Pravila privatnosti

1. Voditelj obrade i kontakt

Naziv pravnog subjekta

Vallea Beauty Studio j.d.o.o. za uljepšavanje i njegu tijela

OIB

43277899999

Sjedište

Ulica dr. Franje Tuđmana 6, Laslovo

Adresa salona

Vinkovačka 50, 31000 Osijek

E-pošta za pitanja i zahtjeve o privatnosti

valleabeautystudio@gmail.com

Telefon

+385 95 317 1919

2. Koje podatke obrađujemo i zašto?

• Rezervacije: ime i prezime, telefon, datum i vrijeme termina, odabrane usluge, potreba za prijevozom i način plaćanja služe ugovaranju, organizaciji i izvršenju usluge te kontaktu u vezi s terminom. Za online plaćanje, nakon aktivacije, obrađivat će se i odabrani detalji usluga, iznos, status plaćanja i identifikator rezervacije odnosno naplate.
• Upiti: ako nam se javite e-poštom, telefonom ili WhatsAppom, obrađujemo kontaktne podatke i sadržaj poruke radi odgovora na vaš upit. Obrazac za rezervacije ne traži e-poštu; potvrde termina ne šaljemo e-poštom.
• AI dizajn noktiju: upisani stil, prigoda, boje i druge želje obrađuju se radi izrade tekstualnih i slikovnih prijedloga. U ova polja nemojte unositi tuđe osobne podatke, zdravstvene podatke ni druge osjetljive informacije.
• Tehnički podaci: pružatelji internetske infrastrukture mogu obrađivati IP adresu, podatke o pregledniku i uređaju te zapise zahtjeva radi prikaza stranice, zaštite od zlouporabe i otklanjanja poteškoća.

Ime, telefon, datum, vrijeme, usluge i odabiri u obrascu potrebni su za obradu rezervacije. Bez obveznih podataka rezervaciju nije moguće poslati. Korištenje AI dizajna nije uvjet za rezervaciju.

3. Pravne osnove obrade

• Ugovaranje termina, odgovaranje na zahtjev za uslugom i izvršenje usluge: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora i izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Računi, računovodstvene evidencije i druge zakonom propisane obveze: ispunjavanje pravne obveze (točka (c)).
• Sigurnost stranice, sprečavanje zlouporabe i zaštita pravnih zahtjeva: legitimni interes (točka (f)), uz uvažavanje vaših prava i sloboda.
• Ako se za određenu dodatnu svrhu traži privola, primjerice objavu prepoznatljive fotografije klijentice ili neobvezne kolačiće, ta se obrada provodi na temelju zasebne privole (točka (a)). Privolu možete povući bez utjecaja na zakonitost ranije obrade.

4. Primatelji podataka i vanjske usluge

Osobne podatke ne prodajemo niti iznajmljujemo za marketing. Podacima pristupaju ovlaštene osobe salona i pružatelji usluga u opsegu potrebnom za pojedinu svrhu:

• Google Sheets i Google Calendar: rezervacije se upisuju u administrativnu tablicu i prenose u kalendar radi organizacije termina. Kalendar sadrži podatke potrebne za termin, uključujući kontakt, usluge i odabir prijevoza.
• Lovable i Lovable Cloud: pružaju infrastrukturu stranice, obradu zahtjeva i pohranu podataka povezanih s rezervacijama i naplatom.
• AI usluge putem Lovable AI Gatewaya: primaju unesene želje za dizajn i obrađuju ih radi izrade prijedloga; obrazac za dizajn ne šalje ime i telefon iz obrasca za rezervaciju.
• Stripe: nakon aktivacije online plaćanja obrađivat će podatke potrebne za kartičnu naplatu, kako je opisano u sljedećem odjeljku.
• Prijevoz: obrazac bilježi samo trebate li prijevoz NeoTaxijem; odabir sam po sebi ne šalje automatsku narudžbu taksi službi. Ako se prijevoz dogovara preko salona, dijele se samo podaci nužni za taj dogovor.
• Nadležna tijela i profesionalni savjetnici mogu primiti podatke kada to nalaže zakon ili je potrebno radi zaštite pravnih zahtjeva.

Poveznice na Instagram, Facebook i WhatsApp vode na vanjske usluge. Njihovo korištenje podliježe pravilima privatnosti tih pružatelja.

5. Online kartično plaćanje

Dostupnost online plaćanja prikazana je u obrascu za rezervaciju. Online naplata omogućuje se tek nakon aktivacije i provjere spremnosti stvarnog Stripe računa. Dok nije dostupna, odabir online plaćanja prikazuje obavijest i ne omogućuje naplatu ni potvrdu takve rezervacije. Dostupni su gotovina i plaćanje karticom u salonu.

Nakon aktivacije, prije plaćanja prikazat će se iznos prema odabranim uslugama i cjeniku. Kartične podatke unosit ćete u Stripeov obrazac. Salon ne pohranjuje puni broj kartice ni sigurnosni kod CVC/CVV u tablicu rezervacija ili svoju evidenciju naplate.

Stripe može obrađivati podatke o kartici, podatke za autentifikaciju i potvrdu naplate, kontaktne ili obračunske podatke koje njegov obrazac traži te tehničke podatke za sprečavanje prijevara i ispunjavanje zakonskih obveza. Banka ili izdavatelj kartice može zatražiti dodatnu potvrdu plaćanja, primjerice 3-D Secure.

Salon evidentira odabrani način plaćanja, status, iznos i identifikator rezervacije ili naplate. Potvrđena online rezervacija upisuje se tek nakon provjere uspješnog plaćanja. Za gotovinu i karticu u salonu web-obrazac evidentira način plaćanja, ali ne obrađuje kartične podatke.

Stripe, ovisno o obradi, djeluje kao izvršitelj obrade ili samostalni voditelj obrade. Više informacija: Stripeova pravila privatnosti. Ova pravila uređuju zaštitu podataka; ne zamjenjuju uvjete usluge, otkazivanja, povrata ili zakonska prava potrošača.

6. Obrada izvan Europskoga gospodarskog prostora

Vanjski pružatelji, poput Googlea, Lovablea, pružatelja AI usluga i, nakon aktivacije, Stripea, mogu obrađivati podatke izvan Europskoga gospodarskog prostora, uključujući SAD. Za takve prijenose GDPR zahtijeva odgovarajuću osnovu, primjerice odluku o primjerenosti kada je primjenjiva ili standardne ugovorne klauzule uz potrebne dodatne mjere.

Informacije o konkretnim primateljima, odredištima obrade i zaštitnim mjerama te načinu dobivanja njihove preslike možete zatražiti na navedenoj adresi e-pošte. Ne tvrdimo da se svi podaci obrađuju isključivo u Hrvatskoj ili Europskoj uniji.

7. Koliko dugo čuvamo podatke?

Podatke rezervacije čuvamo koliko je potrebno za organizaciju i izvršenje termina te rješavanje povezanih upita ili opravdanih pravnih zahtjeva. Podatke iz komunikacije čuvamo prema trajanju i svrsi upita. Nakon prestanka potrebe podaci se brišu ili anonimiziraju, osim ako postoji druga valjana pravna osnova za daljnje čuvanje.

Računovodstvenu dokumentaciju i evidencije koje podliježu zakonskim obvezama čuvamo tijekom rokova koje propisuju primjenjivi računovodstveni i porezni propisi. Zahtjev za brisanje ne može skratiti obvezni zakonski rok. Sigurnosni zapisi i sigurnosne kopije mogu imati zasebne rokove čuvanja prema svrsi i pravilima pružatelja.

Brisanje rezervacije iz tablice prenosi se na povezani kalendar pri sljedećoj sinkronizaciji, koja se provodi jednom na sat. Samo brisanje retka nije nužno brisanje svih povezanih evidencija plaćanja ili sigurnosnih kopija; za zahtjev za brisanje obratite nam se.

8. Vaša prava

Pod uvjetima iz GDPR-a imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka kada je primjenjiva. Imate pravo na prigovor obradi na temelju legitimnog interesa te na povlačenje privole za obradu koja se na njoj temelji. Ova prava nisu neograničena; zakonske obveze mogu zahtijevati daljnje čuvanje određenih podataka.

Zahtjev pošaljite na valleabeautystudio@gmail.com. Možemo zatražiti razmjernu provjeru identiteta radi zaštite vaših podataka. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Kada GDPR dopušta produljenje zbog složenosti ili broja zahtjeva, obavijestit ćemo vas o tome i razlozima unutar prvoga mjeseca.

Pravo na prigovor voditelju obrade razlikuje se od prava na pritužbu nadzornom tijelu. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb; azop.hr.

9. Kolačići i tehničke usluge

Za rad stranice i sigurnost mogu se koristiti nužni kolačići ili slična pohrana preglednika. Vanjske usluge imaju vlastita pravila, a nakon aktivacije Stripe može koristiti tehnologije potrebne za sigurnu naplatu i sprečavanje prijevara. Vanjski fontovi i učitani sadržaji mogu pružatelju slati tehničke podatke, uključujući IP adresu.

Neobvezni analitički ili marketinški kolačići smiju se uključiti tek nakon odgovarajuće prethodne privole. Ovo pravilo nije privola za njihovo postavljanje. Kolačiće možete nadzirati u pregledniku; blokiranje nužnih tehnologija može utjecati na rad pojedinih funkcija.

10. Sigurnost i automatizirani prijedlozi

Pristup podacima ograničava se na ovlaštene osobe i koriste se tehničke i organizacijske mjere primjerene riziku. Nijedna internetska usluga ne može jamčiti potpunu sigurnost.

AI dizajn daje kreativne prijedloge, a ne donosi odluke s pravnim ili sličnim značajnim učinkom na vas. Konačan izgled noktiju dogovara se u salonu. Automatska provjera slobodnih termina služi organizaciji rezervacija.

11. Izmjene pravila

Pravila se ažuriraju kada se promijene obrada podataka, korištene usluge ili primjenjivi propisi. Važeća verzija i datum izmjene dostupni su na ovoj stranici. Prije aktivacije online plaćanja potrebno je uskladiti informacije s konačnim postavkama naplate.