Ovo je StilHub Politika privatnosti: koje podatke prikupljamo, zašto, po kom osnovu i sa kim ih delimo, ukratko i razumljivo, u skladu sa Uredbom (EU) 2016/679 (GDPR).
Poslednje ažuriranje: jul 2026.
Operator ličnih podataka koji se obrađuju preko Platforme StilHub je MEDIASTAGE S.R.L., sa sedištem na adresi str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, upisana u Trgovinski registar pod br. J2026045379002, e-mail: [email protected] (u daljem tekstu „mi” ili „StilHub”).
Obavezujemo se da štitimo poverljivost vaših podataka u skladu sa Uredbom (EU) 2016/679 (GDPR) i primenljivim rumunskim zakonodavstvom. Ova politika objašnjava koje podatke prikupljamo, zašto, po kom osnovu, sa kim ih delimo i koja prava imate.
Uloge operatora: StilHub je operator za podatke neophodne za funkcionisanje Platforme (nalozi, rezervacije, plaćanja, komunikacija). Svaki Salon je nezavisan operator za podatke sopstvenih klijenata koje upravlja preko panela (npr. ručno dodati klijenti, sopstvene SMS kampanje); StilHub za te operacije deluje kao izvršilac obrade u ime Salona.
U zavisnosti od načina na koji koristite Platformu, obrađujemo:
| Svrha obrade | Pravni osnov |
|---|---|
| Pružanje usluge (kreiranje naloga, rezervacije, plaćanja, porudžbine, paketi, transakcione poruke) | Izvršenje ugovora (čl. 6(1)(b) GDPR). |
| Verifikacija telefona putem SMS-a za sprečavanje lažnih naloga | Legitiman interes i izvršenje ugovora. |
| Zakonske obaveze (fakturisanje, računovodstvo, e-Factura, čuvanje fiskalnih dokumenata) | Zakonska obaveza (čl. 6(1)(c)). |
| Bezbednost, sprečavanje prevara i unapređenje usluge (uključujući statistiku korišćenja) | Legitiman interes (čl. 6(1)(f)). |
| Marketinška komunikacija i analitički kolačići (npr. newsletter, kampanje, Google Analytics) | Saglasnost (čl. 6(1)(a)), koju možete povući u bilo kom trenutku. |
Ne prodajemo niti iznajmljujemo vaše podatke. Delimo ih samo sa pružaocima usluga („obrađivačima”) koji su strogo neophodni za funkcionisanje i koji ih obrađuju na osnovu ugovora o obradi podataka (DPA) i isključivo prema našim uputstvima:
| Pružalac usluga | Svrha obrade |
|---|---|
| Stripe | obrada kartičnih plaćanja (klijent → salon). |
| Netopia mobilPay | obrada plaćanja pretplata salona prema StilHubu. |
| Oblio | izdavanje faktura i e-Factura (ANAF). |
| BulkGate | slanje SMS poruka (verifikacioni kodovi, podsetnici, kampanje). |
| Twilio SendGrid | slanje e-mailova (potvrde, podsetnici, obaveštenja). |
| Expo | isporuka push obaveštenja u aplikaciju. |
| prijavljivanje Google nalogom (opciono), Google Analytics (samo uz saglasnost) i bezbedno čuvanje rezervnih kopija baze podataka. | |
| Pružalac hostinga | infrastruktura na kojoj radi Platforma. |
Takođe, možemo otkriti podatke nadležnim organima kada to zakon zahteva. Saloni imaju pristup podacima neophodnim za realizaciju rezervacija i porudžbina koje prime (npr. ime i telefon klijenta koji je izvršio rezervaciju).
Neki pružaoci usluga (npr. Stripe, Google, SendGrid) mogu obrađivati podatke i izvan Evropskog ekonomskog prostora (npr. Sjedinjene Američke Države). U tim slučajevima, prenosi se obavljaju na osnovu garancija predviđenih GDPR-om, standardnih ugovornih klauzula koje je odobrila Evropska komisija i/ili mehanizama adekvatnosti (npr. EU-U.S. Data Privacy Framework), tako da podaci uživaju ekvivalentan nivo zaštite.
Koristimo neophodne kolačiće za funkcionisanje sajta (prijava, jezičke preferencije, pamćenje saglasnosti), za njih nije potrebna saglasnost. Koristimo analitičke kolačiće i tehnologije (vidi odeljak 8) samo nakon vaše saglasnosti, izražena kroz baner prikazan pri prvoj poseti. Možete prihvatiti ili izabrati „samo neophodne”, a saglasnost možete povući u bilo kom trenutku brisanjem kolačića iz pregledača ili ponovnim otvaranjem banera. Funkcionalni kolačići za afilijaciju/marketing (npr. pamćenje preporučnog koda) su kolačići prve strane i koriste se samo u naznačenu svrhu.
Kako bismo razumeli način korišćenja sajta i unapredili ga, koristimo Google Analytics 4. Ovaj alat se aktivira samo ako prihvatite analitičke kolačiće u baneru, do tada se ne učitava i ne prikuplja ništa. Google obrađuje podatke poput posećenih stranica, tipa uređaja i IP adrese (skraćene/pseudonimizovane), u svojstvu nezavisnog operatora/izvršioca obrade, u skladu sa sopstvenom politikom. Možete se u bilo kom trenutku protiviti povlačenjem saglasnosti.
Primenjujemo razumne tehničke i organizacione mere: šifrovane veze (HTTPS), lozinke čuvane u šifrovanom obliku (heš), ograničen pristup, evidenciju administrativnih radnji, bezbedne rezervne kopije i nadzor. Nijedan sistem, međutim, nije 100% neranjiv; u slučaju incidenta koji vas pogađa, obavestićemo vas u skladu sa zakonskim obavezama.
Imate sledeća prava:
Deo ovih prava možete ostvariti direktno iz aplikacije (npr. izmena profila, brisanje naloga). Za bilo koji zahtev, možete nas kontaktirati na [email protected] (naslov: „GDPR zahtev”). Odgovaramo u roku od najviše 30 dana. Takođe imate pravo da podnesete pritužbu kod Nacionalnom nadzornom organu za obradu ličnih podataka (ANSPDCP).
Platforma nije namenjena licima mlađim od 16 godina. Svesno ne prikupljamo podatke maloletnika ispod ovog uzrasta bez saglasnosti zakonskog zastupnika. Ako saznamo da smo takve podatke obradili bez osnova, obrisaćemo ih.
Možemo ažurirati ovu politiku kako bismo je uskladili sa promenama usluga ili zakonodavstva; datum poslednjeg ažuriranja prikazan je na početku. Za bilo koje pitanje u vezi sa obradom podataka, možete nas kontaktirati na [email protected].
