Politika privatnosti
Verzija 1.1 (beta) · Poslednja izmena: 5. maj 2026.
Napomena o beta verziji
Tokom beta perioda Servis prikuplja minimalno potrebne podatke za rad aplikacije. Detaljna pravna formulacija (uloga obrađivača, podizvođači, prekogranični transferi) biće objavljena pre prelaska u komercijalnu fazu.
1. Koje podatke prikupljamo
- Vlasnik salona / članovi tima: ime, email, telefon (opciono), uloga u organizaciji.
- Klijenti salona: ime, telefon, email (ako je dat), istorija termina, no-show score, opciona napomena.
- Termini i naplate: vreme zakazivanja, usluge, cena, status, fiskalni podaci (kada je fiskal modul aktivan).
- Tehnički podaci: IP adresa (anonimizovana), browser, OS, rezolucija ekrana — koristimo za debugging, sigurnost (anti-bot) i agregiranu web analitiku (vidi sekciju 6).
2. Pravni osnov i svrha
Podatke obrađujemo na osnovu ugovora sa vlasnikom salona (radi izvršenja servisa) i legitimnog interesa (sigurnost, sprečavanje zloupotreba). Klijent salona daje saglasnost kroz radnju zakazivanja termina.
Marketing kampanje (newsletter, promocije) šaljemo samo onima koji su izričito dali saglasnost (opcioni checkbox pri zakazivanju).
3. Čuvanje i brisanje
Podatke čuvamo dok god je nalog aktivan. Posle brisanja naloga podaci se anonimiziraju (uklanjamo lične identifikatore, čuvamo agregirane statistike za poreske i računovodstvene svrhe — KPO knjiga, audit log) u roku od 30 dana.
Klijent salona može zatražiti brisanje svojih podataka kroz vlasnika salona. SmartSalon obezbeđuje “Anonimizuj klijenta” akciju u dashboard-u (faza 30) koja zadovoljava zahtev po članu 17 GDPR-a.
4. Pravo na izvoz
Vlasnik salona u svakom trenutku može izvesti podatke svog salona (klijenti, termini, KPO, naplate) kao CSV ili JSON kroz dashboard. Klijent salona može tražiti JSON kopiju svojih podataka kroz vlasnika salona ili direktno na [email protected].
5. Sigurnost
Podaci se čuvaju u Supabase (PostgreSQL, EU regioni). Svi prenos ide preko TLS-a. Osetljivi tokeni (Google Calendar, fiskalne kredencijale) su enkriptovani AES-256-GCM-om sa ključem koji nije izložen aplikaciji. Pristup je zaštićen JWT autentikacijom + Row Level Security politikama na nivou baze.
6. Treća lica
Koristimo: Supabase (hosting baze i autentikacija), Vercel (hosting aplikacije), Resend (slanje email-a), Cloudflare Turnstile (anti-bot na public formama), Google Analytics 4 (agregirana web analitika sa anonimizovanom IP adresom — bez cross-site tracking-a), Google Search Console (verifikacija indeksa). Svi podizvođači su izabrani za EU-compliant infrastrukturu. Detaljna lista i ugovori biće objavljeni pre paid launch-a.
Web analitika: Google Analytics 4 prikuplja anonimne podatke o posetama (broj poseta, izvor saobraćaja, putanje kretanja po sajtu) za statistiku korišćenja. IP adresa se anonimizuje pre čuvanja. Ne koristimo personalizovane reklame niti remarketing. Ako ne želiš da budeš praćen, koristi browser ekstenzije za blokiranje (uBlock, Privacy Badger) ili “Do Not Track” opciju u browser-u.
7. Kontakt
Za sva pitanja oko privatnosti, brisanja, izvoza podataka piši na [email protected].