POLITIKA PRIVATNOSTI

1. Uvod i opseg primene

U ovoj Politici privatnosti opisano je kako privredno društvo BZNS DOO BEOGRAD matični broj 22323784, PIB: 115878747, sa sedištem na adresi Mitrovdanska br. 31a, Voždovac, Beograd, Republika Srbija (u daljem tekstu: „BZNS DOO", „Rukovalac", „mi" ili „nas"), koje poseduje i upravlja aplikacijom i platformom veštačke inteligencije pod nazivom Ljubičica (u daljem tekstu: „Ljubičica" ili „Aplikacija"), prikuplja, koristi, čuva i na drugi način obrađuje Podatke o ličnosti koje prikupljamo od Vas ili o Vama kroz:

našu internet stranicu ljubicica.com („Internet stranica");

usluge koje pružamo preko naše Aplikacije („Usluge"); i

druge interakcije koje imate sa nama.

Ova Politika privatnosti odnosi se na lica koja se nalaze na teritoriji Republike Srbije, kojima su Usluge i namenjene.

Posvećeni smo zaštiti Vaše privatnosti. Ovom Politikom privatnosti obaveštavamo Vas o tome koje Podatke o ličnosti prikupljamo, na kom pravnom osnovu i u koju svrhu ih obrađujemo, sa kim ih delimo, koliko ih čuvamo, kao i o Vašim pravima i načinu na koji ih možete ostvariti.

Posebno naglašavamo: suština naše Usluge jeste informisanje korisnika o različitim vrstama kozmetičkih proizvoda, usluga i tretmana, u najširem smislu, te sledstveno individualizacija plana nege kože lica (eng. Skincare routine) prema definisanim ličnim preferencijama i planovima korisnika. Usluga je bazirana na podacima o preparatima i tretmanima koje su javno dostupne. Pružanje mogućnosti korisnicima da otpreme fotografije svog lica i kože u Aplikaciju služi u svrhe utvrđivanja tipova i stanja kože, praćenja napretka stanja kože lica korisnika tokom i/ili nakon korišćenja različitih kozmetičkih proizvoda i/ili tretmana, kao i omogućavanja korisnicima da individualizuju svoju ”skincare” rutinu. Takođe cilj Ljubičice jeste i omogućavanje korisnicima da minimizuju potrošnju novčanih sredstava, a maksimizuju korist po svoju kožu lica, a sve kroz adekvatno informisanje korisnika o stanju njihove kože lica, kao i prirodi i efektima dostupnih kozmetičkih proizvoda na tržištu. Aplikacija ni na koji način ne pruža bilo kakve medicinske ili lekarske savete, niti daje bilo kakve preporuke te ili slične vrste. Fotografije lica i kože, odnosno informacije o koži ili zdravlju (npr. da li je korisnik na nekoj hormonskoj terapiji, kontracepciji itd.) koje je korisnik, tj. Vi, podelili sa Aplikacijom predstavljaju posebne vrste podataka o ličnosti (podaci o zdravlju), čija je obrada predmet pojačane zaštite, te istu vršimo isključivo na osnovu Vašeg izričitog pristanka. Više o tome u odeljcima 4, 5 i 6 ove politike.

2. Definicije

Za potrebe ove Politike privatnosti:

„Podatak o ličnosti" ima značenje koje je dato u Zakonu o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018 — u daljem tekstu: „ZZPL") i Opštoj uredbi EU o zaštiti podataka o ličnosti („GDPR"), odnosno označava svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv („Lice na koje se podaci odnose" ili „Vi").

„Posebne vrste podataka o ličnosti" označavaju podatke iz člana 17 ZZPL, uključujući podatke o zdravstvenom stanju, vrsti, kvalitetima i stanju kože, trudnoći, hormonskim terapijama, kontracepciji, postojećim alergijama.

„Rukovalac" označava lice koje samostalno ili zajedno sa drugima određuje svrhu i način obrade. U odnosu na obradu opisanu u ovoj Politici, Rukovalac je BZNS DOO.

„Obrađivač" označava lice koje obrađuje podatke u ime Rukovaoca.

„Obrada" označava svaku radnju ili skup radnji koje se vrše sa Podacima o ličnosti.

3. Lice za zaštitu podataka o ličnosti (DPO)

Iako se osnovna delatnost Rukovaoca ne sastoji u obradi posebnih vrsta podataka o ličnosti u velikom obimu, odredili smo Lice za zaštitu podataka o ličnosti, koje možete kontaktirati za sva pitanja u vezi sa obradom Vaših podataka i ostvarivanjem Vaših prava:

Lice za zaštitu podataka o ličnosti: Aleksandar Jezdimirović

E-mail: dpo@ljubicica.com

4. Koje Podatke o ličnosti prikupljamo

4.1. Podaci koje nam Vi dostavljate

Podaci o nalogu: kada napravite nalog, prikupljamo Vaše ime i prezime, korisničko ime, e-mail adresu, lozinku (u kriptovanom obliku), datum rođenja (radi potvrde punoletstva), jezičke i druge postavke naloga;

Posebne vrste podataka o ličnosti (uz Vaš izričit pristanak):

fotografije Vašeg lica i kože koje otpremate u Aplikaciju — koje mogu predstavljati podatke o stanju kože,

podaci o stanju i osobinama kože (npr. tip kože, kožni problemi (npr. suva I ispucala koža, zategnutost kože), osetljivost, napredak tokom vremena) koje unosite ili koji se izvode iz Vaših unosa u Aplikaciju i analize fotografija;

podaci o zdravlju korisnika koje otpremate u Aplikaciju – da li korisnik koristi neku hormonsku terapiju, kontracepciju, trudnoća, dojenje, alergije;

sadržaj Vaše komunikacije sa Aplikacijom u meri u kojoj sadrži podatke o zdravlju Vaše kože ili druge posebne vrste podataka.

Podaci o preparatima i tretmanima: podaci o proizvodima za negu kože lica koje koristite i/ili Vas zanimaju, rutinama i ciljevima nege.

Podaci o komunikaciji: sadržaj Vaših poruka kada nas kontaktirate (podrška, reklamacije, ankete).

Podaci o plaćanju: podaci neophodni za realizaciju naplate naknade za konkretno odabrani paket (npr. iznos, datum, status transakcije, identifikator transakcije). Podatke o Vašoj platnoj kartici ne čuvamo niti im imamo pristup — njih obrađuje ovlašćeni procesor plaćanja (videti odeljak 8).

4.2. Podaci koje prikupljamo automatski

Podaci o korišćenju: način na koji koristite Aplikaciju i Usluge (npr. funkcije koje koristite, učestalost i vreme korišćenja, vrsta i obim upita ka Aplikaciji).

Podaci o zapisima (log podaci): datum i vreme pristupa, IP adresa, i tehnički podaci o zahtevima koje Vaš uređaj šalje.

Podaci o uređaju: vrsta uređaja, operativni sistem, identifikatori uređaja, pretraživač i podešavanja.

5. Pravni osnovi i svrhe obrade

Vaše Podatke o ličnosti obrađujemo na sledećim pravnim osnovima iz člana 12 ZZPL (i odgovarajućih odredaba GDPR):

Dobrovoljnost i posledice uskraćivanja pristanka na obradu podataka u marketinške svrhe. Davanje pristanka za obradu ličnih podataka u marketinške svrhe (kako je objašnjeno ovom politikom) je dobrovoljno i može se opozvati u svakom trenutku. Ne davanje pristanak ili njegov kasniji opoziv ne utiču na funkcionalnost, rad i obim korišćenja Ljubičice.

Dobrovoljnost i posledice uskraćivanja pristanka na obradu posebnih vrsta podataka o ličnosti. Davanje pristanka za obradu posebnih vrsta podataka je u potpunosti dobrovoljno, sa tim da nedavanje pristanak za obradu fotografija lica pri inicijalnom korišćenju Aplikacije (ne davanje fotografija), nećete biti u prilici da koristite Aplikaciju radi utvrđivanja stanja kože lica i pripreme Vaše skin care rutine. Nedavanje pristanka na obradu drugih posebnih vrsta podataka o ličnosti i to: informacije o korišćenju hormonske terapije, kontracepcije (preparati, tablete), alergijama, trudnoći, dojenju prilikom inicijalnog korišćenja Aplikacije (prilikom unosa podataka za izradu skin care rutine), neće Vas onemogućiti da koristite Ljubičicu, sa tim da rezultati korišćenja neće biti maksimizovani, odnosno skin care rutina neće u potpunosti biti personalizovana za Vas usled nedavanja/odbijanja davanja pristanka za te vrste posebnih podataka o ličnosti. Ukoliko ste inicijalno dali izričit pristanak za obradu svih vrsta posebnih podataka o ličnosti koje Ljubičica obrađuje, ali ste ga kasnije opozvali, dalje ćete moći da koristiti osnovne funkcije Aplikacije (npr. čitanje informacija o preparatima i razgovor sa Ljubičicom bez deljenja posebnih podataka o ličnosti), ali nećete moći da koristite funkcije koje podrazumevaju otpremanje i analizu fotografija i praćenje napretka kože lica, jer one bez tih podataka tehnički nisu moguće. Opoziv prethodno datog izričitog pristanka za obradu posebnih vrsta podata o ličnosti, neće uticati na dopuštenost obrade podataka pre opoziva. Pristanak možete opozvati u svakom trenutku putem mejla dpo@ljubicica.com

6. Profilisanje i automatizovano donošenje odluka

Aplikacija koristi rešenja zasnovana na veštačkoj inteligenciji koja automatski analiziraju fotografije Vaše kože i druge podatke koje unesete, kako bi procenila stanje i napredak kože i pružila Vam personalizovane informacije o preparatima i rutini nege kože lica. Ova obrada predstavlja profilisanje u smislu člana 38 ZZPL i vrši se na osnovu Vašeg izričitog pristanka.

Naglašavamo sledeće:

Rezultati AI analize su isključivo informativnog karaktera i ne predstavljaju medicinski ili dermatološki savet, dijagnozu niti lečenje. Oni ne zamenjuju savet lekara, dermatologa ili drugog kvalifikovanog zdravstvenog radnika.

Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi, a koje bi proizvodile pravne posledice po Vas ili na sličan način značajno uticale na Vaš položaj.

Fotografije i druge podatke koje unesete ne koristimo za treniranje (obučavanje) modela veštačke inteligencije.

7. Čuvanje Podataka o ličnosti

Podatke o ličnosti čuvamo samo onoliko dugo koliko je neophodno za ostvarenje svrha opisanih u ovoj Politici, odnosno koliko nas obavezuju važeći propisi. Okvirni rokovi čuvanja:

Posebne vrste podataka (fotografije lica/kože, podaci o stanju kože i zdravlja): najduže 12 meseci od poslednje analize, odnosno do brisanja sa Vaše strane, gašenja naloga ili opoziva pristanka — šta god nastupi ranije. Zapis o datom i opozvanom pristanku čuvamo 3 godine od opoziva, radi dokazivanja zakonitosti obrade vršene pre opoziva. Po opozivu pristanka ili gašenju naloga, ove podatke brišemo bez odlaganja, a najkasnije u roku od 30 dana. U slučaju opoziva pristanka brišu se samo podaci za koje je opozvan pristanak.

Podaci o nalogu i sadržaj razgovora sa Aplikacijom: za vreme trajanja naloga; nakon gašenja naloga brišu se u roku od 30 dana.

Podaci o plaćanju, računi i druge računovodstvene isprave: u rokovima propisanim poreskim i računovodstvenim propisima (po pravilu do 10 godina).

Log podaci i podaci o korišćenju: do 12 meseci, radi bezbednosti i otklanjanja zloupotreba.

Kada više nemamo pravni osnov za obradu, podatke brišemo ili anonimizujemo. Ako trenutno brisanje nije moguće (npr. zbog rezervnih kopija), podatke bezbedno izolujemo od dalje obrade do njihovog brisanja.

8. Primaoci podataka (sa kim delimo podatke)

Vaše podatke ne prodajemo. Možemo ih učiniti dostupnim sledećim kategorijama primalaca, isključivo u meri neophodnoj za navedene svrhe i uz odgovarajuće mere zaštite:

Pružaoci usluga hostinga i infrastrukture u oblaku (cloud) — Supabase Inc. i Vercel Inc., oba sa sedištem u Sjedinjenim Američkim Državama, sa serverima za skladištenje i izvršavanje u Evropskom ekonomskom prostoru, konkretno u Nemačkoj (Frankfurt). Navedena društva podacima mogu pristupati i iz Sjedinjenih Američkih Država.

Pružalac usluge veštačke inteligencije koji omogućava rad Aplikacije i analizu fotografija — Vercel Inc., posredovanjem ka modelima veštačke inteligencije, pri čemu lokacija izvršavanja modela nije ograničena na Evropski ekonomski prostor, na osnovu ugovora o obradi podataka, uz ugovorno brisanje podataka odmah po završenoj obradi (zero data retention) i zabranu njihovog korišćenja za obučavanje modela.

Pružalac infrastrukturnih usluga Vercel Inc. — u vezi sa posetom Aplikaciji obrađuje određene podatke, poput IP adrese i tehničkih zapisa o zahtevima, u svojstvu samostalnog rukovaoca, radi rada, održavanja i unapređenja sopstvenih usluga. Na tu obradu primenjuje se politika privatnosti tog društva.

Procesor plaćanja Raiffeisen banka a.d. Beograd i RaiAccept — koji obrađuju podatke o platnim karticama radi naplate. Podaci o platnoj kartici se prenose u zaštićenoj (kriptovanoj) formi i nisu dostupni Aplikaciji.

Pružaoci tehničke podrške, analitike i komunikacije (npr. slanje e-pošte) — uz ograničen pristup i ugovorne obaveze poverljivosti.

Nadležni državni organi, sudovi i druga lica — kada smo na to obavezni zakonom ili kada je to neophodno radi ostvarivanja ili odbrane pravnih zahteva.

9. Prenos podataka u druge države

Za rad Aplikacije koristimo pružaoce usluga sa sedištem u Sjedinjenim Američkim Državama: Vercel Inc. (infrastruktura, izvršavanje Aplikacije i posredovanje ka modelima veštačke inteligencije) i Supabase Inc. (baza podataka i skladište fotografija). Podaci u mirovanju skladište se na serverima u Frankfurtu, Savezna Republika Nemačka, ali navedena društva podacima mogu pristupati i iz Sjedinjenih Američkih Država. Lokacija izvršavanja modela veštačke inteligencije nije ograničena na Evropski ekonomski prostor.

Oba društva sertifikovana su u okviru EU-U.S. Data Privacy Framework-a. Reč je o programu koji vodi Ministarstvo trgovine Sjedinjenih Američkih Država, a čiju je primerenost Evropska komisija potvrdila odlukom od 10. jula 2023. godine. Okvir obuhvata nadzor Federalne trgovinske komisije, mehanizam pravne zaštite pred Sudom za reviziju zaštite podataka i obavezujuću arbitražu. Napominjemo da se navedena odluka Evropske komisije odnosi na prenose iz Evropskog ekonomskog prostora i da Republika Srbija njome nije obuhvaćena.

Pravni osnov prenosa. Prenos vršimo na osnovu člana 69 stav 1 tačka 2) ZZPL, kao prenos neophodan za izvršenje ugovora zaključenog između Vas i Rukovaoca. Celokupna infrastruktura Aplikacije nalazi se kod navedenih pružalaca usluga, pa bez prenosa pružanje Usluge tehnički nije moguće.

Dopunske mere zaštite koje primenjujemo: ugovorno brisanje podataka kod pružaoca usluge veštačke inteligencije odmah po završenoj obradi; zabranu korišćenja Vaših podataka za obučavanje modela; ograničenje kruga dozvoljenih pružalaca usluge; i skladištenje podataka u mirovanju isključivo na serverima u Evropskom ekonomskom prostoru.

10. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo Vaše podatke zaštitili od neovlašćenog pristupa, gubitka, izmene ili otkrivanja, uključujući: kriptovanje podataka u prenosu i, gde je primenljivo, u mirovanju; kontrolu i ograničavanje pristupa po principu „nužnog pristupa"; pseudonimizaciju gde je to moguće; redovne bezbednosne provere; i interne politike postupanja. Imajući u vidu osetljivost fotografija lica i kože, na ove podatke primenjujemo pojačane mere zaštite.

11. Vaša prava

U skladu sa ZZPL, imate sledeća prava u odnosu na Vaše Podatke o ličnosti:

Pravo na pristup i informisanje o tome koje podatke obrađujemo (čl. 26 ZZPL).

Pravo na ispravku netačnih i dopunu nepotpunih podataka (čl. 29 ZZPL).

Pravo na brisanje podataka („pravo na zaborav") (čl. 30 ZZPL).

Pravo na ograničenje obrade (čl. 31 ZZPL).

Pravo na prenosivost podataka (čl. 36 ZZPL).

Pravo na prigovor na obradu zasnovanu na legitimnom interesu (čl. 37 ZZPL).

Pravo na opoziv pristanka u svakom trenutku, sa dejstvom za ubuduće; opoziv ne utiče na zakonitost obrade vršene pre opoziva (čl. 15 ZZPL).

Pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (čl. 82 ZZPL).

Zahtev za ostvarivanje prava možete podneti putem kontakt podataka iz odeljka 3. Na zahtev odgovaramo bez odlaganja, a najkasnije u rokovima propisanim ZZPL.

12. Maloletna lica

Aplikacija i Usluge namenjene su isključivo punoletnim licima (18 i više godina). Svesno ne prikupljamo podatke od lica mlađih od 18 godina. Ako saznamo da je maloletno lice dostavilo svoje podatke, izbrisaćemo ih bez odlaganja. Ako imate saznanja o tome, molimo Vas da nas kontaktirate na dpo@ljubicica.com

13. Kolačići

Aplikacija trenutno ne koristi kolačiće i slične tehnologije. U slučaju da Aplikacija otpočne korišćenje kolačića i sličnih tehnologija navedeno će biti opisano u našoj Politici kolačića, dok ćete o navedenom biti i obavešteni i o tome zatražen Vaš pristanak.

14. Izmene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati u skladu sa izmenama propisa, tehnologije ili načina poslovanja. O svim značajnijim izmenama obavestićemo Vas putem Aplikacije, Internet stranice ili e-pošte. Datum poslednjeg ažuriranja naveden je na početku dokumenta. Izmene nećemo vršiti na način koji smanjuje nivo zaštite Vaših podataka bez Vašeg pristanka, kada je pristanak pravni osnov obrade.

15. Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom Vaših podataka, kontaktirajte nas:

BZNS DOO BEOGRAD

Adresa: Mitrovdanska 31A

E-mail: podrska@ljubicica.com

Lice za zaštitu podataka o ličnosti: dpo@ljubicica.com

Pritužbu možete podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd; www.poverenik.rs).