Dokument je dostupan na slovenskom jeziku.
Politika zasebnosti iPoint
Na kratko
- iPoint je platforma, prek katere športni in fitnes centri poslujejo s svojimi člani. Platformo razvija in upravlja družba 1Klik.
- Podatke o vašem članstvu, obiskih, rezervacijah, nakupih, pogodbah in računih vodi vaš center v svoji bazi. Center je zanje upravljavec, 1Klik pa jih obdeluje po navodilih centra.
- Osrednji uporabniški račun iPoint (e-pošta, geslo, prijave), WorkOut in AI pomočnika upravlja 1Klik.
- Podatkov o plačilni kartici ne prejmemo. Plačila obdeluje Stripe.
- Podatke o zdravju (telesne meritve, prehrana) obdelujemo samo z vašo izrecno privolitvijo v WorkOut.
- Ne uporabljamo analitičnih ali oglaševalskih sledilnikov (npr. Google Analytics, Facebook Pixel).
- Svoje pravice uveljavljate pri centru (za podatke centra) ali pri 1Kliku (za račun iPoint).
1. Kdo obdeluje vaše podatke
Na iPointu sodelujeta dve vrsti organizacij. Kdo odgovarja za vaše podatke, je odvisno od tega, za katere podatke gre.
| Podatki | Upravljavec | Vloga družbe 1Klik |
|---|---|---|
| Članstvo, kartice in vstopi, obiski, rezervacije, čakalne liste, nakupi, računi, pogodbe in obroki, soglasja za SEPA, kartica kredita, soglasja in nastavitve obvestil pri centru, profilna fotografija za recepcijo, ankete centra | Center, pri katerem ste član ali stranka (podatki centra so na poddomeni <center>.ipoint.si) |
Obdelovalec (pogodbeni obdelovalec po členu 28 Splošne uredbe o varstvu podatkov) |
| Osrednji uporabniški račun (e-pošta, geslo, ime, prijave in naprave), WorkOut, AI pomočnik, dnevnik AI, zapisi o varnosti in delovanju platforme, vabila prijateljem, novice platforme | 1Klik | Upravljavec |
Podatki družbe 1Klik
1 Klik d.o.o., Bratov Čebuljev ulica 11, 1000 Ljubljana, matična številka 2171821000, davčna številka SI69078998
E-pošta: info@ipoint.si · splet: www.1klik.si
Podatki centra
Ime, naslov in kontakt centra so navedeni na strani centra v iPointu (»O centru«) in v pogojih centra. Center vas obvesti o svoji obdelavi podatkov v svoji politiki zasebnosti.
2. Katere podatke obdelujemo
2.1 Uporabniški račun (1Klik)
- e-poštni naslov, ime in priimek, jezik;
- geslo v zgoščeni obliki (gesla v berljivi obliki ne hranimo);
- pri prijavi z Google ali Apple: identifikator računa, e-poštni naslov ter ime in priimek, ki jih posreduje ponudnik;
- prijavne seje: čas prijave in odjave, vrsta naprave in brskalnika (User-Agent), center, identifikator naprave mobilne aplikacije, če uporabljate aplikacijo;
- neuspešni poskusi prijave, povezave za aktivacijo in ponastavitev gesla;
- dnevna aktivnost po centrih (število obiskov platforme, prvi in zadnji obisk dneva);
- odjava od novic platforme.
2.2 Podatki pri centru (center je upravljavec)
- identifikacijski in kontaktni podatki člana (ime, priimek, e-pošta, telefon, naslov, datum rojstva, spol), če jih vodi center;
- članarine, kartice, krediti, vstopi in izstopi (čas vstopa, vrata ali čitalnik);
- rezervacije vadb, igrišč, storitev, terminov pri trenerjih in dogodkov, čakalne liste, odprte tekme, gostje na dogodkih;
- nakupi, košarica, računi (tudi podatki podjetja za račun, npr. ID za DDV), plačila in vračila;
- pogodbe in obroki, podatki o soglasju za SEPA direktno obremenitev (referenca, datum, IBAN; iPoint prikaže IBAN delno skrit);
- profilna fotografija, ki jo posnamete v iPointu, da vas recepcija prepozna;
- soglasja centra in izbira kanalov obvestil (e-pošta, SMS, push);
- tehnični zapisi klicev v sistem centra (glej 2.6).
2.3 WorkOut (1Klik)
- profil: spol, leto rojstva, višina, cilj, raven aktivnosti, nastavitve zasebnosti in obvestil;
- vadbeni načrti, opravljene vadbe, osebni rekordi, značke, priljubljene vaje;
- podatki o zdravju (samo z izrecno privolitvijo): telesna teža, mere, telesna sestava (tudi vrednosti, prebrane iz poročila tehtnice Tanita v vašem brskalniku), fotografije napredka, prehrana, vnos vode, prehranski cilji;
- skupnost (če jo vklopite): objave, komentarji, odzivi, fotografije objav, sledenja, blokade, prijave vsebin;
- sodelovanje s trenerjem: sporočila, opombe trenerja, deljenje meritev in prehrane s trenerjem (samo če to izberete);
- naročnina na potisna obvestila (naslov in ključi naročnine brskalnika);
- dnevnik privolitev (vrsta, da/ne, čas, IP naslov).
2.4 AI pomočnik in AI funkcije (1Klik)
- vaša vprašanja in odgovori, stran, jezik, porabljeni žetoni in čas odziva, ocena odgovora, če jo podate;
- če vklopite dostop do osebnih podatkov: podatki, ki jih orodja pomočnika preberejo za odgovor (obiski, kartice, rezervacije, vadbe; telesni podatki in prehrana samo s privolitvijo za podatke o zdravju v WorkOut);
- privolitev za dostop do osebnih podatkov (da/ne, različica besedila, čas, IP naslov);
- fotografije obrokov za prepoznavo hrane: fotografijo pošljemo AI ponudniku, ne shranimo pa je.
2.5 Druge funkcije
- Povabi prijatelja: koda napotitve, kdo je koga povabil, ali je povabljeni ustvaril račun, obiskal center in postal član, nagrade in kode za popust;
- ankete in povratne informacije centra: vaši odgovori in čas;
- koledar: skrivni žeton za vašo osebno povezavo do koledarja rezervacij;
- kartice v denarnici (Apple Wallet, Google Wallet): rezervacija in koda, ki ju vsebuje kartica;
- vmesnik za partnerje: zapisi klicev partnerjev centra (partner, čas, pot, rezultat);
- sporočila v aplikaciji (nabiralnik), obvestila o prostem terminu;
- »Blizu mene« pri izbiri centra: lokacija naprave, samo ko gumb pritisnete in brskalnik to dovolite. Uporabimo jo enkrat za razvrstitev centrov po razdalji in je ne shranimo.
2.6 Varnost in delovanje platforme
- identifikator zahteve, identifikator obiskovalca (piškotek
ipoint_vid), IP naslov, brskalnik (User-Agent), stran, klicana funkcija in rezultat, napake. Ti zapisi se shranijo v tehnični dnevnik v bazi centra (LogTmp) in delno v osrednji bazi; gesla, žetoni, številke kartic in IBAN se pred zapisom zakrijejo; - dnevnik skrbniških dejanj, vključno z dostopom skrbnika 1Klik do računa uporabnika za pomoč (»prijava kot uporabnik«).
3. Nameni in pravne podlage
| Namen | Podatki | Pravna podlaga (člen 6 Splošne uredbe) | Upravljavec |
|---|---|---|---|
| Ustvarjanje in vodenje računa, prijava, en račun za več centrov | 2.1 | izvajanje pogodbe (točka b) | 1Klik |
| Izvajanje storitev centra: vstop, rezervacije, nakupi, pogodbe, računi | 2.2 | izvajanje pogodbe s centrom (točka b) | center |
| Hramba računov in knjigovodskih listin | 2.2 | zakonska obveznost (točka c), npr. ZDDV-1 | center |
| Sistemska obvestila (aktivacija, ponastavitev gesla, potrdila, opomniki rezervacij, potek članarine, neuspela bremenitev) | e-pošta, telefon, naročnina push | izvajanje pogodbe (točka b) | center oz. 1Klik za račun |
| Novice in ponudbe centra ali platforme | e-pošta, telefon, naročnina push, izbira kanalov | privolitev (točka a) oz. člen 226 ZEKom-2 za obstoječe stranke | center oz. 1Klik |
| Opomniki za člane (potek članarine, ponovni obisk po odsotnosti, rezervacija) | kartice in obiski iz baze centra, naročnina push, e-pošta | center (skupaj z 1Klik?) | |
| WorkOut: vadba, cilji, skupnost, trener | 2.3 brez podatkov o zdravju | izvajanje pogodbe (točka b); skupnost na podlagi privolitve (točka a) | 1Klik |
| WorkOut: telesne meritve, prehrana, fotografije napredka | 2.3 podatki o zdravju | izrecna privolitev (člen 9(2)(a)) | 1Klik |
| AI pomočnik: odgovori iz vsebin pomoči | vprašanje, stran, jezik | izvajanje pogodbe (točka b) ali zakoniti interes (točka f) | 1Klik |
| AI pomočnik: odgovori z vašimi podatki, predlogi rezervacij | 2.4 | privolitev (točka a); podatki o zdravju z izrecno privolitvijo (člen 9(2)(a)) | 1Klik (podatke centra bere v imenu centra) |
| Povabi prijatelja, ankete | 2.5 | zakoniti interes centra (točka f) ali privolitev | center (in 1Klik) |
| Varnost, preprečevanje zlorab, odpravljanje napak, zaklepanje po neuspelih prijavah | 2.6, neuspele prijave | zakoniti interes (točka f) | 1Klik in center |
| Statistika uporabe platforme za skrbnike (aktivnost, naprave) | 2.1 | zakoniti interes (točka f) | 1Klik |
| Uveljavljanje in obramba pravnih zahtevkov | potrebni podatki | zakoniti interes (točka f) | 1Klik oz. center |
4. Podatki o zdravju v WorkOut
Telesno težo, mere, telesno sestavo, prehrano in fotografije napredka shranimo samo, če v WorkOut (»Jaz« > »Moji podatki«) izrecno privolite v obdelavo podatkov o zdravju. Privolitev beležimo (čas in IP naslov).
- Privolitev lahko kadar koli prekličete. Ob preklicu se ustavi tudi deljenje meritev in prehrane s trenerjem.
- Trener vidi vaše meritve ali prehrano samo, če to posebej vklopite.
- AI pomočnik bere telesne podatke samo, če ste dali privolitev za podatke o zdravju in privolitev za dostop pomočnika do osebnih podatkov.
- Poročilo tehtnice Tanita (PDF) se prebere v vašem brskalniku; shranimo samo vrednosti, ki jih potrdite.
5. AI pomočnik in AI funkcije
AI funkcije uporabljajo model ponudnika Anthropic (ZDA). Pošljemo mu vaše vprašanje, nekaj prejšnjih vprašanj in odgovorov iz istega pogovora ter vsebine pomoči.
- Pomočnik bere vaše osebne podatke (obiske, kartice, rezervacije, vadbe) samo, če to izrecno vklopite. Privolitev lahko kadar koli prekličete.
- Za WorkOut AI (načrt vadbe, jedilnik, povratna informacija, prepoznava obroka s fotografije) pošljemo podatke, ki so potrebni za odgovor, npr. cilj, opis, pretekle vadbe in fotografijo obroka. Fotografije obroka ne shranimo.
- Pomočnik nikoli sam ne rezervira ali odpove termina. Pripravi predlog, ki ga potrdite z gumbom.
- Vprašanja in odgovore hranimo v dnevniku AI 180 dni, da nadziramo stroške, omejitve in kakovost, nato jih samodejno izbrišemo.
- Skrbniki 1Klik lahko pri iskanju napak uporabijo AI orodje, ki prebere tehnične zapise, v katerih so lahko tudi vaši podatki.
6. Obvestila in novice
Center vam pošilja obvestila po e-pošti (prek strežnika centra), SMS ali push. Sporočila SMS pošilja sistem centra (KlikNet), ne iPoint. V profilu (»Obvestila«) izberete, katere vrste obvestil želite in po katerem kanalu. Računi in opomini za plačilo se pošiljajo vedno.
Novice platforme, ki jih pošlje 1Klik, vsebujejo povezavo za odjavo.
Nekateri centri za pošiljanje novic uporabljajo storitev MailerLite. V tem primeru center tja prenese vaše ime, e-pošto in podatke o članstvu in obiskih.
7. Prejemniki in obdelovalci
Podatke delimo samo, kadar je to potrebno za namen. Ne prodajamo jih.
| Prejemnik | Namen | Podatki | Sedež / prenos |
|---|---|---|---|
| Center, ki ga izberete | povezava računa s člansko evidenco, storitve centra | e-pošta, ime, jezik, identifikator računa iPoint | Slovenija / EU |
| Domenca | gostovanje spletne aplikacije in osrednje baze | vsi podatki iPoint | Slovenija / EUR |
| Domenca in poštni strežnik centra | pošiljanje e-pošte | e-pošta, ime, vsebina sporočila | Slovenija / EU |
| Stripe (Stripe Payments Europe, Ltd.; Stripe, Inc.) | plačila s kartico, shranjena kartica za obroke, Stripe Connect za centre | e-pošta, znesek, opis nakupa; podatke kartice vnesete pri Stripe | Irska; ZDA |
| Anthropic, PBC | AI pomočnik in AI funkcije WorkOut | vprašanja, podatki iz orodij (s privolitvijo), fotografije obrokov | ZDA |
| Google (Google Ireland Ltd.; Google LLC) | prijava z Google (če jo izberete), pisave Google Fonts, Google Maps, potisna obvestila v Chrome, videoposnetki vaj (YouTube brez piškotkov) | IP naslov, podatki brskalnika; pri prijavi identifikator in e-pošta | Irska; ZDA |
| Apple (Apple Distribution International Ltd.; Apple Inc.) | prijava z Apple (če jo izberete), potisna obvestila v Safari, Apple Wallet | IP naslov; pri prijavi identifikator in e-pošta (lahko skrita) | Irska; ZDA |
| Ponudniki potisnih obvestil brskalnika (Google, Mozilla, Apple, Microsoft) | dostava potisnih obvestil | naslov naročnine, šifrirana vsebina obvestila | EU / ZDA, odvisno od brskalnika |
| MailerLite (UAB MailerLite) | novice nekaterih centrov | ime, e-pošta, podatki o članstvu in obiskih | Litva (EU) |
| KlikNet centra in KlikCloud (1Klik) | izdaja kartic za Apple Wallet in Google Wallet, SMS | rezervacija, koda, telefon | Slovenija / EU |
| Partnerji centra (npr. ponudniki športnih kartic PassSport, FitGang/KlikPass, partnerske aplikacije prek vmesnika za partnerje) | vstop in rezervacije prek partnerja | podatki, ki jih center omogoči partnerju (npr. e-pošta, vstop, rezervacija) | Glede n aizbranega partnerja |
| Evropska komisija (VIES) | preverjanje ID za DDV podjetja za račun | ID za DDV | EU |
| Open Food Facts | podatki o živilu po črtni kodi | samo črtna koda (poizvedbo pošlje strežnik, ne vaš brskalnik) | Francija (EU) |
| Organi in sodišča | kadar to zahteva zakon | zahtevani podatki | Slovenija |
Drugi uporabniki vidijo vaše podatke samo v obsegu, ki ga izberete: npr. ime in raven pri odprtih tekmah, profil in objave v skupnosti WorkOut, meritve pri trenerju, ime gosta pri organizatorju dogodka. Kdor vas povabi s kodo »Povabi prijatelja«, vidi, ali ste ustvarili račun, obiskali center in postali član.
8. Zunanji viri na straneh
Strani iPoint naložijo nekatere datoteke (pisave, knjižnice, zemljevide, videoposnetke) s strežnikov tretjih oseb. Pri tem vaš brskalnik tem strežnikom pošlje IP naslov in podatke brskalnika. Seznam je v Politiki piškotkov.
9. Prenosi v tretje države
Nekateri prejemniki (Anthropic, Stripe, Google, Apple) so v ZDA ali tja lahko prenašajo podatke. Prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), če je prejemnik vanj vključen, sicer na standardnih pogodbenih klavzulah Evropske komisije.
10. Koliko časa hranimo podatke
Podatke hranimo, dokler so potrebni za namen. Spodnji roki so izvedeni v samodejnem dnevnem čiščenju platforme (privzete vrednosti; skrbnik platforme jih lahko spremeni v nastavitvah hrambe).
| Podatki | Rok hrambe |
|---|---|
| Uporabniški račun iPoint | dokler račun obstaja |
| Prijavne seje | 400 dni po koncu seje; glave HTTP se po 30 dneh skrčijo na podatek o brskalniku, piškotki se v glavah ne hranijo |
| Neuspešni poskusi prijave | 180 dni |
| Povezave za aktivacijo in ponastavitev gesla | 90 dni |
| Tehnični dnevnik osrednje baze | 90 dni |
| Dnevna aktivnost po centrih | 800 dni |
| Dnevnik skrbniških dejanj | 730 dni |
Tehnični dnevnik v bazi centra (LogTmp) | 30 dni, opozorila in napake 180 dni |
| Dnevnik AI (vprašanja in odgovori) | 180 dni |
| Zapisi klicev vmesnika za partnerje | 90 dni |
| Potrditve vstopa s QR kodo | do poteka kode |
| Fotografije obrokov za AI | se ne shranijo |
| Podatki WorkOut | dokler jih ne izbrišete (»Izbriši vse WorkOut podatke«) ali dokler račun obstaja |
| Dnevnik privolitev (AI, WorkOut) | |
| Dnevnik plačil Stripe v osrednji bazi | |
| Žeton koledarja | dokler ga ne ponastavite ali račun obstaja |
| Podatki centra (članstvo, obiski, rezervacije, pogodbe) | po pravilih centra |
| Računi centra | po davčni zakonodaji (ZDDV-1: praviloma 10 let po izteku leta izdaje) |
11. Vaše pravice
Po Splošni uredbi o varstvu podatkov in ZVOP-2 imate pravico do:
- dostopa do svojih podatkov in kopije;
- popravka netočnih podatkov;
- izbrisa (»pravica do pozabe«), razen kadar moramo podatke hraniti po zakonu;
- omejitve obdelave;
- prenosljivosti podatkov v strukturirani, strojno berljivi obliki;
- ugovora obdelavi na podlagi zakonitega interesa in vedno ugovora neposrednemu trženju;
- preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem;
- pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ali pri nadzornem organu države, v kateri živite.
12. Kako uveljavite pravice
- Podatki centra (članstvo, obiski, rezervacije, nakupi, računi, pogodbe): pišite centru. Kontakt centra najdete na strani »O centru«. Če zahtevek pošljete nam, ga posredujemo centru.
- Uporabniški račun iPoint, AI pomočnik, novice platforme: pišite na info@ipoint.si.
- WorkOut: podatke izvozite in izbrišete sami v WorkOut (»Jaz« > »Moji podatki«: »Izvozi moje podatke«, »Izbriši vse WorkOut podatke«). Privolitve spremenite na isti strani.
- AI pomočnik: dostop do osebnih podatkov izklopite v nastavitvah pomočnika.
- Obvestila: v profilu (»Obvestila«) ali s povezavo za odjavo v sporočilu.
Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Pred odgovorom lahko preverimo vašo identiteto.
13. Avtomatizirano odločanje in profiliranje
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke.
- AI pomočnik daje informacije in predloge. Rezervacija ali odpoved se izvede samo, ko jo potrdite.
- AI v WorkOut predlaga načrt vadbe ali jedilnik. Predlog lahko spremenite ali zavrnete.
- Center lahko vklopi opomnike in seznam članov z nevarnostjo odhoda, ki temeljijo na kartici in obiskih. Seznam vidi samo osebje centra; na njegovi podlagi prejmete opomnik ali ponudbo. Temu lahko ugovarjate pri centru.
14. Otroci in mladoletni
WorkOut je namenjen osebam, starim najmanj 16 let. Za druge dele platforme velja najnižja starost 16. Za mlajše uporabnike račun ustvari in upravlja starš ali skrbnik.
15. Varnost
Uporabljamo tehnične in organizacijske ukrepe, med drugim:
- prenos podatkov po šifrirani povezavi HTTPS;
- gesla hranimo samo v zgoščeni obliki;
- prijavni piškotek je nedostopen skriptam strani (HttpOnly) in se pošilja samo z iste spletne strani (SameSite=Lax);
- začasno zaklepanje računa po petih neuspešnih prijavah;
- podatki za povezavo do baze vsakega centra so v osrednji bazi šifrirani; vsak center ima ločeno bazo;
- skrbniški dostop je omejen na pooblaščene osebe in izbrane IP naslove, skrbniška dejanja (tudi prijava kot uporabnik) se beležijo;
- gesla, žetoni, številke kartic in IBAN se v tehničnih zapisih zakrijejo;
- ključi vmesnika za partnerje se hranijo samo kot zgoščena vrednost, klici so omejeni po številu in IP naslovu.
Če pride do kršitve varnosti osebnih podatkov, ravnamo po členih 33 in 34 Splošne uredbe.
16. Spremembe politike
Politiko lahko spremenimo, npr. ob novih funkcijah. Novo različico objavimo na tej strani z datumom. O bistvenih spremembah vas obvestimo po e-pošti ali ob prijavi.
Velja od: 1. 11. 2026.
17. Kontakt
1 Klik d.o.o., Bratov Čebuljev ulica 11, 1000 Ljubljana
E-pošta: info@ipoint.si