Politika privatnosti

1. Uvod i Voditelj obrade podataka

Ova Politika privatnosti objašnjava kako Protein house d.o.o. Mostar (u daljnjem tekstu: Voditelj obrade ili Wowgym) prikuplja, koristi, čuva i štiti osobne podatke korisnika platforme Wowgym (wowgym.ai), odnosno web stranice wowgym.ai i službene mobilne aplikacije Wowgym (iOS i Android).

• Naziv tvrtke: Protein house d.o.o. Mostar (u prijevodu: Kuća proteina)
• Sjedište i adresa: Kardinala Stepinca bb, Mostar, Bosna i Hercegovina, JIB: 4227967040001
• Kontakt za zaštitu podataka i podršku: administrator@wowgym.ai

Obrada osobnih podataka vrši se u potpunosti u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine te Općom uredbom o zaštiti podataka Europske unije (GDPR — Uredba EU 2016/679) za korisnike s područja Europske unije.

2. Koje kategorije osobnih podataka prikupljamo?

Kako bismo za vas mogli kreirati individualno prilagođen plan treninga i prehrane, pratiti vaš napredak te osigurati vašu zdravstvenu sigurnost tijekom programa, prikupljamo sljedeće vrste podataka:

2.1. Osnovni identifikacijski i kontakt podaci

• Ime i prezime, e-mail adresa, šifrirana lozinka, spol, dobna skupina te podatak o tome gdje ste čuli za našu platformu.

2.2. Tjelesni, trenažni i prehrambeni podaci

• Trenutna težina, ciljana težina, visina, tip tijela, razina dnevne aktivnosti i nivo iskustva u vježbanju.
• Željeni broj treninga tjedno, doba dana za trening, lokacija treninga (teretana ili kućni trening) te dostupna kućna oprema.
• Broj obroka u danu, namirnice koje želite isključiti iz jelovnika (uključujući oznaku za samostalno vođenje prehrane kod veganskog/vegetarijanskog režima) te podaci o korištenju ili interesu za suplementaciju.

2.3. Posebne kategorije podataka (Zdravstveni podaci i vjerska ograničenja)

Prilikom ispunjavanja inicijalnog (onboarding) upitnika, uz vašu izričitu privolu prikupljamo podatke koji su nužni za individualnu prilagodbu programa i prevenciju zdravstvenih rizika:

• Podaci o majčinstvu: Podatak jeste li majka, dojite li trenutno te imate li dijastazu trbušnih mišića (i koje širine).
• Bolovi i ozljede: Podaci o bolovima ili ozljedama lokomotornog sustava (donja leđa / diskus hernija, koljena, rame).
• Zdravstvena stanja i terapije: Podaci o prisutnosti kroničnih stanja i terapija (Dijabetes tip 1 i tip 2, uzimanje inzulina, SGLT2 lijekovi, Hashimoto, bolesti gušterače, jetre, bubrega, srca, žučni kamenac ili operirana žuč te terapija za visoki krvni tlak).
• Intolerancije i vjerska ograničenja: Prehrambena ograničenja vezana uz gluten, laktozu i mliječne proizvode te podatak o izbjegavanju svinjetine ili mesa određenim danima u tjednu (posni dani).

2.4. Fotografije napretka (Vizualni podaci)

• Fotografije početnog i završnog stanja figure (sprijeda, bočno i straga) koje korisnik učitava unutar aplikacije radi otključavanja izazova i praćenja tjelesne transformacije.

2.5. Podaci o aktivnosti u aplikaciji (Logovi), plaćanju i tehnički podaci

• Evidencija i vremenske oznake (timestamps) odrađenih treninga u realnom vremenu, unesenih obroka u dnevniku prehrane (uključujući fotografije obroka koje učitate radi analize) te povijest komunikacije s trenerom u chatu.
• Podaci o odabranom paketu, statusu pretplate, povijesti naplata te tehnički podaci o uređaju (IP adresa, model uređaja, operativni sustav i verzija aplikacije) radi osiguranja funkcionalnosti i sprječavanja zloupotreba.

2.6. Podaci iz povezanih zdravstvenih servisa i uređaja

Ako u aplikaciji sami povežete Apple Zdravlje (Apple Health), Health Connect, Fitbit (putem Google Health API-ja) ili Apple Watch, uz vašu privolu preuzimamo: korake, puls (uključujući puls tijekom treninga), varijabilnost pulsa (HRV), san, potrošene kalorije, treninge te GPS rutu vanjskih aktivnosti (trčanje, vožnja biciklom).

• Ove podatke koristimo isključivo za funkcionalnosti koje vidite u aplikaciji: prikaz aktivnosti, sna i pulsa, personalizirane preporuke i automatsko bilježenje treninga. Uz vašu suglasnost, treninge odrađene u aplikaciji možemo upisati natrag u povezani servis.
• Podatke o zdravlju ne koristimo za oglašavanje, ne prodajemo ih i ne koristimo ih za određivanje kreditne sposobnosti.
• Vezu možete prekinuti u bilo kojem trenutku u aplikaciji (Postavke → Uređaji → Odspoji) ili, za Google račun, na myaccount.google.com/permissions. Nakon prekida veze prestajemo dohvaćati nove podatke, a na zahtjev na administrator@wowgym.ai brišemo i ranije preuzete podatke.

Google API Services — Limited Use: Wowgym's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(Korištenje i prijenos informacija koje Wowgym primi putem Google API-ja u skladu je s Google API Services User Data Policy politikom, uključujući zahtjeve ograničene upotrebe — Limited Use.)

3. Svrha i pravna osnova obrade podataka

Vaše osobne podatke obrađujemo isključivo u jasno određene svrhe i na temelju sljedećih pravnih osnova:

1. Izvršenje ugovora i individualna prilagodba: Obrada vaših podataka nužna je za kreiranje korisničkog računa, individualno kreiranje i prilagodbu vašeg plana treninga i prehrane (uključujući i usklađivanje namirnica za partnere koji treniraju zajedno uz vlastite aktivne pretplate), pružanje trenerske podrške te provjeru ispunjenosti uvjeta (evidencija 90% treninga i prehrane u realnom vremenu, fotografije i komunikacija u chatu) u slučaju podnošenja zahtjeva po osnovi „100% Garancije rezultata“.
2. Izričita privola korisnika (za zdravstvene podatke i fotografije): Vaše zdravstvene podatke, podatke o dojenju, ozljedama i vjerskim prehrambenim navikama obrađujemo isključivo na temelju vaše izričite privole koju dajete prilikom ispunjavanja inicijalnog upitnika. Ovi podaci služe našim trenerima i sustavu isključivo kako bi vam osigurali siguran program (npr. izuzeće Keto prehrane kod dojilja i osoba sa zdravstvenim tegobama ili prikaz uputa za sigurnu zamjenu vježbi kod prijavljenih ozljeda).
3. Zakonska obveza: Podatke o izdanim računima i transakcijama čuvamo u skladu s važećim poreznim i knjigovodstvenim propisima.
4. Legitimni interes: Održavanje sigurnosti aplikacije, sprječavanje neovlaštenog dijeljenja korisničkih računa i autorskog sadržaja te slanje važnih obavijesti vezanih uz vašu pretplatu i napredak.

4. Pravila o korištenju Fotografija korisnika i Društvene mreže

Wowgym primjenjuje stroge standarde zaštite privatnosti za fotografije koje korisnici učitavaju u aplikaciju:

• Povjerljivost u aplikaciji (Trener ↔ Korisnik): Početne i završne fotografije pohranjene su na sigurnim poslužiteljima s ograničenim pristupom. Standardno, uvid u vaše fotografije ima isključivo vaš trener radi praćenja napretka i vođenja kroz proces transformacije.
• Sudjelovanje u glasanju i dozvola za društvene mreže: Vaše fotografije nisu javno dostupne drugim korisnicima sve dok vi ne odlučite drugačije. Međutim, ukoliko na kraju izazova samostalno odaberete i potvrdite da želite sudjelovati u glasanju za pobjednika Fitness izazova, tim odabirom dajete izričitu privolu da vaše fotografije napretka budu vidljive ostalim sudionicima u glasanju, kao i dozvolu da ih Wowgym može javno podijeliti i objaviti u marketinške i promotivne svrhe na svojim službenim društvenim mrežama (Instagram, Facebook, TikTok), web stranici i ostalim kanalima komunikacije.
• Za sve korisnike koji ne sudjeluju u javnom glasanju, fotografije ostaju 100% privatne unutar aplikacije i nikada se neće javno objaviti bez zasebnog dopuštenja.

5. Pametni sustavi podrške (AI) i Proaktivno praćenje aktivnosti

Platforma Wowgym koristi napredne softverske alate i umjetnu inteligenciju (AI) kao podršku trenerima i korisnicima:

• Individualni pristup uz podršku tehnologije: Tehnološki sustav pomaže našim trenerima u preciznoj analizi vaših odgovora iz upitnika, izračunu makronutrijenata i praćenju dnevnika prehrane kako biste dobili maksimalno prilagođen program.
• Proaktivno praćenje aktivnosti i notifikacije pomoći: Kako bismo vam pomogli da ostvarite rezultat i ostanete dosljedni, naš AI algoritam prati vašu aktivnost u aplikaciji. Ukoliko sustav uprati da niste aktivni ili procijeni da vam je potrebna dodatna pomoć i motivacija, automatski će vam se javiti porukom ili notifikacijom za pomoć te vas uputiti da se javite svom treneru u chatu radi konzultacija ili prilagodbe plana.
• Sigurnost podataka kod AI obrade: Vaši zdravstveni podaci i fotografije čuvaju se u strogoj tajnosti te se nikada ne prodaju trećim stranama niti se koriste za treniranje javnih modela umjetne inteligencije.

6. Sigurnost plaćanja i dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke dijelimo isključivo s provjerenim partnerima koji su nužni za tehničko izvršenje usluge:

• Procesori plaćanja: Za kartična plaćanja putem web stranice (koja se obračunavaju i naplaćuju u valuti BAM, uz informativni prikaz u EUR) i unutar Android aplikacije (u valuti prikazanoj u aplikaciji) koristimo Monri WebPay sustav (uz podršku Raiffeisen Bank) koji posjeduje najviši PCI DSS Level 1 sigurnosni certifikat. Wowgym nikada nema uvid u cjelokupan broj vaše platne kartice niti CVV kod, već prima samo šifrirani sigurnosni token za potrebe automatske obnove pretplate. Za kupnje unutar iOS aplikacije obradu plaćanja vrši Apple Inc. (App Store) u skladu sa svojim pravilima privatnosti.
• IT infrastruktura i baze namirnica: Koristimo certificirane pružatelje usluga sigurnog cloud hostinga. Prilikom pretrage namirnica ili barkodova aplikacija može dohvaćati nutritivne vrijednosti iz javnih baza (npr. OpenFoodFacts), pri čemu se vanjskoj bazi ne šalju nikakvi osobni podaci korisnika.

Obrađivači s kojima trenutno surađujemo:

• Amazon Web Services — hosting poslužitelja i baze podataka (EU, Stockholm).
• Amazon Bedrock (modeli Anthropic Claude, EU regija) — AI analiza: obrađuje fotografije obroka, poruke i podatke potrebne za prijedloge. Podaci se ne koriste za treniranje modela.
• Netlify — hosting web stranice wowgym.ai.
• Resend — slanje e-mail poruka.
• Google Firebase — push obavijesti u aplikaciji.
• Google (Google Health API) — samo ako u aplikaciji povežete Fitbit.
• Apple — plaćanja putem App Storea te Apple Zdravlje / Apple Watch ako ih povežete.
• Meta Platforms (Meta Pixel) — web stranica wowgym.ai uz Vaš pristanak (gumb "Prihvaćam sve" u obavijesti o kolačićima) koristi Meta Pixel i pripadajuće kolačiće za mjerenje posjeta i učinkovitosti oglasa (npr. pregled stranice, početak i završetak kupnje). Pritom se Meti mogu prenijeti IP adresa i podaci o pregledniku. Bez pristanka ("Samo nužni") Meta Pixel se ne učitava. Izbor možete promijeniti bilo kad preko poveznice "Postavke kolačića" na dnu stranice, a kolačiće i obrisati u postavkama preglednika.

7. Rok čuvanja podataka, Zamrzavanje i Brisanje korisničkog računa

• Vaše podatke čuvamo sve dok imate aktivan korisnički račun na platformi Wowgym. Ukoliko privremeno zamrznete članarinu (status „Zaleđena“ u dogovoru sa svojim trenerom u chatu ili putem podrške) ili otkažete pretplatu putem aplikacije, web stranice wowgym.ai/login ili e-maila administrator@wowgym.ai, vaši podaci o napretku ostaju sačuvani na profilu kako biste pri ponovnom aktiviranju mogli nastaviti gdje ste stali.
• Pravo na trajno brisanje računa („Pravo na zaborav“): U svakom trenutku imate pravo zatražiti trajno brisanje svog korisničkog računa i svih povezanih osobnih podataka (uključujući zdravstvene podatke iz upitnika i sve učitane fotografije).
• Kako obrisati račun: Brisanje računa možete pokrenuti izravno unutar aplikacije (u postavkama profila) ili slanjem zahtjeva s vaše registrirane e-mail adrese na administrator@wowgym.ai. Po zaprimanju zahtjeva, vaš korisnički račun, fotografije i zdravstveni podaci bit će trajno i nepovratno izbrisani iz naše baze najkasnije u roku od 30 dana, osim podataka o izdanim računima koje smo zakonski dužni čuvati u knjigovodstvenoj arhivi.

8. Vaša prava u vezi sa zaštitom podataka

U svakom trenutku ostvarujete sljedeća prava:

1. Pravo na pristup i kopiju podataka koje čuvamo o vama.
2. Pravo na ispravak netočnih podataka ili ažuriranje zdravstvenih i prehrambenih parametara.
3. Pravo na povlačenje privole u svakom trenutku (uz napomenu da povlačenje privole za obradu podataka koji su nužni za sigurnu prilagodbu programa može onemogućiti daljnje pružanje usluge).
4. Pravo na brisanje („Pravo na zaborav“) i ograničenje obrade.
5. Pravo na prigovor: Za ostvarivanje svih prava ili eventualne prigovore možete nam se obratiti na administrator@wowgym.ai. Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu (Agencija za zaštitu osobnih podataka u BiH — AZLP ili nadležnom tijelu za zaštitu podataka u vašoj državi prebivališta unutar Europske unije).

9. Izmjene Politike privatnosti

Wowgym zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja sa zakonskim propisima ili novim funkcionalnostima platforme. Sve izmjene bit će objavljene na ovoj stranici i unutar aplikacije te stupaju na snagu danom objave.