Nacrt, čeka odobrenje

Politika privatnosti

Ažurirano: 23. 10. 2026.

Ova Politika privatnosti objašnjava kako ooblee Alpine GmbH („mi“) obrađuje lične podatke kada koristite aplikaciju Celulit App („Aplikacija“). Napisana je u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679 („GDPR“), austrijskim Zakonom o zaštiti podataka (DSG) i, za korisnice i korisnike u Crnoj Gori, crnogorskim Zakonom o zaštiti podataka o ličnosti.

1. Rukovalac i kontakt

Rukovalac odgovoran za obradu Vaših ličnih podataka je:

  • ooblee Alpine GmbH
  • Am Tabor 36, 1020 Beč, Austrija
  • Registar privrednih društava: Handelsgericht Wien, FN [broj — potvrditi]
  • PDV broj: ATU80851534
  • Kontakt za zaštitu podataka: support@celulitapp.com

Na zahtjeve u vezi sa Vašim pravima odgovaramo u roku od mjesec dana od prijema; kod složenih zahtjeva rok možemo produžiti za još najviše dva mjeseca, o čemu Vas obavještavamo.

2. Koje podatke obrađujemo

Obrađujemo samo podatke koji su potrebni da Aplikacija radi. Ne tražimo ime, adresu, datum rođenja niti fotografije.

  • Podaci o nalogu. E-mail adresa; vrijeme otvaranja naloga; tokeni za prijavu linkom (kratkotrajni) i podaci o sesiji (identifikator sesije, vrijeme prijave, vrijeme posljednje aktivnosti).
  • Napredak u programu. Koji ste dan programa započeli i završili i kada; datum početka programa.
  • Odgovori na pitanja u programu. Odgovori na dnevna pitanja, „mit ili činjenica“, food check i sedmični check-in (na primjer kako se osjećate u tijelu ove sedmice). Odgovori se čuvaju kao izbor između ponuđenih opcija, nikada kao slobodan tekst.
  • Podešavanja i uvodni upitnik. Vrijeme i dani podsjetnika; Vaši odgovori iz uvodnog upitnika (cilj, regije, aktivnost, tempo), a o fizičkim ograničenjima samo uz Vaš pristanak (odjeljak 4).
  • Podaci o pretplati. Izabrani plan, status pretplate (proba, aktivna, neuspjela naplata, otkazana), datumi početka i sljedeće naplate, identifikator kupca i pretplate kod pružaoca platnih usluga. Podatke o kartici ne primamo i ne čuvamo; njih obrađuje isključivo Stripe.
  • Tehnički podaci. IP adresa, tip pregledača i uređaja, vrijeme zahtjeva i greške, u serverskim zapisima (logovima) potrebnim za bezbjednost i otklanjanje grešaka.
  • Komunikacija. Poruke koje nam pošaljete na adresu podrške i naši odgovori.

Dio odgovora na check-in i upitnik može otkriti podatke o Vašem zdravlju (na primjer trudnoću, povredu ili bol). Takve podatke tretiramo kao posebnu kategoriju ličnih podataka i obrađujemo ih samo uz Vaš izričit pristanak (tačka 4).

3. Svrhe i pravni osnovi obrade

Za svaku svrhu navodimo pravni osnov iz člana 6 GDPR.

  1. Vođenje naloga i prijava linkom (slanje linka za prijavu, održavanje sesije, odjava sa svih uređaja): izvršenje ugovora (čl. 6 st. 1 t. b).
  2. Pružanje programa (prikaz današnjeg dana, čuvanje napretka i odgovora, otključavanje sljedećih dana): izvršenje ugovora (čl. 6 st. 1 t. b); za odgovore koji otkrivaju podatke o zdravlju: Vaš izričit pristanak (čl. 9 st. 2 t. a).
  3. Naplata pretplate (probni period, naplata, obnavljanje, neuspjela naplata, otkaz): izvršenje ugovora (čl. 6 st. 1 t. b) i zakonske obaveze vođenja računovodstva (čl. 6 st. 1 t. c).
  4. E-mail poruke u vezi sa uslugom (link za prijavu, potvrda pretplate, neuspjela naplata, promjene uslova): izvršenje ugovora (čl. 6 st. 1 t. b).
  5. Dnevni podsjetnik e-mailom, ako ga uključite: Vaš pristanak (čl. 6 st. 1 t. a), koji možete povući u svakom trenutku u Aplikaciji (Nalog → Moji podaci → Uredi → Bez podsjetnika).
  6. Bezbjednost, sprečavanje zloupotrebe i otklanjanje grešaka (serverski zapisi, ograničenje broja pokušaja prijave): naš legitimni interes da Aplikacija bude bezbjedna i da radi (čl. 6 st. 1 t. f).
  7. Odgovaranje na Vaše poruke: izvršenje ugovora ili legitimni interes da odgovorimo (čl. 6 st. 1 t. b i f).
  8. Zbirna statistika o korišćenju (koliko korisnica završi dan, koji dani se preskaču), bez identifikovanja pojedinaca: legitimni interes da unaprijedimo program (čl. 6 st. 1 t. f).
  9. Ostvarivanje i odbrana pravnih zahtjeva, odgovaranje nadležnim organima: legitimni interes odnosno zakonska obaveza (čl. 6 st. 1 t. f i c).

Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi, a koje bi imale pravno ili slično značajno dejstvo na Vas. Ne koristimo Vaše podatke za oglašavanje i ne prodajemo ih.

4. Podaci o zdravlju i Vaš pristanak

Jedno pitanje uvodnog upitnika, o fizičkim ograničenjima (bol u leđima, koljena, povreda, trudnoća ili postporođajni period, proširene vene, problemi sa kožom), može otkriti Vaše zdravstveno stanje. Prije tog pitanja tražimo Vaš izričit pristanak za obradu takvih odgovora. Pristanak nije uslov za korišćenje Aplikacije: bez njega to pitanje preskačemo i ne čuvamo ništa o Vašem zdravlju, a program i sve ostalo radi isto.

Pristanak možete dati ili povući u svakom trenutku u Aplikaciji (Nalog → Moji podaci → Saglasnosti); povlačenjem se Vaši odgovori o ograničenjima odmah brišu. Možete ga povući i porukom na support@celulitapp.com ili brisanjem naloga. Povlačenje ne utiče na zakonitost obrade prije povlačenja.

Ostali odgovori u upitniku (cilj, regije, aktivnost, tempo) i check-in pitanja tokom programa (kako Vam je prošao dan, ishrana, kako se osjećate u tijelu) su podaci o navikama i praćenju programa, a ne o zdravlju; obrađujemo ih radi pružanja programa (odjeljak 3, tačka 2). Odgovore na obavezna pitanja dana tražimo da bi se dan označio kao završen.

Odgovori nijesu medicinski podaci, ne tumači ih ljekar i na osnovu njih ne dajemo dijagnozu ni terapiju. Ako imate zdravstveni problem, obratite se ljekaru, a ne Aplikaciji.

5. Obrađivači i primaoci podataka

Lične podatke dijelimo samo sa pružaocima usluga koji ih obrađuju po našim uputstvima na osnovu ugovora o obradi podataka, i samo u mjeri u kojoj je to potrebno:

  • Stripe (Stripe Payments Europe, Ltd., Dablin, Irska): naplata pretplate. Stripe prima Vašu e-mail adresu i podatke o plaćanju koje unesete na njegovoj stranici; za podatke o kartici Stripe je samostalni rukovalac i primjenjuje se njegova politika privatnosti.
  • Vercel (Vercel Inc., SAD): hosting i izvršavanje Aplikacije; serverski zapisi.
  • Neon (Neon, Inc., SAD): baza podataka u kojoj se čuvaju nalog, napredak, odgovori i podešavanja. Baza se nalazi u EU regionu (Frankfurt, Njemačka).
  • Resend (Resend, Inc., SAD): slanje e-mail poruka (link za prijavu, podsjetnici, poruke o pretplati).
  • Amazon Web Services (Amazon Web Services EMEA SARL, Luksemburg): čuvanje i isporuka video-snimaka. Pri gledanju videa AWS vidi Vašu IP adresu.

Osim njih, podatke možemo otkriti profesionalnim savjetnicima (pravnim, računovodstvenim) pod obavezom čuvanja tajne, nadležnim organima kada smo to zakonom obavezni, i pravnom sljedbeniku u slučaju statusne promjene, uz zadržavanje iste zaštite.

Autorka programa ne dobija Vaše lične podatke. Ona dobija samo zbirne, anonimne podatke o korišćenju programa (na primjer koliko je korisnica završilo sedmicu).

6. Prenos podataka u treće zemlje

Vaši podaci se čuvaju u Evropskoj uniji (baza podataka u Frankfurtu). Neki od naših pružalaca usluga imaju sjedište u Sjedinjenim Američkim Državama i mogu podacima pristupati iz SAD (na primjer radi podrške ili slanja e-maila). Za takav prenos oslanjamo se na odluku Evropske komisije o primjerenosti za Okvir za privatnost podataka EU–SAD (za pružaoce koji su sertifikovani) i na standardne ugovorne klauzule Evropske komisije, uz dodatne mjere gdje je potrebno. Kopiju primijenjenih zaštitnih mjera možete zatražiti na support@celulitapp.com.

Ako se nalazite u Crnoj Gori, Vaši podaci se iz Crne Gore prenose u EU, gdje se obrađuju uz zaštitu koju pruža GDPR.

7. Koliko dugo čuvamo podatke

  • Nalog, napredak, odgovori i podešavanja: dok imate nalog. Kada obrišete nalog u Aplikaciji, ovi podaci se odmah brišu iz radne baze; iz rezervnih kopija nestaju najkasnije u roku od 30 dana.
  • Tokeni za prijavu linkom: 15 minuta, odnosno do upotrebe. Sesije: do odjave, a najduže 180 dana od posljednje aktivnosti.
  • Podaci o pretplati i naplati: 7 godina od kraja godine u kojoj je izvršena naplata, u skladu sa austrijskim poreskim i računovodstvenim propisima (§ 132 BAO, § 212 UGB), i poslije brisanja naloga, u pseudonimizovanom obliku.
  • Serverski zapisi (logovi): do 30 dana, duže samo ako je potrebno radi istrage bezbjednosnog incidenta.
  • Poruke podršci: do 24 mjeseca od rješavanja upita.
  • Podsjetnici: podešavanja podsjetnika brišu se kada ih isključite ili obrišete nalog.

8. Kolačići i slične tehnologije

Aplikacija koristi samo neophodne kolačiće: kolačić sesije (da ostanete prijavljeni) i kratkotrajni kolačić pri prijavi linkom. Za njih nije potreban pristanak. Ne koristimo kolačiće za oglašavanje, ne koristimo alate trećih lica za praćenje i ne pratimo Vas na drugim sajtovima. Ako u budućnosti uvedemo mjerenje korišćenja Aplikacije koje zahtijeva pristanak, prvo ćemo ažurirati ovu politiku i zatražiti ga.

9. Vaša prava

U skladu sa GDPR i crnogorskim propisima imate pravo:

  1. na pristup svojim podacima i kopiju;
  2. na ispravku netačnih ili nepotpunih podataka;
  3. na brisanje („pravo na zaborav“): nalog i sve podatke možete obrisati sami u Aplikaciji (Nalog → Brisanje naloga), bez našeg posredovanja;
  4. na ograničenje obrade u određenim slučajevima;
  5. na prenosivost podataka koje ste nam dali, u strukturiranom, mašinski čitljivom obliku;
  6. na prigovor na obradu zasnovanu na legitimnom interesu;
  7. da povučete pristanak u svakom trenutku, kada se obrada zasniva na pristanku (podsjetnici, podaci o zdravlju).

Za ostvarivanje prava pišite na support@celulitapp.com. Prije odgovora možemo zatražiti potvrdu identiteta (na primjer slanjem zahtjeva sa e-mail adrese naloga).

Imate pravo i da podnesete pritužbu nadzornom organu:

  • u Austriji: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Beč, dsb.gv.at;
  • u Crnoj Gori: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, Podgorica, azlp.me.

10. Bezbjednost

Primjenjujemo tehničke i organizacione mjere zaštite: šifrovanje u prenosu (HTTPS), prijavu bez lozinke sa jednokratnim linkom ograničenog trajanja, ograničen pristup bazi podataka, zapise pristupa i redovne provjere pružalaca usluga. Nijedan internet servis nije potpuno bezbjedan. Ako dođe do povrede ličnih podataka koja predstavlja rizik za Vas, obavijestićemo Vas i nadležni nadzorni organ u skladu sa članovima 33 i 34 GDPR.

11. Djeca

Aplikacija je namijenjena isključivo punoljetnim osobama (18+). Svjesno ne prikupljamo podatke od osoba mlađih od 18 godina. Ako saznamo da je dijete otvorilo nalog, obrisaćemo nalog i podatke; obavijestite nas na support@celulitapp.com.

12. Izmjene ove politike

Politiku možemo mijenjati. Datum posljednje izmjene je na vrhu. O bitnim izmjenama obavijestićemo Vas e-mailom ili obavještenjem u Aplikaciji prije nego što stupe na snagu, a gdje je potrebno zatražićemo novi pristanak.

13. Kontakt

Ostali dokumenti: Uslovi korišćenja, Zdravstveno upozorenje, Impresum.