Pravila o privatnosti

1. Tko smo i čime se Rezuvia bavi

Rezuvia je sustav za rezervacije i upravljanje salonima namijenjen kozmetičkim salonima, klinikama i drugim pružateljima usluga, a obuhvaća i odjeljak za stručnjake (seminari, katalog robnih marki, sigurnosna upozorenja).

Rezuvia je voditelj obrade podataka svojih korisnika — to su vlasnici i zaposlenici salona te osobe koje u odjeljku za stručnjake objavljuju seminare, tvrtke ili robne marke.

Za podatke klijenata salona (ime, telefon, e-pošta, rezervacije, povijest posjeta, upitnici) voditelj obrade je salon kod kojeg se klijent naručuje. Rezuvia te podatke obrađuje po nalogu salona kao izvršitelj obrade. Pitanja o svojim podacima u salonu najprije uputite salonu — pomoći ćemo salonu da odgovori.

2. Koje podatke obrađujemo

• Podaci o računu: e-pošta, ime, uloga u salonu, povijest prijava. Ako se prijavljujete putem Googlea, Applea, Facebooka ili LinkedIna, od njih primamo samo ime i adresu e-pošte.
• Podaci salona: naziv, adrese, usluge, cijene, radno vrijeme, stručnjaci, transakcije, skladište, obračuni plaća koje salon unese.
• Podaci o klijentima salona: ime, telefon, e-pošta, rezervacije, bilješke, upitnici i privole, recenzije, jezik.
• Poruke: potvrde rezervacija, podsjetnici, zamolbe za recenziju i — ako je klijent pristao — marketinške poruke e-poštom ili SMS-om.
• Odjeljak za stručnjake: objavljeni seminari, podaci o tvrtkama i robnim markama, prijave neprimjerenog sadržaja.
• Tehnički podaci: IP adresa (radi zaštite od zlouporabe), nužni kolačići.

3. Zašto i na kojoj pravnoj osnovi

• Pružanje usluge na temelju ugovora sa salonom (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (GDPR)).
• Potvrde rezervacija i podsjetnici — legitimni interesi salona i klijenta da se rezervacija ostvari.
• Marketinške poruke — samo uz privolu klijenta; odjava je moguća putem poveznice u svakoj poruci.
• Sigurnost i sprječavanje prijevara — legitimni interesi.
• Računovodstveni i porezni zahtjevi — pravna obveza.

4. Gdje se podaci pohranjuju i tko ih obrađuje po našem nalogu

Baza podataka nalazi se u Europskoj uniji (Frankfurt, Njemačka). Koristimo sljedeće podizvršitelje obrade:

• Supabase — baza podataka, datoteke, prijava (EU, Frankfurt).
• Vercel — rad mrežne stranice (regija EU u Frankfurtu; globalna mreža za isporuku sadržaja).
• Resend — slanje e-pošte.
• BulkGate — slanje SMS-a (Češka, EU).
• Stripe — mrežna plaćanja i depoziti, ako ih salon uključi (novac se uplaćuje na račun salona).
• Anthropic — funkcije umjetne inteligencije (na primjer nacrt članka ili ispunjavanje obrasca za seminar), i to samo kada ih korisnik koristi.
• Google, Apple, Meta, LinkedIn — samo za prijavu, ako to odaberete.

Ako se podaci prenose izvan EU-a/EGP-a, to se čini na temelju standardnih ugovornih klauzula Europske komisije ili drugih mehanizama priznatih GDPR-om.

5. Koliko dugo čuvamo podatke

Podatke o računu i salonu čuvamo dok salon koristi Rezuviju. Nakon zatvaranja računa salon može preuzeti svoje podatke (odjeljak „Izvoz podataka”), a mi ih brišemo u roku od 90 dana, osim onih koje je potrebno čuvati u skladu sa zakonom (na primjer zapisi o transakcijama za računovodstvo). Evidencije o slanju poruka čuvamo do 2 godine. Zapise u odjeljku za stručnjake čuvamo dok ih objavitelj ne izbriše.

6. Vaša prava

Imate pravo na pristup svojim podacima, na njihov ispravak i brisanje, na ograničenje obrade, pravo na prigovor i pravo na primanje podataka u prenosivom obliku. Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku. Klijent salona najprije se obraća salonu; korisnik Rezuvije — nama (baltic.green24@gmail.com). Pritužbu možete podnijeti tijelu Datu valsts inspekcija (latvijski Državni inspektorat za zaštitu podataka) (dvi.gov.lv) ili nadzornom tijelu za zaštitu podataka u državi svojeg boravišta.

Kako izbrisati svoje podatke

Ako ste se u Rezuviju prijavili putem e-pošte, Googlea, Applea, Facebooka ili LinkedIna i želite da se vaš račun i podaci izbrišu, pišite nam na baltic.green24@gmail.com s iste adrese e-pošte kojom se prijavljujete. Račun i povezane podatke izbrisat ćemo u roku od 30 dana i to vam potvrditi e-poštom. Vezu s Facebookom možete ukloniti i sami: Facebook → Postavke → Aplikacije i web-mjesta → Rezuvia → Ukloni.

Ako ste klijent salona, podatke o rezervacijama briše salon — obratite se salonu; pomoći ćemo salonu u tome.

7. Kolačići

Koristimo samo nužne kolačiće: za sesiju prijave, odabranu poslovnicu i jezik. Ne koristimo kolačiće za oglašavanje ni praćenje.

8. Izmjene

Ako se pravila bitno izmijene, o tome ćemo obavijestiti korisnike Rezuvije. Važeća verzija uvijek je na ovoj stranici. Pogledajte i uvjete korištenja.