Obaveštenje o obradi podataka o ličnosti

Platformu Apointo pruža [NAZIV PRAVNOG LICA], [ULICA I BROJ, POŠTANSKI BROJ, MESTO], matični broj [MATIČNI BROJ], PIB [PIB] (u daljem tekstu: „Apointo”, „mi”).

Za sva pitanja o podacima o ličnosti i za ostvarivanje prava pišite nam na [privatnost@<domain>].

Naša uloga zavisi od toga čiji su podaci:

• Vlasnici i zaposleni kod pružalaca usluga koji koriste platformu Apointo (korisnici): za podatke o njihovim nalozima rukovalac smo mi.
• Klijenti koji zakazuju termin preko sajta pružaoca usluge: rukovalac je pružalac usluge kod koga zakazujete, a Apointo je obrađivač koji podatke obrađuje samo po nalogu pružaoca usluge, na osnovu ugovora o obradi (član 45 ZZPL). Za ostvarivanje prava obratite se pružaocu usluge; ako se obratite nama, zahtev ćemo bez odlaganja proslediti pružaocu usluge.
• Posetioci naših sajtova: obrađujemo samo tehničke podatke potrebne za rad i bezbednost sajta.

Kada nam pošaljete upit preko formulara na početnoj strani, obrađujemo naziv firme, ime i prezime, e-mail adresu, a ako ih unesete i broj telefona, grad, izabrani paket i poruku.

Svrha je da odgovorimo na upit i pripremimo ponudu; pravni osnov su radnje pre zaključenja ugovora, na vaš zahtev (član 12 stav 1 tačka 2 ZZPL). Upit stiže i na našu e-mail adresu. Upite čuvamo najduže 12 meseci, a zatim se automatski brišu.

• Podaci o nalogu: ime, e-mail adresa, lozinka (čuva se isključivo u obliku kriptografskog heša), uloga u firmi, izabrani jezik, a za administratore platforme i podaci za dvofaktorsku prijavu.
• Podaci o zakazivanju (za pružaoca usluge): ime i prezime, broj telefona, e-mail adresa (ako je unesete), napomena uz zahtev, izabrana usluga, zaposleni i vreme termina, status i istorija termina, kao i interne napomene koje unese pružalac usluge.
• Tehnički podaci: IP adresa, tip pregledača i vreme pristupa u serverskim zapisima i u zaštiti od zloupotrebe, kao i kolačići neophodni za prijavu.
• Dnevnik aktivnosti: koji korisnik je i kada izvršio izmenu u nalogu firme (na primer potvrdio termin), bez sadržaja podataka o klijentima.
• Izveštaji o greškama: tehnički opis greške iz koga se pre slanja automatski uklanjaju e-mail adrese, brojevi telefona i pristupni linkovi.

Ne obrađujemo posebne vrste podataka o ličnosti (član 17 ZZPL), kao što su podaci o zdravlju. Molimo pružaoce usluga i klijente da ih ne unose u napomene.

• Pružanje usluge korisnicima (nalog, kalendar, sajt, obaveštenja): izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL).
• Obrada podataka klijenata (zakazivanje, potvrde i podsetnici e-mailom): po nalogu pružaoca usluge kao rukovaoca, na osnovu ugovora o obradi.
• Bezbednost, sprečavanje zloupotrebe i otklanjanje grešaka (zapisi, ograničenje broja zahteva, zaštita od botova, izveštaji o greškama): naš legitimni interes da usluga bude bezbedna i ispravna (član 12 stav 1 tačka 6 ZZPL).
• Fakturisanje i knjigovodstvo: ispunjenje zakonskih obaveza (član 12 stav 1 tačka 3 ZZPL).

Podatke ne koristimo za marketing, ne prodajemo ih i ne vršimo profilisanje ni automatizovano donošenje odluka (član 38 ZZPL).

Davanje podataka za nalog i zakazivanje je uslov za korišćenje usluge: bez imena i telefona pružalac usluge ne može da potvrdi termin.

Koristimo samo kolačiće neophodne za rad usluge: kolačiće sesije za prijavu u aplikaciju i kolačić koji pamti izabrani jezik. Ne koristimo kolačiće za analitiku ni oglašavanje, pa za njih nije potreban vaš pristanak.

Zaštita formulara od botova (Cloudflare Turnstile) proverava pregledač bez kolačića za praćenje.

Podatke obrađuju pouzdani pružaoci usluga (obrađivači), samo u meri potrebnoj za svrhu za koju ih angažujemo i na osnovu ugovora koji ih obavezuju na zaštitu podataka:

Podatke dostavljamo državnim organima samo kada smo na to zakonom obavezani.

Baza podataka nalazi se u regionu EU (Frankfurt, Nemačka). Pojedini obrađivači sedište imaju u SAD ili podatke obrađuju i van Evropske unije. Takav prenos vršimo samo uz odgovarajuće mere zaštite iz člana 65 ZZPL, pre svega standardne ugovorne klauzule, i uz dodatne tehničke mere (šifrovanje, uklanjanje podataka o ličnosti iz izveštaja o greškama).

• Podatke o nalogu: dok nalog postoji; brišemo ih najkasnije 30 dana nakon zatvaranja naloga.
• Podatke pružaoca usluge i njegovih klijenata: dok pružalac usluge koristi platformu ili dok ih ne obriše. Pružalac usluge u svakom trenutku može da obriše lične podatke klijenta (ime, telefon, e-mail i beleške), i na zahtev klijenta; evidencija ranijih termina tada ostaje bez tih podataka. Po prestanku ugovora pružalac usluge ima 30 dana da preuzme podatke, nakon čega ih brišemo.
• Rezervne kopije: šifrovane, čuvaju se najviše 30 dana, pa obrisani podaci iz njih nestaju najkasnije u tom roku.
• Serverske zapise i izveštaje o greškama: najviše 30 dana.
• Dnevnik aktivnosti: najviše 24 meseca.
• Knjigovodstvene isprave: u rokovima propisanim zakonom o računovodstvu.

U skladu sa ZZPL imate pravo:

• na pristup podacima i kopiju podataka (član 26);
• na ispravku i dopunu netačnih ili nepotpunih podataka (član 29);
• na brisanje podataka (član 30);
• na ograničenje obrade (član 31);
• na prenosivost podataka (član 36);
• na prigovor na obradu zasnovanu na legitimnom interesu (član 37);
• da opozovete pristanak, kada je obrada zasnovana na pristanku, bez uticaja na zakonitost ranije obrade (član 15).

Zahtev pošaljite na [privatnost@<domain>]. Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana; taj rok se izuzetno može produžiti za još 60 dana, o čemu ćemo vas obavestiti (član 21). Ostvarivanje prava je besplatno.

Ako smatrate da se vaši podaci obrađuju suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs), kao i pravo na sudsku zaštitu (članovi 82 i 84 ZZPL).

Podaci se prenose šifrovano (HTTPS). Podaci svakog pružaoca usluge su na nivou baze podataka odvojeni od podataka drugih, pristup imaju samo ovlašćeni korisnici prema svojim ulogama, administratori platforme koriste dvofaktorsku prijavu, a rezervne kopije se šifruju i čuvaju odvojeno. U slučaju povrede podataka postupamo prema članovima 52 i 53 ZZPL.

Usluga nije namenjena licima mlađim od 15 godina. Za njih termin treba da zakaže roditelj ili staratelj.

O izmenama ovog obaveštenja obaveštavamo objavljivanjem nove verzije na ovoj stranici, a korisnike o bitnim izmenama i e-mailom. Datum poslednje izmene naveden je na vrhu stranice.