Politika privatnosti

1. Ko smo mi

Termin pruža Radu Analytics iz Holandije. U ovoj politici „mi“ znači Radu Analytics.

• Adresa: Roomtuintjes 179, 1093 TA Amsterdam, Holandija
• Registarski broj u Privrednoj komori Holandije (Kamer van Koophandel): 95444173
• Broj za porez na dodatu vrijednost: NL005152986B63
• E-mail za sva pitanja o podacima: info@terminapp.me

2. Dvije uloge

U Terminu imamo dvije različite uloge.

• Rukovalac: o podacima vlasnika naloga i biznisa, o podacima za naplatu pretplate, o podacima posjetilaca sajta i o prepisci sa nama odlučujemo mi. Za te podatke odgovaramo prema ovoj politici.
• Obrađivač: podatke o klijentima (ime, telefon, e-mail adresa, napomena, termini) i o zaposlenima biznisa obrađujemo u ime biznisa i po njegovim uputstvima. Za te podatke rukovalac je biznis. Ako ste klijent i imate pitanje ili zahtjev u vezi sa svojim podacima, obratite se biznisu kod kojeg ste zakazali termin. Mi mu pomažemo da Vam odgovori, a ako pišete nama, proslijedićemo Vaš zahtjev tom biznisu.

Naše obaveze prema biznisima kao obrađivača uređene su u odjeljku 14 Uslova korišćenja.

3. Podaci vlasnika naloga i biznisa

Kad otvorite nalog i podesite biznis, obrađujemo:

• e-mail adresu i lozinku. Lozinka se čuva samo u obliku iz kojeg se ne može pročitati. Vaše ime ne tražimo;
• zemlju biznisa (Crna Gora ili Srbija), od koje zavise jezik, valuta i pozivni broj;
• podatke o biznisu: naziv, adresu linka za zakazivanje, grad, adresu, logo, napomenu za klijente i rok za otkazivanje;
• kontakt broj telefona, ako ga upišete. Taj broj klijenti ne vide;
• usluge sa trajanjem i cijenom, imena zaposlenih, radno vrijeme i neradne dane sa njihovim nazivom;
• datum kada ste na nalogu napravili prvi biznis, da se besplatni period ne bi koristio više puta;
• tehničke podatke o prijavi: vrijeme prijave, internet adresu uređaja (IP adresu) i vrstu pregledača, koje bilježi Supabase, naš provajder za prijavu;
• stanje pretplate i podatke o plaćanju (odjeljak 5);
• poruke koje nam pošaljete.

Naziv, grad, adresa, logo, napomena za klijente, imena zaposlenih, usluge sa cijenama i slobodna vremena javno su vidljivi na stranici za zakazivanje Vašeg biznisa. Logo se čuva na javnom linku.

4. Podaci klijenata koji zakazuju termin

Kad zakazujete termin preko stranice za zakazivanje nekog biznisa, upisujete:

• ime i prezime i broj telefona (obavezno);
• e-mail adresu (nije obavezna; ako je upišete, na nju stižu potvrda i podsjetnik);
• napomenu za biznis (nije obavezna).

Uz to se čuvaju podaci o terminu: usluga, osoba kod koje zakazujete, datum i vrijeme, način zakazivanja i status termina (na primjer da je otkazan ili da klijent nije došao), kao i tajni kod za link za otkazivanje. Biznis može i sam upisati termin sa Vašim imenom, brojem telefona i napomenom, na primjer kad zakažete telefonom.

Ove podatke vidi samo biznis kod kojeg zakazujete, kad se prijavi u Termin. Javna stranica za zakazivanje ne prikazuje ko je zakazao, nego samo koja su vremena zauzeta. Za svaki online termin biznis dobija e-mail sa Vašim imenom, brojem telefona, e-mail adresom i napomenom.

Da bi se spriječile zloupotrebe, broj online termina je ograničen: po biznisu, po broju telefona kod istog biznisa i po e-mail adresi u posljednja 24 sata, na svim biznisima u Terminu. Vaš pregledač pamti samo vrijeme posljednjih pokušaja zakazivanja (odjeljak 7).

Biznis Vam može poslati poruku preko WhatsApp-a ili Vibera sa svog telefona. Termin samo pripremi tekst, a poruku šalje biznis svojom aplikacijom.

5. Podaci o plaćanju pretplate

Biznis pretplatu plaća karticom preko servisa Stripe.

• Stripe-u šaljemo e-mail adresu naloga, naziv biznisa i interni broj biznisa u Terminu.
• Na Stripe-ovoj stranici unosite podatke o kartici, a po potrebi i ime, adresu za račun i poreski broj biznisa. Podaci o kartici nikad ne stižu do nas.
• Mi čuvamo oznake kupca i pretplate u Stripe-u, stanje pretplate, valutu i iznos, datum sljedećeg plaćanja, podatak da li je pretplata otkazana, datum neuspjelog plaćanja, link ka neplaćenom računu i datum završetka pretplate.
• Pamtimo i koja obavještenja o pretplati smo Vam poslali, kao i naše radnje na Vašoj pretplati, na primjer produženje besplatnog perioda ili oslobađanje od plaćanja.
• Stripe podatke o plaćanju obrađuje i kao samostalni rukovalac, na primjer radi sprječavanja prevara i ispunjavanja svojih zakonskih obaveza, prema svojoj politici privatnosti.

6. E-mailovi koje Termin šalje

Vlasniku naloga šaljemo:

• e-mail dobrodošlice poslije registracije;
• obavještenje o svakom novom online terminu;
• obavještenja o pretplati: kad se približi kraj besplatnog perioda, kad besplatni period istekne bez pretplate, kad plaćanje ne uspije, kad pretplata završi i kad online zakazivanje bude pauzirano;
• link za prijavu, kad ga sami zatražite (šalje ga Supabase);
• odgovore na Vaše poruke.

Klijentu, u ime biznisa i samo ako je upisao e-mail adresu, šaljemo:

• potvrdu termina, sa fajlom za kalendar i linkom za otkazivanje;
• podsjetnik 24 sata prije termina.

Sve e-mailove osim linka za prijavu šaljemo preko servisa Brevo. Potvrdu o plaćanju pretplate šalje Vam Stripe, sa svoje e-mail adrese.

7. Kolačići i memorija pregledača

Termin ne koristi kolačiće za reklame ni za praćenje. Koristimo samo ono što je potrebno da sajt radi i da zapamti izbore koje ste sami napravili.

Kolačići:

• kolačići čiji naziv počinje sa sb-: drže Vas prijavljenim u Termin (Supabase). Brišu se kad se odjavite, a traju najduže 400 dana;
• termin_zemlja: pamti da li gledate verziju za Crnu Goru ili za Srbiju. Traje godinu dana;
• termin_kal i termin_pod: postavljaju se samo ako sami izaberete drugi prikaz kalendara ili podešavanja. Traju godinu dana.

Lokalna memorija pregledača:

• termin-booking-attempts: na stranici za zakazivanje pamti vrijeme posljednjih pokušaja zakazivanja, da bi se usporili automatski pokušaji. Ne sadrži ime ni telefon;
• termin-izvor, termin-calendar-view, termin-calendar-staff, termin-kalendar-v2-view i termin-kalendar-v2-staff: pamte Vaše izbore u kalendaru (prikaz, zaposleni, način zakazivanja);
• termin_setup_hidden i termin_setup_solo: pamte da ste sakrili listu za podešavanje ili izabrali rad bez tima.

Sve ovo je potrebno za rad sajta ili za funkcije koje ste sami izabrali, pa za to ne tražimo posebnu saglasnost. Možete ih obrisati u podešavanjima pregledača. Tada ćete se morati ponovo prijaviti, a izbori se vraćaju na početne.

8. Statistika posjeta i tehnički zapisi

• Za statistiku posjeta koristimo Vercel Web Analytics, koji ne koristi kolačiće. Bilježi stranicu, stranicu sa koje ste došli, približnu lokaciju (zemlju i grad), pregledač, operativni sistem, vrstu uređaja i vrijeme, kao i nekoliko događaja bez ličnih podataka: registraciju, prijavu, završeno podešavanje i završeno zakazivanje. Posjetilac se prepoznaje samo pomoću privremene oznake izračunate iz zahtjeva, koja se briše poslije 24 sata. Vidimo samo zbirne brojeve, ne pojedinačne osobe.
• Naši provajderi (Vercel, Supabase i Brevo) vode tehničke zapise o zahtjevima i greškama, na primjer IP adresu, vrijeme i traženu stranicu. Ti zapisi služe za sigurnost i otklanjanje grešaka i čuvaju se kratko, prema pravilima tih provajdera.

9. Svrhe i pravni osnovi

Kao rukovalac, podatke obrađujemo na ovim osnovima iz člana 6 Opšte uredbe o zaštiti podataka Evropske unije (Uredba 2016/679):

• izvršenje ugovora: nalog, podešavanje biznisa, kalendar, stranica za zakazivanje, e-mailovi o nalogu, terminima i pretplati, i naplata pretplate;
• zakonska obaveza: čuvanje računa i podataka o plaćanjima, koje traže holandski poreski propisi;
• legitimni interes: sigurnost servisa i sprječavanje zloupotreba (tehnički zapisi, ograničenje broja online termina po broju telefona i e-mail adresi, datum prvog biznisa), evidencija naših radnji na pretplatama, statistika posjeta radi poboljšanja sajta i odgovori na poruke koje nam pošaljete. Kad se oslanjamo na legitimni interes, možete uložiti prigovor (odjeljak 14).

Podatke trenutno ne obrađujemo na osnovu saglasnosti.

Podatke klijenata obrađujemo za biznis. Pravni osnov za tu obradu određuje biznis, na primjer izvršenje dogovora o terminu.

Ne prodajemo podatke i ne koristimo ih za reklame.

10. Kome dajemo podatke

Podatke dajemo samo firmama koje nam pomažu da pružamo Termin, i to samo onoliko koliko im je potrebno:

• Supabase (Supabase Pte. Ltd., Singapur): baza podataka, prijava na nalog, čuvanje logoa i slanje e-maila sa linkom za prijavu. Baza je u Frankfurtu, u Njemačkoj.
• Vercel (Vercel Inc., Sjedinjene Američke Države): hosting sajta i aplikacije na serverima u Frankfurtu i statistika posjeta.
• Brevo (Sendinblue SAS, Francuska): slanje e-mailova.
• Stripe (Stripe Payments Europe, Limited, Irska): naplata pretplate. Stripe ne dobija podatke o klijentima.
• ImprovMX (ImprovMX Incorporated, Sjedinjene Američke Države): prosljeđivanje e-mailova poslatih na info@terminapp.me.
• Google (Google Ireland Limited, Irska): poštansko sanduče Gmail u koje stižu e-mailovi poslati na info@terminapp.me.
• Meta (Meta Platforms Ireland Limited, Irska): samo ako nam pišete na Instagramu.

Supabase, Vercel i Brevo obrađuju i podatke klijenata, kao naši podobrađivači. Ostale firme podatke klijenata ne dobijaju, osim ako nam klijent sam piše.

Državnim organima podatke dajemo samo kad nas na to obavezuje zakon.

11. Prenos podataka van Evropske unije

Podatke čuvamo u Evropskoj uniji: baza je u Frankfurtu, a aplikacija radi na serverima u Frankfurtu. Neki naši provajderi su firme van Evropske unije (Supabase iz Singapura, Vercel i ImprovMX iz Sjedinjenih Američkih Država) ili mogu pristupiti podacima van nje, na primjer radi podrške i održavanja. U tim slučajevima prenos se zasniva na:

• odluci Evropske komisije da zemlja ili okvir obezbjeđuje odgovarajuću zaštitu, uključujući Okvir za zaštitu podataka između Evropske unije i Sjedinjenih Američkih Država (Data Privacy Framework) za firme koje su u njemu certifikovane, kao što je Vercel;
• standardnim ugovornim klauzulama Evropske komisije, kao kod Supabase-a.

Kopiju tih zaštitnih mjera možete zatražiti na info@terminapp.me.

12. Koliko dugo čuvamo podatke

• Nalog i podaci biznisa: dok nalog postoji. Kad zatražite brisanje, brišemo ih u roku od 30 dana.
• Termini i podaci klijenata: dok ih biznis ne obriše, ili dok ne obriše biznis ili nalog. Brišu se zajedno sa biznisom. Biznis može obrisati i pojedinačni termin.
• Datum prvog biznisa na nalogu: dok nalog postoji.
• Računi, podaci o plaćanjima i naše radnje na pretplatama: 7 godina, jer to traže holandski poreski propisi. Ostaju i poslije brisanja naloga, u Stripe-u i u našem knjigovodstvu.
• Poruke koje nam pošaljete: dok je potrebno da odgovorimo i riješimo pitanje, a najduže dvije godine od posljednje poruke, osim ako moraju ostati duže, na primjer zbog računa ili spora.
• Tehnički zapisi: kratko, prema pravilima provajdera.
• Statistika posjeta: oznaka posjetioca briše se poslije 24 sata, a ostaju samo zbirni brojevi.

Obrisani podaci mogu kratko ostati u sigurnosnim kopijama baze, dok se te kopije ne zamijene novim. Koristimo ih samo za oporavak poslije kvara.

13. Kako štitimo podatke

• Veza sa sajtom je uvijek šifrovana.
• Pravila pristupa u bazi dozvoljavaju da podatke o klijentima vidi samo prijavljeni vlasnik biznisa. Kontakt broj biznisa nije javan.
• Lozinke se čuvaju samo u obliku iz kojeg se ne mogu pročitati.
• Podatke o kartici obrađuje samo Stripe.
• Link za otkazivanje termina sadrži slučajan tajni kod, a stranice Termina ne šalju svoju adresu drugim sajtovima.
• Pristup sistemima u kojima su podaci ima samo Radu Analytics.
• Online zakazivanje je zaštićeno ograničenjima protiv zloupotrebe.

Ako dođe do povrede podataka koja može ugroziti Vaša prava, obavijestićemo nadležni nadzorni organ i, kad to zakon traži, Vas.

14. Vaša prava

Za podatke za koje smo mi rukovalac imate pravo da:

• saznate da li obrađujemo Vaše podatke i dobijete njihovu kopiju;
• tražite ispravku netačnih podataka;
• tražite brisanje podataka;
• tražite ograničenje obrade;
• dobijete svoje podatke u uobičajenom elektronskom formatu i prenesete ih drugome;
• uložite prigovor na obradu koja se zasniva na legitimnom interesu;
• povučete saglasnost, ako se obrada zasniva na saglasnosti. To ne utiče na obradu prije povlačenja.

Mnoge podatke o biznisu možete sami promijeniti u Podešavanjima. Za sve ostalo pišite na info@terminapp.me, a ako ste vlasnik naloga, pišite sa e-mail adrese naloga. Možemo tražiti da potvrdite identitet. Odgovaramo besplatno, u roku od mjesec dana. Ako je zahtjev složen, taj rok možemo produžiti za još dva mjeseca, o čemu ćemo Vas obavijestiti.

Ako ste klijent biznisa, zahtjev pošaljite biznisu kod kojeg ste zakazali termin. Mi mu pomažemo da ga ispuni.

Online zakazivanje biznisa se automatski pauzira ako pretplata nije plaćena (odjeljak 10 Uslova korišćenja). Ako mislite da je došlo do greške, pišite nam i provjerićemo.

15. Pritužba nadzornom organu

Ako mislite da obrada Vaših podataka krši propise, možete podnijeti pritužbu nadzornom organu. Preporučujemo da nam se prvo javite, da pokušamo zajedno riješiti problem.

• Holandija, gdje je naše sjedište: Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl
• Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, https://www.azlp.me
• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, https://www.poverenik.rs

Ako živite u nekoj drugoj zemlji Evropske unije, možete se obratiti i nadzornom organu te zemlje.

16. Djeca

Nalog u Terminu može otvoriti samo punoljetna osoba koja zastupa biznis, pa Termin nije namijenjen djeci kao korisnicima naloga. Ako saznamo da je nalog otvorilo dijete mlađe od 16 godina, obrisaćemo nalog i njegove podatke. Klijenti biznisa mogu biti i maloljetni. Za njihove podatke odgovoran je biznis kod kojeg zakazuju.

17. Izmjene ove politike

Politiku možemo mijenjati kad se promijeni Termin ili kad se promijene propisi. Novu verziju objavljujemo na ovoj stranici, sa novim datumom na vrhu. O bitnim izmjenama vlasnike naloga obavještavamo e-mailom unaprijed.

18. Kontakt

Za sva pitanja o podacima pišite na info@terminapp.me. Podaci o firmi, uključujući adresu, navedeni su u odjeljku 1.