Pravila privatnosti (GDPR)

Datum stupanja na snagu: 1. srpnja 2026.

Voditelj obrade

Lidija Tišlar - Snaga u Pokretu, Zagreb, Hrvatska.

Kontakt: info@snagaupokretu.eu

Koje podatke prikupljamo

  • Registracija: ime, prezime, email adresa, broj telefona, željeni termin treninga, dobna skupina, iskustvo s treningom te (opcionalno) zdravstvena stanja / ozljede koje sami navedete.
  • Kontakt obrazac: ime, email adresa, poruka i IP adresa.
  • Članovi (rezervacije): povijest rezervacija termina, lista čekanja i evidencija plaćanja članarine.
  • Prijava: email adresa te sigurnosni tokeni (kolačići za sesiju i token za oporavak sesije u localStorage).
  • Korištenje stranice: uz vašu privolu, IP adresa, preglednik, uređaj i posjećene stranice putem analitike.

Svrhe i pravne osnove

  • Privola (čl. 6/1/a) - obrada prijave za registraciju te analitički i marketinški kolačići. Privolu možete povući u bilo kojem trenutku.
  • Ugovor / radnje na zahtjev (čl. 6/1/b) - upravljanje članstvom, rezervacije termina i lista čekanja.
  • Legitimni interes (čl. 6/1/f) - sigurnost stranice, sprječavanje zloupotreba i odgovaranje na upite putem kontakt obrasca.
  • Zakonske obveze (čl. 6/1/c) - računovodstvo i porezne evidencije za plaćanja članarine.

Primatelji i izvršitelji obrade

Vaše podatke dijelimo samo s pružateljima usluga nužnima za rad stranice:

  • Brevo (Sendinblue SAS, Francuska) - slanje transakcijskih emailova (poveznice za prijavu, potvrde rezervacija, obavijesti).
  • Google (Google Tag Manager / Google Analytics, Google LLC, SAD) - analitika, isključivo uz vašu privolu.

Podatke ne prodajemo trećim stranama.

Prijenos izvan EU/EEA

Ako omogućite analitiku, podaci mogu biti obrađeni od strane Google LLC (SAD) uz ugovorne zaštitne mjere (standardne ugovorne klauzule - SCC). Analitiku možete isključiti u postavkama kolačića.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor te povlačenje privole u bilo kojem trenutku.

Prijavljeni članovi mogu u svom korisničkom pretincu u odjeljku „Privatnost i podaci“ samostalno preuzeti kopiju svojih podataka (pravo na pristup i prenosivost) te izbrisati svoj račun (pravo na zaborav). Za ispravak podataka ili ostvarenje bilo kojeg drugog prava javite se na info@snagaupokretu.eu.

Rokovi čuvanja

  • Poveznice za prijavu (magic links): brišu se automatski 24 sata nakon isteka.
  • Sesije za prijavu: brišu se po isteku ili odjavi.
  • Upiti putem kontakt obrasca: čuvaju se do 24 mjeseca, nakon čega se automatski brišu.
  • Korisnički računi i rezervacije: čuvaju se dok postoji članstvo, odnosno dok ne zatražite brisanje.
  • Evidencije plaćanja: čuvaju se sukladno poreznim i računovodstvenim propisima (u pravilu 11 godina); pri brisanju računa ostaju, ali se anonimiziraju.

Prigovor i nadzorno tijelo

Možete uložiti prigovor ili podnijeti pritužbu nadzornom tijelu: AZOP, azop.hr.

Promjene pravila

Ova pravila povremeno ažuriramo. Najnovija verzija uvijek je dostupna na ovoj stranici.

Privacy Policy (GDPR)

Effective date: July 1, 2026.

Data Controller

Lidija Tišlar - Snaga u Pokretu, Zagreb, Croatia.

Contact: info@snagaupokretu.eu

Data We Collect

  • Registration: first name, last name, email address, phone number, preferred training time, age group, training experience, and (optionally) any health conditions / injuries you choose to disclose.
  • Contact form: name, email address, message, and IP address.
  • Members (bookings): your session booking history, waitlist entries, and membership payment records.
  • Login: email address and security tokens (session cookies and a session-recovery token in localStorage).
  • Usage data: with your consent, IP address, browser, device, and pages visited via analytics.

Purposes and Legal Bases

  • Consent (Art. 6(1)(a)) - processing your registration application and analytics/marketing cookies. You can withdraw consent at any time.
  • Contract / steps at your request (Art. 6(1)(b)) - managing membership, session bookings, and the waitlist.
  • Legitimate interest (Art. 6(1)(f)) - site security, abuse prevention, and responding to contact-form enquiries.
  • Legal obligations (Art. 6(1)(c)) - accounting and tax records for membership payments.

Recipients and Processors

We share your data only with service providers necessary to run the site:

  • Brevo (Sendinblue SAS, France) - transactional email (login links, booking confirmations, notifications).
  • Google (Google Tag Manager / Google Analytics, Google LLC, USA) - analytics, only with your consent.

We do not sell your data to third parties.

Transfers Outside the EU/EEA

If analytics are enabled, data may be processed by Google LLC (USA) under Standard Contractual Clauses (SCC). You can disable analytics in cookie settings.

Your Rights

You have the right to access, rectification, erasure, restriction, portability, objection, and to withdraw consent at any time.

Logged-in members can, from the member dashboard under "Privacy & Data", download a copy of their data (access and portability) and delete their account (erasure). For rectification or to exercise any other right, contact info@snagaupokretu.eu.

Retention

  • Login links (magic links): deleted automatically 24 hours after they expire.
  • Login sessions: deleted on expiry or logout.
  • Contact-form enquiries: kept for up to 24 months, then automatically deleted.
  • Member accounts and bookings: kept while your membership is active or until you request deletion.
  • Payment records: retained as required by tax and accounting law (typically 11 years); on account deletion they are kept but anonymized.

Complaints and Supervisory Authority

You may lodge a complaint with the Croatian supervisory authority: AZOP, azop.hr.

Policy Updates

We may update this policy from time to time. The latest version is always available on this page.