Politika privatnosti

1. Rukovalac podataka o ličnosti

Rukovalac podataka o ličnosti je SC MEGASUNCONCEPT SRL, sa sedištem na adresi Timișoara, Str. Coriolan Brediceanu Nr. 2, Jud. Timiș, CUI RO39927445, registrovan u Trgovinskom registru pod br. J35/3332/2018.

Kontakt podaci rukovaoca:

• Telefon: +40 742 080 840
• Email: contact@megasunconcept.ro

Lice za zaštitu podataka o ličnosti (DPO): contact@megasunconcept.ro

Ova politika se primenjuje na obradu podataka koja se vrši preko sajta megasunconcept.ro, sistema za onlajn zakazivanje i tekućih aktivnosti salona MegaSun Beauty House, u skladu sa Uredbom (EU) 2016/679 o zaštiti fizičkih lica u pogledu obrade podataka o ličnosti (GDPR).

2. Prikupljeni podaci i njihov izvor

2.1. Podaci dostavljeni prilikom onlajn zakazivanja: ime i prezime, broj telefona, imejl adresa, tražena usluga, željeni datum i vreme.

2.2. Podaci dostavljeni prilikom kreiranja naloga: ime i prezime, imejl adresa, lozinka (čuva se isključivo u šifrovanom obliku — heš; SC MEGASUNCONCEPT SRL nema pristup lozinci u čitljivom obliku).

2.3. Podaci o plaćanju: onlajn transakcije obrađuje nezavisni pružalac platnih usluga. SC MEGASUNCONCEPT SRL ne čuva i nema pristup podacima o platnim karticama klijenata; primamo isključivo potvrdu transakcije i plaćeni iznos.

2.4. Podaci o pregledanju i kolačići: IP adresa, tip pregledača, posećene stranice, trajanje sesije, izbor u vezi sa saglasnošću za kolačiće — automatski se prikupljaju prilikom pristupa sajtu. Detalji u Politici o kolačićima (megasunconcept.ro/cookies).

2.5. Podaci prikupljeni u salonu: mogu se dodatno prikupiti informacije o preferencijama u vezi sa uslugama, alergijama ili kontraindikacijama relevantnim za bezbednost pružanja usluge.

3. Svrha i pravni osnov obrade

3.1. Upravljanje rezervacijama i komunikacija sa klijentom — pravni osnov: izvršenje ugovora, u skladu sa čl. 6 st. (1) tač. b) GDPR. Podaci su neophodni za potvrdu, izmenu ili otkazivanje termina.

3.2. Kreiranje i administracija korisničkog naloga — pravni osnov: izvršenje ugovora, u skladu sa čl. 6 st. (1) tač. b) GDPR.

3.3. Slanje obaveštenja u vezi sa terminima (potvrde, podsetnici) — pravni osnov: izvršenje ugovora, u skladu sa čl. 6 st. (1) tač. b) GDPR.

3.4. Program lojalnosti i personalizovane ponude — pravni osnov: izričita saglasnost klijenta, u skladu sa čl. 6 st. (1) tač. a) GDPR. Saglasnost se može povući u bilo kom trenutku.

3.5. Analiza saobraćaja na sajtu putem Google Analytics-a — pravni osnov: izričita saglasnost korisnika za analitičke kolačiće, u skladu sa čl. 6 st. (1) tač. a) GDPR. Analytics se aktivira isključivo nakon davanja saglasnosti putem banera za kolačiće.

3.6. Usklađenost sa zakonskim obavezama (poreskim, računovodstvenim) — pravni osnov: zakonska obaveza, u skladu sa čl. 6 st. (1) tač. c) GDPR.

3.7. Zaštita prava SC MEGASUNCONCEPT SRL pred sudovima ili nadležnim organima — pravni osnov: legitimni interes, u skladu sa čl. 6 st. (1) tač. f) GDPR.

4. Primaoci podataka

4.1. Tim salona MegaSun Beauty House — ograničen pristup podacima neophodnim za upravljanje rezervacijama i pružanje usluga.

4.2. Pružaoci IT i hosting usluga — tehnički pristup radi održavanja i rada platforme, na osnovu ugovora o obradi podataka koji obavezuju pružaoce da poštuju GDPR.

4.3. Nezavisni obrađivač plaćanja — prima podatke o plaćanju strogo neophodne za obradu transakcije, na osnovu ugovora o obradi podataka.

4.4. Google LLC — anonimizovani podaci o pregledanju prikupljeni putem Google Analytics-a, isključivo uz saglasnost korisnika. Google deluje kao nezavisni rukovalac za podatke prenete putem svojih usluga.

4.5. Javni organi — u slučajevima kada je otkrivanje podataka zakonski obavezno (npr. poreski, sudski organi).

SC MEGASUNCONCEPT SRL ne prodaje niti ustupa podatke o ličnosti trećim licima u komercijalne svrhe.

5. Rok čuvanja podataka

5.1. Podaci o rezervacijama (uključujući istoriju usluga): 3 godine od datuma poslednje interakcije, period opravdan mogućim reklamacijama ili sporovima.

5.2. Podaci aktivnog naloga: tokom postojanja naloga. Prilikom brisanja naloga, podaci se anonimizuju ili brišu u roku od 30 dana, osim podataka za koje postoji zakonska obaveza čuvanja.

5.3. Računovodstvena i poreska dokumentacija (fakture, potvrde o uplati): 10 godina, u skladu sa Zakonom o računovodstvu br. 82/1991 i važećim poreskim propisima.

5.4. Podaci o pregledanju (tehnički logovi): najviše 90 dana.

5.5. Podaci prikupljeni putem Google Analytics-a: prema podešenoj politici zadržavanja (podrazumevano 14 meseci od poslednje aktivnosti).

6. Međunarodni prenos podataka

SC MEGASUNCONCEPT SRL koristi usluge pružalaca sa sedištem van Evropskog ekonomskog prostora:

6.1. Google LLC (SAD) — usluge Google Analytics. Prenos se vrši na osnovu Standardnih ugovornih klauzula (SCC) koje je usvojila Evropska komisija, u skladu sa čl. 46 st. (2) tač. c) GDPR, i, gde je primenljivo, okvira EU-U.S. Data Privacy Framework.

Korisnici koji ne žele prenos podataka o pregledanju ka Google-u mogu odbiti analitičke kolačiće putem banera za saglasnost ili instalirati dodatak za pregledač Google Analytics Opt-out.

7. Prava lica na koja se podaci odnose

U skladu sa GDPR, imate sledeća prava u vezi sa vašim podacima o ličnosti koje obrađuje SC MEGASUNCONCEPT SRL:

7.1. Pravo na pristup (čl. 15 GDPR): možete zatražiti kopiju podataka o ličnosti koje posedujemo o vama, uključujući informacije o svrsi obrade i primaocima podataka.

7.2. Pravo na ispravku (čl. 16 GDPR): možete zatražiti ispravku netačnih podataka ili dopunu nepotpunih podataka.

7.3. Pravo na brisanje / „pravo na zaborav” (čl. 17 GDPR): možete zatražiti brisanje vaših podataka o ličnosti kada oni više nisu neophodni za svrhu za koju su prikupljeni, kada povučete saglasnost ili kada su podaci obrađivani nezakonito. Ovo pravo ne važi ukoliko je obrada neophodna radi poštovanja zakonske obaveze.

7.4. Pravo na ograničenje obrade (čl. 18 GDPR): možete zatražiti privremenu obustavu obrade vaših podataka u određenim situacijama (npr. osporavate tačnost podataka ili ste uložili prigovor).

7.5. Pravo na prenosivost podataka (čl. 20 GDPR): možete zatražiti da dobijete podatke koje ste dostavili u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu.

7.6. Pravo na prigovor (čl. 21 GDPR): možete odbiti obradu vaših podataka u svrhe direktnog marketinga ili kada se obrada zasniva na legitimnom interesu rukovaoca.

7.7. Pravo na povlačenje saglasnosti (čl. 7 st. (3) GDPR): tamo gde se obrada zasniva na vašoj saglasnosti, možete je povući u bilo kom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.

7.8. Pravo na podnošenje pritužbe nadzornom organu (čl. 77 GDPR): ukoliko smatrate da su vaša prava povređena, možete podneti pritužbu Nacionalnom nadzornom organu Rumunije za obradu podataka o ličnosti (ANSPDCP), sa sedištem na adresi Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, imejl: anspdcp@dataprotection.ro, sajt: www.dataprotection.ro.

8. Ostvarivanje prava

Prava navedena u članu 7 mogu se ostvariti putem:

• Slanja imejla na adresu contact@megasunconcept.ro, sa naslovom „Ostvarivanje GDPR prava”, uz navođenje traženog prava i identifikacionih podataka;
• Kontakt obrasca dostupnog na sajtu megasunconcept.ro/contact.

SC MEGASUNCONCEPT SRL će odgovoriti na zahteve bez neopravdanog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva. Ovaj rok se može produžiti za još dva meseca, ako je potrebno, uzimajući u obzir složenost i broj zahteva; podnosilac zahteva biće obavešten o svakom takvom produženju, kao i o razlozima kašnjenja, u prvom mesecu od prijema zahteva.

9. Maloletnici

Sajt i usluge MegaSun nisu namenjeni osobama mlađim od 16 godina. Ne prikupljamo namerno podatke o ličnosti maloletnika mlađih od 16 godina bez proverljive saglasnosti nosioca roditeljskog prava, u skladu sa čl. 8 GDPR. Ukoliko saznamo da smo takve podatke prikupili bez odgovarajuće saglasnosti, odmah ćemo pristupiti njihovom brisanju.

10. Bezbednost podataka

SC MEGASUNCONCEPT SRL primenjuje odgovarajuće tehničke i organizacione mere za zaštitu podataka o ličnosti od neovlašćenog pristupa, otkrivanja, izmene ili slučajnog uništenja. Lozinke naloga čuvaju se isključivo u šifrovanom obliku. Pristup podacima ograničen je na ovlašćeno osoblje.

11. Izmena politike privatnosti

Ova politika može se povremeno ažurirati. Datum poslednje izmene naveden je na vrhu dokumenta. Korisnicima se preporučuje da povremeno pregledaju ovu stranicu. O značajnim izmenama biće obavešteni putem imejla ili objavom na sajtu.

Kontakt

Za sva pitanja u vezi sa vašim podacima o ličnosti, možete nas kontaktirati na:

• Email: contact@megasunconcept.ro
• Telefon: +40 742 080 840
• Adresa: Str. Coriolan Brediceanu Nr. 2, Timișoara, România