Pravila privatnosti

Vrijedi od 13.10.2026.

Ova pravila opisuju kako pružatelj platforme Winkla obrađuje osobne podatke korisnika salona (vlasnika, voditelja i djelatnika s pristupom administraciji) i posjetitelja ove stranice.

Klijenti koji rezerviraju termin: vaše podatke obrađuje salon kao voditelj obrade, a mi samo po njegovim uputama. Pravila za vas nalaze se na stranici salona, poveznica „Privatnost” ispod obrasca za rezervaciju.

1. Voditelj obrade

2. Koje podatke obrađujemo

• Račun korisnika salona: ime, e-mail, uloga u salonu, lozinka (spremljena samo kao sigurnosni sažetak, nikad u čitljivom obliku), profilna slika ako je dodate, vrijeme zadnje prijave.
• Podaci o salonu: naziv, kontakt, adresa, postavke, stanje kredita i povijest poslanih poruka.
• Sigurnosni zapisi: IP adresa, preglednik, prijave i važne radnje u administraciji (revizijski zapis), pokušaji prijave.
• Upiti: podaci koje pošaljete obrascem ili e-poštom.

3. Svrhe i pravne osnove

• Pružanje usluge salonu i vođenje računa: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Sigurnost sustava, sprječavanje zlouporabe i dokazivanje radnji u administraciji: legitimni interes (čl. 6. st. 1. t. f).
• Računi i poslovne knjige: zakonska obveza (čl. 6. st. 1. t. c).
• Obavijesti o izmjenama usluge i uvjeta: izvršenje ugovora. Marketinške poruke šaljemo samo uz vašu privolu.

4. Primatelji

• Pružatelj poslužitelja i baze podataka (podatkovni centri u EU).
• Pružatelj slanja e-pošte (prijave, obnova lozinke, obavijesti).
• Twilio Ireland Ltd. za SMS i WhatsApp poruke salona. Mogući prijenos u SAD odvija se uz standardne ugovorne klauzule EU-a odnosno okvir EU-SAD o privatnosti podataka.
• Knjigovodstveni servis i nadležna tijela, kad to zakon traži.

Podatke ne prodajemo i ne koristimo za oglašavanje.

5. Rok čuvanja

• Podatke računa čuvamo dok salon koristi platformu, a nakon raskida 30 dana radi izvoza podataka, zatim ih brišemo.
• Revizijski zapis (tko je što promijenio) čuvamo dok salon koristi platformu; e-mail adrese u njemu spremljene su samo kao sažetak, ne u čitljivom obliku. Zapis poslanih e-poruka briše se najkasnije nakon 27 mjeseci, a zapisi o ograničenju pokušaja nakon jednog sata.
• Račune i poslovnu dokumentaciju čuvamo koliko propisuju porezni i računovodstveni propisi (u pravilu 11 godina).

6. Sigurnost

Promet je šifriran (HTTPS). Lozinke se spremaju kao sigurnosni sažetak, pokušaji prijave su ograničeni, a pristup je odvojen po salonima i ulogama. Važne radnje bilježe se u revizijski zapis.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu. Zahtjev pošaljite na kontakt pružatelja iz točke 1. Odgovaramo u roku od mjesec dana. Prigovor možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

8. Kolačići

Koristimo samo nužne kolačiće. Detalji su na stranici Kolačići.