Politika privatnosti
Politika privatnosti za web stranice
Voditelj obrade Alerion DT grupa d.o.o. ovom Politikom objašnjava koje osobne podatke obrađuje putem svojih web-stranica, u koje svrhe, na kojim pravnim osnovama, kome ih može otkriti, koliko ih dugo čuva te koja prava imaju posjetitelji i osobe koje koriste web-obrasce.
Datum primjene 22. rujna 2026.
1 Područje primjene
Ova Politika primjenjuje se na web-stranice kojima upravlja Alerion DT grupa d.o.o., uključujući beauty.alerion.hr, adipologie.alerion.hr, lpg.alerion.hr, event.alerion.hr, reklamacije.alerion.hr i arkanaprirucnik.alerion.hr, kao i na domene alerion.hr i alerion.si koje preusmjeravaju posjetitelje na Alerionove stranice.
Ova Politika odnosi se na obradu povezanu s Alerionovim web-stranicama. Ne uređuje druge interne poslovne obrade koje nisu povezane s korištenjem tih stranica.
2 Podaci o voditelju obrade
Alerion DT grupa d.o.o.
Sjedište: Pavlenski put 5d, 10090 Zagreb, Hrvatska
Ured i edukacijski centar: Radnička cesta 1A, Zagreb, Hrvatska
E-pošta za pitanja o privatnosti i ostvarivanje prava: info@alerion.hr
Telefon: +385 91 6776 001
Zahtjevi povezani s osobnim podacima mogu se poslati na navedenu adresu e-pošte ili poštom na adresu sjedišta.
3 Podaci koji se obrađuju
3 1 Podaci o posjetu i sigurnosti
Pri posjetu web-stranici poslužitelj može automatski zabilježiti IP adresu, datum i vrijeme pristupa, zatraženu adresu, status odgovora, podatke o pregledniku i uređaju, referentnu stranicu te druge tehničke podatke potrebne za isporuku sadržaja, stabilnost i sigurnost sustava.
3 2 Kontaktni i prodajni upiti
Putem obrazaca na stranicama beauty.alerion.hr, adipologie.alerion.hr i lpg.alerion.hr mogu se prikupljati ime i prezime, naziv tvrtke, salona ili klinike, grad, država, poslovna e-adresa, telefonski broj, predmet interesa i sadržaj poruke. Točan skup polja ovisi o obrascu koji korisnik odabere.
3 3 Prijave na događanja
Putem stranice event.alerion.hr mogu se prikupljati ime i prezime, naziv tvrtke ili salona, OIB tvrtke ili obrta, e-adresa, telefonski broj, broj sudionika, odabrani događaj te napomena koju prijavitelj dobrovoljno upiše. Podaci se koriste za obradu prijave, organizaciju događanja, komunikaciju i izdavanje predračuna ili računa kada je primjenjivo.
3 4 Reklamacije
Putem stranice reklamacije.alerion.hr mogu se prikupljati naziv tvrtke i salona, ime i prezime kontaktne osobe, telefonski broj, e-adresa, vrsta i opis reklamacije te priložene fotografije, videozapisi i druge datoteke. Korisnici ne bi trebali slati osobne podatke svojih klijenata ili drugih osoba ako to nije nužno za rješavanje reklamacije.
3 5 Podaci za lokator salona
Na brendovskim stranicama, uključujući lpg.alerion.hr i adipologie.alerion.hr, može biti dostupan lokator salona. U njemu se mogu objaviti naziv salona, adresa, vrsta uređaja ili tretmana, poslovni telefonski broj i poslovna e-adresa. Podaci se objavljuju samo na temelju prethodne pisane privole salona. Salon može u svakom trenutku zatražiti ispravak ili uklanjanje podataka.
3 6 Analitika kolačići i vanjski sadržaji
Alerion koristi Google Analytics radi mjerenja posjećenosti i razumijevanja načina korištenja stranica. Analitički podaci mogu uključivati mrežne identifikatore, približnu lokaciju izvedenu iz IP adrese, podatke o uređaju i pregledniku te podatke o pregledanim stranicama i interakcijama. Analitika se smije aktivirati tek nakon odgovarajuće privole korisnika.
Na stranicama se mogu nalaziti YouTube videozapisi, a na brendovskim stranicama i Google Maps karta. Takav sadržaj treba se učitati tek kada korisnik dopusti odgovarajuću kategoriju kolačića ili ga sam aktivira. Tada Google može primiti IP adresu, podatke o pregledniku i uređaju te podatke o interakciji sa sadržajem.
Pojedinosti o vrstama kolačića, njihovu trajanju i načinu promjene izbora bit će navedene u zasebnoj Politici kolačića i u postavkama privole dostupnima na stranici.
3 7 Poveznice na društvene mreže
Stranice mogu sadržavati obične poveznice na Alerionove profile na Facebooku, Instagramu i YouTubeu. Sama poveznica ne prenosi podatke tim platformama dok je korisnik ne otvori. Nakon prelaska na vanjsku platformu primjenjuju se njezina pravila privatnosti.
4 Svrhe i pravne osnove
| Aktivnost | Svrha | Pravna osnova |
| Poslužiteljski zapisi | Isporuka stranice, sprečavanje zlouporabe, otkrivanje pogrešaka i zaštita sustava | Legitimni interes iz članka 6 stavka 1 točke f GDPR-a |
| Kontaktni i prodajni upiti | Odgovor na upit, priprema ponude i komunikacija koju je korisnik zatražio | Radnje prije sklapanja ugovora iz članka 6 stavka 1 točke b ili legitimni interes iz točke f GDPR-a |
| Prijave na događanja | Evidencija prijave, organizacija događanja, komunikacija i izdavanje financijske dokumentacije | Ugovor ili radnje prije ugovora, zakonska obveza i legitimni interes, ovisno o obradi |
| Reklamacije | Zaprimanje, provjera i rješavanje reklamacije, servisna dijagnostika te ostvarivanje ili obrana pravnih zahtjeva | Ugovor, zakonska obveza i legitimni interes, ovisno o obradi |
| Lokator salona | Javna objava lokacije i poslovnih kontaktnih podataka salona | Privola iz članka 6 stavka 1 točke a GDPR-a |
| Google Analytics | Mjerenje posjećenosti i poboljšanje sadržaja i funkcionalnosti | Privola iz članka 6 stavka 1 točke a GDPR-a |
| YouTube i Google Maps | Prikaz vanjskih videozapisa i interaktivne karte | Privola iz članka 6 stavka 1 točke a GDPR-a |
Ako je određeno polje označeno kao obvezno, podatak je potreban za obradu konkretnog zahtjeva. Bez njega Alerion možda neće moći odgovoriti na upit, provesti prijavu ili riješiti reklamaciju. Dobrovoljna polja mogu se ostaviti praznima.
5 Primatelji i izvršitelji obrade
Osobnim podacima pristupaju samo zaposlenici kojima su podaci potrebni za obavljanje posla. Alerion podatke ne prodaje.
Podaci se, ovisno o korištenoj funkcionalnosti, mogu otkriti sljedećim kategorijama primatelja:
- Plus Hosting Grupa d.o.o. kao pružatelju usluge hostinga i povezane tehničke infrastrukture
- Microsoftu kao pružatelju usluge poslovne e-pošte Microsoft 365 odnosno Outlook
- pružatelju CRM sustava Intrix, ali samo za kontakte s kojima se nastavlja prodajni proces
- Googleu kao pružatelju usluga Google Analytics, YouTube i Google Maps
- dobavljaču ili proizvođaču proizvoda odnosno uređaja kada je to nužno za dijagnostiku i rješavanje reklamacije
- nadležnim tijelima, sudovima i drugim osobama kada je otkrivanje propisano zakonom ili potrebno radi zaštite prava Aleriona ili drugih osoba
Ako se podaci iz reklamacije šalju dobavljaču ili proizvođaču, Alerion će ograničiti sadržaj na podatke i priloge koji su nužni za rješavanje konkretnog slučaja.
6 Prijenosi podataka izvan Europskoga gospodarskog prostora
Pojedini pružatelji digitalnih usluga ili njihovi podizvršitelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U takvim slučajevima prijenos se temelji na odluci Europske komisije o primjerenosti, standardnim ugovornim klauzulama Europske komisije ili drugom mehanizmu dopuštenom poglavljem V GDPR-a.
Podaci i prilozi iz reklamacije mogu se, kada je to nužno, poslati proizvođaču ili dobavljaču u Izraelu. Europska komisija priznala je Izrael kao zemlju koja osigurava primjerenu razinu zaštite osobnih podataka.
7 Rokovi čuvanja
| Vrsta podataka | Rok čuvanja |
| Kontaktni ili prodajni upit bez nastavka poslovnog odnosa | 12 mjeseci od posljednje komunikacije |
| Aktivni potencijalni klijent u CRM-u | Tijekom komunikacije i 3 godine od posljednjeg sadržajnog kontakta |
| Prijava na događanje | 3 godine nakon održavanja događanja |
| Dokumentacija reklamacije | 5 godina od konačnog zatvaranja reklamacije |
| Fotografije i videozapisi priloženi reklamaciji | 2 godine od konačnog zatvaranja reklamacije, osim ako su i dalje potrebni za postupak ili spor |
| Podaci u lokatoru salona | Dok traje privola i svrha objave, odnosno do zahtjeva za uklanjanje |
| Podaci povezani s korisničkim identifikatorima u Google Analyticsu | Najviše 14 mjeseci |
| Poslužiteljski i sigurnosni zapisi | Najviše 12 mjeseci, osim ako su potrebni za istragu incidenta ili pravni postupak |
| Dokaz o danoj ili povučenoj privoli | Onoliko dugo koliko je potrebno za dokazivanje usklađenosti i obranu pravnih zahtjeva |
Ako se nakon web-upita uspostavi poslovni odnos, podaci koji postanu dio ugovorne, servisne, porezne ili računovodstvene dokumentacije čuvaju se prema rokovima koji vrijede za tu dokumentaciju. Podaci potrebni za otvoreni spor, jamstveni postupak ili ostvarivanje i obranu pravnih zahtjeva mogu se čuvati do konačnog završetka postupka i isteka primjenjivog zastarnog roka.
8 Kolačići i upravljanje privolom
Nužni kolačići mogu se koristiti bez privole kada su potrebni za osnovno funkcioniranje, sigurnost i pamćenje korisnikova izbora. Analitički kolačići i kolačići povezani s vanjskim sadržajem koriste se samo uz prethodnu privolu. Odbijanje takvih kolačića ne smije onemogućiti pristup osnovnom sadržaju stranice, ali može spriječiti prikaz YouTube videozapisa, Google karte ili pojedinih dodatnih funkcionalnosti.
Korisnik može u svakom trenutku promijeniti ili povući privolu putem postavki kolačića. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
9 Prava ispitanika
Ovisno o okolnostima i pravnoj osnovi obrade, ispitanik može zatražiti:
- pristup svojim osobnim podacima i informacije o njihovoj obradi
- ispravak netočnih i dopunu nepotpunih podataka
- brisanje podataka kada više ne postoji pravna osnova za njihovo čuvanje
- ograničenje obrade u slučajevima predviđenima GDPR-om
- prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatizirano
- povlačenje privole u bilo kojem trenutku
- prigovor na obradu koja se temelji na legitimnom interesu, zbog razloga povezanih s konkretnom situacijom
Zahtjev se može poslati na info@alerion.hr ili poštom na adresu sjedišta. Radi zaštite podataka Alerion može zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva. Na zahtjev će odgovoriti bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost produljenja u složenim slučajevima u skladu s GDPR-om.
Ako ispitanik smatra da su mu prava povrijeđena, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb. Više informacija dostupno je na azop.hr.
10 Sigurnost podataka
Alerion primjenjuje primjerene tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, objave ili uništenja. Pristup podacima ograničen je na ovlaštene zaposlenike i pružatelje usluga kojima je pristup potreban za izvršenje ugovorene usluge. Nijedan način prijenosa ili pohrane podataka nije potpuno bez rizika, zbog čega se mjere zaštite redovito preispituju.
11 Automatizirano odlučivanje
Alerion ne koristi podatke prikupljene putem web-stranica za donošenje odluka koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na pojedinca.
12 Podaci djece
Alerionove stranice i web-obrasci namijenjeni su poslovnim korisnicima i nisu usmjereni djeci. Ako Alerion utvrdi da je putem obrasca bez odgovarajuće osnove primio podatke djeteta, poduzet će razumne korake radi njihova brisanja.
13 Izmjene Politike
Politika se može izmijeniti zbog promjene funkcionalnosti stranica, pružatelja usluga ili primjenjivih propisa. Na stranici će uvijek biti objavljena važeća verzija s datumom primjene. Ako promjena bitno utječe na način obrade osobnih podataka, korisnici će o tome biti obaviješteni na primjeren način prije početka nove obrade.
14 Kontakt
Za pitanja o ovoj Politici, obradi osobnih podataka ili ostvarivanju prava obratite se na info@alerion.hr, telefonom na +385 91 6776 001 ili poštom na Alerion DT grupa d.o.o., Pavlenski put 5d, 10090 Zagreb, Hrvatska.