3.1 Rukovalac podataka o ličnosti
Rukovalac podacima o ličnosti koji se prikupljaju putem Sajta je NIKOLETT OPAUSZKI PR STUDIO LEPOTE LIBELLELASH ŠABAC, PIB 115587013, matični broj 68479533, sa sedištem na adresi Kralja Milutina 22B, 15000 Šabac, Republika Srbija.
Kontakt za sva pitanja u vezi sa obradom ličnih podataka: libellelash1@gmail.com.
3.2 Koje podatke prikupljamo
- Podaci o nalogu: ime i prezime, email adresa, broj telefona, lozinka (čuva se isključivo u šifrovanom/heš obliku), datum rođenja i pol (opciono), a za pravna lica i naziv firme, PIB i matični broj.
- Podaci o porudžbini proizvoda: adresa za dostavu i naplatu, kontakt telefon, sadržaj i istorija porudžbina, podaci o plaćanju (obrađuje procesor plaćanja — Studio ne čuva pune podatke platne kartice).
- Podaci o zakazivanju usluge (Rezervacija): ime, kontakt telefon/email, izabrana usluga i termin, a po potrebi i zdravstvene napomene relevantne za bezbedno izvođenje tretmana (npr. alergije), koje Klijent dobrovoljno saopštava.
- Podaci prikupljeni automatski: IP adresa, tip i verzija internet pregledača, operativni sistem, stranice koje se posećuju i vreme provedeno na njima — putem kolačića i sličnih tehnologija (detaljnije u Politici kolačića).
- Newsletter: email adresa, isključivo uz prethodnu izričitu saglasnost prilikom prijave na listu.
- Recenzije: ime i sadržaj recenzije koje korisnik dobrovoljno objavljuje.
3.3 Svrha i pravni osnov obrade
Podatke obrađujemo u sledeće svrhe i po sledećim pravnim osnovima, u skladu sa Zakonom o zaštiti podataka o ličnosti:
- Izvršenje ugovora — obrada porudžbine, dostava robe, zakazivanje i izvođenje usluga, komunikacija u vezi sa porudžbinom/terminom, rešavanje reklamacija;
- Zakonska obaveza — vođenje računovodstvene i poreske dokumentacije, odgovaranje na zahteve nadležnih organa;
- Legitimni interes — bezbednost sajta, sprečavanje zloupotreba i prevara, unapređenje usluga na osnovu statistike korišćenja;
- Pristanak lica — slanje newslettera i marketinških obaveštenja, korišćenje analitičkih/marketinških kolačića — pristanak se uvek može povući bez posledica po već zaključene ugovore.
3.4 Deljenje podataka sa trećim licima
Podatke delimo isključivo sa sledećim kategorijama primalaca, u meri neophodnoj za izvršenje ugovora:
- kurirske/logističke službe — radi dostave robe;
- procesor platnih kartica/pružalac usluga plaćanja — radi obrade plaćanja;
- pružalac hosting/IT infrastrukture za sajt;
- nadležni državni organi — isključivo kada je to zakonska obaveza.
Studio ne prodaje podatke trećim licima niti ih ustupa u svrhe koje nisu navedene u ovoj politici. Ako se u budućnosti podaci prenose van Republike Srbije (npr. strani provajder hosting/email usluge), to će se činiti uz odgovarajuće mehanizme zaštite predviđene zakonom.
3.5 Rok čuvanja podataka
- Podaci o porudžbinama i računovodstvena dokumentacija čuvaju se u rokovima propisanim poreskim i računovodstvenim propisima Republike Srbije.
- Podaci o nalogu korisnika čuvaju se dok korisnik ne zatraži brisanje naloga, nakon čega se brišu ili anonimizuju, izuzev podataka koje smo zakonski obavezni da čuvamo duže (npr. dokumentacija o izvršenim uslugama, reklamacijama).
- Podaci prikupljeni za newsletter čuvaju se do opoziva saglasnosti korisnika.
- Zdravstvene napomene date pre tretmana (npr. alergije) čuvaju se isključivo u svrhu bezbednog izvođenja tretmana i brišu se kada prestane potreba za njima, a najkasnije u razumnom roku nakon poslednje posete Klijenta.
3.6 Prava lica čiji se podaci obrađuju
Korisnik ima pravo da od Studija zahteva: uvid u podatke koji se o njemu obrađuju, ispravku netačnih/nepotpunih podataka, brisanje podataka („pravo na zaborav") kada za to postoje zakonski uslovi, ograničenje obrade, prenosivost podataka u strukturiranom, mašinski čitljivom formatu, kao i pravo prigovora na obradu, naročito na obradu u marketinške svrhe (u kom slučaju se obrada u tu svrhu odmah obustavlja).
Zahtevi se podnose na libellelash1@gmail.com i Studio je dužan da odgovori u zakonskom roku.
Korisnik takođe ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ukoliko smatra da je obrada njegovih podataka izvršena suprotno zakonu.
3.7 Bezbednost podataka
Studio preduzima odgovarajuće tehničke i organizacione mere zaštite podataka od neovlašćenog pristupa, gubitka, izmene ili zloupotrebe — uključujući šifrovanje lozinki, kontrolu pristupa administrativnim funkcijama sajta, i redovno ažuriranje softvera. U slučaju povrede bezbednosti podataka koja predstavlja visok rizik za prava korisnika, Studio će o tome obavestiti pogođena lica i nadležni organ u skladu sa zakonskim rokovima.
3.8 Podaci maloletnih lica
Sajt i usluge Studija nisu namenjeni deci mlađoj od 16 godina bez saglasnosti roditelja/staratelja. Ako Studio sazna da je bez takve saglasnosti prikupio podatke maloletnog lica, preduzeće korake da te podatke izbriše.
