Ova politika objašnjava kako Cybook obrađuje podatke o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL“) i, kada je primenljivo, principima GDPR-a.
1. Koje podatke prikupljamo
Prikupljamo podatke naloga (ime, e-pošta i podaci za prijavu), podatke salona (naziv, adresa, radno vreme, usluge i zaposleni), kao i podatke o terminima i klijentima koje unesete: ime, kontakt, usluga, datum i napomene. Prikupljamo i tehničke podatke poput IP adrese, uređaja i evidencije grešaka.
2. Uloge i svrhe obrade
Za podatke vaših klijenata vi ste rukovalac, a Cybook obrađivač. Podatke koristimo za rezervacije, podsetnike, kalendar, podršku, bezbednost, naplatu i unapređenje Platforme. Pravni osnovi su izvršenje ugovora, legitimni interes, zakonska obaveza ili saglasnost kada je potrebna.
3. Bezbednost i čuvanje
Primenjujemo kontrolu pristupa, šifrovane prenose, bezbedne sesije i ograničen pristup zaposlenih. Nijedan internet sistem nije apsolutno bezbedan. Podatke čuvamo tokom aktivnog naloga, a zatim ih brišemo ili anonimizujemo u razumnom roku, osim kada zakon zahteva duže čuvanje.
4. Treća lica
Za rad koristimo proverene obrađivače, uključujući Clerk za autentifikaciju, Vercel za hosting i Gumroad za pretplate i naplatu. Oni obrađuju samo podatke potrebne za svoju funkciju, u skladu sa svojim uslovima i merama zaštite.
5. Vaša prava
Možete zatražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i uložiti prigovor ili povući saglasnost. Zahtev pošaljite kroz kontakt u aplikaciji. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
6. Izmene
Politiku možemo ažurirati zbog promena usluge ili propisa. O značajnim promenama obavestićemo vas putem Platforme ili e-pošte.