Politika privatnosti

1. Ko je kontrolor podataka

Kontrolor vaših ličnih podataka je AappFlow LLC, privredno društvo koje vodi platformu Direktne Usluge. Za sva pitanja u vezi s obradom podataka možete nas kontaktirati na [email protected].

Kada rezervirate termin kod određenog preduzeća putem naše platforme, to preduzeće postaje zaseban kontrolor podataka koji su mu neophodni da vam pruži uslugu.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni da bismo omogućili zakazivanje termina i rad platforme:

• Podaci o računu korisnika: ime, prezime, broj telefona i/ili adresa elektronske pošte (email).
• Sigurnosni podaci: lozinka u kriptiranom (heširanom) obliku i, ukoliko ih omogućite, pristupni ključevi (passkey) za prijavu.
• Fotografije: profilna slika i druge fotografije koje dobrovoljno otpremite.
• Podaci o rezervacijama: odabrana usluga, termin, preduzeće, radnik i eventualne napomene koje unesete.
• Podaci vlasnika i preduzeća: naziv preduzeća, adresa i lokacija, kontakt podaci, radno vrijeme, spisak usluga i cijena, članovi tima i njihovi podaci, kao i fotografije preduzeća.
• Tehnički podaci: IP adresa, tip uređaja i preglednika, jezik i postavke, prikupljeni radi sigurnosti i ispravnog rada platforme.
• Podaci iz kolačića: opisani su u odjeljku o kolačićima.
• Podaci o korištenju: posjećene stranice i interakcije. Uz saglasnost za analitiku, snimak sesije na ekranu (tekst unesen u polja je sakriven).

3. Svrhe i pravni osnov obrade

Vaše podatke obrađujemo u sljedeće svrhe:

• Pružanje usluge: kreiranje i vođenje računa, prikaz preduzeća i termina, kreiranje i upravljanje rezervacijama (izvršenje ugovora).
• Obavještenja o rezervacijama: slanje SMS i email poruka o potvrdi, izmjeni, podsjetniku i otkazivanju termina (izvršenje ugovora i naš legitimni interes).
• Autentifikacija i sigurnost: prijava, zaštita računa i sprečavanje zloupotreba (legitimni interes).
• Podrška korisnicima: odgovaranje na vaša pitanja i zahtjeve.
• Zakonske obaveze: postupanje u skladu s važećim propisima.
• Analitika i snimanje sesija: razumijevanje kako se platforma koristi kako bismo je unaprijedili, uključujući pregled saglasno snimljenih sesija uz sakriven tekst u poljima (saglasnost).

4. SMS i email obavještenja

Da bi zakazivanje funkcioniralo, šaljemo vam transakcijska obavještenja putem SMS-a i/ili email-a — na primjer potvrdu rezervacije, podsjetnik na predstojeći termin, kao i obavještenja o izmjeni ili otkazivanju.

Ova obavještenja su neophodan dio usluge zakazivanja i nisu marketinške poruke. Za slanje SMS i email poruka koristimo pouzdane pružaoce komunikacijskih usluga kojima prosljeđujemo samo podatke neophodne za dostavu poruke (na primjer vaš broj telefona ili email adresu i sadržaj obavještenja).

5. S kim dijelimo podatke

Vaše podatke ne prodajemo. Dijelimo ih samo u mjeri koja je neophodna:

• S preduzećem kod kojeg zakazujete termin, kako bi vam pružilo uslugu.
• S pružaocima tehničkih usluga (obrađivačima): provajderi za slanje SMS i email poruka, hosting i pohrana podataka, i PostHog (hostovan u EU) za analitiku proizvoda i snimanje sesija nakon što prihvatite analitiku, koji podatke obrađuju isključivo po našem nalogu.
• S nadležnim organima kada to nalaže zakon ili radi zaštite naših prava.

6. Kolačići i slične tehnologije

Koristimo neophodne kolačiće i lokalnu pohranu kako bi platforma radila ispravno — na primjer za pamćenje jezika, teme (svijetla/tamna), odabrane valute i za održavanje sigurne prijavljene sesije.

Opcionalni analitički kolačići i snimanje sesija (PostHog, Google Analytics) rade tek nakon što prihvatite analitiku. Detalji, uključujući kako da promijenite izbor, nalaze se u Politici kolačića.

Ovi neophodni kolačići su potrebni za funkcioniranje platforme. Postavke kolačića možete kontrolirati u svom pregledniku, ali njihovo isključivanje može uticati na rad pojedinih funkcija.

7. Koliko dugo čuvamo podatke

Podatke čuvamo dok imate aktivan račun i onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici ili koliko nalažu zakonske obaveze.

Nakon brisanja računa, vaše lične podatke brišemo ili anonimiziramo, osim onih koje smo dužni zadržati u skladu s propisima.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući kriptiranje lozinki i šifrirane veze, kako bismo zaštitili vaše podatke od neovlaštenog pristupa, gubitka ili zloupotrebe. Nijedan sistem nije potpuno siguran, ali kontinuirano radimo na unapređenju zaštite.

9. Vaša prava

U skladu s važećim propisima o zaštiti podataka o ličnosti imate sljedeća prava:

• Pravo na pristup vašim podacima i informacije o njihovoj obradi.
• Pravo na ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje podataka („pravo na zaborav“).
• Pravo na ograničenje obrade i pravo na prigovor.
• Pravo na prenosivost podataka.
• Pravo na pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

10. Privatnost djece

Platforma nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke o djeci. Ako smatrate da nam je dijete dostavilo svoje podatke, kontaktirajte nas kako bismo ih uklonili.

11. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas na platformi ili putem kontakt podataka koje ste ostavili. Datum posljednjeg ažuriranja naveden je na vrhu stranice.

12. Kontakt

Za sva pitanja u vezi s privatnošću i ostvarivanje svojih prava, kontaktirajte nas na [email protected].