Politika privatnosti

Ovo je prevod naše Datenschutzerklärung. U slučaju razlike važi nemačka verzija.

Ova politika privatnosti te obaveštava o obradi ličnih podataka prema čl. 13 GDPR i § 165 st. 3 TKG 2021 (austrijski Zakon o telekomunikacijama) koju vrši MooD Body Space OG — na ovom sajtu (online zakazivanje, kupovina paketa i korisnički nalog) i u aplikaciji „MooD Body Space“ za iOS i Android. Kako da obrišeš nalog i svoje podatke, pročitaj u odeljku 8.

1. Rukovalac podacima

MooD Body Space OG
Franzensgasse 2/1, 1050 Beč, Austrija
E-mail: info@moodbodyspace.at
Telefon: +43 667 3313000

Aplikaciju „MooD Body Space“ po nalogu MooD Body Space OG razvija E Galactic e.U., Alxingergasse 105/39, 1100 Beč. E Galactic e.U. vodi i servere sajta i aplikacije i pri tome obrađuje tvoje podatke isključivo po našem nalogu i prema našim uputstvima (obrađivač, čl. 28 GDPR).

2. Kategorije podataka koje obrađujemo

U okviru zakazivanja termina, tvog korisničkog naloga (sajt i aplikacija) i aplikacije „MooD Body Space“ obrađujemo sledeće lične podatke:

Osnovni podaci: ime i prezime, e-mail adresa, broj telefona, željeni jezik.
Podaci naloga: lozinka (samo kao kriptografski heš, nikad kao čist tekst), potvrda tvoje e-mail adrese, vreme poslednje prijave, opciono tvoj rođendan (samo dan i mesec, bez godine).
Podaci o terminima: izabrani uređaj, datum i vreme, napomene, status termina.
Podaci o kupovini i plaćanju: kupljeni paketi i preostali termini, uplate i način plaćanja, računi, kuponi. Podatke o kartici ne dobijamo (vidi odeljak 7).
Podaci o saglasnostima: vreme prihvatanja politike privatnosti, vreme tvog pristanka na obradu telesnih mera i fotografija, opcioni WhatsApp opt-in, opcioni pristanak na last-minute ponude i novosti, tvoja podešavanja obaveštenja.
Telesne mere, ciljevi i fotografije napretka: podaci o zdravlju u smislu čl. 9 GDPR, samo u korisničkom nalogu odnosno u aplikaciji i samo uz tvoj izričit pristanak (vidi odeljak 7).
Podaci o uređaju u aplikaciji: push token i operativni sistem (iOS/Android) tvog uređaja, poruke u tvom inboxu u aplikaciji.
Tehnički podaci: IP adresa, vrsta browsera i posećene stranice (serverski logovi); samo uz tvoj pristanak, statistika korišćenja sajta (Google Analytics, vidi odeljak 6).

3. Svrhe i pravni osnovi obrade

Izvršenje ugovora (zakazivanje termina): čl. 6 st. 1 tač. b GDPR.
Korisnički nalog, kupovina paketa i obrada plaćanja (sajt i aplikacija): čl. 6 st. 1 tač. b GDPR.
Računi i knjigovodstvo: čl. 6 st. 1 tač. c GDPR (zakonska obaveza čuvanja, § 132 BAO, austrijski Savezni poreski zakonik).
Mejlovi podsetnici 24 h i 2 h pre termina: čl. 6 st. 1 tač. b GDPR (sporedna ugovorna obaveza).
Push obaveštenja o terminima i paketima (servisne poruke): čl. 6 st. 1 tač. b GDPR.
Otkazivanje i pomeranje preko magic linka: čl. 6 st. 1 tač. b GDPR.
WhatsApp obaveštenja (opciono): čl. 6 st. 1 tač. a GDPR (pristanak, može se povući u svakom trenutku).
Last-minute ponude i novosti iz studija putem push obaveštenja odnosno e-maila (opciono): čl. 6 st. 1 tač. a GDPR i § 174 st. 3 TKG 2021 (pristanak, može se povući u svakom trenutku).
Rođendanski kupon (samo ako uneseš rođendan): čl. 6 st. 1 tač. a GDPR i § 174 st. 3 TKG 2021 (pristanak dobrovoljnim unosom, u profilu ga možeš ukloniti u svakom trenutku).
Telesne mere, ciljevi i fotografije napretka: čl. 9 st. 2 tač. a u vezi sa čl. 6 st. 1 tač. a GDPR (izričit pristanak, može se povući u svakom trenutku).
Analiza posete sa Google Analytics (samo posle klika na „Prihvati“): čl. 6 st. 1 tač. a GDPR i § 165 st. 3 TKG 2021 (pristanak, može se povući u svakom trenutku).
Ažuriranja i bezbednost aplikacije: čl. 6 st. 1 tač. f GDPR (legitimni interes za ažurnu, ispravnu i bezbednu aplikaciju).
Prepoznavanje jezika prema jezičkim podešavanjima tvog browsera: čl. 6 st. 1 tač. f GDPR (legitimni interes da ti sajt prikažemo na tvom jeziku).
Serverski logovi: čl. 6 st. 1 tač. f GDPR (bezbednost, otkrivanje zloupotreba, otklanjanje grešaka); rok čuvanja vidi u odeljku 5.

4. Primaoci / obrađivači

E Galactic e.U., Alxingergasse 105/39, 1100 Beč — razvoj aplikacije, tehnički rad i održavanje sajta, aplikacije i servera (obrađivač).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemačka — hosting servera u data centru Falkenstein (Nemačka), kao podobrađivač E Galactic e.U.
helloly GmbH, Rainerstraße 25, 4020 Linc, Austrija — slanje naših mejlova i naše sanduče info@moodbodyspace.at.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irska — obrada plaćanja pri kupovini paketa na sajtu i u aplikaciji. Stripe podatke o plaćanju delimično obrađuje kao samostalni rukovalac (npr. radi sprečavanja prevara i zbog zakonskih obaveza).
650 Industries, Inc. (Expo), SAD — dostavljanje push obaveštenja i isporuka ažuriranja aplikacije.
Apple (Apple Push Notification service, iOS) odnosno Google (Firebase Cloud Messaging, Android) — tehničko dostavljanje push obaveštenja na tvoj uređaj.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska — Google Analytics, samo uz tvoj pristanak (vidi odeljak 6).
Samo ako su WhatsApp obaveštenja uključena, kada pokrenemo tu uslugu: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska (WhatsApp Business Platform).

Prenos u SAD: Stripe (ka Stripe, LLC), Expo, Apple i Google mogu da prenose podatke u SAD. Ove kompanije su sertifikovane po EU-US Data Privacy Framework-u; prenos se vrši na osnovu odluke Evropske komisije o adekvatnosti (čl. 45 GDPR).

5. Rokovi čuvanja

Podaci o terminima i klijentima: dok traje poslovni odnos, zatim 7 godina zakonske obaveze čuvanja (§ 132 BAO).
Korisnički nalog (osnovni podaci i podaci naloga): dok ne obrišeš nalog; šta posle toga čuvamo, piše u odeljku 8.
Telesne mere, ciljevi i fotografije napretka: dok ih ne obrišeš, ne povučeš pristanak ili ne obrišeš nalog.
Push tokeni: dok se ne odjaviš iz aplikacije, ne obrišeš nalog ili tvoj uređaj više nije dostupan za obaveštenja.
Poruke u inboxu aplikacije: do brisanja naloga.
Magic link tokeni: do isteka odgovarajućeg termina.
Serverski logovi: logovi web servera (IP adresa, posećena stranica, vreme, browser) 14 dana. Tehnički logovi aplikacije brišu se pri svakom ažuriranju serverskog softvera.
Google Analytics: kolačići do 2 godine u tvom browseru, analitički podaci kod Google-a najviše 14 meseci.
Rezervne kopije (backup): bazu podataka kopiramo svaki dan; svaka kopija, uključujući dodatne kopije pre ažuriranja softvera, automatski se briše posle najviše 30 dana. Obrisani podaci zato mogu da ostanu u rezervnim kopijama još najviše 30 dana. Kopije se nalaze samo na našem serveru u Nemačkoj.
Kada povučeš neki pristanak, odgovarajući podatak brišemo bez odlaganja.

6. Kolačići i lokalno skladištenje

Bez tvog pristanka ovaj sajt ne postavlja kolačiće za praćenje. Tehnički su neophodni samo sledeći zapisi u skladištu tvog browsera (§ 165 st. 3 TKG 2021):

localStorage.mood_locale — čuva izabrani jezik.
sessionStorage.mood_geo_done — sprečava ponovno prepoznavanje jezika u istoj sesiji.
localStorage.mood_cookie_consent — čuva da li si u obaveštenju o kolačićima izabrala „Prihvati“ ili „Odbij“.
localStorage.mood_customer_token i mood_customer_profile — samo kada se prijaviš na korisnički nalog: tvoj token za prijavu, kao i ime i e-mail adresa za prikaz; pri odjavi se brišu.

Ove vrednosti služe samo za rad sajta i u svakom trenutku ih možeš obrisati u podešavanjima browsera.

Google Analytics (samo uz tvoj pristanak): ako u obaveštenju o kolačićima klikneš „Prihvati“, učitavamo Google Analytics 4 kompanije Google Ireland Limited. Google Analytics postavlja kolačiće _ga i _ga_EZCKXD380J (čuvaju se do 2 godine) i beleži koje stranice posećuješ, sa koje stranice si došla do nas, vrstu uređaja i browser, tvoju približnu lokaciju (zemlja, grad) i završena zakazivanja (tretman i cena, bez imena i e-mail adrese). Google Analytics 4 koristi tvoju IP adresu samo za određivanje lokacije i ne čuva je. Ove podatke koristimo isključivo za statistiku korišćenja našeg sajta. Ako izabereš „Odbij“, Google Analytics se ne učitava. Pristanak možeš u svakom trenutku da povučeš preko linka „Podešavanja kolačića“ na dnu svake stranice.

Aplikacija „MooD Body Space“ na tvom uređaju čuva: tvoj token za prijavu (u zaštićenom skladištu operativnog sistema, iOS Keychain odnosno Android Keystore), izabrani jezik, da li je uključena prijava sa Face ID / Touch ID / otiskom prsta, push token i keširane informacije o studiju. Ovi podaci služe samo za rad aplikacije. Token za prijavu šalje se uz svaki zahtev našem serveru da bi ostala prijavljena. Pri odjavi aplikacija sa tvog uređaja briše token za prijavu, push token i podešavanje za Face ID.

7. Aplikacija „MooD Body Space“ (iOS / Android)

Aplikacija koristi isti korisnički nalog kao ovaj sajt. Svi podaci između aplikacije i servera prenose se šifrovano (HTTPS). Pored odeljaka 1–6, za aplikaciju važi i sledeće:

Korisnički nalog

Za registraciju su nam potrebni tvoje ime, e-mail adresa, broj telefona (za pitanja u vezi sa tvojim terminima) i lozinka; bez ovih podataka registracija nije moguća. E-mail adresu potvrđuješ kodom koji ti šaljemo mejlom. Dobrovoljno možeš da uneseš rođendan (samo dan i mesec); koristimo ga isključivo za rođendanski kupon. U profilu ga možeš ukloniti u svakom trenutku.

Termini, paketi i plaćanja

Termini, kupljeni paketi, kuponi, uplate i računi čuvaju se u tvom korisničkom nalogu i vidljivi su u aplikaciji i na sajtu. Pakete plaćaš preko Stripe Checkout-a, stranice za plaćanje kompanije Stripe Payments Europe, Limited (Irska), koja se otvara u aplikaciji. Podatke o kartici unosiš direktno kod Stripe-a; mi ih ne dobijamo. Stripe-u šaljemo tvoju e-mail adresu, izabrani paket, tvoj jezik i interni broj klijenta, da bi uplata mogla da se poveže sa tvojim nalogom. Ako koristiš Apple Pay ili Google Pay, dodatno važe pravila o privatnosti kompanije Apple odnosno Google.

Telesne mere, ciljevi i fotografije napretka (podaci o zdravlju)

U aplikaciji i u korisničkom nalogu možeš da pratiš svoj napredak: telesne mere (npr. visina, težina, procenat masti i mišića, kao i obimi grudi, struka, kukova, butina, listova i nadlaktica), svoje ciljeve i privatne fotografije pre/posle. Mere beleži tim studija tokom tvog termina ili ih unosiš sama. Ovi podaci mogu da otkriju nešto o tvom zdravlju i zato spadaju u posebne kategorije ličnih podataka (čl. 9 GDPR).

Ove podatke obrađujemo samo uz tvoj izričit pristanak (čl. 9 st. 2 tač. a GDPR) i isključivo da bismo prikazali tvoj napredak i pratili tvoje tretmane u studiju. Pristanak daješ u svom korisničkom nalogu na ovom sajtu (Moj nalog → Mere) ili pismeno u studiju, pre nego što naš tim izmeri tvoje mere. Sa sledećom verzijom aplikacije pristanak ćemo tražiti i direktno u aplikaciji, pre nego što prvi put otvoriš odeljak „Napredak“ ili fotografije pre/posle. Čuvamo vreme tvog pristanka. Bez pristanka možeš bez ograničenja da koristiš sve ostale funkcije aplikacije, sajta i studija.
Tvoje telesne mere i ciljeve vidiš samo ti i tim studija.
Fotografije napretka vidiš samo ti; tim studija u administraciji studija nema pristup njima. Fotografije se otpremaju samo ako to sama uradiš. Pri tome uklanjamo metapodatke kao što su lokacija snimanja i podaci o kameri (EXIF) i fotografiju čuvamo u smanjenoj veličini na našem serveru.
Povlačenje: pristanak možeš povući u svakom trenutku, sa dejstvom ubuduće — u korisničkom nalogu na ovom sajtu (Moj nalog → Mere → „Povuci pristanak“), sa sledećom verzijom aplikacije i u aplikaciji pod Profil → Privacy & nalog, ili neformalno mejlom na info@moodbodyspace.at. Kada povučeš pristanak, brišemo sve telesne mere (i one koje je zabeležio studio), tvoje ciljeve i sve fotografije napretka. Pojedinačne mere koje si sama unela brišeš u aplikaciji pod Napredak → Istorija, fotografije pod Profil → Pre / Posle fotografije; ciljeve možeš isprazniti pod Napredak.

Obaveštenja

Push obaveštenja: ako dozvoliš obaveštenja na svom uređaju, čuvamo push token tvog uređaja i operativni sistem. Poruke (naslov i tekst, npr. tretman i vreme tvog termina) šaljemo preko push servisa Expo (650 Industries, Inc., SAD), koji ih prosleđuje servisu Apple Push Notification service (iOS) odnosno Google Firebase Cloud Messaging (Android).
Servisne poruke — podsetnici 24 h i 2 h pre termina, potvrde i izmene termina, status paketa — šaljemo radi izvršenja ugovora (čl. 6 st. 1 tač. b GDPR).
Promotivne poruke — last-minute ponude, rođendanski kupon, novosti iz studija — šaljemo putem push obaveštenja samo uz tvoj pristanak (čl. 6 st. 1 tač. a GDPR). Daješ ga dobrovoljno pri registraciji (polje nije unapred označeno) ili kasnije u profilu.
Podešavanja i povlačenje: prekidač „Last-minute“ u profilu možeš isključiti u svakom trenutku. Pod Profil → Obaveštenja isključuješ pojedinačne kategorije push obaveštenja, kao i e-mail i WhatsApp. Push obaveštenja možeš isključiti i u sistemskim podešavanjima uređaja.
Inbox: svako obaveštenje dodatno čuvamo u tvom inboxu u aplikaciji, čak i kada je push za tu kategoriju isključen, da bi mogla kasnije da ga pročitaš.
E-mail: potvrde termina, podsetnike i kodove za potvrdu dobijaš mejlom radi izvršenja ugovora. Promotivne mejlove — last-minute ponude, novosti iz studija i podsetnike za kupone koji ističu — šaljemo samo ako si dala pristanak na last-minute ponude i novosti (§ 174 st. 3 TKG 2021), a rođendanski kupon samo ako si unela rođendan. Prekidačem za e-mail pod Profil → Obaveštenja (aplikacija) odnosno Moj nalog → Podešavanja (sajt) odjavljuješ se odjednom sa svih promotivnih mejlova; svaki promotivni mejl sadrži uputstvo kako da se odjaviš.
WhatsApp (opciono, još nije aktivno): WhatsApp obaveštenja možeš uključiti pri registraciji ili u profilu; tada čuvamo samo tvoj pristanak. Kada pokrenemo uslugu, potvrde, podsetnike, otkazivanja i pomeranja termina slaćemo i putem WhatsApp-a i u tu svrhu kompaniji Meta (WhatsApp Business Platform) prenositi tvoj broj telefona, ime, kao i tretman, datum i vreme termina. Pravni osnov je tvoj pristanak (čl. 6 st. 1 tač. a GDPR), koji u profilu možeš povući u svakom trenutku.

Ažuriranja aplikacije

Pri pokretanju i redovno tokom korišćenja aplikacija proverava da li postoji nova verzija (Expo Updates / EAS Update kompanije 650 Industries, Inc., SAD). Pri tome se Expo-u šalju nasumičan ID instalacije, platforma, verzija aplikacije odnosno runtime-a, kanal ažuriranja i tvoja IP adresa, ali ne i tvoje ime, e-mail adresa ili drugi podaci naloga. Pravni osnov: čl. 6 st. 1 tač. f GDPR (legitimni interes za ažurnu, ispravnu i bezbednu aplikaciju).

Dozvole na tvom uređaju

Face ID / Touch ID / otisak prsta (opciono): biometrijsku proveru vrši isključivo operativni sistem tvog uređaja. Aplikacija dobija samo rezultat (uspešno ili ne); biometrijski podaci ne stižu do nas.
Kamera i fotografije: samo kada snimaš ili biraš fotografiju napretka. Pri izboru iz galerije aplikacija preko sistemskog birača fotografija dobija samo sliku koju si izabrala, bez pristupa tvojim ostalim fotografijama.
Kalendar: kada termin dodaješ u kalendar, aplikacija otvara sistemski prozor „Novi događaj“, unapred popunjen tvojim terminom; unos potvrđuješ sama. Aplikacija ne čita tvoj kalendar i ne prenosi podatke iz kalendara. Na iOS 16 sistem za to traži pristup kalendaru.
Obaveštenja: samo uz tvoju dozvolu, vidi „Obaveštenja“.

Sve dozvole možeš u svakom trenutku povući u sistemskim podešavanjima uređaja.

Bez reklama, bez praćenja: aplikacija ne sadrži reklame ni softver za praćenje ili analitiku.

8. Brisanje naloga i podataka (aplikacija „MooD Body Space“)

Ovo uputstvo važi za aplikaciju „MooD Body Space“ (iOS i Android) developera E Galactic e.U., koja radi po nalogu MooD Body Space OG, kao i za tvoj korisnički nalog na ovom sajtu; oba koriste isti nalog.

Brisanje u aplikaciji

Otvori aplikaciju i prijavi se.
Dodirni Profil, pa Privacy & nalog.
U delu „Obriši nalog“ dodirni Obriši nalog trajno.
Unesi lozinku kao potvrdu i dodirni Obriši.

Brisanje se izvršava odmah; posle toga se automatski odjavljuješ.

Brisanje bez aplikacije

Brisanje možeš zatražiti i bez aplikacije: pošalji mejl sa naslovom „Brisanje naloga“ na info@moodbodyspace.at, najbolje sa e-mail adrese sa kojom si registrovana. Ako ne možemo nedvosmisleno da te prepoznamo, zamolićemo te za potvrdu. Zahtev obrađujemo bez odlaganja, najkasnije u roku od mesec dana od prijema (čl. 12 st. 3 GDPR), i javljamo ti čim je brisanje izvršeno.

Šta se briše

Tvoje ime, e-mail adresa, broj telefona, lozinka i rođendan. Tvoj zapis klijenta se anonimizuje (ime „Gelöschter Kunde“ [obrisan klijent], e-mail adresa zamenjena oznakom); prijava posle toga više nije moguća.
sve telesne mere (i one koje je zabeležio studio), tvoji ciljevi i sve fotografije napretka zajedno sa fajlovima slika,
beleške studija o tvom nalogu i tvojim terminima, kao i tvoje sopstvene napomene uz termine,
tvoja e-mail adresa i broj telefona u evidenciji poslatih poruka i u internim evidencijama izmena,
push tokeni tvojih uređaja, poruke u inboxu aplikacije i tvoja podešavanja obaveštenja,
tvoji pristanci za WhatsApp, e-mail, last-minute ponude i podatke o zdravlju (poništavaju se).

Budući termini se automatski otkazuju. Aktivni paketi ističu; povraćaj novca nije moguć. Ako ti je ostalo još termina, javi nam se pre brisanja.

Šta čuvamo i zašto

Knjigovodstvena dokumentacija: prošli i otkazani termini, kupljeni paketi, kuponi, uplate i podaci sa računa ostaju sačuvani, povezani samo sa anonimizovanim zapisom klijenta, 7 godina zbog zakonske obaveze čuvanja (§ 132 BAO); posle isteka roka ih brišemo.
Zapis o brisanju: datum brisanja i broj obrisanih mera i fotografija (bez sadržaja), kao dokaz da je tvoj zahtev ispunjen. Evidencija poslatih poruka posle toga sadrži samo vrstu i vreme poruka, bez adrese primaoca.
Plaćanja kod Stripe-a: Stripe čuva transakcije zbog sopstvenih zakonskih obaveza; detalje nađi u Stripe-ovoj politici privatnosti.
Rezervne kopije: tvoji podaci mogu da ostanu u rezervnim kopijama još najviše 30 dana; posle toga se automatski brišu.

Brisanje pojedinačnih podataka bez brisanja naloga

Mere koje si sama unela i fotografije napretka možeš u svakom trenutku obrisati direktno u aplikaciji (Napredak → Istorija odnosno Profil → Pre / Posle fotografije), a rođendan uklanjaš u profilu. Sve telesne mere, uključujući one koje je zabeležio studio, brišeš povlačenjem pristanka (vidi odeljak 7). Za sve ostale podatke dovoljan je neformalan mejl nama.

9. Tvoja prava

U svakom trenutku imaš pravo na:

pristup podacima (čl. 15 GDPR)
ispravku (čl. 16 GDPR)
brisanje (čl. 17 GDPR)
ograničenje obrade (čl. 18 GDPR)
prenosivost podataka (čl. 20 GDPR)
prigovor na obradu (čl. 21 GDPR)
povlačenje datih pristanaka sa dejstvom ubuduće (čl. 7 st. 3 GDPR)

Zahteve pošalji neformalno na info@moodbodyspace.at. U aplikaciji za to pod Profil → Privacy & nalog nalaziš stavke „Preuzmi moje podatke“ i „Ispravi podatke“.

10. Pravo na pritužbu

Imaš pravo da podneseš pritužbu austrijskom nadzornom organu:
Österreichische Datenschutzbehörde (austrijski organ za zaštitu podataka) · Barichgasse 40–42, 1030 Beč · dsb@dsb.gv.at · www.dsb.gv.at

Poslednja izmena: 14. oktobar 2026.