1. Tko smo i koja je naša uloga

Voditelj obrade za obradu opisanu u ovim pravilima je Glanevo SRL (Rumunjska, CUI 40041255). Naše registrirano sjedište i podaci iz registra navedeni su na stranici Pravna obavijest. Možete nam pisati na gdpr@glanevo.com ili poštom na adresu našeg registriranog sjedišta. Nismo imenovali službenika za zaštitu podataka.

Glanevo SRL voditelj je obrade za podatke o korisničkim računima salona (vlasnicima i osoblju koji imaju pristup panelu), o posjetiteljima stranice glanevo.com, o recenzijama i o prijavama nezakonitog sadržaja. Za podatke koje salon unosi o vlastitim klijentima i osoblju — termine, evidencije klijenata i, ako ih salon bilježi, alergije ili druge zdravstvene napomene — voditelj obrade je salon. Glanevo SRL te podatke obrađuje u ime salona, kao njegov izvršitelj obrade, na temelju Ugovora o obradi podataka. U vezi s tim podacima najprije se obratite salonu; mi pomažemo salonu da vam odgovori.

2. Podaci koje prikupljamo

Podaci o korisničkom računu: ime, adresa e-pošte, broj telefona, naziv salona, uloga
Podaci za naplatu: ime i adresa za izdavanje računa, PDV identifikacijski broj, računi, status plaćanja i token kartice (brojeve kartica obrađuje isključivo pružatelj usluga plaćanja)
Podaci o korištenju i sigurnosti: zapisi pristupa, IP adresa, podaci o pregledniku i uređaju
Poruke koje šaljete podršci ili chat asistentu
Kolačići i slične tehnologije (vidi Pravilnik o kolačićima)
Recenzije i prijave nezakonitog sadržaja (odjeljak 8.)

Te podatke dobivamo od vas (registracija, obrasci, plaćanje, podrška), automatski iz vašeg preglednika ili uređaja kada koristite stranicu ili panel te od salona kada rezervirate termin u salonu koji koristi Glanevo.

3. Svrhe i pravne osnove

Otvaranje korisničkog računa i upravljanje njime, pružanje usluge i izdavanje računa — izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka – GDPR).
Računovodstvena i porezna evidencija, uključujući elektroničko izdavanje računa — pravna obveza (čl. 6. st. 1. t. (c) GDPR-a; rumunjski Zakon o računovodstvu br. 82/1991 i rumunjski Porezni zakonik).
Sigurnost usluge, sprječavanje prijevara i zapisi pristupa — naš legitimni interes za zaštitu usluge i njezinih korisnika (čl. 6. st. 1. t. (f) GDPR-a).
Odgovaranje na vaša pitanja, uključujući putem chat asistenta, i poboljšanje usluge — naš legitimni interes da vam odgovorimo i poboljšamo naš proizvod (čl. 6. st. 1. t. (f) GDPR-a).
Provjera i objava recenzija te postupanje s prijavama nezakonitog sadržaja — pravne obveze iz Uredbe (EU) 2022/2065 (čl. 6. st. 1. t. (c) GDPR-a) i naš legitimni interes za objavu vjerodostojnih recenzija (čl. 6. st. 1. t. (f) GDPR-a).
Marketinške poruke e-poštom i kolačići koji nisu nužni — vaša privola (čl. 6. st. 1. t. (a) GDPR-a; čl. 4. st. 5. rumunjskog Zakona br. 506/2004).

Podaci o korisničkom računu i podaci za naplatu potrebni su za sklapanje i izvršavanje ugovora, a podatke za naplatu propisuje i zakon; bez njih ne možemo otvoriti vaš korisnički račun. Sve ostale podatke dajete nam dobrovoljno.

4. Koliko dugo čuvamo podatke

Računovodstvene isprave i popratna dokumentacija, uključujući račune: 5 godina od 1. srpnja godine koja slijedi nakon završetka financijske godine (čl. 25. Zakona o računovodstvu br. 82/1991); godišnji financijski izvještaji: 10 godina (čl. 35. st. 3. istog zakona).
Podaci o korisničkom računu i ugovoru: za vrijeme trajanja ugovora i 3 godine nakon njegova prestanka (opći rok zastare, čl. 2517. rumunjskog Građanskog zakonika).
Zapisi o pristupu i sigurnosti: u pravilu 1 godina. Salon za revizijski zapis vlastite ploče može postaviti dulje razdoblje čuvanja (najmanje 1 godina, najviše 10 godina). Interni revizijski lanac, koji bilježi radnje administratora, čuvamo 5 godina.
Dokaz o privoli za marketing: dok privola traje i 3 godine nakon njezina povlačenja.
Podaci salona nakon prestanka ugovora: dostupni za izvoz kako je opisano u odjeljku 12. Uvjeta korištenja, a zatim se brišu ili anonimiziraju, osim podataka koje moramo čuvati prema zakonu.
Razgovori s chat asistentom: čuvamo ih dok ne zatražite njihovo brisanje; automatsko brisanje nakon 90 dana pripremljeno je i upravo se uključuje, a ovu ćemo politiku ažurirati kada stupi na snagu.

5. Tko prima podatke

Za hosting, bazu podataka, plaćanja, slanje e-pošte i SMS poruka, funkcije umjetne inteligencije, obavijesti, analitiku i praćenje pogrešaka koristimo pružatelje usluga (izvršitelje obrade). Potpuni popis, s lokacijom svakog pružatelja i podacima koje obrađuje, nalazi se na stranici Podizvršitelji obrade; nove podizvršitelje obrade najavljujemo najmanje 30 dana unaprijed. Tijelima javne vlasti podatke otkrivamo samo kada to zahtijeva zakon. Ako ste do nas došli preko partnerske poveznice, taj partner u vlastitoj nadzornoj ploči vidi samo maskirani oblik vaše e-adrese za registraciju (domena ostaje, primjerice ay****@example.com) i fazu konverzije, isključivo radi provjere svoje provizije; podatke klijenata vašeg salona nikada ne vidi.

6. Prijenosi izvan Europskog gospodarskog prostora

Neki od naših pružatelja usluga obrađuju podatke izvan Europskog gospodarskog prostora, uglavnom u Sjedinjenim Američkim Državama. Podatke onamo prenosimo samo na jednoj od sljedećih osnova: na temelju odluke Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka (EU-US Data Privacy Framework; Provedbena odluka (EU) 2023/1795), za pružatelje certificirane u okviru njega; ili na temelju standardnih ugovornih klauzula donesenih Provedbenom odlukom Komisije (EU) 2021/914 (čl. 46. st. 2. t. (c) GDPR-a).

Na stranici Podizvršitelji obrade navedeno je gdje svaki pružatelj obrađuje podatke. Da biste saznali koja se zaštitna mjera primjenjuje na pojedinog pružatelja ili dobili primjerak standardnih ugovornih klauzula, pišite na gdpr@glanevo.com.

7. Vaša prava

Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.) te pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi (čl. 22.). U svakom trenutku možete, na temelju razloga koji se odnose na vašu posebnu situaciju, uložiti prigovor na obradu koja se temelji na našem legitimnom interesu, a prigovor na izravni marketing možete uložiti u svakom trenutku bez navođenja razloga (čl. 21.). Ako se obrada temelji na vašoj privoli, možete je u svakom trenutku povući; to ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjev pošaljite na gdpr@glanevo.com. Odgovaramo bez nepotrebnog odgađanja i u roku od mjesec dana od zaprimanja zahtjeva; taj se rok po potrebi može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo (čl. 12. st. 3. GDPR-a).

Imate pravo podnijeti pritužbu rumunjskom nadzornom tijelu, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukurešt, www.dataprotection.ro, ili nadzornom tijelu države članice EU-a u kojoj živite ili radite.

8. Recenzije i prijave nezakonitog sadržaja

Ako napišete recenziju, obrađujemo ime koje se prikazuje uz nju, tekst i ocjenu, datum vašeg termina i adresu e-pošte na koju smo poslali pozivnicu, kako bismo provjerili da ste imali termin i objavili recenziju na stranici salona. Recenzije su javne.

Ako prijavite sadržaj koji smatrate nezakonitim, obrađujemo vaše ime, adresu e-pošte i sadržaj vaše prijave kako bismo postupili po njoj (čl. 16. Uredbe (EU) 2022/2065). Vaš identitet ne otkrivamo autoru sadržaja, osim ako je to strogo nužno (čl. 17. st. 3. t. (b)).

9. Kolačići

Koristimo strogo nužne kolačiće te, samo uz vašu privolu, funkcionalne, analitičke i marketinške kolačiće. Popis kolačića, s opisom čemu svaki služi i koliko se dugo čuva, nalazi se u Pravilniku o kolačićima.

10. Chat asistent (Glanevo AI)

Na poruke u prozoru za chat u donjem desnom kutu stranice odgovara asistent umjetne inteligencije, „Glanevo AI”. Radi izrade odgovora vaše poruke i povijest razgovora šalju se tvrtki Anthropic (Claude); ako taj model nije dostupan, koristi se zamjenski model tvrtke Groq ili Google (Gemini). Razgovore čuvamo dok ne zatražite njihovo brisanje i ne dijelimo ih s trećim stranama u marketinške svrhe. Automatsko brisanje nakon 90 dana pripremljeno je i upravo se uključuje; dok ne stupi na snagu, razgovori se ne brišu automatski. Pravna osnova: naš legitimni interes da odgovorimo na vaša pitanja (čl. 6. st. 1. t. (f) GDPR-a).

Molimo vas da u chat ne unosite lozinke, brojeve kartica ni identifikacijske brojeve. Za brisanje svojih razgovora pišite na gdpr@glanevo.com.

11. Kontakt

Za sva pitanja o ovim pravilima ili vašim podacima: gdpr@glanevo.com ili poštom društvu Glanevo SRL na adresu navedenu na stranici Pravna obavijest.