Во Star Gym 24/7 приватноста ја земаме сериозно. Оваа Политика за приватност објаснува кои лични податоци собираме, како ги користиме, со кого ги делиме и кои права ги имате согласно Законот за заштита на личните податоци на Република Северна Македонија („Службен весник“ бр. 42/20 и 294/21, „ЗЗЛП“) — кој во голема мера е усогласен со Општата регулатива за заштита на податоците на ЕУ (GDPR).
1. Контролор на податоци
Контролор одговорен за вашите лични податоци е:
📍 Star Gym LLC Skopje
Матичен број: 7273720 · Даночен број (ЕДБ): 4038018513244
Регистрирана адреса: Bosna i Hercegovina 14-2/15, Butel, Skopje
Деловна локација: Tale Hristov 2, Skopje 1000, North Macedonia
Телефон: +389 75 240 430 · Е-пошта: info@stargym.mk
Како контролор, Star Gym 24/7 ги определува целите и начините на обработка на вашите лични податоци. За прашања во врска со оваа политика или за остварување на вашите права, контактирајте нè на горенаведените податоци.
2. Кои податоци собираме
Податоци за сметката
- Име и презиме
- Адреса за е-пошта
- Хеширана лозинка (никогаш не се чува во читлив вид)
- Претпочитан јазик (за е-пораките што ви ги праќаме)
- Датум на создавање на сметката и активност при најава
Податоци за членството
- Активен план за членство (месечен / 6-месечен / 12-месечен)
- Датуми на почеток и завршување на членството
- Статус на членството (активно, истечено, откажано)
- Останато време за пристап
- Датум на издавање на вашата картичка за пристап во салата
Податоци за доделен тренер
- Име и е-пошта на доделениот личен тренер
- Распоред на тренинзи, белешки за програмата, белешки за исхрана и други белешки што ги внесува вашиот тренер (на пр. фитнес цели што ги споделувате)
Податоци за плаќање
- Историја на наплата (датуми на плаќање, суми во МКД, тип на план)
- Статус на плаќање (успешно, во тек, неуспешно)
- Број на нарачка, како и број на трансакција и авторизациски код од банката
- Маскиран број на картичка (само првите 6 и последните 4 цифри), како што го враќа банката
💳 Star Gym 24/7 НЕ го чува вашиот целосен број на картичка, CVV или податоци за банкарска сметка. Податоците за картичката се внесуваат на и се обработуваат исклучиво од виртуелниот ПОС на нашата банка-прибавувач, усогласен со PCI DSS (3-D Secure / Visa Secure / Mastercard ID Check).
Податоци за користење и технички податоци
- Внесена адреса за е-пошта, IP адреса и тип на прелистувач при секој обид за најава
- Извештаи за грешки (технички детали за грешката, адреса на страницата, тип на прелистувач и, ако сте најавени, вашиот кориснички ID)
3. Правна основа за обработка
Вашите лични податоци ги обработуваме врз следните правни основи согласно ЗЗЛП:
- Извршување на договор — за активирање на членството, управување со наплатата и обезбедување пристап до контролната табла
- Легитимни интереси — за одржување на безбедноста на платформата, спречување на измами и подобрување на услугите
- Согласност — само кога посебно ќе ве прашаме за тоа, која можете да ја одземете во секое време
- Законска обврска — за усогласување со финансиските, даночните и прописите за заштита на податоци применливи во Северна Македонија
4. Како ги користиме вашите податоци
- Активирање и управување со вашето членство во салата
- Обезбедување пристап до вашата лична контролна табла
- Обработка на плаќања за членство и испраќање потврди за наплата
- Поврзување со вашиот доделен личен тренер
- Овозможување на тренерот да го следи вашиот напредок и тренинзи
- Испраќање трансакциски е-пошти (создавање сметка, потврди за плаќање, известувања за истек на членство)
- Откривање и спречување на неовластен пристап или измамничка активност
- Одговарање на вашите барања за поддршка или на поплаки
- Исполнување на нашите законски обврски согласно македонското право
5. Трети лица — обработувачи на податоци
Вашите податоци ги делиме со следните доверливи под-обработувачи. Секој од нив е договорно обврзан да ги заштити вашите податоци:
Провајдери за хостинг, база на податоци и е-пошта
Користиме Supabase Inc. (САД) за автентикација и база на податоци, Vercel Inc. (САД) за хостинг на веб-страницата и Resend Inc. (САД) за испраќање е-пораки за сметката, потврди за плаќање и потсетници за членството. Вашите податоци за најава, податоците за членство и информациите во контролната табла се чуваат на безбедните сервери на Supabase. Кога провајдерот се наоѓа вон Северна Македонија, податоците се пренесуваат врз основа на Стандардни договорни клаузули (СДК), во согласност со барањата на ЗЗЛП за пренос во трети земји.
Банка-прибавувач (обработка на плаќања со картичка) — Халкбанк АД Скопје
Нашата банка-прибавувач ги обработува плаќањата со картичка за членство преку својот безбеден виртуелен ПОС со 3-D Secure (Visa Secure / Mastercard ID Check). Податоците за вашата картичка се внесуваат директно на страницата за плаќање на банката усогласена со PCI DSS; ние никогаш не добиваме ниту чуваме целосен број на картичка, датум на важност или CVV. Банката добива само податоци за трансакцијата потребни за одобрување и порамнување на плаќањето.
⚠️ Не ги продаваме вашите лични податоци на трети лица. Не ги користиме вашите податоци за рекламни цели и не ги делиме со маркетинг платформи.
6. Рокови на чување
- Податоци за сметката (име, е-пошта, историја на картичката за теретана, согласност за здравствени податоци) — се чуваат додека имате сметка. Ако побарате бришење на сметката, ја бришеме во рок од 30 дена од барањето
- Записи за членство — се чуваат 5 години од крајот на годината во која завршила членарината, заради усогласување со македонските сметководствени и даночни закони. Ако ја избришете сметката, се чуваат без вашето име
- Записи за плаќања — се чуваат 5 години од крајот на годината на плаќањето, како што е законски пропишано. Ако ја избришете сметката, се чуваат без вашето име и без цифрите од картичката. Започнатите плаќања со картичка што никогаш не биле платени се бришат по 90 дена
- Забелешки од тренинзи — се чуваат 2 години по завршувањето на односот клиент-тренер
- Записи за најава (внесена е-пошта, IP адреса, тип на прелистувач) — 90 дена
- Безбедносни ревизорски дневници — 180 дена
- Извештаи за грешки (технички детали, адреса на страницата, тип на прелистувач, вашиот кориснички ID ако сте биле најавени) — 90 дена
7. Ваши права согласно ЗЗЛП
Согласно Законот за заштита на личните податоци, ги имате следните права:
Право на пристап (чл. 15)
Може да побарате копија од сите лични податоци што ги чуваме за вас. Испратете ни е-пошта од адресата на вашата сметка и ќе ви ја испратиме на таа адреса.
Право на исправка (чл. 16)
Може да побарате исправка на неточни или непотполни податоци.
Право на бришење — право да бидете заборавени (чл. 17)
Може да побарате бришење на вашите податоци кога повеќе не се потребни за целта за која биле собрани, или кога ќе ја одземете согласноста. Тоа може да го побарате од „Профил“ во вашата сметка. Тогаш ги бришеме вашето име, е-пошта, белешките од тренерот, согласноста за здравствени податоци, историјата на картичката за теретана и записите за најавување. Записите за плаќања и членство што законот за сметководство бара да ги чуваме се чуваат без вашето име до крајот на рокот за чување (видете дел 6). Активната членарина завршува кога сметката ќе се избрише.
Право на ограничување на обработката (чл. 18)
Може да побарате да го ограничиме начинот на кој ги користиме вашите податоци во одредени околности.
Право на преносливост на податоците (чл. 20)
Може да ги побарате вашите лични податоци во структуриран, машински читлив формат (JSON) за пренос кон друга услуга. Побарајте ги по е-пошта и ќе ви ја испратиме датотеката.
Право на приговор (чл. 21)
Може да поднесете приговор на обработка заснована на легитимни интереси или за цели на директен маркетинг.
Право да не бидете предмет на автоматизирани одлуки (чл. 22)
Моментално не користиме автоматизирано одлучување или профилирање што создава правни или слични значајни последици за вас.
📧 За копија од вашите податоци или за остварување на кое било друго право, пишете ни на info@stargym.mk од адресата на вашата сметка; копии испраќаме само на таа адреса. Бришење на сметката може да побарате и од „Профил“ во вашата сметка (ако членарината ви истекла, од екранот за членарина по најавувањето). Ќе одговориме во рок од 30 дена, како што бара ЗЗЛП.
8. Пренос на податоци во странство
Некои од нашите провајдери на инфраструктура се наоѓаат вон Северна Македонија. Секој такав пренос на вашите лични податоци се врши врз основа на Стандардни договорни клаузули (СДК) — законски признаената заштитна мерка согласно ЗЗЛП за пренос во трети земји што немаат одлука за адекватност од македонската АЗЛП. Обработката на плаќањата со картичка се врши од нашата банка-прибавувач во Северна Македонија.
За овие преноси ја известивме АЗЛП како што бара ЗЗЛП. Ако сакате копија од применливите СДК, контактирајте нè на info@stargym.mk.
9. Мерки за безбедност
Безбедноста на вашите лични податоци ја земаме сериозно и спроведуваме соодветни технички и организациски мерки, вклучувајќи:
- Сите податоци во пренос се шифрирани преку TLS/HTTPS
- Шифрирање на податоците при складирање
- Лозинките се чуваат со силно едносмерно хеширање (никогаш не се читливи)
- Контрола на пристап заснована на улоги (тренерите ги гледаат само своите клиенти)
- Редовни безбедносни прегледи на платформата и инфраструктурата
- Евидентирање на обидите за најава, со привремено блокирање по повеќе неуспешни обиди
🚨 Во случај на нарушување на безбедноста на личните податоци што претставува риск за вашите права и слободи, обврзани сме да ја известиме АЗЛП во рок од 72 часа и, кога е потребно, да ги известиме засегнатите лица без непотребно одлагање.
10. Колачиња и аналитика
Нашата платформа користи само неопходни колачиња: колачето за сесија при најава (со име „sb-…-auth-token“, понекогаш поделено на повеќе делови, се поставува кога ќе се најавите, се испраќа само преку безбедна (HTTPS) врска и трае 30 дена од вашата последна посета освен ако не се одјавите) и колачето за јазик „NEXT_LOCALE“ (ја памети јазичната верзија што сте ја отвориле и истекува кога ќе го затворите прелистувачот). Не користиме аналитички, рекламни или други колачиња од трети лица, и нашите страници не вчитуваат скрипти за следење од трети лица.
Поставките за колачиња можете да ги контролирате во прелистувачот, но онеспособувањето на неопходните колачиња може да ве спречи да се најавите во контролната табла.
11. Приватност на децата
Онлајн сметките се само за лица со 18 или повеќе години, а формуларот за регистрација бара да го потврдите тоа. Членовите под 18 години се регистрираат на нашата рецепција со согласност од родител или старател. Ако сметате дека лице под 18 години отворило сметка онлајн, контактирајте нè и ќе ја избришеме без одлагање.
12. Чувствителни податоци
Фитнес целите или информациите поврзани со здравјето што ги споделувате со тренерот (на пр. повреда, здравствена состојба или лекови) може да претставуваат здравствени податоци согласно ЗЗЛП, посебна категорија лични податоци. Тренерот смее да ги запише само со ваша изречна согласност, која ја давате и може да ја повлечете во секое време на страницата Мој тренер во вашата контролна табла или со контакт со нас. Кога ќе ја повлечете, од тренерот се бара да ги отстрани тие информации. Тие се видливи само за вашиот доделен тренер и за администраторите на Star Gym; персоналот на рецепција не може да ги гледа. Може да побарате нивно бришење во секое време.
13. Измени на оваа политика
Оваа Политика за приватност може да ја ажурираме од време на време за да ги одрази промените во нашите практики или во законските барања. Кога правиме значајни измени, го ажурираме датумот на „Последна измена“ и ги известуваме регистрираните корисници преку е-пошта. Ве поттикнуваме периодично да ја проверувате оваа политика.
14. Контакт со контролорот на податоци
За сите прашања во врска со оваа Политика за приватност, за остварување на вашите права или за барање на вашите податоци:
📍 Star Gym 24/7 — Tale Hristov 2, Skopje 1000, North Macedonia
📞 +389 75 240 430
📧 info@stargym.mk
На сите барања ќе одговориме во рок од 30 дена.
15. Право на поднесување барање до АЗЛП
Ако сметате дека вашите права за заштита на личните податоци се прекршени, имате право да поднесете барање до Агенцијата за заштита на личните податоци на Северна Македонија (АЗЛП):
🏛️ Агенција за заштита на личните податоци (АЗЛП)
Булевар Гоце Делчев 18, 1000 Скопје, Северна Македонија
Веб-страница: azlp.mk
Ќе ни биде мило да ги разгледаме вашите забелешки пред да се обратите до АЗЛП — најпрво контактирајте нè на info@stargym.mk.
Видете и: Услови за користење →