Vaša privatnost nam je važna jednako kao i Vaša koža. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i Zakonom o elektroničkim komunikacijama. U nastavku jednostavno objašnjavamo koje podatke prikupljamo, zašto, koliko ih dugo čuvamo i koja su Vaša prava.
1. Tko je voditelj obrade
Voditelj obrade Vaših osobnih podataka je:
LUMINIQUE STUDIO, obrt za usluge, vl. Nikolina Antolović
Ulica kralja Dmitra Zvonimira 2, 10410 Velika Gorica
OIB: 39353990812
E-pošta: luminique.vg@gmail.com
Telefon: 095 796 2514
Za sva pitanja o zaštiti podataka i ostvarivanje Vaših prava javite nam se na navedenu e-poštu ili telefonom. Službenika za zaštitu podataka nismo imenovali jer za nas, kao mali obrt, ta obveza prema GDPR-u ne postoji.
2. Koje podatke obrađujemo i zašto
2.1. Posjet ovoj stranici
Stranica nema kontakt obrazac, korisničke račune, alate za praćenje posjeta (analitiku) ni oglašivačke alate. Kada otvorite stranicu, poslužitelj našeg pružatelja web-hostinga automatski bilježi tehničke podatke potrebne za prikaz i sigurnost stranice: IP adresu, datum i vrijeme pristupa, zatraženu stranicu, vrstu preglednika i operacijskog sustava te adresu stranice s koje ste došli.
Pravna osnova: naš legitimni interes za siguran i ispravan rad stranice te zaštitu od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a). Ove podatke ne koristimo za prepoznavanje posjetitelja niti ih povezujemo s drugim podacima.
Pisma (fontovi) koje stranica koristi nalaze se na našem poslužitelju, pa se prilikom njihova učitavanja Vaši podaci ne šalju trećim stranama.
2.2. Kontakt i dogovaranje termina
Termine dogovaramo putem WhatsAppa, telefona, e-pošte i Instagram poruka. Kada nam se javite, obrađujemo podatke koje nam sami date: ime, broj telefona ili korisničko ime, adresu e-pošte, sadržaj poruke te dogovoreni termin i tretman.
Pravna osnova: poduzimanje radnji na Vaš zahtjev prije pružanja usluge i samo pružanje usluge (čl. 6. st. 1. t. (b) GDPR-a).
Klikom na poveznicu za WhatsApp, Instagram ili e-poštu napuštate našu stranicu i koristite uslugu drugog pružatelja (WhatsApp Ireland Limited, Meta Platforms Ireland Limited, Google Ireland Limited). Ti pružatelji Vaše podatke obrađuju i prema vlastitim pravilima privatnosti, na koja nemamo utjecaja. Molimo Vas da nam putem poruka ne šaljete podatke o zdravlju ako to nije nužno; o njima ćemo radije razgovarati u salonu.
2.3. Konzultacije i podaci o stanju kože i zdravlju
Prije pojedinih tretmana (npr. microneedlinga, mikrodermoabrazije, depilacije, polutrajne šminke, tretmana tijela) moramo znati postoje li razlozi zbog kojih tretman ne bi bio siguran za Vas. Zato uz Vaše ime i kontakt bilježimo podatke o stanju kože, alergijama, lijekovima, trudnoći i drugim zdravstvenim okolnostima važnim za tretman te o obavljenim tretmanima i preporukama.
Podaci o zdravlju posebna su kategorija osobnih podataka. Obrađujemo ih isključivo uz Vašu izričitu privolu (čl. 9. st. 2. t. (a) i čl. 6. st. 1. t. (a) GDPR-a), samo radi procjene prikladnosti i sigurnosti tretmana, i ne dajemo ih nikome. Privolu možete u svakom trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja, ali tada neke tretmane iz sigurnosnih razloga nećemo moći izvesti.
2.4. Računi i poslovne evidencije
Za plaćene usluge izdajemo fiskalizirane račune i vodimo poslovne evidencije propisane poreznim propisima. Ako na računu trebaju biti Vaši podaci (npr. za pravnu osobu), obrađujemo ih radi ispunjenja zakonske obveze (čl. 6. st. 1. t. (c) GDPR-a).
2.5. Fotografije
Fotografije Vas ili rezultata tretmana (npr. prije i poslije) na kojima Vas je moguće prepoznati objavljujemo na stranici ili društvenim mrežama isključivo uz Vašu prethodnu, zasebnu privolu (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u bilo kojem trenutku, nakon čega fotografiju uklanjamo s kanala kojima upravljamo i više je ne koristimo.
2.6. Prikaz karte na stranici Kontakt
Na stranici Kontakt možete prikazati Google kartu s lokacijom salona. Karta se ne učitava automatski, nego tek kada kliknete gumb „Prikaži kartu”. Tek tada Vaš preglednik uspostavlja vezu s poslužiteljima tvrtke Google Ireland Limited, koja pritom prima Vašu IP adresu i tehničke podatke o pregledniku te može postaviti vlastite kolačiće.
Pravna osnova: Vaša privola koju dajete klikom na gumb (čl. 6. st. 1. t. (a) GDPR-a i Zakon o elektroničkim komunikacijama). Privola vrijedi samo za taj prikaz stranice; kada ponovno otvorite stranicu, karta se opet ne učitava dok ponovno ne kliknete. Više informacija: Googleova pravila o privatnosti.
Lokaciju možete vidjeti i bez učitavanja karte, preko poveznice „Otvori u Google Kartama”, koja otvara Google Karte izvan naše stranice.
3. Kolačići i vanjski sadržaji
Naša stranica sama ne postavlja kolačiće i ne sprema podatke u Vaš preglednik. Ne koristimo analitiku, oglašivačke piksele ni alate za praćenje. Jedini vanjski sadržaj je Google karta opisana u točki 2.6, koja se učitava tek na Vaš zahtjev. Zbog toga stranica ne prikazuje obavijest o kolačićima.
Ako u budućnosti uvedemo alate koji koriste kolačiće koji nisu nužni, prije toga ćemo zatražiti Vašu privolu i ažurirati ovu politiku.
4. Kome se podaci mogu otkriti
Vaše podatke ne prodajemo i ne ustupamo u marketinške svrhe. Podaci mogu biti dostupni samo:
- pružatelju web-hostinga Hostinger International Ltd. (Cipar, EU), koji kao izvršitelj obrade pohranjuje stranicu i tehničke zapise iz točke 2.1;
- pružateljima komunikacijskih usluga koje koristimo za dogovor termina: WhatsApp Ireland Limited, Meta Platforms Ireland Limited (Instagram), Google Ireland Limited (e-pošta Gmail), te mobilnom operateru;
- Google Ireland Limited kada kliknete za prikaz karte (točka 2.6);
- osobama koje za nas obavljaju knjigovodstvene poslove, ako ih angažiramo, u opsegu potrebnom za vođenje poslovnih evidencija;
- nadležnim tijelima (npr. Poreznoj upravi, inspekcijama, sudovima) kada smo to obvezni učiniti prema zakonu.
Podaci o zdravlju iz točke 2.3 ne otkrivaju se nikome, osim ako to od nas zahtijeva zakon.
5. Prijenos podataka izvan EU
Podatke sami ne prenosimo izvan Europske unije. Google, Meta i WhatsApp dio podataka mogu obrađivati i u Sjedinjenim Američkim Državama. Njihova matična društva (Google LLC i Meta Platforms, Inc.) certificirana su u okviru sustava EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework), za koji je Europska komisija 10. srpnja 2023. donijela odluku o primjerenosti, a uz to koriste i standardne ugovorne klauzule koje je odobrila Europska komisija.
6. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Tehnički zapisi poslužitelja | Kratko, samo koliko je potrebno za sigurnost i otklanjanje grešaka, nakon čega ih pružatelj hostinga automatski briše. |
| Poruke i podaci za dogovor termina | Dok traje komunikacija te najdulje 12 mjeseci od posljednjeg kontakta, osim ako ste naša klijentica ili klijent. |
| Podaci s konzultacija i o tretmanima (uključujući podatke o zdravlju) | Dok dolazite na tretmane te najdulje 3 godine od posljednjeg tretmana, ili do povlačenja privole ako je to ranije. |
| Računi i poslovne evidencije | Onoliko koliko propisuju porezni i računovodstveni propisi. |
| Fotografije objavljene uz privolu | Do povlačenja privole. |
Nakon isteka rokova podatke brišemo ili ih trajno anonimiziramo.
7. Vaša prava
U vezi sa svojim osobnim podacima imate pravo:
- na pristup – saznati obrađujemo li Vaše podatke i dobiti njihovu presliku (čl. 15. GDPR-a);
- na ispravak netočnih ili nepotpunih podataka (čl. 16.);
- na brisanje („pravo na zaborav”), osim kada podatke moramo čuvati prema zakonu (čl. 17.);
- na ograničenje obrade (čl. 18.);
- na prenosivost podataka koje ste nam dali na temelju privole ili ugovora (čl. 20.);
- na prigovor obradi koja se temelji na našem legitimnom interesu (čl. 21.);
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
Zahtjev nam možete poslati e-poštom na luminique.vg@gmail.com ili ga predati osobno u salonu. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno. Ako ne budemo sigurni u Vaš identitet, možemo zatražiti dodatnu potvrdu kako Vaše podatke ne bismo otkrili pogrešnoj osobi.
Ne donosimo odluke isključivo na temelju automatizirane obrade, uključujući izradu profila.
8. Pravo na pritužbu
Ako smatrate da Vaše podatke obrađujemo protivno propisima, molimo Vas da nam se najprije obratite, kako bismo stvar mogli riješiti. Uvijek imate i pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr
9. Ostale napomene
Jeste li obvezni dati podatke? Kontakt podatke trebamo kako bismo mogli dogovoriti termin. Podatke o zdravlju trebamo za tretmane kod kojih o njima ovisi Vaša sigurnost; bez njih takav tretman nećemo izvesti, ali uvijek možemo predložiti drugi.
Sigurnost. Stranica se prenosi zaštićenom (HTTPS) vezom. Pristup podacima o klijentima ima samo vlasnica salona, a papirnati obrasci čuvaju se zaključani.
Izmjene. Ovu politiku ažuriramo kada se promijeni način na koji obrađujemo podatke. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi.