SwimLabPrivatnost

Privatnost i kolačići

Ko obrađuje podatke

SwimLab zajedno vode dvojica osnivača iz Beograda, i oni su zajednički rukovaoci podacima. Posao oko podataka smo podelili ovako. Jedan od nas je kontakt za sve što se tiče podataka: odgovara na pitanja i zahteve i vodi sajt, nalog, Meta piksel i ovu politiku. Drugi vodi tabele evidencije dolazaka i uplata i svaki zahtev koji dobije prosleđuje prvom. Za sve što se tiče podataka piši na info@swimlabrs.com. Svoja prava možeš da ostvariš i kod bilo koga od nas dvojice, bez obzira na ovu podelu.

Šta stiže preko forme

Kad pošalješ formu, šalješ nam ime, telefon, vrstu časa, za koga su časovi, lokaciju i termin koji ti odgovara. Uz to automatski stiže i stranica sajta sa koje je forma poslata. Te podatke koristimo da te pozovemo ili ti pišemo i dogovorimo časove, jer si to tražio slanjem forme. Forma nam stiže mejlom preko servisa Web3Forms, koji po svojim pravilima i sam čuva kopiju prijave najduže tri godine, a kod nas ostaje u mejl sandučetu na Google-u. Nisi dužan da pošalješ formu, ali bez imena i telefona ne možemo da ti se javimo. Podatke čuvamo dok traje saradnja i još 12 meseci posle toga. Ako ne kreneš na časove, brišemo ih 12 meseci posle prijave. Ako si na sajt došao preko nečijeg linka za preporuku, uz formu stiže i kod tog linka (na primer marija27), da bismo znali ko te je preporučio.

Nalog na sajtu

Nalog praviš prijavom preko Google naloga. Od Google-a dobijamo tvoje ime, mejl adresu i broj tvog Google naloga, a lozinku nikad ne vidimo. Posle prve prijave na tu adresu ti stiže jedan mejl dobrodošlice sa info@swimlabrs.com. U nalogu čuvamo i podatke o tvom paketu ili članarini i njihovoj ceni, o održanim i zakazanim časovima (datum, vreme, lokacija) i o tvojim uplatama (datum, iznos, način plaćanja i za šta je uplata), koje upisujemo mi, da bi mogao da pratiš svoje časove i uplate. Osnov za to je tvoj zahtev da otvoriš nalog i naš dogovor o časovima. Podaci se čuvaju u bazi servisa Neon, na serverima u Frankfurtu. U nalogu možeš da dodaš i sliku profila, ime za prikaz i kratak tekst o sebi. Ime za prikaz i tekst o sebi vidimo samo ti i mi. Sliku profila vidimo ti i mi, a javno se prikazuje samo uz tvoj utisak, kad ga objavimo. Svaku sliku pre čuvanja smanjujemo i iz nje brišemo skrivene podatke, kao što su lokacija i model telefona. Nalog i sve podatke iz njega možeš da obrišeš bilo kad, dugmetom „Obriši nalog“ na stranici Nalog, i tada ih brišemo odmah. Ako ga ne obrišeš sam, nalog čuvamo dok ideš na časove i još 12 meseci posle poslednjeg časa ili isteka članarine, a nalog na kom nije bilo nijednog časa 12 meseci od otvaranja. Posle toga ga brišemo sa svim podacima iz njega.

Treneri grupe u koju si upisan vide tvoje ime i dolaske na treninge i upisuju ih. Trener može i da te upiše u svoju grupu ili da te iz nje skloni, i za to vidi imena polaznika koji imaju nalog. Ako ideš na individualne časove, tvoj trener vidi tvoje ime i upisuje kad i gde je čas održan. Mejl, paket, članarinu i uplate vide samo admini, to jest nas dvojica osnivača. Beleške trenera i naše beleške uz uplate su interne i u njih ne upisujemo ništa o zdravlju (bolesti, povrede, lekove).

U nalogu imaš i svoj link za preporuku. Kod linka pravimo od tvog imena i nekoliko cifara (na primer marija27), a uz njega brojimo samo koliko puta je link otvoren i koliko prijava je stiglo preko njega, bez ikakvih podataka o tim ljudima. Osnov je naš legitimni interes da znamo odakle dolaze nove prijave. Brisanjem naloga brišu se i ti brojevi.

Pisani utisci

Ako ostaviš utisak, čuvamo ocenu, tekst, ime koje si izabrao za prikaz i sliku, ako si je dodao. Na sajtu se pojavljuje tek kad ga pregledamo, i samo uz saglasnost koju daješ pri slanju. Uz objavljen utisak prikazuje se i tvoja slika profila, ako je imaš. Svaka izmena teksta, slike uz utisak ili slike profila ponovo čeka naš pregled. Utisak možeš da izmeniš ili obrišeš iz naloga, i time povlačiš saglasnost za objavu.

Video utisci

Neke polaznike pitamo da snime kratak video utisak, razgovor o tome kako im je na časovima. Video snimamo i objavljujemo samo uz tvoju saglasnost, a za dete saglasnost daje roditelj. Video utisak nije uslov za časove i ako ga ne želiš, to ni na šta ne utiče. U videu se vide tvoj lik i glas, tvoje ime bez prezimena i ono što sam ispričaš. Ne pitamo te ništa o zdravlju, a šta ćeš reći u videu biraš ti.

Montiran video, ceo ili u kraćim delovima, objavljujemo na ovom sajtu, na našem Instagram profilu i Facebook stranici i u našim oglasima na Instagramu i Facebook-u. Objavljen video može da vidi svako. Originalni snimak i montirane verzije čuvamo na računaru i na Google Drajvu, i pristup im imamo samo nas dvojica. Osnov je tvoja saglasnost. Instagram i Facebook su servisi firme Meta, a Drajv firme Google, i obe podatke obrađuju i u SAD (više u odeljku Prenos van Srbije).

Video čuvamo i koristimo dok ne povučeš saglasnost ili dok ga sami ne sklonimo. Saglasnost možeš da povučeš bilo kad, porukom ili mejlom na info@swimlabrs.com. Tada video sklanjamo sa sajta i sa naših profila na Instagramu i Facebook-u, gasimo oglase u kojima se pojavljuje i više ga ne koristimo, a snimke brišemo sa računara i Drajva. Kopije koje je neko drugi sačuvao ili podelio dok je video bio javan ne možemo da sklonimo.

Evidencija časova

Kad kreneš na časove, tvoje ime, telefon, grupu ili termin, dolaske i uplate vodimo i u tabelama evidencije na Google Drajvu, koje vodimo mi. Za decu upisujemo ono što je potrebno za časove, uz podatke roditelja. Osnov je naš dogovor o časovima. U tabele ne upisujemo ništa o zdravlju. Podatke iz tabela čuvamo dok ideš na časove i još 12 meseci posle poslednjeg časa, a posle toga ih brišemo.

Meta piksel, samo uz tvoj pristanak

Ako klikneš „Prihvatam“, uključujemo Meta piksel (Meta Platforms) koji postavlja kolačiće _fbp i _fbc. Tako vidimo koliko ljudi nam se javi preko oglasa i prikazujemo relevantnije oglase. Kad uz pristanak pošalješ formu, Meti preko servera šaljemo i heširan telefon, ime i zemlju (pretvoreni u nečitljiv niz), vrstu časa i lokaciju koje si izabrao, adresu stranice, IP adresu i podatke o browseru, da bi se upit povezao sa oglasom. Meta ove podatke obrađuje i u SAD (više u odeljku Prenos van Srbije). Osnov za ovo je tvoj pristanak. Ako klikneš „Odbijam“, piksel se ne učitava i ništa od ovoga se ne šalje Meti. Izbor možeš da promeniš bilo kad preko dugmeta „Podešavanja kolačića“ na dnu stranice.

Hosting

Sajt je hostovan na Vercelu, i sa tog servera se učitavaju i slova i skripte. Vercel kao i svaki server beleži tehničke podatke o zahtevima, na primer IP adresu i podatke o browseru.

Vercel nam daje i statistiku poseta (Vercel Web Analytics), odnosno koliko je poseta bilo po stranici, odakle su stigle (na primer Google ili Instagram), iz koje države i sa kog uređaja i browsera. Statistika ne koristi kolačiće i ništa ne čuva u tvom browseru. Posetu prepoznaje po hešu napravljenom iz zahteva, koji se odbacuje posle 24 sata, a mi vidimo samo zbirne brojke, ne i ko je posetio sajt. Osnov je naš legitimni interes da znamo koje stranice ljudi čitaju i odakle dolaze.

Šta se čuva u tvom browseru

Tvoj izbor o kolačićima (swimlab_consent), da te baner ne pita svaki put. Ako se prijaviš, tu je i kolačić sl_session, bez kog prijava ne radi, a tokom same prijave na nekoliko minuta i kolačić sl_oidc. Za ta dva ne tražimo pristanak jer su neophodni za nalog. Ako si došao preko linka za preporuku, kod tog linka se čuva u memoriji taba (swimlab_ref) dok ne zatvoriš tab, da bi stigao uz formu. Trenerima stranica Treninzi pamti poslednju izabranu grupu (swimlab_tr_group). Ako prihvatiš kolačiće, tu su i Meta kolačići _fbp i _fbc iz odeljka iznad.

Prenos van Srbije

Baza naloga (Neon) i serverski deo sajta (Vercel) rade na serverima u Frankfurtu, u Nemačkoj, koja je na listi država sa primerenim nivoom zaštite podataka. Vercel stranice sajta isporučuje i preko servera u drugim zemljama.

Neon, Vercel, Google (prijava na nalog, mejl i tabele evidencije) i Meta (piksel, samo uz pristanak) su američke firme ili delovi američkih firmi i podatke obrađuju i u SAD. Google, Meta, Vercel i Databricks, kome pripada Neon, prijavljeni su u okvir EU i SAD za privatnost podataka (EU-U.S. Data Privacy Framework). Evropska unija je 10. jula 2023. utvrdila da firme iz tog okvira obezbeđuju primereni nivo zaštite, a naš zakon u članu 64. stav 2. priznaje takve odluke Evropske unije. Lista Vlade Srbije iz 2019. godine za SAD i dalje navodi samo raniji okvir (Privacy Shield), koji je prestao da važi, a Poverenik se o novom okviru još nije izjasnio. Zato se dodatno oslanjamo i na član 69. stav 1. Zakona o zaštiti podataka o ličnosti: za formu, nalog i sajt na to da je prenos neophodan da bismo uradili ono što si tražio, da ti se javimo oko časova i da ti otvorimo nalog, a za Meta piksel na tvoj izričit pristanak kad klikneš „Prihvatam“.

Web3Forms (forma) radi iz Indije, preko servera u više zemalja. Indija nije na listi Vlade Srbije, a Web3Forms nije u okviru iz prethodnog pasusa, pa se za taj prenos oslanjamo samo na član 69. stav 1. tačka 2. Zakona: prenos je potreban da bi nam tvoja prijava stigla i da bismo ti se javili.

Šta to znači za tebe: u SAD i Indiji zaštita podataka nije ista kao po našem zakonu, tamošnji državni organi pod određenim uslovima mogu da dobiju pristup podacima (kod američkih firmi i kad su podaci na serverima u Evropi), a svoja prava tamo možeš teže da ostvariš. Pristanak za piksel možeš da povučeš bilo kad.

Tvoja prava

Možeš da tražiš uvid u svoje podatke, ispravku, brisanje, ograničenje obrade i prenos podataka, da uložiš prigovor i da povučeš pristanak (povlačenje ne utiče na obradu pre toga). Piši na info@swimlabrs.com. Ako misliš da su ti prava povređena, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Poslednja izmena: 12. novembar 2026.