Politika privatnosti
FUTURE FIZIO HUB
Poslednja izmena: 26. septembar 2026.
Uvod
Ova Politika privatnosti objašnjava kako Operator, u okviru internet stranice i digitalne edukativne platforme Future Fizio Hub dostupne na futurefizio.com (u daljem tekstu: „Platforma“), prikuplja, koristi, čuva, deli i štiti podatke o ličnosti korisnika.
Obrada podataka o ličnosti vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, kao i drugim propisima Republike Srbije koji se primenjuju na elektronsku trgovinu, zaštitu potrošača, elektronske komunikacije, računovodstvo i poreske obaveze.
Operator upravlja Platformom, organizuje produkciju, objavljivanje, distribuciju, prodaju i promociju edukativnih kurseva (u daljem tekstu pojedinačno: „Kurs“), dok stručni sadržaj Kursa pripremaju i predstavljaju eksterni predavači (u daljem tekstu: „Predavači“). Platforma je namenjena fizioterapeutima, trenerima, studentima i drugim stručnjacima iz oblasti rehabilitacije i omogućava registraciju naloga, kupovinu pojedinačnih Kurseva, paketa ili pretplata, pristup video i PDF materijalima, testovima znanja, praćenju napretka, potvrdama, komunikacionim funkcionalnostima i informacijama o stručnim događajima.
Rukovalac podacima i kontakt
Operator je pravno lice ili preduzetnik koji upravlja Platformom Future Fizio Hub, zaključuje ugovorni odnos sa korisnicima i angažuje Predavače, obrađivače i druge dobavljače potrebne za rad Platforme. U odnosu na obrade opisane ovom Politikom, Operator određuje svrhe i načine obrade i nastupa kao rukovalac podacima o ličnosti:
Đorđe Zavišić PR Sportsko i rekreativno obrazovanje Future fizio
Braće Tatić 6/19, Kikinda
Matični broj: 68628555; PIB: 115780320; e-mail: djordjezavisic@gmail.com
Future Fizio Hub predstavlja komercijalni naziv i naziv Platforme, dok je Operator konkretno pravno lice ili preduzetnik naveden iznad. Predavači pripremaju i predstavljaju stručni sadržaj Kurseva kao samostalni ugovarači i, samo zbog te uloge, ne postaju rukovaoci podacima korisnika Platforme. Dobavljači tehničkih, hosting, platnih, e-mail i drugih usluga mogu nastupati kao obrađivači Operatora ili, kada samostalno određuju svrhe i načine određene obrade, kao samostalni rukovaoci.
Na koga se Politika odnosi
Ova Politika se odnosi na:
- posetioce internet stranice;
- registrovane korisnike Platforme;
- kupce pojedinačnih kurseva, paketa ili pretplata;
- lica koja se prijave na newsletter ili druga promotivna obaveštenja;
- učesnike događaja i simpozijuma, kada se prijava sprovodi preko Platforme;
- lica koja kontaktiraju podršku ili koriste chat, Q&A ili slične funkcionalnosti.
Kategorije podataka koje možemo obrađivati
1. Podaci o nalogu i identitetu
Kada korisnik otvara, koristi ili uređuje nalog, možemo obrađivati ime i prezime, korisničko ime, e-mail adresu, lozinku u kriptografski zaštićenom obliku, profesiju, stručnu oblast, nivo iskustva, državu ili grad, jezik, profilnu fotografiju i druge podatke koje korisnik dobrovoljno unese u profil. Podaci se prvenstveno prikupljaju neposredno od korisnika, a pojedini identifikacioni podaci mogu biti dobijeni i od ovlašćenog administratora organizacije koja korisniku obezbeđuje pristup. Podaci označeni kao obavezni potrebni su za registraciju, autentifikaciju, administraciju naloga i pružanje ugovorene usluge; bez njih nalog ili pojedine funkcionalnosti neće moći da se aktiviraju. Ostali profilni podaci su dobrovoljni i njihovo nedavanje ne utiče na osnovni pristup Platformi.
2. Podaci o kupovini, plaćanju i računima
U vezi sa kupovinom pojedinačnih kurseva, paketa, pretplata ili drugih usluga, možemo obrađivati podatke o korisniku i platiocu, izabranom sadržaju, ceni, valuti, popustima, datumu i statusu porudžbine ili transakcije, identifikatoru porudžbine, načinu plaćanja, kao i podatke potrebne za izdavanje računa, poreske i računovodstvene evidencije, reklamacije i refundacije. Ove podatke dobijamo od korisnika, Platforme, pružaoca platnih usluga i, kada je primenljivo, banke ili drugog učesnika u plaćanju. Njihovo davanje je obavezno u meri potrebnoj za zaključenje i izvršenje kupovine i ispunjavanje zakonskih obaveza; bez njih kupovina, izdavanje računa ili povraćaj sredstava možda neće biti mogući. Platforma ne treba da prima niti čuva kompletan broj platne kartice, sigurnosni kod ili druge autentifikacione podatke, koji se unose neposredno u zaštićeno okruženje pružaoca platnih usluga. Platforma može primiti ograničene podatke o transakciji, poput potvrde o uspehu, identifikatora transakcije, vrste ili poslednjih cifara kartice, samo ako ih pružalac platnih usluga dostavlja i ako su potrebni za evidenciju ili podršku.
3. Podaci o korišćenju Platforme i napretku
Možemo obrađivati podatke o prijavljivanju i korišćenju naloga, upisanim i pregledanim kursevima, lekcijama i materijalima, vremenu pristupa, statusu i procentu napretka, rezultatima testova, pokušajima rešavanja, izdatim potvrdama, sačuvanim sadržajima i drugim radnjama unutar Platforme. Ovi podaci nastaju automatski korišćenjem Platforme ili ih korisnik neposredno generiše izvršavanjem pojedinih aktivnosti. Njihova obrada je potrebna radi omogućavanja edukativnih funkcionalnosti, čuvanja napretka, izdavanja potvrda, pružanja podrške i dokazivanja izvršenja usluge. Korisnik nije obavezan da koristi svaku dostupnu funkcionalnost, ali bez odgovarajuće evidencije Platforma možda neće moći da sačua napredak, prikaže rezultate ili izda potvrdu.
4. Tehnički, mrežni i bezbednosni podaci
Prilikom pristupa Platformi mogu se automatski evidentirati IP adresa, datum i vreme pristupa, identifikatori sesije, podaci o uređaju, operativnom sistemu i pregledaču, jezička podešavanja, približna lokacija izvedena iz IP adrese, prethodna ili izlazna stranica, podaci o greškama, sistemski i administratorski logovi, pokušaji prijave i drugi bezbednosni događaji. Ovi podaci potiču sa uređaja korisnika, iz internet pregledača, serverske infrastrukture i angažovanih tehničkih dobavljača. Prikupljaju se samo u meri potrebnoj za rad, dijagnostiku i bezbednost Platforme, sprečavanje zloupotreba i zaštitu prava korisnika i Operatora. Odbijanje tehnički neophodne obrade može onemogućiti bezbednu prijavu ili pravilan rad Platforme, dok se nenužne tehnologije primenjuju u skladu sa izborom korisnika.
5. Komunikacija, podrška i korisnički sadržaj
Kada korisnik kontaktira podršku, koristi chat, Q&A, komentare, diskusije, kontakt forme ili druge komunikacione funkcionalnosti, možemo obrađivati njegove kontakt podatke, podatke o nalogu, sadržaj poruke ili pitanja, datum i vreme komunikacije, priložene fajlove i podatke potrebne za proveru i rešavanje zahteva. Podaci se prikupljaju neposredno od korisnika, a mogu biti povezani sa tehničkim zapisima radi otklanjanja problema. Davanje podataka u ovim kanalima je dobrovoljno, ali bez dovoljnog opisa i potrebnih kontakt podataka možda nećemo moći da odgovorimo ili rešimo zahtev. Korisnici ne smeju unositi podatke koji identifikuju pacijente ili druga treća lica, medicinsku dokumentaciju, fotografije ili snimke pacijenata niti posebne vrste podataka, osim ako je takav unos izričito omogućen, pravno uređen i obezbeđen odgovarajućim merama zaštite.
6. Marketing, kolačići i evidencije saglasnosti
Ako se korisnik prijavi na newsletter ili druga promotivna obaveštenja, možemo obrađivati ime, e-mail adresu, interesovanja ili odabrane teme, evidenciju davanja, izmene ili povlačenja pristanka, datum, vreme i način prijave ili odjave, kao i podatke o dostavi i interakciji sa porukama, u meri u kojoj se takvo praćenje koristi. Putem kolačića i sličnih tehnologija mogu se obrađivati identifikatori uređaja ili pregledača, podaci o posetama, izborima i interakcijama sa sadržajem. Podaci se dobijaju neposredno od korisnika ili automatski preko Platforme i angažovanih komunikacionih, analitičkih ili marketinških alata. Davanje podataka za direktni marketing i prihvatanje nenužnih kolačića je dobrovoljno i korisnik može odbiti ili povući pristanak bez uticaja na osnovno korišćenje Platforme. Čuvamo odgovarajuću evidenciju pristanka i odjave radi poštovanja izbora korisnika i dokazivanja usklađenosti.
7. Podaci o prijavama za događaje, simpozijume i druge aktivnosti
Kada se prijava za događaj, simpozijum, radionicu, webinar ili drugu aktivnost vrši preko Platforme, možemo obrađivati ime i prezime, kontakt podatke, profesiju i organizaciju, podatke potrebne za kotizaciju i račun, izbor programa ili sesije, posebne organizacione zahteve, evidenciju prisustva i podatke potrebne za izdavanje potvrde o učešću. Ove podatke dobijamo od prijavljenog lica, osobe ili organizacije koja vrši prijavu u njegovo ime, pružaoca platnih usluga i organizacionih partnera uključenih u realizaciju događaja. Obavezni podaci biće označeni u obrascu i bez njih prijava, plaćanje, pristup događaju ili izdavanje potvrde možda neće biti mogući. Ostali podaci su dobrovoljni. Posebne kategorije podataka ne treba prikupljati kroz opšta polja; ako su izuzetno neophodne radi smeštaja ili druge razumne podrške učesniku, njihova obrada mora biti posebno ograničena, transparentno objašnjena i zasnovana na odgovarajućem pravnom osnovu.
Svrhe i pravni osnov obrade
Podatke o ličnosti obrađujemo samo za određene i zakonite svrhe. U tabeli u nastavku prikazane su glavne svrhe obrade, tipične kategorije podataka i pravni osnovi.
| Svrha obrade | Kategorije podataka | Pravni osnov | Napomena |
|---|---|---|---|
| Otvaranje i administracija korisničkog naloga | Ime i prezime, e-mail adresa, korisničko ime, lozinka u zaštićenom obliku, profilni podaci | Izvršenje ugovora ili predugovorne radnje na zahtev korisnika | Bez ovih podataka Platforma ne može omogućiti registrovani pristup. |
| Omogućavanje pristupa kupljenim kursevima, materijalima, testovima i potvrdama | Podaci o nalogu, kupljenom sadržaju, napretku, rezultatima testova i izdatim potvrdama | Izvršenje ugovora | Obrada je potrebna radi pružanja digitalne edukativne usluge. |
| Obrada kupovine, plaćanja, računa, reklamacija i refundacija | Podaci o porudžbini, transakciji, računu, statusu plaćanja, reklamaciji ili refundaciji | Izvršenje ugovora; poštovanje zakonskih obaveza; legitimni interes za zaštitu prava | Podaci o kartici treba da se obrađuju preko pružaoca platnih usluga, a ne da se čuvaju na Platformi. |
| Korisnička podrška, odgovori na upite i rešavanje tehničkih problema | Kontakt podaci, sadržaj poruke, podaci o nalogu, logovi i tehničke informacije | Izvršenje ugovora; legitimni interes za rad Platforme i rešavanje zahteva korisnika | Korisnici ne treba da šalju podatke o pacijentima ili trećim licima. |
| Slanje servisnih obaveštenja | E-mail adresa, podaci o nalogu i obaveštenju | Izvršenje ugovora; legitimni interes; zakonska obaveza, kada je primenljivo | Servisna obaveštenja se odnose na nalog, kupljeni sadržaj, bezbednost ili važne izmene uslova. |
| Newsletter i promotivna komunikacija | E-mail adresa, evidencija saglasnosti ili odjave, interakcija sa porukama | Pristanak korisnika, odnosno drugi važeći pravni osnov ako je primenljiv | Korisnik uvek može povući pristanak ili se odjaviti iz promotivnih poruka. |
| Bezbednost Platforme, sprečavanje zloupotreba i zaštita prava | IP adresa, logovi, podaci o uređaju, pokušaji prijave, bezbednosni događaji | Legitimni interes; zakonska obaveza, kada je primenljivo | Obrada je potrebna radi zaštite korisnika, Platforme i dobavljača. |
| Analitika, unapređenje Platforme i merenje performansi sadržaja putem Google Analytics 4 | Podaci o korišćenju, tehnički podaci, mrežni identifikatori i analitički kolačići | Prethodni pristanak korisnika za analitičke kolačiće | GA4 se aktivira tek nakon pristanka korisnika; drugi alati za analitiku, oglašavanje ili praćenje ponašanja trenutno se ne koriste. |
| Ispunjavanje zakonskih, poreskih, računovodstvenih i regulatornih obaveza | Podaci o kupovini, računima, ugovorima, komunikaciji i zakonski relevantnim evidencijama | Zakonska obaveza | Rokovi čuvanja zavise od primenljivih propisa. |
Kolačići i slične tehnologije
Platforma trenutno koristi isključivo Google Analytics 4 („GA4“) radi merenja posećenosti, razlikovanja korisnika i održavanja statusa sesije za potrebe statističkog izveštavanja. Ne koriste se drugi alati za analitiku, oglašavanje, remarketing niti praćenje ponašanja korisnika.
GA4 analitički kolačići nisu tehnički neophodni i neće biti postavljeni pre nego što korisnik da saglasnost. Odbijanje ili naknadno povlačenje saglasnosti ne utiče na korišćenje osnovnih funkcionalnosti Platforme.
| Naziv | Domen | Svrha | Kategorija / pružalac | Trajanje |
|---|---|---|---|---|
| _ga | futurefizio.com | Razlikovanje jedinstvenih korisnika radi statistike posećenosti. | Analitički kolačić; Google Analytics (Google LLC). | Podrazumevano dve godine, odnosno kraće ako je trajanje ograničeno podešavanjima GA4, izborom korisnika ili pravilima internet pregledača. |
| _ga_<ID kontejnera> | futurefizio.com | Održavanje statusa sesije radi GA4 izveštavanja. | Analitički kolačić; Google Analytics (Google LLC). | Podrazumevano dve godine, odnosno kraće ako je trajanje ograničeno podešavanjima GA4, izborom korisnika ili pravilima internet pregledača. |
Prilikom prve posete Platformi korisniku se prikazuje obaveštenje putem kojeg može da prihvati ili odbije analitičke kolačiće. GA4 kolačići neće biti aktivirani pre izbora korisnika. Korisnik može u svakom trenutku promeniti ili povući saglasnost putem stalno dostupne opcije „Podešavanja kolačića“. Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene pre njenog povlačenja.
Oba kolačića postavljaju se kao kolačići prvog lica na domenu futurefizio.com, dok Google LLC obrađuje podatke prikupljene putem GA4 u skladu sa ugovornim i zakonskim pravilima koja se primenjuju na ovu uslugu. Tačan naziv drugog kolačića biće dopunjen identifikatorom GA4 kontejnera nakon povezivanja GA4 naloga sa produkcionim okruženjem.
Dostupnost Politike na Platformi
Politika privatnosti treba da bude stalno dostupna korisnicima putem javnog linka na Platformi, naročito u footeru internet stranice, na stranici za registraciju, tokom kupovine ili pretplate, kod newsletter prijave, kontakt formi, cookie bannera i u korisničkom nalogu. Korisnik pre davanja podataka treba da ima razumnu mogućnost da se upozna sa ovom Politikom.
Posebne vrste podataka i zdravstveni podaci
Platforma nije namenjena prikupljanju zdravstvenih podataka korisnika ili pacijenata. Korisnik je dužan da u pitanjima, diskusijama i upload-ima ne navodi informacije koje identifikuju pacijenta niti da postavlja medicinsku dokumentaciju, slike ili snimke pacijenta bez odgovarajućeg pravnog osnova i ovlašćenja.
Ako Operator u budućnosti uvede funkcionalnost koja podrazumeva obradu podataka o zdravlju, pre njenog aktiviranja utvrdiće svrhe i pravne osnove obrade, izmeniti ovu Politiku i odgovarajuća obaveštenja korisnicima, proceniti rizike za prava i slobode lica i, kada su ispunjeni zakonski uslovi, sprovesti procenu uticaja na zaštitu podataka. Takva obrada biće ograničena na neophodne podatke i zaštićena pojačanim tehničkim, organizacionim i kadrovskim merama.
Primaoci i obrađivači
Podaci o ličnosti mogu biti dostupni zaposlenima i angažovanim licima Operatora samo ako im je pristup potreban za obavljanje poslova i ako su obavezani da postupaju prema pravilima poverljivosti i zaštite podataka. Podaci mogu biti dostupni i Predavačima kada je to neophodno za ugovoreni obim komunikacije sa korisnicima ili stručnu saradnju u vezi sa prigovorima i zahtevima koji se odnose na sadržaj Kursa, bez prava Predavača da podatke koriste za sopstvene nepovezane svrhe. Podaci mogu biti dostupni i pouzdanim dobavljačima koji pružaju tehničke, hosting, platne, komunikacione, računovodstvene, pravne, produkcione ili druge usluge, isključivo u obimu potrebnom za pružanje njihove usluge i u skladu sa ugovorom i važećim propisima:
- MongoDB Atlas, za upravljanje bazom podataka, uz infrastrukturni region koji je prema trenutno dostavljenim informacijama povezan sa AWS regionom Frankfurt;
- Hetzner, za hosting servera i skladištenje medijskih fajlova u Falkensteinu;
- CorvusPay i Banca Intesa, u vezi sa procesiranjem plaćanja;
- Loopia, za e-mail usluge;
- Unlimited, u vezi sa registracijom domena;
- Google Analytics (Google LLC), za analitiku posećenosti i korišćenja Platforme, isključivo nakon pribavljene saglasnosti korisnika.
Operator objavljuje samo podatke o dobavljačima koji zaista primaju podatke o ličnosti ili im mogu pristupiti. Kada dobavljač obrađuje podatke u ime Operatora, odnos se uređuje ugovorom ili drugim pravno obavezujućim aktom koji sadrži elemente propisane Zakonom o zaštiti podataka o ličnosti.
Pre angažovanja dobavljača Operator utvrđuje njegovu ulogu u obradi podataka o ličnosti. Dobavljač može postupati kao obrađivač u ime Operatora ili kao samostalni rukovalac kada za određenu obradu samostalno određuje svrhe i načine. Pružaoci platnih usluga, banke i pojedini drugi pružaoci mogu za određene obrade nastupati kao samostalni rukovaoci, u skladu sa propisima i sopstvenim obavezama.
Prenosi podataka u druge države
Prema trenutno raspoloživim informacijama, ključni hosting resursi Platforme nalaze se u Frankfurtu i Falkensteinu, u Nemačkoj. Pojedini dobavljači, njihova povezana društva ili podobrađivači mogu omogućiti pristup podacima iz drugih država. Pre svakog prenosa podataka o ličnosti u drugu državu ili međunarodnu organizaciju Operator, kao rukovalac, proverava da li su ispunjeni uslovi iz Zakona o zaštiti podataka o ličnosti i primenjuje odgovarajući mehanizam prenosa i dodatne mere zaštite kada su potrebne. Informacije o relevantnom mehanizmu prenosa mogu se dobiti putem kontakta za privatnost navedenog na kraju ove Politike.
Rokovi čuvanja
| Kategorija podataka | Okvirni rok čuvanja | Napomena |
|---|---|---|
| Podaci o korisničkom nalogu | Dok nalog postoji, a nakon brisanja naloga u roku potrebnom za zatvaranje odnosa, rešavanje otvorenih pitanja i zaštitu prava | Tačan rok treba potvrditi internom politikom brisanja. |
| Podaci o kupovini, računima i poreskim evidencijama | U rokovima propisanim računovodstvenim, poreskim i drugim obavezujućim propisima | Za dokumentaciju relevantnu za poslovne knjige u praksi se često primenjuju duži zakonski rokovi. |
| Podaci podrške, reklamacija i sporova | Do konačnog rešavanja zahteva, a zatim tokom roka u kome se mogu štititi prava ili podnositi zahtevi | Rok zavisi od prirode zahteva i relevantnih zastarelosti. |
| Marketing podaci | Do povlačenja pristanka, odjave ili prestanka svrhe, osim minimalne evidencije odjave | Evidencija odjave može se čuvati radi dokazivanja poštovanja izbora korisnika. |
| Bezbednosni logovi | U ograničenom roku određenom internim pravilom, srazmerno bezbednosnom riziku | Potrebno je uskladiti sa tehničkim podešavanjima i politikom bezbednosti. |
| Korisnički sadržaj, pitanja i upload-i | Dok je potrebno za funkcionalnost u okviru koje je sadržaj unet, odnosno do brisanja ili isteka svrhe | Korisnik ne treba da unosi podatke o pacijentima ili trećim licima. |
Bezbednost
Operator, kao rukovalac, primenjuje odgovarajuće tehničke, organizacione i kadrovske mere zaštite, uzimajući u obzir prirodu, obim, okolnosti i svrhe obrade, kao i verovatnoću i ozbiljnost rizika za prava i slobode fizičkih lica.
Mere obuhvataju, prema potrebi, upravljanje i evidenciju pristupa, bezbedno čuvanje lozinki, zaštitu prenosa podataka, rezervne kopije, ograničavanje administratorskih ovlašćenja, upravljanje ranjivostima, postupanje u slučaju povrede podataka o ličnosti i periodično preispitivanje bezbednosti Predavača i dobavljača kojima je omogućen pristup podacima. Pristup podacima ograničen je na lica kojima je neophodan za obavljanje poslova.
Prava lica
Lice na koje se podaci odnose može ostvariti sledeća prava:
- pravo na ispravku netačnih ili nepotpunih podataka;
- pravo na brisanje, kada su ispunjeni uslovi;
- pravo na ograničenje obrade;
- pravo na prenosivost, kada je primenljivo;
- pravo na prigovor na obradu zasnovanu na legitimnom interesu;
- pravo na povlačenje pristanka bez uticaja na zakonitost prethodne obrade;
- pravo na podnošenje pritžbe nadležnom organu za zaštitu podataka o ličnosti.
Zahtev za ostvarivanje prava može se poslati na adresu za privatnost navedenu na kraju ove Politike. Operator će, kao rukovalac, po zahtevu postupiti u rokovima i na način propisan Zakonom o zaštiti podataka o ličnosti i, kada je potrebno, može zatražiti dodatne informacije neophodne za potvrdu identiteta podnosioca kako bi sprečio neovlašćen pristup podacima.
Korisnik ima pravo da podnese pritžbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ako smatra da je obrada podataka izvršena suprotno važećim propisima o zaštiti podataka o ličnosti.
Maloletna lica
Platforma je namenjena punoletnim korisnicima i stručnim licima, studentima i drugim licima koja imaju najmanje 18 godina. Maloletna lica ne mogu samostalno otvoriti nalog niti kupiti sadržaj na Platformi. Ako Operator u budućnosti omogući korišćenje Platforme maloletnim licima, prethodno će utvrditi odgovarajući pravni osnov, način provere uzrasta i, kada je potrebno, pribavljanja saglasnosti roditelja ili drugog zakonskog zastupnika, te će o tome pružiti posebno obaveštenje.
Izmene Politike
Ova Politika može biti izmenjena radi usklađivanja sa promenama Platforme, dobavljača ili propisa. Važeća verzija biće objavljena na Platformi sa datumom poslednjeg ažuriranja, a korisnici će o bitnim izmenama biti obavešteni na primeren način.
Kontakt
Za sva pitanja u vezi sa ovom Politikom, obradom podataka o ličnosti ili ostvarivanjem prava, korisnik se može obratiti na: info@futurefizio.com.
