Pravila privatnosti

Ova pravila objašnjavaju koje osobne podatke Zakaži prikuplja kada koristiš našu aplikaciju i web-stranicu, zašto ih obrađujemo, s kim ih dijelimo i koja prava imaš. Pisana su da budu čitljiva – ako ti nešto nije jasno, piši nam.

1. Tko je voditelj obrade

Voditelj obrade je Stevan Tošić pr ST-TECH, Stojana Protića 22/2, 34000 Kragujevac, matični broj 67993195, porezni broj 114971551.

Za sva pitanja o obradi podataka: support@tryzakazi.com.

Važno je razumjeti da postoje dva voditelja obrade kada rezerviraš termin:

• Zakaži – obrađuje tvoj račun i rezervacije kako bi platforma radila.
• Salon kod kojeg si rezervirao – samostalno odlučuje što radi s podacima o tebi kao svojem klijentu (evidencija klijenata, interne bilješke, komunikacija). Za tu obradu salon odgovara sam, prema vlastitim pravilima privatnosti.

Postoji i treći slučaj, opisan u odjeljku 7: kada salon sam unese tvoje podatke u svoj račun, a ti nikada nisi koristio aplikaciju. Tada je salon voditelj obrade, a Zakaži samo izvršitelj obrade – podatke čuvamo i prikazujemo po nalogu salona i ne koristimo ih za vlastite svrhe.

2. Koje podatke prikupljamo

Podaci koje nam ti daješ

• Podaci o računu: ime i prezime, broj telefona, adresa e-pošte, lozinka u kriptiranom obliku i profilna slika ako je postaviš.
• Ako se prijaviš preko Google računa: identifikator tvojeg Google računa te ime i adresa e-pošte koje nam Google proslijedi. Lozinku u tom slučaju ne dobivamo niti je čuvamo.
• Podaci o rezervaciji: salon, usluga, odabrani djelatnik, datum i vrijeme te tvoja napomena uz rezervaciju ako je ostaviš.
• Sadržaj koji nam pošalješ kada nam se obratiš za podršku.
• Adresa e-pošte koju ostaviš na listi čekanja dok aplikacija još nije dostupna, zajedno s jezikom stranice na kojoj si je ostavio i trenutkom kada si to učinio.

Podaci koji nastaju korištenjem

• Povijest rezervacija, otkazivanja i izmjena termina.
• Saloni koje si spremio među svoje i redoslijed kojim si ih posložio.
• Obavijesti koje smo ti poslali i podatak jesi li ih pročitao.
• Podaci o uređaju na kojem si uključio obavijesti: token za slanje obavijesti, platforma (iOS ili Android), jezik i nasumični identifikator instalacije.
• Tehnički podaci koji nastaju pri svakom pozivu poslužitelja: IP adresa, verzija aplikacije i operativnog sustava, jezik uređaja i zapisi o pogreškama.
• Ako koristiš Zakaži asistenta: prepiska s asistentom, opisana u odjeljku 5.
• Ako vodiš salon: odabrani paket pretplate, država za naplatu, stanje pretplate, oznake transakcija i računa te iznosi potrebni za naplatu i podršku.

Što ne prikupljamo

• Ne tražimo i ne čuvamo potpune podatke o platnim karticama. Klijenti plaćaju izravno salonu, a vlasnici salona unose karticu u Paddleov siguran obrazac za poslovnu pretplatu.
• Ne prikupljamo podatke o zdravstvenom stanju ni druge posebne kategorije osobnih podataka. Ako ih sam upišeš u polje za napomenu, bit će vidljivi salonu kod kojeg rezerviraš.
• Aplikacija u ovom trenutku ne sadrži nijedan alat za analitiku ponašanja ni za oglašavanje. Ne pratimo te kroz aplikaciju, ne radimo profil o tebi i ne dijelimo podatke s oglasnim mrežama.

3. Dozvole koje aplikacija traži

Aplikacija ne traži nijednu dozvolu unaprijed. Svaka se traži tek u trenutku kada pokreneš radnju kojoj je potrebna i svaku možeš odbiti – ostatak aplikacije nastavlja raditi.

Dozvola	Kada je tražimo	Što radimo s njom
Lokacija	Kada u pretraživanju odabereš „u blizini“	Koordinate šaljemo uz taj jedan upit kako bismo izračunali udaljenost salona i posložili rezultate. Ne čuvamo ih uz tvoj račun.
Fotografije	Kada biraš profilnu sliku	Otvaramo galeriju da odabereš jednu sliku. Aplikacija ne pristupa ostatku galerije.
Kamera	Nikada	Dozvola za kameru isključena je u samoj aplikaciji. Profilnu sliku možeš samo odabrati iz galerije.
Kalendar	Samo kada sam dodirneš „Dodaj u kalendar“	Upisujemo jedan događaj s detaljima termina. Aplikacija nema pravo čitati kalendar.
Mikrofon	Samo dok držiš gumb za glasovnu poruku asistentu	Snimka traje najviše 60 sekundi i koristi se isključivo da se pretvori u tekst. Detalji su u odjeljku 5.
Obavijesti	Kada uključiš obavijesti o terminima	Čuvamo token uređaja kako bismo ti poslali potvrdu i podsjetnik o terminu.
Kretanje (iOS)	Nikada	Sustav traži da opišemo ovu dozvolu jer je vezana uz komponentu za lokaciju, ali je aplikacija nikada ne zatraži i ne čita podatke o kretanju.
Podsjetnici (iOS)	Nikada	Isto kao gore – dozvola postoji zbog sustavske komponente za kalendar, ali se nikada ne traži.

Nekoliko stvari koje namjerno ne radimo, a mogli bismo:

• Lokaciju ne pratimo u pozadini. Praćenje lokacije dok aplikacija nije otvorena isključeno je na oba sustava.
• Kalendar ne čitamo. Na Androidu su dozvole za čitanje i pisanje kalendara izričito blokirane u aplikaciji, a „Dodaj u kalendar“ ondje otvara Google Kalendar koji sam traži tvoju potvrdu.
• Mikrofon se ne uključuje sam. Snimanje traje točno onoliko koliko držiš gumb i vidiš ga na zaslonu dok traje.

Svaku dozvolu možeš u svakom trenutku povući u postavkama svojeg telefona.

4. Ažuriranja aplikacije

Aplikacija povremeno preuzima ispravke preko Expo servisa za ažuriranje. Pri toj provjeri šalju se samo tehnički podaci o verziji i platformi, bez podataka o tvojem računu.

5. Zakaži asistent

Kod salona koji ga uključe, u aplikaciji postoji asistent za rezervacije s kojim razgovaraš običnim rečenicama umjesto da prolaziš kroz obrasce. Ako salon kod kojeg rezerviraš nema asistenta, ništa iz ovog odjeljka ne odnosi se na tebe.

Što se obrađuje

• Poruke koje napišeš asistentu i odgovori koje ti asistent pošalje.
• Podaci o salonu potrebni za odgovor: popis usluga, djelatnika i slobodnih termina.
• Nacrt rezervacije koji zajedno sastavite prije nego što je potvrdiš.
• Ako pošalješ glasovnu poruku: audiosnimka, samo dok se ne pretvori u tekst.

Tko to obrađuje

Da bi asistent radio, sadržaj razgovora prosljeđujemo tvrtki OpenAI, koja za nas obrađuje tekst i pretvara glasovne poruke u tekst. OpenAI podatke obrađuje po našem nalogu, prema uvjetima koji vrijede za poslovno korištenje njegova servisa, a po kojima se sadržaj koji mu šaljemo ne koristi za treniranje modela. Prijenos ide u Sjedinjene Američke Države, o čemu više u odjeljku 10.

Što se čuva

Prepisku s asistentom čuvamo na svojim poslužiteljima kako bi razgovor mogao nastaviti i kako bismo mogli provjeriti što se dogodilo ako rezervacija ne prođe kako treba. Uz to vodimo tehničku evidenciju o svakom pozivu asistenta – vrijeme, model, potrošnju te kratak isječak pitanja i odgovora – radi troškova i otklanjanja pogrešaka.

Glasovne poruke

Audiosnimka se privremeno čuva u međuspremniku tvojeg telefona, šalje se našem poslužitelju i odande na prepoznavanje govora. Nakon što se pretvori u tekst, snimka se briše i s telefona i s našeg poslužitelja – čuvamo samo prepoznati tekst, kao da si ga utipkao. Pružatelj usluge prepoznavanja govora snimku može zadržati kratko, radi sprječavanja zlouporabe svojeg servisa. Snimka nikada ne završi kod salona.

Razgovor s asistentom možeš u svakom trenutku završiti i započeti nov, iz same prepiske. Time se prethodna prepiska prestaje koristiti, ali ostaje pohranjena na našim poslužiteljima – ako želiš da je i obrišemo, javi nam se na support@tryzakazi.com. Ako ne želiš koristiti asistenta, termin uvijek možeš rezervirati i klasično, kroz zaslone za odabir usluge i termina.

6. Što salon vidi o tebi

Salon kod kojeg rezerviraš pristupa svojem dijelu podataka kroz poslovni panel. Ondje o tebi vidi:

• Tvoje ime, broj telefona, adresu e-pošte i profilnu sliku, kako bi znao tko dolazi i mogao te kontaktirati.
• Cijelu povijest termina kod tog salona: usluge, djelatnika, datume, iznose i status svakog termina.
• Napomenu koju si ostavio uz rezervaciju.
• Internu bilješku koju salon sam piše o tebi kao svojem klijentu. Tu bilješku piše i vidi isključivo taj salon; ti je ne vidiš u aplikaciji i Zakaži je ne koristi ni za što.
• Zbirnu statistiku – koliko si puta dolazio, koliko puta otkazao i slično.

Salon vidi samo termine i podatke koji se odnose na njegov salon. Nijedan salon ne vidi da si klijent nekog drugog salona ni tvoje termine kod njega.

Za sve što salon radi s tim podacima kao svojim poslovnim podacima – interne bilješke, vlastita komunikacija, marketing – salon odgovara sam, kao neovisni voditelj obrade.

7. Ako te salon sam dodao

Salon može unijeti klijenta ručno, primjerice kada dođeš s ulice ili rezerviraš telefonom. U tom slučaju salon unosi tvoje ime i, ako ih daš, broj telefona i adresu e-pošte – a ti nemaš račun kod nas i nikada nisi koristio aplikaciju.

Za te podatke voditelj obrade je salon, a Zakaži je samo izvršitelj obrade. Podatke čuvamo i prikazujemo isključivo po nalogu salona, ne šaljemo ti ništa i ne koristimo ih ni za jednu svoju svrhu.

Zato se u tom slučaju za pristup, ispravak ili brisanje podataka obraćaš salonu, a ne nama. Ako se javiš nama, proslijedit ćemo zahtjev salonu i pomoći koliko možemo.

8. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

Svrha	Pravna osnova
Otvaranje i vođenje računa, rezerviranje i otkazivanje termina	Izvršenje ugovora
Slanje potvrda i podsjetnika o terminu	Izvršenje ugovora
Rad Zakaži asistenta, kada ga koristiš	Izvršenje ugovora
Upravljanje poslovnim pretplatama i evidencijom naplate	Izvršenje ugovora i zakonska obveza
Podrška korisnicima	Izvršenje ugovora i legitiman interes
Sigurnost, sprječavanje zlouporaba i otklanjanje pogrešaka	Legitiman interes
Pristup lokaciji, kalendaru, galeriji i mikrofonu	Privola
Slanje push obavijesti	Privola
Obavijest da je aplikacija dostupna, ako si na listi čekanja	Privola
Ispunjenje zakonskih obveza	Zakonska obveza

Privolu možeš povući u svakom trenutku, u postavkama telefona ili aplikacije. Povlačenje ne utječe na zakonitost obrade koja je do tada obavljena.

9. S kim dijelimo podatke

• Sa salonom kod kojeg rezerviraš – dobiva podatke navedene u odjeljku 6. To je bit usluge: salon mora znati tko dolazi i na što.

• S pružateljima usluga koji rade za nas (izvršitelji obrade):

  • Cloudflare – hosting, zaštita web-stranice, zbirna analitika posjećenosti i performansi te bilježenje klikova na web-stranici;
  • pružatelji hostinga i baze podataka – poslužitelji na kojima rade aplikacija i baza podataka, u Europskoj uniji;
  • Expo – servis preko kojeg šaljemo push obavijesti, zajedno s Appleovim i Googleovim servisima za dostavu obavijesti na tvoj telefon;
  • Google – prijava preko Google računa, ako je koristiš;
  • OpenAI – rad Zakaži asistenta, ako ga koristiš (odjeljak 5);
  • slanje e-pošte, primjerice za ponovno postavljanje lozinke.

  Svi oni podatke obrađuju isključivo po našem nalogu i prema ugovoru koji ih na to obvezuje.

• Paddle – obrađuje kupnju pretplate, plaćanja, račune i povrate za vlasnike salona. Dijelimo podatke o vlasniku i naplati potrebne za te svrhe; Paddle obrađuje podatke o kartici u vlastitom sigurnom obrascu.

• S nadležnim tijelima – kada smo na to zakonom obvezani.

Ne prodajemo osobne podatke i ne ustupamo ih trećim stranama za njihove marketinške svrhe.

10. Prijenos podataka izvan Europskog gospodarskog prostora

Dio naših pružatelja usluga podatke obrađuje izvan Europskog gospodarskog prostora. Za rad Zakaži asistenta podaci se prenose u Sjedinjene Američke Države (OpenAI), a slanje obavijesti i prijava preko Google računa također uključuju pružatelje sa sjedištem u SAD-u. Poslužitelji i baza podataka nalaze se u Europskoj uniji, u Frankfurtu (Njemačka), a ostatak infrastrukture pretežno u Europskoj uniji i Republici Srbiji.

Takav prijenos obavljamo samo kada je osigurana primjerena razina zaštite – u zemlje za koje je utvrđena odgovarajuća razina zaštite ili uz standardne ugovorne klauzule.

11. Koliko dugo čuvamo podatke

• Podaci o računu: dok račun postoji. Što se događa nakon brisanja opisano je u odjeljku 12.
• Povijest rezervacija: do 5 godina, jer služi i tebi i salonu kao evidencija o pruženoj usluzi.
• Prepiska s asistentom i tehnička evidencija o njegovim pozivima: ostaju pohranjene i nakon brisanja računa. Obrisat ćemo ih na tvoj zahtjev.
• Podaci o poslovnoj pretplati i plaćanjima: čuvaju se koliko je potrebno za naplatu, sporove i zakonske obveze, uključujući i nakon brisanja računa.
• Zapisi o pogreškama i tehnički zapisi poslužitelja: do 12 mjeseci.
• Glasovne snimke: brišu se odmah nakon prepoznavanja teksta.
• Adresa s liste čekanja: do slanja obavijesti da je aplikacija dostupna ili do tvojeg zahtjeva za brisanje, što god nastupi prije. Odmah zatim je brišemo.
• Podaci koje smo dužni čuvati prema propisima: onoliko koliko propis nalaže.

Nakon isteka rokova podatke brišemo ili trajno anonimiziramo.

12. Brisanje računa

Račun možeš obrisati sam, u postavkama aplikacije. Potrebna je izričita potvrda, a brisanje je trajno i ne može se opozvati. Evo točno što se događa.

Trajno se briše

• Tvoja profilna slika, s poslužitelja i iz pohrane datoteka.
• Svi uređaji s kojih si primao obavijesti i sva povijest poslanih obavijesti.
• Svi saloni koje si spremio među svoje.
• Sve interne bilješke koje su saloni pisali o tebi.
• Napomene koje si ostavio uz svoje termine.
• Sve prijave na uređajima i svi zahtjevi za ponovno postavljanje lozinke.

Anonimizira se

Tvoj račun se odjavljuje, a ime, e-pošta, broj telefona i veza s Google računom nepovratno se zamjenjuju bezvrijednim vrijednostima. Isto se događa s evidencijom klijenta u svakom salonu kod kojeg si rezervirao: ime, telefon i e-pošta se brišu, a zapis prestaje biti vezan uz tebe.

Ostaje

Sami termini ostaju u evidenciji salona, ali bez ijednog podatka koji te identificira – salonu ostaje da je usluga tog dana obavljena, ne i tko je bio klijent. Salonu je takva evidencija potrebna zbog knjigovodstva i statistike, a nama zbog zakonskih obveza. Praktično, salon nakon brisanja vidi termin bez imena, bez kontakta i bez ijedne bilješke.

Ostaje i prepiska sa Zakaži asistentom, ako si ga koristio, zajedno s tehničkom evidencijom o njegovim pozivima. Brisanje računa je zasad ne uklanja automatski. Napiši nam na support@tryzakazi.com i obrisat ćemo je.

Ako si vodio salon, podaci o pretplati i računima mogu ostati zbog naplate i zakonskih obveza. Prije brisanja računa tražimo otkazivanje preostalih pretplata. Ako Paddle to ne potvrdi, račun ostaje otvoren pa pokušaj ponovno ili piši na support@tryzakazi.com.

Ako ne želiš obrisati cijeli račun, možeš i pojedinačno: ukloniti profilnu sliku, isključiti obavijesti za uređaj, ukloniti salon iz svojih ili završiti razgovor s asistentom.

13. Tvoja prava

Prema propisima o zaštiti osobnih podataka imaš pravo na:

• pristup – presliku podataka koje o tebi obrađujemo;
• ispravak netočnih i dopunu nepotpunih podataka;
• brisanje podataka, kada za obradu više ne postoji osnova;
• ograničenje obrade;
• prenosivost – da podatke dobiješ u strojno čitljivom obliku;
• prigovor na obradu utemeljenu na legitimnom interesu;
• povlačenje privole u svakom trenutku.

Zahtjev pošalji na support@tryzakazi.com. Odgovaramo najkasnije u roku od 30 dana. Za podatke koje je salon sam unio o tebi, obrati se salonu – vidi odjeljak 7.

Ako smatraš da podatke obrađujemo nezakonito, imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka u državi svojeg uobičajenog boravišta.

14. Kolačići i analitika

Na ovoj web-stranici koristimo samo kolačiće nužne za njezin rad, kao što je pamćenje jesi li odabrao svijetlu ili tamnu temu. Taj podatak ostaje u tvojem pregledniku i ne stiže do nas.

Na web-stranici koristimo Cloudflare Web Analytics za zbirno mjerenje posjećenosti i performansi stranica. Bilježe se podaci kao što su posjećena putanja, izvor posjeta, približna država, vrsta uređaja, preglednik, operativni sustav i pokazatelji brzine učitavanja. Ovaj alat ne koristi kolačiće ni lokalnu pohranu preglednika, ne izrađuje otisak uređaja i ne gradi profile pojedinačnih posjetitelja. Podaci se šalju Cloudflareu preko naše domene. Web-stranica ne sadrži oglasne skripte.

Osim toga, bilježimo na što se klikće na web-stranici: koju poveznicu ili gumb, na kojoj stranici i u kojem dijelu stranice, uz jezik stranice, približnu državu i vrijeme. Ti se podaci pohranjuju u našoj bazi kod Cloudflarea. Ne koristimo kolačiće ni lokalnu pohranu preglednika, ne pohranjujemo IP adresu ni podatke o uređaju i ne povezujemo klikove s tobom ni međusobno, pa ne možemo znati koji su klikovi čiji. Ono što upisuješ u polja nikada se ne bilježi.

15. Poruke koje ti šaljemo

Poruke koje dobivaš od nas vezane su uz tvoje termine: potvrda rezervacije, podsjetnik prije termina, obavijest da je salon nešto izmijenio ili otkazao te povremeno poruka o samom računu, primjerice za ponovno postavljanje lozinke. To su servisne poruke – dio su usluge i šalju se dok god imaš račun i rezervirane termine.

Ne šaljemo marketinške poruke. Ne vodimo listu za slanje promotivnog sadržaja, ne prodajemo i ne ustupamo tvoju adresu ni broj telefona u te svrhe i ne šaljemo ti ponude drugih salona. Ako to ikada uvedemo, zatražit ćemo tvoju privolu unaprijed i ostaviti ti način da je povučeš jednim dodirom.

Lista čekanja jedini je izuzetak, a na njoj si zato što si to sam zatražio. Dok aplikacija nije dostupna, na stranici možeš ostaviti adresu e-pošte kako bismo ti javili kada bude. Tu adresu koristimo za tu jednu poruku i ni za što drugo: ne dodajemo je ni na kakav drugi popis, ne prosljeđujemo je i brišemo je nakon što obavijest pošaljemo. Ako se predomisliš prije toga, piši nam na support@tryzakazi.com i brišemo je odmah.

Push obavijesti možeš isključiti u svakom trenutku, u postavkama telefona ili aplikacije. Time se gase i podsjetnici na termine, pa termine dalje pratiš sam, u aplikaciji.

16. Djeca

Usluga nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke. Ako saznamo da smo takve podatke prikupili bez privole roditelja ili skrbnika, brišemo ih.

17. Sigurnost

Podatke prenosimo isključivo preko šifrirane veze, lozinke čuvamo u kriptiranom obliku, a pristup podacima ograničavamo na osobe kojima je nužan za rad. Svaki salon vidi isključivo svoje klijente i svoje termine, a to je razdvajanje ugrađeno u sam sustav, ne u postavku. Nijedna mjera nije apsolutna, ali se prema podacima odnosimo kao prema svojima.

18. Izmjene ovih pravila

Pravila možemo mijenjati. Datum posljednje izmjene naveden je na vrhu stranice, a o značajnim izmjenama obavijestit ćemo te u aplikaciji ili e-poštom prije nego što stupe na snagu.

19. Kontakt

Stevan Tošić pr ST-TECH Stojana Protića 22/2, 34000 Kragujevac support@tryzakazi.com