Politika privatnosti
Voditelj obrade
Voditelj obrade osobnih podataka je obrt BIG BEARD MAN, vl. Leo Vladimir, OIB 24948306102, Split. Za sva pitanja o obradi možeš pisati na info@bigbeardman.com.
Koje podatke prikupljamo
Podatke o računu: ime i adresu e-pošte. Podatke iz profila: godine, spol, visinu, težinu, mjere, razinu iskustva, ciljeve te podatke o ozljedama i zdravstvenim ograničenjima. Podatke o korištenju: upisane treninge, tjedne prijave i napredak. Pri plaćanju: ime, adresu e-pošte, kupljeni paket ili plan, iznos, datum i status plaćanja; podatke o kartici obrađuje isključivo Stripe i mi ih ne vidimo.
Pri kupnji poklona: tvoje ime i adresu e-pošte, ime primatelja, njegovu adresu e-pošte ako je upišeš i poruku; adresu e-pošte primatelja koristimo samo za slanje poklona. Čuvamo ih dok poklon-kod vrijedi i koliko nalažu porezni propisi. Za obavijest o modulu prehrane: adresu e-pošte, koju koristimo samo za tu jednu poruku. Za preporuku iz upitnika poslanu na e-poštu: adresu koristimo samo za to slanje i ne spremamo je; ako označiš da ti se Leo smije javiti (privola koju povlačiš odgovorom na njegov mail), adresa i preporuka (program i paket) stižu i Leu e-poštom i čuvaju se dok ne zatražiš brisanje.
Fotografije napretka koje učitaš vidi isključivo tvoj trener. Ne koriste se u marketingu bez tvoje izričite i zasebne privole.
Videoanalize: video izvedbe vježbe ili sliku koju pošalješ vidi samo tvoj trener. Video se sažima na našem poslužitelju (Vercel, Frankfurt), čuva u Supabaseu u Frankfurtu i briše 90 dana nakon što ga trener komentira (video koji nije moguće obraditi, 90 dana nakon slanja), ili odmah kad obrišeš račun. Slika se ne sažima, a čuva se i briše jednako kao video. Trenerovi komentari ostaju u tvom računu.
Osnova i svrha obrade
Podatke o računu i plaćanju obrađujemo radi sklapanja i izvršenja ugovora te izdavanja računa. Podatke o zdravlju i ozljedama obrađujemo isključivo na temelju tvoje privole, radi prilagodbe programa, i možeš je povući u svakom trenutku. Videe za analizu i trenerove komentare obrađujemo radi izvršenja ugovora (videoanaliza je dio paketa). Podatke o korištenju javnih stranica (Google Analytics i Microsoft Clarity) obrađujemo samo na temelju tvoje privole, radi analize posjećenosti i poboljšanja stranice, i možeš je povući u svakom trenutku.
Preporuku programa i paketa nakon upitnika automatski slaže pravilo iz tvojih odgovora. Ona je samo prijedlog i nema pravnih učinaka: paket biraš sam, a program ti slaže trener. Ako želiš da ti preporuku osobno da trener, piši na info@bigbeardman.com ili se javi Leu u porukama.
E-poštom šaljemo samo poruke vezane uz tvoj račun i uslugu: potvrde registracije i kupnje, nove lozinke, obavijesti o programu, porukama i analizama, podsjetnike prije isteka dema, plana ili paketa te, tijekom besplatnog dema, dvije poruke sa savjetima. Newsletter ne šaljemo; kad bismo ga uveli, slali bismo ga samo uz tvoju privolu i s poveznicom za odjavu u svakoj poruci.
Kome dajemo podatke
Podatke dijelimo samo s pružateljima usluga bez kojih platforma ne radi:
Supabase (Supabase, Inc., SAD): baza podataka, prijava i pohrana fotografija napretka i videa za analizu, na poslužiteljima u Frankfurtu.
Vercel (Vercel Inc., SAD): smještaj web stranice i aplikacije te sažimanje videa za analizu, na poslužiteljima u Frankfurtu.
Stripe (Stripe Payments Europe, Ltd., Irska, i Stripe, Inc., SAD): plaćanje. Podatke o kartici unosiš izravno kod Stripea i mi ih ne vidimo.
Resend (Resend, Inc., SAD): slanje e-pošte, npr. potvrda kupnje, nove lozinke i obavijesti.
Pružatelj e-pošte (Hrvatska): poruke koje pošalješ na info@bigbeardman.com.
Google Analytics (Google Ireland Limited, Irska, i Google LLC, SAD) i Microsoft Clarity (Microsoft Corporation, SAD): analitika, samo uz tvoju privolu.
Ako uključiš obavijesti na uređaju, dostavlja ih usluga obavijesti tvog preglednika ili sustava (Apple, Google ili Mozilla). Sadržaj obavijesti je šifriran.
Prijenos izvan Europske unije
Neki od navedenih pružatelja su iz SAD-a, pa podaci mogu biti preneseni ili dostupni ondje. Prijenos se temelji na Okviru EU-SAD za privatnost podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije.
Koliko dugo ih čuvamo
Podatke čuvamo dok je račun aktivan te dvanaest mjeseci nakon zatvaranja. Kad račun obrišeš sam, u aplikaciji pod Profil, Postavke, odmah brišemo cijeli račun: profil, odgovore iz upitnika, treninge, prijave, mjere, fotke, videe i komentare. Podatke o izdanim računima čuvamo jedanaest godina, koliko nalaže porezni propis, a kupljene poklone kao zapis o plaćanju.
Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka, kao i pravo na prigovor. Zahtjev šalješ na info@bigbeardman.com i odgovaramo u roku od trideset dana. Kopiju svojih podataka i brisanje računa možeš napraviti i sam, u aplikaciji pod Profil, Postavke. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.
Kolačići i spremanje na uređaju
Nužni, bez njih stranica ne radi i ne mogu se isključiti: kolačić prijave (Supabase; drži te prijavljenim dok se ne odjaviš, najdulje 400 dana), bbm_demo (javni demo, 2 sata) te Stripeovi __stripe_mid (1 godina) i __stripe_sid (30 minuta) na stranicama plaćanja, za sprječavanje prijevara.
Funkcionalni, ne prate te: „jezik” pamti jezik weba i aplikacije (hr ili en), a „vodic” da si ugasio vodič kroz aplikaciju; oba traju 12 mjeseci. U pregledniku (lokalna pohrana) pamtimo tvoj izbor o kolačićima, upitnik dok ga ne pošalješ u svoj račun (nakon slanja se briše), preporučeni paket i program, stanje vodiča i obavijesti te privremeno spremljene javne stranice, da se otvaraju i bez interneta.
Analitički, samo uz tvoju privolu i samo na javnim stranicama, ne u aplikaciji ni na stranicama upitnika, registracije, prijave, nove lozinke, plaćanja i poklona: Google Analytics (_ga i _ga_JES71YTK1Z, 2 godine; posjećenost) i Microsoft Clarity (_clck, 1 godina, i _clsk, 1 dan, uz Microsoftove kolačiće na domenama clarity.ms i bing.com; kako se stranica koristi: klikovi i pomicanje). Privolu možeš povući u svakom trenutku, preko poveznice Kolačići u podnožju.