POLITIKA PRIVATNOSTI
Namaste Yoga Zagreb
Posljednje ažuriranje: 1. listopada 2026.
Voditelj obrade: Namaste obrt za poduku
Adresa: Ivana Lackovića Croate 67, Zagreb
OIB: 8968567879
Kontakt: namasteyogazagreb@gmail.com
1. Svrha
Ovaj dokument opisuje obradu osobnih podataka u vezi s web stranicom, prijavama, članarinama, fizičkim i online programima, snimkama, newsletterom i članskom aplikacijom Namaste Yoga Zagreb.
Podaci se u pravilu prikupljaju izravno od korisnika. Ako osoba već ima odnos s Namaste obrtom, osnovni kontaktni i članski podaci mogu se prenijeti iz postojeće evidencije Namaste obrta u člansku aplikaciju radi nastavka tog odnosa, uz primjenu ove Politike.
2. Podaci koje možemo obrađivati
Možemo obrađivati sljedeće kategorije osobnih podataka:
- ime, prezime, e-mail i telefon
- podaci o članarini, programu, rezervaciji i dolascima
- podaci potrebni za naplatu, račune i zakonske obveze
- sadržaj komunikacije e-mailom, telefonom i WhatsAppom kada je relevantan za uslugu
- status newsletter pretplate, privole i odjave
- tehnički podaci potrebni za rad, sigurnost i korištenje web stranice i članske aplikacije, uključujući tehničke identifikatore, podatke o prijavi i uređaju u opsegu u kojem ih obrađuju korištene platforme
- podaci o prihvatu aktualnih pravnih dokumenata u članskoj aplikaciji, primjerice verzija prihvaćenog paketa te datum i vrijeme prihvata
- fotografije, videozapisi i testimoniali
- zdravstvene okolnosti koje polaznik dobrovoljno i izravno priopći radi sigurnosti vježbanja, samo u najmanjem potrebnom opsegu
3. Zdravstveni podaci – posebna kategorija
Podaci o trudnoći, ozljedi, bolesti ili drugom zdravstvenom stanju mogu biti posebna kategorija osobnih podataka.
Standardni registracijski i članski tok u članskoj aplikaciji Namaste Yoga Zagreb ne traži unos zdravstvenih podataka.
Ako polaznik zbog sigurnosti dobrovoljno priopći takvu informaciju izravno učitelju ili Namaste obrtu, obrađuje se samo u najmanjem potrebnom opsegu i samo uz odgovarajući pravni temelj iz članka 6. i, kada je primjenjivo, članka 9. GDPR-a.
Ako bi Namaste obrt odlučio sustavno bilježiti zdravstvene podatke na temelju izričite privole, takva se privola prikuplja zasebno i ne uvjetuje korištenje aplikacije više nego što je nužno za sigurnost konkretne usluge.
4. Svrhe i pravne osnove
Osobni podaci mogu se obrađivati za sljedeće svrhe i na sljedećim pravnim osnovama:
- upiti i prijave – radnje na zahtjev korisnika / ugovor
- pružanje usluge, članarine, rezervacije i evidencija dolazaka – izvršenje ugovora
- računovodstvo i zakonske evidencije – zakonska obveza
- sigurnost i zaštita pravnih interesa – legitimni interes kada su ispunjeni uvjeti
- evidencija prihvata Uvjeta i potvrde o sigurnom sudjelovanju – izvršenje ugovornog odnosa i legitimni interes dokazivanja koje su informacije i uvjeti bili prikazani i prihvaćeni, uz poštovanje prava i interesa korisnika
- newsletter – privola kada je potrebna
- fotografije, video i testimoniali – odgovarajuća pravna osnova
- zdravstveni podaci – odgovarajuća osnova prema članku 6. i članku 9. GDPR-a
5. Newsletter
Za slanje newslettera i upravljanje pretplatom može se koristiti KIT ili druga odgovarajuća newsletter platforma.
Registracija korisničkog računa u članskoj aplikaciji Namaste Yoga Zagreb sama po sebi nije prijava na marketinški newsletter.
Kada je za newsletter potrebna privola, ona se prikuplja zasebno. Korisnik se može odjaviti poveznicom za odjavu u svakoj poruci ili zahtjevom upućenim na našu e-mail adresu.
6. Snimke
Online satovi mogu se održavati putem Zooma ili druge odgovarajuće online platforme.
Snimke se mogu pohraniti na Zoomu, Google Driveu ili drugom odgovarajućem cloud servisu. Korisnik se obavještava kada se sat snima.
Ako članska aplikacija Namaste Yoga Zagreb članu prikazuje poveznicu na snimku, aplikacija kontrolira pravo prikaza te poveznice prema pravilima članstva i pristupa. Sama snimka može biti pohranjena i dostupna prema pravilima vanjskog pružatelja.
7. Članska aplikacija Namaste Yoga Zagreb
Članska aplikacija Namaste Yoga Zagreb može obrađivati korisnički račun, e-mail, podatke o članarini i uplatama, raspored, rezervacije, dolaske, pristup online terminima i snimkama te evidenciju prihvata aktualnih pravnih dokumenata.
Članska aplikacija temelji se na tehničkoj platformi Uhodano koju pruža Astrokod, obrt za usluge.
Za autentifikaciju korisnika koristi se Google/Firebase. Lozinku obrađuje pružatelj autentifikacije, a Namaste obrt nema pristup njezinu nešifriranom sadržaju.
Za web sučelje i infrastrukturni hosting mogu se koristiti Vercel i Render te drugi odgovarajući pružatelji.
Uhodano i povezani tehnički pružatelji obrađuju osobne podatke samo u opsegu potrebnom za pružanje i održavanje članske aplikacije te prema odgovarajućim ugovornim i zakonskim obvezama.
8. Google Sites i Google Maps
Web stranica je trenutno izrađena putem Google Sitesa, ali je moguće da se u budućnosti promijeni i bude smještena na drugom serveru ili platformi.
Google može obrađivati tehničke podatke potrebne za rad i sigurnost stranice.
Kontakt stranica može sadržavati Google Maps, koji može uključivati dodatnu obradu osobnih podataka prema načinu učitavanja i Googleovim pravilima.
9. Primatelji i međunarodni prijenosi
Ovisno o korištenoj usluzi i svrsi obrade, podaci mogu biti dostupni sljedećim kategorijama primatelja:
- Astrokod / Uhodano kao tehnički pružatelj članske platforme i izvršitelj obrade u opsegu u kojem obrađuje podatke za Namaste obrt
- Google / Firebase, Vercel i Render kao pružatelji autentifikacijskih i infrastrukturnih usluga, ovisno o njihovoj tehničkoj ulozi
- Zoom, Google Drive ili druga platforma za online satove, snimke ili pohranu kada se koristi
- KIT ili druga newsletter platforma kada je korisnik prijavljen na newsletter
- računovodstveni i stručni suradnici kada je potrebno
- nadležna tijela kada postoji zakonska osnova
Pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora.
Kada je takav prijenos relevantan, primjenjuje se odgovarajući mehanizam iz GDPR-a, primjerice odluka o primjerenosti ili standardne ugovorne klauzule, kada je primjenjivo.
Dodatne informacije o relevantnom mehanizmu zaštite mogu se zatražiti na kontakt adresi Namaste obrta.
10. Rokovi čuvanja
Podaci se ne čuvaju dulje nego što je potrebno za svrhu za koju su prikupljeni, uz zakonske rokove i razdoblja potrebna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Primjenjuju se osobito sljedeći kriteriji:
- podaci o korisničkom računu i članstvu čuvaju se tijekom aktivnog odnosa te nakon njegova završetka onoliko dugo koliko je razumno potrebno za zatvaranje računa, rješavanje zahtjeva i zaštitu pravnih interesa
- podaci o članarinama, rezervacijama, dolascima i uplatama čuvaju se koliko je potrebno za pružanje usluge, evidenciju poslovnog odnosa i eventualne pravne zahtjeve
- računovodstveni i drugi podaci koje je potrebno čuvati po zakonu čuvaju se u zakonskim rokovima
- newsletter podaci čuvaju se do odjave ili drugog prestanka odgovarajuće pravne osnove, uz mogućnost čuvanja minimalne evidencije odjave radi poštovanja zahtjeva
- evidencija prihvata aktualnih Uvjeta i sigurnosne potvrde može se čuvati tijekom trajanja relevantnog odnosa i razdoblja u kojem može biti potrebna za dokazivanje prihvaćenih uvjeta
- zdravstveni podaci, ako su uopće zabilježeni, čuvaju se što kraće i brišu ili anonimiziraju kada više nisu potrebni i ne postoji druga pravna osnova
11. Prava ispitanika
Ovisno o okolnostima i zakonskim uvjetima, ispitanik može ostvariti:
- pravo na pristup osobnim podacima
- pravo na ispravak
- pravo na brisanje kada su uvjeti ispunjeni
- pravo na ograničenje obrade
- pravo na prigovor na obradu temeljenu na legitimnom interesu
- pravo na povlačenje privole kada se obrada temelji na privoli
- pravo na prenosivost podataka kada su ispunjeni zakonski uvjeti
- pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP)
Zahtjevi se šalju na:
namasteyogazagreb@gmail.com
Možemo zatražiti razumne podatke potrebne radi potvrde identiteta osobe koja podnosi zahtjev.
12. Obveznost podataka i automatizirano odlučivanje
Podaci označeni kao obvezni pri registraciji ili kupnji potrebni su za otvaranje korisničkog računa, sklapanje ili izvršavanje ugovora odnosno pružanje tražene usluge.
Ako korisnik ne dostavi takve podatke, pojedina funkcionalnost ili usluga možda se neće moći pružiti.
Dodatni kontaktni i marketinški podaci koji nisu nužni ostaju dobrovoljni.
Namaste obrt ne donosi odluke koje proizvode pravne ili slične značajne učinke na korisnika isključivo automatiziranom obradom u smislu članka 22. GDPR-a.
13. Sigurnost i izmjene
Primjenjujemo razumne tehničke i organizacijske mjere zaštite osobnih podataka.
Nijedan internetski sustav nije potpuno siguran te nije moguće zajamčiti apsolutnu sigurnost podataka.
Ova Politika može se ažurirati kada se promijene usluge, tehnologija, pružatelji ili primjenjivi propisi. Aktualna verzija objavljuje se na web stranici Namaste Yoga Zagreb.