Politika privatnosti

1. Rezervacija termina

Za online rezervaciju ili termin dogovoren telefonom obrađujemo Vaše ime, e-mail adresu, broj telefona, napomenu (ako je upišete), odabrane usluge, frizerku i termin. Ti su podaci potrebni da bismo termin mogli rezervirati, potvrditi i, po potrebi, Vas obavijestiti o promjeni.

Pravna osnova: izvršenje ugovora odnosno radnje na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. b GDPR-a). Podatke o terminima čuvamo dok su potrebni za te svrhe i za vođenje evidencije salona, odnosno onoliko koliko to propisi zahtijevaju.

Za pregled i otkazivanje rezervacije („Moja rezervacija”) na Vašu e-mail adresu šaljemo jednokratni kod.

2. E-mail obavijesti

Uz rezervaciju Vam šaljemo potvrdu, obavijesti o promjenama i podsjetnik dan prije termina (izvršenje ugovora, čl. 6. st. 1. b GDPR-a).

Nakon termina možemo Vam poslati najviše tri kratke molbe za recenziju na Googleu. Pravna osnova je naš legitimni interes (čl. 6. st. 1. f GDPR-a). Slanje se zaustavlja čim kliknete na poveznicu za recenziju ili potvrdite da ste je već ostavili, a u svakom e-mailu možete se odjaviti od daljnjih molbi.

3. Kartica vjernosti, klijentski profil i povijest tretmana

Kada prvi put rezervirate termin, otvaramo Vam klijentski profil s karticom vjernosti SMART Loyalty: ime, e-mail, telefon, jezik, matična poslovnica, posjeti i naplaćeni iznosi, bodovi i iskorištene nagrade te, ako ste došli preko preporuke, tko Vas je preporučio. Profil služi vođenju posjeta, dodjeli bodova i nagrada te boljoj usluzi (izvršenje ugovora i legitimni interes, čl. 6. st. 1. b i f GDPR-a).

Uz tretman bilježimo povijest tretmana: usluge, korištene proizvode, formulu boje i bilješku djelatnika, kako bismo rezultat mogli ponoviti ili prilagoditi (legitimni interes). Fotografije kose prije i poslije spremamo samo uz Vašu privolu (čl. 6. st. 1. a GDPR-a). Privolu možete povući na svojoj kartici vjernosti ili u salonu - tada se sve Vaše fotografije brišu. Fotografije su zaštićeno pohranjene i vidi ih samo osoblje salona; u galeriji ih koristimo samo ako ste to posebno dopustili.

Profil i povijest čuvamo dok ste naš klijent i dok su potrebni za te svrhe. Na Vaš zahtjev ih brišemo, osim podataka koje moramo čuvati po propisima (npr. računovodstvenih).

4. Online plaćanje, predujam i lista čekanja

Plaćanja karticom obrađuje Stripe Payments Europe Ltd. (Dublin, Irska), a plaćanja PayPalom PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg). Podatke o kartici ili PayPal računu unosite izravno kod njih - mi ih ne vidimo i ne spremamo; primamo samo potvrdu plaćanja, iznos i referencu. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. b GDPR-a). Podatke o plaćanjima čuvamo koliko nalažu računovodstveni propisi.

Za neke online rezervacije tražimo predujam. Radi pravila otkazivanja bilježimo nedolaske na termine (po e-mailu i telefonu) - legitimni interes zaštite od neodržanih termina (čl. 6. st. 1. f GDPR-a). Nakon više nedolazaka online rezervacija može biti ograničena; termin i dalje možete dogovoriti telefonom.

Ako se upišete na listu čekanja, ime, e-mail, telefon i željeni termin koristimo samo kako bismo Vas obavijestili kada se termin oslobodi. Upis se briše nakon tog dana, a odjaviti se možete poveznicom u e-mailu.

5. Kupnja: webshop, poklon-bonovi i članarine

Za narudžbu u webshopu, kupnju poklon-bona ili članarine obrađujemo ime, e-mail, telefon, adresu dostave (kod slanja poštom), sadržaj narudžbe i podatke o plaćanju, a kod poklon-bona i ime i e-mail primatelja koje upišete. Podaci služe izvršenju kupnje, dostavi i obavijestima o narudžbi (čl. 6. st. 1. b GDPR-a); za dostavu ih prosljeđujemo dostavnoj službi. Račune i podatke o narudžbama čuvamo koliko nalažu propisi.

Ako u košarici upišete e-mail, a narudžbu ne pošaljete, spremamo sadržaj košarice i e-mail te Vam jednom šaljemo podsjetnik s poveznicom na košaricu (legitimni interes, čl. 6. st. 1. f GDPR-a). Podsjetnik ne šaljemo ako ste se odjavili od ponuda; spremljenu košaricu brišemo nakon 90 dana. Lista želja čuva se samo u kolačiću Vašeg preglednika. Pitanja o proizvodu koristimo za odgovor e-mailom, a uz Vaš pristanak u obrascu pitanje i odgovor objavljujemo s imenom i početnim slovom prezimena.

6. Prijave za posao

Ako se prijavite za posao, ime, e-mail, telefon, poruku i životopis koristimo samo za postupak zapošljavanja (čl. 6. st. 1. b GDPR-a - radnje prije sklapanja ugovora). Životopis je zaštićeno pohranjen i vidi ga samo uprava salona. Podatke brišemo najkasnije 12 mjeseci nakon odluke, osim ako pristanete da ih zadržimo za buduće natječaje. Isto vrijedi za upite za franšizu: podatke koristimo samo za odgovor i pregovore.

7. Preporuke, ponude i rođendanski poklon

Nakon posjeta možemo Vam e-mailom poslati preporuku proizvoda za kućnu njegu i, kada dođe vrijeme, prijedlog novog termina, a povremeno i ponude salona prilagođene Vašim posjetima (npr. prema poslovnici, uslugama ili vremenu od zadnjeg posjeta). Pravna osnova je naš legitimni interes za izravni marketing postojećim klijentima za slične usluge (čl. 6. st. 1. f GDPR-a). U svakom takvom e-mailu možete se odjaviti jednim klikom; obavijesti o rezervacijama i dalje dobivate.

U tim e-mailovima mjerimo jesu li otvoreni i je li kliknuta poveznica (mala slika i poveznica s jedinstvenom oznakom), kako bismo znali koje su ponude korisne. Te podatke ne dijelimo s trećima.

Ako na kartici vjernosti upišete dan i mjesec rođenja (godinu ne tražimo), pred rođendan Vam šaljemo poklon - bodove ili poklon-bon. Pravna osnova je Vaša privola (čl. 6. st. 1. a GDPR-a); datum brišemo na Vaš zahtjev.

8. Virtualni asistent (chat)

Chat na stranici odgovara uz pomoć umjetne inteligencije Google Gemini (Google Ireland Ltd., Dublin, Irska). Kada mu pišete, tekst Vaših poruka i jezik stranice šalju se Googleu radi izrade odgovora; podatke o Vama iz naše baze ne šaljemo. Molimo da u chat ne upisujete osjetljive podatke (npr. o zdravlju). Razgovore čuvamo radi poboljšanja odgovora i brišemo ih najkasnije nakon 12 mjeseci.

Ako zatražite da Vas kontaktiramo, asistent Vaše ime, e-mail i poruku prosljeđuje salonu kao upit (čl. 6. st. 1. b i f GDPR-a). Asistent može pogriješiti: odgovori nisu obvezujuća ponuda, a rezervaciju uvijek dovršavate na stranici za rezervaciju. Google može podatke obrađivati i u SAD-u (vidi točku o prijenosu izvan EU-a).

9. Posjet stranici i hosting

Stranica je smještena kod STRATO GmbH, Berlin, Njemačka, koji je i pružatelj e-pošte. Pri svakom posjetu server tehnički obrađuje Vašu IP adresu, vrijeme pristupa, adresu stranice i podatke o pregledniku, kako bi stranicu isporučio i zaštitio je od zlouporabe (legitimni interes, čl. 6. st. 1. f GDPR-a).

Fontovi se učitavaju s našeg servera, a ne od vanjskih pružatelja. Ne koristimo alate za praćenje posjetitelja ni oglašavanje.

10. Kolačići

Koristimo nužne kolačiće: sesiju (npr. tijekom rezervacije), zaštitu obrazaca od zlouporabe, pamćenje Vašeg odabira kolačića i pamćenje izgleda stranice i grada salona koje ste odabrali. Oni su potrebni za rad stranice ili za funkciju koju ste sami zatražili, pa ne traže privolu. Ostale kolačiće (statistika, marketing) postavljamo samo uz Vašu privolu (sljedeće točke).

Popis svih kolačića i njihovo trajanje nalaze se u postavkama kolačića: Postavke kolačića

11. Statistika posjeta (Google Analytics)

Ako u obavijesti o kolačićima uključite „Statistiku”, koristimo Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska) kako bismo vidjeli koliko posjetitelja stranica ima, koje stranice otvaraju, s kojeg uređaja i odakle dolaze te koliko je rezervacija i poruka poslano. Tako stranicu i ponudu prilagođavamo posjetiteljima.

Pritom se obrađuju podaci o uređaju i pregledniku, približna lokacija (država, grad), stranice koje ste otvorili i vrijeme posjeta. Google Analytics 4 ne sprema IP adrese. Google signale i personalizaciju oglasa smo isključili, ne šaljemo ime, e-mail ni telefon, a stranice s kodom termina ili recenzije uopće se ne mjere. Kolačići _ga i _ga_* traju do 2 godine; podaci se u Google Analyticsu čuvaju najviše 14 mjeseci.

Pravna osnova je Vaša privola (čl. 6. st. 1. a GDPR-a). Bez privole se Google Analytics ne učitava. Privolu možete povući u svakom trenutku; tada se kolačići Google Analyticsa brišu iz Vašeg preglednika. Google može podatke obrađivati i u SAD-u (vidi točku o prijenosu izvan EU-a).

Statistiku možete uključiti ili isključiti u postavkama kolačića: Postavke kolačića

12. Oglasi na Facebooku i Instagramu (Meta Pixel)

Ako u obavijesti o kolačićima uključite „Marketing”, koristimo Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irska). Tako vidimo jesu li naši oglasi na Facebooku i Instagramu doveli posjetitelje, rezervacije i poruke, a oglase možemo prikazati i ljudima koji su posjetili našu stranicu.

Meta pritom prima podatke o pregledniku i uređaju, IP adresu, stranice koje ste otvorili te događaje „poslana rezervacija” i „poslana poruka”. Ime, e-mail, telefon ni sadržaj rezervacije ne šaljemo, a stranice s kodom termina ili recenzije se ne mjere. Ako imate račun na Facebooku ili Instagramu, Meta te podatke može povezati s Vašim računom prema svojim pravilima o privatnosti (facebook.com/privacy/policy). Kolačići _fbp i _fbc traju do 3 mjeseca.

Za prikupljanje i prijenos podataka Meti zajednički smo odgovorni s tvrtkom Meta Platforms Ireland Ltd. (čl. 26. GDPR-a); daljnju obradu Meta provodi samostalno. Pravna osnova je Vaša privola (čl. 6. st. 1. a GDPR-a); bez nje se Meta Pixel ne učitava. Privolu možete povući u svakom trenutku, a tada se kolačići Meta Pixela brišu iz Vašeg preglednika. Meta može podatke obrađivati i u SAD-u (EU–US Data Privacy Framework).

Marketing možete uključiti ili isključiti u postavkama kolačića: Postavke kolačića

13. Videa s YouTubea

Videa s YouTubea (Google Ireland Ltd., Dublin) u galeriji učitavaju se tek kada kliknete na njih, u načinu s pojačanom zaštitom privatnosti (youtube-nocookie.com). Tek tada Google prima Vašu IP adresu i podatke o pregledniku. Pravna osnova: Vaša radnja odnosno privola (čl. 6. st. 1. a GDPR-a).

14. Društvene mreže i recenzije

Ikone Instagrama i Facebooka obične su poveznice: podaci se tim mrežama šalju tek kada kliknete na poveznicu. Recenzije prikazane na stranici javne su recenzije s našeg Google profila.

15. Primatelji i prijenos izvan EU-a

Vaše podatke ne prodajemo. Pristup imaju samo ovlaštene osobe salona te gore navedeni pružatelji usluga, u opsegu potrebnom za njihovu uslugu.

Google može podatke obrađivati i u SAD-u; prijenos se temelji na Okviru za privatnost podataka EU–SAD (EU–US Data Privacy Framework) i/ili standardnim ugovornim klauzulama Europske komisije.

16. Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor obradi koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev nam pošaljite e-mailom ili nas nazovite; odgovorit ćemo u roku od mjesec dana.

Imate i pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, ili nadzornom tijelu u državi u kojoj živite.

Ne donosimo odluke isključivo automatiziranom obradom koje bi za Vas imale pravne ili slično značajne učinke. Ponude Vam možemo prilagoditi prema poslovnici, uslugama ili vremenu od zadnjeg posjeta (vidi točku o preporukama i ponudama).

17. Sigurnost i izmjene

Stranica se prenosi isključivo šifrirano (HTTPS), a pristup administraciji zaštićen je lozinkom i dodatnim kodom poslanim e-mailom. Ovu politiku možemo dopuniti kada se promijene naše usluge ili propisi; vrijedi uvijek verzija objavljena na ovoj stranici.