Politika privatnosti i kolačića

1. Uvod

Dobro došli na NA VREME.

NA VREME je internet platforma koja omogućava online zakazivanje termina i upravljanje rezervacijama za frizerske i kozmetičke salone, barber shopove, studije, personalne trenere, konsultante i druge pružaoce usluga.

Zaštita privatnosti i podataka o ličnosti naših korisnika predstavlja važan deo načina na koji organizujemo i pružamo svoje usluge.

Ova Politika privatnosti objašnjava koje podatke o ličnosti obrađujemo, u koje svrhe ih koristimo, po kom pravnom osnovu ih obrađujemo, kome mogu biti dostupni, koliko dugo ih čuvamo i na koji način korisnici mogu ostvariti svoja prava.

Politika se primenjuje na internet stranicu https://navreme.net, javne stranice poslovnih korisnika, sistem za zakazivanje, korisničke naloge, administrativni panel i povezane funkcionalnosti platforme.

Obuhvata posetioce internet stranice, registrovane poslovne korisnike, njihove zaposlene i saradnike, kao i klijente koji putem platforme zakazuju termine ili čije rezervacije poslovni korisnici evidentiraju u aplikaciji.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i drugim primenjivim propisima.

2. Identitet i kontakt podaci

Platformu NA VREME razvija i njome upravlja:

• Poslovno ime: JOVAN MILIVOJEVIĆ PR ARHITEKTONSKI BIRO CADART PARAĆIN
• Matični broj: 64929097
• PIB: 110627690
• Internet stranica: https://navreme.net
• Email: kontakt@navreme.net
• Država: Republika Srbija
• Adresa: Vojvode Mišića 29b, sprat 2, stan 9, 35250 Paraćin

Za sva pitanja koja se odnose na obradu podataka o ličnosti, ostvarivanje zakonskih prava ili ovu Politiku privatnosti možete nam se obratiti putem navedene email adrese.

3. Ko je odgovoran za obradu podataka?

U zavisnosti od vrste podataka i konkretne svrhe njihove obrade, NA VREME može nastupati kao rukovalac ili obrađivač podataka o ličnosti.

3.1. NA VREME kao rukovalac

NA VREME nastupa kao rukovalac kada samostalno određuje svrhe i način obrade podataka.

To obuhvata obradu podataka potrebnih za registraciju i upravljanje korisničkim nalozima, funkcionisanje platforme, korisničku podršku, zaštitu sistema, postupanje po korisničkim zahtevima i ispunjavanje zakonskih obaveza.

Za navedene svrhe NA VREME samostalno utvrđuje odgovarajući pravni osnov, rokove čuvanja i druge uslove obrade.

3.2. NA VREME kao obrađivač

Kada salon ili drugi poslovni korisnik koristi platformu za zakazivanje termina i vođenje evidencije svojih klijenata, taj poslovni korisnik po pravilu nastupa kao rukovalac njihovim podacima.

Poslovni korisnik samostalno određuje svrhe za koje prikuplja podatke klijenata, pravni osnov njihove obrade i odgovarajuće rokove čuvanja.

NA VREME u tom slučaju obrađuje podatke u njegovo ime, prema dokumentovanim uputstvima i odgovarajućem Ugovoru o obradi podataka o ličnosti.

Ako zakazujete termin kod određenog poslovnog korisnika, za informacije o obradi podataka koja se odnosi na pružanje njegove usluge možete se obratiti tom poslovnom korisniku.

Za pitanja o načinu na koji platforma obrađuje podatke možete se obratiti i nama putem adrese kontakt@navreme.net.

4. Koje podatke prikupljamo?

Obrađujemo podatke koje nam korisnici neposredno dostavljaju, podatke koje poslovni korisnici unose u sistem i određene tehničke podatke koji nastaju prilikom korišćenja platforme.

4.1. Podaci poslovnih korisnika

Prilikom registracije i korišćenja poslovnog naloga mogu se obrađivati ime i prezime vlasnika ili ovlašćenog predstavnika, email adresa, podaci za autentifikaciju i podaci o poslovnom profilu. Lozinka se ne čuva u izvornom obliku, već samo kao jednosmerni kriptografski heš.

Ako se registrujete ili prijavljujete putem Google naloga, od Google-a dobijamo vaše ime, email adresu i identifikator Google naloga. Ne dobijamo vašu Google lozinku niti pristup drugim podacima u vašem Google nalogu.

Podaci poslovnog profila mogu uključivati naziv poslovanja, adresu, kontakt telefon, poslovnu email adresu, opis delatnosti, fotografije, logo, radno vreme i druge informacije koje poslovni korisnik unese.

Obrađujemo i podešavanja naloga, dodeljene korisničke uloge, informacije o korišćenju dostupnih funkcionalnosti, verziju i vreme prihvatanja Uslova korišćenja i Ugovora o obradi podataka i tehničke podatke potrebne za bezbednost naloga.

Odgovarajući poslovni podaci mogu predstavljati podatke o ličnosti kada se odnose na preduzetnika ili drugo fizičko lice.

4.2. Podaci zaposlenih i saradnika

Poslovni korisnici mogu unositi podatke o zaposlenima i drugim licima kojima omogućavaju pristup platformi.

Ti podaci mogu uključivati ime i prezime, poslovnu email adresu, fotografiju profila, radnu ulogu, usluge koje zaposleni pruža, raspored rada, smene, pauze i odsustva.

Za korisnike koji imaju sopstveni pristup administrativnom panelu obrađuju se i odgovarajući podaci za autentifikaciju i evidencija dodeljenih prava pristupa.

Poslovni korisnik odgovoran je za zakonitost unošenja i korišćenja podataka svojih zaposlenih, kao i za informisanje zaposlenih o njihovoj obradi.

4.3. Podaci klijenata

Kada klijent zakazuje termin putem platforme, obrađuju se podaci potrebni za evidentiranje i organizaciju rezervacije.

Oni uključuju ime i prezime, email adresu, izabranu uslugu, datum i vreme termina, odgovarajućeg poslovnog korisnika, izabranog zaposlenog i status rezervacije.

Broj telefona i napomena prikupljaju se kada ih klijent dobrovoljno unese, odnosno kada su predviđeni odgovarajućim formularom.

Kod zahteva za termin i usluga koje se pružaju na adresi klijenta obrađuju se i adresa na kojoj se usluga pruža, odgovori na dodatna pitanja koja je poslovni korisnik postavio za uslugu i, ako ih klijent dobrovoljno priloži, fotografije uz zahtev. Fotografije se pri otpremanju ponovo obrađuju, pri čemu se iz njih uklanjaju podaci o lokaciji i uređaju, i vidljive su samo poslovnom korisniku.

Podaci o prethodnim i budućim rezervacijama mogu se čuvati u okviru evidencije klijenata odgovarajućeg poslovnog korisnika.

Za zakazivanje putem javne stranice poslovnog korisnika nije neophodno otvaranje korisničkog naloga kada je omogućeno zakazivanje bez registracije.

Ime, email adresa i informacije o izabranom terminu neophodni su za obradu rezervacije. Ukoliko klijent ne dostavi neophodne podatke, rezervacija neće moći da bude evidentirana.

4.4. Podaci koje poslovni korisnici unose ručno

Poslovni korisnici mogu evidentirati termine koji su prethodno zakazani telefonom, lično ili preko drugih komunikacionih kanala.

U tom slučaju podaci klijenata dolaze od poslovnog korisnika, a ne neposredno od samog klijenta.

Poslovni korisnik odgovoran je za postojanje odgovarajućeg pravnog osnova i za pružanje potrebnih informacija licima čije podatke unosi.

NA VREME obrađuje takve podatke u skladu sa dokumentovanim uputstvima poslovnog korisnika i odgovarajućim Ugovorom o obradi podataka.

4.5. Kontakt i korisnička podrška

Kada nam pošaljete email ili poruku putem kontakt formulara, obrađujemo vašu email adresu, ime ako ste ga naveli, naziv firme ako ste ga naveli, temu i sadržaj poruke i druge informacije koje dobrovoljno dostavite.

Ove podatke koristimo radi odgovaranja na pitanja, rešavanja prijavljenih problema i postupanja po korisničkim zahtevima.

4.6. Tehnički podaci

Prilikom pristupanja platformi mogu se automatski obrađivati IP adresa, vrsta uređaja i internet pregledača, datum i vreme pristupa, identifikatori korisničke sesije, informacije o serverskim zahtevima i podaci o tehničkim greškama.

Radi zaštite od zloupotrebe (ograničenje broja pokušaja prijave, registracije, zakazivanja i slanja poruka) NA VREME privremeno čuva jednosmerni heš IP adrese, a ne samu IP adresu.

Obim ovih podataka zavisi od stvarnih podešavanja aplikacije i angažovanih infrastrukturnih servisa.

Koriste se za omogućavanje rada platforme, održavanje korisničkih sesija, otklanjanje tehničkih problema i zaštitu od neovlašćenog pristupa i zloupotrebe.

4.7. Demo okruženje

Demo okruženje sadrži isključivo izmišljene podatke. Svaki posetilac dobija sopstvenu kopiju demo salona, iz nje se ne šalju stvarni emailovi, a cela kopija se automatski briše najkasnije 24 sata nakon pokretanja. Molimo da u demo ne unosite stvarne lične podatke.

5. Svrhe i pravni osnovi obrade

Podatke obrađujemo za određene, izričite i zakonite svrhe.

5.1. Registracija i upravljanje nalogom

Podatke poslovnih korisnika obrađujemo radi otvaranja naloga, prijavljivanja, autentifikacije i omogućavanja pristupa funkcionalnostima aplikacije.

Pravni osnov predstavlja izvršenje ugovora o korišćenju platforme ili preduzimanje radnji na zahtev korisnika pre njegovog zaključenja.

5.2. Zakazivanje i upravljanje rezervacijama

Podaci o rezervacijama obrađuju se radi organizacije termina, vođenja kalendara, izbora zaposlenih, izmena i otkazivanja rezervacija i drugih povezanih funkcionalnosti.

Kada se obrada vrši u ime poslovnog korisnika, poslovni korisnik određuje njen pravni osnov, dok NA VREME postupa u skladu sa njegovim dokumentovanim uputstvima.

5.3. Obaveštenja o rezervacijama

Kada je odgovarajuća funkcionalnost aktivna, podaci se koriste za slanje potvrda, obaveštenja o promenama ili otkazivanju termina i osnovnih podsetnika.

Ove poruke odnose se na konkretnu rezervaciju i ne predstavljaju automatski pristanak na primanje reklamnih poruka.

5.4. Korisnička podrška

Podatke iz komunikacije koristimo radi odgovaranja na pitanja, rešavanja tehničkih problema i postupanja po zahtevima korisnika.

Pravni osnov može biti izvršenje ugovora, postupanje na zahtev korisnika ili legitimni interes za pružanje podrške, zavisno od prirode konkretnog zahteva.

5.5. Bezbednost sistema

Tehničke podatke i odgovarajuće evidencije aktivnosti obrađujemo radi sprečavanja neovlašćenog pristupa, otkrivanja zloupotreba, zaštite korisničkih naloga i održavanja bezbednosti platforme.

Pravni osnov je naš legitimni interes za zaštitu platforme i korisnika, odnosno ispunjavanje zakonske obaveze kada je ona primenljiva.

Prilikom obrade zasnovane na legitimnom interesu uzimamo u obzir njenu neophodnost i uticaj na prava i slobode korisnika.

5.6. Zakonske obaveze

Određeni podaci mogu se obrađivati radi postupanja po zakonskim obavezama, zakonitim zahtevima nadležnih organa i ostvarivanja ili odbrane pravnih zahteva.

Podaci se obrađuju samo u obimu koji je potreban za konkretnu zakonitu svrhu.

6. Podaci o rezervacijama i njihovo prosleđivanje

Kada klijent zakaže termin, podaci potrebni za organizaciju rezervacije postaju dostupni odgovarajućem poslovnom korisniku i njegovim ovlašćenim zaposlenima, u skladu sa podešenim pravima pristupa.

Poslovni korisnik koristi podatke radi pripreme i pružanja zakazane usluge, komunikacije sa klijentom i upravljanja svojim rasporedom.

Podaci o rezervaciji nisu javno dostupni drugim posetiocima platforme.

Podaci jednog poslovnog korisnika ne smeju biti dostupni drugim, nepovezanim poslovnim korisnicima.

Klijent koji zakazuje termin treba da dostavlja sopstvene podatke. Ukoliko rezervaciju pravi u ime drugog lica, dužan je da za takvu radnju ima odgovarajuće ovlašćenje i da lice upozna sa potrebnim informacijama o obradi njegovih podataka.

7. Kome podaci mogu biti dostupni?

Podatke o ličnosti ne prodajemo oglašivačima, brokerima podataka ili drugim trećim licima.

Podaci mogu biti dostupni odgovarajućim poslovnim korisnicima, njihovim ovlašćenim zaposlenima, angažovanim tehničkim pružaocima usluga i nadležnim organima kada postoji odgovarajući zakonski osnov.

Za funkcionisanje platforme koristimo sledeće tehničke servise.

7.1. Vercel — hosting i merenje posećenosti

NA VREME koristi Vercel Inc. za hosting internet stranice, izvršavanje odgovarajućih serverskih funkcija i isporuku sadržaja.

Vercel može obrađivati tehničke podatke kao što su IP adrese, informacije o serverskim zahtevima, određeni bezbednosni zapisi i drugi podaci koji prolaze kroz infrastrukturu potrebnu za funkcionisanje aplikacije.

Za merenje posećenosti koristimo i Vercel Web Analytics, koji beleži zbirne podatke: koje stranice su otvorene, sa koje stranice je posetilac došao, zemlju, vrstu uređaja, pregledača i operativnog sistema. Ovaj alat ne koristi kolačiće, ne prati korisnike na drugim internet stranicama i ne pravi profile posetilaca. Iz adresa koje šaljemo uklanjamo parametre i tajne tokene iz linkova (npr. linka za upravljanje rezervacijom).

Istim alatom brojimo uspešne registracije, kao zbirne događaje „Registracija firme“ i „Registracija korisnika“. Uz događaj se beleži samo način registracije (email, Google nalog ili postojeći nalog) i, kod firme, izabrani paket (BASIC ili PRO), uz podatke o pregledaču i zemlji navedene iznad. Ime, email adresa, naziv firme, telefon i drugi podaci iz forme ne šalju se u analitiku.

Vercel je kompanija sa sedištem u Sjedinjenim Američkim Državama.

Geografski regioni u kojima se pojedini podaci obrađuju zavise od konfiguracije aplikacije, korišćenih usluga i angažovanih podobrađivača.

Više informacija dostupno je na adresi: https://vercel.com/legal/privacy-policy

7.2. Resend — email obaveštenja

Za slanje email obaveštenja koristimo servis Resend.

Kada platforma šalje poruku, Resendu se dostavljaju podaci neophodni za slanje konkretnog emaila.

Oni mogu obuhvatati email adresu primaoca, ime, informacije o zakazanoj usluzi, datumu i vremenu termina, kao i sadržaj odgovarajućeg obaveštenja.

Resend obrađuje i tehničke informacije o slanju i isporuci poruka.

Podaci koje Resend čuva, uključujući sadržaj poruka i evidenciju slanja, skladište se u Sjedinjenim Američkim Državama.

Više informacija dostupno je na adresi: https://resend.com/legal/privacy-policy

7.3. Pružalac baze podataka

Za čuvanje korisničkih naloga, rezervacija i drugih podataka aplikacija koristi odgovarajuću bazu podataka.

Baza podataka se nalazi kod pružaoca Neon, Inc. (Sjedinjene Američke Države), u data centru u Frankfurtu, Nemačka (Evropska unija). Podaci su šifrovani tokom prenosa i u skladištu.

Politika privatnosti pružaoca: neon.com/privacy-policy.

7.4. Google — prijava putem Google naloga

Ako izaberete prijavu ili registraciju putem Google naloga, prijavu sprovodi Google, koji tom prilikom saznaje da se prijavljujete na NA VREME. Google obrađuje te podatke kao samostalni rukovalac, u skladu sa svojom politikom privatnosti: https://policies.google.com/privacy. Ova opcija nije obavezna — nalog možete otvoriti i pomoću email adrese i lozinke.

7.5. Nadležni organi

Podaci mogu biti dostavljeni nadležnim državnim organima kada postoji odgovarajuća zakonska obaveza ili drugi pravno valjan osnov.

Pre dostavljanja podataka proverava se osnov i obim zahteva, u skladu sa primenjivim propisima.

8. Prenos podataka u druge države

S obzirom na to da koristimo Vercel, Resend i Neon, određeni podaci o ličnosti mogu biti obrađivani izvan Republike Srbije, uključujući Sjedinjene Američke Države.

Resend čuva podatke korisnika i email poruka u SAD.

Baza podataka (Neon) skladišti podatke u Evropskoj uniji (Frankfurt, Nemačka); Neon je kompanija sa sedištem u SAD.

Vercel može obrađivati podatke u različitim geografskim regionima, zavisno od konfiguracije platforme i korišćenih usluga.

Međunarodni prenos podataka vrši se samo kada su ispunjeni odgovarajući uslovi propisani Zakonom o zaštiti podataka o ličnosti Republike Srbije.

Kada je potrebno, obezbeđuju se odgovarajuće ugovorne ili druge zakonom priznate mere zaštite.

Korisnici mogu zatražiti dodatne informacije o konkretnim primaocima, državama prenosa i primenjenim merama zaštite putem adrese kontakt@navreme.net.

9. Rokovi čuvanja podataka

Podatke čuvamo samo tokom perioda potrebnog za ostvarivanje svrhe zbog koje se obrađuju ili tokom dužeg perioda kada postoji odgovarajuća zakonska obaveza ili drugi zakonit osnov.

9.1. Podaci poslovnih naloga

Podaci poslovnih naloga čuvaju se tokom njihovog aktivnog korišćenja.

Nakon zatvaranja naloga, podaci se brišu iz aktivnog sistema u roku od 30 dana, osim kada postoji zakonit osnov za njihovo duže čuvanje.

9.2. Neaktivni nalozi

Nalog koji nije korišćen duže od 24 meseca može biti označen kao neaktivan i predložen za brisanje.

Korisnik će najmanje 30 dana pre planiranog brisanja biti obavešten putem registrovane email adrese, uz mogućnost ponovnog aktiviranja naloga ili preuzimanja podataka.

9.3. Rezervacije i podaci klijenata

Podaci o rezervacijama i klijentima čuvaju se dok ih poslovni korisnik ne izbriše ili do prestanka korišćenja platforme, nakon čega se primenjuju rokovi iz tačke 9.1 i Ugovora o obradi podataka.

Poslovni korisnik u svakom trenutku može izbrisati lične podatke pojedinačnog klijenta, u skladu sa svojim obavezama i dostupnim mogućnostima platforme. Kada poslovni korisnik izbriše podatke klijenta, odmah se brišu i adresa, odgovori i fotografije uz njegove zahteve.

Fotografije priložene uz zahtev za termin automatski se brišu 90 dana nakon što je zahtev zatvoren.

Poruke koje klijent i poslovni korisnik razmene u razgovoru o rezervacijama automatski se brišu 90 dana nakon slanja (poruka vezana za određeni termin ne pre isteka 90 dana od završetka tog termina), a odmah kada poslovni korisnik izbriše podatke klijenta.

Podaci se ne čuvaju duže nego što je potrebno za svrhu njihove obrade.

9.4. Korisnička podrška

Podatke iz komunikacije sa korisničkom podrškom čuvamo do 12 meseci od završetka komunikacije.

Ukoliko je određena komunikacija relevantna za rešavanje pravnog spora ili izvršavanje zakonske obaveze, odgovarajući podaci mogu biti zadržani duže, u meri koja je neophodna.

9.5. Tehnički i bezbednosni podaci

Bezbednosni zapisi koje čuva NA VREME zadržavaju se do 90 dana, a privremeni zapisi tehničkih grešaka do 30 dana. Heševi IP adresa u brojačima pokušaja brišu se najkasnije u roku od 24 sata.

Kada je to neophodno radi istraživanja dokumentovanog bezbednosnog incidenta ili ispunjavanja zakonske obaveze, odgovarajući podaci mogu biti sačuvani duže.

9.6. Email obaveštenja

Za slanje email poruka koristi se Resend.

Prema pravilima Resenda za standardne Free, Pro i Scale pakete, email poruke i evidencija njihovog slanja čuvaju se 30 dana.

Ovaj rok odnosi se na podatke koje čuva Resend i ne predstavlja rok čuvanja rezervacija u bazi NA VREME.

9.7. Rezervne kopije

Podaci uklonjeni iz aktivnog sistema mogu određeno vreme ostati u rezervnim kopijama, prema stvarnoj konfiguraciji infrastrukture.

Predviđeni najduži rok čuvanja obrisanih podataka u rezervnim kopijama NA VREME iznosi 90 dana.

Do njihovog konačnog uklanjanja primenjuju se odgovarajuće mere zaštite i ograničenja pristupa.

9.8. Podaci obrađeni na osnovu pristanka

Podaci koji se obrađuju isključivo na osnovu pristanka čuvaju se do njegovog povlačenja ili prestanka odgovarajuće svrhe.

Minimalni podaci o povučenom pristanku mogu se zadržati kada je to potrebno radi dokazivanja postupanja po zahtevu ili sprečavanja daljeg slanja neželjenih poruka.

Po isteku odgovarajućih rokova podaci se brišu ili anonimizuju, osim ako postoji drugi zakonit osnov za njihovo dalje čuvanje.

9.9. Demo podaci

Demo kopije sa izmišljenim podacima automatski se brišu najkasnije 24 sata nakon pokretanja.

10. Zaštita i bezbednost podataka

NA VREME primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka o ličnosti od neovlašćenog pristupa, nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.

Mere uključuju odgovarajuće upravljanje pristupom, autentifikaciju korisnika, razdvajanje podataka poslovnih korisnika, zaštitu komunikacije i bezbednosno održavanje aplikacije. Lozinke se čuvaju kao jednosmerni heš, a linkovi za upravljanje rezervacijom su nasumični i vremenski ograničeni, pri čemu se u bazi čuva samo njihov heš.

Pristup podacima ograničava se na ovlašćena lica i sisteme kojima je potreban za izvršavanje odgovarajućih zadataka.

Poslovni korisnici odgovorni su za pravilno dodeljivanje pristupnih prava svojim zaposlenima i zaštitu pristupnih podataka.

Bezbednosne mere se preispituju i prilagođavaju prirodi obrade, raspoloživim tehničkim mogućnostima i odgovarajućim rizicima.

U slučaju povrede podataka o ličnosti preduzimamo odgovarajuće mere za ograničavanje posledica i postupamo u skladu sa zakonskim obavezama u vezi sa prijavljivanjem i obaveštavanjem.

11. Marketinške poruke

Podaci prikupljeni za zakazivanje termina ne koriste se automatski za slanje reklamnih poruka.

Pristanak na marketing nije uslov za korišćenje platforme ili zakazivanje termina.

Ukoliko u budućnosti uvedemo marketinški bilten ili promotivna email obaveštenja, prethodno ćemo pribaviti odgovarajući pristanak kada je on zakonom potreban.

Pristanak će biti dobrovoljan i odvojen od prihvatanja Uslova korišćenja.

Korisnik će moći da povuče svoj pristanak u svakom trenutku, putem odgovarajućeg linka za odjavu ili slanjem zahteva na kontakt@navreme.net.

Povlačenje pristanka ne utiče na zakonitost obrade koja je izvršena pre njegovog povlačenja.

Poslovni korisnici koji koriste podatke svojih klijenata za sopstveno oglašavanje odgovorni su za zakonitost takve obrade i pribavljanje odgovarajućeg pristanka kada je potreban.

NA VREME ne koristi baze klijenata pojedinačnih salona za sopstvene marketinške kampanje bez zasebnog zakonitog osnova.

12. Javni poslovni profili

Poslovni korisnici mogu objavljivati informacije o svojim uslugama, zaposlenima, cenama, radnom vremenu i kontakt podacima u okviru javnih stranica.

Informacije koje poslovni korisnik objavi javno dostupne su posetiocima platforme.

Određene javne stranice mogu biti indeksirane od strane internet pretraživača, u zavisnosti od odgovarajućih podešavanja i načina objavljivanja.

Podaci o klijentima, njihovim rezervacijama i kontaktima nisu javno dostupni kroz poslovne profile.

Poslovni korisnik odgovoran je za zakonitost objavljivanja podataka svojih zaposlenih i drugih fizičkih lica.

13. Posebne vrste podataka

NA VREME nije namenjen čuvanju medicinske dokumentacije niti obradi zdravstvenih, biometrijskih ili drugih posebnih vrsta podataka o ličnosti kroz generičke formulare za zakazivanje.

Korisnici ne treba da unose dijagnoze, medicinske nalaze, podatke o terapiji ili druge nepotrebne osetljive informacije u polja za napomene.

Dobrovoljno unošenje takvih podataka ne predstavlja samo po sebi valjan izričit pristanak na njihovu obradu.

Poslovni korisnici koji obavljaju zdravstvene i druge posebno regulisane delatnosti odgovorni su za ispunjavanje dodatnih zakonskih uslova koji se odnose na njihovo poslovanje i obradu podataka.

14. Podaci maloletnih lica

Platforma je prvenstveno namenjena punoletnim poslovnim korisnicima i licima koja mogu zakonito da zakazuju odgovarajuće usluge.

Kada je za obradu podataka maloletnog lica neophodno odobrenje roditelja ili zakonskog zastupnika, obrada se vrši samo uz ispunjenje odgovarajućih zakonskih uslova.

Poslovni korisnici odgovorni su za poštovanje dodatnih pravila koja se odnose na njihove konkretne usluge i maloletne klijente.

15. Automatizovana obrada

Platforma automatski obrađuje odgovarajuće podatke radi prikazivanja dostupnih termina, evidentiranja rezervacija, sprečavanja preklapanja termina i izvršavanja podešenih pravila zakazivanja.

Takva obrada prvenstveno služi organizaciji termina.

NA VREME u okviru osnovnog procesa zakazivanja ne predviđa donošenje odluka zasnovanih isključivo na automatizovanoj obradi koje proizvode pravne ili slične značajne posledice po fizička lica.

Ukoliko se uvedu dodatni oblici automatizovanog odlučivanja ili profilisanja koji podležu posebnim zakonskim pravilima, korisnicima će prethodno biti pružene odgovarajuće informacije i obezbeđena propisana prava.

16. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, možete ostvariti odgovarajuća prava u vezi sa obradom svojih podataka, pod uslovima predviđenim zakonom.

Imate pravo da budete informisani o obradi svojih podataka i da zahtevate pristup podacima koje rukovalac obrađuje o vama.

Možete zahtevati ispravku netačnih ili dopunu nepotpunih podataka.

Kada su ispunjeni zakonski uslovi, možete zahtevati brisanje podataka, ograničenje njihove obrade ili prenosivost podataka.

Imate pravo da podnesete prigovor na obradu zasnovanu na legitimnom interesu i da se protivite obradi svojih podataka za potrebe direktnog marketinga.

Kada se obrada zasniva na vašem pristanku, možete ga povući u svakom trenutku.

U zakonom predviđenim slučajevima imate i prava koja se odnose na automatizovano donošenje pojedinačnih odluka.

16.1. Kako ostvarujete svoja prava?

Zahtev možete poslati na: kontakt@navreme.net

Na zahteve za koje je NA VREME odgovoran kao rukovalac odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana od prijema zahteva.

U složenim slučajevima, kada zakon to dopušta, ovaj rok može biti produžen za još 60 dana, uz blagovremeno obaveštavanje podnosioca zahteva o razlozima produženja.

Zahtevi se po pravilu obrađuju bez naknade, osim u zakonom predviđenim slučajevima očigledno neosnovanih ili preteranih zahteva.

Ako postoji opravdana sumnja u identitet podnosioca zahteva, možemo zatražiti dodatne informacije neophodne za potvrdu identiteta.

16.2. Zahtevi koji se odnose na podatke salona

Ako se vaš zahtev odnosi na rezervacije ili druge podatke koje obrađujemo u ime salona, odgovarajući salon po pravilu nastupa kao rukovalac.

Klijent koji je zakazao termin može zahtev za brisanje svojih podataka poslati i direktno, preko linka za upravljanje rezervacijom iz email potvrde. Zahtev se prosleđuje odgovarajućem salonu, koji o njemu odlučuje kao rukovalac.

U takvim slučajevima možemo vas uputiti poslovnom korisniku ili mu proslediti vaš zahtev, u skladu sa primenjivim pravilima i Ugovorom o obradi podataka.

Poslovnom korisniku pružamo odgovarajuću pomoć u postupanju po zakonitim zahtevima.

17. Brisanje naloga i podataka

Registrovani poslovni korisnik može zatražiti brisanje svog naloga putem dostupnih funkcija platforme ili slanjem zahteva na kontakt@navreme.net.

Pre brisanja naloga korisnik može koristiti dostupne mogućnosti izvoza podataka.

Po prijemu valjanog zahteva pristupa se odgovarajućem postupku brisanja, uz proveru ovlašćenja kada je ona potrebna.

Podaci se uklanjaju iz aktivnog sistema u skladu sa rokovima navedenim u ovoj Politici, osim kada postoji zakonit osnov za njihovo dalje čuvanje.

Podaci koji se nalaze u rezervnim kopijama uklanjaju se prema utvrđenom ciklusu njihovog čuvanja.

Brisanje poslovnog naloga ne znači da se automatski ukidaju zakonske obaveze poslovnog korisnika u vezi sa ranije izvršenim rezervacijama ili podacima njegovih klijenata.

18. Kolačići i slične tehnologije

Kolačići su mali podaci koje internet stranica može sačuvati u internet pregledaču korisnika.

NA VREME koristi neophodne kolačiće i slične tehnologije za prijavljivanje korisnika, održavanje sesije, zaštitu naloga i omogućavanje osnovnih funkcionalnosti aplikacije.

Takve tehnologije koriste se isključivo u meri potrebnoj za pružanje usluge koju je korisnik zatražio.

Ne koristimo reklamne kolačiće, oglašivačke piksele, analitičke kolačiće niti praćenje korisnika na drugim internet stranicama. Posećenost merimo alatom Vercel Web Analytics bez kolačića (videti odeljak 7.1).

Na platformi su aktivni sledeći kolačići i slični zapisi, koje postavlja isključivo NA VREME:

• authjs.session-token — održava prijavu korisnika kontrolne table. Traje do 14 dana ili do odjave.
• authjs.csrf-token — zaštita obrazaca za prijavu od CSRF napada. Traje do zatvaranja pregledača.
• authjs.callback-url — pamti stranicu na koju korisnik treba da bude vraćen posle prijave. Traje do zatvaranja pregledača.
• authjs.pkce.code_verifier, authjs.state i authjs.nonce — samo pri prijavi putem Google naloga (koriste se oni koje zahteva postupak prijave), radi bezbednog završetka prijave. Traju najviše 15 minuta.
• nv_demo — povezuje posetioca sa njegovom izolovanom demo kopijom. Traje 24 sata.
• nv_izvor — postavlja se samo kada iz kataloga otvorite stranicu salona; pamti da ste stigli iz kataloga, kako bi rezervacija bila označena tim izvorom. Ne sadrži podatke o vama. Traje 24 sata.
• nv-theme (lokalno skladište pregledača, ne šalje se serveru) — pamti izabranu svetlu ili tamnu temu kontrolne table.

U produkciji nazivi kolačića za prijavu mogu imati sigurnosni prefiks __Secure- ili __Host-.

Ukoliko u budućnosti uvedemo neobavezne analitičke ili marketinške kolačiće, korisnicima ćemo prethodno pružiti odgovarajuće informacije i mogućnost davanja ili odbijanja pristanka kada je on zakonom potreban.

Korisnici mogu upravljati kolačićima putem podešavanja svojih internet pregledača.

Onemogućavanje strogo neophodnih kolačića može uticati na funkcionisanje prijave i drugih osnovnih funkcija platforme.

19. Međusobna povezanost sa drugim internet stranicama

Platforma može sadržati linkove ka internet stranicama poslovnih korisnika, njihovim društvenim mrežama i drugim spoljnim servisima.

Prilikom otvaranja takvih stranica primenjuju se odgovarajuće politike privatnosti njihovih pružalaca.

NA VREME ne određuje načine na koje nezavisni pružaoci spoljnih usluga obrađuju podatke prikupljene na sopstvenim internet stranicama.

20. Pravo na pritužbu

Ako smatrate da su vaši podaci o ličnosti obrađivani suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Adresa: Bulevar kralja Aleksandra 15, 11120 Beograd, Republika Srbija
Email: office@poverenik.rs
Internet stranica: https://www.poverenik.rs

Podnošenje pritužbe ne ograničava vaše pravo na sudsku i drugu zakonom predviđenu pravnu zaštitu.

21. Izmene Politike privatnosti

Ova Politika privatnosti može biti ažurirana radi usklađivanja sa zakonom, promena tehničke infrastrukture, uvođenja novih funkcionalnosti ili promena u načinu obrade podataka.

Svaka ažurirana verzija biće objavljena na internet stranici NA VREME, uz naznačen datum početka primene.

U slučaju značajnih promena koje utiču na prava ili obradu podataka registrovanih korisnika, korisnici će biti obavešteni na odgovarajući način.

Ukoliko nova svrha obrade zahteva poseban pristanak, takva obrada neće započeti pre pribavljanja odgovarajućeg pristanka.

22. Kontakt

Za sva pitanja u vezi sa privatnošću, obradom podataka, pristupom, ispravkom, brisanjem ili ostvarivanjem drugih zakonskih prava možete nam se obratiti putem sledećih kontakt podataka:

NA VREME
JOVAN MILIVOJEVIĆ PR ARHITEKTONSKI BIRO CADART PARAĆIN
Vojvode Mišića 29b, sprat 2, stan 9, 35250 Paraćin
Internet stranica: https://navreme.net
Email: kontakt@navreme.net

Ova Politika privatnosti primenjuje se od datuma navedenog na početku dokumenta.

Pogledajte i Uslove korišćenja i Ugovor o obradi podataka.