Политика за приватност

1. Резервација на термин

За онлајн резервација или термин договорен по телефон ги обработуваме Вашето име, е-адреса, телефонски број, забелешка (ако ја внесете), избраните услуги, фризерката и терминот. Овие податоци се потребни за да можеме да го резервираме и потврдиме терминот и, по потреба, да Ве известиме за промена.

Правна основа: извршување на договор, односно дејства на Ваше барање пред склучување на договорот (чл. 6 ст. 1 т. б) од GDPR). Податоците за термините ги чуваме додека се потребни за тие цели и за водење на евиденцијата на салонот, односно онолку колку што бараат прописите.

За преглед и откажување на резервацијата („Моја резервација“) на Вашата е-адреса испраќаме еднократен код.

2. Известувања по е-пошта

Со резервацијата Ви испраќаме потврда, известувања за промени и потсетник еден ден пред терминот (извршување на договор, чл. 6 ст. 1 т. б) од GDPR).

По терминот можеме да Ви испратиме најмногу три кратки молби за рецензија на Google. Правна основа е нашиот легитимен интерес (чл. 6 ст. 1 т. ѓ) од GDPR). Испраќањето престанува штом ќе кликнете на врската за рецензија или ќе потврдите дека веќе сте ја оставиле, а во секоја е-порака можете да се одјавите од понатамошни молби.

3. Картичка за лојалност, клиентски профил и историја на третмани

Кога за прв пат ќе резервирате термин, Ви отвораме клиентски профил со картичка за лојалност SMART Loyalty: име, е-адреса, телефон, јазик, матична подружница, посети и наплатени износи, поени и искористени награди, како и, ако сте дошле преку препорака, кој Ве препорачал. Профилот служи за водење на посетите, доделување поени и награди и за подобра услуга (извршување на договор и легитимен интерес, чл. 6 ст. 1 т. б) и ѓ) од GDPR).

Со третманот ја бележиме историјата на третмани: услуги, користени производи, формула на бојата и белешка од вработениот, за да можеме резултатот да го повториме или прилагодиме (легитимен интерес). Фотографии од косата пред и потоа зачувуваме само со Ваша согласност (чл. 6 ст. 1 т. а) од GDPR). Согласноста можете да ја повлечете на својата картичка за лојалност или во салонот - тогаш сите Ваши фотографии се бришат. Фотографиите се заштитено зачувани и ги гледа само персоналот на салонот; во галеријата ги користиме само ако тоа посебно сте го дозволиле.

Профилот и историјата ги чуваме додека сте наш клиент и додека се потребни за тие цели. На Ваше барање ги бришеме, освен податоците што мора да ги чуваме според прописите (на пр. сметководствените).

4. Онлајн плаќање, аванс и листа на чекање

Плаќањата со картичка ги обработува Stripe Payments Europe Ltd. (Даблин, Ирска), а плаќањата со PayPal - PayPal (Europe) S.à r.l. et Cie, S.C.A. (Луксембург). Податоците за картичката или PayPal сметката ги внесувате директно кај нив - ние не ги гледаме и не ги зачувуваме; добиваме само потврда за плаќањето, износот и референцата. Правна основа: извршување на договор (чл. 6 ст. 1 т. б) од GDPR). Податоците за плаќањата ги чуваме онолку колку што налагаат сметководствените прописи.

За некои онлајн резервации бараме аванс. Поради правилата за откажување ги бележиме недоаѓањата на термини (по е-адреса и телефон) - легитимен интерес за заштита од неодржани термини (чл. 6 ст. 1 т. ѓ) од GDPR). По повеќе недоаѓања онлајн резервацијата може да биде ограничена; терминот и понатаму можете да го договорите по телефон.

Ако се запишете на листата на чекање, името, е-адресата, телефонот и посакуваниот термин ги користиме само за да Ве известиме кога терминот ќе се ослободи. Записот се брише по тој ден, а можете да се одјавите преку врската во е-пораката.

5. Купување: веб-продавница, подарок-ваучери и членарини

За нарачка во веб-продавницата, купување подарок-ваучер или членарина ги обработуваме името, е-адресата, телефонот, адресата за испорака (при испраќање по пошта), содржината на нарачката и податоците за плаќањето, а кај подарок-ваучерот и името и е-адресата на примачот што ќе ги внесете. Податоците служат за извршување на купувањето, испораката и известувањата за нарачката (чл. 6 ст. 1 т. б) од GDPR); за испорака ги препраќаме до службата за достава. Сметките и податоците за нарачките ги чуваме онолку колку што налагаат прописите.

Ако во кошничката внесете е-адреса, а нарачката не ја испратите, ја зачувуваме содржината на кошничката и е-адресата и еднаш Ви испраќаме потсетник со врска до кошничката (легитимен интерес, чл. 6 ст. 1 т. ѓ) од GDPR). Потсетник не испраќаме ако сте се одјавиле од понудите; зачуваната кошничка ја бришеме по 90 дена. Листата на желби се чува само во колаче во Вашиот прелистувач. Прашањата за производ ги користиме за одговор по е-пошта, а со Ваша согласност во формуларот прашањето и одговорот ги објавуваме со име и почетна буква од презимето.

6. Пријави за работа

Ако се пријавите за работа, името, е-адресата, телефонот, пораката и биографијата ги користиме само за постапката за вработување (чл. 6 ст. 1 т. б) од GDPR - дејства пред склучување на договор). Биографијата е заштитено зачувана и ја гледа само управата на салонот. Податоците ги бришеме најдоцна 12 месеци по одлуката, освен ако се согласите да ги задржиме за идни огласи. Истото важи и за барањата за франшиза: податоците ги користиме само за одговор и преговори.

7. Препораки, понуди и роденденски подарок

По посетата можеме по е-пошта да Ви испратиме препорака за производи за домашна нега и, кога ќе дојде време, предлог за нов термин, а повремено и понуди на салонот прилагодени на Вашите посети (на пр. според подружницата, услугите или времето од последната посета). Правна основа е нашиот легитимен интерес за директен маркетинг кон постојните клиенти за слични услуги (чл. 6 ст. 1 т. ѓ) од GDPR). Во секоја таква е-порака можете да се одјавите со еден клик; известувањата за резервациите и понатаму ги добивате.

Во тие е-пораки мериме дали се отворени и дали е кликната врската (мала слика и врска со единствена ознака), за да знаеме кои понуди се корисни. Овие податоци не ги споделуваме со трети страни.

Ако на картичката за лојалност ги внесете денот и месецот на раѓање (годината не ја бараме), пред роденденот Ви испраќаме подарок - поени или подарок-ваучер. Правна основа е Вашата согласност (чл. 6 ст. 1 т. а) од GDPR); датумот го бришеме на Ваше барање.

8. Виртуелен асистент (чет)

Четот на страницата одговара со помош на вештачката интелигенција Google Gemini (Google Ireland Ltd., Даблин, Ирска). Кога ќе му пишете, текстот на Вашите пораки и јазикот на страницата се испраќаат до Google за изработка на одговорот; податоци за Вас од нашата база не испраќаме. Ве молиме во четот да не внесувате чувствителни податоци (на пр. за здравјето). Разговорите ги чуваме за подобрување на одговорите и ги бришеме најдоцна по 12 месеци.

Ако побарате да Ве контактираме, асистентот ги препраќа Вашето име, е-адреса и порака до салонот како барање (чл. 6 ст. 1 т. б) и ѓ) од GDPR). Асистентот може да згреши: одговорите не се обврзувачка понуда, а резервацијата секогаш ја завршувате на страницата за резервација. Google може да ги обработува податоците и во САД (видете ја точката за пренос надвор од ЕУ).

9. Посета на страницата и хостинг

Страницата е сместена кај STRATO GmbH, Берлин, Германија, кој е и давател на е-пошта. При секоја посета серверот технички ги обработува Вашата IP-адреса, времето на пристап, адресата на страницата и податоците за прелистувачот, за да ја испорача страницата и да ја заштити од злоупотреба (легитимен интерес, чл. 6 ст. 1 т. ѓ) од GDPR).

Фонтовите се вчитуваат од нашиот сервер, а не од надворешни даватели. Не користиме алатки за следење на посетителите ниту за рекламирање.

10. Колачиња

Користиме неопходни колачиња: сесија (на пр. за време на резервацијата), заштита на формуларите од злоупотреба, паметење на Вашиот избор за колачиња и паметење на изгледот на страницата и градот на салонот што сте ги избрале. Тие се потребни за работата на страницата или за функција што сами сте ја побарале, па не бараат согласност. Останатите колачиња (статистика, маркетинг) ги поставуваме само со Ваша согласност (следните точки).

Списокот на сите колачиња и нивното траење се наоѓаат во поставките за колачиња: Поставки за колачиња

11. Статистика на посетите (Google Analytics)

Ако во известувањето за колачиња ја вклучите „Статистиката“, користиме Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирска) за да видиме колку посетители има страницата, кои страници ги отвораат, од кој уред и од каде доаѓаат, како и колку резервации и пораки се испратени. Така ги прилагодуваме страницата и понудата на посетителите.

Притоа се обработуваат податоци за уредот и прелистувачот, приближна локација (држава, град), страниците што сте ги отвориле и времето на посетата. Google Analytics 4 не зачувува IP-адреси. Google сигналите и персонализацијата на огласите ги исклучивме, не испраќаме име, е-адреса ниту телефон, а страниците со код на термин или рецензија воопшто не се мерат. Колачињата _ga и _ga_* траат до 2 години; податоците во Google Analytics се чуваат најмногу 14 месеци.

Правна основа е Вашата согласност (чл. 6 ст. 1 т. а) од GDPR). Без согласност Google Analytics не се вчитува. Согласноста можете да ја повлечете во секој момент; тогаш колачињата на Google Analytics се бришат од Вашиот прелистувач. Google може да ги обработува податоците и во САД (видете ја точката за пренос надвор од ЕУ).

Статистиката можете да ја вклучите или исклучите во поставките за колачиња: Поставки за колачиња

12. Огласи на Facebook и Instagram (Meta Pixel)

Ако во известувањето за колачиња го вклучите „Маркетингот“, користиме Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирска). Така гледаме дали нашите огласи на Facebook и Instagram донеле посетители, резервации и пораки, а огласите можеме да ги прикажеме и на луѓе што ја посетиле нашата страница.

Meta притоа добива податоци за прелистувачот и уредот, IP-адресата, страниците што сте ги отвориле и настаните „испратена резервација“ и „испратена порака“. Име, е-адреса, телефон ниту содржина на резервацијата не испраќаме, а страниците со код на термин или рецензија не се мерат. Ако имате сметка на Facebook или Instagram, Meta може да ги поврзе тие податоци со Вашата сметка според своите правила за приватност (facebook.com/privacy/policy). Колачињата _fbp и _fbc траат до 3 месеци.

За собирањето и преносот на податоци до Meta сме заеднички одговорни со компанијата Meta Platforms Ireland Ltd. (чл. 26 од GDPR); понатамошната обработка Meta ја врши самостојно. Правна основа е Вашата согласност (чл. 6 ст. 1 т. а) од GDPR); без неа Meta Pixel не се вчитува. Согласноста можете да ја повлечете во секој момент, а тогаш колачињата на Meta Pixel се бришат од Вашиот прелистувач. Meta може да ги обработува податоците и во САД (EU–US Data Privacy Framework).

Маркетингот можете да го вклучите или исклучите во поставките за колачиња: Поставки за колачиња

13. Видеа од YouTube

Видеата од YouTube (Google Ireland Ltd., Даблин) во галеријата се вчитуваат дури кога ќе кликнете на нив, во режим со засилена заштита на приватноста (youtube-nocookie.com). Дури тогаш Google ги добива Вашата IP-адреса и податоците за прелистувачот. Правна основа: Ваше дејство, односно согласност (чл. 6 ст. 1 т. а) од GDPR).

14. Социјални мрежи и рецензии

Иконите на Instagram и Facebook се обични врски: податоци до тие мрежи се испраќаат дури кога ќе кликнете на врската. Рецензиите прикажани на страницата се јавни рецензии од нашиот Google профил.

15. Примачи и пренос надвор од ЕУ

Вашите податоци не ги продаваме. Пристап имаат само овластени лица на салонот и погоре наведените даватели на услуги, во обем потребен за нивната услуга.

Google може да ги обработува податоците и во САД; преносот се темели на Рамката за приватност на податоците ЕУ–САД (EU–US Data Privacy Framework) и/или на стандардните договорни клаузули на Европската комисија.

16. Вашите права

Имате право на пристап до своите податоци, нивна исправка, бришење, ограничување на обработката, преносливост, како и право на приговор на обработка што се темели на легитимен интерес. Согласноста можете да ја повлечете во секој момент, без влијание врз законитоста на обработката пред повлекувањето. Барањето испратете ни го по е-пошта или јавете ни се; ќе одговориме во рок од еден месец.

Имате и право да поднесете претставка до надзорното тело: Agencija za zaštitu osobnih podataka (AZOP, хрватска Агенција за заштита на личните податоци), Selska cesta 136, 10000 Загреб, www.azop.hr, или до надзорното тело во државата во која живеете.

Не донесуваме одлуки исклучиво врз основа на автоматизирана обработка што би имале правни или слично значајни ефекти за Вас. Понудите можеме да Ви ги прилагодиме според подружницата, услугите или времето од последната посета (видете ја точката за препораки и понуди).

17. Безбедност и измени

Страницата се пренесува исклучиво шифрирано (HTTPS), а пристапот до администрацијата е заштитен со лозинка и дополнителен код испратен по е-пошта. Оваа политика можеме да ја дополниме кога ќе се променат нашите услуги или прописите; секогаш важи верзијата објавена на оваа страница.