo pružili uslugu, angažujemo pružaoce koji podatke obrađuju za nas, po našim uputstvima i na osnovu ugovora o obradi. Region u kome svaki od njih čuva podatke naveden je u opisu svakog od njih.

Railway (Railway Corporation)

Hosting aplikacije i baze podataka. Region: EU zapad (Amsterdam, Holandija). Svi podaci iz odeljka „Koje podatke obrađujemo“.

Resend (Resend, Inc.)

Slanje mejlova. Region: EU (Irska). Mejl adresa i ime primaoca, tekst poruke i link iz poruke.

Ugovori o obradi podataka sa ovim pružaocima: standardni ugovori o obradi podataka (Data Processing Addendum) koje Railway i Resend nude svojim korisnicima.

Kad pružalac ima sedište van EU (na primer u SAD), prenos podataka van Srbije i EU, ako je potreban, zasniva se na odgovarajućim zaštitnim merama (standardne ugovorne klauzule).

Podatke ne prodajemo i ne dajemo ih trećim licima radi reklame. Nadležnim organima ih dajemo samo kad to zakon nalaže.

6. Kako štitimo podatke

• Lozinke trenera i PIN-ovi klijenata čuvaju se samo kao heševi (PIN: argon2id). Ne možemo da ih pročitamo.
• Lični link klijenta u bazi je heš. Dodatna kopija, koja treneru omogućava da isti link kopira ponovo, šifrovana je (AES-256).
• Sav saobraćaj ide preko HTTPS-a. Kolačići sesije su zaštićeni (httpOnly, Secure, SameSite).
• Svaki trener vidi samo svoje klijente i svoje podatke. Pristup se proverava na serveru pri svakom zahtevu.
• Pet pogrešnih PIN-ova zaključava pristup na 15 minuta, a pokušaji prijave su ograničeni.
• PIN se nikad ne šalje mejlom. Kad trener resetuje PIN klijenta, stari PIN se briše, a klijent novi postavlja kad otvori svoj lični link.
• Strane sa ličnim linkom klijenta nisu u pretrazi i ne prosleđuju svoju adresu dalje.
• Produkcionim podacima pristupaju samo ovlašćena lica Operatera, i to kad je neophodno (na primer podrška ili otklanjanje greške).
• O povredi podataka bez odlaganja obaveštavamo trenera, a Poverenika u roku od 72 sata kad je to obavezno.

Nijedan sistem nije potpuno bezbedan, ali mere redovno proveravamo i unapređujemo.

7. Kolačići i podaci na uređaju

• Koristimo samo neophodne kolačiće: kolačić prijave trenera, kolačić sesije klijenta (do 90 dana od poslednje aktivnosti) i kolačić jezika. Bez njih aplikacija ne može da radi.
• Kolačić jezika (trainingapp_client_lang) pamti jezik koji klijent bira (srpski ili engleski), da bi strane koje ne znaju klijenta, na primer „Otvori svoj link“, bile na tom jeziku. Funkcionalan je, ne služi praćenju i traje do 400 dana.
• Ne koristimo kolačiće za praćenje, analitiku ni reklame, pa nema ni banera za pristanak na kolačiće.
• Na telefonu klijenta aplikacija u pregledaču čuva kopiju poslatih treninga i slika vežbi (da radi bez interneta), rezultate koji još nisu poslati i temu. Ti podaci ostaju na uređaju i brišu se odjavom sa uređaja ili brisanjem podataka pregledača. Izabrani jezik se više ne čuva na uređaju, već na serveru.
• Slike rezultata za Instagram pravi tvoj telefon; fotografija koju izabereš za pozadinu ne šalje se na naš server i ne čuva se. Ako u Profilu uključiš „Trener sme da pokaže moje ime“, tvoj trener može da stavi tvoje ime (bez prezimena) na sliku tvog rezultata koju deli. Podrazumevano je isključeno, a možeš da isključiš tu opciju kad god hoćeš; već podeljene slike ostaju tamo gde su podeljene.

8. Mejlovi

Mejlove šaljemo sa adrese obavestenja@mojklijent.rs. Dobija ih trener (poziv za nalog, kod za potvrdu mejla, nova lozinka, podsetnik 7 dana pre isteka ručnog paketa (faktura ili pilot) i na dan isteka, potvrda da je paket uključen, mejl kad obnova pretplate karticom ne prođe, obaveštenje o izmeni Uslova, obaveštenje kad klijent zatraži brisanje svojih podataka, potvrda brisanja naloga i obaveštenje o završenom treningu klijenta, koje se isključuje u Podešavanjima) i klijent (nov trening, lični link na zahtev trenera i obaveštenje o brisanju naloga trenera, posle kog link više ne radi). Račune i potvrde plaćanja karticom šalje Paddle.

Administrator aplikacije dobija mejl o novom nalogu kad trener potvrdi mejl (ime, mejl i telefon), o novom zahtevu za paket (sa podacima za fakturu), o događaju plaćanja koji traži pažnju (vrsta i oznaka događaja i mejl trenera), o pretplati blokiranog trenera koja nije otkazana u Paddle-u (mejl trenera) i dnevni pregled: paketi koji ističu u narednih 7 dana (ime, mejl, telefon, paket i datum) i nalozi napravljeni u poslednja 24 sata (uz oznaku da mejl još nije potvrđen).

Svaki mejl klijentu ima link za odjavu. Posle odjave klijent ne dobija mejlove o treninzima, a trener i dalje može da pošalje link na drugi način.

9. Tvoja prava

Imaš pravo da:

• dobiješ potvrdu da li obrađujemo tvoje podatke i kopiju tih podataka (pristup);
• zatražiš ispravku netačnih i dopunu nepotpunih podataka;
• zatražiš brisanje podataka;
• zatražiš ograničenje obrade;
• podatke dobiješ u uobičajenom, mašinski čitljivom obliku (na primer CSV ili JSON) i preneseš ih drugom rukovaocu (prenosivost);
• uložiš prigovor na obradu koja se zasniva na legitimnom interesu;
• povučeš pristanak, ako se obrada zasniva na pristanku;
• ne podležeš odluci donetoj isključivo automatizovanom obradom (mi takvu obradu ne vršimo).

10. Maloletna lica

Aplikaciju za vođenje klijenata koriste punoletni treneri. Ako je klijent maloletan, trener je dužan da obezbedi saglasnost roditelja ili drugog zakonskog zastupnika; za dete mlađe od 15 godina saglasnost daje roditelj ili staratelj.

11. Izmene ove politike

Kad se politika menja, menjamo datum na vrhu strane, a o bitnim izmenama obaveštavamo trenere mejlom ili u aplikaciji. Ranije verzije možeš da zatražiš od nas.

12. Kontakt i žalba

Za sva pitanja o privatnosti piši na info@mojklijent.rs. Operater je Đorđe Milanović PR Računarsko programiranje ByteNS Raševica, Branka Ćopića 1, 35206 Raševica.

Ako smatraš da je obrada tvojih podataka nezakonita, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs). Pre toga rado ćemo pokušati da problem rešimo zajedno.