Vrijedi od 31. listopada 2026.
1. Voditelj obrade
Voditelj obrade tvojih osobnih podataka je Vibius Tours d.o.o., OIB 40041281521, Padrele 92, 23205 Bibinje, Republika Hrvatska. Za sva pitanja o privatnosti piši na contact@urbanspartan.com. Ova politika vrijedi za aplikaciju app.urbanspartan.com i za obrasce na urbanspartan.com.
2. Koje podatke prikupljamo
| Vrsta podataka | Primjeri | Odakle |
|---|---|---|
| Podaci o računu | e-mail, lozinka (šifrirana), ime, ime za prikaz, profilna slika | registracija, Google prijava |
| Podaci o tebi i cilju | dob, težina, cilj, broj sklekova, prepreka koja te koči | upitnik u aplikaciji |
| Dijagnostika (web) | e-mail, ime, dob, težina, visina, razina forme, cilj, rezultat | Spartanska dijagnostika na urbanspartan.com |
| Napredak i navike | odrađeni treninzi, bodovi, rang, rezultati testova, dnevni unos proteina, kalorija, koraka, vode i alkohola | ti ih upisuješ u aplikaciji |
| Transformacija | fotografije prije i poslije, težina, opseg struka, osjećaj, bilješke | ti ih šalješ, uz poseban pristanak |
| Povratne informacije | tekst i video dojmova, prijave grešaka sa slikom | ti ih šalješ |
| Kupnja | e-mail, iznos, izazov, broj računa; podatke o kartici vodi Stripe, mi ih ne vidimo | naplata |
| Komunikacija | e-mail, prijava na listu čekanja, otvaranje e-mailova | obrasci, aplikacija |
| Tehnički podaci | dozvola za push obavijesti, kolačići (npr. _fbp, _fbc, _ga), IP adresa i preglednik | tvoj uređaj |
Ne prikupljamo tvoju lokaciju i ne povezujemo se sa satovima ni zdravstvenim aplikacijama.
3. Zašto koristimo podatke i na kojoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Otvaranje i vođenje računa, pristup programima, bodovi, Arena | izvršenje ugovora (čl. 6. st. 1. t. b) |
| Prilagođavanje programa tvojoj dobi, težini, cilju i formi | izričita privola (čl. 9. st. 2. t. a) |
| Praćenje navika i transformacije (težina, struk, fotografije) | izričita privola (čl. 9. st. 2. t. a) |
| Naplata, fiskalizirani računi, knjigovodstvo | izvršenje ugovora i zakonska obveza (čl. 6. st. 1. t. b i c) |
| E-mailovi o izazovima, novostima i ponudama | privola (čl. 6. st. 1. t. a); odjava jednim klikom u svakom e-mailu |
| Servisne poruke (potvrda e-maila, nova lozinka, račun) | izvršenje ugovora (čl. 6. st. 1. t. b) |
| Push obavijesti | privola, koju daš u pregledniku |
| Mjerenje oglasa i analitika weba (Meta Pixel, Conversions API, Google Analytics, Microsoft Clarity) | privola (čl. 6. st. 1. t. a) |
| Sigurnost, sprječavanje zloupotrebe, popravak grešaka | legitimni interes (čl. 6. st. 1. t. f) |
| Rješavanje zahtjeva za jamstvo i prigovora | izvršenje ugovora i legitimni interes |
4. Podaci o zdravlju
Težina, opseg struka, dob u kombinaciji s formom, fotografije tijela i dnevni unos hrane i alkohola mogu otkriti podatke o tvom zdravlju. Takve podatke obrađujemo samo uz tvoju izričitu privolu, koju daješ označavanjem kvačice prije unosa.
Za fotografije i podatke o transformaciji posebno biraš što smijemo:
- Interna provjera: pregledavamo ih da bismo pratili tvoj napredak i provjerili rezultat izazova.
- Analitika: koristimo ih bez imena, za skupne statistike o rezultatima.
- Marketing: objavljujemo ih (npr. na webu ili društvenim mrežama), samo ako to posebno odobriš.
Fotografije i videa čuvamo u privatnoj pohrani. Vidiš ih ti i ovlašteni administrator Urban Spartana. Privolu možeš povući u svakom trenutku e-mailom; to ne utječe na zakonitost obrade prije povlačenja.
5. S kim dijelimo podatke
Tvoje podatke ne prodajemo. Dijelimo ih samo s dobavljačima koji nam pomažu pružiti uslugu i koji ih smiju koristiti samo po našim uputama.
| Dobavljač | Što radi | Podaci |
|---|---|---|
| Supabase | baza podataka, prijava, pohrana datoteka | svi podaci iz aplikacije; EU (Pariz, Francuska) |
| Vercel | hosting aplikacije | tehnički podaci (IP, preglednik) |
| Stripe | naplata karticom | e-mail, iznos, podaci o kartici |
| Solo | izdavanje fiskaliziranih računa | e-mail, stavke, iznos |
| Resend | slanje servisnih e-mailova i računa | |
| MailerLite | lista čekanja, e-mailovi, rezultati dijagnostike | e-mail, ime, odgovori iz dijagnostike |
| Meta (Facebook) | mjerenje oglasa (Pixel, Conversions API) | kolačići, hashirani e-mail i ime, IP i preglednik |
| prijava Google računom; analitika weba (Google Analytics) | e-mail, ime, profilna slika; tehnički podaci i kretanje po webu | |
| Microsoft Clarity | analiza korištenja weba | tehnički podaci, kretanje po stranici |
| OptinMonster | obrasci za prijavu na webu | e-mail, ime, tehnički podaci |
| Vimeo | prikaz videa | tehnički podaci |
| WhatsApp (Meta) | grupa sudionika izazova, ako joj se pridružiš | broj mobitela, ime |
| GoDaddy, Cloudflare | hosting i zaštita weba urbanspartan.com | tehnički podaci |
| Usluge obavijesti preglednika (Google, Apple, Mozilla) | dostava push obavijesti | tehnička adresa za dostavu obavijesti |
Podatke možemo dati i državnim tijelima kad to zakon traži (npr. Porezna uprava za račune), te knjigovođi.
Ostali sudionici izazova u Areni vide tvoje ime za prikaz, profilnu sliku, bodove i rang. U WhatsApp grupi ostali članovi vide tvoj broj mobitela i WhatsApp ime.
Meta, Google i Stripe dio podataka obrađuju i kao samostalni voditelji obrade, prema svojim politikama privatnosti.
6. Prijenos izvan EU
Neki dobavljači (npr. Stripe, Meta, Google, Vercel, Microsoft) obrađuju podatke i u SAD-u. Tada se oslanjamo na Okvir za privatnost podataka EU-SAD (za certificirane tvrtke) ili na standardne ugovorne klauzule Europske komisije.
7. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Račun i podaci iz aplikacije | dok imaš račun; brisanje u 30 dana od zahtjeva |
| Fotografije, videa, podaci o transformaciji | dok ne povučeš privolu ili ne zatvoriš račun |
| Računi i podaci o plaćanju | najmanje 11 godina (Zakon o računovodstvu) |
| E-mail lista i rezultati dijagnostike | dok se ne odjaviš |
| Kolačići | prema Politici kolačića |
8. Tvoja prava
Imaš pravo:
- dobiti kopiju svojih podataka;
- ispraviti netočne podatke;
- tražiti brisanje podataka i zatvaranje računa;
- ograničiti obradu ili joj prigovoriti (posebno marketingu);
- dobiti svoje podatke u strojno čitljivom obliku (prenosivost);
- povući privolu u svakom trenutku.
Zahtjev pošalji s e-maila kojim si registriran na contact@urbanspartan.com. Odgovorit ćemo u roku od mjesec dana. Ako smatraš da kršimo propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
9. Kolačići
Aplikacija koristi nužne kolačiće i lokalnu pohranu preglednika za prijavu i rad aplikacije. Za njih ne treba pristanak.
Na urbanspartan.com koristimo i kolačiće za mjerenje oglasa (Meta Pixel) te analitiku (Google Analytics, Microsoft Clarity). Njih postavljamo samo ako na to pristaneš u banneru kolačića, a pristanak možeš promijeniti ili povući u svakom trenutku. Popis kolačića je u Politici kolačića.
10. Sigurnost
Podaci se prenose šifrirano (HTTPS). Lozinke su šifrirane i ne vidimo ih. Osim onoga što se prikazuje u Areni, svaki korisnik vidi samo svoje podatke, a fotografije i videa su u privatnoj pohrani. Pristup administraciji ima samo ovlaštena osoba. Ako dođe do povrede podataka koja te ugrožava, obavijestit ćemo tebe i AZOP u zakonskom roku.
11. Maloljetnici
Aplikacija je namijenjena osobama od 18 godina i više. Svjesno ne prikupljamo podatke mlađih osoba. Ako saznamo da je račun otvorila osoba mlađa od 18 godina, obrisat ćemo ga.
12. Izmjene politike
Politiku možemo mijenjati. O bitnim izmjenama obavijestit ćemo te e-mailom ili u aplikaciji prije nego što počnu vrijediti. Datum zadnje izmjene je na vrhu.
13. Kontakt
Vibius Tours d.o.o., OIB 40041281521, Padrele 92, 23205 Bibinje · contact@urbanspartan.com