Legacy Gym – web stranica i mobilna aplikacija
Ažurirano: 25. 9. 2026.

Ova pravila opisuju kako FRACASSO GYM j.d.o.o. (“mi”, “teretana”) prikuplja, koristi, čuva i dijeli vaše osobne podatke kada:
– posjetite našu web stranicu https://legacygymrijeka.com ili web trgovinu,
– koristite mobilnu aplikaciju Legacy Gym (amiFIT) kao naš član,
– s nama komunicirate na drugi način (upiti, prodaja, događaji).

Ako se ne slažete s ovim pravilima, molimo ne koristite web stranicu ni aplikaciju. Za sva pitanja javite nam se na info@legacygymrijeka.com.

1. TKO OBRAĐUJE VAŠE PODATKE
============================

Voditelj obrade: FRACASSO GYM j.d.o.o., OIB 48268914649, Slaviše Vajnera Čiče 4, 51000 Rijeka.
E-pošta: info@legacygymrijeka.com, tel. 051 818 667.

Službenik za zaštitu podataka: dpo@visioncompliance.eu.

2. SAŽETAK
==========

– Na web stranici prikupljamo samo ono što nam sami pošaljete (ime, e-pošta, podaci za narudžbu) i tehničke podatke o posjetu (kolačići, IP adresa).
– U aplikaciji obrađujemo podatke o članstvu i ulascima, a ako to sami zatražite i fotografiju, obavijesti i osobni plan prehrane i treninga.
– Podatke o zdravlju obrađujemo samo u aplikaciji, samo za osobni plan i samo uz vašu izričitu privolu, koju možete povući u svakom trenutku.
– Vaše podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji rade za nas (npr. hosting, baza podataka), uz ugovor o zaštiti podataka.
– Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka.

3. WEB STRANICA
===============

3.1. Koje podatke prikupljamo
—————————–
Podaci koje nam sami pošaljete: ime i prezime i adresa e-pošte kada nam pošaljete upit, prijavite se na obavijesti ili kupite članarinu u web trgovini (uz podatke potrebne za narudžbu i račun).

Automatski prikupljeni podaci: kada posjetite stranicu, automatski se bilježe tehnički podaci: IP adresa, vrsta preglednika i uređaja, operacijski sustav, jezik, stranica s koje ste došli, približna lokacija određena prema IP adresi, vrijeme posjeta i pregledane stranice. Ti podaci ne otkrivaju izravno tko ste; služe za sigurnost i rad stranice te za našu internu statistiku.

Sigurnosni zapisi: IP adresa posjetitelja, korisnički ID prijavljenih korisnika i korisničko ime kod pokušaja prijave bilježe se u određenim slučajevima (pokušaji prijave i odjave, sumnjivi zahtjevi, promjene sadržaja, promjene lozinke), radi zaštite stranice od napada. Ti se zapisi čuvaju 60 dana.

Na web stranici ne obrađujemo podatke o zdravlju ni druge posebne kategorije podataka.

3.2. Kolačići i praćenje
————————
Stranica koristi kolačiće i slične tehnologije. Nužni kolačići potrebni su za rad stranice i trgovine; analitičke i marketinške kolačiće koristimo samo uz vaš pristanak, koji možete dati ili povući u postavkama kolačića na stranici ili u pregledniku. Odbijanje kolačića može utjecati na neke funkcije stranice.

Preglednički signal “Do Not Track” trenutno ne prepoznajemo jer za njega ne postoji jedinstveni standard; vaše izbore poštujemo kroz postavke kolačića.

3.3. Pružatelji usluga za web stranicu
————————————–
– WordPress.com – smještaj (hosting) web stranice,
– Google Analytics – statistika posjeta,
– Microsoft Clarity i Microsoft Advertising – analiza korištenja stranice (mjerni podaci o ponašanju, toplinske karte, snimke sesija) radi poboljšanja stranice, sigurnosti i oglašavanja; više u Microsoftovoj izjavi o privatnosti,
– Webpushr – obavijesti u pregledniku (samo ako ih dopustite),
– iThemes Security – zaštita stranice. Kod uključivanja dvostruke provjere (2FA) vaše se korisničko ime šalje iThemesu radi izrade QR koda i ne pohranjuje se; sigurnosni skener ne dobiva osobne podatke, ali može naići na javno objavljene podatke (npr. komentare).

3.4. Marketing
————–
Ako ste se prijavili na naše obavijesti, možemo vam slati informacije o ponudama i popustima. Odjaviti se možete u svakom trenutku, poveznicom za odjavu u svakoj poruci ili e-poštom na info@legacygymrijeka.com. I nakon odjave možemo vam slati poruke potrebne za vaše članstvo ili narudžbu.

4. MOBILNA APLIKACIJA
=====================

Aplikaciju koriste članovi teretane. Račun ne otvarate u aplikaciji: broj člana i PIN dobivate u teretani.

4.1. Koje podatke obrađujemo
—————————-
Podaci o članstvu: ime i prezime, broj člana, PIN za prijavu, e-pošta i broj mobitela, vrsta i trajanje članarine.

Ulasci: vrijeme prolaska i ulaz (lokacija) kroz koji ste prošli. Aplikacija je vezana uz jedan mobitel (identifikator uređaja), kako se račun ne bi dijelio s drugima. Iz ulazaka računamo i koliko je ljudi trenutno u teretani i kada je najveća gužva; to se u aplikaciji prikazuje samo kao broj, bez imena.

Obavijesti: oznaka uređaja za slanje obavijesti (push), samo ako ste ih dopustili u postavkama mobitela.

Grupni treninzi: upisi, otkazivanja, lista čekanja, dolasci i nedolasci te paketi treninga.

Fotografija: jedna vaša fotografija koju snimite u aplikaciji, kako bi vas osoblje moglo prepoznati na ulazu i na treninzima.

Osobni plan (samo ako ste ga zatražili i dali privolu): cilj, spol, godina rođenja, visina, težina, razina aktivnosti, alergije i namirnice koje ne jedete, tjedne provjere (težina, san, energija) te dnevnik obroka i vježbi. Dio tih podataka su podaci o zdravlju.

Aplikacija ne prikuplja vašu lokaciju (GPS) i ne prikazuje oglase.

4.2. Tko u aplikaciji vidi vaše podatke
—————————————
– osoblje teretane, prema potrebi posla,
– vaš plan i podatke o zdravlju samo trener kojemu ste dodijeljeni i vlasnik teretane,
– amidal (amidal.hr), kao izvršitelj obrade, održava sustav amiFIT za teretanu,
– Google Ireland Ltd. (Firebase) za bazu podataka, prijavu i obavijesti,
– fotografije se čuvaju na poslužitelju koji koristi amidal, a ne kod Googlea.

5. ZAŠTO I NA KOJOJ OSNOVI
==========================

Izvršenje ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka): članstvo i narudžbe, prijava u aplikaciju, otvaranje prolaza, vođenje članarine, upisi na grupne treninge.

Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost prostora i web stranice, sprječavanje dijeljenja članstva i prijevara, evidencija ulazaka i statistika popunjenosti, prepoznavanje člana po fotografiji. Ovoj obradi možete prigovoriti.

Privola (čl. 6. st. 1. t. (a)): obavijesti na mobitel i u pregledniku, analitički i marketinški kolačići, marketinške poruke.

Izričita privola (čl. 9. st. 2. t. (a)): podaci o zdravlju za osobni plan prehrane i treninga. Privolu dajete u aplikaciji i možete je povući u svakom trenutku (Plan → Privola); povlačenjem se brišu upitnik, ciljevi i tjedne provjere.

Pravna obveza (čl. 6. st. 1. t. (c)): računi i porezna evidencija, suradnja s nadležnim tijelima.

Vitalni interes (čl. 6. st. 1. t. (d)): kada je potrebno zaštititi nečiju sigurnost ili zdravlje.

6. S KIM DIJELIMO PODATKE
=========================

Podatke dijelimo samo s pružateljima usluga navedenima u točkama 3.3 i 4.2, koji ih obrađuju po našem nalogu i uz ugovor o zaštiti podataka, te s nadležnim tijelima kada nas na to obvezuje zakon.

Neki pružatelji (Google, Microsoft) mogu podatke prenositi izvan Europske unije, uz zaštitne mjere propisane Općom uredbom (standardne ugovorne klauzule / okvir EU-SAD).

U slučaju spajanja, prodaje ili preuzimanja dijela ili cijelog poslovanja, podaci mogu prijeći na novog vlasnika, uz jednaku zaštitu.

Vaše podatke ne prodajemo.

7. KOLIKO DUGO ČUVAMO PODATKE
=============================

– podaci o članstvu: dok ste član i do 12 mjeseci nakon isteka članarine,
– evidencija ulazaka: do 24 mjeseca,
– fotografija: dok ste član; na vaš zahtjev brišemo je ranije,
– podaci o zdravlju: dok traje plan i do 6 mjeseci nakon njegova završetka, ili dok ne povučete privolu,
– sigurnosni zapisi web stranice: 60 dana,
– računi i podaci koje moramo čuvati po zakonu: onoliko koliko propisuje zakon.

Kada podatke više ne trebamo, brišemo ih ili trajno anonimiziramo. Ako se podaci ne mogu odmah obrisati (npr. sigurnosne kopije), čuvamo ih zaštićene i izdvojene od svake daljnje obrade dok ih ne obrišemo.

8. SIGURNOST
============

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifrirani prijenos podataka, pristup samo ovlaštenim osobama, prijava u aplikaciju PIN-om i vezanje uz jedan mobitel. Nijedan prijenos putem interneta ni način pohrane nije potpuno siguran, ali činimo sve što je razumno da vaši podaci budu zaštićeni.

9. MALOLJETNICI
===============

Web stranica i usluge nisu namijenjene osobama mlađima od 18 godina i od njih svjesno ne prikupljamo podatke bez pristanka roditelja ili skrbnika. Ako saznamo da smo takve podatke prikupili bez pristanka, obrisat ćemo ih. Ako mislite da se to dogodilo, javite nam se na info@legacygymrijeka.com.

10. VAŠA PRAVA
==============

Imate pravo:
– na pristup svojim podacima i njihovu kopiju,
– na ispravak netočnih podataka,
– na brisanje podataka,
– na ograničenje obrade,
– na prigovor obradi temeljenoj na legitimnom interesu,
– na prenosivost podataka,
– da ne budete predmet isključivo automatiziranog odlučivanja,
– povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Kako ostvariti prava i zatražiti brisanje: pošaljite zahtjev na info@legacygymrijeka.com ili dpo@visioncompliance.eu. Odgovorit ćemo najkasnije u roku od mjesec dana. Kod zahtjeva za brisanje računa u aplikaciji navedite ime i prezime i broj člana; obrisat ćemo sve podatke osim onih koje moramo čuvati po zakonu (npr. računi).

Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

11. IZMJENE PRAVILA
===================

Pravila ćemo po potrebi ažurirati kada se promijeni način obrade ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom ažuriranja na vrhu. O značajnim promjenama obavijestit ćemo vas e-poštom ili u aplikaciji prije nego što stupe na snagu.

12. KONTAKT
===========

FRACASSO GYM j.d.o.o.
Slaviše Vajnera Čiče 4, 51000 Rijeka
E-pošta: info@legacygymrijeka.com
Tel.: 051 818 667
Službenik za zaštitu podataka: dpo@visioncompliance.eu