Politika privatnosti
Podaci o pružaocu usluge
Infinite Apps · PIB 115756426 · M. Sarajlije 9, Svrljig 18360, Srbija.
Ovde objašnjavamo korišćenje Alkrosa, obradu podataka i prava u vezi sa kupovinom. Za pitanja i zahteve pišite na support@alkros.com.
1. Obim i odgovornost
Ova politika pokriva sajt i aplikaciju Alkros. Infinite Apps je rukovalac za sopstvene svrhe kao što su upravljanje nalozima, podrška, bezbednost i poslovna evidencija. Kada trener određuje svrhu rada sa svojim klijentima, on je odgovoran za tu obradu, a Alkros obrađuje podatke u njegovo ime u meri u kojoj pruža tehničku uslugu po njegovim uputstvima. Uloga zavisi od konkretne obrade; trenerova obaveštenja i obaveze ne zamenjuju ovu politiku. Za pitanja o tome kome uputiti zahtev kontaktirajte nas.
2. Podaci naloga i saradnje
Obrađujemo identifikator naloga, ime, email, profil, jezik i podešavanja, članstvo i ovlašćenja u coaching prostoru, pozivnice i podatke o pretplati. Podatke dobijamo od vas, trenera koji vas poziva, servisa za autentifikaciju i, kod kupovine, Paddle-a. Koristimo ih za pristup i izvršavanje usluge, odgovor na zahtev pre ugovaranja i povezivanje sa odgovarajućim prostorom.
3. Trening, ishrana i zdravstveni podaci
Prema funkcijama koje koristite, obrađujemo planove i rezultate treninga, težinu, obime, kompoziciju tela, navike, san, energiju, ishranu, check-in odgovore, poruke i fotografije. Oni mogu otkriti podatke o zdravlju. Obrada radi pružanja usluge zahteva i odgovarajući poseban uslov za takve podatke; kada se zasniva na saglasnosti, traži se izričita saglasnost odvojena od opšteg prihvatanja uslova. Ne unosite tuđe ili nepotrebne medicinske nalaze u slobodna polja.
4. Svrhe i pravni osnovi
Ugovor i radnje na vaš zahtev pre ugovora osnova su za nalog i isporuku ugovorene usluge. Saglasnost koristimo za opcione obrade za koje je tražimo, uključujući fotografije, AI i analitiku; za zdravstvene podatke primenjuje se i poseban uslov opisan iznad. Zakonske obaveze mogu zahtevati poslovne evidencije ili odgovor nadležnom organu. Legitimni interes koristimo za zaštitu sistema i sprečavanje zloupotrebe, uz procenu prava korisnika. On nije sam po sebi dozvola za obradu zdravstvenih podataka.
5. Ko može da vidi podatke
Pristup podacima zavisi od uloge, coaching prostora i ovlašćenja. Vaš trener vidi podatke potrebne za saradnju, uključujući dostavljene check-inove i poruke. Njegove privatne beleške nisu deo klijentskog prikaza. Drugi klijenti nemaju pristup vašim podacima. Ovlašćena tehnička podrška i dobavljači mogu obrađivati podatke samo u potrebnom obimu za svoje zadatke, uz primenjive obaveze zaštite.
6. Fotografije i deljenje
Fotografije napretka nisu javna galerija. Dostupne su vama i ovlašćenom treneru prema saglasnosti i pristupnim pravima. Moguće je upravljati saglasnošću i brisanjem kroz aplikaciju ili zahtev podršci. Dostavljanje fotografije za praćenje napretka nije saglasnost za oglašavanje, objavljivanje pre/posle rezultata ili treniranje AI modela.
7. AI pomoć
Opcionu AI pomoć koristimo za nacrte uz ljudsku proveru. Za nacrt odgovora šalju se do četiri poslednja check-ina: nedelja, težina, san, energija, praćenje plana i unos o bolu, bez imena, emaila i identifikatora check-ina; za pripremu recepta šalju se nazivi i količine sastojaka. Google Cloud Vertex AI je pružalac AI obrade. Fotografije napretka nisu ulaz za ovu funkciju. Pomoć ne donosi samostalne odluke sa pravnim ili sličnim značajnim posledicama i ne menja plan bez potvrde trenera. Saglasnost za izradu nacrta nije saglasnost za novu svrhu poput treniranja modela.
8. Podrška i kontakt obrazac
Ime, email, tema i sadržaj upita služe da odgovorimo i rešimo problem. Za dostavu emaila koristimo Loopia. Nemojte slati lozinke, podatke cele kartice ili nepotrebne zdravstvene podatke. Zahtev za podršku ne prijavljuje vas automatski na marketing. Servisne poruke o nalogu razlikuju se od opcionih promotivnih poruka.
9. Obaveštenja i uređaji
Kada uključite dostupna obaveštenja, obrađujemo izbor kanala, podešavanja i tehničke identifikatore uređaja potrebne za dostavu. Push zavisi od dozvole pregledača/uređaja i dostupnosti funkcije. Podešavanja možete promeniti u aplikaciji i na uređaju. Isključivanje marketinga ne isključuje nužne poruke o bezbednosti ili ugovorenoj usluzi.
10. Naplata
Kod kupovine Paddle obrađuje podatke kupca i plaćanja prema sopstvenim uslovima i politici. Alkros prima podatke potrebne za pravo pristupa i poslovnu evidenciju, kao što su identifikator transakcije, iznos, status pretplate ili povraćaja. Ne čuvamo kompletan broj kartice ili sigurnosni kod.
11. Tehnički podaci, kolačići i analitika
Autentifikacija, podešavanja i PWA mogu koristiti lokalno skladište pregledača radi rada aplikacije. Hosting i bezbednosni servisi obrađuju tehničke podatke zahteva, poput IP adrese i vremena pristupa. Google Analytics na javnom sajtu uključujemo samo uz pristanak za analitiku; izbor menjate preko Podešavanja kolačića u podnožju. GA4 nije uključen u aplikaciji. Analitici sajta ne šaljemo sadržaj poruka ili zdravstvene podatke iz aplikacije, a adrese stranica šaljemo bez parametara upita.
12. Dobavljači i međunarodna obrada
Google Cloud i Firebase obezbeđuju hosting, bazu, skladištenje, autentifikaciju i povezane tehničke usluge; Vertex AI opcione nacrte; Loopia email; Paddle kupovine; Google Analytics odobrenu analitiku sajta. Otvaranje ili reprodukcija spoljnog YouTube sadržaja koji trener poveže može uključiti obradu kod tog pružaoca. Glavna baza i privatne fotografije smeštene su u evropskom regionu, ali pojedini dobavljači mogu obrađivati podatke i van Srbije i EEP-a. Za konkretne primaoce, lokacije i primenjivi osnov/zaštitne mere prenosa možete zatražiti informacije na support@alkros.com.
13. Koliko čuvamo podatke
Podatke naloga i saradnje čuvamo dok služe aktivnoj usluzi, evidenciji i vašem pristupu istoriji, odnosno do brisanja osim kada postoji obaveza ili opravdana potreba za daljim čuvanjem. Za podršku je kriterijum rešavanje upita i eventualnog spora; za bezbednosne zapise istraživanje incidenta i zaštita sistema; za poslovne evidencije primenjive zakonske obaveze. Ne koristimo jedan rok za sve kategorije. Rezervne kopije imaju poseban ciklus isteka i nisu aktivna korisnička evidencija. Informacije o konkretnoj kategoriji i njenom važećem roku ili kriterijumu možete zatražiti od podrške.
14. Brisanje, izvoz i prekid saradnje
U aplikaciji možete zatražiti izvoz ili brisanje naloga. Brisanje aktivnih podataka i uklanjanje autentifikacionog naloga mogu biti odvojeni koraci; minimalni zapisi o ukidanju pristupa sprečavaju ponovnu upotrebu starog pristupa. Brisanje nije obećanje trenutnog uklanjanja iz svih rezervnih kopija ili evidencija koje moramo čuvati. Kod brisanja klijentskog naloga trener dobija obaveštenje; ono se uklanja nakon 30 dana kroz periodično održavanje. Prekid saradnje, otkazivanje pretplate i prelazak samostalnog korisnika kod trenera imaju različite posledice prikazane u aplikaciji.
15. Vaša prava i povlačenje saglasnosti
U skladu sa primenjivim propisima možete tražiti pristup, ispravku, brisanje, ograničenje obrade, prenosivost i uložiti prigovor. Saglasnost možete povući za ubuduće; time se ne menja zakonitost ranije obrade. Pojedina funkcija može prestati da radi ako više nema potreban osnov za njene podatke. Brisanje i izvoz podležu pravima drugih i obaveznom čuvanju; objasnićemo razlog eventualnog ograničenja zahteva.
16. Kako ostvariti prava
Pišite na support@alkros.com sa opisom zahteva; možemo zatražiti razumnu proveru identiteta bez nepotrebnih podataka. Prema srpskom zakonu odgovaramo bez odlaganja, najkasnije u roku od 30 dana; zakonsko produženje do još 60 dana obrazlažemo u početnom roku. Kada se primenjuje GDPR, rok je jedan mesec, uz propisano moguće produženje za još dva meseca. Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), odnosno nadležnom organu u EU kada je primenjivo.
17. Bezbednost, maloletnici i izmene
Koristimo provere identiteta, ograničenja pristupa i privatno skladištenje radi zaštite podataka; nijedan sistem ne može garantovati apsolutnu bezbednost. Sumnju na incident ili neovlašćen unos podataka maloletnika prijavite podršci. Trener mora proveriti potrebna roditeljska odobrenja pre uključivanja maloletnika. O bitnim promenama ove politike obavestićemo korisnike odgovarajućim kanalom; datum verzije je naveden na početku.