Ugovor o obradi podataka

Rukovalac je salon: on odlučuje zašto i kako se obrađuju podaci njegovih mušterija, i odgovoran je da za to ima pravni osnov.

Obrađivač je POPUNI — pun poslovni naziv (npr. Zakazano d.o.o. Beograd): obrađujemo te podatke isključivo po nalogu salona i u obimu potrebnom da usluga radi.

• Lica: mušterije salona i, ako ih salon unese, zaposleni salona.
• Podaci: ime, broj telefona, opciono email adresa, zakazani termini i njihov status, interne beleške koje salon sam upiše, istorija dolazaka i nedolazaka.
• Svrha: vođenje zakazivanja, slanje potvrda i podsetnika, evidencija posećenosti i statistika za salon.
• Trajanje: dok traje pretplata, plus 90 dana posle prestanka.

Ne obrađujemo posebne vrste podataka (zdravstvene, biometrijske i slično). Ako salon takve podatke unese u slobodna polja, čini to na sopstvenu odgovornost i mora imati poseban osnov.

Obavezujemo se da:

• obrađujemo podatke samo po nalogu salona, osim kad nas zakon na drugo obaveže — u tom slučaju vas obaveštavamo, ako to nije zabranjeno;
• primenjujemo mere bezbednosti: šifrovan prenos, heširane lozinke, odvajanje podataka po salonu na nivou baze, ograničen pristup;
• obavežemo na poverljivost svakog ko ima pristup podacima, i posle prestanka angažovanja;
• pomognemo salonu da odgovori na zahteve mušterija za uvid, ispravku ili brisanje;
• obavestimo salon bez odlaganja o povredi podataka i damo mu podatke potrebne da ispuni svoje obaveze prijave;
• po prestanku ugovora obrišemo podatke posle 90 dana, ili ih ranije obrišemo na zahtev salona.

Naša podrška može ući u admin panel salona da bi rešila prijavljen problem. Svaki takav ulazak se beleži i vidljiv je u istoriji salona: ko je ušao i kada.

Bez prijavljenog problema ili izričitog zahteva salona, u panel ne ulazimo.

Salon nam daje opštu saglasnost da koristimo pružaoce navedene ispod. Svi su ugovorom vezani na isti nivo zaštite:

• Vercel Inc. — hosting aplikacije i sajtova salona (SAD / EU)
• Neon Inc. — baza podataka (termini, mušterije, podešavanja salona) (SAD / EU)
• Clerk Inc. — prijava i nalozi vlasnika salona (SAD)
• Stripe Inc. — naplata pretplate; podatke o kartici obrađuje isključivo Stripe (SAD / EU)
• Resend Inc. — slanje email obaveštenja (SAD)
• Twilio Inc. — SMS, Viber i WhatsApp poruke (samo ako salon uključi Salon+ kanale) (SAD / EU)

O promeni ili dodavanju podobrađivača obaveštavamo najmanje 30 dana unapred. Ako se salon ne slaže, može otkazati pretplatu bez naknade pre nego što promena stupi na snagu.

SMS, Viber i WhatsApp poruke šaljemo u ime salona i po njegovim podešavanjima. Salon je odgovoran za sadržaj poruka i za to da ima osnov da mušteriju kontaktira.

Poruke koje šaljemo preko svog naloga kod provajdera i dalje se šalju u ime salona; mi u njima ne oglašavamo sebe niti kontaktiramo mušterije u svoje ime.

Pojedini podobrađivači obrađuju podatke van Republika Srbija i van EU. Prenos se vrši na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite.

Na obrazložen zahtev salona dostavljamo podatke potrebne da se potvrdi da ispunjavamo obaveze iz ovog ugovora, najviše jednom godišnje, osim ako je do povrede podataka došlo.