Politika privatnosti
1. Rukovalac podacima
Rukovalac je DON Hair Studio. Kontakt za pitanja o privatnosti je email i telefon objavljen u odeljku Kontakt na početnoj stranici. Potpuni registracioni podaci vlasnika/rukovaoca moraju biti dopunjeni pre produkcionog objavljivanja kartične naplate.
2. Podaci koje obrađujemo
Za nalog i zakazivanje obrađujemo ime i prezime, telefon, email, korisničke podatke, izabranu uslugu, datum i vreme termina, istoriju rezervacija, otkazivanja i nedolazaka, komunikaciju i tehničke bezbednosne zapise. Ne tražimo posebne vrste podataka; molimo da zdravstvene ili druge osetljive podatke ne unosite u slobodna polja.
3. Svrhe i pravni osnov
- kreiranje naloga, zakazivanje, potvrda i izvršenje usluge — zaključenje i izvršenje ugovora;
- podsetnici, otkazivanje, reklamacije i dokaz prihvaćenih uslova — izvršenje ugovora, zakonske obaveze i legitimni interes zaštite pravnih zahteva;
- računovodstvo i fiskalizacija — ispunjenje zakonskih obaveza;
- marketing — samo na osnovu posebne, dobrovoljne saglasnosti koja se može povući.
4. Primaoci i obrađivači
Podaci se, samo koliko je potrebno, mogu poveriti hosting i email/SMS provajderu, pružaocu tehničkog održavanja, knjigovođi i nadležnim organima. Kada bude uvedeno kartično plaćanje, banka/payment gateway biće posebno naveden. Kartične podatke obrađivaće taj provajder; salon će dobijati samo token i status transakcije.
5. Rokovi čuvanja
Podaci o aktivnim rezervacijama čuvaju se do završetka usluge i rešavanja eventualne reklamacije. Dokazi o ugovoru, računima i transakcijama čuvaju se koliko zahtevaju poreski, računovodstveni i drugi propisi. Nalog i nepotrebni kontakt podaci brišu se ili anonimizuju kada prestane svrha, osim podataka koje moramo zadržati radi zakonske obaveze ili pravnog zahteva.
6. Bezbednost
Pristup administraciji je ograničen, prijava koristi HttpOnly sesijski kolačić, a prenos u produkciji mora biti zaštićen HTTPS-om. Ne čuvamo CVV, pun broj kartice ni datum važenja. Evidentiraju se važne administrativne i transakcione radnje.
7. Kolačići i lokalno čuvanje
Sajt koristi neophodni sesijski kolačić za bezbednu prijavu i lokalno čuva ograničene javne podatke prijavljenog profila radi prikaza interfejsa. Trenutno se ne navode marketinški kolačići. Ako se uvedu analitika ili oglašavanje, pre njihovog aktiviranja biće dodat izbor i upravljanje saglasnošću.
8. Prava lica
Možete zahtevati pristup, ispravku, brisanje, ograničenje obrade, prenosivost kada je primenljiva i uložiti prigovor. Saglasnost se može povući bez uticaja na raniju zakonitu obradu. Zahtev se šalje kontaktu salona, a postoji i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
9. Izmene
Nova verzija biće objavljena sa datumom važenja. Materijalne izmene koje utiču na postojeću rezervaciju neće se primenjivati retroaktivno bez odgovarajućeg obaveštenja i, kada je potrebno, nove saglasnosti.