Politika privatnosti

1. Ko je rukovalac podacima

Rukovalac podataka o ličnosti je Estetik Lab wellness centar, sa sedištem na adresi Maksima Gorkog 6b, 21120 Novi Sad, Republika Srbija.

Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati putem email adrese [email protected].

2. Koje podatke prikupljamo

U zavisnosti od načina na koji koristite naš sajt i usluge, možemo obraditi sledeće kategorije podataka:

3. Kako prikupljamo podatke

Podatke dobijamo direktno od vas kada se registrujete, prijavite, zakažete termin, naručite proizvod, pošaljete kontakt poruku, ostavite utisak, prijavite se na newsletter ili ažurirate profil.

Termin ili porudžbinu možete napraviti i kao gost, bez prethodne registracije - u tom slučaju koristimo podatke koje unesete u formi za zakazivanje, odnosno naplatu. Ako email adresa već postoji u našem sistemu, termin ili porudžbina biće povezani sa postojećim nalogom; ako ne postoji, nalog se automatski kreira kako biste kasnije mogli da pratite status porudžbine ili termina, o čemu ćete biti obavešteni email porukom.

Ako se registrujete ili prijavite putem Google naloga, od Google-a primamo osnovne podatke profila (email, ime, prezime i identifikator naloga) u skladu sa vašim dozvolama.

4. Svrha i pravni osnov obrade

Vaše podatke obrađujemo isključivo u sledeće svrhe:

• zakazivanje, potvrđivanje, izmenu i otkazivanje termina
• obradu, potvrđivanje, pripremu, isporuku i eventualno otkazivanje ili vraćanje porudžbina proizvoda
• vođenje korisničkog naloga i pružanje pristupa istoriji termina i porudžbina
• čuvanje korpe i sačuvanih adresa radi lakšeg nastavka i ponavljanja kupovine
• evidenciju kupljenih paketa tretmana i korišćenih sesija
• slanje servisnih obaveštenja (potvrda termina ili porudžbine, promena statusa, otkazivanje, reset lozinke, aktivacija naloga)
• odgovaranje na vaše upite poslate putem kontakt forme
• slanje newsletter-a, ukoliko ste se na njega prijavili
• moderaciju i objavljivanje utisaka klijenata koje pošaljete
• obezbeđivanje bezbednosti sajta, sprečavanje zloupotrebe i poštovanje pravnih (uključujući računovodstvenih i poreskih) obaveza

Pravni osnov obrade obuhvata: izvršenje ugovora ili prethodne radnje na vaš zahtev (zakazivanje termina, naručivanje proizvoda), vašu saglasnost (newsletter, kontakt forma, objava utiska), legitimni interes (bezbednost sajta i sprečavanje zloupotrebe) i ispunjenje zakonskih obaveza (npr. čuvanje računovodstvene dokumentacije o izvršenim porudžbinama).

5. Kolačići i sesije

Naš sajt koristi neophodne kolačiće za rad sesije, CSRF zaštitu i bezbednu prijavu korisnika. Sesije se čuvaju u bazi podataka i ističu nakon 14 dana neaktivnosti.

Ako niste prijavljeni, sadržaj korpe privremeno se čuva u vašoj sesiji (kolačić) dok ne završite ili napustite kupovinu, odnosno dok sesija ne istekne. Ako se prijavite ili registrujete, sadržaj korpe iz sesije prenosi se na vaš nalog.

Ako na sajt dođete putem linka jednog od naših partnera (sadrži parametar ?code=), čuvamo kolačić koji beleži taj kod u trajanju od 30 dana, kako bismo eventualnu kasniju kupovinu ili zakazan termin mogli pripisati tom partneru radi obračuna provizije. Ovaj kolačić ne prati vašu aktivnost van našeg sajta i ne koristi se ni za šta osim za taj obračun.

Ne koristimo kolačiće za oglašavanje trećih strana. Analitički ili marketing kolačići ne koriste se u trenutnoj verziji sajta, osim ako to posebno ne obavestimo i ne zatražimo vašu saglasnost.

6. Deljenje podataka sa trećim licima

Vaše podatke ne prodajemo i ne iznajmljujemo. Deljenje podataka vršimo samo u neophodnoj meri, i to sa:

• Google LLC - ako koristite prijavu putem Google naloga
• pružaocem email usluge - za slanje transakcionih poruka (potvrde termina i porudžbina, reset lozinke i sl.)
• kurirskom službom ili dostavljačem - kada naručite proizvod, ime, adresa za dostavu i telefon prosleđuju se dostavljaču isključivo radi izvršenja isporuke
• pružaocem hostinga i baze podataka - za tehničko skladištenje i rad aplikacije
• našim partnerima u okviru partnerskog programa - ako ste do nas došli putem partnerovog linka, partner u svom nalogu vidi da je do termina/kupovine došlo preko njegovog referalnog koda i osnovne podatke o vrednosti transakcije, isključivo radi obračuna provizije - ne i vaše lične kontakt podatke

Vaše podatke ne prodajemo i ne iznajmljujemo trećim licima u marketinške svrhe.

Interne obaveštenja našem timu (o novim terminima, porudžbinama i porukama klijenata) mogu se slati putem Telegram servisa u svrhu operativnog praćenja rada. Ovi podaci se koriste isključivo u poslovne svrhe Estetik Lab-a.

Pojedini osetljivi podaci (adresa za dostavu, broj telefona, tekst kontakt poruke) čuvaju se u šifrovanom obliku radi dodatne zaštite.

7. Period čuvanja podataka

• podaci o nalogu - dok nalog postoji, odnosno dok ne zatražite brisanje
• podaci o terminima i porudžbinama - u periodu neophodnom za poslovanje, knjigovodstvo i rešavanje eventualnih reklamacija, a u skladu sa važećim računovodstvenim i poreskim propisima
• sačuvane adrese za dostavu - dok ih ne uklonite sa naloga ili dok nalog postoji
• kontakt poruke - dok je potrebno da odgovorimo i rešimo vaš upit
• newsletter pretplata - dok ste prijavljeni; nakon odjave podaci se arhiviraju ili brišu u razumnom roku
• tehnički logovi - u ograničenom periodu radi bezbednosti i dijagnostike

8. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije imate pravo da:

• zatražite pristup svojim podacima
• zatražite ispravku netačnih ili nepotpunih podataka
• zatražite brisanje podataka, kada je to primenjivo
• zatražite ograničenje obrade
• povučete saglasnost (npr. za newsletter), bez uticaja na ranije zakonitu obradu
• podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti

Za ostvarivanje prava pošaljite zahtev na [email protected]. Odgovorićemo u roku propisanom zakonom.

9. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite, uključujući heširanje lozinki, šifrovanje osetljivih podataka (adresa za dostavu, brojevi telefona), CSRF zaštitu, ograničenje broja zahteva (rate limiting), sanitizaciju unosa, bezbedne sesije i kontrolu pristupa u admin delu sajta.

Iako ulažemo napor da vaše podatke zaštitimo, nijedan prenos podataka putem interneta nije u potpunosti bez rizika. Preporučujemo da koristite jaku lozinku i da je ne delite sa drugima.

10. Deca

Naše usluge nisu namenjene licima mlađim od 16 godina. Svesno ne prikupljamo podatke o maloletnim licima bez saglasnosti roditelja ili staratelja. Ako smatrate da smo prikupili podatke deteta, kontaktirajte nas radi brisanja.

11. Izmene politike privatnosti

Ovu politiku možemo povremeno ažurirati kako bismo odražavali promene u našim uslugama ili propisima. Ažurirana verzija biće objavljena na ovoj stranici sa naznačenim datumom poslednje izmene.