Politika privatnosti

Poslednja izmena: 19. jul 2026.

Dukara je aplikacija koju personalni treneri koriste za vođenje evidencije o svojim klijentima: kontakt podaci, telesna merenja, treninzi i preostali plaćeni treninzi. Ova politika objašnjava koji se podaci o ličnosti obrađuju, u čije ime, i koja prava imaju lica na koja se podaci odnose.

1. Ko je odgovoran za vaše podatke

U Dukari postoje dve različite uloge, a koja se primenjuje zavisi od toga o čijim se podacima radi. Ova razlika je važna jer određuje kome treba da se obratite.

Podaci	Rukovalac	Obrađivač
Nalog trenera: ime sa Google naloga, imejl adresa, profilna slika, povezanost kalendara	KERNEL DEV agencija Novi Sad	—
Podaci o klijentu: ime, kontakt podaci, telesna merenja, treninzi, uplate	Trener koji ih je uneo	KERNEL DEV agencija Novi Sad

Klijenti nemaju naloge u Dukari i nikada se ne prijavljuju. Njihove podatke unosi njihov trener. Ako ste klijent i želite da vidite, ispravite ili obrišete svoje podatke, obratite se svom treneru — on odlučuje šta se o vama beleži. Ako ne možete da ga dobijete, možete pisati operateru na adresu iz odeljka 10.

Kontakt operatera:
KERNEL DEV agencija Novi Sad
Bulevar Jaše Tomića 4, 21000 Novi Sad
PIB 101234569 · Matični broj 20123450
Imejl:

2. Koji se podaci obrađuju

2.1 Podaci o nalogu trenera

Identifikator Google naloga, imejl adresa, prikazno ime i profilna slika, dobijeni od Google-a prilikom prijave.
Podešavanja aplikacije, kao što su jezik i vremenska zona.
Ako povežete kalendar: pristupni token koji Dukari omogućava da kreira i vodi sopstveni kalendar i da čita vaše zauzeto vreme. Videti odeljak 5.

2.2 Podaci o klijentu, koje unosi trener

Ime, prezime, a opciono i broj telefona i imejl adresa.
Telesna merenja — na primer telesna težina, procenat masti, BMI i obimi tela — svako sa datumom merenja.
Treninzi: datum, vreme, trajanje, status, kao i vežbe i beleške koje trener unese.
Evidencija uplata: datum, broj kupljenih treninga, opciono iznos i napomena. Dukara ne vrši naplatu i nikada ne rukuje podacima o platnim karticama ili računima. Ovi unosi su interna evidencija trenera.

Telesna merenja mogu biti podaci o zdravstvenom stanju. Prema članu 17 Zakona o zaštiti podataka o ličnosti i članu 9 GDPR-a, podaci o fizičkom stanju lica spadaju u posebnu vrstu podataka sa pojačanom zaštitom. Merenja kao što su telesna težina i procenat masti mogu razumno potpasti pod tu kategoriju.

Trener koji beleži takva merenja treba da pribavi izričit pristanak klijenta, da vodi evidenciju o tom pristanku i da prestane sa beleženjem ako se pristanak povuče. Pristanak mora biti dobrovoljan i odvojen od samog ugovora o treningu.

3. Svrha obrade i pravni osnov

Svrha	Pravni osnov
Prijava trenera i vođenje njegovog naloga	Izvršenje ugovora sa trenerom
Čuvanje i prikaz podataka o klijentima u ime trenera	Osnov samog trenera — po pravilu ugovor sa klijentom ili legitimni interes vođenja evidencije o treninzima
Beleženje telesnih merenja	Izričit pristanak klijenta, koji pribavlja trener
Čitanje dostupnosti u kalendaru i upis termina	Pristanak, dat u trenutku povezivanja kalendara i opoziv u svakom trenutku
Bezbednost servisa i otklanjanje kvarova	Legitimni interes za ispravan i bezbedan servis

Dukara ne koristi podatke o ličnosti za oglašavanje, ne prodaje ih, ne deli ih sa posrednicima u prometu podacima i ne koristi ih za obuku modela veštačke inteligencije.

4. Gde se podaci čuvaju

Dukara radi na Google Cloud Platform i Firebase infrastrukturi. Baza podataka i serverske funkcije nalaze se u Google-ovom regionu europe-west3, u Frankfurtu, Nemačka, dakle unutar Evropskog ekonomskog prostora.

Google nastupa kao podobrađivač. Ako podrška ili održavanje infrastrukture podrazumeva prenos van EEP, takvi prenosi se sprovode na osnovu Standardnih ugovornih klauzula Evropske komisije, u okviru Google-ovih uslova o obradi podataka.

Podaci svakog trenera čuvaju se u zasebnom delu baze, a bezbednosna pravila obezbeđuju da prijavljeni trener može da čita i menja isključivo sopstvene zapise. Jedan trener ne može da pristupi klijentima drugog trenera.

5. Pristup Google kalendaru

Povezivanje kalendara je opciono. Dukara u potpunosti radi i bez njega — termini se prosto ne prenose u kalendar.

Kada povežete kalendar, Dukara traži najuža moguća ovlašćenja:

Ovlašćenje	Šta omogućava
`calendar.app.created`	Kreiranje namenskog Dukara kalendara i upravljanje isključivo događajima koje je sama Dukara kreirala. Ne može da dodirne vaše ostale kalendare.
`calendar.freebusy`	Uvid u to kada ste zauzeti — samo vreme početka i kraja.

Dukara nikada ne čita sadržaj vaših događaja. Ne može da vidi naslove, opise, goste, lokacije ni priloge, jer ne traži nijedno ovlašćenje koje to omogućava. To je tehničko ograničenje koje sprovodi Google, a ne obećanje o ponašanju softvera.

Klijenti opciono mogu da povežu sopstveni kalendar kako bi trener video njihovu dostupnost pri zakazivanju. To daje uvid samo u zauzeto vreme, nikada u sadržaj događaja.

Videti i Izjavu o ograničenoj upotrebi Google API podataka.

6. Ko još vidi podatke

Google — kao pružalac infrastrukture (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting) i, ako se koriste funkcije kalendara, kao pružalac kalendara.
Klijenti pozvani na termin — ako trener doda klijenta kao gosta na događaj, Google mu šalje pozivnicu sa vremenom termina i nazivom kalendara.

Drugih primalaca nema. Podaci se ne otkrivaju trećim licima osim kada je to zakonom propisano.

7. Koliko dugo se podaci čuvaju

Podaci o klijentima čuvaju se dok ih trener ne obriše. Arhiviranje klijenta ga sklanja sa podrazumevane liste ali čuva istoriju; brisanje je trajno uklanja.
Podaci o nalogu trenera čuvaju se do brisanja naloga. Videti Brisanje naloga i podataka.
Tokeni za kalendar brišu se čim se kalendar raskine.

Brisanje je trajno. Rezervne kopije se ciklično prepisuju i ne koriste se za vraćanje pojedinačno obrisanih zapisa.

8. Bezbednost

Sav saobraćaj je šifrovan u prenosu (TLS), a uskladišteni podaci su šifrovani na Google Cloud infrastrukturi.
Prijavu obavlja Google. Dukara nikada ne vidi niti čuva vašu Google lozinku.
Tokeni za kalendar drže se u delu baze dostupnom samo serveru, koji nijedan klijent aplikacije ne može da pročita, bez obzira ko je prijavljen.
Bezbednosna pravila baze izoluju podatke svakog trenera, a ta izolacija je pokrivena automatskim testovima koji se izvršavaju pri svakoj izmeni.

9. Vaša prava

Prema Zakonu o zaštiti podataka o ličnosti, a gde se primenjuje i prema GDPR-u, imate pravo da:

saznate koji se podaci o vama obrađuju i dobijete kopiju;
zahtevate ispravku netačnih podataka;
zahtevate brisanje podataka;
ograničite obradu ili joj prigovorite;
dobijete podatke u prenosivom, mašinski čitljivom formatu;
opozovete pristanak u svakom trenutku, bez uticaja na obradu već izvršenu; i
podnesete pritužbu nadzornom organu.

U Srbiji je nadzorni organ Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd — poverenik.rs. Ako se nalazite u EEP, pritužbu možete podneti i svom nacionalnom organu.

Ako ste klijent, obratite se prvo svom treneru: on odlučuje šta se o vama beleži i može da postupi znatno brže od operatera.

10. Kontakt

Pitanja o ovoj politici ili zahtev u vezi sa vašim podacima:

Na zahteve se odgovara u roku od 30 dana.

11. Maloletnici

Dukara nije namenjena licima mlađim od 18 godina. Trener koji radi sa maloletnikom mora pribaviti pristanak roditelja ili staratelja pre nego što zabeleži bilo kakav podatak o njemu, uključujući merenja.

12. Izmene ove politike

Ako se politika bitno izmeni, datum na vrhu se ažurira, a prijavljeni treneri se obaveštavaju u aplikaciji. Nastavak korišćenja Dukare nakon izmene znači prihvatanje izmenjene politike.