Politika privatnosti

1. Tko smo

Appointso vodi CodeLogic, obrt za usluge i programiranje iz Ljubuškog, Bosna i Hercegovina. Možete nas kontaktirati na [email protected].

Ova politika pokriva Appointso web stranicu, aplikaciju, API, stranice za rezervacije, obavijesti, naplatu i asistenta za poruke.

2. Uloge voditelja i izvršitelja obrade

Za podatke o računu, platformi, naplati, sigurnosti, podršci i analitici web stranice, Appointso djeluje kao voditelj obrade.

Za osobne podatke koje saloni unose ili prikupljaju o svojim klijentima kroz Appointso, salon je u pravilu voditelj obrade, a Appointso izvršitelj obrade. To uključuje imena klijenata, brojeve telefona, e-mail adrese, povijest termina i poruke vezane uz rezervacije koje obrađujemo u ime salona. Pogledajte Ugovor o obradi podataka.

3. Podaci koje prikupljamo od korisnika salona

Možemo obrađivati:

• ime, e-mail adresu, broj telefona i ulogu računa;
• hash lozinke, sesije, refresh tokene i sigurnosne događaje prijave;
• profil salona, usluge, cijene, zaposlenike, radno vrijeme, branding i pravila rezervacija;
• postavke obavijesti, push pretplate i podatke o uređaju/pregledniku;
• status naplate i pretplate dobiven od pružatelja plaćanja;
• poruke podršci, audit zapise, IP adrese, metapodatke zahtjeva i sigurnosne logove.

4. Podaci koje obrađujemo o klijentima salona

Kada salon koristi Appointso, možemo obrađivati podatke klijenata kao što su:

• ime, broj telefona i e-mail adresa kada su dostavljeni;
• datum, vrijeme, usluga, zaposlenik, cijena i status termina;
• tokeni za upravljanje terminom i aktivnosti otkazivanja ili premještanja;
• WhatsApp ili drugi sadržaj poruka kada je uključen asistent za poruke;
• tehnički metapodaci potrebni za sigurnost, dostavu i sprječavanje zloupotrebe.

5. Analitika web stranice i kolačići

Appointso marketinška web stranica može koristiti Google Tag Manager i analitičke kolačiće samo nakon što prihvatite analitičke kolačiće putem bannera. Više informacija je u Politici kolačića.

Aplikacija može koristiti nužne kolačiće ili pohranu preglednika za prijavu, sigurnost, jezične postavke i rad aplikacije.

6. Svrhe obrade

Osobne podatke obrađujemo radi:

• pružanja i zaštite Appointso usluge;
• kreiranja, upravljanja i prikaza termina;
• slanja potvrda, podsjetnika i administrativnih obavijesti;
• pružanja podrške i odgovora na zahtjeve;
• obrade naplate i statusa pretplate;
• sprječavanja zloupotrebe, prijevara i neovlaštenog pristupa;
• poboljšanja pouzdanosti, performansi i kvalitete proizvoda;
• ispunjavanja pravnih, računovodstvenih i sigurnosnih obveza.

7. Pravne osnove

Gdje se primjenjuju GDPR pravila, obrada se može temeljiti na izvršenju ugovora, legitimnom interesu, privoli, zakonskoj obvezi ili dokumentiranim uputama salona kao voditelja obrade.

Za podatke klijenata salona, salon je odgovoran osigurati valjanu pravnu osnovu prema svojim klijentima. Appointso obrađuje te podatke prema korištenju platforme i DPA uvjetima.

8. Dijeljenje i podobradivači

Ne prodajemo osobne podatke. Podatke dijelimo s pružateljima usluga samo kada je to potrebno za pružanje, zaštitu, hosting, naplatu, komunikaciju ili poboljšanje usluge.

Trenutni podobradivači navedeni su na stranici Podobrađivači.

9. Međunarodni prijenosi

Neki pružatelji mogu obrađivati podatke izvan Bosne i Hercegovine, Europskog gospodarskog prostora ili zemlje korisnika. Kada je potrebno, oslanjamo se na odgovarajuće ugovorne, tehničke i organizacijske zaštitne mjere.

10. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je razumno potrebno za svrhe opisane u ovoj politici, uključujući aktivno korištenje usluge, podršku, sigurnost, naplatu, pravne obveze i sigurnosne kopije.

Podaci klijenata salona čuvaju se prema postavkama platforme, uputama salona i operativnim pravilima čuvanja. Povijest poruka i logovi mogu imati posebne rokove čuvanja.

11. Sigurnost

Koristimo tehničke i organizacijske mjere zaštite, uključujući TLS, kontrole pristupa, hashiranje lozinki, audit zapise, pristup po ulogama i operativni nadzor. Nijedan sustav nije savršeno siguran, a saloni trebaju štititi i vlastite račune i uređaje.

12. Vaša prava

Ovisno o primjenjivom pravu, možete imati pravo na pristup, ispravak, brisanje, ograničenje, prigovor ili prijenos svojih osobnih podataka.

Klijenti salona u pravilu se trebaju prvo obratiti salonu za zahtjeve vezane uz termin ili korisnički zapis, jer salon upravlja tim podacima. Za zahtjeve vezane uz platformu, privatnost ili sigurnost možete pisati na [email protected].

Postupak podnošenja zahtjeva, uključujući podatke primljene putem Meta integracija, opisan je u Uputama za brisanje podataka. Zatvaranje računa ili opoziv integracije nije isto što i zahtjev za brisanje spremljenih podataka.

13. Djeca

Appointso nije namijenjen djeci. Saloni moraju koristiti platformu u skladu s propisima koji se primjenjuju na maloljetnike i njihove usluge.

14. Izmjene

Ovu politiku možemo ažurirati kako se usluga mijenja. Važeća verzija objavljena je na ovoj stranici.

15. Kontakt

Za zahtjeve vezane uz privatnost pišite na [email protected]. Appointso u ovoj fazi nema posebno imenovanog službenika za zaštitu podataka; zahtjevi za privatnost obrađuju se putem kontakta podrške.