Politika privatnosti

1. Tko je voditelj obrade

FitTask je hobi projekt kojeg razvija i održava jedan developer (u daljnjem tekstu: „mi“). Mi smo voditelj obrade tvojih osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR).

Za sva pitanja o privatnosti, za pristup podacima ili njihovo brisanje piši na fittask.support@gmail.com.

2. Na što se politika odnosi

Odnosi se na promotivnu stranicu www.fit-task.com, web aplikaciju na app.fit-task.com, Android aplikaciju i aplikaciju za Wear OS sat.

3. Koje podatke obrađujemo

Obrađujemo samo podatke koji su potrebni da bi aplikacija radila:

• Podaci o računu: ime i prezime, e-mail adresa, uloga (klijent ili trener) i lozinka. Lozinka se ne sprema u čitljivom obliku, nego kao PBKDF2 hash sa solju. Ako uključiš dvostruku provjeru (2FA), spremamo i hashirane rezervne kodove.
• Podaci profila (nije obavezno): datum rođenja, spol, visina i slični podaci koje sam unesaš.
• Podaci o treningu: planovi, odrađene serije i težine, osobni rekordi, bilješke, predlošci treninga.
• GPS rute i sportske aktivnosti koje snimaš aplikacijom ili satom (ruta, tempo, trajanje).
• Prehrana: dnevnik hrane, vlastite namirnice, obroci i ciljevi.
• Tjelesne mjere, navike i dnevnik ozljeda i boli koje sam upisuješ.
• Zdravstveni podaci iz Health Connecta (koraci, puls, san, potrošene kalorije) – samo ako ih sam povežeš i dopustiš.
• Poruke između klijenta i trenera te zahtjevi za suradnju.
• Tehnički podaci: token uređaja za push obavijesti, IP adresa i zapisi o pogreškama (logovi) nužni za rad i sigurnost usluge.

Ne prikupljamo podatke o lokaciji u pozadini izvan snimanja aktivnosti koju sam pokreneš.

4. Zdravstveni podaci (posebna kategorija)

Podaci o zdravlju (npr. puls, san, ozljede, tjelesne mjere) smatraju se posebnom kategorijom podataka. Obrađujemo ih isključivo na temelju tvoje izričite privole, koju daješ unosom ili povezivanjem tih podataka.

Tvoj trener vidi zdravstvene podatke samo ako to sam dopustiš, po pojedinoj kategoriji. Dopuštenje možeš povući u bilo kojem trenutku u postavkama.

FitTask nije medicinski uređaj i ne služi za dijagnosticiranje, liječenje ili sprječavanje bolesti.

5. Zašto obrađujemo podatke (pravna osnova)

• Izvršavanje usluge (čl. 6. st. 1. t. b GDPR): račun, treninzi, suradnja klijenta i trenera, poruke.
• Privola (čl. 6. st. 1. t. a i čl. 9. st. 2. t. a GDPR): zdravstveni podaci, poziv u beta test, push obavijesti. Privolu možeš povući bilo kada.
• Legitimni interes (čl. 6. st. 1. t. f GDPR): sigurnost, sprječavanje zlouporabe i ispravljanje pogrešaka.

Podatke ne prodajemo, ne koristimo za oglašavanje i ne profiliramo te u marketinške svrhe.

6. Tko vidi tvoje podatke

• Tvoj aktivni trener vidi podatke o treningu, prehrani, mjerama i porukama koje dijeliš unutar suradnje, a zdravstvene podatke samo uz tvoje dopuštenje.
• Ostali korisnici ne vide tvoje podatke. Trener te može pronaći samo ako i ti pretražiš njega i pošalješ zahtjev, a suradnja počinje tek kad je trener prihvati.
• Mi imamo tehnički pristup bazi podataka isključivo radi održavanja i podrške.

7. Pružatelji usluga (izvršitelji obrade)

Za rad usluge koristimo sljedeće treće strane, koje podatke obrađuju samo koliko je potrebno:

• Hosting: SmarterASP.NET / Site4Now – poslužitelj za web stranicu, aplikaciju i bazu podataka.
• Google Firebase Cloud Messaging – slanje push obavijesti na tvoj uređaj.
• Google Maps – prikaz karte i GPS ruta.
• Open Food Facts – pretraga namirnica i barkodova (šalje se samo upit, bez tvojih osobnih podataka).
• Google Fonts – učitavanje fontova na ovoj stranici; Google tom prilikom vidi tvoju IP adresu.
• Google Play i Health Connect – distribucija Android aplikacije i opcionalna sinkronizacija zdravstvenih podataka.
• Web3Forms – usluga za slanje poruka iz obrazaca na ovoj stranici (podrška i prijava za beta test) na našu e-mail adresu; kroz nju prolaze sadržaj poruke i tvoj e-mail, a obrada se može odvijati i izvan EU/EGP.

Neki od ovih pružatelja mogu obrađivati podatke izvan EU/EGP-a, uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

8. Kolačići i praćenje

Promotivna stranica www.fit-task.com ne postavlja kolačiće za praćenje, ne koristi analitiku niti oglašivačke skripte.

Web aplikacija koristi samo nužni kolačić za prijavu (sesija), bez kojeg prijava ne bi radila. Za takve kolačiće privola nije potrebna.

9. Koliko dugo čuvamo podatke

• Podatke računa i treninga čuvamo dok imaš račun.
• Kad obrišeš račun, osobni podaci se brišu; mogu ostati samo podaci koje moramo zadržati radi sigurnosti ili zakonske obveze, i to najduže potrebno vrijeme. Sigurnosne kopije se prepisuju u uobičajenom ciklusu.
• E-mail prijavljen za beta test čuvamo do kraja testiranja ili dok ne povučeš privolu.
• Poruke za podršku čuvamo najviše 2 godine nakon zaključivanja upita.

10. Tvoja prava

Prema GDPR-u imaš pravo na:

• pristup svojim podacima i njihov izvoz (u aplikaciji: Postavke → Preuzmi moje podatke),
• ispravak netočnih podataka,
• brisanje podataka (u aplikaciji: Postavke → Obriši račun),
• ograničenje i prigovor na obradu,
• prenosivost podataka,
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošalji na fittask.support@gmail.com; odgovaramo unutar 30 dana. Ako smatraš da obrađujemo podatke nezakonito, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

11. Sigurnost

Podatke štitimo razumnim tehničkim mjerama: šifrirana veza (HTTPS), hashirane lozinke, opcionalna dvostruka provjera (2FA) te ograničen pristup bazi. Nijedan sustav nije potpuno siguran, pa te molimo da koristiš jaku, jedinstvenu lozinku. U slučaju incidenta koji bi ugrozio tvoja prava, obavijestit ćemo te i nadležno tijelo sukladno zakonu.

12. Djeca

FitTask je namijenjen osobama od 16 godina na dalje. Ako saznamo da je račun otvorila mlađa osoba bez suglasnosti roditelja, obrisat ćemo ga.

13. Izmjene politike

Politiku možemo povremeno mijenjati. Datum zadnje izmjene nalazi se na vrhu stranice, a o bitnim promjenama obavijestit ćemo te u aplikaciji ili e-mailom.