Obavijest o privatnosti
Verzija: 21. listopada 2026. (v1.0). Ova obavijest odnosi se na Discentijinu internetsku evidenciju tjelesnih mjerenja u nutricionističkom programu namijenjenom punoljetnim klijentima.
1. Tko obrađuje podatke?
Voditelj obrade: Discentia, obrt za edukaciju i savjetovanje (nositelj Dragan Gazibara).
Kontakt za privatnost i prava klijenata: gazibaradragan@gmail.com.
2. Koje podatke obrađujemo?
Ime i prezime, e-mail adresu, datum početka programa, tjelesnu visinu i podatke koje klijent ili nutricionist unese u evidenciju: datum mjerenja, tjelesnu masu, visinu i opsege struka, bokova i prsa. Također obrađujemo podatke nužne za otvaranje i sigurnost računa te zabilješku o davanju privole, kada se primjenjuje. Nutricionist nema pristup klijentovoj lozinki u čitljivom obliku. Molimo da u evidenciju ne unosite dijagnoze, medicinske nalaze ili druge nepotrebne osjetljive informacije.
3. Za što i po kojoj pravnoj osnovi?
Ime, kontakt i korisnički račun koristimo za organizaciju i provedbu ugovorenoga programa te komunikaciju s klijentom (članak 6. stavak 1. točka (b) GDPR-a). Za digitalno bilježenje tjelesnih mjerenja koja u kontekstu nutricionističkog praćenja mogu predstavljati podatke o zdravlju tražimo izričitu privolu (članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) GDPR-a). Podaci o naplati obrađuju se zasebno kada to zahtijeva zakon.
Privolu za digitalno praćenje ne morate dati, ali bez nje nije moguće koristiti dnevnik tjelesnih mjerenja. Za mogućnost pružanja dijela nutricionističke usluge bez digitalnog dnevnika obratite se voditelju programa. Digitalna evidencija ne služi postavljanju dijagnoze niti zamjenjuje liječnički pregled.
4. Tko može vidjeti podatke?
Klijent vidi vlastiti profil i evidenciju mjerenja. Ovlašteni nutricionist pristupa profilima klijenata kojima pruža uslugu. Za tehničko funkcioniranje koriste se Supabase (korisnički računi i pohrana mjerenja), Netlify (web-aplikacija) i pružatelji e-maila (dostava poruka). Podaci se ne objavljuju javno i ne prodaju.
5. Sigurnost i međunarodni prijenosi
Pristup se ograničava prijavom i pravilima pristupa u bazi (RLS), a veza prema aplikaciji šifrirana je putem HTTPS-a. Supabase i drugi pružatelji usluga mogu, u skladu sa svojim ugovorima i podizvršiteljima, obrađivati određene podatke i izvan Europskoga gospodarskog prostora, uz primjenjive mehanizme zaštite. Za upit o lokaciji ili pružateljima obrade pišite na navedeni kontakt.
6. Koliko dugo čuvamo podatke?
Profil i mjerenja čuvaju se tijekom trajanja nutricionističkog programa i najviše 12 mjeseci nakon njegova završetka, osim ako postoji opravdana obveza ili zasebna pravna osnova za određeni podatak. Brisanje iz aktivne evidencije provodi se ručno nakon pregleda rokova. Sigurnosne kopije i tehnički zapisi podliježu posebnim rokovima i postupcima pružatelja usluga. Računovodstveni podaci čuvaju se odvojeno prema propisanim rokovima.
7. Prava klijenta i povlačenje privole
Možete zatražiti pristup, ispravak, brisanje ili ograničavanje obrade, a kada se primjenjuju i prenosivost podataka te prigovor. Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Po povlačenju obrade mjerenja prestaje njihovo daljnje korištenje na temelju te privole, a podaci se brišu kada nema druge valjane osnove za zadržavanje.
Kako ostvariti pravo ili povući privolu?
Jednostavno pošaljite zahtjev na gazibaradragan@gmail.com, ili dodirnite donju poveznicu. Radi zaštite podataka možemo zatražiti razumnu provjeru identiteta. Na zahtjeve odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz iznimke predviđene GDPR-om.
Pošalji zahtjev za privatnost
Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.
8. Automatizirane odluke i maloljetnici
Aplikacija ne donosi automatizirane odluke koje proizvode pravne ili usporedive značajne učinke. Ova verzija programa namijenjena je punoljetnim klijentima; uključivanje maloljetnika zahtijeva poseban postupak.
9. Promjene
O značajnim promjenama obrade klijente ćemo obavijestiti na primjeren način. Informacije u ovoj obavijesti ne zamjenjuju propisane posebne obavijesti ako bude uvedena nova svrha obrade.
Za pristup mjerenjima koristite svoju osobnu prijavu. Lozinku nikome ne šaljite e-mailom. Ako koristite zajednički uređaj, odjavite se nakon rada.