Politika privatnosti

Aplikacije „Core Fitness" i „Core Fitness Trener"

Datum stupanja na snagu: 06.08.2026.

Poslednje ažuriranje: 06.08.2026.

Verzija: 1.0

1. Uvod

Ova Politika privatnosti objašnjava kako se prikupljaju, koriste, čuvaju i štite vaši podaci o ličnosti kada koristite mobilne aplikacije „Core Fitness" (aplikacija za članove) i „Core Fitness Trener" (aplikacija za trenere) — u daljem tekstu zajednički: „Aplikacija".

Aplikacija je namenjena isključivo članovima i osoblju teretane Core Fitness i povezana je isključivo sa privatnim serverom teretane. Aplikacija ne koristi eksterne servise za analitiku, oglašavanje niti prijavljivanje grešaka i komunicira isključivo sa sopstvenim serverom teretane Core Fitness.

Molimo vas da pažljivo pročitate ovu Politiku. Korišćenjem Aplikacije potvrđujete da ste upoznati sa sadržajem ove Politike privatnosti.

2. Rukovalac podacima (Data Controller)

Rukovalac vašim podacima o ličnosti je:

• Poslovno ime: Aleksandar Ivić
• Registrovana adresa: Sime Simića 20, 12000 Požarevac, Srbija
• Kontakt e-pošta: alexivic012@gmail.com
• Lice za zaštitu podataka o ličnosti / kontakt osoba: Aleksandar Ivić, alexivic012@gmail.com
• Veb sajt: corefitness.rs

Teretana Core Fitness je rukovalac koji samostalno određuje svrhu i način obrade vaših podataka o ličnosti.

3. Koje podatke prikupljamo

Aplikacija prikuplja i obrađuje sledeće kategorije podataka o ličnosti:

3.1. Podaci o identitetu i kontaktu

• Ime i prezime
• E-pošta
• Broj telefona
• Godina rođenja
• Pol
• Zanimanje
• Adresa stanovanja
• Profilna fotografija

Ovi podaci mogu biti uneti od strane osoblja teretane i/ili od strane samog korisnika.

3.2. Podaci za prijavu (autentifikacija)

• E-pošta i lozinka. Lozinka se čuva u kriptovanom (heširanom) obliku primenom algoritma scrypt na serveru teretane — lozinka se nikada ne čuva u čitljivom obliku.
• Token za prijavu koji se čuva lokalno na vašem uređaju kako biste ostali prijavljeni.

3.3. Podaci o zdravlju i kondiciji (POSEBNA KATEGORIJA — OSETLJIVI PODACI)

Ovi podaci spadaju u posebne (osetljive) kategorije podataka o ličnosti i obrađuju se uz posebnu zaštitu i na osnovu vaše saglasnosti:

Srčani i vitalni parametri:

• Puls / srčani ritam (uživo tokom treninga preko Bluetooth senzora — grudnog pojasa, prstena ili narukvice; kao i puls u mirovanju)
• Varijabilnost srčanog ritma (HRV)
• Zasićenost krvi kiseonikom (SpO2)

Sastav tela (sa bioimpedansne vage):

• Telesna težina, indeks telesne mase (BMI)
• Procenat masti u telu, masna masa
• Mišićna masa, koštana masa
• Nivo vode u telu
• Visceralna mast
• Bazalni metabolizam (BMR), ukupna dnevna potrošnja energije (TDEE)
• Metabolička starost
• Procenat proteina

Aktivnost i oporavak:

• Broj koraka
• San
• Aktivno sagorele kalorije
• Nivo stresa

3.4. Podaci o aktivnosti u teretani

• Evidencija ulazaka (datum i vreme dolaska u teretanu / check-in)
• Status i tip članarine
• Rezervacije termina i treninga
• Kupovine na prodajnom mestu teretane (kupljeni proizvodi, iznos)
• Poruke i obaveštenja u okviru Aplikacije

3.5. Tehnički podaci

• Verzija i build Aplikacije (radi provere dostupnosti ažuriranja)

Aplikacija ne prikuplja reklamne identifikatore, ne koristi analitičke SDK-ove trećih strana, ne koristi oglasne SDK-ove niti SDK-ove za prijavu grešaka.

4. Izvori podataka

Podatke prikupljamo iz sledećih izvora:

• Direktno od vas — prilikom registracije, popunjavanja profila i korišćenja Aplikacije.
• Od osoblja teretane — prilikom evidentiranja članstva i unosa osnovnih podataka.
• Sa vaših povezanih nosivih uređaja (wearables) preko Bluetooth (BLE) veze.
• Preko Android Health Connect i Apple HealthKit (uz vašu saglasnost i dozvolu).
• Sa bioimpedansne vage u teretani.
• Iz sistema teretane — evidencija ulazaka, članarine i kupovina na prodajnom mestu.

5. Svrhe obrade i pravni osnov

Vaše podatke obrađujemo u sledeće svrhe i po sledećim pravnim osnovima u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (usklađenim sa GDPR):

Obrada zdravstvenih podataka (posebne kategorije) uvek se zasniva na vašoj izričitoj saglasnosti, koju možete povući u svakom trenutku (videti odeljak 10).

6. Podaci o zdravlju: Health Connect, HealthKit i posebne obaveze

Aplikacija može, uz vašu izričitu dozvolu, čitati zdravstvene podatke iz Android Health Connect i Apple HealthKit, uključujući: puls, puls u mirovanju, SpO2, HRV, korake, san i kalorije.

Izričito potvrđujemo sledeće:

• Zdravstveni podaci se NIKADA ne koriste za oglašavanje ni marketing.
• Zdravstveni podaci se NE prodaju i NE dele ni sa jednom trećom stranom.
• Podaci dobijeni preko Health Connect i HealthKit koriste se isključivo za prikaz vaše lične analitike treninga i zdravlja unutar Aplikacije, i čuvaju se na privatnom serveru teretane.
• Korišćenje i prenos podataka iz Health Connect i HealthKit u skladu je sa politikama platformi Google Play i Apple App Store, uključujući odgovarajuće zahteve za rukovanje zdravstvenim podacima.
• Pristup ovim podacima možete opozvati u svakom trenutku kroz podešavanja Health Connect (Android) odnosno HealthKit / Zdravlje (iOS).

7. Bluetooth i nosivi uređaji (wearables)

Aplikacija koristi Bluetooth (BLE) za povezivanje sa nosivim uređajima (grudni pojas, prsten, narukvica) radi očitavanja pulsa i drugih vitalnih parametara tokom treninga.

• Bluetooth se koristi isključivo za skeniranje i povezivanje sa fitnes uređajima.
• Dozvola za Bluetooth skeniranje na Android sistemu deklarisana je sa oznakom `neverForLocation` — ne koristi se za utvrđivanje vaše lokacije niti se lokacija na bilo koji način prikuplja.
• Aplikacija koristi prednji servis (foreground service) kako bi održala BLE vezu za prenos pulsa aktivnom tokom trajanja treninga.

8. Deljenje podataka

• Vaši podaci se čuvaju na privatnom serveru teretane Core Fitness.
• Vaši podaci se ne prodaju.
• Vaši podaci se ne dele ni sa jednom trećom stranom u svrhe oglašavanja ili analitike.
• Zdravstveni podaci se nikada ne koriste za oglašavanje.

Jedini slučaj u kojem se vaš podatak prikazuje šire jeste prikaz pulsa uživo na TV ekranu unutar teretane — i to samo za članove koji su za to dali izričitu saglasnost (postoji poseban flag saglasnosti za TV prikaz). Ovu saglasnost možete povući u svakom trenutku.

Podatke možemo otkriti trećim licima samo ako to od nas zahteva zakon ili nadležni državni organ.

9. Čuvanje podataka (rok čuvanja)

Vaše podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni:

• Podaci vezani za članstvo čuvaju se dok ste aktivan član, a nakon prestanka članstva u skladu sa zakonskim rokovima.
• Zdravstveni podaci čuvaju se dok imate aktivan nalog i dok je na snazi vaša saglasnost.
• Podaci vezani za kupovine i računovodstvo čuvaju se u skladu sa zakonskim obavezama.
• Nakon brisanja naloga, vaši podaci se brišu ili anonimizuju u razumnom roku, osim podataka koje smo dužni zadržati po zakonu.

Konkretan rok čuvanja: 2 godine nakon prestanka članstva, osim podataka koje smo po zakonu dužni da čuvamo duže (npr. računovodstvena dokumentacija).

10. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, imate sledeća prava:

• Pravo na pristup — da dobijete informaciju da li obrađujemo vaše podatke i da im pristupite.
• Pravo na ispravku — da zatražite ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav") — da zatražite brisanje vaših podataka.
• Pravo na prenosivost podataka — da dobijete svoje podatke u strukturisanom, mašinski čitljivom formatu.
• Pravo na ograničenje obrade i pravo na prigovor na obradu.
• Pravo na povlačenje saglasnosti — saglasnost za obradu zdravstvenih podataka i za prikaz pulsa na TV-u možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

Zahtev za ostvarivanje bilo kog prava možete uputiti teretani putem kontakt e-pošte navedene u odeljku 2. Članovi zahtev za pristup, izvoz ili ispravku podataka mogu uputiti i direktno u teretani.

Takođe imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

11. Brisanje naloga i podataka

Brisanje naloga i pripadajućih podataka možete izvršiti na dva načina:

1. U samoj Aplikaciji — kroz opciju za brisanje naloga u podešavanjima.
2. Preko javne veb stranice: https://app.corefitness.rs/delete-account

Nakon brisanja naloga, vaši podaci se brišu ili anonimizuju u razumnom roku, osim podataka koje smo dužni da zadržimo u skladu sa zakonom.

12. Bezbednost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka:

• Lozinke se čuvaju u heširanom obliku (scrypt) i nikada u čitljivom obliku.
• Podaci se čuvaju na privatnom serveru teretane, a ne kod trećih pružalaca usluga.
• Komunikacija Aplikacije odvija se isključivo sa serverom teretane.
• Token za prijavu čuva se bezbedno lokalno na vašem uređaju.

Iako preduzimamo razumne mere zaštite, nijedan sistem prenosa ili čuvanja podataka nije potpuno bezbedan, te ne možemo garantovati apsolutnu bezbednost.

13. Deca

Aplikacija nije namenjena osobama mlađim od uzrasta propisanog zakonom za samostalno davanje saglasnosti. Ukoliko je korisnik maloletno lice, obrada podataka vrši se uz saglasnost i pod nadzorom roditelja ili staratelja, u skladu sa važećim propisima. Ako smatrate da smo prikupili podatke maloletnog lica bez odgovarajuće saglasnosti, kontaktirajte nas radi brisanja.

14. Međunarodni prenos podataka

Vaši podaci se čuvaju isključivo na privatnom serveru teretane i ne prenose se izvan Republike Srbije niti se prosleđuju trećim pružaocima usluga u drugim državama. Nema međunarodnog prenosa podataka.

15. Izmene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. O svim značajnim izmenama obavestićemo vas kroz Aplikaciju ili na drugi odgovarajući način. Datum poslednjeg ažuriranja uvek je naveden na vrhu dokumenta. Preporučujemo da povremeno proverite ovu stranicu.

16. Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom vaših podataka o ličnosti, možete nas kontaktirati:

• Rukovalac: Aleksandar Ivić
• Adresa: Sime Simića 20, 12000 Požarevac, Srbija
• E-pošta: alexivic012@gmail.com
• Lice za zaštitu podataka / kontakt osoba: Aleksandar Ivić, alexivic012@gmail.com

*Ova Politika privatnosti odnosi se na aplikacije „Core Fitness" i „Core Fitness Trener" dostupne na Google Play prodavnici i Apple App Store-u.*