How Injectly collects, uses and protects personal information.
Last updated: 16 September 2026
This Privacy Policy explains how Injectly collects, uses, stores and protects personal information when you visit our website, request a demo, create or use an Injectly account, or otherwise communicate with us.
Injectly is a software platform for aesthetic clinics and individual practitioners. For privacy questions, contact hello@injectly.io. Full business identification details will be added before commercial launch.
For information relating to website visitors, prospects, account holders and our direct business relationships, Injectly generally acts as controller. When a clinic or practitioner uses Injectly to process patient information, the clinic or practitioner is the controller and Injectly acts as processor on its instructions. That processing is further governed by our Data Processing Agreement.
We may collect account and contact details such as name, email address, clinic or business name, role and login information; information submitted through demo or contact forms; technical and usage information such as device, browser, IP address, security logs and product interactions; support communications; and billing information when paid services are introduced. Patient data entered by customers may include identity, contact, appointment, treatment, consent, communication, photograph and other health-related information selected by the customer.
We use personal information to provide and secure the service, create and administer accounts, respond to enquiries and demo requests, provide support, maintain service reliability, prevent misuse, improve product functionality, comply with legal obligations and, where permitted, communicate about Injectly.
Depending on the context, processing is based on performance of a contract or steps requested before entering a contract, our legitimate interests in operating and securing Injectly, compliance with legal obligations, or consent where consent is required. Customers are responsible for establishing an appropriate legal basis for patient data they enter into Injectly, including special-category data.
We currently use Supabase for database and backend services, Vercel for application hosting, Resend for transactional email, Stripe for payment infrastructure when billing is enabled, and Google and Microsoft where customers choose supported sign-in or integration functionality.
Injectly production data is configured in a Western Europe / Ireland region. Some service providers may process limited information outside the EEA. Where GDPR requires safeguards for an international transfer, we rely on an applicable adequacy decision, Standard Contractual Clauses or another lawful transfer mechanism.
We retain personal information only for as long as necessary for the purpose for which it was collected, to provide the service, meet contractual and legal requirements, resolve disputes and maintain security. Customer-controlled patient data is retained according to the customer's instructions and applicable account terms, subject to required backup and legal retention periods.
We use technical and organisational measures designed to protect personal information against unauthorised access, loss, alteration or disclosure. No online service can guarantee absolute security.
Where GDPR applies, individuals may have rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent. Requests concerning patient records should normally be directed to the clinic or practitioner responsible for those records. Requests concerning data for which Injectly is controller may be sent to hello@injectly.io. You may also lodge a complaint with the competent supervisory authority.
We currently do not use advertising or analytics tracking on the website. Essential technologies may be used where necessary for security and website functionality. If Google Analytics, Webflow Analyze or another non-essential analytics technology is introduced, this Policy and the website's consent controls will be updated before such tracking is enabled where consent is required.
Injectly is a professional service and is not directed to children for independent account creation. Customers are responsible for ensuring lawful processing where they provide services to minors.
We may update this Policy as Injectly develops or legal requirements change. Privacy enquiries can be sent to hello@injectly.io.
Posljednje ažuriranje: 16. rujna 2026.
Ova Politika privatnosti objašnjava kako Injectly prikuplja, koristi, čuva i štiti osobne podatke kada posjetite našu web stranicu, zatražite demo, otvorite ili koristite Injectly račun ili na drugi način komunicirate s nama.
Injectly je softverska platforma za estetske klinike i individualne praktičare. Za pitanja o privatnosti kontaktirajte hello@injectly.io. Puni identifikacijski podaci poslovnog subjekta bit će dodani prije komercijalnog lansiranja.
Za podatke posjetitelja weba, potencijalnih klijenata, korisnika računa i naših izravnih poslovnih odnosa Injectly u pravilu djeluje kao voditelj obrade. Kada klinika ili praktičar koristi Injectly za obradu podataka pacijenata, klinika ili praktičar je voditelj obrade, a Injectly izvršitelj obrade koji postupa prema njihovim uputama. Ta je obrada dodatno uređena našim Ugovorom o obradi podataka.
Možemo prikupljati podatke o računu i kontaktne podatke poput imena, email adrese, naziva klinike ili poslovnog subjekta, uloge i podataka za prijavu; podatke iz demo i kontakt obrazaca; tehničke podatke i podatke o korištenju poput uređaja, preglednika, IP adrese, sigurnosnih zapisa i interakcija s proizvodom; komunikaciju s podrškom; te podatke o naplati kada uvedemo plaćene usluge. Podaci pacijenata koje unose korisnici mogu uključivati identifikacijske i kontaktne podatke, termine, tretmane, privole, komunikaciju, fotografije i druge zdravstvene podatke koje korisnik odluči obrađivati.
Osobne podatke koristimo za pružanje i zaštitu usluge, upravljanje računima, odgovaranje na upite i demo zahtjeve, podršku, održavanje pouzdanosti, sprječavanje zlouporabe, poboljšanje proizvoda, ispunjavanje zakonskih obveza te, gdje je dopušteno, komunikaciju o Injectlyju.
Ovisno o kontekstu, obrada se temelji na izvršenju ugovora ili radnjama prije sklapanja ugovora, legitimnim interesima za rad i sigurnost Injectlyja, zakonskim obvezama ili privoli kada je potrebna. Korisnici su odgovorni za odgovarajuću pravnu osnovu za podatke pacijenata koje unose, uključujući posebne kategorije podataka.
Trenutno koristimo Supabase za bazu podataka i backend, Vercel za hosting aplikacije, Resend za transakcijske email poruke, Stripe za infrastrukturu naplate kada naplata bude omogućena te Google i Microsoft kada korisnik odabere podržanu prijavu ili integraciju.
Produkcijski podaci Injectlyja konfigurirani su u regiji Zapadne Europe / Irske. Pojedini pružatelji mogu obrađivati ograničene podatke izvan EGP-a. Kada GDPR zahtijeva zaštitne mjere, oslanjamo se na odluku o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizam.
Podatke čuvamo samo koliko je potrebno za svrhu obrade, pružanje usluge, ugovorne i zakonske obveze, rješavanje sporova i sigurnost. Podaci pacijenata pod kontrolom korisnika čuvaju se prema uputama korisnika i primjenjivim uvjetima računa, uz potrebne sigurnosne kopije i zakonske rokove.
Primjenjujemo tehničke i organizacijske mjere namijenjene zaštiti podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Nijedna online usluga ne može jamčiti apsolutnu sigurnost.
Kada se primjenjuje GDPR, ispitanici mogu imati pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Za zahtjeve vezane uz karton pacijenta u pravilu se obratite klinici ili praktičaru koji upravlja tim podacima. Za podatke za koje je Injectly voditelj obrade pišite na hello@injectly.io. Imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu.
Trenutno ne koristimo oglašivačko ni analitičko praćenje na web stranici. Nužne tehnologije mogu se koristiti za sigurnost i funkcionalnost. Ako uvedemo Google Analytics, Webflow Analyze ili drugu ne-nužnu analitiku, ažurirat ćemo ovu Politiku i mehanizam privole prije uključivanja takvog praćenja kada je privola potrebna.
Injectly je profesionalna usluga i nije namijenjen djeci za samostalno otvaranje računa. Korisnici su odgovorni za zakonitu obradu kada pružaju usluge maloljetnicima.
Politiku možemo ažurirati kako se Injectly razvija ili mijenjaju pravni zahtjevi. Upiti o privatnosti: hello@injectly.io.