Politika privatnosti

Uslugu zakazise.online pruža:

Pružalac usluge

ESEMEEL d.o.o.

Sjedište

dr. Hamdije Čemerlića br. 37, Janja, Bosna i Hercegovina

Kontakt za privatnost

info@zakazise.online

zakazise.online je platforma preko koje saloni i studiji (u daljnjem tekstu: salon) primaju online rezervacije. Zato postoje dvije uloge:

• Podaci klijenata salona (ime, telefon, termin): rukovalac je salon kod kojeg zakazujete. Mi te podatke obrađujemo u ime salona i po njegovim uputama, kao obrađivač. Salon odlučuje kako će vas kontaktirati i koliko dugo čuva vaše termine.
• Podaci salona i njihovih vlasnika, te posjetilaca stranice: rukovalac smo mi.

Zahtjeve u vezi s terminima možete uputiti direktno salonu ili nama. Zahtjev upućen nama proslijedit ćemo salonu i pomoći mu da odgovori u zakonskom roku.

Klijenti koji zakazuju termin

Ime, broj telefona, napomena (ako je upišete), odabrana usluga, specijalista, datum i vrijeme termina, status (potvrđen, promijenjen, otkazan), vrijeme rezervacije i jedinstveni link za upravljanje terminom. Za zakazivanje nije potrebna registracija ni email.

Vlasnici i zaposleni u salonu

Email i lozinka vlasnika (lozinka se čuva samo kao kriptografski otisak), podaci o salonu (naziv, adresa, telefon, opis, logo, naslovna slika, radno vrijeme, usluge i cijene), imena i titule zaposlenih, podaci o pretplati, uplatama i kuponima, te Telegram identifikator ako vlasnik poveže obavještenja.

Sigurnost prijave

Aktivne sesije (vrijeme prijave, rok važenja i oznaka preglednika) i pokušaji prijave (email, uspjeh, vrijeme) — radi zaštite od pogađanja lozinki.

Posjetioci stranice

Tehnički podaci koje svaki web server bilježi (IP adresa, vrijeme, tražena stranica, preglednik). Statistika posjeta preko Google Analyticsa samo ako na to pristanete.

Kontakt s nama

Sadržaj poruke i adresa s koje nam pišete; s kontakt forme na početnoj stranici ime i prezime, naziv salona, telefon, email i poruka.

Ne prikupljamo posebne kategorije podataka (zdravlje, vjera i sl.). Molimo da ih ne upisujete u napomenu uz termin.

Zakazivanje, izmjena i otkazivanje termina; obavještenje salonu o novom terminu

Izvršenje ugovora, odnosno radnje na vaš zahtjev prije zaključenja ugovora o usluzi sa salonom.

Pružanje platforme salonima (nalog, kalendar, pretplata, podrška)

Izvršenje ugovora sa salonom.

Sigurnost (sesije, ograničenje pokušaja prijave, sigurnosne kopije, zaštita od zloupotrebe)

Legitimni interes da usluga bude sigurna i dostupna.

Računovodstvo i evidencija uplata

Zakonska obaveza.

Statistika posjeta (Google Analytics)

Vaša privola, koju možete povući u svakom trenutku.

Odgovor na upite (email i kontakt forma)

Legitimni interes da odgovorimo na vaš upit, odnosno radnje prije zaključenja ugovora.

Podatke ne prodajemo, ne koristimo za reklame i ne šaljemo marketinške poruke bez vaše posebne saglasnosti.

salon_session — neophodan

Samo za prijavljene vlasnike salona: drži vas prijavljenim. HttpOnly i Secure, važi 30 dana ili do odjave.

_ga, _ga_* — analitika, samo uz pristanak

Google Analytics: razlikuje posjetioce radi statistike. Važe do 2 godine. Bez pristanka se ne postavljaju.

Pohrana u pregledniku (localStorage)

Vaš izbor o kolačićima, odabrani jezik, zatvorena obavještenja i — da sljedeći put ne kucate ponovo — ime i telefon iz zadnje rezervacije. Ovi podaci ostaju samo na vašem uređaju i ne šalju se nama; brišete ih brisanjem podataka stranice u pregledniku.

Pristanak na analitiku dajete ili odbijate na traci pri dnu stranice. Izbor mijenjate tako što obrišete podatke stranice u pregledniku, nakon čega se traka ponovo pojavi.

Podatke vide samo oni kojima su potrebni:

Salon kod kojeg zakazujete

Vidi vaše ime, telefon, napomenu i termine u svom kalendaru. Drugi saloni ne vide vaše podatke.

Globalhost d.o.o. (Bosna i Hercegovina)

Hosting: server na kojem rade aplikacija, baza i email.

Telegram (Telegram FZ-LLC)

Ako je vlasnik salona povezao Telegram, obavještenje o novom ili promijenjenom terminu (ime, telefon, usluga, vrijeme) šalje se na njegov Telegram nalog. Poruke s kontakt forme stižu nam također preko Telegrama i ne spremaju se u bazu aplikacije.

Google (Google Ireland Ltd. / Google LLC)

Google Analytics, samo uz vaš pristanak. Google dobija podatke o posjeti, ne i podatke o rezervaciji.

Pružalac pohrane sigurnosnih kopija

Kopije baze koje se čuvaju van servera šifriraju se prije slanja, pa ih pružalac pohrane ne može čitati.

Nadležni organi

Samo kada nas na to obavezuje zakon ili pravosnažna odluka.

Google i Telegram mogu obrađivati podatke van Bosne i Hercegovine i EU. Za Google se prijenos u SAD oslanja na okvir EU–SAD za zaštitu podataka (Data Privacy Framework) i standardne ugovorne klauzule. Telegram se koristi samo ako ga je vlasnik salona sam uključio za svoja obavještenja.

Termini i podaci klijenata

Dok ih salon čuva u svom kalendaru, a najduže dok traje nalog salona. Nakon gašenja naloga salona brišemo ih u roku od 30 dana.

Nalog salona

Dok traje korištenje usluge; na zahtjev za brisanje u roku od 30 dana.

Sesije prijave

30 dana ili do odjave; istekle sesije se automatski brišu.

Pokušaji prijave

30 dana, zatim se automatski brišu.

Uplate i računi

Onoliko koliko propisuju računovodstveni i poreski propisi.

Google Analytics

Podaci o događajima 2 mjeseca; kolačić _ga do 2 godine.

Sigurnosne kopije

Na serveru 48 sati; šifrirane kopije van servera najduže 90 dana. Obrisani podaci zato nestaju iz kopija najkasnije za 90 dana.

Email prepiska i poruke s kontakt forme

Dok je potrebno za rješavanje upita, a najduže 2 godine.

• Sav promet ide isključivo preko šifrirane HTTPS veze.
• Lozinke čuvamo samo kao scrypt otisak sa jedinstvenom solju — ni mi ne možemo vidjeti vašu lozinku.
• Kolačić sesije je HttpOnly i Secure, a u bazi čuvamo samo otisak sesije, ne i sam ključ.
• Nakon više pogrešnih lozinki prijava se privremeno blokira.
• Svaki salon vidi samo svoje podatke; pristup panelu imaju samo prijavljeni vlasnici.
• Preglednicima šaljemo sigurnosna zaglavlja koja sprječavaju ugrađivanje stranice na tuđe sajtove i curenje adresa.
• Sigurnosne kopije baze pravimo svakog sata, čuvamo ih zaštićene od pristupa drugih korisnika servera, a kopije van servera šifriramo.
• Podatke ne koristimo za testiranje; za demonstraciju koristimo izmišljene podatke.

Ako dođe do povrede podataka koja može ugroziti vaša prava, obavijestit ćemo Agenciju za zaštitu ličnih podataka u roku od 72 sata od saznanja, a pogođene osobe i salone bez nepotrebnog odlaganja.

U svakom trenutku možete zatražiti:

• pristup — koje podatke o vama imamo i kopiju tih podataka;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka koji više nisu potrebni ili se obrađuju bez osnova;
• ograničenje obrade dok se ne riješi sporna situacija;
• prenosivost — podatke u strukturiranom, mašinski čitljivom obliku;
• prigovor na obradu zasnovanu na legitimnom interesu;
• povlačenje privole za analitiku, bez uticaja na zakonitost obrade prije povlačenja.

Termin možete sami otkazati ili promijeniti preko linka koji dobijete nakon rezervacije. Za ostale zahtjeve pišite na info@zakazise.online. Odgovaramo bez naknade, najkasnije u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta (npr. poruku s broja telefona koji je naveden u rezervaciji).

Ako smatrate da su vam prava povrijeđena, možete podnijeti prigovor Agenciji za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini (azlp.ba). Osobe iz EU mogu se obratiti i nadzornom tijelu u državi u kojoj žive ili rade.

Usluga nije namijenjena djeci mlađoj od 16 godina. Za mlađe od 16 godina termin treba da zakaže roditelj ili staratelj.

Ne donosimo odluke isključivo automatizovanom obradom i ne pravimo profile korisnika.

Ovu politiku možemo izmijeniti kada se promijeni usluga ili propisi. Važeća verzija je uvijek na ovoj stranici, s datumom od kojeg važi; o bitnim izmjenama salone obavještavamo u panelu ili emailom.

Za sva pitanja o privatnosti i zaštiti podataka: info@zakazise.online
ESEMEEL d.o.o., dr. Hamdije Čemerlića br. 37, Janja, Bosna i Hercegovina