Politika privatnosti

1. Uvod

Dobro došli u Makeup DNA („mi“, „naš“ ili „nas“). Posvećeni smo zaštiti vaših ličnih podataka i vašeg prava na privatnost. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo, čuvamo i štitimo vaše podatke kada posetite naš sajt makeupdna.ai, koristite mobilne aplikacije Makeup DNA na iOS-u i Android-u i koristite naše povezane usluge (zajedno „Usluga“).

Molimo pažljivo pročitajte ovu Politiku privatnosti. Korišćenjem Usluge pristajete na prikupljanje, korišćenje i otkrivanje vaših podataka kako je opisano u ovoj politici. Ako se ne slažete sa uslovima ove Politike privatnosti, nemojte koristiti Uslugu.

2. Podaci koje prikupljamo

Prikupljamo različite vrste podataka u zavisnosti od toga kako koristite našu Uslugu:

2.1 Lični podaci koje vi pružate

• Email adresa: kada pravite nalog ili završavate naš kviz
• Platne informacije: podaci o kartici i adresa za naplatu obrađuju se i čuvaju direktno kod naših platnih partnera Stripe i Revolut. Ne čuvamo pun broj vaše kartice na našim serverima.
• Fotografije i selfiji: slike koje snimite ili otpremite za generisanje personalizovanih izgleda šminke

2.2 Podaci iz odgovora na kviz

Kada završite naš personalizovani kviz lepote, prikupljamo vaše odgovore uključujući:

• Uzrasni raspon
• Ton kože i probleme kože
• Boju očiju
• Nivo veštine šminkanja i iskustvo
• Rutinu šminkanja i proizvode koje trenutno imate
• Izazove i ciljeve u šminkanju
• Željene prilike i stilove izgleda šminke
• Iskustvo gledanja tutorijala i preferencije
• Lični nivo komfora i aspiracije vezane za šminku

2.3 Podaci koji se automatski prikupljaju

• IP adresa: prikuplja se kada šaljete kviz ili koristite našu Uslugu
• User agent: tip, verzija pregledača i informacije o operativnom sistemu
• Informacije o uređaju: tip uređaja, rezolucija ekrana i mogućnosti pregledača
• Podaci o korišćenju: posećene stranice, korišćene funkcije, vreme provedeno na stranicama, obrasci klikova i podaci o interakciji
• Podaci o uputniku: kako ste stigli na naš sajt, uključujući uputničke URL-ove i identifikatore reklamnih kampanja

2.4 Kolačići i identifikatori praćenja

• Autentifikacioni kolačići: koriste se za upravljanje vašom sesijom prijave
• Reklamni kolačići: postavljaju ih reklamni partneri da identifikuju vaš pregledač i pripišu klikove na reklame
• Privremeni kolačići: koriste se za proces registracije naloga (npr. povezivanje rezultata kviza sa vašim nalogom)

3. Kako koristimo vaše podatke

Prikupljene podatke koristimo u sledeće svrhe:

3.1 Pružanje Usluge

• Generisanje personalizovanih izgleda šminke pomoću AI-ja na osnovu vašeg selfija i odgovora na kviz
• Pružanje prilagođenih tutorijala šminkanja, saveta i preporuka proizvoda
• Vršenje detekcije lica na uređaju tokom snimanja selfija da vam pomogne da kadrirate snimak. Ova detekcija je privremena i nikada ne napušta vaš uređaj (vidi Odeljak 4).
• Kreiranje i upravljanje vašim korisničkim nalogom
• Obrada plaćanja pretplate i upravljanje naplatom

3.2 Komunikacija

• Slanje verifikacionih kodova za autentifikaciju naloga
• Slanje potvrda transakcija i računa za naplatu
• Odgovaranje na vaše upite za podršku i zahteve korisničkog servisa
• Slanje važnih ažuriranja o Usluzi, uključujući promene naših uslova ili politika

3.3 Analitika i unapređenje

• Praćenje i analiza trendova i obrazaca korišćenja radi unapređenja Usluge
• Merenje efikasnosti naših funkcija i korisničkog iskustva
• Otkrivanje, istraživanje i sprečavanje prevarnih transakcija ili neovlašćenog pristupa

3.4 Oglašavanje i marketing

• Praćenje konverzija u oglašavanju radi merenja efikasnosti naših marketinških kampanja
• Slanje hešovanih (anonimizovanih) email adresa Meta-i za optimizaciju oglasa i praćenje konverzija
• Pripisivanje pretplata i kupovina određenim reklamnim kampanjama

4. Podaci o fotografijama i licu

Fotografije i bilo koji podaci dobijeni iz vašeg lica su osetljiva kategorija ličnih podataka i sa njima postupamo sa posebnom pažnjom. Ovaj odeljak objašnjava tačno šta se prikuplja, kako se koristi, sa kim se deli i koliko dugo se čuva.

4.1 Koje podatke o licu prikupljamo

• Selfi fotografije: jedna statična fotografija koju odlučite da snimite kamerom svog uređaja ili otpremite sa svog uređaja. Takođe možete izabrati unapred dostavljenu primer sliku umesto sopstvenog lica. Ne snimamo video i ne snimamo neprekidne tokove slika.
• Bez otisaka lica, biometrijskih šablona ili geometrije lica: ne generišemo, izvodimo, prikupljamo niti čuvamo nikakav otisak lica, mrežu lica, embeding lica, geometriju lica, biometrijski identifikator niti druge jedinstvene podatke izračunate iz vašeg lica. Ne koristimo vaše lice za identifikaciju, autentifikaciju, prepoznavanje, procenu starosti, izvođenje etničke pripadnosti, analizu emocija ili bilo kakve slične svrhe.
• Detekcija lica u realnom vremenu (privremena, samo na uređaju): tokom snimanja selfija Usluga može pokrenuti detekciju lica na uređaju da vam pomogne da kadrirate snimak. Na primer, može prikazati obrise lica ili potvrditi da je lice u kadru. Ova detekcija se u potpunosti izvršava na vašem uređaju (u pregledaču na vebu ili u operativnom sistemu na mobilnom), ne stvara trajne podatke, nikada se ne zapisuje na disk i nikada ne prenosi na naše servere niti trećim licima. Privremeni podaci detekcije se odbacuju u trenutku kada se ekran snimanja zatvori.

4.2 Kako se snimaju fotografije

• Snimanje kamerom: možete koristiti kameru svog uređaja da snimite selfi direktno u Usluzi. Pristup kameri se traži kroz standardni zahtev za dozvolu vašeg operativnog sistema ili pregledača i može se opozvati u bilo kom trenutku kroz podešavanja uređaja ili pregledača.
• Otpremanje fajla: alternativno, možete otpremiti postojeću fotografiju iz galerije svog uređaja.
• Primer slike: ako ne želite da koristite sopstvenu fotografiju, možete izabrati unapred dostavljenu primer sliku i potpuno preskočiti snimanje.

4.3 Kako se fotografije obrađuju

• Detekcija lica na uređaju: kako je opisano u 4.1, detekcija lica na uređaju tokom snimanja je privremena i nikada ne napušta vaš uređaj.
• AI generisanje šminke: kada pošaljete selfi, fotografija se šalje preko šifrovane veze našem provajderu generisanja slika AI-jem, Google Gemini API (vodi Google LLC, SAD). Provajder obrađuje sliku isključivo za vraćanje personalizovanih izgleda šminke i povratnih informacija o tutorijalima. Prema uslovima Google API-ja, sadržaj poslat Gemini API-ju ne koristi se za obučavanje Google-ovih modela.
• Čuvanje: vaš originalni selfi i slike generisane AI-jem čuvaju se u našoj infrastrukturi za čuvanje u oblaku (Supabase Storage, hostovan u AWS-u) korišćenjem standardnog šifrovanja tokom prenosa (TLS) i u mirovanju.

4.4 Šta nikada nećemo raditi sa podacima vašeg lica

• Ne prodajemo, ne iznajmljujemo, ne licenciramo niti trgujemo vašim fotografijama ili bilo kakvim podacima vezanim za lice.
• Ne delimo vaše fotografije sa oglašivačima, reklamnim mrežama, provajderima analitike niti brokerima podataka.
• Ne koristimo vaše fotografije za obučavanje modela veštačke inteligencije, ni naših ni bilo koje treće strane.
• Ne koristimo vaše lice za identifikaciju, autentifikaciju, prepoznavanje, nadzor niti profilisanje.
• Ne izvlačimo niti čuvamo biometrijske šablone, otiske lica, geometriju lica niti embeding-e lica.
• Vaše fotografije ne činimo javno dostupnim. Ne mogu ih videti drugi korisnici niti ih indeksirati pretraživači.

4.5 Čuvanje i brisanje

• Period čuvanja: vaši selfiji i slike generisane AI-jem iz njih se čuvaju za vreme trajanja vašeg naloga kako biste mogli da se vratite na sačuvane izglede. Brišu se kada izbrišete nalog ili konkretno zatražite brisanje fotografija.
• Podaci na uređaju: podaci detekcije lica u realnom vremenu se uopšte ne čuvaju i postoje samo za vreme trajanja interakcije snimanja.
• Kako da obrišete: možete obrisati sve svoje fotografije u bilo kom trenutku tako što ćete obrisati nalog iz aplikacije ili sa sajta (Profil → Obriši nalog), ili pisanjem na support@makeupdna.ai. Zahtevi za brisanje se obrađuju brzo.

4.6 Bezbednosne mere

• Fotografije se prenose na naše servere i AI provajderu preko TLS-šifrovanih veza.
• Fotografije se čuvaju šifrovane u mirovanju kod našeg provajdera skladištenja.
• Pristup fotografijama je ograničen na autentifikovane zahteve u okviru vašeg naloga. Fotografije se javno ne indeksiraju i ne mogu se preuzeti bez važećih akreditiva.

5. Usluge trećih lica i deljenje podataka

Vaše podatke delimo sa sledećim uslugama trećih lica koje su neophodne za rad Usluge:

5.1 Obrada plaćanja

• Provajderi: Stripe (Stripe, Inc., SAD) i Revolut (Revolut Payments UAB, Litvanija). Na mobilnim platformama, kupovine u aplikaciji obrađuju Apple App Store, Google Play i RevenueCat.
• Podeljeni podaci: email adresa, detalji načina plaćanja, adresa za naplatu, iznosi transakcija
• Svrha: obrada plaćanja pretplate i upravljanje periodičnom naplatom
• Bezbednost: i Stripe i Revolut imaju PCI-DSS Level 1 sertifikat, najviši nivo usaglašenosti u oblasti bezbednosti plaćanja.

5.2 Infrastruktura u oblaku

• Provajderi: Supabase (Supabase Inc., SAD – baza podataka, autentifikacija i čuvanje fajlova) i Vercel (Vercel Inc., SAD – hosting aplikacije i serverless funkcije).
• Podeljeni podaci: svi podaci naloga, odgovori na kviz, fotografije i podaci autentifikacije
• Svrha: hosting baze podataka, autentifikacija korisnika i bezbedno čuvanje fajlova

5.3 AI obrada

• Provajder: Google Gemini API (Google LLC, SAD), koristi se za generisanje personalizovanih izgleda šminke i povratnih informacija o tutorijalima.
• Podeljeni podaci: vaš selfi, slike generisane AI-jem i odgovori na kviz potrebni za generisanje izgleda.
• Svrha: generisanje personalizovanih izgleda šminke pomoću AI-ja na osnovu vaše fotografije. Prema uslovima Google API-ja, sadržaj poslat Gemini API-ju ne koristi se za obučavanje Google-ovih modela.
• Napomena: detekcija lica tokom snimanja selfija u potpunosti se odvija na uređaju i ne šalje nikakve podatke spoljnim serverima. Ne generišemo niti čuvamo otiske lica niti biometrijske šablone.

5.4 Oglašavanje i analitika

• Provajderi: Meta Pixel i Meta Conversions API (Meta Platforms Ireland Ltd.) za praćenje konverzija i optimizaciju oglasa, i Vercel Analytics (Vercel Inc., SAD) za agregiranu, privatnosti naklonjenu analitiku saobraćaja. Ne koristimo piksele TikTok-a, Google Ads-a ni Google Analytics-a.
• Podeljeni podaci: hešovana email adresa, IP adresa, user agent, identifikatori reklamnih kolačića, iznosi kupovina i događaji konverzija
• Svrha: merenje efikasnosti oglašavanja, praćenje konverzija i optimizacija isporuke oglasa
• Praćeni događaji: pregledi stranica, završetak kviza, pregledi sadržaja, započinjanje plaćanja, završetak pretplate i kupovine

5.5 Druga otkrivanja

Vaše podatke možemo otkriti i:

• Pravni zahtevi: ako zahteva zakon, propis, pravni postupak ili državni zahtev
• Zaštita prava: radi sprovođenja naših Uslova korišćenja ili zaštite prava, imovine ili bezbednosti Makeup DNA, naših korisnika ili drugih
• Poslovni transferi: u vezi sa spajanjem, akvizicijom, prodajom imovine ili stečajem; u tom slučaju ćete biti obavešteni

6. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije praćenja da bismo prikupljali i pratili podatke o vašem korišćenju naše Usluge. Sledeća tabela sažima kolačiće i tehnologije praćenja koje koristimo:

Kolačiće možete kontrolisati kroz podešavanja pregledača. Većina pregledača vam omogućava da odbijete kolačiće, izbrišete postojeće ili dobijete obaveštenje kada se postavi novi kolačić. Imajte na umu da onemogućavanje neophodnih kolačića može sprečiti korišćenje određenih funkcija Usluge, kao što je ostajanje prijavljenim.

7. Čuvanje podataka

Vaše lične podatke čuvamo onoliko koliko je potrebno za pružanje Usluge i ispunjenje svrha opisanih u ovoj Politici privatnosti. Konkretno:

• Podaci naloga i odgovori na kviz: čuvaju se za vreme trajanja vašeg naloga. Brišu se po zahtevu za brisanje naloga.
• Fotografije: čuvaju se za vreme trajanja vašeg naloga ili dok ne zatražite brisanje, šta god nastupi prvo.
• Zapisi o plaćanju: čuvaju se prema primenjivim poreskim i računovodstvenim propisima (obično do 7 godina).
• Serverski logovi i podaci analitike: čuvaju se do 12 meseci u svrhe analize i bezbednosti.

Kada podaci više nisu potrebni, bezbedno se brišu ili anonimizuju tako da više ne mogu biti povezani sa vama.

8. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših ličnih podataka, uključujući:

• Šifrovanje podataka tokom prenosa korišćenjem TLS/SSL (HTTPS)
• Šifrovanje čuvanih podataka korišćenjem standardnih metoda industrije
• Bezbedna autentifikacija sa podrškom za Google prijavu i email verifikacione kodove
• Obrada plaćanja kroz PCI-DSS Level 1 usaglašenu infrastrukturu
• Politike kontrole pristupa našoj bazi podataka radi sprečavanja neovlašćenog pristupa
• Validacija i autorizacija na strani servera za sve osetljive operacije
• Email adrese se hešuju pre deljenja sa reklamnim partnerima

Međutim, nijedan metod elektronskog prenosa ili čuvanja nije 100% bezbedan. Iako se trudimo da zaštitimo vaše lične podatke, ne možemo garantovati njihovu apsolutnu bezbednost. Vi ste odgovorni za održavanje bezbednosti svojih akreditiva za nalog.

9. Vaša prava prema GDPR-u

Ako se nalazite u Evropskom ekonomskom prostoru (EEP), Velikoj Britaniji ili Švajcarskoj, imate sledeća prava prema Opštoj uredbi o zaštiti podataka (GDPR) i odgovarajućem zakonodavstvu:

• Pravo pristupa: imate pravo da zatražite kopiju ličnih podataka koje čuvamo o vama.
• Pravo na ispravku: imate pravo da zatražite ispravku netačnih ili nepotpunih ličnih podataka.
• Pravo na brisanje: imate pravo da zatražite brisanje svojih ličnih podataka („pravo da budete zaboravljeni“), uz određene zakonske izuzetke.
• Pravo na ograničenje obrade: imate pravo da zatražite da ograničimo obradu vaših ličnih podataka u određenim okolnostima.
• Pravo na prenosivost podataka: imate pravo da primite svoje lične podatke u strukturisanom, uobičajenom, mašinski čitljivom formatu i prenesete ih drugom kontroloru.
• Pravo na prigovor: imate pravo da uložite prigovor na obradu vaših ličnih podataka u svrhu direktnog marketinga ili obradu zasnovanu na legitimnim interesima.
• Pravo na povlačenje saglasnosti: kada se obrada zasniva na vašoj saglasnosti, imate pravo da povučete saglasnost u bilo kom trenutku, bez uticaja na zakonitost obrade zasnovane na saglasnosti pre povlačenja.
• Pravo na podnošenje žalbe: imate pravo da podnesete žalbu nadzornom organu u zemlji vašeg prebivališta.

Da biste ostvarili bilo koje od ovih prava, kontaktirajte nas na support@makeupdna.ai. Odgovorićemo na vaš zahtev u roku od 30 dana.

10. Pravni osnov za obradu (GDPR)

Vaše lične podatke obrađujemo na sledećim pravnim osnovima:

• Izvršenje ugovora: obrada neophodna za pružanje Usluge, uključujući kreiranje naloga, obradu kviza, AI generisanje slika i upravljanje pretplatom.
• Saglasnost: kada ste dali izričitu saglasnost, kao što je otpremanje vaše fotografije za AI obradu ili prijavu na marketinške komunikacije.
• Legitimni interesi: obrada neophodna za naše legitimne poslovne interese, kao što su unapređenje Usluge, sprečavanje prevara i obezbeđivanje bezbednosti, pod uslovom da ovi interesi ne nadjačaju vaša osnovna prava.
• Pravna obaveza: obrada neophodna za usaglašavanje sa primenjivim zakonima, kao što je vođenje poreske evidencije i odgovaranje na pravne zahteve.

11. Međunarodni transferi podataka

Pošto se oslanjamo na provajdere usluga sa sedištem u SAD-u, vaši lični podaci se prenose i obrađuju van Evropskog ekonomskog prostora. Konkretno:

• Sjedinjene Države: Stripe, Supabase, Vercel i Google (Gemini API) obrađuju podatke na infrastrukturi SAD-a.
• Evropska unija (Litvanija / Irska): Revolut i Meta obrađuju podatke prvenstveno unutar EU.
• Korisnička podrška i operacije: registrovani smo u Litvaniji i odatle pristupamo podacima.

Kada prenosimo podatke van EEP-a, oslanjamo se na Standardne ugovorne klauzule (SCC) Evropske komisije sa svakim provajderom, dopunjene EU-U.S. Data Privacy Framework-om gde je primalac sertifikovan. Možete zatražiti kopiju primenjivih garancija tako što ćete nas kontaktirati.

12. Privatnost dece

Naša Usluga nije namenjena osobama mlađim od 18 godina. Svesno ne prikupljamo lične podatke dece mlađe od 18 godina. Ako ste roditelj ili staratelj i smatrate da nam je vaše dete dalo lične podatke, odmah nas kontaktirajte na support@makeupdna.ai. Ako otkrijemo da smo prikupili lične podatke deteta mlađeg od 18 godina, odmah ćemo ih izbrisati.

13. Do Not Track signali

Neki pregledači imaju funkciju „Do Not Track“ (DNT) koja sajtovima signalizira da ne želite da se prati vaša onlajn aktivnost. Trenutno ne postoji univerzalno prihvaćen standard za reagovanje na DNT signale. U ovom trenutku ne reagujemo na DNT signale, ali ćemo nastaviti da pratimo razvoj u ovoj oblasti.

14. Linkovi trećih lica

Naša Usluga može sadržati linkove ka sajtovima ili uslugama trećih lica. Ne snosimo odgovornost za prakse privatnosti ili sadržaj tih trećih lica. Preporučujemo da pregledate politike privatnosti svih sajtova trećih lica koje posetite.

15. Izmene ove Politike privatnosti

Možemo s vremena na vreme ažurirati ovu Politiku privatnosti kako bismo odrazili promene u našim praksama, tehnologiji, pravnim zahtevima ili drugim faktorima. Obavestićemo vas o svim materijalnim promenama tako što ćemo:

• Objaviti ažuriranu Politiku privatnosti na ovoj stranici sa novim datumom „Poslednje ažurirano“
• Poslati vam email obaveštenje za značajne promene (ako imamo vašu email adresu)

Vaše dalje korišćenje Usluge nakon stupanja izmena na snagu predstavlja prihvatanje izmenjene Politike privatnosti.