Politika privatnosti

1. Ko smo

Bezreda (bezreda.com) je aplikacija za zakazivanje termina. Njome upravlja [NAZIV PRAVNOG LICA ILI PREDUZETNIKA], [ADRESA], PIB [PIB], matični broj [MB] (u daljem tekstu: „Bezreda”, „mi”).

Za sva pitanja o podacima pišite nam na [MEJL ZA PRIVATNOST, npr. privatnost@bezreda.com].

2. Dve uloge: preduzetnik i mušterija

• Za preduzetnike koji otvore nalog (frizere, salone, lekare i druge) mi smo rukovalac podacima o nalogu i biznisu.
• Za mušterije koje zakažu termin preko linka biznisa, rukovalac je taj biznis. Mi te podatke obrađujemo samo u ime biznisa i po njegovim uputstvima, kao obrađivač. Ako imate pitanje ili zahtev u vezi sa svojim terminom, obratite se biznisu; mi ćemo mu pomoći da odgovori.

3. Koje podatke obrađujemo

O preduzetniku i biznisu:

• mejl adresa i lozinka (lozinku ne čuvamo u čitljivom obliku);
• naziv biznisa, delatnost, grad, adresa i telefon biznisa;
• usluge, cene, zaposleni (ime) i radno vreme;
• neradni dani i podešavanja naloga.

O mušteriji koja zakazuje termin:

• ime i broj telefona;
• izabrana usluga, kod koga je termin i vreme termina;
• status termina (potvrđen, otkazan i slično).

Ne prikupljamo razlog posete, dijagnozu, beleške ni druge podatke o zdravlju, i aplikacija nema polja za njih. Mušterija ne pravi nalog.

Tehnički podaci: kad koristite sajt, serveri beleže IP adresu i vreme pristupa radi bezbednosti i otklanjanja grešaka.

4. Zašto ih obrađujemo i na kom osnovu

• Da bismo pružili uslugu zakazivanja: vođenje kalendara, javni link, potvrde i podsetnici. Osnov je izvršenje ugovora sa preduzetnikom, a za mušterije zakazivanje koje su same zatražile.
• Da bismo poslali obaveštenja o terminu (potvrda, otkazivanje, podsetnik dan ranije), mejlom ili obaveštenjem u pregledaču.
• Da bismo zaštitili sistem od zloupotrebe i otklonili greške. Osnov je legitimni interes.
• Da bismo ispunili zakonske obaveze, na primer čuvanje računa kad uvedemo naplatu.

Podatke ne prodajemo, ne koristimo ih za reklame i ne delimo ih sa drugim biznisima. Mušterije jednog biznisa ne vidi niko drugi osim tog biznisa.

[Proveriti sa pravnikom: tačni članovi Zakona o zaštiti podataka o ličnosti (ZZPL) i GDPR-a za svaki osnov.]

5. Ko još ima pristup podacima

Koristimo nekoliko pouzdanih servisa koji obrađuju podatke samo da bi aplikacija radila:

• Supabase: baza podataka i prijava na nalog. Podaci se čuvaju na serverima u Frankfurtu, u Nemačkoj (EU).
• Vercel: hosting aplikacije. [Proveriti region i osnov za prenos podataka van EU, npr. standardne ugovorne klauzule.]
• Resend: slanje mejlova (potvrde i podsetnici), sa serverima u EU (Irska).

Sa svakim od njih važi ugovor o obradi podataka. [Proveriti i čuvati kopije tih ugovora.]

Ako biznis sam uključi kalendar na telefonu (Google, Apple ili Outlook), njegovi termini se prikazuju i u tom kalendaru. To je izbor biznisa, i biznis može da sakrije imena mušterija.

6. Koliko dugo čuvamo podatke

• Podatke o nalogu i biznisu čuvamo dok nalog postoji.
• Termine i mušterije čuvamo dok ih biznis ne obriše ili dok ne ugasi nalog.
• Kad se nalog ugasi, brišemo podatke biznisa i njegovih mušterija u roku od [30] dana, osim onoga što zakon traži da čuvamo duže.
• Serverske beleške (IP adrese) čuvamo najduže [30] dana.

7. Vaša prava

Imate pravo da tražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos podataka, kao i da uložite prigovor na obradu.

Preduzetnici nam se javljaju na [MEJL ZA PRIVATNOST, npr. privatnost@bezreda.com]. Mušterije se prvo obraćaju biznisu kod kog su zakazale, jer on odlučuje o njihovim podacima; možete pisati i nama, pa ćemo zahtev proslediti biznisu.

Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), ili nadležnom organu u svojoj zemlji.

8. Bezbednost

• Veza sa sajtom je uvek šifrovana (HTTPS).
• Pravila u bazi dozvoljavaju svakom preduzetniku da vidi samo svoj biznis, a posetiocima javnog linka nikad ne prikazuju mušterije ni termine.
• Lozinke se ne čuvaju u čitljivom obliku.
• Linkovi za otkazivanje termina i za kalendar sadrže dugačak tajni kod, a link za kalendar biznis može da zameni novim kad god želi.

9. Kolačići

Koristimo samo kolačiće koji su neophodni da biste ostali prijavljeni na nalog. Nemamo kolačiće za praćenje, analitiku ni reklame, pa zato ne tražimo saglasnost za njih.

10. Izmene

Ako promenimo ovu politiku, novu verziju objavljujemo na ovoj stranici sa novim datumom. O većim izmenama preduzetnike obaveštavamo mejlom.