Ugovor o obradi podataka

U smislu Zakona o zaštiti podataka o ličnosti, salon koji koristi Slobodno je rukovalac podacima o ličnosti svojih klijenata — on odlučuje koje podatke prikuplja i u koje svrhe. Slobodno je obrađivač — podatke obrađuje isključivo u ime salona, po njegovim uputstvima, u svrhu pružanja usluge zakazivanja termina i vođenja klijenata. Ovaj dokument je pisani ugovor o obradi podataka u smislu člana 45. Zakona o zaštiti podataka o ličnosti.

Obrada traje za vreme trajanja odnosa između salona i Slobodno — odnosno dok salon koristi platformu. Prestankom korišćenja platforme, obrada se okončava na način opisan u odeljku „Šta se dešava sa podacima po prestanku saradnje” ispod.

Podaci koje Slobodno obrađuje u ime salona odnose se na:

• Klijente salona — ime i prezime, broj telefona, email adresa (opciono), napomene uz termin, istorija zakazanih termina, datum rođenja (opciono, kada salon uključi čestitke za rođendan).
• Osoblje salona — ime i kontakt podaci zaposlenih koje vlasnik salona unese radi vođenja rasporeda.

• Zakazivanje, potvrđivanje i vođenje termina.
• Slanje SMS i email potvrda, podsetnika i obaveštenja o terminu.
• Retencione poruke (npr. podsetnik za ponovnu posetu, čestitka za rođendan), samo kada ih salon uključi za konkretnog klijenta.
• Prikaz statistike i pregleda rada salonu, unutar njegove kontrolne table.

Slobodno obrađuje podatke klijenata isključivo u skladu sa uputstvima salona, izraženim kroz korišćenje funkcija platforme (npr. uključivanje/isključivanje SMS obaveštenja ili retencionih poruka za pojedinog klijenta). Slobodno ne koristi podatke klijenata salona za sopstvene, nezavisne svrhe i ne prodaje ih trećim licima.

• Saobraćaj ka platformi i od nje štiti se enkripcijom (TLS).
• Podaci se čuvaju u bazi podataka sa kontrolom pristupa i redovnim rezervnim kopijama (backup).
• Pristup podacima na nivou platforme ograničen je na ono što je neophodno za rad i podršku, prema principu najmanjeg potrebnog pristupa.
• Pristup salona ograničen je isključivo na njegove sopstvene podatke, kroz autentifikovan nalog.

Slobodno u obradi podataka koristi sledeće podobrađivače — spoljne servise kojima se poverava deo obrade, svaki isključivo u svrhu navedenu uz njega:

Supabase

Baza podataka i autentifikacija — čuva podatke o salonu, njegovim klijentima i terminima.

Podaci: Podaci o klijentima salona (ime, telefon, email, napomene), Podaci o terminima i uslugama, Nalog vlasnika salona i osoblja.

Vercel

Hosting aplikacije i isporuka veb sadržaja korisnicima.

Podaci: Sav saobraćaj ka aplikaciji, u prolazu, Tehnički logovi servera.

Infobip

Slanje SMS potvrda, podsetnika i obaveštenja klijentima salona.

Podaci: Broj telefona klijenta, Sadržaj SMS poruke (ime, termin, naziv salona).

Resend

Slanje email potvrda termina klijentima, kada salon ima podešenu email adresu za slanje.

Podaci: Email adresa klijenta (opciono polje), Sadržaj email poruke.

Ukoliko dođe do povrede podataka o ličnosti koja pogađa podatke klijenata salona, Slobodno o tome obaveštava salon bez odlaganja, sa dostupnim informacijama o prirodi povrede, pogođenim podacima i preduzetim merama — kako bi salon mogao da ispuni svoje sopstvene obaveze prema klijentima i nadležnom organu.

Salon u svakom trenutku, kroz kontrolnu tablu, može pregledati, izmeniti ili obrisati podatke svojih klijenata. Po prestanku korišćenja platforme, podaci klijenata salona se brišu ili anonimizuju u razumnom roku, osim ako je duže čuvanje zakonski obavezno. Salon može, pre brisanja, zatražiti izvoz svojih podataka.

Salon ima pravo uvida, ispravke i brisanja podataka svojih klijenata u svakom trenutku, kroz postojeće alate za upravljanje klijentima u kontrolnoj tabli. Za podatke koje Slobodno čuva van tih alata (npr. rezervne kopije, tehnički logovi), salon ili njegov klijent mogu zatražiti brisanje kontaktiranjem na adresu ispod.

Ovaj dokument nosi svoj datum izmene („poslednja izmena” iznad) — svaka promena sadržaja je time vidljiva i proverljiva. O značajnijim izmenama salon se dodatno obaveštava.

Za pitanja u vezi sa obradom podataka pišite na privatnost@slobodno.me.