Politika privatnosti

1. Ko smo mi

Termin pruža Radu Analytics iz Holandije. U ovoj politici „mi“ znači Radu Analytics.

• Adresa: Roomtuintjes 179, 1093 TA Amsterdam, Holandija
• Registarski broj u Privrednoj komori Holandije (Kamer van Koophandel): 95444173
• Broj za porez na dodatu vrednost: NL005152986B63
• E-mail za sva pitanja o podacima: info@terminapp.me

2. Dve uloge

U Terminu imamo dve različite uloge.

• Rukovalac: o podacima vlasnika naloga i biznisa, o podacima za naplatu pretplate, o podacima posetilaca sajta i o prepisci sa nama odlučujemo mi. Za te podatke odgovaramo prema ovoj politici.
• Obrađivač: podatke o klijentima (ime, telefon, e-mail adresa, napomena, termini) i o zaposlenima biznisa obrađujemo u ime biznisa i po njegovim uputstvima. Za te podatke rukovalac je biznis. Ako ste klijent i imate pitanje ili zahtev u vezi sa svojim podacima, obratite se biznisu kod kojeg ste zakazali termin. Mi mu pomažemo da Vam odgovori, a ako pišete nama, prosledićemo Vaš zahtev tom biznisu.

Naše obaveze prema biznisima kao obrađivača uređene su u odeljku 14 Uslova korišćenja.

3. Podaci vlasnika naloga i biznisa

Kad otvorite nalog i podesite biznis, obrađujemo:

• e-mail adresu i lozinku. Lozinka se čuva samo u obliku iz kojeg se ne može pročitati. Vaše ime ne tražimo;
• zemlju biznisa (Crna Gora ili Srbija), od koje zavise jezik, valuta i pozivni broj;
• podatke o biznisu: naziv, adresu linka za zakazivanje, grad, adresu, logo, napomenu za klijente i rok za otkazivanje;
• kontakt broj telefona, ako ga upišete. Taj broj klijenti ne vide;
• usluge sa trajanjem i cenom, imena zaposlenih, radno vreme i neradne dane sa njihovim nazivom;
• datum kada ste na nalogu napravili prvi biznis, da se besplatni period ne bi koristio više puta;
• tehničke podatke o prijavi: vreme prijave, internet adresu uređaja (IP adresu) i vrstu pregledača, koje beleži Supabase, naš provajder za prijavu;
• stanje pretplate i podatke o plaćanju (odeljak 5);
• poruke koje nam pošaljete.

Naziv, grad, adresa, logo, napomena za klijente, imena zaposlenih, usluge sa cenama i slobodna vremena javno su vidljivi na stranici za zakazivanje Vašeg biznisa. Logo se čuva na javnom linku.

4. Podaci klijenata koji zakazuju termin

Kad zakazujete termin preko stranice za zakazivanje nekog biznisa, upisujete:

• ime i prezime i broj telefona (obavezno);
• e-mail adresu (nije obavezna; ako je upišete, na nju stižu potvrda i podsetnik);
• napomenu za biznis (nije obavezna).

Uz to se čuvaju podaci o terminu: usluga, osoba kod koje zakazujete, datum i vreme, način zakazivanja i status termina (na primer da je otkazan ili da klijent nije došao), kao i tajni kod za link za otkazivanje. Biznis može i sam upisati termin sa Vašim imenom, brojem telefona i napomenom, na primer kad zakažete telefonom.

Ove podatke vidi samo biznis kod kojeg zakazujete, kad se prijavi u Termin. Javna stranica za zakazivanje ne prikazuje ko je zakazao, nego samo koja su vremena zauzeta. Za svaki online termin biznis dobija e-mail sa Vašim imenom, brojem telefona, e-mail adresom i napomenom.

Da bi se sprečile zloupotrebe, broj online termina je ograničen: po biznisu, po broju telefona kod istog biznisa i po e-mail adresi u poslednja 24 sata, na svim biznisima u Terminu. Vaš pregledač pamti samo vreme poslednjih pokušaja zakazivanja (odeljak 7).

Biznis Vam može poslati poruku preko WhatsApp-a ili Vibera sa svog telefona. Termin samo pripremi tekst, a poruku šalje biznis svojom aplikacijom.

5. Podaci o plaćanju pretplate

Biznis pretplatu plaća karticom preko servisa Stripe.

• Stripe-u šaljemo e-mail adresu naloga, naziv biznisa i interni broj biznisa u Terminu.
• Na Stripe-ovoj stranici unosite podatke o kartici, a po potrebi i ime, adresu za račun i poreski broj biznisa. Podaci o kartici nikad ne stižu do nas.
• Mi čuvamo oznake kupca i pretplate u Stripe-u, stanje pretplate, valutu i iznos, datum sledećeg plaćanja, podatak da li je pretplata otkazana, datum neuspelog plaćanja, link ka neplaćenom računu i datum završetka pretplate.
• Pamtimo i koja obaveštenja o pretplati smo Vam poslali, kao i naše radnje na Vašoj pretplati, na primer produženje besplatnog perioda ili oslobađanje od plaćanja.
• Stripe podatke o plaćanju obrađuje i kao samostalni rukovalac, na primer radi sprečavanja prevara i ispunjavanja svojih zakonskih obaveza, prema svojoj politici privatnosti.

6. E-mailovi koje Termin šalje

Vlasniku naloga šaljemo:

• e-mail dobrodošlice posle registracije;
• obaveštenje o svakom novom online terminu;
• obaveštenja o pretplati: kad se približi kraj besplatnog perioda, kad besplatni period istekne bez pretplate, kad plaćanje ne uspe, kad pretplata završi i kad online zakazivanje bude pauzirano;
• link za prijavu, kad ga sami zatražite (šalje ga Supabase);
• odgovore na Vaše poruke.

Klijentu, u ime biznisa i samo ako je upisao e-mail adresu, šaljemo:

• potvrdu termina, sa fajlom za kalendar i linkom za otkazivanje;
• podsetnik 24 sata pre termina.

Sve e-mailove osim linka za prijavu šaljemo preko servisa Brevo. Potvrdu o plaćanju pretplate šalje Vam Stripe, sa svoje e-mail adrese.

7. Kolačići i memorija pregledača

Termin ne koristi kolačiće za reklame ni za praćenje. Koristimo samo ono što je potrebno da sajt radi i da zapamti izbore koje ste sami napravili.

Kolačići:

• kolačići čiji naziv počinje sa sb-: drže Vas prijavljenim u Termin (Supabase). Brišu se kad se odjavite, a traju najduže 400 dana;
• termin_zemlja: pamti da li gledate verziju za Crnu Goru ili za Srbiju. Traje godinu dana;
• termin_kal i termin_pod: postavljaju se samo ako sami izaberete drugi prikaz kalendara ili podešavanja. Traju godinu dana.

Lokalna memorija pregledača:

• termin-booking-attempts: na stranici za zakazivanje pamti vreme poslednjih pokušaja zakazivanja, da bi se usporili automatski pokušaji. Ne sadrži ime ni telefon;
• termin-izvor, termin-calendar-view, termin-calendar-staff, termin-kalendar-v2-view i termin-kalendar-v2-staff: pamte Vaše izbore u kalendaru (prikaz, zaposleni, način zakazivanja);
• termin_setup_hidden i termin_setup_solo: pamte da ste sakrili listu za podešavanje ili izabrali rad bez tima.

Sve ovo je potrebno za rad sajta ili za funkcije koje ste sami izabrali, pa za to ne tražimo posebnu saglasnost. Možete ih obrisati u podešavanjima pregledača. Tada ćete se morati ponovo prijaviti, a izbori se vraćaju na početne.

8. Statistika poseta i tehnički zapisi

• Za statistiku poseta koristimo Vercel Web Analytics, koji ne koristi kolačiće. Beleži stranicu, stranicu sa koje ste došli, približnu lokaciju (zemlju i grad), pregledač, operativni sistem, vrstu uređaja i vreme, kao i nekoliko događaja bez ličnih podataka: registraciju, prijavu, završeno podešavanje i završeno zakazivanje. Posetilac se prepoznaje samo pomoću privremene oznake izračunate iz zahteva, koja se briše posle 24 sata. Vidimo samo zbirne brojeve, ne pojedinačne osobe.
• Naši provajderi (Vercel, Supabase i Brevo) vode tehničke zapise o zahtevima i greškama, na primer IP adresu, vreme i traženu stranicu. Ti zapisi služe za sigurnost i otklanjanje grešaka i čuvaju se kratko, prema pravilima tih provajdera.

9. Svrhe i pravni osnovi

Kao rukovalac, podatke obrađujemo na ovim osnovima iz člana 6 Opšte uredbe o zaštiti podataka Evropske unije (Uredba 2016/679):

• izvršenje ugovora: nalog, podešavanje biznisa, kalendar, stranica za zakazivanje, e-mailovi o nalogu, terminima i pretplati, i naplata pretplate;
• zakonska obaveza: čuvanje računa i podataka o plaćanjima, koje traže holandski poreski propisi;
• legitimni interes: sigurnost servisa i sprečavanje zloupotreba (tehnički zapisi, ograničenje broja online termina po broju telefona i e-mail adresi, datum prvog biznisa), evidencija naših radnji na pretplatama, statistika poseta radi poboljšanja sajta i odgovori na poruke koje nam pošaljete. Kad se oslanjamo na legitimni interes, možete uložiti prigovor (odeljak 14).

Podatke trenutno ne obrađujemo na osnovu saglasnosti.

Podatke klijenata obrađujemo za biznis. Pravni osnov za tu obradu određuje biznis, na primer izvršenje dogovora o terminu.

Ne prodajemo podatke i ne koristimo ih za reklame.

10. Kome dajemo podatke

Podatke dajemo samo firmama koje nam pomažu da pružamo Termin, i to samo onoliko koliko im je potrebno:

• Supabase (Supabase Pte. Ltd., Singapur): baza podataka, prijava na nalog, čuvanje logoa i slanje e-maila sa linkom za prijavu. Baza je u Frankfurtu, u Nemačkoj.
• Vercel (Vercel Inc., Sjedinjene Američke Države): hosting sajta i aplikacije na serverima u Frankfurtu i statistika poseta.
• Brevo (Sendinblue SAS, Francuska): slanje e-mailova.
• Stripe (Stripe Payments Europe, Limited, Irska): naplata pretplate. Stripe ne dobija podatke o klijentima.
• ImprovMX (ImprovMX Incorporated, Sjedinjene Američke Države): prosleđivanje e-mailova poslatih na info@terminapp.me.
• Google (Google Ireland Limited, Irska): poštansko sanduče Gmail u koje stižu e-mailovi poslati na info@terminapp.me.
• Meta (Meta Platforms Ireland Limited, Irska): samo ako nam pišete na Instagramu.

Supabase, Vercel i Brevo obrađuju i podatke klijenata, kao naši podobrađivači. Ostale firme podatke klijenata ne dobijaju, osim ako nam klijent sam piše.

Državnim organima podatke dajemo samo kad nas na to obavezuje zakon.

11. Prenos podataka van Evropske unije

Podatke čuvamo u Evropskoj uniji: baza je u Frankfurtu, a aplikacija radi na serverima u Frankfurtu. Neki naši provajderi su firme van Evropske unije (Supabase iz Singapura, Vercel i ImprovMX iz Sjedinjenih Američkih Država) ili mogu pristupiti podacima van nje, na primer radi podrške i održavanja. U tim slučajevima prenos se zasniva na:

• odluci Evropske komisije da zemlja ili okvir obezbeđuje odgovarajuću zaštitu, uključujući Okvir za zaštitu podataka između Evropske unije i Sjedinjenih Američkih Država (Data Privacy Framework) za firme koje su u njemu sertifikovane, kao što je Vercel;
• standardnim ugovornim klauzulama Evropske komisije, kao kod Supabase-a.

Kopiju tih zaštitnih mera možete zatražiti na info@terminapp.me.

12. Koliko dugo čuvamo podatke

• Nalog i podaci biznisa: dok nalog postoji. Kad zatražite brisanje, brišemo ih u roku od 30 dana.
• Termini i podaci klijenata: dok ih biznis ne obriše, ili dok ne obriše biznis ili nalog. Brišu se zajedno sa biznisom. Biznis može obrisati i pojedinačni termin.
• Datum prvog biznisa na nalogu: dok nalog postoji.
• Računi, podaci o plaćanjima i naše radnje na pretplatama: 7 godina, jer to traže holandski poreski propisi. Ostaju i posle brisanja naloga, u Stripe-u i u našem knjigovodstvu.
• Poruke koje nam pošaljete: dok je potrebno da odgovorimo i rešimo pitanje, a najduže dve godine od poslednje poruke, osim ako moraju ostati duže, na primer zbog računa ili spora.
• Tehnički zapisi: kratko, prema pravilima provajdera.
• Statistika poseta: oznaka posetioca briše se posle 24 sata, a ostaju samo zbirni brojevi.

Obrisani podaci mogu kratko ostati u sigurnosnim kopijama baze, dok se te kopije ne zamene novim. Koristimo ih samo za oporavak posle kvara.

13. Kako štitimo podatke

• Veza sa sajtom je uvek šifrovana.
• Pravila pristupa u bazi dozvoljavaju da podatke o klijentima vidi samo prijavljeni vlasnik biznisa. Kontakt broj biznisa nije javan.
• Lozinke se čuvaju samo u obliku iz kojeg se ne mogu pročitati.
• Podatke o kartici obrađuje samo Stripe.
• Link za otkazivanje termina sadrži slučajan tajni kod, a stranice Termina ne šalju svoju adresu drugim sajtovima.
• Pristup sistemima u kojima su podaci ima samo Radu Analytics.
• Online zakazivanje je zaštićeno ograničenjima protiv zloupotrebe.

Ako dođe do povrede podataka koja može ugroziti Vaša prava, obavestićemo nadležni nadzorni organ i, kad to zakon traži, Vas.

14. Vaša prava

Za podatke za koje smo mi rukovalac imate pravo da:

• saznate da li obrađujemo Vaše podatke i dobijete njihovu kopiju;
• tražite ispravku netačnih podataka;
• tražite brisanje podataka;
• tražite ograničenje obrade;
• dobijete svoje podatke u uobičajenom elektronskom formatu i prenesete ih drugome;
• uložite prigovor na obradu koja se zasniva na legitimnom interesu;
• povučete saglasnost, ako se obrada zasniva na saglasnosti. To ne utiče na obradu pre povlačenja.

Mnoge podatke o biznisu možete sami promeniti u Podešavanjima. Za sve ostalo pišite na info@terminapp.me, a ako ste vlasnik naloga, pišite sa e-mail adrese naloga. Možemo tražiti da potvrdite identitet. Odgovaramo besplatno, u roku od mesec dana. Ako je zahtev složen, taj rok možemo produžiti za još dva meseca, o čemu ćemo Vas obavestiti.

Ako ste klijent biznisa, zahtev pošaljite biznisu kod kojeg ste zakazali termin. Mi mu pomažemo da ga ispuni.

Online zakazivanje biznisa se automatski pauzira ako pretplata nije plaćena (odeljak 10 Uslova korišćenja). Ako mislite da je došlo do greške, pišite nam i proverićemo.

15. Pritužba nadzornom organu

Ako mislite da obrada Vaših podataka krši propise, možete podneti pritužbu nadzornom organu. Preporučujemo da nam se prvo javite, da pokušamo zajedno rešiti problem.

• Holandija, gde je naše sedište: Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl
• Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, https://www.azlp.me
• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, https://www.poverenik.rs

Ako živite u nekoj drugoj zemlji Evropske unije, možete se obratiti i nadzornom organu te zemlje.

16. Deca

Nalog u Terminu može otvoriti samo punoletna osoba koja zastupa biznis, pa Termin nije namenjen deci kao korisnicima naloga. Ako saznamo da je nalog otvorilo dete mlađe od 16 godina, obrisaćemo nalog i njegove podatke. Klijenti biznisa mogu biti i maloletni. Za njihove podatke odgovoran je biznis kod kojeg zakazuju.

17. Izmene ove politike

Politiku možemo menjati kad se promeni Termin ili kad se promene propisi. Novu verziju objavljujemo na ovoj stranici, sa novim datumom na vrhu. O bitnim izmenama vlasnike naloga obaveštavamo e-mailom unapred.

18. Kontakt

Za sva pitanja o podacima pišite na info@terminapp.me. Podaci o firmi, uključujući adresu, navedeni su u odeljku 1.