Zadnja izmjena: 27.10.2026.
Politika privatnosti
Ova politika objašnjava kako obrađujemo osobne podatke prilikom korištenja web-stranice Noelli Head Spa, kontaktiranja salona i online kupnje poklon bona.
Naziv
NOELLI HEAD SPA
Vlasnici
Ema Stari i Nika Preininger
Adresa
Jaruščica 5a (Lokal 4), Novi Zagreb
noelliheadspa@gmail.com
- Tko obrađuje vaše podatke?
Podaci koje obrađujemo
2.1. Kontakt i dogovaranje termina
Kada nas kontaktirate putem WhatsAppa, telefona ili emaila, obrađujemo kontaktne podatke, sadržaj komunikacije i podatke potrebne za odgovaranje na upit ili dogovor termina.
Kako bismo procijenile je li određeni tretman prikladan za vas, tijekom WhatsApp razgovora možemo vas pitati imate li određene zdravstvene poteškoće važne za sigurnost tretmana. Vaši odgovori ostaju u WhatsApp razgovoru; ne unosimo ih u zasebnu tablicu narudžbi ili CRM.
Molimo vas da nam šaljete samo podatke koji su potrebni za procjenu prikladnosti tretmana.
2.2. Kupnja poklon bona
Za obradu narudžbe možemo prikupljati:
ime i prezime, email adresu i broj mobitela kupca;
ime primatelja i ime pošiljatelja navedeno na bonu;
odabrani tretman i cijenu;
identifikator narudžbe, datum, status plaćanja i kod bona;
odabir vezan uz promotivnu komunikaciju, ako je prikazan na obrascu.
Podatke koristimo za obradu narudžbe, potvrdu plaćanja, izradu i slanje bona, omogućavanje njegova korištenja i korisničku podršku. Pravna osnova je izvršenje ugovora. Podatke koje smo dužni čuvati radi računovodstva i drugih propisa obrađujemo i na temelju zakonske obveze.
Kupac koji navodi ime druge osobe treba je obavijestiti o obradi njezinih podataka i uputiti je na ovu politiku.
2.3. Plaćanje
Plaćanje se odvija na stranici pružatelja platnih usluga Stripe. Kartične podatke kupac unosi izravno u Stripeovo sučelje; aplikacija salona ne pohranjuje puni broj kartice ni sigurnosni kod kartice.
Stripe obrađuje podatke potrebne za plaćanje prema vlastitim uvjetima i pravilima privatnosti. Salonu su dostupni podaci potrebni za potvrdu i evidenciju transakcije.
2.4. Analitika web-stranice
Uz vašu privolu koristimo Google Analytics 4 za mjerenje posjećenosti, izvora dolazaka, pregleda stranica i određenih radnji, primjerice klika na WhatsApp poveznicu.
Podaci mogu uključivati identifikatore preglednika, podatke o uređaju i korištenju stranice. Ne smatramo ih potpuno anonimnima. Privolu možete promijeniti ili povući putem plutajućeg gumba za postavke kolačića.
Podaci o određenim radnjama mogu se povezivati s Google Adsom radi izvještavanja o učinku oglasa. Personalizirano oglašavanje u povezanju GA4 i Google Adsa trenutačno je isključeno. Klik na WhatsApp ne znači da je poruka poslana ili termin rezerviran.
Više informacija nalazi se u Politici kolačića.
Koliko dugo čuvamo podatke?
Podatke čuvamo samo koliko je potrebno za svrhu obrade, osim kada zakon zahtijeva dulje čuvanje.
Narudžbe bonova: određeni osobni podaci u operativnoj bazi i tablici uklanjaju se nakon približno 12 mjeseci, prema postavljenom postupku čišćenja. Tehnički i transakcijski podaci mogu ostati ako su potrebni za evidenciju ili zakonske obveze.
Računovodstvena dokumentacija: čuva se tijekom primjenjivog zakonskog roka.
Analitika: rokovi ovise o postavkama Google Analyticsa i pojedinoj vrsti podataka. Trajanje kolačića navedeno je u Politici kolačića.
Promotivne privole: do povlačenja privole, uz čuvanje potrebne evidencije radi dokazivanja zakonitosti obrade, prema definiranim rokovima.
Odvojeni sustavi, primjerice email, Stripe i sigurnosne kopije, imaju vlastite rokove i postupke brisanja. Operativno čišćenje baze i tablice ne briše automatski podatke iz svih tih sustava.
Kome podaci mogu biti dostupni?
Prema potrebi koristimo pružatelje usluga za hosting, plaćanje, komunikaciju i analitiku:
Framer — hosting glavne web-stranice;
CookieYes — prikaz bannera i upravljanje postavkama kolačića;
Google — Analytics, Ads, Google Sheets i Gmail;
Railway — hosting aplikacije za bonove;
Supabase — pohrana operativnih podataka narudžbi;
Resend — slanje emailova povezanih s bonovima;
Stripe — obrada plaćanja;
WhatsApp — komunikacija kada nam se javite putem te usluge;
Podaci se pružateljima otkrivaju u mjeri potrebnoj za njihove usluge. Neki mogu djelovati kao izvršitelji obrade, a neki kao samostalni voditelji obrade za vlastite svrhe.
Prijenos podataka izvan Europskog gospodarskog prostora
Neki pružatelji koje koristimo mogu obrađivati podatke ili im pristupati izvan Europskog gospodarskog prostora. Ovisno o pružatelju i prijenosu, zaštita se može temeljiti na odluci Europske komisije o primjerenosti ili odgovarajućim zaštitnim mjerama, kao što su standardne ugovorne klauzule. Za više informacija o pružateljima i mjerama možete nam pisati na noelliheadspa@gmail.com.
Vaša prava
Ovisno o okolnostima i zakonskim uvjetima, imate pravo zatražiti pristup osobnim podacima, njihov ispravak, brisanje, ograničenje obrade i prenosivost te uložiti prigovor na obradu temeljenu na legitimnom interesu.
Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost prethodne obrade.
Zahtjev možete poslati na noelliheadspa@gmail.com. Odgovorit ćemo bez nepotrebnog odgađanja i u pravilu unutar mjesec dana. Taj se rok u propisanim okolnostima može produljiti, o čemu ćemo vas obavijestiti.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.
Izmjene politike
Politiku možemo ažurirati kada promijenimo način rada ili kada je potrebno uskladiti informacije s primjenjivim propisima. Aktualna verzija i datum izmjene bit će objavljeni na ovoj stranici.
