Politika privatnosti

Zadnja izmjena: listopad 2026. Vidi i Uvjete korištenja i Ugovor o obradi osobnih podataka.

Ukratko

Fotografija koju učitate nikad se ne sprema. Obrađuje se u radnoj memoriji, pošalje AI servisu radi izrade simulacije i nakon toga ne postoji na našim sustavima.
Bez vaše izričite privole ne prihvaćamo učitavanje. To provjerava naš poslužitelj, ne samo kvačica u widgetu.
Izrađena simulacija briše se nakon 24 sata, osim ako je sami priložite uz zahtjev za konzultacije.
Widget i ova stranica ne koriste kolačiće ni alate za praćenje. Vaše kontakt podatke dobivamo samo ako ih sami upišete u zahtjev za konzultacije.

1. Tko smo i kako nas kontaktirati

Uslugu Smile Lab (web stranica smile-lab.app, ugradivi widget i nadzorna ploča za ordinacije) pruža LIMEN Group d.o.o., Ulica Varoš - Via Varos 67, 52100 Pula, OIB 85736498671 (dalje: Smile Lab, mi).

Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite na info@smile-lab.app. Odgovaramo najkasnije u roku od 30 dana.

2. Na koga se ova politika odnosi

Posjetitelji web stranice klinike koji koriste Smile Lab widget za AI simulaciju osmijeha. Ovo je najvažniji dio i odnosi se na vas ako ste učitali fotografiju.
Ordinacije, odnosno osobe koje u ime ordinacije koriste nadzornu ploču na dashboard.smile-lab.app.
Posjetitelji stranice smile-lab.app. Za vas je ova politika kratka: stranica ne postavlja kolačiće i ne prikuplja podatke.

3. Tko je odgovoran za vaše podatke

Widget se nalazi na web stranici klinike i klinika odlučuje hoće li ga ponuditi svojim posjetiteljima. Zato je za fotografiju, AI simulaciju i zahtjev za konzultacije klinika voditelj obrade, a Smile Lab obrađuje te podatke u ime klinike kao izvršitelj obrade, na temelju ugovora o obradi osobnih podataka koji sklapamo sa svakom klinikom. Za ostvarivanje prava možete se obratiti klinici na čijoj ste stranici koristili widget ili izravno nama. U oba slučaja zahtjev ćemo riješiti.

Za podatke o ordinacijama (korisnički računi, naplata, podrška) i za posjetitelje stranice smile-lab.app Smile Lab je voditelj obrade.

4. Što obrađujemo kad koristite widget

4.1 Fotografija koju učitate

Fotografija vašeg lica obrađuje se isključivo kako bi se izradila AI simulacija odabranog tretmana (izbjeljivanje, ispravljanje zubi ili ljuskice). Obrada izgleda ovako:

Fotografiju učitavate tek nakon što označite privolu. Naš poslužitelj odbija svako učitavanje bez privole, neovisno o tome što prikazuje widget.
Fotografija se u radnoj memoriji prilagodi (format i veličina) i pošalje servisu Google Gemini, koji izrađuje simulaciju. Pogledajte odjeljak 6.
Fotografija se ne sprema na disk, u bazu podataka, u zapise (logove) ni u sustave za praćenje grešaka. Ne izrađujemo i ne čuvamo biometrijske predloške lica.
Fotografiju lica tretiramo kao posebnu kategoriju osobnih podataka, pa je obrađujemo samo na temelju vaše izričite privole (članak 9. stavak 2. točka (a) Opće uredbe o zaštiti podataka).

4.2 Zapis o privoli

Za svaku izrađenu simulaciju bilježimo vrijeme davanja privole i skraćeni, zaštićeni (hashirani) oblik vaše IP adrese. Iz tog zapisa nije moguće rekonstruirati vašu IP adresu. Služi nam isključivo kao dokaz da je privola dana. Pravna osnova je naša obveza da možemo dokazati privolu (članak 7. stavak 1. Opće uredbe).

4.3 Izrađena AI simulacija

Rezultat, odnosno generirana slika sa simulacijom, sprema se na našem poslužitelju 24 sata kako bi vam se mogao prikazati i preuzeti, a zatim se automatski briše. Simulacija nije povezana s vašim imenom ni kontaktima, osim ako je sami niste odlučili priložiti uz zahtjev za konzultacije (4.5). Simulacija nije medicinski savjet, dijagnoza ni jamstvo rezultata. Ta napomena je trajno upisana u samu sliku.

4.4 Tehnički podaci

Radi zaštite od zlouporabe (na primjer masovnog učitavanja) kratkotrajno u radnoj memoriji poslužitelja pratimo broj zahtjeva po IP adresi i po klinici. Ti se podaci ne spremaju trajno. Pravna osnova je naš legitimni interes za sigurnost usluge (članak 6. stavak 1. točka (f)).

4.5 Zahtjev za konzultacije (neobavezno)

Ako nakon simulacije odlučite zatražiti konzultacije, sami upisujete ime, e-poštu i/ili telefon, tretman koji vas zanima i poruku. Ako posebno označite tu mogućnost, uz zahtjev se prilaže i kopija vaše AI simulacije. Zahtjev vidi klinika u svojoj nadzornoj ploči i koristi ga da vas kontaktira. Izvorna fotografija se ni ovdje ne prilaže, jer je nemamo.

4.6 Prijava problema (neobavezno)

Ako widget prikaže grešku, možete poslati prijavu. Uz vašu poruku bilježimo tehničke podatke o grešci: vrstu greške, adresu stranice na kojoj je widget ugrađen, podatke o pregledniku i hashirani oblik IP adrese. To nam pomaže popraviti grešku i temelji se na našem legitimnom interesu da usluga radi ispravno.

5. Što obrađujemo o ordinacijama

Korisnički račun: e-pošta, lozinka (čuvamo samo njezin zaštićeni sažetak), naziv ordinacije, boja i izgled widgeta, web adresa na kojoj je widget dopušten.
Pretplata i naplata: plaćanje obrađuje Stripe. Mi čuvamo samo identifikator kupca i pretplate te status i razdoblje pretplate. Brojeve kartica nikad ne vidimo.
Korištenje: broj izrađenih simulacija po obračunskom razdoblju i zahtjevi za konzultacije pristigli putem widgeta.
Prijava: nadzorna ploča koristi jedan nužni kolačić koji vas drži prijavljenima.

Pravna osnova je izvršenje ugovora s ordinacijom (članak 6. stavak 1. točka (b)) te naše zakonske obveze u vezi s računovodstvom.

6. Tko još ima pristup podacima

Podatke ne prodajemo i ne koristimo za oglašavanje. Dijelimo ih samo s pružateljima bez kojih usluga ne može raditi:

Klinika na čijoj ste stranici koristili widget: dobiva vaš zahtjev za konzultacije i, ako ste to označili, kopiju simulacije. Fotografiju ne dobiva.
Google (Gemini API): servis umjetne inteligencije koji iz vaše fotografije izrađuje simulaciju. Fotografija mu se šalje samo radi te obrade. Koristimo plaćenu uslugu Gemini API, prema čijim uvjetima Google poslane fotografije i rezultate ne koristi za poboljšanje svojih proizvoda ni za treniranje modela, a zapise čuva ograničeno vrijeme isključivo radi otkrivanja zlouporabe. Google je naš podizvršitelj i podatke može obrađivati i izvan EU, uključujući SAD. Taj prijenos uređen je standardnim ugovornim klauzulama Europske komisije u Googleovu Dodatku o obradi podataka i Okvirom za zaštitu podataka EU-SAD.
DigitalOcean: poslužitelji na kojima radi usluga nalaze se u podatkovnom centru u Frankfurtu (Njemačka, EU).
Stripe: obrada plaćanja pretplate ordinacija.
Resend (Resend, Inc., SAD): slanje e-pošte ordinacijama, na primjer obavijesti o novom zahtjevu. Podaci posjetitelja ne šalju se tim putem. Prijenos u SAD uređen je standardnim ugovornim klauzulama Europske komisije u Resendovu ugovoru o obradi podataka.

Podatke možemo otkriti i kad to zahtijeva zakon ili nadležno tijelo.

7. Koliko dugo čuvamo podatke

Podatak	Rok
Izvorna fotografija	Ne čuva se. Postoji samo u radnoj memoriji tijekom izrade simulacije.
Zapis o privoli (vrijeme i hashirana IP adresa)	3 godine od davanja privole, koliko traje opći rok u kojem se može postaviti zahtjev u vezi s obradom. Zatim se briše.
Izrađena AI simulacija	24 sata, zatim automatsko brisanje.
Simulacija priložena uz zahtjev za konzultacije	Dok klinika ne obriše zahtjev, a najdulje do prestanka suradnje s klinikom.
Zahtjev za konzultacije	Dok ga klinika obrađuje, a najdulje do prestanka suradnje s klinikom. Nakon otkazivanja pretplate 90 dana, zatim brisanje.
Podaci o klinici i računi	Dok traje ugovor, a računovodstveni podaci koliko zahtijeva zakon.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje i ograničenje obrade svojih podataka, pravo na prenosivost te pravo na prigovor. Privolu za obradu fotografije možete povući u bilo kojem trenutku, ali to ne utječe na obradu koja je već obavljena, a fotografiju ionako više nemamo. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

9. Izmjene

Ako promijenimo ovu politiku, novu verziju objavit ćemo na ovoj adresi s datumom izmjene. O bitnim promjenama ordinacije obavještavamo e-poštom.