1. Uvod
S Lift obrt za kozmetičke usluge (dalje u tekstu: „Salon”, „mi” ili „voditelj obrade”) poštuje privatnost svojih klijenata i korisnika web-stranice te osobne podatke obrađuje u skladu sa:
- Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR),
- Zakonom o provedbi Opće uredbe o zaštiti podataka,
- drugim primjenjivim propisima Republike Hrvatske i Europske unije.
Svrha ove Politike privatnosti jest na jasan i transparentan način objasniti koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, na kojoj pravnoj osnovi, koliko dugo ih čuvamo, s kim ih dijelimo te koja prava imate kao ispitanik.
Korištenjem ove web-stranice potvrđujete da ste upoznati sa sadržajem ove Politike privatnosti.
2. Voditelj obrade
S Lift obrt za kozmetičke usluge
Kačićeva ulica 10
10000 Zagreb, Republika Hrvatska
OIB: 70146195679
E-mail za zaštitu osobnih podataka i ostvarivanje prava:
3. Koje osobne podatke obrađujemo
Obrađujemo isključivo osobne podatke koji su nužni za pružanje naših usluga, komunikaciju s korisnicima, rezervaciju termina, provođenje stručnih kozmetičkih tretmana te ispunjavanje zakonskih obveza.
3.1. Kontakt obrazac
Ako nas kontaktirate putem kontaktnog obrasca na web-stranici, obrađujemo:
- ime i prezime (ako ga navedete),
- e-mail adresu,
- sadržaj poruke.
Svrha obrade
- odgovaranje na upite,
- komunikacija s korisnicima,
- poduzimanje radnji prije sklapanja ugovora o pružanju usluga.
Pravna osnova
- članak 6. stavak 1. točka (b) GDPR-a – poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora,
- članak 6. stavak 1. točka (f) GDPR-a – legitimni interes za učinkovitu poslovnu komunikaciju.
3.2. Newsletter
Prilikom prijave na newsletter obrađujemo:
- adresu elektroničke pošte.
Svrha obrade
- slanje novosti,
- promotivnih ponuda,
- informacija o uslugama,
- edukativnog sadržaja.
Prijava se provodi putem double opt-in sustava, odnosno pretplata postaje aktivna tek nakon potvrde prijave putem e-mail poruke.
Pravna osnova
Članak 6. stavak 1. točka (a) GDPR-a – privola.
Privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u svakoj poruci ili slanjem zahtjeva na:
3.3. Online rezervacija termina
Online rezervacija termina provodi se putem vanjske aplikacije Zoyya.
Tom prilikom mogu se obrađivati:
- ime i prezime,
- broj telefona,
- e-mail adresa,
- odabrana usluga,
- datum i vrijeme rezervacije.
Podaci se koriste isključivo radi organizacije termina, komunikacije s klijentom i pružanja ugovorene usluge.
Pravna osnova
Članak 6. stavak 1. točka (b) GDPR-a – izvršenje ugovora odnosno poduzimanje radnji prije sklapanja ugovora.
3.4. Obrasci za analizu kože i provođenje tretmana
Prije provođenja određenih tretmana njege lica Salon prikuplja podatke putem stručnih obrazaca koji mogu sadržavati posebne kategorije osobnih podataka u smislu članka 9. GDPR-a.
To uključuje:
- Skin Code analizu,
- AI analizu kože pomoću uređaja View Skin,
- opći klijentski upitnik,
- podatke o stanju kože,
- podatke o alergijama,
- podatke o kontraindikacijama,
- druge zdravstvene okolnosti važne za sigurno provođenje tretmana.
Navedeni podaci koriste se isključivo radi:
- procjene prikladnosti tretmana,
- sprječavanja alergijskih reakcija i drugih neželjenih posljedica,
- odabira odgovarajućih preparata,
- individualnog planiranja tretmana,
- praćenja napretka kože tijekom vremena.
Pravna osnova
Članak 9. stavak 2. točka (a) GDPR-a – izričita privola ispitanika.
Davanje ovih podataka nije zakonska obveza, ali bez njih možda neće biti moguće sigurno pružiti pojedine kozmetičke tretmane.
Privolu možete povući u bilo kojem trenutku, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
4. Automatizirana analiza kože
AI analiza putem uređaja View Skin koristi algoritme za procjenu stanja kože te predstavlja pomoćni alat pri izradi stručnih preporuka za njegu kože.
Rezultati AI analize:
- ne predstavljaju medicinsku dijagnozu,
- služe isključivo kao pomoć stručnom osoblju,
- ne koriste se za donošenje automatiziranih odluka koje proizvode pravne učinke ili na sličan način značajno utječu na ispitanika u smislu članka 22. GDPR-a.
Konačnu procjenu i preporuku tretmana uvijek donosi stručna osoba Salona.
5. Izvršitelji obrade i primatelji osobnih podataka
Radi pružanja usluga koristimo pouzdane poslovne partnere koji obrađuju osobne podatke isključivo prema našim uputama i u skladu s GDPR-om.
To uključuje:
- Zoyya – sustav za online rezervaciju termina,
- Hostinger – pružatelj usluge web hostinga,
- Logobox – tehničko održavanje web-stranice,
- Microsoft OneDrive – sigurna pohrana digitalne dokumentacije,
- WordPress i pripadajuće dodatke (pluginove), uključujući dodatke za navigaciju (Breadcrumbs),
- Google Analytics – analitika posjećenosti,
- Meta Pixel – mjerenje učinkovitosti marketinških kampanja.
Korištenje umjetne inteligencije (AI)
Salon u okviru pružanja određenih kozmetičkih usluga koristi tehnologiju umjetne inteligencije (AI) putem sustava View Skin za digitalnu analizu stanja kože.
AI sustav služi isključivo kao pomoćni alat pri procjeni karakteristika kože i izradi preporuka za individualni plan njege. Rezultati AI analize predstavljaju stručnu podršku te ne zamjenjuju procjenu i profesionalnu odluku osobe koja provodi tretman.
Na temelju rezultata AI analize ne donose se automatizirane odluke koje proizvode pravne učinke ili na sličan način značajno utječu na klijenta u smislu članka 22. Opće uredbe o zaštiti podataka (GDPR). Sve preporuke i odluke o provođenju tretmana donosi stručna osoba Salona uz ljudski nadzor.
Salon nastoji koristiti AI sustave koji se razvijaju i primjenjuju u skladu s važećim propisima Europske unije, uključujući Uredbu (EU) 2024/1689 o umjetnoj inteligenciji (AI Act), u mjeri u kojoj je primjenjiva na korištenje takvih sustava. Pri uporabi AI tehnologije Salon osigurava transparentnost prema klijentima, zaštitu osobnih podataka te primjenu odgovarajućih tehničkih i organizacijskih mjera sigurnosti.
Osobni podaci neće se prodavati niti ustupati trećim osobama u marketinške svrhe.
Kada je to potrebno radi ispunjenja zakonskih obveza ili zaštite naših prava, osobni podaci mogu biti dostavljeni nadležnim državnim tijelima ili drugim ovlaštenim primateljima u skladu sa zakonom.
6. Međunarodni prijenos podataka
Pojedini pružatelji digitalnih usluga koje koristimo mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora.
Ako do takvog prijenosa dođe, on se provodi isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih GDPR-om.
Kada se osobni podaci prenose pružateljima usluga sa sjedištem u Sjedinjenim Američkim Državama, prijenos se može temeljiti na odluci Europske komisije o primjerenosti zaštite, uključujući EU-U.S. Data Privacy Framework, ili na drugim odgovarajućim zaštitnim mehanizmima iz članaka 45. do 49. GDPR-a.
7. Sigurnost osobnih podataka
Za zaštitu osobnih podataka primjenjujemo odgovarajuće tehničke i organizacijske mjere koje osiguravaju njihovu povjerljivost, cjelovitost i dostupnost.
Primijenjene mjere uključuju:
- SSL/TLS enkripciju web-stranice (HTTPS),
- pohranu digitalnih obrazaca i dokumentacije na Microsoft OneDrive računu zaštićenom snažnom lozinkom i dvofaktorskom autentifikacijom (2FA),
- ograničen pristup podacima isključivo vlasnici Salona te, prema potrebi, ovlaštenom osoblju koje je obvezano čuvanjem povjerljivosti,
- dodatnu enkripciju dokumenata i analiza koje se dostavljaju elektroničkom poštom,
- zaštitu dostavljenih datoteka lozinkom od četiri znamenke poznatom isključivo klijentu i Salonu,
- redovito ažuriranje informacijskih sustava i sigurnosnih postavki.
Unatoč primjeni visokih sigurnosnih standarda, nijedan sustav elektroničke pohrane ili prijenosa podataka ne može jamčiti apsolutnu sigurnost.
8. Kolačići (Cookies)
Web-stranica koristi kolačiće radi pravilnog rada, poboljšanja funkcionalnosti i analize korištenja stranice.
Koristimo sljedeće kategorije kolačića:
Nužni kolačići
Omogućuju osnovne funkcionalnosti web-stranice te su nužni za njezin ispravan rad. Za njih nije potrebna privola korisnika.
Analitički kolačići
Koristimo Google Analytics radi izrade anonimnih statističkih izvješća o korištenju web-stranice. Analitički kolačići aktiviraju se isključivo nakon što korisnik da privolu putem Cookie Bannera.
Marketinški kolačići
Koristimo Meta Pixel radi mjerenja učinkovitosti marketinških kampanja i prikaza relevantnijih oglasa. Marketinški kolačići također se aktiviraju isključivo nakon prethodne privole korisnika putem Cookie Bannera.
Privolu za kolačiće moguće je u svakom trenutku izmijeniti ili povući putem postavki Cookie Bannera.
9. Rokovi pohrane osobnih podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe njihove obrade ili koliko nalažu važeći propisi.
Primjenjuju se sljedeći rokovi:
- podaci iz kontaktnog obrasca – do završetka komunikacije, a najdulje 12 mjeseci od posljednjeg kontakta,
- podaci za newsletter – do opoziva privole odnosno odjave,
- obrasci za analizu kože, rezultati AI analiza i klijentski kartoni – do opoziva privole ili najdulje pet godina od posljednjeg obavljenog tretmana, ovisno o tome što nastupi ranije, osim ako postoji zakonska osnova za dulje čuvanje,
- računi i transakcijska dokumentacija – 11 godina, sukladno poreznim i računovodstvenim propisima Republike Hrvatske.
Po isteku navedenih rokova podaci se sigurno brišu ili anonimiziraju, osim ako njihovo daljnje čuvanje nalaže zakon.
10. Prava ispitanika
Sukladno GDPR-u imate pravo:
- zatražiti pristup svojim osobnim podacima,
- zatražiti ispravak netočnih ili nepotpunih podataka,
- zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti,
- zatražiti ograničenje obrade,
- ostvariti pravo na prenosivost podataka,
- uložiti prigovor na obradu kada se ona temelji na legitimnom interesu,
- u svakom trenutku povući privolu kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade provedene prije njezina povlačenja.
Za ostvarivanje svojih prava možete nam se obratiti putem e-mail adrese:
Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u rokovima propisanim GDPR-om.
11. Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da obrada vaših osobnih podataka nije u skladu s Općom uredbom o zaštiti podataka (GDPR) ili drugim primjenjivim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu u Republici Hrvatskoj:
Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
Telefon: +385 (0)1 4609 000
E-mail: azop@azop.hr
Web: www.azop.hr
12. Izmjene Politike privatnosti
Ova Politika privatnosti može se povremeno ažurirati radi usklađivanja sa zakonskim izmjenama, promjenama u poslovanju ili tehnološkim promjenama koje utječu na obradu osobnih podataka.
Svaka nova verzija bit će objavljena na ovoj web-stranici uz naznačen datum posljednjeg ažuriranja te stupa na snagu danom objave.