Politika privatnosti — Play Gym

v1.0 · Avgust 2026

Tekst je napisan po ustaljenoj praksi za GDPR i crnogorski Zakon o zaštiti podataka o ličnosti i pokriva sve što ovaj sistem stvarno radi sa podacima.

1. Ko obrađuje vaše podatke

Rukovalac podacima je:

PLAY GYM

Adresa: Radomira Medojevica 6, Bijelo Polje, Crna Gora

Kontakt za sva pitanja o ličnim podacima:

E-mail: [dinod@t-com.me](mailto:dinod@t-com.me)

Telefon: +38269063265

Ova politika opisuje kako postupamo sa podacima članova teretane Play Gym i posjetilaca našeg sajta.

2. Koje podatke prikupljamo

2.1 Podaci koje unosi recepcija pri upisu

| Podatak | Obavezan | Zašto |

| -------------------- | -------- | ------------------------------------------------ |

| Ime i prezime | Da | Da znamo ko je član i da vas prepoznamo na ulazu |

| Broj telefona | Da | Kontakt u vezi sa članarinom |

| E-mail adresa | Ne | Obavještenja i pristup aplikaciji, ako ga želite |

| Broj članske kartice | Ne | Brža identifikacija na ulazu |

Ne tražimo i ne čuvamo matični broj, adresu stanovanja, datum rođenja, podatke o zdravlju niti fotografiju.

2.2 Podaci koji nastaju korišćenjem teretane

Evidencija dolazaka i odlazaka — datum i vrijeme svakog ulaska i izlaska.
Podaci o članarini — koji paket, od kada do kada važi, koliko je termina iskorišćeno.
Interna evidencija uplata — koji paket je prodat i kada.

2.3 Podaci naloga u aplikaciji

Ako se odlučite za nalog u aplikaciji, čuvamo vašu e-mail adresu i kriptovani zapis lozinke. Vašu lozinku ne vidimo i ne možemo je pročitati.

Ako se prijavljujete preko Google naloga, od Google-a dobijamo samo vašu e-mail adresu i ime.

2.4 Dnevne ulaznice

Ako uđete sa dnevnom ulaznicom, ne uzimamo vaše ime niti bilo koji drugi lični podatak. Bilježi se samo da je jedna ulaznica prodata i vrijeme ulaska. Ti podaci se ne mogu povezati sa vama.

2.5 Sajt

Sajt ne koristi analitiku, reklamne kolačiće niti alate za praćenje. Vidjeti poglavlje 7.

3. Zašto obrađujemo podatke i po kom osnovu

| Svrha | Pravni osnov |

| -------------------------------------------------------- | --------------------------------------------------------- |

| Vođenje članstva i provjera prava na ulazak | Izvršenje ugovora o članstvu |

| Obavještavanje o isteku članarine i preostalim terminima | Izvršenje ugovora o članstvu |

| Interna evidencija prihoda i statistika posjećenosti | Legitimni interes — vođenje poslovanja |

| Bezbjednost objekta i planiranje kapaciteta | Legitimni interes |

| Tehnička evidencija grešaka u aplikaciji | Legitimni interes — održavanje sistema |

| Marketinške poruke i ponude | Vaša saglasnost, koju možete povući u svakom trenutku |

Marketinške poruke šaljemo isključivo uz vašu izričitu saglasnost, odvojenu od upisa. Obavještenja o isteku članarine nisu marketing — ona su dio usluge i njih dobijaju svi članovi.

Ne donosimo automatizovane odluke koje bi imale pravno dejstvo na vas i ne pravimo profile za marketinške svrhe.

4. Koliko dugo čuvamo podatke

| Podatak | Rok čuvanja |

| ----------------------------------- | ------------------------------------------------------------------ |

| Evidencija dolazaka i odlazaka | Trajno, osim ako zatražite brisanje (vidi poglavlje 8) |

| Ime, kontakt i podaci o članstvu | Za vrijeme članstva i 12 mjeseci nakon isteka posljednje članarine |

| Interna evidencija uplata | Za vrijeme članstva i 12 mjeseci nakon |

| Evidencija radnji osoblja u sistemu | 24 mjeseca |

| Nalog u aplikaciji | Dok ga sami ne ukinete ili dok ne prestane članstvo |

Napominjemo da račune izdaje naša fiskalna kasa, koja podliježe posebnim poreskim propisima o čuvanju. Ova politika se na te račune ne odnosi.

5. Ko još ima pristup podacima

Podatke ne prodajemo i ne ustupamo trećim licima za njihove svrhe.

Pristup imaju:

Osoblje teretane, u obimu koji im je potreban za rad. Recepcija vidi članove, članarine i dolaske, ali ne vidi nijedan finansijski podatak. Podatke o prihodu vidi isključivo vlasnik.
Pružaoci tehničkih usluga (obrađivači), sa kojima imamo ugovore o obradi podataka:

| Pružalac | Šta radi | Gdje se podaci nalaze |

| -------- | -------------------------------- | --------------------- |

| Supabase | Baza podataka i prijava na nalog | EU |

| Vercel | Hosting aplikacije i sajta | EU |

| Resend | Slanje e-mail obavještenja | EU |

| Sentry | Prijava tehničkih grešaka | EU |

Podaci se mogu nalaziti na serverima u Evropskoj uniji. Prenos se vrši uz odgovarajuće mjere zaštite predviđene propisima.

Podatke ćemo dostaviti nadležnom organu samo ako smo na to zakonom obavezani.

6. Kako ih štitimo

Pristup podacima je ograničen po ulogama, i to na nivou same baze podataka, a ne samo u aplikaciji. Osoblje tehnički ne može doći do podataka koje mu uloga ne dozvoljava.
Sav saobraćaj je šifrovan (HTTPS).
Lozinke se čuvaju isključivo u kriptovanom obliku.
Svaka izmjena podataka o članovima i članarinama se bilježi, uz podatak ko ju je i kada napravio.
Baza se automatski rezervno kopira svakog dana.

7. Kolačići

Koristimo samo neophodne kolačiće — one koji vas drže prijavljenim dok koristite aplikaciju. Bez njih prijava ne bi radila.

Ne koristimo kolačiće za analitiku, reklame ni praćenje ponašanja. Zato na sajtu nema banera za pristanak na kolačiće — za neophodne kolačiće pristanak nije potreban.

Ako se to ikad promijeni, tražićemo vašu saglasnost unaprijed i izmijeniti ovu politiku.

8. Vaša prava

U svakom trenutku imate pravo da:

Saznate koje podatke o vama imamo i dobijete njihovu kopiju.
Ispravite netačan ili nepotpun podatak.
Zatražite brisanje svojih podataka.
Ograničite obradu ili joj prigovorite, kad se obrada zasniva na legitimnom interesu.
Prenesete podatke drugom rukovaocu, u uobičajenom elektronskom formatu.
Povučete saglasnost za marketing, bez ikakvih posljedica po vaše članstvo.

Zahtjev šaljete na dinod@t-com.me ili ga predajete na recepciji. Odgovaramo najkasnije u roku od 30 dana.

Šta znači brisanje kod nas: vaše ime, telefon, e-mail i broj kartice se trajno uklanjaju. Zapisi o posjetama i uplatama ostaju u zbirnoj statistici, ali bez ikakve veze sa vama — ne može se utvrditi da su bili vaši.

Ako smatrate da vaše podatke ne obrađujemo u skladu sa propisima, imate pravo da se obratite Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama.

9. Izmjene politike

Ako ovu politiku izmijenimo, objavićemo novu verziju na sajtu sa datumom izmjene. O značajnim izmjenama obavještavamo članove koji imaju nalog, kroz aplikaciju i e-mailom.

Posljednja izmjena: 08.09.2026.

Prilog — tekst saglasnosti pri upisu

Ovo je kratak tekst koji član potvrđuje na recepciji pri upisu. Evidentira se datum i vrijeme potvrde.

Potvrđujem da sam upoznat/a sa Politikom privatnosti Play Gym-a i da razumijem koje podatke teretana o meni vodi, zašto i koliko dugo.

☐ Želim da primam obavještenja o isteku članarine (e-mailom i u aplikaciji).

☐ Želim da primam informacije o akcijama i novostima. *(neobavezno, mogu povući u svakom trenutku)*

Prva stavka je dio usluge i podrazumijeva se za članove koji ostave kontakt. Druga je marketing i mora biti prazna dok je član sam ne označi — unaprijed označeno polje ne vrijedi kao saglasnost.