Politika privatnosti

Vaše podatke o ličnosti u vezi sa članstvom i korišćenjem aplikacije Sisters club, dostupne na internet stranici https://www.sestrebudimir.com (dalje: Aplikacija) i digitalnih usluga koje se putem nje pružaju, u svojstvu zajedničkih rukovalaca, obrađuju:

1) Sestre Budimir d.o.o. Beograd, Omladinskih brigada 86ž, 1/4, Beograd, matični broj: 21713473, PIB: 112650210 i

2) Budimir Sisters Personal Sport Coaching Services (Sole Establishment), sa registrovanom adresom Office B2007-126, Marina Pearl Business Center, Latifa Tower, Trade Center First, Sheikh Zayed Road, Dubai, Ujedinjeni Arapski Emirati, profesionalna licenca broj 1018671 izdata od Dubai Department of Economy and Tourism, poreski broj (Corporate Tax): 104197112600001

Za sva pitanja o obradi podataka o ličnosti možete se obratiti bilo kom od zajedničkih rukovalaca na: support@sestrebudimir.com, putem četbota ili kroz sekciju Podrška u Aplikaciji.

Podaci o korisničkom nalogu

Podatke o korisničkom nalogu i to: identifikacione podatke, kontakt podatke, podatke o kredencijalima i profilu, obrađujemo u svrhu registracije i korišćenja Aplikacje, po osnovu izvršenja ugovora sa članicama, odnosno preduzimanja radnji na zahtev lica na koje se podaci odnose pre zaključenja ugovora (čl. 12 st 1 tč. 2) Zakona o zaštiti podataka o ličnosti Republike Srbije (ZZPL), odnosno član 6 st 1 tč. b) GDPR-a). Podatke o korisničkom nalogu čuvamo tri godine od prestanka članstva, osim ukoliko je duži rok čuvanja podataka propisan zakonom ili je duža obrada neophodna u cilju odbrane pravnog zahteva.

Podaci o fizičoj aktivnosti, ishrani i napretku

Podatke o fizičkoj aktivnosti, ishrani i napretku i to: izbor dana treninnga, dnevnik hrane, ciljevi, telesne mere i slike napretka obrađujemo u svrhu pružnja digitalne usluge, a po osnovu izvršenja ugovora sa članicama (čl. 12 st 1 tč. 2) ZZPL, odnosno čl. 6 st. 1 tč. b) GDPR-a) i izričitog pristanka za zdravstvene podatke (član 17 stav 2 tč. 1) ZZPL-a, odnosno čl. 9 stav 2 tč. a) GDPR-a). Slike napretka vidiš samo ti, osim ako ih izričito ne podeliš sa nama. Ove podatke čuvamo tri godine od prestanka članstva, osim ukoliko je duži rok čuvanja podataka propisan zakonom ili je duža obrada neophodna u cilju odbrane pravnog zahteva.

Finansijski podaci

Finansijske podatke i to: podatke o statusu članstva, trajanju i visini pretplate, podatke o uplatama članarine i sl. obrađujemo u svrhu naplate članarine, a po osnovu izvršenja ugovora sa članicama (čl. 12 st 1 tč. 2) ZZPL), odnosno čl. 6 st 1 tč. b) GDPR-a). Rok čuvanja ovih podataka iznosi 10 godina.

Podaci o komunikaciji

Podatke o komunikaciji i to sadržaj poruka koje nam članice i posetioci Aplikacije šalju kroz Podršku obrađujemo u svrhu pružanja korisničke podrške, uključujući reklamacije, a po osnovuizvršenja ugovora sa članicama (čl. 12 st 1 tč. 2) ZZPL, odnosno čl. 6 st 1 tč. b) GDPR-a)) za registrovane članice, odnosno po osnovu našeg legitimnog interesa u vidu pružanja korisničke podrške (čl. 12 st. 1 tč. 6) ZZPL, odnosno čl. 6 st 1 tč. f) GDPR-a)) za posetioce Aplikacije koje nisu registrovane članice. Ove podatke obrađujemo dve godine, osim ukoliko je duži rok čuvanja propisan zakonom ili je obrada neophodna u cilju odbrane pravnog zahteva.

Dodatno, podatke u vidu objava, komentara i reakcija u Zajednici obrađujemo u svrhu pružanja digitalne usluge, a po osnovu izvršenja ugovora o članstvu (čl. 12 st 1 tč. 2) ZZPL, odnosno čl. 6 st 1 tč. b) GDPR-a)). Ako objaviš anonimno, tvoj identitet čuvamo u sistemu (radi moderacije), ali se drugim članicama ne prikazuje - vide ga samo administratorke.

Tehnički podaci

U svrhu sprečavanja prevara obrađujemo sledeće podatke o ličnosti: IP adrese i fingerprint browsera, podatke o interakciji i komunikaciji sa Aplikacijom uključujući logove, kolačiće, skripte, korisničko ime, ID korisnika. Pravni osnov obrade ovih podataka jeste poštovanje zakonskih obaveza (čl. 12 st. 1 tč. 3) ZZPL, odnosno čl. 6 st 1 tč. c) GDPR-a)) i naš legitimni interes u vidu sigurnog i bezbednog funkcionisanja Aplikacije (čl.12 st.1 tč. 6 ZZPL, odnosno član 6 st 1 tč. f) GDPR-a)). Ove podatke obrađujemo tri godine, osim ukoliko je duži rok čuvanja propisan zakonom ili je obrada neoohodna u cilju odbrane pravnog zahteva.

U svrhu slanja push obaveštenja, obrađujemo pretplatu tvog pregledača po osnovu tvog pristanka (čl. 12 st 1 tč. 1) ZZPL, odnosno čl. 6 st 1 tč. a) GDPR-a), a možeš je isključiti u podešavanjima pregledača ili u Profilu.

U svrhu gašenja dugo neaktivnih naloga obrađujemo vreme poslednje aktivnosti (poslednja prijava) po osnovu našeg legitimnog interesa u vidu efikasnog upravljanja korisničkim nalozima i smanjenju rizika povezanih sa istim (čl. 12 st 1 tč. 6) ZZPL, odnosno čl. 6 st. 1 tč. f) GDPR-a).

Koristimo kolačiće i slične tehnologije, uključujući skripte, kako bismo omogućili pravilno funkcionisanje Aplikacije, održali korisničku sesiju, obezbedili sigurnost, analizirali korišćenje Aplikacije i omogućili određene marketinške i oglašivačke funkcionalnosti. Više informacija o kolačićima i vrstama tehnologija koje koristimo i njihovim svrhama možete pronaći u nastavku:

Supabase (sb-…-auth-token) - neophodni. Prijava, autentifikacija i održavanje korisničke sesije. Traje: tokom trajanja korisničke sesije.

Stripe (__stripe_mid, __stripe_sid) - neophodni. Bezbedno izvršavanje i zaštita plaćanja. Traje: 1 godina/30 minuta.

Google Analytics 4 (_ga, _ga_38RV6E6DLK) - analitički. Analiza posećenosti i korišćenja. Traje: 2 godine.

Microsoft Clarity (_clck, _clsk) - analitički. Analiza načina korišćenja javno dostupnih stranica, uključujući klikove, skrolovanje i pokrete miša. Traje: 1 godina/1 dan.

Meta Pixel (_fbp) - marketinški. Praćenje poseta i aktivnosti na javno dostupnim stranicama i merenje uspešnosti marketinških aktivnosti. Traje: 3 meseca.

Meta Pixel (lastExternalReferrer, lastExternalReferrerTime) - slične tehnologije lokalna memorija. Praćenje izvora saobraćaja i vremena posete radi merenja i optimizacije marketinških aktivnosti. Traje: do brisanja od strane korniska ili prema podešavanjima internet prertaživača.

Svoj izbor možeš u svakom trenutku promeniti klikom na „Promeni izbor kolačića“ na dnu strane Politika privatnosti.

Napred navedene podatke o ličnosti, u određenim slučajevima, delimo sa drugim primaocima poštujući sva načela obrade podataka o ličnosti i druge obaveze propisane ZZPL-om, odnosno GDPR-om.

Primaoci podataka o ličnosti su:

Zaposleni Zajedničkih rukovalaca kojima su podaci o ličnosti neophodni za obavljanje poslova,

Kompanije koje licenciraju i održavaju softverska rešenja koje Aplikacija, odnosno Zajednički rukovaoci koriste (kao npr. Supabase, Mux, Resend, HolestPay);

Stripe platforma za procesuiranje naplata iz inostranstva;

Hosting provajder kompanija (Vercel);

Kompanije pružaoci analitičkih, oglašivačkih i sličnih usluga (Google, Microsoft, Meta),

Eksterni saradnici sa kojima sarađujemo (kao npr. IT podrška);

Nadležni državni organi (kao npr. u slučaju gonjenja učinilaca krivičnih dela);

Advokati (u slučaju podnošenja, odbrane ili ostvarivanja pravnog zahteva),

U slučaju članica iz Republike Srbije koje plaćaju karticom, sigurnost podataka prilikom kupovine garantuje procesor platnih kartica, Banca Intesa ad Beograd, pa se tako kompletni proces naplate obavlja na stranicama banke. Niti jednog trenutka podaci o platnoj kartici nisu dostupni na našem sajtu (Aplikaciji). Prilikom unošenja podataka o platnoj kartici, poverljive informacije se prenose putem javne mreže u zaštićenoj (kriptovanoj) formi upotrebom SSL protokola i PKI sistema, kao trenutno najsavremenije kriptografske tehnologije.

Pri pretrazi namirnica koristi se baza Open Food Facts - prosleđuje se samo pojam ili barkod pretrage, bez tvojih ličnih podataka.

U slučaju korišćenja funkcionalnosti Aplikacije koja omogućava automatsko prepoznavanje proizvoda i pribavljanje podataka o njegovim kalorijskim i makronutritivnim vrednostima, fotografije proizvoda i deklaracije sa bar kodom prosleđuju se kompaniji Anthropic, kao pružaocu usluge veštačke inteligencije (Claude) radi analize fotografija i automatskog očitavanja podataka o proizvodu.

Budući da se pojedini primaoci podataka o ličnosti, odnosno serveri primalaca na kojima se obrađuju podaci o ličnosti, nalaze izvan teritorije Republike Srbije, odnosno EU, dolazi do prenosa podataka o ličnosti u druge zemlje. U slučaju prenosa podataka o ličnosti u zemlje koje ne obezbeđuju primereni nivo zaštite u smislu člana 64 ZZPL, odnosno člana 45 GDPR-a, podaci o ličnosti se prenose uz primenu odgovarajućih mera zaštite iz člana 65 ZZPL-a, odnosno člana 46 GDPR-a ili u skladu sa članom 69 ZZPL, odnosno člana 49 GDPR-a.

Ostvaruješ pravo na: pristup svojim podacima, pravo na ispravku i dopunu, pravo na brisanje, pravo na ograničenje obrade, pravo na prigovor, pravo na opoziv pristanka, kao i pravo na prenosivost podataka. Svoja prava možeš ostvariti prema bilo kom od zajedničkih rukovalaca.

Pravo na pristup podacima možeš ostvariti u Profilu, klikom na sekciju Preuzmi svoje podatke.

Pravo na brisanje naloga možeš ostvariti u Profilu, u sekciji Privatnost i podaci, klikom na sekciju obriši nalog. Na tvoj zahtev za brisanje naloga, obrisaćemo tvoje podatke, osim onih koje smo dužni da obrađujemo po zakonu ili su nam potrebni za podnošenje, ostvarivanje ili odbranu pravnog zahteva.

Ako se obrada zasniva na pristanku, imaš pravo da ga povučeš (opozoveš) u svakom trenutku putem mejl adrese support@sestrebudimir.com. U slučaju pristanka za obradu podataka o zdravlju, možeš ga opozvati i u okviru Profila, u sekciji Saglasnost za podatke o zdravlju, povuci saglasnost. Opoziv pristanka je bez uticaja na dotadašnju obradu, ali u slučaju povlačenja pristanka nećeš biti u mogućnosti da koristiš sve funkcionalnosti Aplikacije.

U svakom trenutku možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, odnosno nadzornom organu za zaštitu podataka o ličnosti u relevantnoj zemlji EU ako smatraš da obrada podataka o ličnosti nije u skladu sa ZZPL-om, odnosno GDPR-om. Podnošenje pritužbe ne utiče na mogućnost da zaštitu svojih prava ostvariš pokretanjem odgovarajućeg sudskog postupka.

Davanje pojedinih podataka o ličnosti neophodno je za registraciju naloga ili korišćenje određenih digitalnih usluga i funkcionalnosti Aplikacije. Ukoliko ne dostaviš podatke, nećeš moći da registruješ korisnički nalog, odnosno koristiš uslugu ili funkcionalnost Aplikacije za koju su dati podaci neophodni.

Aplikacija je namenjena punoletnim osobama, te stoga ne obrađujemo podatke o ličnosti dece.

Ovo obaveštenje možemo povremeno ažurirati. O bitnim izmenama bićete obavešteni kroz Aplikaciju ili putem registrivane e-mail adrese.