Politika privatnosti
Na snazi od
1. Tko obrađuje vaše podatke
Platformu de termin.ba vodi Marko Raič, fizička osoba, Masline bb, 88360 Stolac (u nastavku „de termin.ba“, „mi“). Kontakt za sva pitanja o podacima: marko.masline@gmail.com.
Kada rezervirate termin, podatke o toj rezervaciji obrađuje i salon kod kojeg ste rezervirali, kao samostalni voditelj obrade za svoju evidenciju klijenata. Platforma de termin.ba je voditelj obrade za vaš korisnički račun i za rad same platforme. Praktično: ime, broj telefona i termin vidi salon kod kojeg ste se naručili — i nitko drugi.
„Salon“ u ovom dokumentu znači svakoga tko kroz platformu prima rezervacije: osim salona za ljepotu i wellness, to su i fizioterapeut i sportski objekt koji iznajmljuje teren ili dvoranu.
2. Što prikupljamo
Samo ono što je potrebno da rezervacija funkcionira.
| Podatak | Zašto |
|---|---|
| Broj telefona | Identifikacija korisnika i prijava kodom. Bez njega nema rezervacije. |
| Ime koje unesete | Da salon zna tko dolazi. |
| E-mail adresa (nije obavezna) | Potvrde i podsjetnici o terminima, ako je date. |
| Rezervacije — usluga, zaposlenik, vrijeme, cijena, status | Sama usluga i povijest vaših termina. |
| Nedolasci — termini kod pojedinog salona na koje niste došli | Da vi i taj salon vidite koliko ste termina kod njega propustili u posljednjih 12 mjeseci. Više u odjeljku 8, pod „Nedolasci“. |
| Recenzije koje napišete | Prikaz na javnoj stranici salona. |
| IP adresa pri prijavi i traženju koda | Ograničavanje broja pokušaja i zaštita od zlouporabe. Ne koristi se ni za što drugo i ne povezuje se s vašim ponašanjem na platformi. |
| Kodovi za prijavu | Kod stvara, šalje i provjerava pružatelj usluge slanja poruka; mi ga ne vidimo i ne čuvamo. Vrijedi pet minuta i troši se pri prvoj uporabi. Sam kod se nikada ne zapisuje u dnevnike. |
3. Što namjerno ne prikupljamo
Ovo nije propust nego odluka o proizvodu, i vrijedi je znati:
- Nikakve podatke o zdravlju. Nema medicinskih bilješki, alergija, povijesti tretmana ni „prije i poslije“ fotografija. To su posebne kategorije osobnih podataka i platforma ih ne drži.
- Nikakve podatke o plaćanju. Kroz de termin.ba ne prolazi novac. Nema brojeva kartica, nema depozita, nema plaćanja unaprijed — plaćate u salonu, njima.
- Nikakve kolačiće za praćenje. Nema analitike trećih strana, nema reklamnih piksela, nema profiliranja. Kolačići koje koristimo su samo onaj koji vas drži prijavljenim i onaj koji štiti obrasce od zlouporabe — bez njih aplikacija ne radi, pa za njih ne postoji „banner za pristanak“ koji bi imao smisla.
- Vašu lokaciju. Grad birate sami, iz liste.
4. Na temelju čega obrađujemo
- Izvršenje ugovora — sve što je potrebno da rezervacija nastane, da je se možete sjetiti, promijeniti ili otkazati.
- Legitimni interes — sigurnost platforme: ograničavanje broja pokušaja prijave, sprječavanje zlouporabe, evidencija tko je što promijenio.
- Legitimni interes salona — da vidi koliko mu je termina propalo zbog nedolazaka i da može ograničiti online rezervacije kod sebe (odjeljak 8, pod „Nedolasci“).
- Pristanak — samo za promotivne poruke, i samo ako ga date. Možete ga povući u svakom trenutku na stranici Moji podaci, bez posljedica po rezervacije.
5. Poruke koje šaljemo
Zadano vam šaljemo obavijesti u aplikaciji i, ako ste dali adresu, e-mailom. Salon može odabrati da šalje i putem WhatsAppa, Vibera ili SMS-a; tada vaš broj vidi i operater koji poruku prenosi. Šaljemo isključivo poruke o vašim terminima — potvrdu, podsjetnik, obavijest o promjeni ili otkazivanju — osim ako ste izričito pristali na promotivne poruke.
Noću ne šaljemo ništa: poruka koja bi stigla u sitne sate čeka jutro.
6. S kim dijelimo
- Sa salonom kod kojeg ste rezervirali — ime, broj telefona, termin i vaša napomena.
- S pružateljem usluge slanja poruka — samo adresa ili broj i tekst poruke, samo za kanale koje salon koristi. Kad zatražite kod za prijavu, isti pružatelj dobiva samo vaš broj telefona.
- S pružateljem hostinga — kao tehnički izvršitelj obrade, po ugovoru.
- S OpenStreetMapom — samo na ekranu na kojem vlasnik salona postavlja oznaku svoje adrese na karti. Ondje njegov preglednik povlači slike karte s poslužitelja zaklade OpenStreetMap, koja pritom vidi njegovu IP adresu, a naš poslužitelj toj istoj službi šalje adresu salona da je pretvori u točku na karti. Vas se to ne tiče — karta ne stoji ni na jednoj stranici koju otvara klijent, a adresa salona je javna i bez nje.
Ne prodajemo podatke. Ne dijelimo ih s oglašivačima. Ne prosljeđujemo ih drugim salonima. Salon A ne može vidjeti da ste bili kod salona B, ni jeste li ondje propustili termin.
7. Koliko dugo čuvamo
- Račun i profil — dok ga ne obrišete.
- Rezervacije — tri godine od termina, jer čine povijest koja je i salonu i vama potrebna.
- Nedolasci — broje se 12 mjeseci od dana termina. Stariji ostaju zapisani samo kao status prošlog termina i više se ne broje.
- Kodovi za prijavu — pet minuta.
- Zapisi o pristupu i izmjenama — 12 mjeseci.
8. Vaša prava
Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, a prema korisnicima iz Europske unije i Europskoga gospodarskog prostora i u skladu s Općom uredbom o zaštiti podataka (GDPR).
U svakom trenutku imate pravo:
| Pravo | Što znači kod nas |
|---|---|
| Pristup | Kopiju svih podataka koje o vama imamo. Većinu vidite odmah na stranicama Moji termini, Obavijesti i Moji podaci. |
| Ispravka | Ime i e-mail mijenjate sami. Za broj telefona nam se javite, jer je on ujedno i način na koji se prijavljujete. Pogrešno označen nedolazak ispravlja salon koji ga je označio: recite mu to, a ako ga ne ispravi, javite se nama. |
| Brisanje | Račun i profil brišemo. Prošli termini kod salona ostaju u njihovoj evidenciji onoliko dugo koliko salon ima zakonsku osnovu da ih čuva. |
| Prenosivost | Podatke koje ste nam sami dali dobivate u strojno čitljivom obliku. |
| Ograničenje i prigovor | Možete prigovoriti obradi koju vršimo po legitimnom interesu. Prigovor na promotivne poruke izvršavamo odmah i bez pitanja. |
| Povlačenje pristanka | Za promotivne poruke, jednim klikom na Moji podaci. Povlačenje ne utječe na zakonitost obrade prije povlačenja, ni na vaše rezervacije. |
Zahtjev šaljete na marko.masline@gmail.com. Odgovaramo u roku od mjesec dana; ako je zahtjev složen, rok se može produžiti za još dva mjeseca uz obavijest o razlogu. Postupanje po zahtjevu je besplatno.
Nedolasci
Kad ne dođete na termin, a niste ga otkazali, salon ga označava kao nedolazak. To radi osoba u salonu, ne platforma. Nedolazak se veže uz vaš račun i vaš broj telefona, pa se broji i termin koji je salon upisao za vas, npr. kad ste se naručili telefonom.
- Broji se samo kod salona kod kojeg se dogodio, i samo za posljednjih 12 mjeseci. Taj broj vidi taj salon i vidite vi; drugi saloni ga ne vide.
- Kad se prijavite, u svom računu vidite koliko nedolazaka imate kod kojeg salona i o kojim je terminima riječ. Ako je oznaka pogrešna, recite to salonu; kad je ispravi, broj se odmah mijenja.
- Salon može uključiti pravilo po kojem poslije određenog broja nedolazaka u posljednjih 12 mjeseci kod njega više ne možete rezervirati online; to tada piše na njegovoj stranici. Kad se pravilo odnosi na vas, umjesto rezervacije vidite broj telefona salona i termin dogovarate izravno s njim. Ograničenje vrijedi samo kod tog salona, nikad na cijeloj platformi, i prestaje samo od sebe čim broj nedolazaka u posljednjih 12 mjeseci padne ispod granice koju je salon odredio.
Automatizirano odlučivanje
Ne donosimo odluke o vama automatiziranim putem i ne provodimo profiliranje. Redoslijed termina u pretrazi računa se iz vremena, cijene i ocjene salona — nikada iz onoga što znamo o osobi koja pretražuje.
Najbliže tome je ograničenje online rezervacija poslije nedolazaka, opisano gore. Uključuje ga salon, za sebe; računa samo nedolaske kod tog salona, koje je ručno označila osoba u salonu; i ne dira vaš račun, vaše rezervacije kod drugih salona ni mogućnost da se kod tog salona naručite telefonom.
Prijenos podataka izvan BiH
Podaci se čuvaju na serverima u Njemačkoj, unutar Europskoga gospodarskog prostora. Ako pružatelj usluge slanja poruka obrađuje podatke izvan njega, prijenos se obavlja na temelju standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti. Popis izvršitelja obrade dostupan je na zahtjev. Karte crta zaklada OpenStreetMap s vlastitih poslužitelja, izvan našega hostinga; do njih dolazi IP adresa vlasnika salona dok je na tom jednom ekranu, i adresa salona koju ondje postavlja.
Kome se možete žaliti
Nadzorno tijelo u Bosni i Hercegovini je Agencija za zaštitu ličnih podataka u BiH. Ako se nalazite u Europskoj uniji, pritužbu možete podnijeti i nadzornom tijelu države u kojoj boravite, radite ili u kojoj smatrate da je došlo do povrede.
Službenik za zaštitu podataka
Imenovanje službenika za zaštitu podataka u našem slučaju nije obavezno — nismo tijelo javne vlasti, ne pratimo vas sustavno izvan onoga što je nužno za rezervaciju, i posebne kategorije podataka ne prikupljamo uopće. Za sva pitanja o zaštiti vaših podataka odgovara Marko Raič osobno, na marko.masline@gmail.com.
Povreda podataka
Ako dođe do povrede koja predstavlja rizik za vaša prava, obavještavamo nadzorno tijelo u roku od 72 sata od saznanja, a vas bez odlaganja ako je rizik visok.
9. Sigurnost
Lozinke salona čuvaju se heširane (bcrypt). Kodove za prijavu ne čuvamo uopće: stvara ih i provjerava pružatelj usluge slanja poruka. Sve ide preko šifrirane veze. Pristup podacima jednog salona nemoguć je s računa drugog salona i to je provjereno automatskim testovima, ne samo namjerom.
10. Djeca
Platforma nije namijenjena osobama mlađim od 16 godina. Ako roditelj ili skrbnik ustanovi da je dijete napravilo račun, javite nam i brišemo ga.
11. Izmjene
Ako se ovaj dokument bitno promijeni, obavijestit ćemo vas prije nego što promjena stupi na snagu. Datum na vrhu uvijek pokazuje koja verzija vrijedi.