Politika privatnosti

Ova politika razlikuje tri kategorije lica čiji se podaci obrađuju na platformi:

• Vlasnika/menadžera salona — lice koje kreira nalog na /login i upravlja salonom putem kontrolne table;
• Zaposlene u salonu — čije podatke u sistem unosi salon, radi prikaza tima i rasporeda; zaposleni sami po pravilu nemaju poseban nalog na platformi;
• Klijente salona — lica koja putem javne stranice zakazuju termin kod nekog salona, bez otvaranja naloga.

Za podatke naloga vlasnika/menadžera salona i za podatke prikupljene putem kontakt forme na ovom sajtu, Operater je rukovalac podacima. Za podatke o zaposlenima i klijentima koje salon unosi ili prikuplja putem svoje javne stranice za zakazivanje, salon određuje svrhu i način obrade (npr. koje usluge nudi, kome šalje podsetnike), dok Operater te podatke obrađuje isključivo po nalogu i za potrebe salona, kao pružalac tehničke infrastrukture (obrađivač).

Nalog vlasnika/menadžera salona: ime, email adresa, lozinka (čuva se isključivo u hešovanom, nečitljivom obliku) i uloga u sistemu.

Podaci o salonu: naziv, adresa, grad, telefon, email, opis, veza ka logotipu/naslovnoj slici, radno vreme i podešavanja zakazivanja koje salon sam unosi.

Podaci o zaposlenima: ime i prezime, prikazano ime, email, telefon, kratka biografija, veza ka fotografiji, pozicija, radno vreme, pauze i odsustva — sve unosi salon, radi prikaza tima klijentima i planiranja rasporeda.

Podaci o klijentima salona (rezervacije): ime i prezime, broj telefona, email adresa i opciona napomena uz rezervaciju, prikupljeni prilikom zakazivanja termina. Uz svaku rezervaciju čuva se i sažetak (snapshot) tih podataka u trenutku zakazivanja, kako bi istorija termina ostala tačna i ako klijent kasnije promeni svoje kontakt podatke.

Program lojalnosti (opciono, ako ga salon uključi): broj poseta klijenta kod tog salona i ostvarene nagrade, povezani sa istim kontakt podacima klijenta.

Pristanak na marketinšku komunikaciju (opciono): ako klijent izričito pristane, čuva se ta saglasnost radi slanja povremenog podsetnika za ponovno zakazivanje; klijent se u svakom trenutku može odjaviti.

Podaci o pretplati: iznos i status uplate i period važenja pretplate salona. Platforma ne prikuplja niti čuva podatke o platnim karticama, jer se plaćanje vrši isključivo bankovnim transferom.

Tehnički podaci: u meri u kojoj je to potrebno radi bezbednosti platforme (npr. ograničavanje broja pokušaja prijave i zloupotreba javnog zakazivanja), privremeno se obrađuju osnovni podaci o zahtevima ka serveru, uključujući IP adresu.

Podatke obrađujemo radi:

• kreiranja i vođenja naloga vlasnika/menadžera salona i prijave na platformu;
• omogućavanja online zakazivanja, prikaza, izmene i otkazivanja termina;
• slanja email obaveštenja vezanih za rezervacije (potvrda, otkazivanje, izmena, podsetnik);
• rada opcionog programa lojalnosti i, uz saglasnost klijenta, podsetnika za ponovno zakazivanje;
• prikaza interne analitike salonu o sopstvenom poslovanju (popunjenost, promet, otkazivanja);
• obračuna i praćenja pretplate salona;
• bezbednosti platforme i sprečavanja zloupotreba.

Platforma automatski šalje transakciona email obaveštenja vezana za rezervacije — potvrdu termina, otkazivanje, izmenu termina, podsetnik pre termina i link za samostalno upravljanje rezervacijom — klijentu salona, kao i obaveštenje salonu o novoj ili otkazanoj rezervaciji. Ova obaveštenja su sastavni deo funkcionalnosti zakazivanja i ne zahtevaju poseban pristanak.

Ako salon uključi program lojalnosti, klijent može dobiti email o ostvarenoj nagradi. Podsetnik za ponovno zakazivanje šalje se isključivo klijentima koji su za to dali izričitu saglasnost, uz mogućnost odjave u svakom trenutku.

Sve email poruke šalju se putem servisa Resend — vidi odeljak 6.

Platforma trenutno ne koristi kolačiće za analitiku, oglašavanje niti praćenje ponašanja korisnika, i na sajtu nema skripti trećih strana koje bi to radile. Kada se vlasnik ili menadžer salona prijavi na /login, sistem za prijavu (next-auth) postavlja jedan neophodan, funkcionalan kolačić sesije kako bi korisnik ostao prijavljen — ovaj kolačić je strogo neophodan za rad naloga i ne koristi se u druge svrhe. Klijenti koji zakazuju termin putem javne stranice ne otvaraju nalog, pa im se ovaj kolačić ni ne postavlja.

Ukoliko se to u budućnosti promeni (npr. uvođenjem analitike ili oglašavanja), ova politika i odgovarajuće obaveštenje o kolačićima biće ažurirani pre uvođenja takvih alata.

Salon u okviru kontrolne table ima pristup internoj analitici (popunjenost, promet, otkazivanja, učinak tima) koja se izračunava isključivo na osnovu sopstvenih podataka o rezervacijama tog salona. Ova analitika je interna funkcija platforme, ne deli se sa trećim stranama, ne poredi salone međusobno i ne oslanja se ni na kakav spoljni alat za praćenje korisnika.

Radi pružanja usluge, pojedine podatke obrađuju sledeći spoljni pružaoci usluga, isključivo u svrhe opisane u ovoj politici:

• Resend — slanje email obaveštenja opisanih u odeljku 4 (obrađuje email adresu primaoca i sadržaj poruke);
• Upstash — infrastruktura za ograničavanje broja zahteva (rate limiting) radi zaštite od zloupotreba prijave i javnog zakazivanja; po potrebi kratkotrajno obrađuje IP adresu, bez trajnog profilisanja korisnika;
• Vercel — hosting infrastruktura na kojoj platforma radi;
• Neon — hosting baze podataka (PostgreSQL) u kojoj se čuvaju svi podaci opisani u odeljku 2.

Platforma ne koristi servise za obradu plaćanja karticom, SMS servise, alate za oglašavanje niti spoljne servise za analitiku ili skladištenje slika — fotografije koje salon prikazuje (logo, slike zaposlenih) linkuju se ka adresama koje sam salon obezbedi i ne prolaze kroz poseban servis za skladištenje slika.

Podaci se čuvaju u bazi podataka platforme onoliko dugo koliko je potrebno za pružanje usluge salonu i klijentu (npr. dok je nalog salona aktivan, ili dok je rezervacija/istorija rezervacija relevantna za salon), odnosno u skladu sa zakonskim obavezama čuvanja evidencija.

Lozinke se čuvaju isključivo u hešovanom obliku. Linkovi za samostalno upravljanje rezervacijom i za odjavu sa marketinške liste ne čuvaju se u čitljivom obliku na serveru — čuva se samo njihov heš, tako da ni Operater ne može da rekonstruiše sam link. Pristup podacima salona u kontrolnoj tabli ograničen je na naloge tog salona.

Vlasnik/menadžer salona ima pravo da u svakom trenutku pristupi, ispravi ili zatraži brisanje svojih ličnih podataka i podataka o svom nalogu, da povuče datu saglasnost (gde je saglasnost osnov obrade), kao i da uloži prigovor na obradu, obraćanjem Operateru na kontakt naveden u odeljku 11. Ukoliko smatra da su njegova prava povređena, ima pravo da se obrati Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Pošto salon određuje svrhu prikupljanja podataka svojih klijenata (odeljak 1), klijent svoja prava — uvid, ispravku ili brisanje podataka — po pravilu ostvaruje direktno kod salona kod kog je zakazivao termin. Klijent uvek može samostalno da pregleda i otkaže svoju rezervaciju putem linka koji je dobio emailom, bez potrebe da kontaktira bilo koga. Ukoliko je klijent dao saglasnost za marketinšku komunikaciju, tu saglasnost može povući u svakom trenutku putem linka za odjavu u samoj poruci. Operater će, na zahtev salona, pomoći u ispunjenju ovakvih zahteva u meri u kojoj to omogućava tehnička infrastruktura platforme.

Operater zadržava pravo da povremeno izmeni ovu Politiku privatnosti, naročito ako se promeni obim obrade podataka ili uvedu novi alati (npr. analitika ili kolačići van onih opisanih u odeljku 5). O značajnijim izmenama korisnici će biti obavešteni, a datum poslednje izmene naveden je na vrhu ove stranice.

Za sva pitanja u vezi sa obradom podataka o ličnosti, obratite se Operateru na info@rezervisionline.com. Pogledajte i Uslove korišćenja platforme.