Posljednje azurirano: 2026-09-24 · Verzija 1.3
Voditelj obrade podataka
Voditelj obrade osobnih podataka je:
DODIDONE, obrt za upravljanje projektima
vl. Borna Kraljević
OIB: 97665939885
Josipa Jurja Strossmayera 121, 31000 Osijek
Email: info@treneraj.com
Koje podatke prikupljamo
Podaci autentikacije: Email adresa i metapodaci sesije (Supabase Auth). Google OAuth profil (ime, avatar) ako se prijavite putem Googlea.
Podaci profila trenera: Ime, bio, lokacija, kategorije treninga, cijene, fotografije, certifikati, socijalne mreže - sve što trener unese na platformu.
Upiti i komunikacija: Metapodaci upita (tko je poslao, kome, kada, kategorija). Sadržaj poruka vidljiv je isključivo treneru primatelju i klijentu pošiljatelju - TreneRAJ administracija ne čita sadržaj.
Podaci o teretanama (katalog): Naziv, adresa, lokacija (koordinate), telefon, email, web stranica i radno vrijeme teretana. Ovi podaci prikupljaju se iz javno dostupnih izvora (Google Places), predlažu ih treneri, ili ih unosi sama teretana ako postane korisnik platforme. Kada je teretana obrt registriran na fizičku osobu, pojedini podaci (npr. kontakt email ili telefon) mogu predstavljati osobne podatke.
Pozivnice trenerima: Teretana koja koristi platformu može unijeti email adresu trenera kako bismo mu poslali jednokratnu pozivnicu za izradu profila. Email brišemo najkasnije 90 dana nakon isteka pozivnice, a ako je trener pozivnicu prihvatio i još dovršava profil, do 90 dana nakon prihvaćanja. Ne šaljemo podsjetnike. Pravna osnova je legitimni interes teretane i platforme (čl. 6(1)(f)).
Analitika i korištenje: Google Analytics 4 prikuplja anonimizirane podatke o korištenju (stranice, trajanje sesije, izvor prometa). Microsoft Clarity bilježi anonimizirane toplinske karte i snimke kretanja po stranici (klikovi, pomicanje); sadržaj unesen u obrasce te cijeli korisnički i administratorski panel maskirani su i ne snimaju se. Google Ads remarketing kolačići i Meta Pixel (Facebook/Instagram oglasi: mjerenje učinka oglasa i prikaz relevantnih oglasa) aktiviraju se samo uz marketinšku privolu. Sve navedeno aktivira se tek nakon vaše privole.
Plaćanje: Stripe pohranjuje podatke o kartici i transakcijama. TreneRAJ prima samo Stripe Customer ID i status pretplate - nikad podatke o kartici.
Pravne osnove obrade
| Kategorija podataka | Pravna osnova |
|---|---|
| Auth i profil | Ugovor (GDPR čl. 6(1)(b)) |
| Metapodaci upita | Legitimni interes (čl. 6(1)(f)) |
| Katalog teretana (javni izvori) | Legitimni interes (čl. 6(1)(f)) |
| Profil teretane (kao korisnik) | Ugovor (čl. 6(1)(b)) |
| Analitika | Privola (čl. 6(1)(a)) |
| Plaćanje | Ugovor (čl. 6(1)(b)) |
| Sigurnost i prevencija prijevare | Legitimni interes (čl. 6(1)(f)) |
Čuvanje podataka
Podaci profila čuvaju se dok je račun aktivan plus 90 dana po brisanju. Metapodaci upita čuvaju se 3 godine radi financijskog izvještavanja. Analitički podaci (Google) čuvaju se prema Google-ovim postavkama (zadano 14 mjeseci); snimke sesija (Microsoft Clarity) čuvaju se 30 dana, a toplinske karte 13 mjeseci. Stripe transakcijski podaci čuvaju se 7 godina sukladno poreznim propisima.
Podaci o teretanama u katalogu čuvaju se dok je teretana uvrštena u katalog ili dok je korisnik platforme; na zahtjev teretane ili pri deaktivaciji uklanjaju se iz javnog prikaza.
Treće strane primatelji
| Primatelj | Svrha | Lokacija |
|---|---|---|
| Supabase | Baza podataka i autentikacija | EU (Frankfurt) |
| Stripe, Inc. | Procesiranje plaćanja | SAD (SCCs) |
| Resend, Inc. | Slanje transakcijskih emailova | SAD (SCCs) |
| Google LLC | Analytics 4, Ads, AdSense, Places (izvor podataka o teretanama) | SAD (SCCs) |
| Microsoft Corporation | Clarity (toplinske karte, snimke sesija) | SAD (EU-U.S. DPF / SCCs) |
| Meta Platforms Ireland Ltd. | Meta Pixel (mjerenje i prikaz oglasa na Facebooku/Instagramu, uz privolu) | Irska / SAD (EU-U.S. DPF / SCCs) |
| Cloudflare, Inc. | CDN, DDoS zaštita, Turnstile | SAD (SCCs) |
| Sentry (Functional Software) | Praćenje grešaka | SAD (SCCs) |
| Upstash, Inc. | Redis rate limiting | EU |
| ePoslovanje d.o.o. | Elektroničko fakturiranje | RH |
SCCs = Standardne ugovorne klauzule (članak 46. GDPR-a)
Prava korisnika
Sukladno GDPR-u imate pravo na: pristup - kopiju svojih osobnih podataka, ispravak - ažuriranje netočnih podataka, brisanje - brisanje računa i podataka (uz zakonske iznimke za financijske zapise), prenosivost - izvoz podataka u strojno čitljivom formatu, prigovor - na obradu temeljenu na legitimnom interesu, povlačenje privole - za analitiku (bez utjecaja na zakonitost prethodne obrade).
Zahtjeve šaljite na info@treneraj.com. Odgovaramo u roku 30 dana.
Kako ostvariti svoja prava
Većinu prava možete ostvariti samostalno, odmah, iz svog računa:
Izvoz podataka i brisanje računa: Prijavite se i otvorite Privatnost u svom dashboardu - treneri na /dashboard/privatnost, vlasnici teretana na /partner/dashboard/privatnost. Tamo možete preuzeti sve svoje podatke u strojno čitljivom JSON formatu ("Preuzmi moje podatke") ili trajno obrisati račun ("Obriši račun"). Brisanje anonimizira vaše osobne podatke; financijski zapisi zadržavaju se prema zakonskim rokovima, bez vaših osobnih podataka.
Odjava od marketinških obavijesti: Na istoj stranici (Privatnost) možete isključiti primanje savjeta, statistika i obavijesti o platformi. Alternativno, svaki takav email sadrži link za odjavu jednim klikom. Transakcijske obavijesti (o upitima, pretplati, sigurnosti) primat ćete neovisno o tome.
Povlačenje privole za analitiku: Postavke kolačića možete promijeniti u bilo kojem trenutku - vidi politiku kolačića.
Uklanjanje teretane iz kataloga: Ako je vaša teretana uvrštena u katalog i želite je ukloniti, koristite zahtjev za uklanjanje na profilu teretane.
Za sve ostalo (pristup, ispravak netočnih podataka, ostali zahtjevi) pišite na info@treneraj.com.
Kontakt za zaštitu podataka
Za sve upite vezane uz zaštitu osobnih podataka kontaktirajte nas na: info@treneraj.com
Pravo na pritužbu AZOP-u
Ako smatrate da obrađujemo vaše podatke protivno GDPR-u, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16, 10000 Zagreb
Tel: +385 (0)1 4609-000
Email: azop@azop.hr
Web: azop.hr