Orion Gym politika privatnosti

Važi od 12. oktobra 2026.

Ova politika privatnosti važi za mobilnu aplikaciju Orion Gym (Google Play paket com.orion.gym, takođe na Apple App Store-u) i za Orion Gym web panel na gym.orion-fit.com. Aplikaciju razvija i objavljuje Mars Solutions s.p., ime developera na Google Play stranici aplikacije.

Orion Gym je softver za ulaz i članarine u teretani: web panel za teretanu, aplikacija za njeno osoblje i ista aplikacija kao članska kartica za članove. Ova politika objašnjava koje podatke Orion Gym obrađuje, zašto, ko ih vidi, koliko dugo se čuvaju i šta možeš uraditi s njima.

Ko smo mi

U ovoj politici "mi" znači Mars Solutions s.p., koji razvija i održava aplikaciju i uslugu Orion Gym.

Dvije uloge: tvoja teretana i mi

• Tvoja teretana odlučuje šta bilježi o svojim članovima (na primjer ime, telefon i članarinu) i zašto. Za te podatke teretana je kontrolor, a mi ih obrađujemo u njeno ime, samo da bi joj servis radio.
• Mi smo kontrolor za tvoj nalog u aplikaciji Orion Gym (nalog s kojim se registruješ u aplikaciji) i za tehničke podatke potrebne da servis radi i bude siguran.

Pitanja o tome šta teretana bilježi o tebi najbolje je prvo poslati teretani; mi ćemo joj pomoći da odgovori.

Šta obrađujemo

Podaci o članu koje vodi teretana

• ime i prezime, članski broj, telefon, e-pošta i datum rođenja, ako ih teretana unese;
• fotografija, ako je teretana napravi na recepciji (služi da te prepoznaju na ulazu);
• članarine, cijene, uplate i dugovanja, kako ih teretana evidentira;
• dolasci: vrijeme svakog ulaza ili odbijanja, recepcija na kojoj se desio i osoba iz osoblja;
• napomene osoblja i istorija izmjena tvojih podataka;
• članske kartice i privjesci (čuva se samo jednosmjerni hash koda kartice).

Tvoj nalog u aplikaciji

• ime i prezime, telefon i e-pošta;
• lozinka, sačuvana samo kao scrypt hash sa solju, nikad u čitljivom obliku;
• model telefona i javni dio ključa tvoje kartice. Privatni ključ nastaje na tvom telefonu, ostaje u njegovom sigurnosnom čipu (Secure Enclave na iPhoneu, Android Keystore) i nikad ga ne napušta;
• token za push obavještenja, ako ih dozvoliš;
• u koju teretanu si se učlanio/la i tvoj članski zapis u njoj.

Osoblje teretane

• ime, e-pošta, uloga i lozinka (kao hash);
• prijave: naziv uređaja, IP adresa i preglednik, radi sigurnosti naloga;
• šta je ko uradio: prodaje, uplate, puštanja na ulazu i izmjene podataka o članovima (evidencija koju teretana može pregledati).

Tehnički podaci

• IP adrese i vrijeme zahtjeva u logovima servera i u evidenciji izmjena, radi sigurnosti i istrage zloupotreba.

Ne koristimo oglase, analitiku ni alate za praćenje, ne pravimo profile i ničije podatke ne prodajemo niti iznajmljujemo. Aplikacija ne koristi tvoju lokaciju.

Zašto ih obrađujemo

• da te pustimo u teretanu: aplikacija pokazuje QR kod koji se mijenja svakih nekoliko sekundi, a recepcija ga provjerava prema tvojoj članarini;
• da teretana vodi članarine, uplate, podsjetnike i recepciju;
• da ti u aplikaciji pokažemo članarinu, dolaske i obavještenja teretane;
• da šaljemo obavještenja koja si dozvolio/la: podsjetnike o članarini i poruke tvoje teretane (ponude i podsjetnike možeš isključiti u aplikaciji);
• da servis bude siguran: zaštita prijave, ograničenja pokušaja i evidencija izmjena.

Pravni osnov: pružanje servisa koji si ti ili tvoja teretana tražio/la (ugovor), legitimni interes teretane i naš da sistem ulaza bude siguran i otporan na zloupotrebe, i tvoja saglasnost za obavještenja, koju možeš povući u svakom trenutku u postavkama telefona ili u aplikaciji.

Ko dobija podatke

• Tvoja teretana: njeno osoblje vidi zapis koji vodi o tebi i tvoje dolaske. Teretana nikad ne vidi podatke druge teretane.
• Hetzner Online GmbH: naši serveri i baza su u njegovom data centru u Helsinkiju, Finska (EU).
• Apple i Google: samo za dostavu push obavještenja (Apple Push Notification service, Firebase Cloud Messaging). Dobijaju token uređaja i tekst obavještenja.
• Nadležni organi, samo kad to zakon nalaže.

Koliko dugo čuvamo

• Nalog u aplikaciji: dok ga ne obrišeš. "Obriši nalog" u aplikaciji odmah uklanja tvoje ime, telefon, e-poštu, lozinku i push token i odvaja tvoj telefon od teretane.
• Zapisi teretane: dok si član teretane i koliko teretana mora po svojim zakonskim obavezama (na primjer knjigovodstvo). Uplate i ulasci se čuvaju kao zapis koji se ne može naknadno mijenjati. Teretana može arhivirati člana; ako želiš da se tvoj zapis ukloni, obrati se teretani.
• Prijave osoblja: prijava ističe nakon 14 dana nekorištenja ili 60 dana od prijave i briše se 30 dana nakon isteka.
• Jednokratni kodovi za aktivaciju: brišu se 30 dana nakon isteka ili korištenja.
• Rezervne kopije: čuvaju se ograničeno vrijeme radi oporavka, pa se prepisuju.

Sigurnost

• sav saobraćaj je šifrovan (HTTPS);
• lozinke, tokeni za prijavu i kodovi kartica čuvaju se samo kao hash;
• QR kodove potpisuje tvoj telefon, važe manje od minute i rade samo jednom, pa se screenshot ne može ponovo iskoristiti;
• podaci svake teretane su odvojeni, a nalozi osoblja imaju uloge s ograničenim pravima.

Tvoja prava

Možeš tražiti kopiju svojih podataka, ispravku ili brisanje, ograničenje obrade ili prigovor na obradu, i podatke u prenosivom obliku. Nalog u aplikaciji možeš sam obrisati (Nalog → Obriši nalog). Za sve ostalo piši na milanblaz2580456@gmail.com; odgovaramo u roku od 30 dana. Možeš se žaliti i nadležnom organu za zaštitu podataka (u Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka).

Djeca

Nalog u aplikaciji je za osobe od 16 godina i starije. Teretana može voditi zapise o mlađim članovima uz saglasnost roditelja ili staratelja; za to je odgovorna teretana.

Izmjene

Ako se ova politika promijeni, ažuriramo je ovdje i mijenjamo datum na vrhu. O važnim izmjenama obavještavamo i u aplikaciji.