← Nazad na aplikaciju
Zadnja izmjena: listopad 2026.
1. Uvod i voditelj obrade
Beauty Pixel AI (dalje: "mi", "aplikacija", "Usluga") pruža uslugu AI analize boje kose i personaliziranih preporuka. Ova Politika privatnosti objašnjava koje podatke prikupljamo, kako ih koristimo i koja su tvoja prava sukladno Uredbi (EU) 2016/679 (GDPR).
Voditelj obrade podataka:
PRO SOUND SOLUTIONS, obrt za usluge i ugostiteljstvo
Vlasnik: Ivan Petanjek
Ulica dr. Živka Vukasovića 9A, 49000 Krapina, Hrvatska
OIB: 64141799054
Email: hello@beautypixelai.com
2. Koje podatke prikupljamo
Fotografija
Fotografija koju uploadaš koristi se isključivo za AI analizu tona kože i boje kose. Fotografija se obrađuje u realnom vremenu putem vanjskih AI pružatelja usluga i ne pohranjuje se trajno na naše servere. Napomena: AI vizualizacije izvedene iz tvoje fotografije privremeno se pohranjuju (vidi dolje).
AI vizualizacije
Generirane slike (koje mogu prikazivati tvoje lice) privremeno se pohranjuju na sigurnom cloud serveru (Supabase Storage, EU regija) isključivo radi prikaza u aplikaciji i slanja emailom. Automatski se brišu najkasnije unutar 48 sati. Svaka generirana slika u aplikaciji vidljivo je označena kao AI vizualizacija, a Google u nju ugrađuje i nevidljivi digitalni vodeni žig (SynthID) koji je označava kao AI-generiranu (Uredba (EU) 2024/1689 o umjetnoj inteligenciji, čl. 50).
Podaci korisničkog računa
Pri registraciji prikupljamo email adresu i lozinku (pohranjena isključivo u kriptiranom obliku). Ako se prijaviš putem Google računa, od Googlea primamo tvoje ime, email adresu i profilnu sliku. Uz račun vodimo i podatke o tvom planu, broju dostupnih vizualizacija i povijesti korištenja kvota.
Podaci o plaćanju
Kupnju i pretplatu prodaje i naplaćuje Creem (Armitage Labs OÜ, Rotermanni 14, 10111 Tallinn, Estonija) kao Merchant of Record — Creem je prodavatelj na računu, obrađuje plaćanje, izdaje račun i obračunava PDV. Za podatke o plaćanju, naplati i porezima Creem je samostalni voditelj obrade i na njih se primjenjuje Creemova politika privatnosti. Mi nikada ne vidimo niti pohranjujemo broj tvoje kartice. Od Creema primamo samo potvrdu plaćanja, vrstu plana te identifikatore kupca, pretplate i transakcije, koje čuvamo radi vođenja tvog plana.
Podaci partnerskih salona
Ako se frizerski salon prijavi u partnerski program, prikupljamo podatke iz prijave: naziv salona, adresu, grad i državu, telefon, email, poveznice na društvene mreže, opis, brendove s kojima radi, logo, fotografije salona i palete boja, te korisnički račun s kojeg je prijava poslana. Koristimo ih za obradu prijave i, nakon odobrenja, za javni prikaz salona na stranici Partneri (uključujući lokaciju na karti). Pravna osnova je izvršenje ugovora odnosno radnje prije sklapanja ugovora (čl. 6. st. 1. t. b). Javno prikazani podaci vidljivi su svim posjetiteljima.
Chat poruke
Poruke koje razmijeniš s AI konzultantom obrađuju se putem vanjskih AI pružatelja usluge radi generiranja odgovora. Ne koristimo ih za marketinške svrhe.
Email komunikacija
Email adresu koristimo za slanje rezultata analize (na tvoj zahtjev), transakcijskih poruka (potvrde plaćanja, reset lozinke) i odgovora na upite. Ne šaljemo marketinške emailove bez tvoje privole. Ako rezultate pošalješ prijatelju, njegovu adresu koristimo samo za to jedno slanje i ne spremamo je.
Tehnički podaci
Prikupljamo tehničke podatke o sesiji (vrsta uređaja, preglednik, jezik, korištene funkcije) radi poboljšanja aplikacije, te podatke o greškama (IP adresa, vrsta preglednika, tehnički kontekst greške) putem alata za nadzor grešaka, radi održavanja stabilnosti Usluge.
3. Pravne osnove obrade (čl. 6 GDPR)
  • Izvršenje ugovora (čl. 6. st. 1. t. b) — analiza fotografije, generiranje vizualizacija, vođenje računa, naplata, chat konzultant
  • Zakonska obveza (čl. 6. st. 1. t. c) — čuvanje računovodstvene dokumentacije o plaćanjima
  • Legitimni interes (čl. 6. st. 1. t. f) — nadzor grešaka, sprječavanje zloupotrebe, sigurnost i stabilnost Usluge
  • Privola (čl. 6. st. 1. t. a) — slanje rezultata na email koji dobrovoljno uneseš; privolu možeš povući u svakom trenutku
4. Biometrijski podaci i podaci o licu — važna napomena
Tvoju fotografiju koristimo isključivo za analizu boje kose i tona kože te generiranje vizualizacija koje si zatražila. Budući da fotografije mogu prikazivati lice, ovdje detaljno objašnjavamo kako s njima postupamo:
  • Ne prikupljamo biometrijske podatke. Ne kreiramo, ne izdvajamo niti pohranjujemo biometrijske predloške, geometriju lica ni obilježja lica za identifikaciju. Ne provodimo prepoznavanje lica niti jedinstvenu identifikaciju osoba u smislu čl. 9. GDPR-a. Fotografija se obrađuje isključivo kao slikovna datoteka.
  • Svrha obrade. Fotografije koje mogu sadržavati lice obrađujemo samo radi: AI analize tona kože i boje kose, generiranja zatraženih vizualizacija i prikaza rezultata. Ne koristimo ih za oglašavanje, profiliranje, praćenje ni treniranje AI modela.
  • Rokovi. Uploadana fotografija obrađuje se u realnom vremenu i ne pohranjuje se trajno na naše servere. AI vizualizacije (koje mogu prikazivati tvoje lice) automatski se brišu najkasnije unutar 48 sati (vidi odjeljak 7).
  • Dijeljenje. Fotografije se prosljeđuju isključivo izvršiteljima obrade iz odjeljka 5 (AI pružatelji za analizu i generiranje; Supabase za privremenu pohranu vizualizacija) i isključivo radi izvršenja tvog zahtjeva.
  • Retencija kod trećih strana. Prema svojim uvjetima korištenja, naši AI pružatelji ne koriste fotografije za treniranje modela; eventualne privremene kopije zadržavaju samo ograničeno razdoblje radi sigurnosti i sprječavanja zloupotrebe, nakon čega ih brišu. Ne autoriziramo trajnu pohranu fotografija ni kod jednog pružatelja.
  • Tvoja kontrola. Brisanje i pristup podacima možeš zatražiti u svakom trenutku (vidi odjeljak 9 — Tvoja prava).
5. S kime dijelimo podatke
Koristimo sljedeće povjerljive pružatelje usluga (izvršitelje obrade):
  • Google (SAD) — AI analiza fotografije i generiranje AI vizualizacija (Gemini) te Google prijava (ako je koristiš)
  • Anthropic (SAD) — AI chat konzultant, prijedlozi nijansi u Color Exploreru i pretraga proizvoda (samo tekst — fotografija se ne šalje)
  • Supabase (EU serveri) — baza podataka, autentifikacija i privremena pohrana slika
  • Creem (Armitage Labs OÜ, EU) — kao izvršitelj obrade provodi sigurnosnu moderaciju tekstualnih unosa prije AI generiranja; za plaćanja je Merchant of Record i samostalni voditelj obrade (vidi odjeljak 2 — Podaci o plaćanju)
  • Upstash (EU) — zaštita od zloupotrebe ograničavanjem broja zahtjeva (rate-limiting); u tu svrhu privremeno obrađuje IP adrese
  • Resend (SAD) — slanje emailova
  • Vercel (SAD) — hosting aplikacije
  • Sentry (SAD) — nadzor i evidencija tehničkih grešaka
  • Cloudflare (SAD/globalno) — DNS, sigurnosni proxy i email routing

Svi pružatelji usluga obvezani su ugovorima o obradi podataka (DPA) i odgovarajućim sigurnosnim standardima. Ne prodajemo tvoje podatke trećim stranama niti ih dijelimo u marketinške svrhe.

6. Prijenos podataka izvan EU
Dio navedenih pružatelja usluga nalazi se u Sjedinjenim Američkim Državama. Prijenos podataka u SAD temelji se na EU-U.S. Data Privacy Frameworku (za certificirane pružatelje) odnosno standardnim ugovornim klauzulama Europske komisije (SCC), uz dodatne zaštitne mjere. To znači da tvoji podaci uživaju razinu zaštite usporedivu s onom u EU.
7. Koliko čuvamo podatke
  • Fotografija: ne pohranjuje se trajno — obrađuje se u realnom vremenu
  • AI vizualizacije: automatski se brišu najkasnije unutar 48 sati
  • Podaci računa: dok je račun aktivan; kad račun obrišeš u aplikaciji (podnožje → „Obriši račun”), brišu se odmah, a na zahtjev poslan emailom u roku od 30 dana
  • Podaci o plaćanjima: račune i podatke o plaćanju čuva Creem u skladu sa zakonskim rokovima, neovisno o brisanju računa kod nas
  • Podaci partnerskih salona: dok traje partnerstvo; prijave koje nisu odobrene najdulje 12 mjeseci od odluke, ili ranije na zahtjev
  • Email adresa (bez računa): čuvamo dok ne zatražiš brisanje
  • Tehnički podaci i evidencija grešaka: do 12 mjeseci
8. Automatizirana obrada
AI analiza i preporuke generiraju se automatizirano, no ne donosimo odluke koje bi imale pravne ili slično značajne učinke na tebe u smislu čl. 22. GDPR-a. Preporuke su informativne i estetske prirode.
9. Tvoja prava (GDPR)
Kao korisnik/ica iz EU imaš sljedeća prava:
  • Pravo na pristup — možeš zatražiti kopiju podataka koje imamo o tebi
  • Pravo na ispravak — možeš zatražiti ispravak netočnih podataka
  • Pravo na brisanje — račun i povezane podatke možeš sama trajno obrisati u aplikaciji (podnožje → „Obriši račun”) ili zatražiti brisanje emailom
  • Pravo na ograničenje obrade — možeš zatražiti privremeno ograničenje obrade
  • Pravo na prigovor — možeš se usprotiviti obradi temeljenoj na legitimnom interesu
  • Pravo na prenosivost — možeš zatražiti podatke u strojno čitljivom formatu
  • Pravo na povlačenje privole — u svakom trenutku, bez utjecaja na zakonitost prethodne obrade

Za ostvarivanje prava kontaktiraj nas na hello@beautypixelai.com. Odgovaramo u roku od 30 dana.

10. Dob korisnika
Usluga je namijenjena osobama od 18 godina i starijima. Svjesno ne prikupljamo podatke osoba mlađih od 18 godina.
11. Kolačići (Cookies)
Aplikacija koristi isključivo tehničke kolačiće i lokalnu pohranu neophodne za rad (prijava i upravljanje sesijom). Ne koristimo marketinške ni analitičke kolačiće trećih strana, stoga ne prikazujemo cookie banner.
12. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući HTTPS enkripciju, kriptiranu pohranu lozinki, sigurnu pohranu na EU serverima, kontrolu pristupa na razini baze podataka (RLS) i ograničen pristup podacima. Generirane slike pohranjuju se u privatnom spremištu, a pristup je moguć isključivo putem vremenski ograničenih potpisanih poveznica (signed URL, istek 48 sati).
13. Kontakt
Za sva pitanja vezana uz privatnost i zaštitu podataka:
PRO SOUND SOLUTIONS — Beauty Pixel AI
Ulica dr. Živka Vukasovića 9A, 49000 Krapina
Email: hello@beautypixelai.com
Web: www.beautypixelai.com
Ako nisi zadovoljna načinom obrade podataka, možeš podnijeti pritužbu nadležnom nadzornom tijelu — u Hrvatskoj je to AZOP (Agencija za zaštitu osobnih podataka, azop.hr).
← Nazad na Beauty Pixel AI