Politika privatnosti

Uvod

Ova Politika privatnosti objašnjava kako GGSTUDIO DIGITAL AGENCY doo Beograd-Zvezdara, kao pružalac usluge korišćenja Sveske, prikuplja, koristi, čuva i štiti podatke o ličnosti.

Sveska je softverska aplikacija/platforma za zakazivanje termina, vođenje klijenata, zaposlenih, rasporeda, finansija, podsetnika i drugih procesa u uslužnim biznisima.

Ova Politika privatnosti odnosi se na korišćenje Sveske, uključujući:

• javni sajt sveska.app;
• poslovnu aplikaciju business.sveska.app;
• online booking stranice dostupne preko booking.sveska.app;
• mobilnu aplikaciju;
• SMS/email servise;
• korisničku podršku;
• demo forme, kontakt forme i druge povezane funkcionalnosti.

Korišćenjem Sveske, posetom sajtu, zakazivanjem demo prezentacije, korišćenjem Online booking-a ili komunikacijom sa nama, potvrđujete da ste upoznati sa načinom obrade podataka opisanim u ovoj Politici privatnosti.

Ko je rukovalac podataka

Rukovalac podataka za obradu podataka posetilaca sajta, potencijalnih korisnika, korisnika naloga, poslovnih kontakata, podataka za naplatu, podršku, demo prezentacije i sopstvene poslovne svrhe je:

U ovoj Politici privatnosti, GGSTUDIO DIGITAL AGENCY doo Beograd-Zvezdara naziva se i „GGSTUDIO“, „mi“, „nas“ ili „Pružalac usluge“.

Sveska označava softverski proizvod/platformu koju GGSTUDIO razvija, održava i stavlja na raspolaganje korisnicima.

Kada je GGSTUDIO rukovalac, a kada obrađivač podataka

Prilikom korišćenja internet stranice i usluga, mogu se prikupljati i obrađivati različite kategorije podataka o ličnosti, u zavisnosti od načina na koji korisnik koristi sajt ili aplikaciju, odnosno usluge koje Sveska pruža.

3.1 GGSTUDIO kao rukovalac podataka

GGSTUDIO je rukovalac podataka kada obrađuje podatke za sopstvene svrhe, na primer kada:

• posetite javni sajt sveska.app;
• zakažete demo prezentaciju;
• pošaljete upit putem forme ili emaila;
• komunicirate sa našim timom;
• otvorite ili koristite korisnički nalog;
• koristite podršku;
• plaćate pretplatu;
• primate obaveštenja od GGSTUDIO-a;
• koristimo podatke za bezbednost, analitiku, unapređenje Sveske ili ispunjenje zakonskih obaveza.

3.2 GGSTUDIO kao obrađivač podataka

GGSTUDIO je obrađivač podataka kada u ime Poslovnog korisnika obrađuje podatke njegovih Krajnjih klijenata, zaposlenih, saradnika ili drugih lica unetih u Svesku.

U tom slučaju:

• Poslovni korisnik je rukovalac podataka;
• GGSTUDIO je obrađivač podataka;
• GGSTUDIO obrađuje podatke po instrukcijama Poslovnog korisnika i radi pružanja funkcionalnosti Sveske.

Primer: kada salon, ordinacija, studio, teretana ili drugi uslužni biznis unese podatke svojih klijenata u Svesku radi zakazivanja termina, slanja podsetnika ili vođenja evidencije, taj biznis je rukovalac podataka, a GGSTUDIO obrađuje podatke kao tehnički pružalac usluge.

Obrada podataka koju GGSTUDIO vrši u ime Poslovnog korisnika dodatno je uređena Uslovima korišćenja Sveske, posebno odredbama koje se odnose na obradu podataka u ime Korisnika.

Koje podatke možemo obrađivati

U zavisnosti od načina korišćenja Sveske, možemo obrađivati sledeće kategorije podataka.

4.1 Podaci koje dostavljate direktno

Ovi podaci mogu uključivati:

• ime i prezime;
• email adresu;
• broj telefona;
• naziv biznisa;
• tip biznisa;
• broj zaposlenih;
• podatke koje unesete u demo ili kontakt formu;
• željeni termin za kontakt;
• sadržaj poruke koju nam pošaljete;
• podatke koje dostavite tokom komunikacije sa našim timom.

4.2 Podaci o korisničkom nalogu

Kada koristite Poslovnu aplikaciju, možemo obrađivati:

• ime i prezime korisnika naloga;
• email adresu;
• broj telefona;
• korisničko ime;
• lozinku u zaštićenom obliku;
• naziv biznisa;
• lokaciju biznisa;
• ulogu korisnika u sistemu;
• podatke o zaposlenima i ovlašćenim korisnicima;
• podešavanja naloga;
• informacije o korišćenju funkcionalnosti Sveske.

4.3 Podaci o biznisu Korisnika

Poslovni korisnik može u Svesku unositi podatke kao što su:

• naziv biznisa;
• delatnost;
• lokacija;
• radno vreme;
• zaposleni;
• rasporedi zaposlenih;
• usluge;
• cene;
• trajanje usluga;
• pravila zakazivanja i otkazivanja;
• informacije vidljive na Online booking stranici.

4.4 Podaci o Krajnjim klijentima

Kada Poslovni korisnik koristi Svesku za zakazivanje i vođenje klijenata, mogu se obrađivati podaci njegovih Krajnjih klijenata, kao što su:

• ime i prezime;
• broj telefona;
• email adresa;
• termin zakazivanja;
• izabrana usluga;
• izabrani zaposleni;
• istorija termina;
• status dolaska, promene ili otkazivanja termina;
• beleške koje Poslovni korisnik unese;
• komunikacija vezana za termin;
• drugi podaci koje Poslovni korisnik unese u Svesku.

4.5 Podaci o plaćanju i fakturisanju

Možemo obrađivati podatke potrebne za naplatu i administraciju pretplate, kao što su:

• naziv pravnog lica ili biznisa;
• PIB ili drugi identifikacioni podatak kada je primenljivo;
• adresa za fakturisanje;
• izabrani paket;
• broj zaposlenih;
• obračunski period;
• status plaćanja;
• izdati računi;
• podaci o dodatnim uslugama, kao što su SMS kampanje.

Ne čuvamo kompletne podatke platnih kartica ako se plaćanje vrši preko eksternog procesora plaćanja. U tom slučaju platni procesor obrađuje podatke u skladu sa svojim pravilima.

4.6 Tehnički podaci

Prilikom korišćenja sajta, Poslovne aplikacije, Mobilne aplikacije ili Online booking-a, mogu se automatski obrađivati određeni tehnički podaci, kao što su:

• IP adresa;
• tip uređaja;
• operativni sistem;
• internet pregledač;
• jezik pregledača;
• vreme pristupa;
• stranice i funkcionalnosti koje se koriste;
• logovi aktivnosti;
• greške u radu sistema;
• podaci potrebni za bezbednost i stabilnost Sveske.

4.7 Podaci o komunikaciji

Kada komunicirate sa nama ili kada Sveska šalje poruke, možemo obrađivati:

• email adresu;
• broj telefona;
• sadržaj poruke;
• vreme slanja;
• status isporuke;
• odgovor korisnika;
• evidenciju komunikacije sa podrškom;
• podatke o otvaranju ili interakciji sa email porukom, kada je takva funkcionalnost omogućena.

Svrhe obrade podataka

Podatke obrađujemo u sledeće svrhe:

• odgovaranje na upite;
• organizacija demo prezentacije;
• kreiranje i održavanje korisničkog naloga;
• omogućavanje korišćenja Sveske;
• upravljanje pretplatom;
• naplata i izdavanje računa;
• pružanje korisničke i tehničke podrške;
• podešavanje sistema za Korisnika;
• omogućavanje ručnog i online zakazivanja termina;
• slanje potvrda, podsetnika i obaveštenja o terminima;
• omogućavanje SMS/email kampanja koje pokreće Poslovni korisnik;
• prikaz dostupnih termina na Online booking stranici;
• vođenje baze klijenata i istorije termina;
• upravljanje zaposlenima, rasporedima i uslugama;
• praćenje osnovnih finansijskih informacija;
• analitika i unapređenje Sveske;
• otkrivanje i sprečavanje zloupotreba;
• održavanje bezbednosti sistema;
• ispunjavanje zakonskih, računovodstvenih i poreskih obaveza;
• rešavanje sporova i zaštita prava GGSTUDIO-a.

Pravni osnov obrade podataka

Podatke obrađujemo na osnovu jednog ili više sledećih pravnih osnova:

6.1 Izvršenje ugovora ili preduzimanje radnji pre zaključenja ugovora

Ovaj osnov koristimo kada obrađujemo podatke radi:

• zakazivanja demo prezentacije;
• odgovaranja na upit potencijalnog korisnika;
• kreiranja i održavanja naloga;
• pružanja usluge korišćenja Sveske;
• naplate pretplate;
• korisničke podrške;
• izvršenja obaveza prema Korisniku.

6.2 Legitimni interes

Podatke možemo obrađivati na osnovu legitimnog interesa kada je to potrebno za:

• unapređenje Sveske;
• analizu korišćenja sajta i aplikacije;
• zaštitu sistema od zloupotreba;
• sprečavanje prevara;
• obezbeđivanje stabilnosti i bezbednosti;
• internu administraciju;
• dokazivanje komunikacije;
• zaštitu pravnih interesa GGSTUDIO-a.

Kada se oslanjamo na legitimni interes, vodimo računa da takva obrada ne preovlađuje nad pravima i slobodama lica na koja se podaci odnose.

6.3 Saglasnost

Saglasnost koristimo kada je potrebna za određene vrste obrade, na primer:

• određene kolačiće i analitičke/marketing tehnologije;
• slanje određenih marketinških komunikacija;
• druge slučajeve kada zakon zahteva saglasnost.

Saglasnost se može povući u bilo kom trenutku, ali povlačenje saglasnosti ne utiče na zakonitost obrade izvršene pre povlačenja.

6.4 Zakonska obaveza

Podatke obrađujemo kada je to potrebno radi ispunjenja zakonskih obaveza, uključujući:

• poreske i računovodstvene propise;
• čuvanje poslovne dokumentacije;
• postupanje po zahtevima nadležnih organa;
• zaštitu prava lica na koja se podaci odnose.

6.5 Obrada u ime Poslovnog korisnika

Kada GGSTUDIO obrađuje podatke Krajnjih klijenata ili zaposlenih u ime Poslovnog korisnika, pravni osnov za obradu određuje Poslovni korisnik kao rukovalac podataka.

GGSTUDIO u tom slučaju postupa kao obrađivač i obrađuje podatke radi pružanja funkcionalnosti Sveske.

Online booking i Krajnji klijenti

Krajnji klijenti mogu koristiti Online booking stranice dostupne preko booking.sveska.app kako bi zakazali, promenili ili otkazali termin kod Poslovnog korisnika.

Kada Krajnji klijent koristi Online booking, mogu se obrađivati podaci kao što su ime i prezime, broj telefona, email adresa, izabrana usluga, izabrani termin, izabrani zaposleni i druge informacije potrebne za zakazivanje.

Ovi podaci se obrađuju radi:

• prikaza dostupnih termina;
• zakazivanja termina;
• potvrde termina;
• slanja podsetnika;
• promene ili otkazivanja termina;
• komunikacije između Poslovnog korisnika i Krajnjeg klijenta;
• vođenja evidencije termina u Svesci.

Poslovni korisnik je odgovoran za tačnost informacija prikazanih na svojoj Online booking stranici, uključujući usluge, cene, trajanje termina, zaposlene, lokaciju, radno vreme i pravila otkazivanja.

GGSTUDIO ne pruža uslugu koju Krajnji klijent zakazuje. GGSTUDIO tehnički omogućava korišćenje Online booking-a, dok je Poslovni korisnik odgovoran za odnos sa Krajnjim klijentom i izvršenje usluge.

SMS i email poruke

Sveska može omogućiti slanje servisnih i marketinških poruka Krajnjim klijentima.

8.1 Servisne poruke

Servisne poruke mogu uključivati:

• potvrdu zakazanog termina;
• podsetnik za termin;
• obaveštenje o promeni termina;
• obaveštenje o otkazivanju termina;
• druge poruke povezane sa korišćenjem usluge Poslovnog korisnika.

Ove poruke se šalju radi izvršenja usluge zakazivanja i organizacije termina.

8.2 Marketinške poruke i kampanje

Sveska može omogućiti Poslovnom korisniku da šalje SMS ili email kampanje svojim Krajnjim klijentima.

Marketinške poruke mogu uključivati promocije, popuste, obaveštenja o akcijama, pozive za ponovni dolazak i druge komercijalne poruke.

Poslovni korisnik je odgovoran da ima odgovarajući pravni osnov za slanje marketinških poruka, uključujući saglasnost kada je potrebna, kao i da poštuje pravila o oglašavanju, zaštiti potrošača i zaštiti podataka o ličnosti.

GGSTUDIO obezbeđuje tehničku funkcionalnost slanja poruka, ali ne određuje sadržaj, primaoce, vreme slanja niti pravni osnov slanja marketinških poruka.

SMS kampanje se mogu dodatno naplaćivati Poslovnom korisniku u skladu sa važećim cenovnikom.

Posebne kategorije podataka

Sveska je namenjena organizaciji uslužnog biznisa i nije namenjena kao medicinski informacioni sistem, elektronski zdravstveni karton, dijagnostički alat ili zamena za profesionalnu evidenciju koju Korisnik mora voditi po posebnim propisima.

Korisnik ne treba da unosi posebne kategorije podataka o ličnosti, uključujući zdravstvene podatke, osim ako je to zaista potrebno za njegovo poslovanje i ako za to ima odgovarajući pravni osnov.

Ako Korisnik, zbog prirode svoje delatnosti, unosi podatke koji mogu biti osetljivi ili spadati u posebne kategorije podataka, Korisnik je odgovoran da takva obrada bude zakonita, srazmerna i usklađena sa propisima koji se primenjuju na njegovu delatnost.

GGSTUDIO ne određuje koje podatke Korisnik unosi u beleške, komentare, istoriju termina ili druga polja unutar Sveske.

Kolačići i slične tehnologije

Sajt i drugi delovi Sveske mogu koristiti kolačiće i slične tehnologije radi:

• pravilnog funkcionisanja sajta;
• pamćenja korisničkih podešavanja;
• analize poseta i korišćenja;
• unapređenja korisničkog iskustva;
• bezbednosti;
• merenja uspešnosti kampanja, kada je primenljivo.

Kolačići mogu biti:

• neophodni kolačići;
• funkcionalni kolačići;
• analitički kolačići;
• marketinški kolačići.

Korisnik može podesiti ili ograničiti korišćenje kolačića kroz podešavanja internet pregledača ili kroz alat za upravljanje kolačićima ako je dostupan na sajtu.

Ako korisnik onemogući određene kolačiće, pojedine funkcionalnosti sajta ili Sveske možda neće raditi u punom obimu.

Detaljnije informacije o kolačićima mogu biti uređene posebnom Politikom kolačića dostupnom na sajtu.

Analitika, tehnički alati i treće strane

Radi pružanja, održavanja, bezbednosti i unapređenja Sveske, možemo koristiti usluge trećih strana.

Treće strane mogu uključivati:

• hosting i cloud provajdere;
• SMS gateway provajdere;
• email servise;
• procesore plaćanja;
• analitičke alate;
• alate za korisničku podršku;
• alate za praćenje grešaka i performansi;
• bezbednosne alate;
• App Store, Google Play i druge distributivne platforme;
• druge tehničke i operativne partnere.

Sa trećim stranama delimo samo podatke koji su potrebni za konkretnu svrhu, kao što su rad Sveske, slanje poruka, naplata, podrška, bezbednost ili analitika.

Kada treće strane obrađuju podatke u naše ime, nastojimo da obezbedimo da primenjuju odgovarajuće mere zaštite podataka i da podatke koriste samo za ugovorene svrhe.

Podaci se mogu dostaviti i nadležnim državnim organima, sudovima, regulatorima ili drugim licima kada je to potrebno radi ispunjenja zakonske obaveze, zaštite prava ili postupanja po zakonitom zahtevu.

Međunarodni prenos podataka

Podaci mogu biti obrađivani ili čuvani na serverima koji se nalaze van Republike Srbije ili van Evropskog ekonomskog prostora, ako je to potrebno za rad Sveske ili korišćenje usluga trećih strana.

U tom slučaju, GGSTUDIO primenjuje razumne pravne, tehničke i organizacione mere zaštite u skladu sa važećim propisima.

Takve mere mogu uključivati korišćenje ugovornih obaveza, odgovarajućih sigurnosnih mera i saradnju sa pružaocima usluga koji primenjuju standarde zaštite podataka.

Period čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada zakon zahteva ili dozvoljava duže čuvanje.

Orijentaciono:

• podaci iz kontakt i demo formi mogu se čuvati do 12 meseci od poslednje komunikacije;
• podaci korisničkog naloga čuvaju se dok Korisnik koristi Svesku;
• podaci Korisnika mogu se čuvati do 90 dana nakon prestanka pretplate radi obnove naloga ili izvoza podataka;
• podaci o računima, plaćanjima i poslovnoj dokumentaciji čuvaju se u skladu sa računovodstvenim i poreskim propisima;
• tehnički i bezbednosni logovi mogu se čuvati u periodu potrebnom za bezbednost, analitiku, otkrivanje zloupotreba i rešavanje tehničkih problema;
• podaci potrebni za zaštitu prava GGSTUDIO-a mogu se čuvati dok postoji pravni osnov ili potreba za njihovim čuvanjem.

Nakon isteka relevantnog perioda čuvanja, podaci se brišu, anonimizuju ili čuvaju samo ako za to postoji zakonski osnov.

Bezbednost podataka

GGSTUDIO primenjuje razumne tehničke i organizacione mere zaštite kako bi se podaci zaštitili od neovlašćenog pristupa, gubitka, zloupotrebe, izmene ili uništenja.

Mere mogu uključivati:

• kontrolu pristupa;
• ograničavanje pristupa podacima;
• zaštitu korisničkih naloga;
• tehničku zaštitu infrastrukture;
• bekap;
• praćenje rada sistema;
• interne procedure;
• ugovorne obaveze poverljivosti;
• druge mere primerene prirodi podataka i riziku obrade.

Ipak, nijedan digitalni sistem ne može biti potpuno zaštićen od svih rizika. Korisnik je odgovoran da čuva svoje pristupne podatke, koristi jake lozinke, ograniči pristup zaposlenima i obavesti nas o sumnjivim aktivnostima.

Prava lica na koja se podaci odnose

U skladu sa važećim propisima, lice na koje se podaci odnose može imati sledeća prava:

• pravo na pristup svojim podacima;
• pravo na ispravku netačnih ili nepotpunih podataka;
• pravo na brisanje podataka;
• pravo na ograničenje obrade;
• pravo na prigovor na obradu;
• pravo na prenosivost podataka, kada je primenljivo;
• pravo na povlačenje saglasnosti, kada se obrada zasniva na saglasnosti;
• pravo na pritužbu nadležnom organu.

Za ostvarivanje prava možete nas kontaktirati putem email adrese: contact@sveska.app

Ako se zahtev odnosi na podatke koje GGSTUDIO obrađuje u ime Poslovnog korisnika, možemo vas uputiti na tog Poslovnog korisnika kao rukovaoca podataka.

Primer: ako ste Krajnji klijent salona, ordinacije, studija ili drugog biznisa koji koristi Svesku, a želite brisanje ili izmenu podataka o svom terminu, u pojedinim slučajevima zahtev treba da uputite direktno tom biznisu.

Automatizovano odlučivanje

GGSTUDIO ne koristi podatke o ličnosti za automatizovano donošenje odluka koje proizvode pravno dejstvo po lice ili na sličan način značajno utiču na njega.

Sveska može koristiti automatizovane funkcionalnosti kao što su slanje podsetnika, prikaz dostupnih termina, obračun cena ili sistemska obaveštenja, ali te funkcionalnosti služe za tehničko i poslovno funkcionisanje Sveske.

Linkovi ka drugim sajtovima

Javni sajt, Sveska ili poruke koje se šalju kroz Svesku mogu sadržati linkove ka sajtovima trećih strana.

GGSTUDIO ne odgovara za politike privatnosti, bezbednost, sadržaj ili postupanje trećih strana. Pre korišćenja sajtova ili usluga trećih strana, preporučujemo da pročitate njihove politike privatnosti.

Izmene Politike privatnosti

GGSTUDIO može povremeno izmeniti ovu Politiku privatnosti radi usklađivanja sa promenama u Svesci, propisima, tehničkim zahtevima ili poslovnim procesima.

Najnovija verzija Politike privatnosti biće dostupna na sajtu sveska.app.

Ako izmene bitno utiču na prava korisnika ili način obrade podataka, GGSTUDIO će, kada je to razumno moguće, obavestiti korisnike putem emaila, Sveske ili obaveštenjem na sajtu.

Nastavak korišćenja Sveske nakon objavljivanja izmenjene Politike privatnosti smatraće se upoznavanjem sa izmenama, u meri dozvoljenoj važećim propisima.

Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom podataka o ličnosti možete nas kontaktirati putem:

Ova Politika privatnosti važi od datuma navedenog na vrhu dokumenta.