Pravni dokument

Politika privatnosti

Poslednje ažuriranje: 8. oktobar 2026.

1. Rukovalac podacima

Rukovalac podacima je Duško Čarapić PR uslužne aktivnosti podrške poslovanju Vedu Tex Control Gornji Milanovac, Nemanjina 56, 32300 Gornji Milanovac, Srbija, PIB 109033134 (u daljem tekstu: „Rukovalac"), vlasnik aplikacije Lautissima. Lične podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i Opštom uredbom o zaštiti podataka (GDPR) Evropske unije.

Kontakt za sva pitanja, zahteve i brisanje podataka: podrska@lautissima.rs

2. Podaci koje prikupljamo

  • Podaci za identifikaciju: ime, prezime, broj telefona, e-mail adresa (opciono).
  • Prijava preko Google ili Apple naloga: ime, prezime i e-mail adresa koje nam Google ili Apple prosledi uz vaše odobrenje, i jedinstveni identifikator naloga kod tog servisa. Lozinku od Google ili Apple naloga nikada ne vidimo.
  • Datum rođenja (opciono) — za rođendanske čestitke salona.
  • Alergije i preferencije (opciono) — vidi tačku 3.
  • Fotografije (opciono): profilna fotografija, fotografije salona, fotografije napretka tretmana koje salon čuva u vašoj kartici, i fotografije za AI analizu kože ili AI stilistu.
  • Podaci o korišćenju usluga: zakazani termini, korišćene usluge, ocene i recenzije.
  • Računi i loyalty bodovi po salonu u kome ste klijent.
  • Tehnički podaci: tip uređaja, operativni sistem, token za push obaveštenja, tehnički podaci o greškama.

Ne prikupljamo lokaciju uređaja, kontakte iz imenika niti podatke za praćenje i reklame.

3. Alergije — podaci o zdravlju

Podaci o alergijama su posebna vrsta podataka o ličnosti (podaci o zdravlju). Unose se isključivo dobrovoljno i uz vaš izričit pristanak, koji se traži u aplikaciji pre svakog čuvanja — bilo da ih unosite vi ili osoblje salona uz vašu saglasnost. Koriste se samo radi bezbednog izvođenja tretmana i vidljivi su samo osoblju salona čiji ste član. Pristanak možete povući u svakom trenutku brisanjem ovih podataka u profilu ili zahtevom na podrska@lautissima.rs.

4. Svrha obrade podataka

  • Pružanje usluge: zakazivanje termina, upravljanje nalogom, računi i loyalty program.
  • Komunikacija: podsetnici za termine, obaveštenja o rezervacijama, odgovori na upite; ponude salona samo ako ih niste isključili u profilu.
  • Stabilnost aplikacije: otklanjanje grešaka.

Ne prodajemo, ne iznajmljujemo i ne delimo vaše lične podatke sa trećim stranama u marketinške svrhe.

5. Uloga salona

Salon u kome zakazujete odgovoran je za podatke koje o vama vodi u svom radu (termini, napomene, fotografije napretka, alergije). Lautissima te podatke obrađuje u ime salona. Svaki salon vidi samo podatke iz svog salona.

6. Obrađivači podataka

Radi pružanja usluge koristimo sledeće pružaoce usluga, koji podatke obrađuju isključivo po našem nalogu:

  • Supabase (baza podataka i skladište, EU — Frankfurt) i Hetzner (server, EU);
  • Twilio (slanje SMS koda za prijavu) i Resend (slanje e-pošte);
  • Expo, Google Firebase Cloud Messaging i Apple Push Notification service (dostava obaveštenja na uređaj);
  • Google i Apple (prijava preko njihovog naloga, ako je izaberete);
  • Sentry (izveštaji o greškama, EU — Frankfurt) — samo tehnički podaci i interni identifikator korisnika, bez imena i kontakt podataka;
  • Anthropic, Perfect Corp (YouCam) i Stability AI — samo kada salon pokrene AI analizu kože ili AI stilistu: fotografija lica se šalje na obradu, a rezultat se čuva u vašoj kartici u salonu. Ovi servisi fotografije ne koriste za sopstvene svrhe.

Neki od ovih pružalaca nalaze se van EU (SAD); prenos podataka se vrši uz standardne ugovorne klauzule.

7. Čuvanje podataka

Podaci se čuvaju na serverima u Evropskoj uniji tokom trajanja vašeg naloga. Posle brisanja naloga lični podaci se brišu, a rezervne kopije najkasnije u roku od 30 dana.

Računi koje je salon izdao čuvaju se i posle brisanja naloga onoliko koliko to nalažu propisi o računovodstvu; na računu se ne čuva ime klijenta.

8. Vaša prava

  • Pravo pristupa podacima koje čuvamo o vama;
  • Pravo na ispravku netačnih podataka;
  • Pravo na brisanje („pravo na zaborav") — vidi Brisanje naloga;
  • Pravo na prenosivost podataka u strukturisanom formatu;
  • Pravo na prigovor i pravo na ograničenje obrade;
  • Pravo na povlačenje pristanka (npr. za podatke o alergijama) u svakom trenutku;
  • Pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahteve pošaljite na podrska@lautissima.rs. Odgovaramo u roku od 30 dana.

9. Kolačići i analitika

Mobilna aplikacija ne koristi kolačiće niti analitiku za praćenje. Za otklanjanje grešaka koristimo Sentry, koji prikuplja tehničke podatke o greškama (model uređaja, verzija sistema, tok greške) i interni identifikator korisnika, bez imena i kontakt podataka.

10. Bezbednost podataka

  • SSL/TLS enkripcija za svu komunikaciju; šifrovanje baze i skladišta u mirovanju;
  • prijava jednokratnim kodom ili preko Google/Apple naloga, PIN za osoblje;
  • tokeni za prijavu se u bazi čuvaju samo u heširanom obliku;
  • izolacija podataka po salonu i redovno ažuriranje sigurnosnih zakrpa.

11. Izmene politike

O značajnim izmenama ove Politike obaveštavamo putem Aplikacije najmanje 15 dana pre stupanja na snagu. Važeća verzija je uvek na ovoj stranici.