Politika privatnosti

Verzija 2.0 · vrijedi od 17. 10. 2026.

U ovoj politici objašnjavamo koje osobne podatke obrađujemo kada koristiš junai.life i kupuješ kod nas. Objašnjavamo i zašto ih obrađujemo, koliko ih dugo čuvamo, kome ih prosljeđujemo i koja prava imaš. Obrada se provodi u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2).

1. Voditelj obrade

Voditelj obrade osobnih podataka je Junai, nutricionistični inženiring, d.o.o.:

adresa: Dunajska cesta 5, 1000 Ljubljana, Slovenija;
matični broj: 9808434000;
PDV identifikacijski broj: SI21743711;
e-pošta: hi@junai.life;
telefon: +386 59 089 670.

Službenika za zaštitu podataka nismo imenovali. Za sva pitanja o zaštiti podataka piši nam na hi@junai.life.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Svrha	Podaci	Pravna osnova	Čuvanje
Izvršenje narudžbe, dostava i plaćanje	ime, adresa, e-pošta, telefon, sadržaj narudžbe, način plaćanja (podatke kartice obrađuje samo Stripe)	ugovor (čl. 6. st. 1. t. (b))	tijekom izvršenja ugovora i do isteka rokova za reklamacije i zahtjeve, u pravilu 4 godine
Izdavanje računa i računovodstvo	podaci za račun; kod tvrtki naziv, matični broj i PDV identifikacijski broj	pravna obveza (čl. 6. st. 1. t. (c))	10 godina nakon kraja godine izdavanja računa
Račun My Junai i pretplata	podaci za prijavu, adrese, povijest narudžbi, postavke pretplate, Stripe token plaćanja	ugovor	do brisanja računa, zatim kao u gornjim recima
Jednostrani raskid ugovora, reklamacija, povrat novca	opis, fotografije, po potrebi IBAN	ugovor i pravna obveza	4 godine nakon rješavanja
Podrška korisnicima i chat	sadržaj poruka, kontaktni podaci	legitimni interes da ti odgovorimo (čl. 6. st. 1. t. (f))	2 godine nakon posljednje komunikacije
Servisne poruke (e-pošta, SMS) o narudžbi, pretplati i dostavi	e-pošta, telefon	ugovor	tijekom izvršenja ugovora
Zamolba za recenziju i objava recenzije	e-pošta, narudžba, recenzija, odabrano ime, država, fotografija	legitimni interes (zamolba); privola (objava imena, teksta i fotografije)	do povlačenja privole ili brisanja
Newsletter i marketinške poruke	e-pošta, ime, interesi, reakcije na poruke	privola; kod kupaca legitimni interes u opsegu koji dopuštaju propisi o elektroničkim komunikacijama (vlastiti slični proizvodi, uz mogućnost odjave)	do odjave ili povlačenja privole
JunAI Match i JunAI Coach	tvoji odgovori (mogu uključivati i zdravstveno stanje, trudnoću ili dojenje, ako ih navedeš), rezultat preporuke	privola pri korištenju alata (čl. 6. st. 1. t. (a) i čl. 9. st. 2. t. (a))	nepovezani rezultati 180 dana; rezultati u računu do brisanja računa
Analitika, mjerenje oglasa i prilagodba	identifikatori uređaja i preglednika, kolačići, podaci o posjetu i kupnji	vidi Politiku kolačića	vidi tablicu u politici kolačića
Sprječavanje zlouporaba i sigurnost	IP adresa, identifikator uređaja, povijest nepreuzetih pošiljki	legitimni interes	do 2 godine
Ostvarivanje i obrana pravnih zahtjeva	podaci potrebni za spor	legitimni interes	do završetka spora

Podaci za narudžbu ugovorni su zahtjev: bez njih narudžbu ne možemo izvršiti. Ostale podatke daješ dobrovoljno.

Nakon dviju nepreuzetih pošiljki s plaćanjem pouzećem plaćanje pouzećem možemo onemogućiti. Na tvoj zahtjev tu odluku preispituje čovjek. Ostali načini plaćanja ostaju dostupni. Drugo automatizirano donošenje odluka s pravnim učincima ne provodimo.

3. Primatelji i izvršitelji obrade

Podatke prosljeđujemo samo u opsegu potrebnom za pojedinu svrhu:

plaćanja: Stripe (Stripe Payments Europe Ltd., Irska);
dostava: Pošta Slovenije d.o.o. i Packeta (Zásilkovna s.r.o., Češka) s partnerskim dostavnim službama;
skladištenje i otprema: ugovorno skladište u Sloveniji;
računi i računovodstvo: Minimax (SAOP d.o.o., Slovenija) i vanjski računovodstveni servis;
servisne e-poruke: Brevo (Sendinblue SAS, Francuska);
SMS: SMSAPI;
marketinške e-poruke i automatizacija: Klaviyo, Inc. (SAD);
hosting, razvoj, IT podrška i chat: Humanfrog d.o.o. (Slovenija);
analitika i oglašavanje: Google (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms (Facebook, Instagram), Microsoft (Clarity), Metricool;
JunAI Match i Coach te jezične funkcije: OpenAI (SAD);
praćenje pogrešaka aplikacije: Sentry (Functional Software, Inc., SAD);
državna tijela, kada to zahtijeva zakon.

Prijenos izvan EU/EGP-a: kod primatelja u SAD-u prijenos se temelji na odluci Komisije o primjerenosti (EU-US Data Privacy Framework) ako je primatelj certificiran, a inače na standardnim ugovornim klauzulama. Informacije o zaštitnim mjerama dostavljamo ti na zahtjev.

4. Tvoja prava

Imaš pravo:

na pristup svojim podacima;
na ispravak;
na brisanje;
na ograničenje obrade;
na prenosivost;
na prigovor obradi na temelju legitimnog interesa, a u bilo kojem trenutku na prigovor obradi za izravni marketing;
u bilo kojem trenutku povući privolu. Povlačenje ne utječe na zakonitost obrade prije njega.

Zahtjev pošalji na hi@junai.life. Odgovaramo u roku od 1 mjeseca. U složenim slučajevima rok možemo produljiti za najviše 2 mjeseca. Od marketinških poruka odjavljuješ se putem poveznice u svakoj poruci.

5. Nadzorno tijelo i pritužba

Naše jedino sjedište u EU-u nalazi se u Sloveniji, pa je za našu obradu vodeće nadzorno tijelo Informacijski pooblaščenec Republike Slovenije (slovenski povjerenik za informacije; Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Pritužbu možeš podnijeti tom tijelu ili nadzornom tijelu u državi članici u kojoj boraviš. To tijelo surađuje sa slovenskim.

6. Sigurnost

Za sigurnost podataka primjenjujemo odgovarajuće tehničke i organizacijske mjere:

šifriranu vezu (HTTPS);
ograničen pristup podacima;
sigurna plaćanja preko Stripea;
zaštićene poveznice za osjetljive radnje.

7. Izmjene

Politiku možemo ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici. O bitnim izmjenama obavijestit ćemo te.