Pravila privatnosti

1. Voditelj obrade

HEAD d.o.o., OIB: 56824485879 · PDV ID: HR56824485879

Sjedište: Rupa 66, 51211 Matulji, Hrvatska

E-pošta: academy@love-lashes.eu

Za sva pitanja o zaštiti podataka ili ostvarivanje svojih prava, kontaktiraj nas na gornju e-poštu.

2. Koje podatke prikupljamo

Podaci o računu: ime, e-adresa, lozinka (pohranjena kriptirana), profilna slika ako je postaviš, jezik sučelja.

Podaci o učenju: upisani tečajevi, napredak po lekcijama, bilješke, oznake (bookmarks), rezultati kvizova te fotografije i videi učitani kao radovi uz zadatke.

Sadržaj u zajednici: objave i komentari, slike učitane uz njih, oznake sviđanja, ankete koje pokreneš i tvoji glasovi u tuđim anketama, te spominjanja drugih korisnika.

Podaci o aktivnosti: interna evidencija bodova aktivnosti, primjerice za dovršene lekcije i sudjelovanje u zajednici, koju vodimo radi razvoja programa nagrađivanja.

Podaci o plaćanju: narudžbe, status plaćanja, iznosi i podaci potrebni za izdavanje računa. Podatke o kartici ne primamo niti pohranjujemo, plaćanje se odvija sigurno kod pružatelja Stripe.

Komunikacija s AI asistenticom: pitanja i razgovori vođeni s asistenticom, ocjene pojedinih odgovora i komentar napisan uz ocjenu, kako bismo pružili i poboljšali uslugu.

Tehnički podaci i sigurnost: IP adresa i vrijeme prijave (evidencija prijava radi sigurnosti računa), osnovni podaci o uređaju i pregledniku.

Zapis o prihvaćanju uvjeta: koja je inačica Uvjeta korištenja i Pravila privatnosti prihvaćena, kada i s koje IP adrese.

Analitika (uz pristanak): anonimizirani podaci o korištenju stranice putem Google Analyticsa, vidi odjeljak o kolačićima.

3. Svrhe i pravne osnove obrade

4. Kolačići i analitika

Koristimo nužne kolačiće potrebne za rad platforme, primjerice kolačić prijave i sigurnosni token. Oni su uvijek aktivni jer bez njih stranica ne radi.

Za analitiku koristimo Google Analytics 4 uz Google Consent Mode v2. Analitički kolačići i praćenje aktiviraju se tek nakon tvog pristanka putem skočne obavijesti o kolačićima. Dok pristanak nije dan, ne postavljamo analitičke kolačiće. Pristanak možeš povući u svakom trenutku putem poveznice „Postavke kolačića" u podnožju stranice.

5. Što je vidljivo drugim korisnicima

Dio podataka na Platformi namijenjen je razmjeni s drugim polaznicima. Prijavljeni korisnici mogu vidjeti:

• tvoje ime i profilnu sliku, uz svaku tvoju objavu i komentar, u imeniku članova i u tražilici pri spominjanju;
• tvoje objave, komentare, slike uz objave, ankete i glasove podijeljene u zajednici;
• oznaku sviđanja na tuđoj objavi.

Kada nekoga spomeneš u objavi ili komentaru, toj osobi šaljemo obavijest koja sadrži tvoje ime, profilnu sliku i dio teksta.

Nije vidljivo drugim korisnicima: e-adresa, podaci o plaćanju, napredak u učenju, bilješke, rezultati kvizova, radovi predani uz zadatke i razgovori s AI asistenticom.

Objavljeni sadržaj vidljiv je samo prijavljenim korisnicima Platforme, ne i javnosti na internetu.

6. Fotografije i podaci trećih osoba

Fotografije lash radova redovito prikazuju oči ili lice klijenta. Te snimke su osobni podaci te osobe, a ne tvoji.

Kada takvu snimku učitaš na Platformu, prema toj osobi odgovornost za pravni temelj obrade je na tebi, u pravilu kroz njezinu privolu. Uvjeti korištenja traže da ta privola postoji prije objave.

Pružatelj takve snimke obrađuje u odnosu na svrhu koju određuješ ti, poput pregleda rada ili objave u zajednici, i pritom:

• ne koristi ih u druge svrhe bez tvoje izričite privole;
• na obrazloženi zahtjev osobe sa snimke uklanja sadržaj s Platforme uz obavijest tebi.

Preporučujemo da snimke ne prikazuju cijelo lice kada to nije nužno.

7. S kim dijelimo podatke

Podatke ne prodajemo. Dijelimo ih s pružateljima usluga (izvršiteljima obrade) koji nam omogućuju rad platforme:

Uz to, dio tvojih podataka vidljiv je drugim korisnicima Platforme na način opisan u odjeljku 5. To nije obrada od strane izvršitelja nego namjena same usluge.

Podatke možemo otkriti i nadležnim tijelima kada to nalaže zakon.

8. Međunarodni prijenosi

Podaci se pohranjuju na poslužitelju unutar Europske unije (Hetzner). Neki pružatelji usluga, primjerice Stripe, Google i Anthropic ili OpenAI, mogu obrađivati podatke izvan EU-a. U tom se slučaju prijenos temelji na odgovarajućim zaštitnim mehanizmima, poput standardnih ugovornih klauzula Europske komisije ili okvira EU-US Data Privacy Framework.

9. Koliko dugo čuvamo podatke

• Račun i podaci o učenju: dok je račun aktivan. Nakon brisanja računa podaci se brišu ili anonimiziraju u razumnom roku, osim onih koje smo dužni zadržati.
• Objave i komentari u zajednici: dok ih ne obrišeš ili dok ne zatvoriš račun. Nakon zatvaranja računa uklanjaju se ili anonimiziraju, uz iznimku opisanu u Uvjetima korištenja kada je objava dio šire rasprave.
• Radovi predani uz zadatke: dok je račun aktivan, odnosno dok ne zatražiš brisanje pojedinog rada.
• Računi i knjigovodstvena dokumentacija: sukladno zakonskim rokovima u Republici Hrvatskoj, do 11 godina.
• Razgovori s AI asistenticom: dok ih ne obrišeš ili dok ne zatvoriš račun.
• Zapis o prihvaćanju uvjeta: za vrijeme trajanja ugovora i nakon njega u zastarnim rokovima, kao dokaz o prihvaćenim uvjetima.
• Sigurnosne evidencije prijava: ograničeno razdoblje radi sigurnosti.
• Analitika: sukladno postavkama zadržavanja u Google Analyticsu.

10. Tvoja prava

Sukladno GDPR-u imaš pravo na:

• pristup svojim podacima i ispravak netočnih podataka,
• brisanje podataka („pravo na zaborav"),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka,
• povlačenje privole u svakom trenutku, primjerice za analitiku, bez utjecaja na zakonitost obrade prije povlačenja.

Mnoge od tih radnji možeš obaviti u postavkama računa. Za ostalo nas kontaktiraj na academy@love-lashes.eu.

Ako smatraš da obrađujemo tvoje podatke protivno propisima, imaš pravo podnijeti pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

11. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: šifrirani prijenos (HTTPS), kriptirano pohranjivanje lozinki, kontrolu pristupa i redovite sigurnosne provjere. Nijedan sustav nije potpuno neranjiv, no kontinuirano radimo na zaštiti tvojih podataka.

12. Izmjene ovih pravila

Pravila možemo povremeno ažurirati. Datum i oznaka inačice navedeni su na vrhu stranice.

O značajnim izmjenama, onima koje uvode novu svrhu obrade, novu kategoriju podataka ili novog primatelja, obavještavamo te putem Platforme ili e-pošte najmanje 15 dana prije primjene, kako bi ostalo vremena za prigovor ili zatvaranje računa.

Bilježimo koja je inačica ovih Pravila prihvaćena i kada.

Napominjemo da se većina ovdje opisane obrade ne temelji na privoli nego na ugovoru ili legitimnom interesu, pa nastavak korištenja Platforme sam po sebi nije privola. Tamo gdje se privola traži, primjerice za analitiku, ona se daje izričito i može se povući u svakom trenutku.

13. Kontakt

Za sva pitanja o privatnosti piši nam na academy@love-lashes.eu.