Politika privatnosti Alerion DT grupe

Informacije o obradi i zaštiti osobnih podataka

Vrijedi od 14. rujna 2026.

Ova Politika privatnosti objašnjava kako Alerion DT grupa d.o.o. prikuplja, koristi, čuva i štiti osobne podatke u svojem poslovanju. Odnosi se osobito na posjetitelje naših internetskih stranica i internetskog portala, osobe koje nam šalju upite ili prijave, potencijalne i postojeće klijente, poslovne partnere, polaznike edukacija i događanja, pratitelje naših profila na društvenim mrežama te kandidate za zaposlenje.

Politika obuhvaća internetske stranice i poddomene kojima upravlja Alerion DT grupa, uključujući beauty.alerion.hr, adipologie.alerion.hr, alerion.hr i event.alerion.hr, službene profile na društvenim mrežama, kontaktne i Meta instant obrasce, komunikaciju telefonom, e-mailom i putem aplikacije WhatsApp te podatke koji se vode u CRM sustavu Intrix.

1 Voditelj obrade

Voditelj obrade osobnih podataka je:

• Alerion DT grupa d.o.o. za trgovinu i usluge
• Pavlenski put 5D, 10090 Zagreb, Hrvatska
• OIB: 02138985326
• Ured, edukacijski centar i skladište: Radnička cesta 1A, 10000 Zagreb
• E-mail: info@alerion.hr
• Telefon: +385 91 6776 001

Za sva pitanja o obradi osobnih podataka i ostvarivanju prava možete nam se obratiti na info@alerion.hr ili poštom na adresu sjedišta.

2 Načela obrade

Osobne podatke obrađujemo zakonito, pošteno i transparentno, samo za određene i opravdane svrhe. Prikupljamo podatke koji su primjereni i nužni za pojedinu svrhu, nastojimo ih održavati točnima, čuvamo ih samo koliko je potrebno te primjenjujemo odgovarajuće mjere zaštite. Podatke ne prodajemo.

3 Koje podatke prikupljamo

Ovisno o Vašem odnosu s nama i načinu komunikacije, možemo obrađivati sljedeće kategorije podataka:

• identifikacijske podatke, kao što su ime i prezime;
• poslovne i kontaktne podatke, kao što su naziv salona, centra ili društva, funkcija, poslovna adresa, grad, telefonski broj, e-mail adresa, internetska stranica i profil na društvenoj mreži;
• podatke koje navedete u upitu, prijavi ili razgovoru, uključujući poslovne potrebe, postojeću ponudu tretmana, interes za proizvode ili uređaje, planirano vrijeme ulaganja i ulogu u donošenju odluke;
• podatke o komunikaciji i poslovnom odnosu, kao što su sadržaj korespondencije, dogovoreni termini, bilješke razgovora, ponude, narudžbe, ugovori, isporuke, edukacije, servisni zahtjevi, reklamacije i plaćanja;
• podatke povezane s edukacijama i događanjima, kao što su prijava, prisutnost, organizacijske potrebe, izdane potvrde i povratne informacije;
• podatke kandidata za zaposlenje sadržane u životopisu, prijavi i povezanoj komunikaciji;
• tehničke podatke povezane s korištenjem internetskih stranica, kao što su IP adresa, podaci o uređaju i pregledniku, datum i vrijeme pristupa, posjećene stranice te podaci povezani s kolačićima i sličnim tehnologijama, ovisno o Vašim postavkama privole.

Molimo da nam putem općih kontaktnih i oglasnih obrazaca ne šaljete zdravstvene podatke, podatke o tretiranim osobama ni druge posebne kategorije osobnih podataka, osim ako smo ih izričito zatražili uz odgovarajuću pravnu osnovu i obavijest.

4 Odakle dobivamo podatke

Podatke najčešće dobivamo izravno od Vas kada ispunite obrazac, prijavite se za prezentaciju, edukaciju ili događanje, nazovete nas, pošaljete e-mail ili WhatsApp poruku, posjetite nas, zatražite ponudu, sklopite ugovor ili koristite naše usluge.

Podatke možemo dobiti i od društva ili organizacije koju predstavljate, naših prodajnih i poslovnih partnera, organizatora događanja, javno dostupnih poslovnih registara, poslovnih internetskih stranica i profesionalnih profila te od platformi putem kojih ste nam poslali prijavu ili poruku, primjerice Mete. Kada podatke nismo dobili izravno od Vas, koristimo ih samo ako za to postoji odgovarajuća pravna osnova i ako je obrada u skladu s Vašim razumnim očekivanjima.

5 Svrhe i pravne osnove obrade

Upiti, prezentacije i potencijalni klijenti

Kada zatražite informacije, ponudu, demonstraciju, prezentaciju ili probni tretman, obrađujemo Vaše podatke kako bismo odgovorili, razumjeli poslovni kontekst, procijenili odgovara li tražena usluga Vašim potrebama, dogovorili termin i nastavili komunikaciju povezanu s Vašim zahtjevom. Pravna osnova su radnje na Vaš zahtjev prije sklapanja ugovora, kada je to primjenjivo, te naš legitimni interes za odgovor na poslovni upit, upravljanje prodajnim prilikama i razvoj poslovnog odnosa.

Kupci, dobavljači i poslovni partneri

Podatke obrađujemo radi pripreme i izvršavanja ugovora, izrade ponuda i narudžbi, isporuke, naplate, edukacije, servisa, jamstva, rješavanja reklamacija, vođenja poslovnih evidencija i ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza. Pravna osnova je izvršavanje ugovora ili poduzimanje predugovornih radnji, poštovanje pravnih obveza te legitimni interes za uredno upravljanje poslovnim odnosima, zaštitu prava i naplatu potraživanja.

Edukacije, prezentacije i događanja

Podatke prijavljenih osoba obrađujemo radi organizacije i provedbe edukacije, prezentacije ili događanja, slanja organizacijskih obavijesti i materijala, evidentiranja prisutnosti te odgovaranja na pitanja. Pravna osnova je izvršavanje ugovora ili poduzimanje radnji na zahtjev prijavljene osobe te legitimni interes za organizaciju i unaprjeđenje naših profesionalnih programa.

Ako događanje fotografiramo ili snimamo, sudionike ćemo o tome pravodobno obavijestiti. Za portretne snimke i promotivnu uporabu koja nije razumno očekivana zatražit ćemo privolu kada je ona potrebna. Osoba može prije događanja ili na samom događanju istaknuti da ne želi biti snimana.

Izravni marketing

Promotivne novosti, pozive na događanja i informacije o ponudi šaljemo osobama koje su za to dale privolu ili, kada je to dopušteno primjenjivim propisima, postojećim poslovnim kontaktima na temelju legitimnog interesa. Svaka osoba ima pravo u bilo kojem trenutku i besplatno povući privolu ili prigovoriti izravnom marketingu. U svakoj elektroničkoj marketinškoj poruci omogućit ćemo jednostavan način odjave.

Slanje upita, prijava za prezentaciju ili Meta instant obrasca samo po sebi ne znači privolu za newsletter ili promotivne poruke koje nisu povezane s konkretnim zahtjevom. Ako takvu privolu želimo prikupiti, bit će ponuđena zasebno i neće biti uvjet za obradu upita.

Kandidati za zaposlenje

Podatke kandidata obrađujemo radi provedbe selekcijskog postupka, komunikacije i procjene kandidata. Pravna osnova su radnje koje prethode mogućem sklapanju ugovora o radu i naš legitimni interes za provedbu postupka zapošljavanja. Za zadržavanje podataka radi budućih natječaja zatražit ćemo zasebnu privolu.

Zaštita prava, sigurnost i zakonske obveze

Podatke možemo obrađivati radi sprječavanja zlouporaba, sigurnosti informacijskih sustava, dokazivanja poslovnih događaja, rješavanja sporova i pravnih zahtjeva te postupanja prema zahtjevima nadležnih tijela. Pravna osnova su naše zakonske obveze i legitimni interes za sigurnost, dokazivanje i zaštitu prava.

6 Meta obrasci i društvene mreže

Kada ispunite naš obrazac na Facebooku ili Instagramu, Meta nam prosljeđuje podatke koje ste unijeli i podatke sadržane u Vašim odgovorima. Alerion DT grupa te podatke koristi za obradu prijave, kvalifikaciju poslovnog interesa, kontaktiranje i dogovor prezentacije, ponude ili drugog traženog oblika suradnje. Neostvareni prodajni kontakti prenose se u CRM sustav Intrix i čuvaju najdulje 12 mjeseci od posljednje smislene komunikacije, osim ako postoji drugi pravni temelj za dulje čuvanje.

Meta Platforms Ireland Limited upravlja platformama Facebook i Instagram te osobne podatke obrađuje i prema vlastitim pravilima. Više informacija dostupno je u Metinoj politici privatnosti na https://www.facebook.com/privacy/policy/. Kada komunicirate s nama putem naših profila, poruka, komentara ili oglasa, određene podatke istodobno obrađuje i Meta, na što Alerion nema potpun utjecaj.

Na društvenim mrežama ne objavljujte povjerljive informacije, zdravstvene podatke ni osobne podatke drugih osoba. Javne komentare možemo ukloniti ako sadržavaju osobne podatke, uvredljiv sadržaj, neželjene oglase ili druge neprimjerene podatke.

7 CRM sustav Intrix

Za upravljanje kontaktima, prodajnim prilikama, komunikacijom i poslovnim odnosima koristimo CRM sustav Intrix. U njemu možemo evidentirati identifikacijske i poslovne kontaktne podatke, izvor upita, interese, odgovore iz obrazaca, povijest komunikacije, dogovorene aktivnosti, ponude, status poslovne prilike i druge bilješke nužne za vođenje odnosa s potencijalnim ili postojećim klijentom.

Pružatelj sustava Intrix je Intera d.o.o., Vičava 1, 2250 Ptuj, Slovenija. Kada u sustavu pohranjuje podatke koje je unijela Alerion DT grupa, Intera djeluje kao izvršitelj obrade prema ugovoru i uputama Aleriona. Pristup podacima unutar Aleriona ograničen je na osobe kojima je potreban za obavljanje posla.

8 Telefon, e-mail i WhatsApp

Kontaktne podatke koje ste nam dali koristimo za komunikaciju povezanu s Vašim upitom, prijavom, terminom, ponudom, narudžbom, edukacijom, servisom ili drugim poslovnim odnosom. Ako ste naveli broj telefona radi dogovora prezentacije, možemo Vas nazvati ili Vam poslati kratku WhatsApp poruku radi uspostave kontakta i potvrde termina, u skladu s informacijama navedenima u obrascu.

WhatsApp je usluga društva WhatsApp Ireland Limited i dio je grupe Meta. Kada koristite WhatsApp, pružatelj te usluge obrađuje određene podatke prema vlastitim pravilima. Za dokumente, ponude i informacije koje nije primjereno slati putem aplikacije možemo koristiti e-mail ili drugi sigurniji kanal. WhatsApp ne koristimo za slanje nevezanih promotivnih poruka bez odgovarajuće pravne osnove.

9 Internetske stranice, kolačići i mjerenje oglasa

Naše internetske stranice mogu koristiti nužne kolačiće i slične tehnologije potrebne za njihov rad i sigurnost. Za analitičke, funkcionalne ili marketinške kolačiće koji nisu nužni tražimo privolu putem postavki kolačića prije njihova aktiviranja. Privolu možete povući ili promijeniti u svakom trenutku putem postavki kolačića na stranici.

Ovisno o Vašoj privoli i stvarno aktiviranim alatima, možemo koristiti usluge kao što su Google Tag Manager, Google Analytics i Meta Pixel radi mjerenja korištenja stranice, učinkovitosti kampanja i prikazivanja relevantnijih oglasa. Pružatelji tih usluga mogu primati internetske identifikatore, podatke o uređaju, pregledniku, posjećenim stranicama i interakcijama s oglasima. Točan popis aktivnih kolačića, njihove svrhe, pružatelji i rokovi trajanja trebaju biti dostupni u postavkama kolačića ili posebnoj obavijesti o kolačićima.

Nužni kolačići temelje se na potrebi pružanja tražene usluge i našem legitimnom interesu za siguran rad stranice. Ostali kolačići postavljaju se na temelju Vaše privole. Odbijanje neobveznih kolačića ne smije onemogućiti osnovno korištenje stranice.

10 Primatelji i izvršitelji obrade

Osobnim podacima pristupaju samo ovlašteni zaposlenici i suradnici kojima su podaci potrebni za obavljanje posla. U potrebnom opsegu podatke možemo učiniti dostupnima sljedećim kategorijama primatelja i izvršitelja obrade:

• pružateljima CRM, informacijskih, hosting, održavanja, sigurnosnih i e-mail usluga, uključujući pružatelja sustava Intrix;
• pružateljima platformi za oglašavanje, analitiku, obrasce i komunikaciju, uključujući Metu, WhatsApp i Google, kada se njihove usluge koriste;
• pružateljima računovodstvenih, ERP, naplatnih i administrativnih usluga;
• bankama, pružateljima plaćanja, leasing društvima i osiguravateljima, kada je to potrebno za traženi oblik poslovanja;
• dobavljačima, proizvođačima, edukatorima, serviserima, dostavnim i logističkim partnerima, kada je to potrebno za izvršenje ugovora ili Vašeg zahtjeva;
• odvjetnicima, revizorima i drugim stručnim savjetnicima kada je to potrebno za zaštitu prava i uredno poslovanje;
• sudovima, regulatornim, poreznim i drugim javnim tijelima kada smo podatke obvezni dostaviti na temelju propisa ili zakonitog zahtjeva.

Izvršiteljima obrade dopuštamo obradu samo prema ugovoru, našim dokumentiranim uputama i uz odgovarajuće obveze povjerljivosti i sigurnosti. Podatke ne dostavljamo trećim osobama za njihove vlastite marketinške svrhe bez odgovarajuće pravne osnove.

11 Prijenosi podataka izvan Europskoga gospodarskog prostora

Neki pružatelji digitalnih usluga, osobito Meta i Google, mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Kada dolazi do takvog prijenosa, oslanjamo se na mehanizme dopuštene propisima o zaštiti podataka, primjerice odluku Europske komisije o primjerenosti, standardne ugovorne klauzule i dodatne zaštitne mjere, ovisno o konkretnom pružatelju i usluzi. Informacije o prijenosima pojedinog pružatelja dostupne su u njegovoj politici privatnosti.

Intrix pruža Intera d.o.o. iz Slovenije, države članice Europske unije. Samo korištenje sustava Intrix stoga ne predstavlja prijenos podataka izvan Europskoga gospodarskog prostora, osim ako se u okviru posebno aktiviranih dodatnih usluga koriste drugi pružatelji, što se prethodno zasebno procjenjuje.

12 Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, a zatim ih brišemo, anonimiziramo ili ograničavamo pristup, osim kada postoji obveza ili pravo duljeg čuvanja. Primjenjujemo osobito sljedeće rokove i kriterije:

• upiti i neostvareni prodajni kontakti: 12 mjeseci od posljednje smislene komunikacije;
• podaci o aktivnim pregovorima i ponudama: do završetka pregovora, a zatim prema roku za neostvarene kontakte ili dulje ako su potrebni radi dokazivanja i zaštite prava;
• podaci kupaca i poslovnih partnera: tijekom poslovnog odnosa i nakon njegova završetka koliko je potrebno radi zakonskih obveza i zaštite pravnih zahtjeva;
• knjigovodstvene isprave i povezani podaci: najmanje 11 godina, odnosno dulje ako to nalaže primjenjivi propis;
• podaci o prijavama za edukacije i događanja: 12 mjeseci nakon događanja, osim podataka koji ulaze u računovodstvenu dokumentaciju ili su potrebni za izdane potvrde, ugovor ili pravne zahtjeve;
• podaci za izravni marketing: do povlačenja privole, prigovora ili prestanka svrhe; minimalan zapis o odjavi možemo zadržati koliko je potrebno kako bismo osigurali da se zahtjev poštuje;
• podaci kandidata za zaposlenje: do završetka postupka i najdulje šest mjeseci nakon njegova završetka, osim ako kandidat pristane na dulje čuvanje ili su podaci potrebni radi pravnih zahtjeva;
• tehnički zapisi o sigurnosti stranice: u pravilu do 12 mjeseci, osim ako su potrebni za istragu incidenta ili zaštitu prava;
• kolačići i podaci analitičkih ili oglašivačkih alata: prema rokovima prikazanima u postavkama kolačića i pravilima pojedinog pružatelja.

13 Vaša prava

Pod uvjetima propisanima Općom uredbom o zaštiti podataka imate pravo:

• dobiti potvrdu obrađujemo li Vaše osobne podatke te zatražiti pristup tim podacima i njihovu kopiju;
• zatražiti ispravak netočnih i dopunu nepotpunih podataka;
• zatražiti brisanje podataka kada za to postoje propisane pretpostavke;
• zatražiti ograničenje obrade;
• primiti podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade kada su ispunjene pretpostavke za prenosivost;
• u svakom trenutku uložiti prigovor na obradu koja se temelji na legitimnom interesu, uz navođenje razloga koji se odnose na Vašu posebnu situaciju;
• u svakom trenutku i bez navođenja razloga prigovoriti obradi za potrebe izravnog marketinga;
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja;
• podnijeti pritužbu nadzornom tijelu.

Zahtjev možete poslati na info@alerion.hr ili poštom na adresu sjedišta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Ako je zahtjev složen ili ih je mnogo, rok se može produljiti za dodatna dva mjeseca, o čemu ćemo Vas obavijestiti. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta, ali nećemo automatski tražiti OIB ili presliku osobnog dokumenta ako to nije nužno i razmjerno.

14 Pravo na pritužbu

Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima, možete se obratiti Alerion DT grupi kako bismo pokušali riješiti pitanje. Neovisno o tome imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, https://azop.hr/.

15 Automatizirano odlučivanje i profiliranje

Alerion DT grupa ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na pojedinca isključivo automatiziranom obradom. Podatke o interesu i poslovnoj fazi možemo koristiti za organizaciju prodajnih kontakata i prilagodbu komunikacije, ali odluke o daljnjem kontaktu, prezentaciji, ponudi ili poslovnoj suradnji donose ovlaštene osobe.

Platforme za oglašavanje mogu provoditi vlastito profiliranje radi odabira publike i prikazivanja oglasa. Takva obrada uređena je pravilima pojedine platforme i njezinim postavkama privatnosti.

16 Sigurnost i povjerljivost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, objave ili uništenja. Mjere uključuju upravljanje korisničkim ovlastima, individualne korisničke račune gdje je to moguće, zaštitu uređaja i sustava, sigurnosne kopije, obveze povjerljivosti, edukaciju zaposlenika i odabir pružatelja koji mogu osigurati primjerenu razinu zaštite.

Nijedan način prijenosa ili pohrane nije potpuno bez rizika. U slučaju povrede osobnih podataka postupit ćemo prema zakonskim obvezama i, kada je potrebno, obavijestiti nadzorno tijelo i pogođene osobe.

17 Podaci djece i osjetljivi podaci

Naše profesionalne usluge, poslovni obrasci i oglasi nisu namijenjeni djeci. Ne prikupljamo namjerno osobne podatke djece putem prodajnih i marketinških obrazaca. Ako saznamo da su takvi podaci poslani bez odgovarajuće osnove, poduzet ćemo razumne mjere da ih izbrišemo.

Putem općih obrazaca ne tražimo zdravstvene, biometrijske ni druge posebne kategorije osobnih podataka. Ako je obrada takvih podataka iznimno potrebna za zasebnu uslugu ili postupak, pružit ćemo posebnu obavijest i osigurati odgovarajuću pravnu osnovu.

18 Izmjene Politike

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja sa stvarnim načinom obrade, promjenama usluga, tehnologije ili propisa. Na stranici ćemo objaviti važeću verziju i datum početka njezine primjene. Ako izmjena bitno utječe na prava pojedinaca, o tome ćemo obavijestiti na primjeren način.

19 Kontakt

Za pitanja, prigovore i zahtjeve povezane s osobnim podacima obratite nam se na:

Alerion DT grupa d.o.o., Pavlenski put 5D, 10090 Zagreb · E-mail: info@alerion.hr · Telefon: +385 91 6776 001