Pravno

Zasebnost in zdravstveni podatki

Različica 1.0 · velja od 10. september 2026

Za izračun načrta potrebujemo podatke o tvojem telesu, bolečinah in prehrani. To so po 9. členu GDPR posebne vrste osebnih podatkov, zato z njimi ravnamo strožje kot z e-naslovom.

Kateri podatki in zakaj

RačunE-naslov, ime, geslo (shranjeno kot bcrypt zgoščena vrednost)pogodba
TeloSpol, letnica rojstva, višina, teža, obsegi, ciljsoglasje
ZdravjePresejanje PAR-Q+, poškodbe, bolečina 0–10, omejitvesoglasje
PrehranaDieta, alergeni, nezaželena živila, dnevnik hranesoglasje
VadbaOpravljeni treningi, teže, ponovitve, ocena naporapogodba
PlačiloZnesek, obdobje, identifikator pri Stripe (brez podatkov kartice)zakon
TehnikaIP naslov in čas prijave v dnevniku dostopovvarnost

Podatkov o zdravju ne uporabljamo za oglaševanje, profiliranje za tretje osebe ali odločanje o ceni. Nikoli jih ne prodamo.

Kje so podatki

Baza in datoteke so na strežniku v Evropski uniji. Varnostne kopije nastajajo dnevno in se hranijo 14 dni na istem območju.

Kdo jih še obdeluje

  • Anthropic (Claude API) — za sestavljanje besedil načrta in odgovore asistenta. Pošljemo samo tisto, kar je za to potrebno, brez tvojega imena in e-naslova. Podatki se pri ponudniku ne uporabljajo za učenje modelov.
  • Stripe — obdelava plačil; podatke kartice vpišeš neposredno pri njih.
  • Ponudnik gostovanja — hramba baze in datotek v EU.
  • Ponudnik e-pošte — pošiljanje sistemskih sporočil.

Kako dolgo

Dokler imaš račun. Po izbrisu računa se profil, načrti, dnevniki in zdravstveni podatki izbrišejo v 30 dneh; iz varnostnih kopij izginejo najpozneje v 14 dneh po tem. Računovodski podatki o plačilih se hranijo, kolikor zahteva davčna zakonodaja.

Tvoje pravice

  • Vpogled in izvoz vseh podatkov v strojno berljivi obliki — gumb v nastavitvah.
  • Popravek napačnih podatkov.
  • Izbris računa in vseh zdravstvenih podatkov — gumb v nastavitvah.
  • Preklic soglasja za obdelavo zdravstvenih podatkov. Posledica: načrtov ne moremo več izračunati.
  • Pritožba pri Informacijskem pooblaščencu RS.

Piškotki

Uporabljamo en sam nujni piškotek za sejo prijave (gnsid). Nimamo oglaševalskih ali sledilnih piškotkov, zato tudi ni soglasnega okna, ki bi ga bilo treba klikati.

Vprašanja o podatkih: info@gastroninja.eu. Odgovorimo v 30 dneh, običajno prej.