Politika privatnosti

1. Ko smo

SalonMaster pruža Norveon d.o.o., sedište: ulica i broj, mesto, matični broj MB, PIB PIB. Za sva pitanja o podacima pišite na [email protected] ili pozovite +381 64 333 51 58.

2. Dve uloge: naša i salonova

Za podatke o nalozima korisnika aplikacije i o posetama ovom sajtu mi smo rukovalac: mi odlučujemo zašto i kako se obrađuju.

Podatke koje salon unosi o svojim zaposlenima i klijentima (imena, telefoni, mejlovi, napomene, termini, promet, plate) salon obrađuje za sebe. Za te podatke rukovalac je salon, a mi smo obrađivač: obrađujemo ih samo po nalogu salona i samo da bismo pružili uslugu. Ako ste klijent salona, pitanja i zahteve o tim podacima uputite salonu; mi ćemo salonu pomoći da ih ispuni.

3. Koje podatke obrađujemo

• Posetioci ovog sajta: sajt ne koristi kolačiće, analitiku ni sadržaj sa drugih servera. Server beleži tehničke zapise o zahtevima (IP adresa, vreme, adresa stranice, pregledač) radi bezbednosti i otklanjanja kvarova.
• Korisnici aplikacije (vlasnici, recepcija, zaposleni): ime, mejl, uloga, podešavanja i jezik; lozinka se čuva samo kao heš; tajna za prijavu u dva koraka, ako je uključite, čuva se šifrovana.
• Podaci salona: saloni, usluge i cene, zaposleni i modeli naplate, unosi prometa i bakšiša, troškovi, KPO evidencija, termini i kartice klijenata.
• Klijenti na stranici salona (book.salonmaster.app): mejl, ime, telefon, članstvo u salonu, zahtevi i termini, izabrani jezik.
• Mejlovi koje šaljemo: kodovi za prijavu, potvrde i podsetnici za termine, izveštaji koje salon uključi.

4. Zašto i na osnovu čega

• Da pružimo uslugu po ugovoru sa salonom: nalozi, prijava, čuvanje i prikaz podataka, mejlovi.
• Legitimni interes: bezbednost, sprečavanje zloupotrebe (na primer ograničenje broja pokušaja prijave) i otklanjanje grešaka.
• Zakonske obaveze, kada ih imamo.

Podatke ne prodajemo, ne koristimo ih za reklame i ne pravimo profile za oglašavanje.

5. Kolačići i memorija pregledača

Sajt salonmaster.app ne postavlja kolačiće. Aplikacije postavljaju samo kolačiće neophodne za prijavu, nedostupne skriptama na stranici:

• sf.session: prijava u aplikaciju za salone, 7 dana, produžava se dok je koristite, najduže 30 dana od prijave.
• sf.client: prijava klijenta na stranici salona, 90 dana.
• sf.platform: prijava u administraciju platforme, samo za naš tim.

U memoriji pregledača (localStorage) pamti se samo izabrani jezik. Nema reklamnih ni analitičkih kolačića, pa ne tražimo pristanak za njih.

6. Kome dajemo podatke

Samo obrađivačima koji nam pomažu da pružimo uslugu, po ugovoru i samo za tu svrhu:

• DigitalOcean: server i baza podataka, data centar u Frankfurtu (Nemačka); rezervne kopije baze.
• Brevo: slanje mejlova (Evropska unija).
• Sentry: izveštaji o greškama u aplikaciji, potvrditi da li je uključen i gde se podaci čuvaju.

Države Evropske unije smatraju se državama sa primerenim nivoom zaštite podataka. Podatke dajemo državnim organima samo kada to zakon zahteva.

7. Koliko čuvamo

• Podatke naloga i podatke salona dok traje ugovor sa salonom. Posle raskida ih vraćamo salonu ili brišemo, po nalogu salona, u roku od broj dana, osim onoga što zakon traži da čuvamo duže.
• Rezervne kopije baze brišu se po rasporedu provajdera, najkasnije broj dana posle brisanja iz baze.
• Tehničke zapise servera čuvamo broj dana.
• Kod za prijavu važi 10 minuta i briše se čim se upotrebi ili posle pet pogrešnih pokušaja; pozivnice do isteka.

8. Kako čuvamo podatke

Sav saobraćaj ide preko HTTPS. Lozinke čuvamo samo kao heš, a osetljiva polja šifrovana. Podaci svake kompanije su odvojeni i nijedna kompanija ne vidi tuđe. Unutar kompanije svako vidi samo ono što mu uloga dozvoljava, a prijava u dva koraka je dostupna svakom korisniku.

9. Vaša prava

Imate pravo da tražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos podataka, kao i da uložite prigovor na obradu zasnovanu na legitimnom interesu. Pišite na [email protected]; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako ste klijent salona, za podatke koje salon vodi obratite se salonu.

Ako smatrate da obrada nije zakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

10. Izmene

O bitnim izmenama ove politike obaveštavamo korisnike mejlom pre nego što počnu da važe. Datum važenja je na vrhu stranice.