English version ↓

Pravila privatnosti

Aplikacija amifit kiosk - ulaz i izlaz MultiSport korisnika u teretani
(Android, oznaka paketa hr.amidal.amifit.kiosk)

Vrijede od: 27. rujna 2026.

1. O čemu su ova pravila

Aplikacija amifit kiosk radi na tabletu koji stoji uz ulaz teretane. Korisnici programa MultiSport na tabletu skeniraju QR kod iz aplikacije MultiSport ili barkod plastične MultiSport kartice. Aplikacija provjerava pravo na ulaz u sustavu MultiSport i, ako je posjet odobren, otvara ulaz u teretanu.

Aplikacija je dio sustava amifit kojim teretane vode svoje članove i ulaske. Ova pravila objašnjavaju koje osobne podatke aplikacija i s njom povezani sustav amifit obrađuju, u koje svrhe, koliko dugo te koja su vaša prava.

Aplikaciju ne preuzimaju korisnici na svoje uređaje: teretane je instaliraju na tablete kojima same upravljaju.

2. Tko obrađuje vaše podatke

• Teretana u kojoj skenirate kod voditelj je obrade podataka o vašim posjetima toj teretani. Naziv i kontakt teretane dostupni su na recepciji, na ulazu ili u pravilima privatnosti teretane.
• Amidal, obrt za računalno programiranje, vl. Dalibor Vugrinec, Kozarnjak 60, 48000 Koprivnica, OIB 11465673465 (dalje: "Amidal") razvija aplikaciju i sustav amifit te podatke o posjetima obrađuje u ime teretane kao izvršitelj obrade, na temelju ugovora s teretanom. Za korisničke račune instalatera (točka 3.4) Amidal je voditelj obrade.
• Benefit Systems, društvo koje u Republici Hrvatskoj provodi program MultiSport, samostalni je voditelj obrade podataka o vašoj MultiSport kartici i korištenju programa MultiSport. Njegova pravila privatnosti dostupna su u aplikaciji MultiSport i na njegovim web stranicama.

Kontakt za sva pitanja o ovim pravilima: amidal@amidal.hr.

3. Koje podatke obrađujemo

3.1. Slika s kamere

Kamera tableta uključena je kako bi se očitao QR kod ili barkod. Slika se obrađuje isključivo na samom tabletu, u stvarnom vremenu. Aplikacija ne snima fotografije ni video, ne pohranjuje slike i nikome ih ne šalje. Za prepoznavanje koda koristi se Googleov alat ML Kit koji radi na samom uređaju (vidi točku 3.5).

3.2. Sadržaj koda koji skenirate

Sadržaj QR koda ili barkoda (jednokratni kod iz aplikacije MultiSport odnosno oznaka plastične kartice) šalje se šifriranom vezom (HTTPS) na poslužitelj sustava amifit, a odatle u sustav MultiSport radi provjere i registracije posjeta. Aplikacija sadržaj koda ne pohranjuje na tabletu. Sustav amifit uz zapis o pokušaju ulaska čuva samo zadnjih nekoliko znakova koda, radi rješavanja eventualnih reklamacija.

Uz to se iz koda izračuna i pohrani nepovratni kriptografski sažetak (hash) oznake vaše kartice. Iz sažetka se ne može vidjeti broj kartice. Služi samo da se isti dan prepozna da ste to vi kada izađete ili se vratite, pa da se ne prijavi novi posjet.

3.3. Podaci o posjetu

Kada MultiSport posjet odobri, sustavu amifit vrati podatke o posjetu. Sustav amifit tada bilježi:

• ime i prezime te broj MultiSport kartice,
• datum i vrijeme ulaska, teretanu i ulaz,
• naziv MultiSport usluge i oznaku posjeta u sustavu MultiSport.

Na temelju tih podataka u sustavu amifit teretane vodi se zapis korisnika vrste "MultiSport" (jedan po kartici) s datumom prvog i zadnjeg dolaska, a ulazak se upisuje u evidenciju ulazaka jednako kao i za ostale članove teretane.

Pri svakom pokušaju ulaska, pa i neuspjelom, bilježe se vrijeme, ulaz i ishod provjere: odobreno ili odbijeno, s razlogom koji je naveo MultiSport (na primjer "kartica danas nije aktivna").

3.3.a Izlazak i povratak isti dan

Ako teretana ima tablet i kraj izlaza, kod se skenira i pri izlasku. Tada se prema MultiSportu ne šalje ništa, jer je posjet već prijavljen; bilježi se samo vrijeme izlaska i ulaz na kojem ste izašli. Na temelju toga teretana zna koliko je ljudi trenutno unutra. Ako kartica pri izlasku nije prepoznata, prolaz se svejedno otvara, a izlazak se zabilježi bez imena.

Ako isti dan ponovno uđete, ulaz se otvara na već prijavljeni posjet, bez nove prijave i bez nove naplate, jer program MultiSport dopušta jedan posjet dnevno.

Aplikacija ne prikuplja OIB, adresu, broj telefona, e-mail adresu, fotografiju korisnika ni lokaciju uređaja.

3.4. Instalateri i osoblje

Tablet postavlja ovlašteni instalater koji se prijavljuje korisničkim imenom i lozinkom. Lozinka se ne pohranjuje u izvornom obliku: na poslužitelju se čuva samo njezin kriptografski sažetak, a na tabletu korisničko ime i sažetak lozinke zadnjeg instalatera, kako bi se mogao prijaviti radi održavanja i kada tablet nema vezu s internetom. Sustav bilježi koji je instalater upisao ili izmijenio podatke teretane i kada.

3.5. Tehnički podaci

• Postavke tableta: adresa poslužitelja, teretana, ulaz, naziv tableta, odabrana kamera i jedinstveni ključ tableta.
• Googleov alat ML Kit šalje Googleu tehničke podatke o svom radu: proizvođača, model i verziju sustava tableta, naziv i verziju aplikacije, brzinu obrade, postavke kamere, vrste događaja i kodove grešaka. Ti podaci ne sadrže slike ni sadržaj skeniranih kodova, šalju se šifrirano, a Google ih prema vlastitoj izjavi ne prenosi trećim stranama.

Aplikacija ne prikazuje oglase, ne koristi alate za praćenje korisnika ni analitiku i ne koristi kolačiće.

3.6. Dopuštenja aplikacije

• Kamera - za očitavanje QR koda i barkoda (točka 3.1).
• Internet - za provjeru posjeta preko poslužitelja sustava amifit.
• Administrator uređaja - za zaključavanje tableta u način kioska, tako da na njemu radi samo ova aplikacija. Aplikacija tim dopuštenjem ne pristupa osobnim podacima na tabletu.

4. Svrhe i pravne osnove obrade

• Provjera prava na ulaz, registracija posjeta u programu MultiSport i otvaranje ulaza - izvršenje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka): korištenje teretane u okviru programa MultiSport u kojem sudjelujete.
• Evidencija posjeta radi obračuna s MultiSportom i ispunjavanja računovodstvenih obveza teretane - pravna obveza i legitimni interes teretane (članak 6. stavak 1. točke (c) i (f)).
• Kontrola pristupa, sigurnost objekta i rješavanje reklamacija (na primjer odbijenog ulaza) - legitimni interes teretane (članak 6. stavak 1. točka (f)).
• Evidencija izlazaka i broja ljudi koji su trenutno u teretani, radi sigurnosti i kapaciteta prostora - legitimni interes teretane (članak 6. stavak 1. točka (f)).
• Ispravan i siguran rad aplikacije i sustava (tehnički podaci, prijave instalatera) - legitimni interes (članak 6. stavak 1. točka (f)).

Podaci se ne koriste za marketing ni izradu profila. Teretana i Amidal ne donose automatizirane odluke o vama: o tome je li posjet dopušten odlučuje sustav MultiSport prema pravilima programa MultiSport.

5. Kome se podaci dostavljaju

• Teretani - ovlašteno osoblje teretane vidi podatke u sustavu amifit.
• Benefit Systems (MultiSport) - sadržaj koda te teretana i usluga, radi provjere i registracije posjeta.
• Amidalu kao izvršitelju obrade i njegovim podizvršiteljima:
  • Hostinger International Ltd. - poslužitelj sustava amifit u Francuskoj (Europska unija),
  • Google (Google Ireland Limited i povezana društva) - baza podataka Google Cloud Firestore u regiji europe-central2 (Europska unija) te alat ML Kit.

Podaci o posjetima pohranjuju se u Europskoj uniji. Tehnički podaci alata ML Kit i pomoćni podaci Googleovih usluga mogu se obrađivati i izvan Europske unije, uz zaštitne mjere propisane Općom uredbom o zaštiti podataka (standardne ugovorne klauzule odnosno Okvir za privatnost podataka EU-SAD).

Podatke ne prodajemo i ne dajemo ih trećima za njihove vlastite potrebe.

6. Koliko dugo čuvamo podatke

• Zapisi o odobrenim posjetima: 3 godine od kraja kalendarske godine u kojoj je posjet bio. Toliko traje zastara tražbina između teretane i MultiSporta (članak 228. Zakona o obveznim odnosima) i rok zastare prava na utvrđivanje porezne obveze (Opći porezni zakon), pa su zapisi potrebni za obračun i eventualne sporove. Ako je posjet dio knjigovodstvene isprave teretane (na primjer obračuna s MultiSportom), ta se isprava čuva onoliko koliko propisuje Zakon o računovodstvu.
• Zapisi o odbijenim pokušajima ulaska (uključujući zadnjih nekoliko znakova koda): 90 dana, osim ako je u tom roku podnesena reklamacija - tada do njezina rješenja.
• Zapis korisnika vrste "MultiSport" u sustavu teretane: dok ga koriste zapisi o posjetima, a najdulje 3 godine od kraja kalendarske godine u kojoj je bio vaš zadnji posjet; teretana ga može obrisati i ranije, na vaš zahtjev, osim podataka koje mora čuvati po propisu.
• Zapisi o tome koji je instalater upisao ili izmijenio podatke teretane: 3 godine od izmjene. Korisnički račun instalatera briše se kada prestane njegovo ovlaštenje.
• Sažetak (hash) oznake kartice s podatkom o zadnjem ulasku ili izlasku: do sljedećeg vašeg dolaska, a najdulje 3 godine od kraja kalendarske godine zadnjeg posjeta, jednako kao i zapis o posjetu.
• Sadržaj koda i slike s kamere ne pohranjujemo (točke 3.1 i 3.2).
• Postavke tableta i sažetak lozinke instalatera na tabletu: dok se tablet ne odjavi s ulaza ili ne vrati na tvorničke postavke.

Po isteku navedenih rokova podaci se brišu ili trajno anonimiziraju.

7. Zaštita podataka

• Sva komunikacija između tableta i poslužitelja odvija se šifriranom vezom (HTTPS).
• Svaki tablet ima vlastiti ključ koji se može poništiti u svakom trenutku.
• Pristupni podaci teretane za sustav MultiSport na poslužitelju se čuvaju šifrirani.
• Tablet je zaključan u načinu kioska: na njemu radi samo ova aplikacija, bez pristupa drugim aplikacijama i podacima.
• Podacima u sustavu amifit pristupaju samo ovlaštene osobe teretane i Amidala, u mjeri potrebnoj za obavljanje posla.

8. Vaša prava

U skladu s Općom uredbom o zaštiti podataka imate pravo:

• na pristup svojim podacima i na kopiju podataka,
• na ispravak netočnih podataka,
• na brisanje podataka, kada za obradu više nema osnove,
• na ograničenje obrade,
• na prigovor na obradu koja se temelji na legitimnom interesu,
• na prenosivost podataka.

Zahtjev možete uputiti teretani ili Amidalu na amidal@amidal.hr. Zahtjeve koji se odnose na teretanu Amidal će joj bez odgode proslijediti. Na zahtjev odgovaramo najkasnije u roku od mjesec dana.

Za podatke koje o vašoj kartici i korištenju programa vodi MultiSport obratite se izravno MultiSportu.

Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

9. Djeca

Aplikacija nije namijenjena djeci. Ako karticom MultiSport u teretanu ulazi dijete, njegovi se podaci obrađuju na isti način i u iste svrhe, a prava iz ovih pravila u ime djeteta ostvaruje roditelj ili skrbnik.

10. Izmjene pravila

Ova pravila možemo izmijeniti kada se promijeni aplikacija, sustav amifit ili propisi. Važeća verzija uvijek je objavljena na https://amidal.hr/amifit-kiosk, a datum na početku pokazuje od kada vrijedi.

11. Kontakt

Amidal, obrt za računalno programiranje vl. Dalibor Vugrinec Ured: Kozarnjak 60, 48000 Koprivnica OIB: 11465673465 E-mail: amidal@amidal.hr

Hrvatska verzija ↑

Privacy policy

amifit kiosk app - gym entry and exit for MultiSport members
(Android, package name hr.amidal.amifit.kiosk)

Effective from: 27 September 2026

1. What this policy covers

The amifit kiosk app runs on a tablet placed at a gym entrance. Members of the MultiSport programme scan, at the tablet, the QR code from the MultiSport app or the barcode of their plastic MultiSport card. The app checks the member's right to enter with the MultiSport system and, if the visit is approved, opens the gym entrance.

The app is part of the amifit system that gyms use to manage their members and entries. This policy explains which personal data the app and the connected amifit system process, for which purposes, for how long, and what your rights are.

Members do not install the app on their own devices: gyms install it on tablets they manage.

2. Who processes your data

• The gym where you scan your code is the controller of the data about your visits to that gym. The gym's name and contact details are available at its reception, at the entrance or in the gym's own privacy policy.
• Amidal, obrt za računalno programiranje (a Croatian sole proprietorship for software development), owner Dalibor Vugrinec, Kozarnjak 60, 48000 Koprivnica, Croatia, OIB (tax number) 11465673465 ("Amidal"), develops the app and the amifit system and processes visit data on behalf of the gym as a processor, under a contract with the gym. For installer accounts (section 3.4) Amidal is the controller.
• Benefit Systems, the company running the MultiSport programme in Croatia, is an independent controller of the data about your MultiSport card and your use of the MultiSport programme. Its privacy policy is available in the MultiSport app and on its websites.

Contact for any question about this policy: amidal@amidal.hr.

3. Which data we process

3.1. Camera image

The tablet's camera is on so that a QR code or barcode can be read. The image is processed only on the tablet itself, in real time. The app does not take photos or record video, does not store images and does not send them to anyone. Codes are recognised with Google's ML Kit, which runs on the device (see section 3.5).

3.2. Content of the code you scan

The content of the QR code or barcode (a one-time code from the MultiSport app or the identifier of a plastic card) is sent over an encrypted connection (HTTPS) to the amifit server and from there to the MultiSport system to check and register the visit. The app does not store the code on the tablet. With the record of an entry attempt, the amifit system keeps only the last few characters of the code, to handle complaints.

A one-way cryptographic hash of the card's identifier is also stored. The card number cannot be read from it. It is used only to recognise, on the same day, that it is you leaving or coming back, so that no second visit is registered.

3.3. Visit data

When MultiSport approves a visit, it returns visit data to the amifit system, which then records:

• first name, last name and MultiSport card number,
• date and time of entry, the gym and the entrance,
• the name of the MultiSport service and the visit reference in the MultiSport system.

Based on this data, the gym's amifit system keeps a "MultiSport" member record (one per card) with the dates of the first and the latest visit, and the entry is added to the entry log in the same way as for the gym's other members.

For every entry attempt, including unsuccessful ones, the time, the entrance and the outcome are recorded: approved, or refused with the reason given by MultiSport (for example "the card is not active today").

3.3.a Leaving and coming back the same day

Where the gym also has a tablet at the exit, the code is scanned on the way out as well. Nothing is sent to MultiSport then, because the visit is already registered; only the time of leaving and the exit used are recorded. This is how the gym knows how many people are inside. If the card is not recognised on the way out, the way is opened anyway and the exit is recorded without a name.

If you come back the same day, the entrance opens on the visit already registered, with no second registration and no second charge, because the MultiSport programme allows one visit a day.

The app does not collect your tax number, address, phone number, e-mail address, photograph or device location.

3.4. Installers and staff

A tablet is set up by an authorised installer who signs in with a username and password. The password is never stored as such: the server keeps only a cryptographic hash of it, and the tablet keeps the username and a hash of the password of the last installer, so that they can sign in for maintenance while the tablet is offline. The system records which installer entered or changed a gym's data and when.

3.5. Technical data

• Tablet settings: server address, gym, entrance, tablet name, selected camera and the tablet's unique key.
• Google's ML Kit sends Google technical data about its operation: the tablet's manufacturer, model and OS version, the app's name and version, processing speed, camera settings, event types and error codes. This data contains neither images nor the content of scanned codes, is sent encrypted and, according to Google, is not transferred to third parties.

The app shows no ads, uses no user tracking or analytics tools and uses no cookies.

3.6. App permissions

• Camera - to read QR codes and barcodes (section 3.1).
• Internet - to check visits through the amifit server.
• Device administrator - to lock the tablet in kiosk mode so that only this app runs on it. The app does not use this permission to access personal data on the tablet.

4. Purposes and legal bases

• Checking the right to enter, registering the visit in the MultiSport programme and opening the entrance - performance of a contract (Article 6(1)(b) GDPR): using the gym within the MultiSport programme you take part in.
• Keeping a record of visits for settlement with MultiSport and for the gym's accounting obligations - legal obligation and the gym's legitimate interest (Article 6(1)(c) and (f) GDPR).
• Access control, security of the premises and handling complaints (for example a refused entry) - the gym's legitimate interest (Article 6(1)(f) GDPR).
• Recording exits and how many people are currently inside, for safety and capacity - the gym's legitimate interest (Article 6(1)(f) GDPR).
• Correct and secure operation of the app and the system (technical data, installer sign-ins) - legitimate interest (Article 6(1)(f) GDPR).

The data is not used for marketing or profiling. Neither the gym nor Amidal makes automated decisions about you: whether a visit is allowed is decided by the MultiSport system under the rules of the MultiSport programme.

5. Who receives the data

• The gym - authorised gym staff see the data in the amifit system.
• Benefit Systems (MultiSport) - the code content, the gym and the service, to check and register the visit.
• Amidal as processor and its sub-processors:
  • Hostinger International Ltd. - amifit server in France (European Union),
  • Google (Google Ireland Limited and affiliates) - Google Cloud Firestore database in the europe-central2 region (European Union) and the ML Kit tool.

Visit data is stored in the European Union. ML Kit technical data and auxiliary data of Google's services may be processed outside the European Union, with the safeguards required by the GDPR (standard contractual clauses or the EU-US Data Privacy Framework).

We do not sell data and do not give it to third parties for their own purposes.

6. How long we keep data

• Records of approved visits: 3 years from the end of the calendar year of the visit. This is the limitation period for claims between the gym and MultiSport (Article 228 of the Croatian Civil Obligations Act) and for assessing tax (Croatian General Tax Act), so the records are needed for settlement and possible disputes. Where a visit is part of the gym's accounting documents (for example the settlement with MultiSport), that document is kept for as long as the Croatian Accounting Act requires.
• Records of refused entry attempts (including the last few characters of the code): 90 days, unless a complaint is made within that time - then until it is resolved.
• The "MultiSport" member record in the gym's system: for as long as visit records refer to it, and at most 3 years from the end of the calendar year of your latest visit; the gym can delete it earlier at your request, except data it must keep by law.
• Records of which installer entered or changed a gym's data: 3 years from the change. An installer's account is deleted when their authorisation ends.
• The hash of the card identifier with the latest entry or exit: until your next visit, and at most 3 years from the end of the calendar year of your latest visit, the same as the visit record.
• Code content and camera images are not stored (sections 3.1 and 3.2).
• Tablet settings and the installer's password hash on the tablet: until the tablet is removed from its entrance or reset to factory settings.

When these periods end, the data is deleted or permanently anonymised.

7. How we protect data

• All communication between the tablet and the server is encrypted (HTTPS).
• Each tablet has its own key, which can be revoked at any time.
• The gym's MultiSport access credentials are stored encrypted on the server.
• The tablet is locked in kiosk mode: only this app runs on it, with no access to other apps or data.
• Data in the amifit system is accessed only by authorised persons of the gym and of Amidal, to the extent needed for their work.

8. Your rights

Under the GDPR you have the right:

• of access to your data and to a copy of it,
• to rectification of inaccurate data,
• to erasure, where there is no longer a basis for processing,
• to restriction of processing,
• to object to processing based on legitimate interest,
• to data portability.

You can send a request to the gym or to Amidal at amidal@amidal.hr. Amidal will forward requests concerning a gym to that gym without delay. We answer requests within one month at the latest.

For data that MultiSport keeps about your card and your use of the programme, please contact MultiSport directly.

If you believe your data is processed unlawfully, you can lodge a complaint with the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, Croatia, www.azop.hr.

9. Children

The app is not intended for children. If a child enters the gym with a MultiSport card, the child's data is processed in the same way and for the same purposes, and the rights under this policy are exercised on the child's behalf by a parent or guardian.

10. Changes

We may change this policy when the app, the amifit system or regulations change. The current version is always published at https://amidal.hr/amifit-kiosk, and the date at the top shows when it took effect.

11. Contact

Amidal, obrt za računalno programiranje Owner: Dalibor Vugrinec Office: Kozarnjak 60, 48000 Koprivnica, Croatia OIB (tax number): 11465673465 E-mail: amidal@amidal.hr