Politika privatnosti

Ova politika objašnjava koje podatke o ličnosti Zakaži prikuplja kada koristiš našu aplikaciju i sajt, zašto ih obrađujemo, s kim ih delimo i koja prava imaš. Pisana je da bude čitljiva – ako ti nešto nije jasno, piši nam.

1. Ko je rukovalac podacima

Rukovalac podacima je Stevan Tošić pr ST-TECH, Stojana Protića 22/2, 34000 Kragujevac, matični broj 67993195, PIB 114971551.

Za sva pitanja o obradi podataka: support@tryzakazi.com.

Važno je razumeti da postoje dva rukovaoca kada zakažeš termin:

• Zakaži – obrađuje tvoj nalog i rezervacije kako bi platforma radila.
• Salon kod kog si zakazao – samostalno odlučuje šta radi sa podacima o tebi kao svom klijentu (evidencija klijenata, interne beleške, komunikacija). Za tu obradu salon odgovara sam, po sopstvenoj politici privatnosti.

Postoji i treći slučaj, opisan u odeljku 7: kada salon sam unese tvoje podatke u svoj nalog, a ti nikada nisi koristio aplikaciju. Tada je salon rukovalac, a Zakaži samo obrađivač – podatke čuvamo i prikazujemo po nalogu salona i ne koristimo ih za svoje svrhe.

2. Koje podatke prikupljamo

Podaci koje nam ti daješ

• Podaci o nalogu: ime i prezime, broj telefona, adresa e-pošte, lozinka u kriptovanom obliku i profilna slika ako je postaviš.
• Ako se prijaviš preko Google naloga: identifikator tvog Google naloga, ime i adresa e-pošte koje nam Google prosledi. Lozinku u tom slučaju ne dobijamo niti je čuvamo.
• Podaci o rezervaciji: salon, usluga, izabrano zaposleno lice, datum i vreme, tvoja napomena uz rezervaciju ako je ostaviš.
• Sadržaj koji nam pošalješ kada nam se obratiš za podršku.
• Adresa e-pošte koju ostaviš na listi čekanja dok aplikacija još nije dostupna, zajedno sa jezikom stranice na kojoj si je ostavio i trenutkom kada si to učinio.

Podaci koji nastaju korišćenjem

• Istorija rezervacija, otkazivanja i izmena termina.
• Saloni koje si sačuvao među svojima i redosled kojim si ih poređao.
• Obaveštenja koja smo ti poslali i podatak da li si ih pročitao.
• Podaci o uređaju na kom si uključio obaveštenja: token za slanje obaveštenja, platforma (iOS ili Android), jezik i nasumični identifikator instalacije.
• Tehnički podaci koji nastaju pri svakom pozivu servera: IP adresa, verzija aplikacije i operativnog sistema, jezik uređaja i zapisi o greškama.
• Ako koristiš Zakaži asistenta: prepiska sa asistentom, opisano u odeljku 5.
• Ako vodiš salon: izabrani paket pretplate, država za naplatu, stanje pretplate, oznake transakcija i računa i iznosi potrebni za naplatu i podršku.

Šta ne prikupljamo

• Ne tražimo i ne čuvamo potpune podatke o platnim karticama. Klijenti plaćaju direktno salonu, a vlasnici salona unose karticu u Paddleov bezbedan obrazac za poslovnu pretplatu.
• Ne prikupljamo podatke o zdravstvenom stanju niti druge naročito osetljive kategorije podataka. Ako ih sam upišeš u polje za napomenu, biće vidljivi salonu kod kog zakazuješ.
• Aplikacija u ovom trenutku ne sadrži nijedan alat za analitiku ponašanja niti za oglašavanje. Ne pratimo te kroz aplikaciju, ne pravimo profil o tebi i ne delimo podatke sa oglasnim mrežama.

3. Dozvole koje aplikacija traži

Aplikacija ne traži nijednu dozvolu unapred. Svaka se traži tek u trenutku kada pokreneš radnju kojoj je potrebna, i svaku možeš odbiti – ostatak aplikacije nastavlja da radi.

Dozvola	Kada je tražimo	Šta radimo sa njom
Lokacija	Kada u pretrazi izabereš „u blizini“	Koordinate šaljemo uz taj jedan upit da bismo izračunali udaljenost salona i poređali rezultate. Ne čuvamo ih uz tvoj nalog.
Fotografije	Kada biraš profilnu sliku	Otvaramo galeriju da izabereš jednu sliku. Aplikacija ne pristupa ostatku galerije.
Kamera	Nikada	Dozvola za kameru je isključena u samoj aplikaciji. Profilnu sliku možeš samo izabrati iz galerije.
Kalendar	Samo kada sam tapneš „Dodaj u kalendar“	Upisujemo jedan događaj sa detaljima termina. Aplikacija nema pravo da čita kalendar.
Mikrofon	Samo dok držiš dugme za glasovnu poruku asistentu	Snimak traje najviše 60 sekundi i koristi se isključivo da se pretvori u tekst. Detalji su u odeljku 5.
Obaveštenja	Kada uključiš obaveštenja o terminima	Čuvamo token uređaja da bismo ti poslali potvrdu i podsetnik o terminu.
Kretanje (iOS)	Nikada	Sistem traži da opišemo ovu dozvolu jer je vezana za komponentu za lokaciju, ali je aplikacija nikada ne zatraži i ne čita podatke o kretanju.
Podsetnici (iOS)	Nikada	Isto kao gore – dozvola postoji zbog sistemske komponente za kalendar, ali se nikada ne traži.

Nekoliko stvari koje namerno ne radimo, a mogli bismo:

• Lokaciju ne pratimo u pozadini. Praćenje lokacije dok aplikacija nije otvorena je isključeno na oba sistema.
• Kalendar ne čitamo. Na Androidu su dozvole za čitanje i pisanje kalendara izričito blokirane u aplikaciji, a „Dodaj u kalendar“ tamo otvara Google Kalendar koji sam traži tvoju potvrdu.
• Mikrofon se ne uključuje sam. Snimanje traje tačno onoliko koliko držiš dugme i vidiš ga na ekranu dok traje.

Svaku dozvolu možeš u svakom trenutku povući u podešavanjima svog telefona.

4. Ažuriranja aplikacije

Aplikacija povremeno preuzima ispravke preko Expo servisa za ažuriranje. Pri toj proveri se šalju samo tehnički podaci o verziji i platformi, bez podataka o tvom nalogu.

5. Zakaži asistent

Kod salona koji ga uključe, u aplikaciji postoji asistent za zakazivanje sa kojim razgovaraš običnim rečenicama umesto da prolaziš kroz forme. Ako salon kod kog zakazuješ nema asistenta, ništa iz ovog odeljka se na tebe ne odnosi.

Šta se obrađuje

• Poruke koje napišeš asistentu i odgovori koje ti asistent pošalje.
• Podaci o salonu potrebni za odgovor: spisak usluga, zaposlenih i slobodnih termina.
• Nacrt rezervacije koji zajedno sastavite pre nego što je potvrdiš.
• Ako pošalješ glasovnu poruku: audio snimak, samo dok se ne pretvori u tekst.

Ko to obrađuje

Da bi asistent radio, sadržaj razgovora prosleđujemo kompaniji OpenAI, koja za nas obrađuje tekst i pretvara glasovne poruke u tekst. OpenAI podatke obrađuje po našem nalogu, u skladu sa uslovima koji važe za poslovno korišćenje njegovog servisa, a po kojima se sadržaj koji mu šaljemo ne koristi za obučavanje modela. Prenos ide u Sjedinjene Američke Države, o čemu više u odeljku 10.

Šta se čuva

Prepisku sa asistentom čuvamo na našim serverima da bi razgovor mogao da se nastavi i da bismo mogli da proverimo šta se dogodilo ako rezervacija ne prođe kako treba. Uz to vodimo tehničku evidenciju o svakom pozivu asistenta – vreme, model, utrošak i kratak isečak pitanja i odgovora – radi troškova i otklanjanja grešaka.

Glasovne poruke

Audio snimak se privremeno čuva u kešu tvog telefona, šalje se našem serveru i odatle na prepoznavanje govora. Nakon što se pretvori u tekst, snimak se briše i sa telefona i sa našeg servera – čuvamo samo prepoznati tekst, kao da si ga otkucao. Pružalac usluge prepoznavanja govora snimak može zadržati kratko, radi sprečavanja zloupotreba svog servisa. Snimak nikada ne završi kod salona.

Razgovor sa asistentom možeš u svakom trenutku završiti i započeti nov, iz same prepiske. Time se prethodna prepiska prestaje koristiti, ali ostaje sačuvana na našim serverima – ako želiš i da je obrišemo, javi nam se na support@tryzakazi.com. Ako ne želiš da koristiš asistenta, termin uvek možeš zakazati i klasično, kroz ekrane za izbor usluge i termina.

6. Šta salon vidi o tebi

Salon kod kog zakazuješ pristupa svom delu podataka kroz poslovni panel. Tamo o tebi vidi:

• Tvoje ime, broj telefona, adresu e-pošte i profilnu sliku, da bi znao ko dolazi i mogao da te kontaktira.
• Celu istoriju termina kod tog salona: usluge, zaposleno lice, datume, iznose i status svakog termina.
• Napomenu koju si ostavio uz rezervaciju.
• Internu belešku koju salon sam piše o tebi kao svom klijentu. Tu belešku piše i vidi isključivo taj salon; ti je ne vidiš u aplikaciji i Zakaži je ne koristi ni za šta.
• Zbirnu statistiku – koliko si puta dolazio, koliko puta otkazao i slično.

Salon vidi samo termine i podatke koji se odnose na njegov salon. Nijedan salon ne vidi da si klijent nekog drugog salona, ni tvoje termine kod njega.

Za sve što salon radi sa tim podacima kao svojim poslovnim podacima – interne beleške, sopstvena komunikacija, marketing – salon odgovara sam, kao samostalni rukovalac.

7. Ako te salon sam dodao

Salon može da unese klijenta ručno, na primer kada ti dođeš sa ulice ili zakažeš telefonom. U tom slučaju salon unosi tvoje ime i, ako ih da, broj telefona i adresu e-pošte – a ti nemaš nalog kod nas i nikada nisi koristio aplikaciju.

Za te podatke rukovalac je salon, a Zakaži je samo obrađivač. Podatke čuvamo i prikazujemo isključivo po nalogu salona, ne šaljemo ti ništa i ne koristimo ih ni za jednu svoju svrhu.

Zato se u tom slučaju za pristup, ispravku ili brisanje podataka obraćaš salonu, a ne nama. Ako se javiš nama, prosledićemo zahtev salonu i pomoći koliko možemo.

8. Zašto obrađujemo podatke i po kom pravnom osnovu

Svrha	Pravni osnov
Otvaranje i vođenje naloga, zakazivanje i otkazivanje termina	Izvršenje ugovora
Slanje potvrda i podsetnika o terminu	Izvršenje ugovora
Rad Zakaži asistenta, kada ga koristiš	Izvršenje ugovora
Upravljanje poslovnim pretplatama i evidencijom naplate	Izvršenje ugovora i zakonska obaveza
Podrška korisnicima	Izvršenje ugovora i legitiman interes
Bezbednost, sprečavanje zloupotreba i otklanjanje grešaka	Legitiman interes
Pristup lokaciji, kalendaru, galeriji i mikrofonu	Pristanak
Slanje push obaveštenja	Pristanak
Obaveštenje da je aplikacija dostupna, ako si na listi čekanja	Pristanak
Ispunjenje zakonskih obaveza	Zakonska obaveza

Pristanak možeš povući u svakom trenutku, u podešavanjima telefona ili aplikacije. Povlačenje ne utiče na zakonitost obrade koja je do tada obavljena.

9. S kim delimo podatke

• Sa salonom kod kog zakazuješ – dobija podatke navedene u odeljku 6. To je suština usluge: salon mora znati ko dolazi i na šta.

• Sa pružaocima usluga koji rade za nas (obrađivači):

  • Cloudflare – hosting, zaštita sajta i zbirna analitika posećenosti i performansi i beleženje klikova na sajtu;
  • pružaoci hostinga i baze podataka – serveri na kojima rade aplikacija i baza podataka, u Evropskoj uniji;
  • Expo – servis preko kog šaljemo push obaveštenja, zajedno sa Apple i Google servisima za dostavu obaveštenja na tvoj telefon;
  • Google – prijava preko Google naloga, ako je koristiš;
  • OpenAI – rad Zakaži asistenta, ako ga koristiš (odeljak 5);
  • slanje e-pošte, na primer za resetovanje lozinke.

  Svi oni podatke obrađuju isključivo po našem nalogu i po ugovoru koji ih na to obavezuje.

• Paddle – obrađuje kupovinu pretplate, plaćanja, račune i povraćaje za vlasnike salona. Delimo podatke o vlasniku i naplati potrebne za te svrhe; Paddle obrađuje podatke o kartici u svom bezbednom obrascu.

• Sa nadležnim organima – kada smo na to zakonom obavezani.

Ne prodajemo podatke o ličnosti i ne ustupamo ih trećim licima za njihove marketinške svrhe.

10. Prenos podataka van Republike Srbije

Deo naših pružalaca usluga podatke obrađuje van Republike Srbije. Za rad Zakaži asistenta podaci se prenose u Sjedinjene Američke Države (OpenAI), a slanje obaveštenja i prijava preko Google naloga takođe uključuju pružaoce sa sedištem u SAD. Serveri i baza podataka nalaze se u Evropskoj uniji, u Frankfurtu (Nemačka), a pretežno i ostatak infrastrukture.

Takav prenos vršimo samo kada je obezbeđen primeren nivo zaštite – u zemlje za koje je utvrđen odgovarajući nivo zaštite ili uz standardne ugovorne klauzule.

11. Koliko dugo čuvamo podatke

• Podaci o nalogu: dok nalog postoji. Šta se dešava posle brisanja opisano je u odeljku 12.
• Istorija rezervacija: do 5 godina, jer služi i tebi i salonu kao evidencija o pruženoj usluzi.
• Prepiska sa asistentom i tehnička evidencija o njegovim pozivima: ostaju sačuvane i posle brisanja naloga. Obrisaćemo ih na tvoj zahtev.
• Podaci o poslovnoj pretplati i plaćanjima: čuvaju se koliko je potrebno za naplatu, sporove i zakonske obaveze, uključujući i posle brisanja naloga.
• Zapisi o greškama i tehnički zapisi servera: do 12 meseci.
• Glasovni snimci: brišu se odmah po prepoznavanju teksta.
• Adresa sa liste čekanja: do slanja obaveštenja da je aplikacija dostupna, ili do tvog zahteva za brisanje, šta god nastupi pre. Odmah zatim je brišemo.
• Podaci koje smo dužni da čuvamo po propisima: onoliko koliko propis nalaže.

Nakon isteka rokova podatke brišemo ili trajno anonimizujemo.

12. Brisanje naloga

Nalog možeš obrisati sam, iz podešavanja u aplikaciji. Potrebna je izričita potvrda, a brisanje je trajno i ne može se opozvati. Evo tačno šta se dešava.

Trajno se briše

• Tvoja profilna slika, sa servera i iz skladišta datoteka.
• Svi uređaji sa kojih si primao obaveštenja i sva istorija poslatih obaveštenja.
• Svi saloni koje si sačuvao među svojima.
• Sve interne beleške koje su saloni pisali o tebi.
• Napomene koje si ostavio uz svoje termine.
• Sve prijave na uređajima i svi zahtevi za resetovanje lozinke.

Anonimizuje se

Tvoj nalog se odjavljuje i ime, e-pošta, broj telefona i veza sa Google nalogom se nepovratno zamenjuju bezvrednim vrednostima. Isto se dešava sa evidencijom klijenta u svakom salonu kod kog si zakazivao: ime, telefon i e-pošta se brišu, a zapis prestaje da bude vezan za tebe.

Ostaje

Sami termini ostaju u evidenciji salona, ali bez ijednog podatka koji te identifikuje – salonu ostaje da je usluga tog dana obavljena, ne i ko je bio klijent. Salonu je takva evidencija potrebna zbog knjigovodstva i statistike, a nama zbog zakonskih obaveza. Praktično, salon posle brisanja vidi termin bez imena, bez kontakta i bez ijedne beleške.

Ostaje i prepiska sa Zakaži asistentom, ako si ga koristio, zajedno sa tehničkom evidencijom o njegovim pozivima. Brisanje naloga je za sada ne uklanja automatski. Napiši nam na support@tryzakazi.com i obrisaćemo je.

Ako si vodio salon, podaci o pretplati i računima mogu ostati zbog naplate i zakonskih obaveza. Pre brisanja naloga tražimo otkazivanje preostalih pretplata. Ako Paddle to ne potvrdi, nalog ostaje otvoren pa pokušaj ponovo ili piši na support@tryzakazi.com.

Ako ne želiš da brišeš ceo nalog, možeš i pojedinačno: ukloniti profilnu sliku, isključiti obaveštenja za uređaj, ukloniti salon iz svojih ili završiti razgovor sa asistentom.

13. Tvoja prava

Po Zakonu o zaštiti podataka o ličnosti imaš pravo na:

• pristup – kopiju podataka koje o tebi obrađujemo;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka, kada za obradu više ne postoji osnov;
• ograničenje obrade;
• prenosivost – da podatke dobiješ u mašinski čitljivom obliku;
• prigovor na obradu zasnovanu na legitimnom interesu;
• povlačenje pristanka u svakom trenutku.

Zahtev pošalji na support@tryzakazi.com. Odgovaramo najkasnije u roku od 30 dana. Za podatke koje je salon sam uneo o tebi, obrati se salonu – vidi odeljak 7.

Ako smatraš da obrađujemo podatke nezakonito, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd.

14. Kolačići i analitika

Na ovom sajtu koristimo samo kolačiće neophodne za njegov rad, kao što je pamćenje da li si izabrao svetlu ili tamnu temu. Taj podatak ostaje u tvom pregledaču i ne stiže do nas.

Na sajtu koristimo Cloudflare Web Analytics za zbirno merenje posećenosti i performansi stranica. Beleže se podaci kao što su posećena putanja, izvor posete, približna država, vrsta uređaja, pregledač, operativni sistem i pokazatelji brzine učitavanja. Ovaj alat ne koristi kolačiće ni lokalno skladište pregledača, ne pravi otisak uređaja i ne gradi profile pojedinačnih posetilaca. Podaci se šalju Cloudflare-u preko našeg domena. Sajt ne sadrži oglasne skripte.

Pored toga, beležimo na šta se klikće na sajtu: koji link ili dugme, na kojoj stranici i u kom delu stranice, uz jezik stranice, približnu državu i vreme. Ti podaci se čuvaju u našoj bazi kod Cloudflare-a. Ne koristimo kolačiće ni lokalno skladište pregledača, ne čuvamo IP adresu ni podatke o uređaju i ne povezujemo klikove s tobom niti međusobno, pa ne možemo da znamo koji su klikovi čiji. Ono što upisuješ u polja nikada se ne beleži.

15. Poruke koje ti šaljemo

Poruke koje dobijaš od nas vezane su za tvoje termine: potvrda rezervacije, podsetnik pred termin, obaveštenje da je salon nešto izmenio ili otkazao, i povremeno poruka o samom nalogu, na primer za resetovanje lozinke. To su servisne poruke – deo su usluge i šalju se dok god imaš nalog i zakazane termine.

Ne šaljemo marketinške poruke. Ne vodimo listu za slanje promotivnog sadržaja, ne prodajemo i ne ustupamo tvoju adresu ni broj telefona u te svrhe i ne šaljemo ti ponude drugih salona. Ako to ikada uvedemo, tražićemo tvoj pristanak unapred i ostaviti ti način da ga povučeš jednim dodirom.

Lista čekanja je jedini izuzetak, i na njoj si zato što si to sam tražio. Dok aplikacija nije dostupna, na sajtu možeš ostaviti adresu e-pošte da bismo ti javili kada bude. Tu adresu koristimo za tu jednu poruku i ni za šta drugo: ne dodajemo je ni na kakav drugi spisak, ne prosleđujemo je i brišemo je pošto obaveštenje pošaljemo. Ako se predomisliš pre toga, piši nam na support@tryzakazi.com i brišemo je odmah.

Push obaveštenja možeš isključiti u svakom trenutku, u podešavanjima telefona ili aplikacije. Time se gase i podsetnici o terminima, pa termine dalje pratiš sam, u aplikaciji.

16. Deca

Usluga nije namenjena licima mlađim od 15 godina i svesno ne prikupljamo njihove podatke. Ako saznamo da smo takve podatke prikupili bez pristanka roditelja ili staratelja, brišemo ih.

17. Bezbednost

Podatke prenosimo isključivo preko šifrovane veze, lozinke čuvamo u kriptovanom obliku, a pristup podacima ograničavamo na lica kojima je neophodan za rad. Svaki salon vidi isključivo svoje klijente i svoje termine, i to razdvajanje je ugrađeno u sam sistem, ne u podešavanja. Nijedna mera nije apsolutna, ali se prema podacima odnosimo kao prema svojima.

18. Izmene ove politike

Politiku možemo menjati. Datum poslednje izmene naveden je na vrhu strane, a o značajnim izmenama obavestićemo te u aplikaciji ili e-poštom pre nego što stupe na snagu.

19. Kontakt

Stevan Tošić pr ST-TECH Stojana Protića 22/2, 34000 Kragujevac support@tryzakazi.com