POLITIKA PRIVATNOSTI
Naziv obrta: Pilates Na Prvu, obrt za rekreaciju i edukaciju
Vlasnik: Nikolina Knezar Šimić
Sjedište: Trutina ulica 3, 10040 Zagreb-Dubrava, Zagreb, Hrvatska
OIB: 94143022636
Matični broj obrta (MBO): 99221152
Datum upisa u Obrtni registar: 13. 3. 2026.
Datum početka obavljanja obrta: 3. 4. 2026.
Registracijsko tijelo:
Gradski ured za gospodarstvo, ekološku održivost i strateško planiranje
Sektor za gospodarstvo, poduzetništvo, turizam i investicije
Odjel za gospodarske djelatnosti i rad Zagreb
E-mail za kontakt i pitanja o zaštiti osobnih podataka:
info@pilatesnaprvu.com
Dodatni kontakt e-mail:
pilatesnaprvu@gmail.com
Zadnje ažuriranje: 28. 9. 2026.
1. VODITELJ OBRADE
Voditelj obrade osobnih podataka je:
Pilates Na Prvu, obrt za rekreaciju i edukaciju
vl. Nikolina Knezar Šimić
Trutina ulica 3
10040 Zagreb-Dubrava, Zagreb
Hrvatska
E-mail: info@pilatesnaprvu.com
Ovom Politikom privatnosti objašnjavamo koje osobne podatke obrađujemo, u koje svrhe, na temelju kojih pravnih osnova, koliko dugo ih čuvamo, kome ih možemo učiniti dostupnima te koja prava imate u vezi sa svojim osobnim podacima.
Obrada osobnih podataka provodi se u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima o zaštiti osobnih podataka.
2. KOJE OSOBNE PODATKE OBRAĐUJEMO
2.1. Podaci o korisničkom računu
Prilikom registracije i korištenja Platforme možemo obrađivati:
- ime i prezime,
- e-mail adresu,
- korisničko ime,
- podatke potrebne za prijavu i upravljanje korisničkim računom,
- fotografiju profila, ako je korisnik dobrovoljno učita,
- druge podatke koje korisnik dobrovoljno unese u svoj korisnički profil, ako je takva mogućnost omogućena.
Korisnik nije dužan unositi podatke koji nisu potrebni za registraciju, kupnju ili korištenje kupljene usluge, osim ako je drukčije jasno navedeno.
2.2. Podaci o kupnji i plaćanju
Plaćanja se obrađuju putem platnog sustava Stripe.
Pilates Na Prvu ne pohranjuje potpune podatke o platnim karticama korisnika.
U vezi s kupnjom možemo obrađivati:
- ime i prezime kupca,
- e-mail adresu,
- podatke potrebne za izdavanje računa,
- naziv kupljenog programa,
- cijenu,
- datum i vrijeme kupnje,
- status plaćanja,
- način plaćanja,
- podatke o aktivaciji i trajanju pristupa,
- podatke potrebne za izdavanje i fiskalizaciju računa.
Računi i podaci povezani s fiskalizacijom obrađuju se putem programskog rješenja e-racuni.hr i čuvaju se u skladu s primjenjivim poreznim, računovodstvenim i fiskalizacijskim propisima.
2.3. Podaci o korištenju Platforme
Prilikom korištenja internetske stranice i Platforme mogu se automatski obrađivati određeni tehnički podaci, kao što su:
- IP adresa,
- vrsta uređaja,
- operativni sustav,
- vrsta i verzija internetskog preglednika,
- datum i vrijeme pristupa,
- tehnički zapisi o prijavi i sesiji,
- podaci potrebni za sigurnost i sprječavanje zlouporabe,
- podaci o korištenju pojedinih dijelova Platforme.
Web stranica izrađena je i hostana putem platforme Wix, koja u okviru pružanja svojih usluga može obrađivati tehničke i druge podatke potrebne za funkcioniranje Platforme.
2.4. Podaci iz komunikacije
Ako nas kontaktirate putem e-maila, kontaktnog obrasca ili drugog komunikacijskog kanala, možemo obrađivati:
- ime i prezime,
- e-mail adresu,
- sadržaj poruke,
- datum i vrijeme komunikacije,
- podatke potrebne za rješavanje vašeg upita ili zahtjeva.
Molimo korisnike da bez potrebe ne šalju zdravstvene, medicinske ili druge posebno osjetljive osobne podatke.
Ako korisnik takve podatke ipak dobrovoljno dostavi u komunikaciji, obrađivat ćemo ih samo u opsegu nužnom za postupanje po konkretnom upitu i u skladu s primjenjivim pravilima o zaštiti posebnih kategorija osobnih podataka.
2.5. Newsletter i marketinška komunikacija
Ako se korisnik dobrovoljno prijavi na newsletter ili drugu marketinšku komunikaciju, možemo obrađivati:
- ime, ako ga korisnik unese,
- e-mail adresu,
- podatak o danoj privoli,
- podatke o odjavi ili povlačenju privole,
- podatke o interakciji s porukama, poput otvaranja i klikova, ako je takvo praćenje omogućeno uz odgovarajuću pravnu osnovu.
Korisnik se u svakom trenutku može odjaviti putem poveznice za odjavu u poruci ili kontaktom na info@pilatesnaprvu.com.
3. SVRHE I PRAVNE OSNOVE OBRADE
Osobne podatke obrađujemo u sljedeće svrhe:
3.1. Izvršenje ugovora
Na temelju članka 6. stavka 1. točke (b) GDPR-a podatke obrađujemo kada je obrada potrebna za:
- registraciju i održavanje korisničkog računa,
- obradu kupnje,
- omogućavanje pristupa kupljenom programu,
- upravljanje trajanjem pristupa,
- pružanje korisničke podrške,
- izvršavanje drugih obveza koje proizlaze iz ugovornog odnosa s korisnikom.
3.2. Zakonske obveze
Na temelju članka 6. stavka 1. točke (c) GDPR-a podatke obrađujemo radi ispunjavanja zakonskih obveza, uključujući osobito:
- izdavanje i čuvanje računa,
- fiskalizaciju,
- računovodstvene obveze,
- porezne obveze,
- postupanje prema zahtjevima nadležnih tijela kada za to postoji zakonska osnova.
3.3. Privola
Na temelju članka 6. stavka 1. točke (a) GDPR-a podatke možemo obrađivati na temelju privole, osobito za:
- newsletter,
- promotivne i marketinške poruke,
- analitičke kolačiće i slične tehnologije koje nisu nužne,
- marketinške kolačiće i tehnologije,
- druge obrade za koje je privola izričito zatražena.
Privolu je moguće povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
3.4. Legitimni interes
Na temelju članka 6. stavka 1. točke (f) GDPR-a podatke možemo obrađivati kada je to potrebno radi naših legitimnih interesa, osobito za:
- sigurnost Platforme,
- sprječavanje prijevara i zlouporaba,
- zaštitu korisničkih računa,
- vođenje tehničkih i sigurnosnih zapisa,
- utvrđivanje, ostvarivanje i obranu pravnih zahtjeva,
- zaštitu prava i imovine obrta i korisnika.
Pri takvoj obradi vodimo računa o pravima i interesima ispitanika.
4. KOLAČIĆI I SLIČNE TEHNOLOGIJE
Platforma koristi kolačiće i slične tehnologije.
Tehnički nužni kolačići koriste se kada su potrebni za funkcioniranje stranice, sigurnost, prijavu korisnika, Members Area, provedbu kupnje ili druge funkcije koje je korisnik izričito zatražio.
Analitičke, marketinške i druge neobavezne tehnologije koriste se samo kada je za njih pribavljena potrebna privola.
Detaljne informacije nalaze se u zasebnoj Politici kolačića.
Korisnik može promijeniti ili povući svoj odabir u vezi s neobaveznim kolačićima putem dostupnih postavki kolačića na mrežnoj stranici.
5. PRIMATELJI I PRUŽATELJI USLUGA
Osobni podaci mogu, u mjeri potrebnoj za pružanje usluge, biti dostupni pružateljima tehničkih, platnih, računovodstvenih, marketinških i drugih poslovnih usluga.
To može uključivati osobito:
- Wix – hosting, web platforma, korisnički računi i povezane funkcionalnosti,
- Stripe – obrada kartičnih plaćanja,
- e-racuni.hr – izdavanje računa i fiskalizacija,
- Vimeo – hosting i reprodukcija video sadržaja,
- pružatelje e-mail i newsletter usluga, ako se koriste,
- Google – ako su aktivirane odgovarajuće analitičke ili druge usluge uz potrebnu privolu,
- Meta Platforms Ireland Ltd. – ako su aktivirane marketinške ili analitičke tehnologije uz potrebnu privolu,
- pružatelje IT i sigurnosnih usluga,
- računovođe, porezne savjetnike, pravne savjetnike i druge profesionalne pružatelje usluga kada je to potrebno,
- nadležna javnopravna tijela kada postoji zakonska obveza dostave podataka.
Ovisno o prirodi konkretne usluge, pojedini pružatelji djeluju kao izvršitelji obrade prema našim uputama, dok drugi mogu djelovati kao samostalni voditelji obrade.
Kada druga osoba obrađuje osobne podatke kao naš izvršitelj obrade, odnos se uređuje odgovarajućim ugovorom ili drugim pravnim aktom u skladu s GDPR-om.
6. PRIJENOS PODATAKA IZVAN EUROPSKOG GOSPODARSKOG PROSTORA
Pojedini pružatelji usluga koje koristimo mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora.
Ako se osobni podaci prenose u treću zemlju, prijenos se provodi samo ako za to postoji odgovarajući mehanizam zaštite prema GDPR-u.
Ovisno o primatelju i državi, takav prijenos može se temeljiti na:
- odluci Europske komisije o primjerenosti razine zaštite,
- standardnim ugovornim klauzulama Europske komisije,
- drugom odgovarajućem mehanizmu dopuštenom GDPR-om.
Kada je potrebno, poduzimaju se dodatne mjere zaštite u skladu s primjenjivim propisima.
7. RAZDOBLJE ČUVANJA PODATAKA
Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni odnosno tijekom razdoblja koje nalažu važeći propisi.
Primjenjuju se osobito sljedeća načela:
- podaci potrebni za aktivan korisnički račun čuvaju se dok račun postoji i nakon toga tijekom razdoblja potrebnog za rješavanje mogućih zahtjeva i ispunjavanje zakonskih obveza,
- podaci o kupnji, računima, fiskalizaciji, porezima i računovodstvu čuvaju se tijekom zakonom propisanih rokova,
- podaci koji se obrađuju za newsletter i marketing na temelju privole čuvaju se do povlačenja privole ili dok obrada više nije potrebna,
- komunikacija s korisnicima čuva se onoliko dugo koliko je potrebno za rješavanje upita te, prema potrebi, radi zaštite i ostvarivanja pravnih zahtjeva,
- sigurnosni i tehnički zapisi čuvaju se tijekom razdoblja koje je razumno potrebno za sigurnost sustava, sprječavanje zlouporabe i rješavanje incidenata.
Nakon isteka primjenjivog razdoblja podaci se brišu ili anonimiziraju, osim ako postoji druga valjana pravna osnova za njihovo daljnje čuvanje.
8. PRAVA ISPITANIKA
Ovisno o okolnostima konkretne obrade, imate pravo:
- dobiti potvrdu obrađuju li se vaši osobni podaci,
- zatražiti pristup svojim osobnim podacima,
- zatražiti ispravak netočnih ili nepotpunih podataka,
- zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti,
- zatražiti ograničenje obrade,
- ostvariti pravo na prenosivost podataka kada su za to ispunjeni uvjeti,
- uložiti prigovor na obradu koja se temelji na legitimnom interesu,
- povući privolu u bilo kojem trenutku kada se obrada temelji na privoli,
- podnijeti pritužbu nadležnom nadzornom tijelu.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.
Za ostvarivanje svojih prava možete nam se obratiti na:
Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva, ako je to opravdano radi zaštite osobnih podataka.
9. PRAVO NA PRITUŽBU NADZORNOM TIJELU
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu:
Agenciji za zaštitu osobnih podataka (AZOP)
ili drugom nadležnom nadzornom tijelu u skladu s primjenjivim propisima.
Obraćanje nadzornom tijelu ne utječe na druga upravna ili sudska pravna sredstva koja vam mogu pripadati.
10. SIGURNOST OSOBNIH PODATAKA
Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene, otkrivanja ili uništenja.
Mjere mogu uključivati:
- šifriranu HTTPS/SSL komunikaciju,
- zaštićene administratorske pristupe,
- upravljanje korisničkim ovlastima,
- ograničavanje pristupa podacima na osobe i sustave kojima su podaci potrebni,
- sigurnosne funkcionalnosti pružatelja platforme i povezanih usluga,
- druge razumne mjere primjerene vrsti podataka i rizicima obrade.
Nijedan elektronički sustav nije moguće učiniti potpuno otpornim na sve sigurnosne rizike, ali poduzimamo razumne i primjerene mjere zaštite u skladu s prirodom obrade.
11. MALOLJETNICI
Usluge Pilates Na Prvu namijenjene su osobama starijima od 18 godina.
Ne nastojimo svjesno prikupljati osobne podatke osoba mlađih od 18 godina u svrhu korištenja plaćenih programa.
Ako saznamo da su osobni podaci maloljetne osobe obrađeni protivno ovim pravilima ili bez odgovarajuće pravne osnove, poduzet ćemo primjerene mjere za njihovo brisanje ili drugo zakonito postupanje.
12. AUTOMATIZIRANO DONOŠENJE ODLUKA
Pilates Na Prvu ne donosi odluke koje proizvode pravne učinke za korisnika ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade, osim ako bi takva obrada bila posebno uvedena i provedena u skladu s važećim propisima.
Marketinški i analitički alati mogu koristiti automatizirane tehnike za mjerenje, segmentaciju ili optimizaciju oglasa, ali se takve tehnologije koriste samo uz odgovarajuću pravnu osnovu i u skladu s postavkama privole korisnika.
13. POVEZNICE I USLUGE TREĆIH STRANA
Platforma može sadržavati poveznice na mrežne stranice ili usluge trećih strana.
Pilates Na Prvu ne određuje način na koji samostalni voditelji obrade trećih strana obrađuju podatke nakon što korisnik pristupi njihovoj usluzi.
Preporučujemo korisnicima da prije korištenja takvih usluga pregledaju odgovarajuće politike privatnosti tih pružatelja.
14. IZMJENE POLITIKE PRIVATNOSTI
Pilates Na Prvu može povremeno izmijeniti ovu Politiku privatnosti radi usklađivanja s propisima, promjenama načina obrade osobnih podataka, promjenama pružatelja usluga ili tehničkim promjenama Platforme.
Ažurirana verzija objavit će se na mrežnoj stranici uz naznačen datum posljednjeg ažuriranja.
Ako bi promjena značajno utjecala na način obrade osobnih podataka ili prava korisnika, korisnici će, kada je to potrebno prema važećim propisima, biti dodatno obaviješteni na odgovarajući način.
15. KONTAKT
Za sva pitanja u vezi s ovom Politikom privatnosti, obradom osobnih podataka ili ostvarivanjem prava možete se obratiti na:
Pilates Na Prvu, obrt za rekreaciju i edukaciju
Trutina ulica 3
10040 Zagreb-Dubrava, Zagreb
Hrvatska
E-mail:
info@pilatesnaprvu.com
Dodatni kontakt:
pilatesnaprvu@gmail.com