1. Ko smo i koja je naša uloga

Rukovalac za obradu opisanu u ovoj politici je Glanevo SRL (Rumunija, CUI 40041255). Naše registrovano sedište i podaci iz registra navedeni su na stranici Pravno obaveštenje. Možete nam pisati na gdpr@glanevo.com ili poštom na adresu našeg registrovanog sedišta. Nismo imenovali lice za zaštitu podataka o ličnosti.

Glanevo SRL je rukovalac za podatke o nalozima salona (vlasnika i osoblja koji imaju pristup panelu), o posetiocima sajta glanevo.com, o recenzijama i o prijavama nezakonitog sadržaja. Za podatke koje salon unosi o sopstvenim klijentima i osoblju — termine, evidencije klijenata i, ako ih salon beleži, alergije ili druge zdravstvene napomene — rukovalac je salon. Glanevo SRL obrađuje te podatke u ime salona, kao njegov obrađivač, na osnovu Ugovora o obradi podataka. U vezi sa tim podacima najpre se obratite salonu; mi pomažemo salonu da vam odgovori.

2. Podaci koje prikupljamo

Podaci o nalogu: ime, adresa e-pošte, broj telefona, naziv salona, uloga
Podaci za naplatu: ime i adresa za fakturisanje, PDV broj, fakture, status plaćanja i token kartice (brojeve kartica obrađuje isključivo pružalac platnih usluga)
Podaci o korišćenju i bezbednosti: evidencije pristupa, IP adresa, podaci o pregledaču i uređaju
Poruke koje šaljete podršci ili čet asistentu
Kolačići i slične tehnologije (videti Politiku kolačića)
Recenzije i prijave nezakonitog sadržaja (odeljak 8)

Ove podatke dobijamo od vas (registracija, obrasci, plaćanje, podrška), automatski iz vašeg pregledača ili uređaja kada koristite sajt ili panel, kao i od salona kada zakažete termin u salonu koji koristi Glanevo.

3. Svrhe i pravni osnovi

Otvaranje naloga i upravljanje njime, pružanje usluge i fakturisanje — izvršenje ugovora (član 6. stav 1. tačka (b) Opšte uredbe o zaštiti podataka (GDPR)).
Računovodstvene i poreske evidencije, uključujući elektronsko fakturisanje — pravna obaveza (čl. 6. st. 1. tač. (c) GDPR; rumunski Zakon o računovodstvu br. 82/1991 i rumunski Poreski zakonik).
Bezbednost usluge, sprečavanje prevara i evidencije pristupa — naš legitimni interes da zaštitimo uslugu i njene korisnike (čl. 6. st. 1. tač. (f) GDPR).
Odgovaranje na vaša pitanja, uključujući putem čet asistenta, i unapređenje usluge — naš legitimni interes da vam odgovorimo i unapredimo naš proizvod (čl. 6. st. 1. tač. (f) GDPR).
Provera i objavljivanje recenzija i postupanje po prijavama nezakonitog sadržaja — pravne obaveze prema Uredbi (EU) 2022/2065 (čl. 6. st. 1. tač. (c) GDPR) i naš legitimni interes da objavljujemo autentične recenzije (čl. 6. st. 1. tač. (f) GDPR).
Marketinške poruke e-poštom i kolačići koji nisu neophodni — vaš pristanak (čl. 6. st. 1. tač. (a) GDPR; član 4. stav 5. rumunskog Zakona br. 506/2004).

Podaci o nalogu i podaci za naplatu potrebni su za zaključenje i izvršenje ugovora, a podatke za naplatu propisuje i zakon; bez njih ne možemo da otvorimo vaš nalog. Sve ostale podatke dajete nam dobrovoljno.

4. Koliko dugo čuvamo podatke

Računovodstvene isprave i prateća dokumentacija, uključujući fakture: 5 godina od 1. jula godine koja sledi po završetku finansijske godine (član 25. Zakona o računovodstvu br. 82/1991); godišnji finansijski izveštaji: 10 godina (član 35. stav 3. istog zakona).
Podaci o nalogu i ugovoru: za vreme trajanja ugovora i 3 godine nakon njegovog prestanka (opšti rok zastarelosti, član 2517. rumunskog Građanskog zakonika).
Zapisi o pristupu i bezbednosti: po pravilu 1 godina. Salon za revizorski zapis sopstvenog panela može da podesi duži rok čuvanja (najmanje 1 godina, najviše 10 godina). Interni revizorski lanac, koji beleži radnje administratora, čuvamo 5 godina.
Dokaz o pristanku na marketing: dok pristanak traje i 3 godine nakon njegovog opoziva.
Podaci salona nakon prestanka ugovora: dostupni za izvoz kako je opisano u odeljku 12 Uslova korišćenja, a zatim se brišu ili anonimizuju, osim podataka koje smo po zakonu dužni da čuvamo.
Razgovori sa čet asistentom: čuvamo ih dok ne zatražite njihovo brisanje; automatsko brisanje posle 90 dana je pripremljeno i upravo se uključuje, a ovu politiku ćemo ažurirati kada stupi na snagu.

5. Ko prima podatke

Za hosting, bazu podataka, plaćanja, slanje e-pošte i SMS poruka, funkcije veštačke inteligencije, obaveštenja, analitiku i praćenje grešaka koristimo pružaoce usluga (obrađivače). Potpun spisak, sa lokacijom svakog pružaoca i podacima koje obrađuje, nalazi se na stranici Podobrađivači; nove podobrađivače najavljujemo najmanje 30 dana unapred. Podatke otkrivamo organima javne vlasti samo kada to zakon zahteva. Ako ste do nas došli preko partnerskog linka, taj partner u sopstvenoj kontrolnoj tabli vidi samo maskirani oblik vaše e-adrese za registraciju (domen ostaje, na primer ay****@example.com) i fazu konverzije, isključivo radi provere svoje provizije; podatke klijenata vašeg salona nikada ne vidi.

6. Prenosi van Evropskog ekonomskog prostora

Neki od naših pružalaca usluga obrađuju podatke van Evropskog ekonomskog prostora, uglavnom u Sjedinjenim Američkim Državama. Podatke tamo prenosimo samo na jednom od sledećih osnova: na osnovu odluke Evropske komisije o adekvatnosti za Okvir za privatnost podataka EU–SAD (EU-US Data Privacy Framework; Sprovedbena odluka (EU) 2023/1795), za pružaoce koji su sertifikovani u okviru njega; ili na osnovu standardnih ugovornih klauzula usvojenih Sprovedbenom odlukom Komisije (EU) 2021/914 (čl. 46. st. 2. tač. (c) GDPR).

Na stranici Podobrađivači navedeno je gde svaki pružalac obrađuje podatke. Da biste saznali koja se mera zaštite primenjuje na određenog pružaoca ili dobili primerak standardnih ugovornih klauzula, pišite na gdpr@glanevo.com.

7. Vaša prava

Imate pravo na pristup (član 15. GDPR), ispravku (član 16.), brisanje (član 17.), ograničenje obrade (član 18.) i prenosivost podataka (član 20.), kao i pravo da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi (član 22.). U svakom trenutku možete, iz razloga koji se odnose na vašu posebnu situaciju, podneti prigovor na obradu zasnovanu na našem legitimnom interesu, a prigovor na direktni marketing možete podneti u svakom trenutku bez navođenja razloga (član 21.). Ako se obrada zasniva na vašem pristanku, možete ga opozvati u svakom trenutku; to ne utiče na zakonitost obrade sprovedene pre opoziva.

Zahtev pošaljite na gdpr@glanevo.com. Odgovaramo bez nepotrebnog odlaganja i u roku od mesec dana od prijema zahteva; taj rok se po potrebi može produžiti za još dva meseca, o čemu vas obaveštavamo (član 12. stav 3. GDPR).

Imate pravo da podnesete pritužbu rumunskom nadzornom organu, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukurešt, www.dataprotection.ro, ili nadzornom organu države članice EU u kojoj živite ili radite.

8. Recenzije i prijave nezakonitog sadržaja

Ako napišete recenziju, obrađujemo ime koje se prikazuje uz nju, tekst i ocenu, datum vašeg termina i adresu e-pošte na koju smo poslali poziv, kako bismo proverili da ste imali termin i objavili recenziju na stranici salona. Recenzije su javne.

Ako prijavite sadržaj koji smatrate nezakonitim, obrađujemo vaše ime, adresu e-pošte i sadržaj vaše prijave kako bismo po njoj postupili (član 16. Uredbe (EU) 2022/2065). Vaš identitet ne otkrivamo autoru sadržaja, osim ako je to strogo neophodno (član 17. stav 3. tačka (b)).

9. Kolačići

Koristimo strogo neophodne kolačiće i, samo uz vaš pristanak, funkcionalne, analitičke i marketinške kolačiće. Spisak kolačića, sa opisom čemu svaki služi i koliko dugo se čuva, nalazi se u Politici kolačića.

10. Čet asistent (Glanevo AI)

Na poruke u prozoru za čet u donjem desnom uglu sajta odgovara asistent zasnovan na veštačkoj inteligenciji, „Glanevo AI”. Da bi se generisao odgovor, vaše poruke i istorija razgovora šalju se kompaniji Anthropic (Claude); ako taj model nije dostupan, koristi se rezervni model kompanije Groq ili Google (Gemini). Razgovore čuvamo dok ne zatražite njihovo brisanje i ne delimo ih sa trećim licima u marketinške svrhe. Automatsko brisanje posle 90 dana je pripremljeno i upravo se uključuje; dok ne stupi na snagu, razgovori se ne brišu automatski. Pravni osnov: naš legitimni interes da odgovorimo na vaša pitanja (čl. 6. st. 1. tač. (f) GDPR).

Molimo vas da u čet ne unosite lozinke, brojeve kartica ni identifikacione brojeve. Da biste zatražili brisanje svojih razgovora, pišite na gdpr@glanevo.com.

11. Kontakt

Za sva pitanja o ovoj politici ili vašim podacima: gdpr@glanevo.com ili poštom društvu Glanevo SRL na adresu navedenu na stranici Pravno obaveštenje.