Politika privatnosti

Fejd je platforma za rezervaciju usluga u salonima i upravljanje poslovanjem salona, uključujući upravljanje zaposlenima, radnim vremenom, odsustvima i obaveštenjima.

Rukovalac podataka o ličnosti je Miloš Ribar, fizičko lice koje upravlja platformom Fejd.

• Kontakt email: [email protected]
• Adresa: [uneti odgovarajuću adresu ako je zakonski potrebna]

Ova politika objašnjava koje podatke obrađujemo, u koje svrhe, koliko dugo ih čuvamo i koja prava imate.

Registracija i prijava

Podaci: ime, prezime, email adresa i identifikator Google naloga kada se koristi Google prijava. Broj telefona je obavezan podatak naloga. Datum rođenja i profilna slika su opciona polja.

Svrha: kreiranje i upravljanje nalogom, autentifikacija korisnika i pružanje funkcionalnosti platforme.

Kada koristite Google prijavu, Fejd dobija podatke koje Google dostavlja u okviru odobrenog postupka prijave. Fejd ne dobija vašu Google lozinku.

Rezervacije

Podaci: podaci korisnika potrebni za rezervaciju, termin, odabrana usluga i povezani podaci o rezervaciji.

Svrha: kreiranje, prikazivanje i upravljanje rezervacijama, kao i slanje povezanih obaveštenja.

Podaci o rezervacijama čuvaju se 90 dana u aktivnom sistemu, nakon čega se automatski brišu.

Rad zaposlenih

Podaci: rasporedi i smene zaposlenih, radno vreme, odsustva, zahtevi za odsustvo i zahtevi za promenu rasporeda, kao i povezani podaci potrebni za upravljanje rasporedom.

Svrha: organizacija rada salona i upravljanje rasporedom zaposlenih.

Ovim podacima pristupaju ovlašćeni korisnici u okviru odgovarajućeg salona i svojih dodeljenih uloga.

Recenzije

Podaci: tekst recenzije, ime i prezime autora i profilna slika, ako je dostupna.

Svrha: prikazivanje recenzija na platformi.

Recenzije su javno vidljive. Kada korisnik obriše nalog, autor recenzije prikazuje se kao „Obrisan korisnik“, u skladu sa načinom na koji je ova funkcionalnost implementirana.

Obaveštenja

Podaci: email adresa, podaci o push pretplati i statusi isporuke obaveštenja.

Svrha: slanje obaveštenja o rezervacijama i drugim događajima u aplikaciji.

Određeni sadržaj obaveštenja definišu sami saloni. Push obaveštenja možete prestati da primate ukidanjem pretplate ili dozvole za obaveštenja na svom uređaju, u zavisnosti od platforme i podešavanja.

Funkcionisanje i zaštita sistema

Podaci: podaci koji su tehnički neophodni za funkcionisanje aplikacije, autentifikaciju, obradu zahteva i zaštitu sistema.

Svrha: obezbeđivanje funkcionalnosti, pouzdanosti i zaštite platforme.

Fejd ne vodi sopstvene logove zahteva i ne čuva IP adrese kao deo sopstvenog sistema za logovanje. Ova izjava ne obuhvata podatke koje nezavisno mogu obrađivati provajderi infrastrukture i drugih povezanih usluga.

Podatke obrađujemo samo kada za to postoji odgovarajući pravni osnov prema primenljivim propisima.

U zavisnosti od konkretne obrade, osnov može biti:

• izvršavanje ugovora sa korisnikom ili preduzimanje radnji na njegov zahtev pre zaključenja ugovora;
• naš legitimni interes, kada je takav osnov primenljiv i kada ne preovlađuju prava i slobode korisnika;
• saglasnost, kada je ona potrebna za konkretnu obradu;
• ispunjavanje zakonske obaveze, kada takva obaveza postoji.

Pravni osnov zavisi od konkretne svrhe obrade. Ne zasnivamo svu obradu podataka na jednoj univerzalnoj saglasnosti.

Radi pružanja usluge, podaci mogu biti obrađivani preko sledećih provajdera i servisa, u meri u kojoj se koriste u okviru aktuelne konfiguracije Fejda:

• Contabo — hosting infrastrukture i rezervnih kopija;
• Resend — slanje emailova i povezani podaci o slanju;
• Google — prijava putem Google naloga i Google Search Console;
• Cloudflare — DNS i mrežne usluge koje su uključene u konfiguraciju Fejda;
• Keycloak — upravljanje identitetima i autentifikacija korisnika.

Saloni mogu pristupati podacima koji su im dostupni u okviru funkcionalnosti platforme i dodeljenih uloga. Podaci se ne čine javnim samo zato što su sačuvani u Fejdu; javno se prikazuju samo podaci predviđeni za javni prikaz, kao što su javni profil salona i recenzije.

Pojedini provajderi mogu obrađivati podatke van Srbije i Evropskog ekonomskog prostora.

Prema trenutno objavljenoj dokumentaciji, Resend čuva podatke svojih korisnika, uključujući sadržaj emailova i evidenciju isporuke, u Sjedinjenim Američkim Državama. Resend navodi da se za relevantne prenose koriste Standardne ugovorne klauzule, a dodatno i EU–US Data Privacy Framework, u skladu sa primenljivim uslovima.

Za druge provajdere, lokacije i mehanizme prenosa primenjuju se informacije i ugovorni uslovi koji važe za konkretne usluge koje Fejd koristi.

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje se obrađuju, osim ako je duže čuvanje potrebno ili dozvoljeno na osnovu zakona.

• Rezervacije: 90 dana u aktivnom sistemu.
• Nalog i identitet: do brisanja naloga, uz izuzetke za podatke koje je potrebno zadržati na drugom odgovarajućem pravnom osnovu.
• Recenzije: javno se prikazuju u skladu sa pravilima platforme; nakon brisanja naloga autor se prikazuje kao „Obrisan korisnik“.
• Emailovi i podaci o isporuci: mogu se čuvati kod email provajdera u skladu sa njegovim pravilima zadržavanja.
• Rezervne kopije: rezervne kopije infrastrukture mogu sadržati ranije stanje baze i zadržavaju se do tri meseca prema trenutno opisanoj konfiguraciji.

Kada korisnik obriše nalog, odgovarajući korisnički podaci brišu se iz glavne baze podataka i Keycloaka. Brisanje iz aktivnih sistema ne znači da se isti podaci istog trenutka fizički uklanjaju iz svih postojećih rezervnih kopija. Takve kopije uklanjaju se u skladu sa ciklusom zadržavanja i brisanja rezervnih kopija.

Fejd koristi neophodne sesijske kolačiće za prijavu i funkcionisanje aplikacije. Lokalno skladište pregledača koristi se za keširanje određenog javnog sadržaja.

Prema trenutno opisanoj konfiguraciji, Fejd ne koristi Google Analytics. Google Search Console koristi se za praćenje prisustva sajta u rezultatima Google pretrage; to nije isto što i korišćenje Google Analytics-a za analitiku ponašanja posetilaca.

Ako se u budućnosti uvedu dodatni kolačići ili alati za analitiku i oglašavanje, ova politika i druga potrebna obaveštenja biće ažurirani pre odgovarajuće primene.

Fejd trenutno ne propisuje opštu minimalnu starosnu granicu za korišćenje platforme.

Obrada podataka maloletnih korisnika i eventualni posebni zahtevi za saglasnost procenjuju se u skladu sa primenljivim propisima i konkretnom vrstom obrade.

Primenjujemo tehničke i organizacione mere namenjene zaštiti podataka od neovlašćenog pristupa, gubitka, izmene i neovlašćenog otkrivanja. Nijedan sistem ne može garantovati apsolutnu bezbednost.

U skladu sa primenljivim propisima, možete imati pravo da:

• zatražite pristup svojim podacima;
• zatražite ispravku netačnih ili nepotpunih podataka;
• zatražite brisanje podataka, kada su ispunjeni zakonski uslovi;
• zatražite ograničenje obrade;
• uložite prigovor na obradu, kada je to primenljivo;
• povučete saglasnost za obradu koja se zasniva na saglasnosti, bez uticaja na zakonitost obrade pre povlačenja;
• podnesete pritužbu nadležnom organu za zaštitu podataka o ličnosti.

Zahteve i pitanja možete poslati na [email protected].

Ova politika može biti ažurirana zbog promena funkcionalnosti, provajdera ili pravnih obaveza. Na ovoj stranici objavljuje se važeća verzija sa datumom poslednjeg ažuriranja.