Privatnost

Ovo obaveštenje objašnjava šta Aptly radi sa podacima o ličnosti — kako sa podacima preduzeća koja ga koriste, tako i sa podacima njihovih klijenata. Napisano je da se čita, a ne da se preživi.

U jednom pasusu: čuvamo ono što je potrebno za zakazivanje — ime, način da se neko kontaktira i vreme kada dolazi. Nikada ih ne prodajemo, nikada ih ne iznajmljujemo i nikada ne koristimo listu klijenata jednog salona ni za šta osim za taj salon.

Ko je za šta odgovoran

Uslugu Aptly („mi“, „nas“) pruža, i rukovalac opisan ispod jeste:

STEFAN JANDRIĆ PR CODEWAVE — preduzetnik registrovan u Republici Srbiji
Sentandrejski put 51, 21000 Novi Sad, Srbija
PIB 114607697 · MB 67711114
booking@aptly.sh

Na tu adresu ide zvaničan zahtev ili ugovor o obradi podataka; imejl čita čovek i to je brži put.

Ovde postoje dva različita odnosa i razlika je bitna:

• Prema preduzeću koje koristi Aptly — salonu, klinici ili ordinaciji — mi smo rukovalac podacima naloga: ko se registrovao, imejl adresa, paket, podaci o naplati.
• Prema klijentima tog preduzeća — ljudima koji zakazuju termin — preduzeće je rukovalac, a mi smo obrađivač. Te podatke čuvamo i prenosimo po njegovim uputstvima i ni za jednu svoju svrhu. Ako ste zakazali termin i želite da se vaši podaci obrišu, obratite se prvo preduzeću; ono to može da uradi samo, a mi ćemo mu pomoći ako zatraži.

Šta prikupljamo

Ne tražimo i ne želimo posebne vrste podataka o ličnosti. Ako preduzeće upiše zdravstvene podatke u belešku o klijentu — što klinika s razlogom može da uradi — to je njegova odluka i njegova odgovornost kao rukovaoca, a ti podaci se čuvaju uz iste zaštite kao i sve ostalo ovde.

Šta nikada ne radimo

• Ne prodajemo podatke o ličnosti. Ne postoji verzija ovog posla u kojoj to radimo.
• Ne iznajmljujemo, ne delimo i ne ustupamo liste klijenata oglašivačima, posrednicima u prometu podacima niti bilo kome drugom.
• Ne šaljemo marketinške poruke klijentima nekog preduzeća. Oni nisu naša publika; oni su klijenti našeg korisnika.
• Na javnim stranicama za zakazivanje ne koristimo alate za praćenje radi oglašavanja, analitičke skripte trećih strana niti oglasne kolačiće.

Zašto smemo da ih čuvamo

• Radi izvršenja ugovora sa vama — vođenja naloga koji ste otvorili.
• Naši legitimni interesi — održavanje bezbednosti usluge, sprečavanje zloupotreba i razumevanje zbirne upotrebe kako bismo je unapredili.
• Pristanak — za marketinške poruke i za sve na šta klijent izričito pristane. Pristanak na podsetnike beleži se za svakog klijenta pojedinačno i može se povući u svakom trenutku.
• Zakonska obaveza — računi i poreska evidencija koje smo dužni da čuvamo.

Ko još dolazi u dodir sa podacima

Vođenje proizvoda za zakazivanje znači korišćenje drugih kompanija za delove koje ne pravimo sami. Svaka je ovde navedena zato što podobrađivač kojeg korisnik ne može da vidi jeste podobrađivač na kojeg ne može ni da pristane.

Gde se podaci nalaze

U Evropskoj uniji. Neke od gore navedenih kompanija imaju sedište izvan EU; tamo gde podaci izlaze iz nje, taj prenos se zasniva na standardnim ugovornim klauzulama Evropske komisije ili na odluci o adekvatnosti. Ako pitate, reći ćemo vam koje od to dvoje važi za konkretnog pružaoca usluge.

Kolačići

Aptly koristi mali broj kolačića i nijedan od njih nije za oglašavanje:

• kolačić sesije, da biste ostali prijavljeni;
• CSRF token, koji je ono što sprečava da drugi sajt pošalje formular umesto vas;
• kolačić „zapamti me“, samo ako štiklirate to polje.

Javna stranica za zakazivanje ne postavlja nikakve analitičke ni oglasne kolačiće. Klijent može da zakaže termin bez ijednog zapisa u svom pregledaču osim onoga što sam formular zahteva.

Šta možete da tražite od nas

Na osnovu GDPR-a (Opšta uredba o zaštiti podataka) i Zakona o zaštiti podataka o ličnosti možete da tražite kopiju svojih podataka, da tražite njihovu ispravku, da tražite njihovo brisanje, da tražite ograničenje onoga što sa njima radimo, da uložite prigovor na obradu zasnovanu na legitimnim interesima i da tražite svoje podatke u prenosivom formatu. Takođe možete da podnesete pritužbu nadzornom organu — u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Pišite nam na booking@aptly.sh i odgovorićemo u roku od 30 dana. Nema naknade i nema klauzule koja vas drži kao taoca: ako odete, izvešćemo vaše klijente i vaše rezervacije u formatu koji možete da otvorite.

Bezbednost

• Sve putuje preko TLS-a, a lozinke se čuvaju heširane — nikada u obliku koji bismo mogli da pročitamo.
• Dvofaktorska autentifikacija i passkey dostupni su na svakom nalogu, uključujući i besplatne.
• Jedno preduzeće nikada ne može da dođe do podataka drugog. Izolacija se sprovodi na nivou baze podataka, a ne filterom koji neko može da zaboravi da primeni, i pokrivena je automatskim testovima koji se izvršavaju pri svakoj izmeni.
• Pristup osoblja ograničen je ulogom: frizer vidi svoje termine, a ne ceo raspored.

Deca

Aptly je alat za preduzeća i nije namenjen deci. Roditelj naravno može da zakaže termin za dete; ta rezervacija pripada preduzeću, a ne nama.

Izmene

Ako ovo obaveštenje izmenimo na način koji je bitan, javićemo vam imejlom pre nego što izmena stupi na snagu, umesto da tiho promenimo datum na vrhu.