Politika Privatnosti

1. Ko smo i kako nas kontaktirati

Reservation je platforma za upravljanje zakazivanjem termina namenjena vlasnicima uslužnih biznisa u Srbiji i regionu. Nastojimo da Vaše podatke obrađujemo odgovorno, transparentno i u skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL, „Sl. glasnik RS" br. 87/2018) i Uredbom EU 2016/679 (GDPR) u meri u kojoj se primenjuje.

Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati:

• Email: privatnost@reservation.rs
• Web: reservation.rs

2. Koje podatke prikupljamo i zašto

2.1 Podaci vlasnika biznisa (Korisnici Platforme)

2.2 Podaci klijenata salona (uneti od strane Korisnika)

Kada klijent zakaže termin putem booking stranice, prikupljaju se:

3. Pravni osnov za obradu podataka

Podatke obrađujemo na osnovu jednog ili više sledećih pravnih osnova:

• Izvršenje ugovora — obrada je neophodna za pružanje usluge zakazivanja (čl. 12 st. 1 t. 2 ZZPL)
• Legitimni interes — bezbednost sistema, sprečavanje zloupotreba, poboljšanje usluge
• Pravna obaveza — čuvanje računovodstvenih dokumenata u skladu sa srpskim zakonodavstvom
• Saglasnost — za marketinška obaveštenja i newsletter (možete povući u svakom trenutku)

4. Kako koristimo Vaše podatke

Podatke Korisnika koristimo isključivo za:

• Kreiranje i upravljanje Vašim nalogom
• Slanje transakcijskih email poruka (potvrde registracije, fakture, upozorenja o isteku)
• Tehničku podršku i rešavanje problema
• Poboljšanje funkcionalnosti Platforme na osnovu anonimnih analitičkih podataka
• Ispunjavanje zakonskih obaveza (čuvanje finansijske dokumentacije)

5. Podaci klijenata salona

Vlasnik biznisa (Korisnik Platforme) je rukovalac podacima o sopstvenim klijentima. Reservation nastupa kao obrađivač podataka u ime Korisnika, obrađujući te podatke isključivo po uputstvima Korisnika i u svrhe pružanja ugovorene usluge.

Korisnik je dužan da:

• Informiše klijente da se njihovi podaci obrađuju putem Reservation platforme
• Pribavi saglasnost za slanje SMS podsetnika tamo gde je zakonski potrebna
• Postupa u skladu sa ZZPL u pogledu podataka koje prikuplja od svojih klijenata

Podaci klijenata salona čuvaju se isključivo na serverima u okviru Rezervation infrastrukture i nisu dostupni trećim stranama, osim u slučajevima navedenim u tački 7.

6. Kolačići i praćenje

6.1 Neophodni kolačići

Koristimo session kolačiće koji su neophodni za funkcionisanje Platforme (čuvanje prijave, jezičkih podešavanja). Ovi kolačići ne zahtevaju saglasnost.

6.2 Analitički kolačići

Ne koristimo Google Analytics ni srodne alate za praćenje posetilaca koji bi prenosili podatke trećim stranama. Eventualna interna analitika se obavlja isključivo na serverima Reservation i ne identifikuje pojedinačne korisnike.

6.3 Kolačići trećih strana

Booking stranica i aplikacija ne učitavaju reklamne ili tracking piksele trećih strana. Platforma za plaćanje (PayPal) može koristiti sopstvene kolačiće u trenutku kada posetilac bude preusmeren na PayPal stranicu — na te kolačiće se primenjuje PayPal politika privatnosti.

7. Deljenje podataka sa trećim stranama

Vaše podatke delimo samo u sledećim slučajevima:

Sa svim provajderima imamo sklopljene ugovore koji osiguravaju odgovarajuću zaštitu podataka.

8. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite, uključujući:

• HTTPS enkripcija — sav saobraćaj između Vas i Platforme je enkriptovan (TLS 1.2+)
• Hešovanje lozinki — lozinke nikada nisu vidljive ni administratorima Platforme
• Praćenje sesija — čuvamo log prijava (IP, uređaj, vreme) radi detekcije neovlašćenog pristupa
• Ograničen pristup podacima — podacima imaju pristup samo ovlašćeni tehničari u neophodnom obimu
• Redovne rezervne kopije — podaci se redovno bakupuju radi zaštite od gubitka

U slučaju bezbednosnog incidenta koji može ugroziti Vaše podatke, obavešćavamo Vas u roku od 72 sata od saznanja o incidentu.

9. Čuvanje i brisanje podataka

10. Vaša prava

U skladu sa ZZPL i GDPR, imate sledeća prava u pogledu Vaših ličnih podataka:

• Pravo na pristup — možete zatražiti kopiju svih podataka koje čuvamo o Vama
• Pravo na ispravku — možete zahtevati ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje — možete zahtevati brisanje podataka u slučajevima predviđenim zakonom
• Pravo na ograničenje obrade — možete zahtevati privremenu obustavu obrade Vaših podataka
• Pravo na prenosivost — možete zatražiti export Vaših podataka u mašinski čitljivom formatu
• Pravo na prigovor — možete se usprotiviti obradi podataka zasnovanoj na legitimnom interesu
• Povlačenje saglasnosti — tamo gde je obrada zasnovana na saglasnosti, možete je povući u svakom trenutku

Zahtev za ostvarivanje prava možete podneti putem email-a: privatnost@reservation.rs. Odgovaramo u roku od 30 dana.

11. Prekogranični prenos podataka

Podaci se primarno čuvaju na serverima koji se nalaze u Srbiji ili Evropskoj uniji. U slučaju korišćenja usluga trećih strana (npr. PayPal) koje se nalaze van EU/EEA, obezbeđujemo odgovarajuće garancije zaštite podataka (standardne ugovorne klauzule ili odluka o adekvatnosti).

12. Maloletnici

Platforma nije namenjena licima mlađim od 18 godina. Namerno ne prikupljamo podatke od maloletnika. Ukoliko nam postane poznato da smo nenamerno prikupili podatke maloletnog lica, te podatke ćemo odmah obrisati. Roditelji koji sumnjaju da smo prikupili podatke njihovog deteta mogu nas kontaktirati na privatnost@reservation.rs.

13. Izmene politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. O svim značajnim izmenama obaveštavamo Korisnike email-om najmanje 14 dana pre stupanja izmena na snagu. Datum poslednjeg ažuriranja uvek je vidljiv na vrhu ovog dokumenta.

Nastavkom korišćenja Platforme nakon stupanja izmena na snagu potvrđujete prihvatanje ažurirane Politike.

14. Kontakt i pritužbe

Za sva pitanja u vezi sa zaštitom podataka, ostvarivanjem Vaših prava ili podnošenjem pritužbe:

• Email: privatnost@reservation.rs
• Web: reservation.rs

Nastojimo da odgovorimo na sve upite u roku od 2 radna dana, a na zvanične zahteve za ostvarivanje prava u roku od 30 dana.

Pritužbe možete podneti i nadležnom regulatornom telu:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
  Bulevar kralja Aleksandra 15, 11000 Beograd
  www.poverenik.rs