Politika privatnosti

Uvod

HyCoach je posvećen zaštiti vaše privatnosti. Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke.

Prikupljeni podaci

Možemo prikupljati sljedeće informacije:

Podaci za identifikaciju (ime, e-pošta) prilikom kreiranja računa
Podatke o sportskoj izvedbi koje dobrovoljno unosite
Tehničke podatke (IP adresa, vrsta preglednika) za poboljšanje usluge
Kolačiće za rad stranice i analizu publike

Korištenje podataka

Vaši se podaci koriste za:

Pružanje i poboljšanje naših usluga
Personalizaciju vašeg korisničkog iskustva
Komunikaciju s vama u vezi s vašim računom
Agregiranu analizu korištenja stranice

Dijeljenje podataka

Nikada ne prodajemo vaše osobne podatke. Vaše podatke dijelimo samo u sljedećim slučajevima:

Uz vaš izričiti pristanak
Radi ispunjavanja zakonskih obveza
S tehničkim pružateljima usluga neophodnim za rad usluge

Prijava s Googleom (Google Sign-In)

HyCoach nudi prijavu s vašim Google računom ("Google Sign-In"). Kada koristite ovu opciju:

Svrhe

Identificirati korisnika radi kreiranja ili dohvaćanja vašeg HyCoach računa i omogućavanja prijave bez lozinke.
Povezati vaš HYROX atletički profil: povezati HYROX rezultate utrka koji pripadaju vama s vašim osobnim računom kako biste mogli pregledavati, analizirati i pojavljivati se kao verificirani atletičar.

Podaci dobiveni od Googlea

Vaša e-pošta, vaše prezime, vaše ime, vaša profilna slika i vaš jedinstveni Google identifikator (sub). Ovi se podaci dobivaju putem OAuth ovlasti openid, email i profile.

Korištenje

Ove se informacije koriste isključivo u svrhe opisane gore. Ne koriste se za oglašavanje, preprodaju ili treniranje modela umjetne inteligencije.

Pohranjivanje

Ove se informacije pohranjuju u našoj bazi podataka na našim poslužiteljima. Drugi Google podaci (Gmail, Drive, Kontakti, Kalendar itd.) nisu zatraženi niti dostupni.

Dijeljenje

Nikada ne dijelimo ove podatke s trećim stranama izvan tehničkih pružatelja usluga potrebnih za rad usluge.

Opoziv

Pristup HyCoacha vašem Google računu možete opozvati u bilo kojem trenutku sa stranice Vaše Google aplikacije trećih strana. Također možete izbrisati svoj HyCoach račun iz postavki, čime se brišu svi povezani podaci.

HyCoach je u skladu s Google API Services User Data Policy, uključujući zahtjeve Ograničene upotrebe.

Sigurnost podataka

Provodimo tehničke i organizacijske sigurnosne mjere radi zaštite vaših podataka od neovlaštenog pristupa, izmjene ili uništenja.

Vaša prava

U skladu s GDPR-om imate sljedeća prava:

Pravo pristupa osobnim podacima
Pravo ispravljanja netočnih podataka
Pravo na brisanje ("pravo na zaborav")
Pravo na prijenos podataka
Pravo na prigovor obradi

Za ostvarivanje ovih prava kontaktirajte nas putem obrasca za kontakt.

Kolačići i pratitelji

Ovdje je naveden svaki kolačić i pratitelj koji aktivno postavlja HyCoach, u skladu s francuskim smjernicama CNIL-a (članak 82. Zakona o zaštiti podataka) i GDPR-om. Izbor možete prihvatiti, odbiti ili promijeniti u bilo kojem trenutku putem natpisa o kolačićima ili poveznice "Upravljanje kolačićima" u podnožju.

Upravljajte svojim postavkama

Za promjenu privole koristite poveznicu "Upravljanje kolačićima" na dnu svake stranice. Vaš izbor se čuva najviše 13 mjeseci (preporuka CNIL-a).

Detaljni popis pratitelja

U donjoj tablici navedeni su svi kolačići i pratitelji koji se aktivno postavljaju na hycoach.ai. Svaki unos navodi operatera, CNIL kategoriju svrhe, razdoblje zadržavanja, pravnu osnovu prema GDPR-u i državu hostinga.

hycoach-gdpr-consent

Operater: HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Francuska)
Svrha (CNIL kategorija): Neophodno — pohranjuje dokaz o vašoj odluci (prihvaćanje ili odbijanje postavljanja pratitelja).
Razdoblje zadržavanja: 13 mjeseci (395 dana), prema CNIL preporuci "Kolačići i pratitelji".
Pravna osnova: Zakonska obveza — GDPR čl. 6.1.c, francuski Zakon o zaštiti podataka čl. 82. Oslobođeno prethodne privole.
Hosting: OVH — Francuska, Njemačka i Kanada (vidi registar obrade NES-23 v1.1).

Sentry (kolačići sesije + Session Replay)

Operater: Sentry — instanca koju samostalno hostira HyCoach u Europskoj uniji.
Svrha (CNIL kategorija): Tehničko mjerenje i dijagnostika — praćenje JavaScript pogrešaka, mjerenje vremena odziva i Session Replay (anonimizirana snimka zaslona ograničena na sesije s pogreškom). Osjetljivi unosi (lozinke, e-pošta, polja obrasca) automatski se maskiraju prije prijenosa.
Razdoblje zadržavanja: Najviše 90 dana.
Pravna osnova: Privola — GDPR čl. 6.1.a.
Hosting: Europska unija (interna instanca).

Google Analytics 4 (_ga, _ga_*, _gid)

Operater: Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Sjedinjene Američke Države).
Svrha (CNIL kategorija): Mjerenje publike — analiza pregleda stranica, korisničkih putanja, provedenog vremena i izvora prometa. IP adrese se anonimiziraju prije obrade. Nisu omogućene oglašivačke značajke (Google Signals, remarketing, publike).
Razdoblje zadržavanja: 14 mjeseci (zadana GA4 postavka).
Pravna osnova: Privola — GDPR čl. 6.1.a. HyCoach trenutno ne koristi CNIL iznimku "mjerenje publike": trenutna konfiguracija uključuje prijenos podataka izvan EU koji ne ispunjava sve kriterije iznimke.
Hosting: Sjedinjene Američke Države. Prijenos pokriven Googleovim pridržavanjem okvira EU-SAD za privatnost podataka (DPF), odobrenog od Europske komisije 10. srpnja 2023.

Ahrefs Analytics

Operater: Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
Svrha (CNIL kategorija): SEO audit — broj posjeta u zbiru koristi se za mjerenje SEO pokrivenosti i vidljivosti web-mjesta na tražilicama (Google, Bing itd.).
Razdoblje zadržavanja: 13 mjeseci.
Pravna osnova: Pristanak — GDPR čl. 6.1.a. Zahtjev za izuzeće „mjerenja publike“ trenutačno je na pregledu u okviru tiketa NES-21.
Hosting: Singapur. Prijenos je pokriven Standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija (odluka 2021/914).

Stay22 accommodation map (session22, __cf_bm)

Operater: Stay22 Inc. — Montreal, Quebec, Canada.
Svrha (CNIL kategorija): Partner content — interactive map of accommodation around the venue on upcoming event pages, with the event dates pre-filled. The map is embedded from stay22.com and loads Google Maps within its own frame. It is never loaded before you have accepted trackers or explicitly clicked the map preview. HyCoach may earn a commission on a resulting booking, at no extra cost to you.
Razdoblje zadržavanja: 3 days (session22); 30 minutes (__cf_bm).
Pravna osnova: Consent — GDPR art. 6.1.a.
Hosting: Canada. Transfer covered by the European Commission adequacy decision of 20 December 2001 for organisations subject to PIPEDA.

Ostali vanjski obrađivači (bez mjernih kolačića)

Stripe (plaćanja), OVH (hosting) i Google Sign-In (opcionalna autentikacija) rade na web-mjestu, ali ne postavljaju mjerni ili reklamni kolačiće. Stripe može tijekom transakcije postaviti vlastite tehničke kolačiće, nužne isključivo za obradu plaćanja. Cjelovit popis podobrađivača dostupan je u našem registru obrade (GDPR čl. 30).

HyCoach ne provodi ciljano oglašavanje i ne postavlja reklamne kolačiće (nema Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight ni sličnih alata).

Razdoblje čuvanja podataka

Vaši se podaci čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni ili u skladu s važećim zakonskim obvezama.

Kontakt

Za sva pitanja vezana uz ovu politiku privatnosti obratite nam se putem našeg kontakt obrasca.

Posljednja izmjena: 08. 08. 2026.