Pravila privatnosti
Zadnja izmjena: 29. 9. 2026.
Ovdje piše koje podatke obrađujemo, zašto ih trebamo, koliko ih dugo čuvamo i što s njima možete učiniti. Pisano je da se može pročitati — bez odricanja u sitnom tisku.
Tko obrađuje podatke
Voditelj obrade je Amaturn, obrt za računalne usluge i marketing, vl. Dalibor Peković, OIB 58471072343, Međimurska ul. 21, 10000 Zagreb, Hrvatska. Za sve o podacima pišite na office@amaturn.hr.
Dvije različite uloge
Prema salonu koji plaća pretplatu mi smo voditelj obrade — njegove podatke obrađujemo za svoj račun, radi ugovora i naplate.
Prema klijentima salona mi smo izvršitelj obrade. Podaci klijenata pripadaju salonu: on odlučuje što s njima, a mi ih obrađujemo po njegovoj uputi i ne koristimo ih za sebe. Ako ste klijent salona i želite svoje podatke izmijeniti ili obrisati, javite se salonu — ili nama, pa ćemo ga uputiti.
Što prikupljamo od salona
- Podaci o salonu — naziv, adresa, telefon, e-mail, djelatnost, radno vrijeme, cjenik, logo. Bez njih stranica za naručivanje nema što pokazati.
- Podaci za račun — OIB i, ako je salon u sustavu PDV-a, PDV broj. Trebaju nam jer smo dužni izdati račun za pretplatu.
- Pristupni podaci — e-mail i lozinka vlasnika i djelatnika. Lozinka se sprema samo kao nepovratni sažetak; ne znamo je i ne možemo je pročitati.
- Zapis korištenja — dnevnik promjena (tko je i kad izmijenio termin) i upiti podršci.
Što se prikuplja o klijentima salona
Ovo salon prikuplja kroz našu aplikaciju, za svoje potrebe:
- Ime, telefon i e-mail — bez toga se termin ne može potvrditi ni podsjetiti.
- Povijest termina — što je i kad rađeno, kod koga, po kojoj cijeni.
- Bilješke salona — npr. formula boje ili alergija, ako ih salon upiše. Te podatke upisuje salon i on odgovara za njih; podaci o zdravlju traže posebnu pažnju i salon ih smije upisivati samo uz privolu klijenta.
- Nedolasci — broj propuštenih termina, jer o tome ovisi smije li se osoba naručiti online.
Klijent koji si otvori vlastiti račun (da vidi svoje termine) kod nas ima ime, e-mail i telefon, te lozinku u obliku sažetka — ili oznaku Google računa ako se prijavljuje Googleom.
Zašto smijemo obrađivati te podatke
| Svrha | Osnova |
|---|---|
| Vođenje računa salona i pružanje usluge | Izvršenje ugovora |
| Naplata pretplate i izdavanje računa | Zakonska obveza i ugovor |
| Potvrde termina i podsjetnici klijentima | Izvršenje ugovora između klijenta i salona |
| Podrška i odgovori na upite | Legitimni interes — da usluga radi |
| Sigurnost, dnevnik promjena, sprječavanje zlouporabe | Legitimni interes |
| Zamolba za recenziju, program vjernosti | Privola klijenta |
Kome podatke dajemo
Ne prodajemo podatke i ne dajemo ih nikome za njegove svrhe. Koristimo samo one izvršitelje bez kojih usluga ne radi:
- Hetzner (Njemačka) — poslužitelj na kojem aplikacija radi. Podaci su u EU.
- Stripe — naplata pretplate. Podatke o kartici ne vidimo niti ih spremamo; unose se izravno kod Stripea.
- Zoho Mail — slanje potvrda, podsjetnika i računa.
- Google — samo ako se klijent odluči prijaviti Google računom. Tada od Googlea dobijemo ime, e-mail i oznaku računa; ništa drugo i ništa bez njegove radnje.
Koliko dugo čuvamo
- Dok salon ima račun — podaci salona i njegovih klijenata.
- Nakon otkazivanja — račun i podaci brišu se na zahtjev salona; bez zahtjeva čuvamo ih najviše 12 mjeseci, da se salon koji se predomisli može vratiti bez gubitka.
- Računi i knjigovodstvena dokumentacija — 11 godina, koliko traži zakon.
- Privole za kolačiće — godinu dana od davanja.
Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Salon svoje podatke može izvesti sam iz panela, u svakom trenutku i u svakom paketu. Klijent salona zahtjev šalje salonu; ako to nije moguće, javite se nama.
Zahtjev rješavamo u roku od mjesec dana. Ako smatrate da podatke obrađujemo protivno propisima, možete se obratiti Agenciji za zaštitu osobnih podataka.
Sigurnost
- Sav promet ide preko HTTPS-a.
- Lozinke se spremaju kao nepovratni sažetak, nikad kao tekst.
- Svaki salon vidi isključivo svoje podatke; to se provjerava na poslužitelju, a ne samo u sučelju.
- Baza se kopira svaki dan.
- Pristup poslužitelju ima samo administrator, uz ključ.
Kolačići
Koristimo dva kolačića i oba su nužna za rad. Detalji su u pravilima o kolačićima.
Izmjene
Ako se ova pravila bitno promijene, javit ćemo salonima e-mailom prije nego stupe na snagu. Datum zadnje izmjene stoji na vrhu.