Politika privatnosti

Rukovalac podacima je 7th Street Boxing Gym, sa sedištem na adresi Bulevar Mihajla Pupina 165b, Beograd 11070, Republika Srbija.

Kontakt za pitanja u vezi sa zaštitom podataka: office@7thstreet.rs

Prikupljamo sledeće kategorije ličnih podataka:

• Podaci za rezervaciju: ime i prezime, email adresa, broj telefona
• Podaci za registraciju: ime, email adresa, lozinka (čuva se u heširanom obliku)
• Podaci o plaćanju: ime, email, tip treninga, iznos — karticni podaci se obrađuju isključivo preko NestPay (Banca Intesa) i ne čuvaju se na našem serveru
• Tehnički podaci: IP adresa (za zaštitu od zloupotrebe), jezičke preference (localStorage)

Vaše podatke obrađujemo na osnovu:

• Izvršenje ugovora (čl. 12, st. 1, tač. 2 ZZPL) — obrada podataka neophodna za zakazivanje treninga, obradu plaćanja i pružanje usluga
• Pristanak (čl. 12, st. 1, tač. 1 ZZPL) — slanje email obaveštenja, WhatsApp podsetnika
• Legitimni interes (čl. 12, st. 1, tač. 6 ZZPL) — zaštita od zloupotrebe (rate limiting, honeypot anti-spam), audit logovi

Naš sajt koristi isključivo neophodne kolačiće:

• authjs.session-token — sesija za prijavljene korisnike (httpOnly, 24h)
• csrf_token — zaštita od CSRF napada (httpOnly, 1h)
• lang — jezičke preference (localStorage)

Ne koristimo kolačiće za praćenje, analitiku ili marketing. Ne koristimo Google Analytics niti bilo kakve servise za praćenje korisnika.

Vaši podaci se dele sa sledećim obrađivačima koji su neophodni za funkcionisanje servisa:

• Turso (baza podataka) — čuvanje podataka o korisnicima, rezervacijama i treninzima
• Vercel (hosting) — hosting veb sajta
• Resend (email servis) — slanje potvrdnih emailova
• NestPay / Banca Intesa — obrada kartičnih plaćanja (vaši kartični podaci se obrađuju isključivo na njihovim serverima)
• CallMeBot — slanje WhatsApp podsetnika trenerima
• Instagram / Meta — ugradnja Instagram objava na sajtu
• Google Maps — prikaz mape sa lokacijom

Ne prodajemo niti ustupamo vaše podatke trećim stranama u marketinške svrhe.

• Podaci o rezervacijama: čuvaju se do kraja tekuće godine plus 1 godina (za eventualne reklamacije)
• Korisnički nalozi: čuvaju se dok ne zatražite brisanje
• Podaci o plaćanjima: čuvaju se u skladu sa zakonskim obavezama (minimum 5 godina)
• Audit logovi: čuvaju se 1 godinu

U skladu sa Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018), imate sledeća prava:

• Pravo na pristup — možete zatražiti informacije o tome koji se vaši podaci obrađuju
• Pravo na ispravku — možete zatražiti ispravku netačnih podataka
• Pravo na brisanje — možete zatražiti brisanje vaših podataka ("pravo na zaborav")
• Pravo na ograničenje obrade — možete zatražiti ograničenje obrade u određenim slučajevima
• Pravo na prenosivost podataka — možete zatražiti kopiju vaših podataka u strukturiranom formatu
• Pravo na prigovor — možete uložiti prigovor na obradu zasnovanu na legitimnom interesu
• Pravo na povlačenje pristanka — možete povući pristanak u svakom trenutku, što ne utiče na zakonitost obrade pre povlačenja

Za ostvarivanje bilo kog od ovih prava, kontaktirajte nas na: office@7thstreet.rs

Ukoliko smatrate da su vam prava povređena, imate pravo da uložite pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Primenjujemo tehničke i organizacione mere zaštite podataka, uključujući:

• HTTPS enkripcija celokupnog saobraćaja
• Heširanje lozinki (bcrypt)
• CSRF zaštita za sve forme
• Rate limiting za sprečavanje zloupotrebe
• Parametrizovani SQL upiti za zaštitu od SQL injection napada
• Security headeri (CSP, X-Frame-Options, X-Content-Type-Options)
• Honeypot anti-spam zaštita

Ovu politiku privatnosti možemo povremeno ažurirati. Svaka promena biće objavljena na ovoj stranici sa ažuriranim datumom. Preporučujemo da povremeno proverite ovu stranicu.

Za sva pitanja u vezi sa zaštitom vaših ličnih podataka, obratite nam se na:

• Email: office@7thstreet.rs
• Adresa: Bulevar Mihajla Pupina 165b, Beograd 11070
• Telefon: +381 63 8615397