Politika privatnosti | Estatic Lab

1. Ko je rukovalac podacima

Rukovalac podataka o ličnosti je Estatic Lab wellness centar, sa sedištem na adresi Maksima Gorkog 6b, 21120 Novi Sad, Republika Srbija.

Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati putem email adrese estetik.lab.ns@gmail.com.

2. Koje podatke prikupljamo

U zavisnosti od načina na koji koristite naš sajt i usluge, možemo obraditi sledeće kategorije podataka:

3. Kako prikupljamo podatke

Podatke dobijamo direktno od vas kada se registrujete, prijavite, zakažete termin, pošaljete kontakt poruku, ostavite utisak, prijavite se na newsletter ili ažurirate profil.

Termin možete zakazati i kao gost, bez registracije — u tom slučaju koristimo podatke koje unesete u formi za zakazivanje. Ako email adresa već postoji u našem sistemu, termin će biti povezan sa postojećim nalogom.

Ako se registrujete ili prijavite putem Google naloga, od Google-a primamo osnovne podatke profila (email, ime, prezime i identifikator naloga) u skladu sa vašim dozvolama.

4. Svrha i pravni osnov obrade

Vaše podatke obrađujemo isključivo u sledeće svrhe:

• zakazivanje, potvrđivanje, izmenu i otkazivanje termina
• vođenje korisničkog naloga i pružanje pristupa istoriji termina
• evidenciju kupljenih paketa tretmana i korišćenih sesija
• slanje servisnih obaveštenja (potvrda termina, otkazivanje, reset lozinke, aktivacija naloga)
• odgovaranje na vaše upite poslate putem kontakt forme
• slanje newsletter-a, ukoliko ste se na njega prijavili
• moderaciju i objavljivanje utisaka klijenata koje pošaljete
• obezbeđivanje bezbednosti sajta, sprečavanje zloupotrebe i poštovanje pravnih obaveza

Pravni osnov obrade obuhvata: izvršenje ugovora ili prethodne radnje na vaš zahtev (zakazivanje termina), vašu saglasnost (newsletter, kontakt forma, objava utiska), legitimni interes (bezbednost sajta i sprečavanje zloupotrebe) i ispunjenje zakonskih obaveza.

5. Kolačići i sesije

Naš sajt koristi neophodne kolačiće za rad sesije, CSRF zaštitu i bezbednu prijavu korisnika. Sesije se čuvaju u bazi podataka i ističu nakon 14 dana neaktivnosti.

Ne koristimo kolačiće za oglašavanje trećih strana. Analitički ili marketing kolačići ne koriste se u trenutnoj verziji sajta, osim ako to posebno ne obavestimo i ne zatražimo vašu saglasnost.

6. Deljenje podataka sa trećim licima

Interne obaveštenja našem timu mogu se slati putem Telegram servisa u svrhu operativnog praćenja termina i poruka klijenata. Ovi podaci se koriste isključivo u poslovne svrhe Estatic Lab-a.

Pojedini osetljivi podaci iz kontakt poruka (prezime, telefon, tekst poruke) čuvaju se u šifrovanom obliku radi dodatne zaštite.

• Google LLC — ako koristite prijavu putem Google naloga
• pružaocem email usluge — za slanje transakcionih poruka (potvrde termina, reset lozinke i sl.)
• pružaocem hostinga i baze podataka — za tehničko skladištenje i rad aplikacije

7. Period čuvanja podataka

• podaci o nalogu — dok nalog postoji, odnosno dok ne zatražite brisanje
• podaci o terminima — u periodu neophodnom za poslovanje, knjigovodstvo i rešavanje eventualnih reklamacija
• kontakt poruke — dok je potrebno da odgovorimo i rešimo vaš upit
• newsletter pretplata — dok ste prijavljeni; nakon odjave podaci se arhiviraju ili brišu u razumnom roku
• tehnički logovi — u ograničenom periodu radi bezbednosti i dijagnostike

8. Vaša prava

Za ostvarivanje prava pošaljite zahtev na estetik.lab.ns@gmail.com. Odgovorićemo u roku propisanom zakonom.

• zatražite pristup svojim podacima
• zatražite ispravku netačnih ili nepotpunih podataka
• zatražite brisanje podataka, kada je to primenjivo
• zatražite ograničenje obrade
• povučete saglasnost (npr. za newsletter), bez uticaja na ranije zakonitu obradu
• podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti

9. Bezbednost podataka

Primenujemo odgovarajuće tehničke i organizacione mere zaštite, uključujući heširanje lozinki, CSRF zaštitu, ograničenje broja zahteva (rate limiting), sanitizaciju unosa, bezbedne sesije i kontrolu pristupa u admin delu sajta.

Iako ulažemo napor da vaše podatke zaštitimo, nijedan prenos podataka putem interneta nije u potpunosti bez rizika. Preporučujemo da koristite jaku lozinku i da je ne delite sa drugima.

10. Deca

Naše usluge nisu namenjene licima mlađim od 16 godina. Svesno ne prikupljamo podatke o maloletnim licima bez saglasnosti roditelja ili staratelja. Ako smatrate da smo prikupili podatke deteta, kontaktirajte nas radi brisanja.

11. Izmene politike privatnosti

Ovu politiku možemo povremeno ažurirati kako bismo odražavali promene u našim uslugama ili propisima. Ažurirana verzija biće objavljena na ovoj stranici sa naznačenim datumom poslednje izmene.