Politika privatnosti

Ova politika objašnjava koje podatke o vama prikuplja platforma SalonAppointment, zašto ih obrađuje, koliko dugo ih čuva i koja prava imate. Odnosi se na glavni sajt, na sve salone koji rade na platformi i na obaveštenja koja šaljemo mejlom.

1. Ko obrađuje vaše podatke

Rukovalac podacima je webstudionn. Za sva pitanja o podacima i za ostvarivanje prava iz ove politike pišite na nikola@webstudionn.com.

Salon u kome zakazujete termin vidi vaše podatke vezane za taj salon i po zakonu se prema njima ponaša kao poseban rukovalac. Platforma mu pri tome pruža tehničku uslugu.

2. Koje podatke prikupljamo

• Podaci naloga: ime i prezime, email adresa, broj telefona (kad ga unesete ili verifikujete) i izabrani jezik. Ako se prijavljujete Google nalogom, od Google-a dobijamo email adresu i ime.
• Podaci o terminima: salon, lokacija, radnik, usluga, vreme, cena, eventualni popust i napomena koju sami napišete uz termin.
• Ponašanje pri zakazivanju: broj nedolazaka i broj otkazivanja u poslednja 24 sata pre termina, i datum poslednjeg nedolaska.
• Ocene: ocena i komentar koje ostavite posle završenog termina, uz podatak da li ste izabrali da radniku ostanete anonimni.
• Novac koji salon evidentira: uplaćen avans i kredit nastao otkazivanjem. Platforma ne obrađuje plaćanja i ne prima podatke o kartici.
• Tehnički zapisi: evidencija poslatih obaveštenja (kome, kada, koji šablon), privremeni kodovi za verifikaciju telefona i zapisi o postupcima administracije (npr. blokada ili odblokada naloga).
• Slike: ako ste vlasnik salona ili radnik - logotip salona i vaša profilna slika.

Ne prikupljamo posebne kategorije podataka (zdravlje, uverenja i slično). Ne tražimo ih ni u polju za napomenu uz termin - molimo vas da ih tu ne upisujete.

3. Zašto ih obrađujemo i po kom osnovu

• Izvršenje ugovora: otvaranje naloga, zakazivanje, pomeranje i otkazivanje termina, obaveštenja o terminu i vođenje evidencije avansa i kredita.
• Legitimni interes: sprečavanje zloupotrebe - brojači nedolazaka i kasnih otkazivanja, blokada naloga posle tri nedolaska, ograničavanje broja pokušaja pri verifikaciji telefona i evidencija administrativnih radnji.
• Zakonska obaveza: čuvanje podataka o naplaćenoj pretplati salona za potrebe računovodstva.
• Pristanak: ocena i komentar koje ostavljate dobrovoljno.

4. Ko vidi vaše podatke

• Salon u kome imate termin vidi vaše ime, telefon, email adresu, istoriju termina u tom salonu i brojače nedolazaka i kasnih otkazivanja. Ne vidi vašu istoriju u drugim salonima.
• Radnik vidi ime, telefon i email klijenta samo za termine koji su njegovi, i samo za period koji gleda u kalendaru. Ako ste ocenu ostavili anonimno, radnik uz nju ne vidi vaše ime.
• Platforma ima pristup podacima radi održavanja i podrške. Ulazak u panel salona radi podrške se beleži.
• Vaši podaci se ne prodaju i ne ustupaju trećim licima za marketing.

5. Obrađivači i gde se podaci nalaze

• Supabase - baza podataka, prijava i skladište slika; server je u Evropskoj uniji (Frankfurt).
• Vercel - hosting aplikacije.
• Resend - slanje email poruka.
• Google - samo ako se prijavljujete Google nalogom.
• Provajder SMS i Viber poruka - kad ta usluga bude uključena; do tada se poruke ne šalju.

6. Koliko dugo čuvamo podatke

• Podaci naloga i istorija termina - dok postoji nalog.
• Podaci salona koji otkaže pretplatu, zajedno sa terminima u tom salonu - brišu se 90 dana posle otkazivanja.
• Kodovi za verifikaciju telefona - kratkotrajno, kod ističe za 10 minuta.
• Kredit nastao od avansa - 6 meseci, koliko važi.
• Evidencija poslatih obaveštenja i zapisi o administrativnim radnjama - čuvaju se i posle brisanja naloga, jer služe kao dokaz da je poruka poslata, odnosno da je radnja izvršena.

7. Vaša prava

Imate pravo na pristup svojim podacima, na ispravku netačnih podataka, na brisanje naloga, na ograničenje i prigovor na obradu i na prenosivost podataka. Ime, telefon i jezik menjate sami u nalogu; za brisanje naloga pišite na nikola@webstudionn.com.

Brisanje naloga ne briše podatke koje salon mora da zadrži zbog zakonskih obaveza, niti zapise iz tačke 6 koji postoje kao dokaz o izvršenim radnjama.

Ako smatrate da vaša prava nisu poštovana, možete se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

8. Kolačići

Koristimo samo kolačiće koji su nužni za rad: kolačić prijave (drži vas ulogovanim) i kolačić izabranog jezika. Nemamo analitiku, praćenje ni marketinške kolačiće, pa nema ni banera za pristanak - nema na šta da pristanete.

9. Bezbednost

Pristup podacima je ograničen pravilima u samoj bazi, tako da salon vidi isključivo svoje klijente, a radnik isključivo svoje termine. Lozinke se čuvaju u kriptovanom obliku, a veza sa sajtom je uvek šifrovana.

10. Izmene ove politike

Politiku možemo menjati. Verzija i datum poslednje izmene stoje na vrhu stranice, a o suštinskim izmenama obaveštavamo korisnike mejlom ili porukom u aplikaciji. Uz ovu politiku idu i Uslovi korišćenja.