Posljednje ažurirano: 10. kolovoza 2026. · Verzija 1.0
Ova Politika privatnosti opisuje kako Ruvelio ("Ruvelio", "mi", "nas") prikuplja, koristi, pohranjuje i štiti osobne podatke u okviru pružanja platforme za upravljanje salonima ("Platforma", "Usluga"). Ruvelio je softver kao usluga (SaaS) namijenjen salonima ljepote i njihovim vlasnicima i zaposlenicima, koji uz upravljanje vlastitim poslovanjem obrađuje i podatke o klijentima tih salona.
Ova politika primjenjuje se na sve korisnike Platforme — vlasnike i zaposlenike salona ("korisnici salona") te osobe čije podatke saloni unose u sklopu korištenja Usluge ("klijenti salona"). Korištenjem Platforme potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti. Ako se s njome ne slažete, molimo vas da ne koristite Uslugu.
Obradu osobnih podataka provodimo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR") te Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.
Ruvelio djeluje sa sjedištem poslovanja u Karlovcu, Hrvatska. Za pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka možete nas kontaktirati na [email protected].
Uloga Ruvelija u obradi osobnih podataka razlikuje se ovisno o vrsti podataka:
Podaci korisnika salona. Za osobne podatke vlasnika i zaposlenika salona koji se odnose na njihov korisnički račun na Platformi (registracija, autentikacija, postavke, komunikacija s nama, podaci o pretplati) Ruvelio je voditelj obrade u smislu čl. 4(7) GDPR-a — mi samostalno odlučujemo o svrsi i sredstvima obrade tih podataka.
Podaci klijenata salona. Za osobne podatke koje salon unosi u Platformu o svojim vlastitim klijentima (ime, kontakt podaci, povijest rezervacija i slično) salon je voditelj obrade, a Ruvelio djeluje kao izvršitelj obrade u smislu čl. 4(8) GDPR-a — podatke obrađujemo isključivo prema uputama salona i u svrhu pružanja Usluge tom salonu. Salon je odgovoran za osiguravanje zakonite pravne osnove za prikupljanje i obradu podataka svojih klijenata (npr. privola klijenta prilikom rezervacije termina) te za ispunjavanje svojih obveza prema tim klijentima kao voditelj obrade. Ako ste klijent salona koji koristi Ruvelio i imate pitanja o obradi svojih podataka, obratite se izravno tom salonu; Ruvelio će salonu pružiti tehničku podršku potrebnu za odgovaranje na takve zahtjeve.
Osobni podatak — svaka informacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik).
Obrada — svaka radnja izvršena na osobnim podacima, poput prikupljanja, pohrane, korištenja, prijenosa ili brisanja.
Voditelj obrade — fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
Izvršitelj obrade — fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade i prema njegovim uputama.
Ispitanik — pojedinac čiji se osobni podaci obrađuju.
Privola — dobrovoljno, konkretno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak na obradu svojih osobnih podataka.
Podaci prilikom registracije. Kada se korisnik salona registrira na Platformu putem našeg pružatelja autentikacije (Clerk), prikupljamo ime, prezime, e-mail adresu, broj telefona (ako je unesen) i, ako se koristi prijava putem trećeg pružatelja (SSO), osnovne podatke profila koje taj pružatelj podijeli s nama.
Podaci o salonu. Naziv salona, adresa, radno vrijeme, popis usluga i cijena, podaci o zaposlenicima te druge poslovne informacije koje vlasnik salona unese radi konfiguracije Platforme.
Podaci klijenata salona. U ime salona obrađujemo podatke koje salon unosi o svojim klijentima: ime i prezime, kontakt podaci (telefon, e-mail), povijest rezervacija i posjeta, preferencije i bilješke koje salon unese o klijentu.
Podaci o pretplati i plaćanju. Podaci o odabranom planu pretplate i povijesti transakcija. Podatke o platnim karticama obrađuje isključivo naš pružatelj usluga plaćanja (Stripe) — Ruvelio ne pohranjuje brojeve platnih kartica.
Podaci o korištenju. Informacije o tome kako korisnici koriste Platformu — posjećene stranice, izvršene radnje, vremenske oznake pristupa i slično, u svrhu održavanja i unapređenja Usluge.
Upiti AI savjetniku. Kada korisnik salona koristi AI savjetnika, sadržaj upita i kontekstualni podaci potrebni za generiranje odgovora (npr. relevantni podaci o salonu) obrađuju se u stvarnom vremenu radi izrade odgovora.
Tehnički podaci. IP adresa, vrsta i verzija preglednika, operacijski sustav, jedinstveni identifikatori uređaja i slični tehnički podaci prikupljeni automatski radi osiguravanja sigurnosti i ispravnog rada Platforme.
Osobne podatke obrađujemo isključivo u svrhe navedene u nastavku, na temelju odgovarajuće pravne osnove propisane čl. 6(1) GDPR-a:
| Svrha obrade | Vrsta podataka | Pravna osnova |
|---|---|---|
| Otvaranje i vođenje korisničkog računa | Podaci prilikom registracije | Izvršenje ugovora (čl. 6(1)(b)) |
| Pružanje funkcionalnosti rezervacija, klijenata i usluga | Podaci o salonu, podaci klijenata salona | Izvršenje ugovora (čl. 6(1)(b)) |
| Obrada pretplate i naplata | Podaci o pretplati i plaćanju | Izvršenje ugovora (čl. 6(1)(b)) |
| Sigurnost, sprječavanje zlouporabe i rješavanje kvarova | Tehnički podaci, podaci o korištenju | Legitimni interes (čl. 6(1)(f)) |
| Unapređenje Usluge i analiza korištenja | Podaci o korištenju | Legitimni interes (čl. 6(1)(f)) |
| Odgovaranje na upite AI savjetnika | Sadržaj upita, kontekstualni podaci salona | Izvršenje ugovora (čl. 6(1)(b)) |
| Slanje transakcijskih obavijesti (potvrde, podsjetnici) | Kontakt podaci | Izvršenje ugovora (čl. 6(1)(b)) |
| Ispunjavanje zakonskih obveza (npr. knjigovodstvo, porezni propisi) | Podaci o pretplati i plaćanju | Zakonska obveza (čl. 6(1)(c)) |
| Marketinška komunikacija (ako je izričito odabrana) | Kontakt podaci | Privola (čl. 6(1)(a)) |
Podatke ne prodajemo. Osobne podatke dijelimo isključivo s pažljivo odabranim pružateljima usluga koji nam pomažu u pružanju Platforme, a koji djeluju kao naši izvršitelji obrade i s kojima imamo sklopljene ugovore o obradi podataka (DPA) sukladno čl. 28 GDPR-a:
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Clerk | Autentikacija i upravljanje korisničkim računima | SAD |
| Stripe | Obrada plaćanja i upravljanje pretplatama | SAD / EU |
| Resend | Slanje transakcijskih e-mailova (potvrde, podsjetnici, obavijesti) | SAD / EU |
| OpenRouter (i pripadajući pružatelji AI modela) | Obrada upita AI savjetnika | SAD |
| Hetzner Online GmbH | Hosting i infrastruktura (poslužitelji na kojima se izvršava aplikacija i pohranjuju podaci) | Njemačka (EU) |
Fotografije i medijske datoteke salona pohranjujemo na vlastitoj (self-hosted), S3-kompatibilnoj infrastrukturi unutar EU-a, koja nije zaseban vanjski izvršitelj obrade.
Podatke možemo otkriti i nadležnim tijelima kada je to zatraženo u skladu sa zakonom, radi zaštite naših prava, sprječavanja prijevare ili zaštite sigurnosti korisnika, kao i u okviru statusnih promjena poput spajanja ili preuzimanja poslovanja, uz osiguravanje odgovarajuće zaštite podataka.
Naša temeljna infrastruktura i pohrana podataka nalaze se unutar Europske unije/Europskog gospodarskog prostora (EGP). Pojedini izvršitelji obrade (npr. Clerk, Stripe, OpenRouter) mogu obrađivati podatke i u Sjedinjenim Američkim Državama. Kada prenosimo osobne podatke izvan EGP-a, oslanjamo se na odgovarajuće mehanizme zaštite predviđene GDPR-om, uključujući standardne ugovorne klauzule koje je odobrila Europska komisija i/ili odluke o primjerenosti razine zaštite podataka za pojedinu državu, kako bi se osigurala razina zaštite podataka usporediva s onom unutar EGP-a.
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe radi kojih su prikupljeni, u skladu sa sljedećim načelima:
Podaci korisničkog računa — čuvaju se dok je korisnički račun aktivan te se brišu ili anonimiziraju u razumnom roku nakon zatvaranja računa, osim ako je dulje čuvanje potrebno radi ispunjenja zakonske obveze (npr. knjigovodstvene evidencije).
Podaci klijenata salona — čuvaju se onoliko dugo koliko ih čuva salon koji je njihov voditelj obrade, sukladno njegovim internim politikama i uputama koje nam dostavi. Nakon brisanja podataka od strane salona ili raskida ugovora sa salonom, odgovarajući podaci klijenata brišu se iz naših sustava u razumnom roku.
Upiti AI savjetniku — sadržaj upita obrađuje se u stvarnom vremenu radi generiranja odgovora i ne pohranjuje se trajno u svrhu treniranja modela.
Tehnički zapisi i logovi — čuvaju se ograničeno vrijeme, isključivo u svrhu sigurnosti, dijagnostike i rješavanja kvarova.
U skladu s GDPR-om, kao ispitanik imate sljedeća prava u odnosu na svoje osobne podatke:
Pravo na pristup — zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup tim podacima.
Pravo na ispravak — zatražiti ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje — zatražiti brisanje svojih osobnih podataka, pod uvjetima propisanim GDPR-om.
Pravo na ograničenje obrade — zatražiti ograničenje obrade svojih podataka u određenim okolnostima.
Pravo na prenosivost podataka — zatražiti podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku.
Pravo na prigovor — uložiti prigovor na obradu temeljenu na legitimnom interesu.
Pravo na povlačenje privole — u svakom trenutku povući privolu za obradu koja se na njoj temelji, bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na pritužbu — podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, ako smatrate da se vaši podaci obrađuju suprotno propisima.
Za ostvarivanje ovih prava kontaktirajte nas na [email protected]. Na vaš zahtjev odgovorit ćemo najkasnije u roku od 30 dana. Napominjemo da, ako se vaš zahtjev odnosi na podatke koje je u Platformu unio salon čiji ste klijent, zahtjev možemo proslijediti tom salonu kao voditelju obrade radi njegovog rješavanja.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja, uključujući enkripciju podataka u prijenosu, kontrolu pristupa temeljenu na ulogama, redovito ažuriranje sustava te ograničavanje pristupa podacima isključivo na osoblje kojemu je pristup nužan za obavljanje posla. Unatoč navedenim mjerama, nijedan sustav prijenosa ili pohrane podataka nije u potpunosti siguran, stoga ne možemo jamčiti apsolutnu sigurnost podataka.
U slučaju povrede osobnih podataka koja bi mogla predstavljati rizik za prava i slobode pojedinaca, obavijestit ćemo nadležno nadzorno tijelo (AZOP) u roku od 72 sata od saznanja o povredi, sukladno čl. 33 GDPR-a, te ćemo, kada je to zakonski propisano, o povredi obavijestiti i pogođene ispitanike odnosno relevantne salone kao voditelje obrade.
AI savjetnik unutar Platforme korisnicima salona daje prijedloge i preporuke (npr. vezane uz zakazivanje, organizaciju poslovanja ili analizu podataka) namijenjene isključivo kao pomoć pri donošenju odluka. AI savjetnik ne donosi automatizirane odluke s pravnim učinkom ili sličnim značajnim učinkom na ispitanike u smislu čl. 22 GDPR-a — svaka odluka temeljena na prijedlozima AI savjetnika donosi se od strane korisnika salona.
Platforma koristi kolačiće i slične tehnologije radi osiguravanja osnovne funkcionalnosti, poput prijave i sigurnosti sesije. Detaljne informacije o kolačićima koje koristimo, njihovoj svrsi i trajanju te o tome kako upravljati postavkama kolačića pronaći ćete u našoj Politici kolačića.
Platforma može sadržavati poveznice na usluge trećih strana (npr. stranicu za plaćanje pretplate koju vodi Stripe). Ova Politika privatnosti ne odnosi se na prakse obrade podataka tih trećih strana i preporučujemo da pregledate njihove vlastite politike privatnosti.
Usluga nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo osobne podatke djece mlađe od te dobi. Ako saznamo da smo nenamjerno prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo korake za njihovo brisanje.
Ovu Politiku privatnosti možemo povremeno ažurirati radi usklađivanja s promjenama u Usluzi ili važećim propisima. O svakoj značajnijoj izmjeni obavijestit ćemo korisnike putem Platforme ili e-maila, a datum posljednjeg ažuriranja naveden je pri vrhu ove stranice. Nastavak korištenja Usluge nakon stupanja izmjena na snagu smatra se prihvatom izmijenjene Politike.
Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka kontaktirajte nas na [email protected]. Više informacija o našim Uvjetima korištenja pronaći ćete na stranici Uvjeti korištenja.