Ovo je StilHub Politika privatnosti: koje podatke prikupljamo, zašto, na kojoj osnovi i s kim ih dijelimo, ukratko i razumljivo, u skladu s Uredbom (EU) 2016/679 (GDPR).
Posljednje ažuriranje: srpanj 2026.
Voditelj obrade osobnih podataka koji se obrađuju putem Platforme StilHub jest MEDIASTAGE S.R.L., sa sjedištem u str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, upisana u Trgovački registar pod brojem J2026045379002, e-pošta: [email protected] (u daljnjem tekstu „mi" ili „StilHub").
Obvezujemo se štititi povjerljivost vaših podataka u skladu s Uredbom (EU) 2016/679 (GDPR) i primjenjivim rumunjskim propisima. Ova politika objašnjava koje podatke prikupljamo, zašto, na kojoj pravnoj osnovi, s kim ih dijelimo i koja prava imate.
Uloge voditelja obrade: StilHub je voditelj obrade za podatke nužne za rad Platforme (računi, rezervacije, plaćanja, komunikacija). Svaki Salon samostalan je voditelj obrade za podatke vlastitih klijenata kojima upravlja putem panela (npr. ručno dodani klijenti, vlastite SMS kampanje); za te radnje StilHub djeluje kao izvršitelj obrade u ime Salona.
Ovisno o načinu na koji koristite Platformu, obrađujemo:
| Svrha obrade | Pravna osnova |
|---|---|
| Pružanje usluge (kreiranje računa, rezervacije, plaćanja, narudžbe, pretplate, transakcijske komunikacije) | Izvršenje ugovora (čl. 6(1)(b) GDPR-a). |
| Provjera telefonskog broja putem SMS-a za sprječavanje lažnih računa | Legitimni interes i izvršenje ugovora. |
| Zakonske obveze (naplata, računovodstvo, e-Faktura, čuvanje fiskalnih dokumenata) | Zakonska obveza (čl. 6(1)(c)). |
| Sigurnost, sprječavanje prijevara i poboljšanje usluge (uključujući statistike korištenja) | Legitimni interes (čl. 6(1)(f)). |
| Marketinška komunikacija i analitički kolačići (npr. newsletter, kampanje, Google Analytics) | Privola (čl. 6(1)(a)), koju možete povući u bilo kojem trenutku. |
Ne prodajemo i ne iznajmljujemo vaše podatke. Podatke dijelimo samo s pružateljima usluga („izvršiteljima obrade") strogo potrebnima za rad, koji ih obrađuju na temelju ugovora o obradi podataka (DPA) i isključivo prema našim uputama:
| Pružatelj | Svrha obrade |
|---|---|
| Stripe | obrada plaćanja karticom (klijent → salon). |
| Netopia mobilPay | obrada plaćanja za pretplate salona prema StilHubu. |
| Oblio | izdavanje računa i e-Faktura (ANAF). |
| BulkGate | slanje SMS poruka (kodovi za verifikaciju, podsjetnici, kampanje). |
| Twilio SendGrid | slanje e-pošte (potvrde, podsjetnici, obavijesti). |
| Expo | dostava push obavijesti u aplikaciju. |
| prijava putem Google računa (opcionalno), Google Analytics (samo uz privolu) i sigurna pohrana sigurnosnih kopija baze podataka. | |
| Pružatelj usluga hostinga | infrastruktura na kojoj radi Platforma. |
Podatke također možemo otkriti nadležnim tijelima kada to zakon nalaže. Saloni imaju pristup podacima potrebnima za izvršenje termina i narudžbi koje zaprime (npr. ime i telefonski broj klijenta koji je rezervirao).
Neki pružatelji usluga (npr. Stripe, Google, SendGrid) mogu obrađivati podatke i izvan Europskoga gospodarskog prostora (npr. u Sjedinjenim Američkim Državama). U tim se slučajevima prijenosi obavljaju na temelju zaštitnih mjera predviđenih GDPR-om: standardnih ugovornih klauzula koje je odobrila Europska komisija i/ili mehanizama primjerenosti (npr. EU-U.S. Data Privacy Framework), kako bi podaci uživali istovjetnu razinu zaštite.
Koristimo nužne kolačiće za rad web-mjesta (prijava, postavke jezika, pamćenje privole); za njih privola nije potrebna. Koristimo analitičke kolačiće i tehnologije (vidi odjeljak 8) samo nakon vaše privole, izražen putem bannera prikazanog pri prvom posjetu. Možete prihvatiti sve ili odabrati „samo neophodne", a privolu možete povući u bilo kojem trenutku brisanjem kolačića iz preglednika ili ponovnim prikazivanjem bannera. Funkcionalni kolačići za partnerski program/marketing (npr. pamćenje referalnog koda) su kolačići prve strane, korišteni isključivo u navedenu svrhu.
Kako bismo razumjeli na koji se način web-mjesto koristi i kako bismo ga poboljšali, koristimo Google Analytics 4. Taj se alat aktivira samo ako prihvatite analitičke kolačiće u banneru; do tada se ne učitava i ne prikuplja ništa. Google obrađuje podatke poput posjećenih stranica, vrste uređaja i IP adrese (skraćene/pseudonimizirane), u svojstvu samostalnog voditelja obrade odnosno izvršitelja obrade, u skladu s vlastitom politikom. Možete se u svakom trenutku usprotiviti povlačenjem privole.
Primjenjujemo razumne tehničke i organizacijske mjere: kriptirane veze (HTTPS), lozinke pohranjene u kriptiranom obliku (hash), ograničen pristup, bilježenje administrativnih radnji, sigurne sigurnosne kopije i nadzor. Nijedan sustav, međutim, nije 100% neranjiv; u slučaju incidenta koji utječe na vas obavijestit ćemo vas u skladu sa zakonskim obvezama.
Imate sljedeća prava:
Dio tih prava možete ostvariti izravno u aplikaciji (npr. uređivanje profila, brisanje računa). Za svaki zahtjev možete nam se obratiti na [email protected] (predmet: „GDPR zahtjev"). Odgovaramo najkasnije u roku od 30 dana. Također imate pravo podnijeti pritužbu Nacionalnom tijelu za nadzor obrade osobnih podataka (ANSPDCP).
Platforma nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke maloljetnika mlađih od te dobi bez suglasnosti zakonskog zastupnika. Ako saznamo da smo takve podatke obradili bez pravne osnove, izbrisat ćemo ih.
Ovu politiku možemo ažurirati kako bismo odrazili promjene usluga ili propisa; datum posljednjeg ažuriranja prikazan je na početku. Za svako pitanje u vezi s obradom podataka možete nam se obratiti na [email protected].
