Politika privatnosti

Rukovalac odgovoran za vaše lične podatke je: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovačka Republika Poreski identifikacioni broj: SK2121316725 IČO 53253914 (matični broj kompanije, Slovačka Republika) E-pošta: info@yappointment.com

Vaše lične podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama u skladu s članovima 6 i 9 GDPR-a:

• Izvršenje ugovora (čl. 6(1)(b)) – pružanje usluga zakazivanja termina, upravljanje korisničkim nalogom, korisnička podrška
• Saglasnost (čl. 6(1)(a)) – analitički kolačići, marketinški/reklamni kolačići (mjerenje konverzija Google Adsa), SMS obavještenja
• Legitimni interes (čl. 6(1)(f)) – unapređenje usluge, sprječavanje prevara, bezbjednost platforme
• Zakonska obaveza (čl. 6(1)(c)) – poreska evidencija, usklađenost s propisima, zahtjevi organa za sprovođenje zakona
• Marketinška komunikacija — šalje se na osnovu našeg legitimnog interesa (čl. 6(1)(f) GDPR-a), uključujući nezatraženo obraćanje poslovnim subjektima (B2B), ili na osnovu vaše saglasnosti (čl. 6(1)(a) GDPR-a) kada je saglasnost zakonom propisana (npr. marketing prema fizičkim licima/potrošačima). Pogledajte odjeljak 'Marketing i poslovno obraćanje' u nastavku.

Svrha: direktni marketing / poslovno obraćanje potencijalnim poslovnim (B2B) klijentima, uključujući nezatraženu e-poštu poslatu na javno objavljene poslovne kontakt adrese. Pravni osnov: čl. 6(1)(f) GDPR-a — legitimni interes. Naš legitimni interes je promocija našeg softvera za zakazivanje termina (yAppointment) biznisima kojima može koristiti. Kategorije podataka: poslovni kontakt podaci (naziv kompanije, funkcija / poslovna adresa e-pošte). Izvor podataka: javno dostupni poslovni kontakt podaci. Vaše pravo na prigovor: ovoj obradi možete se u bilo kom trenutku usprotiviti na osnovu čl. 21 GDPR-a. Prigovor na direktni marketing je apsolutan — po prijemu prigovora odmah prestajemo da obrađujemo vaše podatke u ovu svrhu.

Prikupljamo i obrađujemo sljedeće kategorije ličnih podataka:

• Podaci o identitetu – ime, adresa e-pošte, broj telefona, podaci o profilu
• Podaci o terminima – detalji rezervacija, istorija usluga, preferencije, otkazivanja
• Tehnički podaci – IP adresa, vrsta pregledača, podaci o uređaju, operativni sistem
• Podaci o korišćenju – posjećene stranice, korišćene funkcije, obrasci interakcije, trajanje sesije
• Podaci o plaćanju – evidencija transakcija obrađenih preko Stripea (ne čuvamo brojeve kartica)
• Podaci o komunikaciji – SMS poruke, prepiska e-poštom, obavještenja u aplikaciji

Vaše lične podatke dijelimo sa sljedećim pouzdanim pružaocima usluga koji podatke obrađuju u naše ime:

• Stripe, Inc. (SAD) – obrada plaćanja. Stripe posjeduje PCI DSS Level 1 sertifikat. Prenos podataka obuhvaćen je Stripeovim sertifikatom EU-US Data Privacy Framework (DPF), uz standardne ugovorne klauzule (SCC) kao dodatnu zaštitnu mjeru. Privatnost: https://stripe.com/privacy
• Twilio, Inc. (SAD) – SMS obavještenja i komunikacija. Prenos podataka obuhvaćen je Twiliovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Privatnost: https://www.twilio.com/legal/privacy
• Mistral AI (Francuska, EU) – funkcije zasnovane na vještačkoj inteligenciji, kao što su pametno zakazivanje i generisanje teksta. Podaci ostaju u EU. Mistral AI ne koristi vaše podatke za treniranje svojih modela. Privatnost: https://mistral.ai/terms/#privacy-policy
• Google LLC (SAD) – Google Analytics 4 za anonimnu statistiku korišćenja sajta i oznake konverzija/mjerenja Google Adsa na yappointment.com. Aktivira se samo uz vašu saglasnost. Prenos podataka obuhvaćen je Googleovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Privatnost: https://policies.google.com/privacy
• Rackforest Kft. (Mađarska, EU) – hosting servera i infrastruktura. Podaci ostaju u EU. Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, SAD) – push obavještenja za mobilnu aplikaciju. Prenos podataka obuhvaćen je Googleovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru.

Neki od naših pružalaca usluga nalaze se van Evropskog ekonomskog prostora (EEP). Pri prenosu ličnih podataka van EEP-a oslanjamo se na: • Sertifikat EU-US Data Privacy Framework (DPF) za prenose sertifikovanim pružaocima sa sjedištem u SAD (Google, Stripe, Twilio) • Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija, kao dodatnu zaštitnu mjeru • Odluke o adekvatnosti, gdje postoje • Dodatne bezbjednosne mjere, uključujući enkripciju tokom prenosa i u stanju mirovanja Više informacija o primijenjenim zaštitnim mjerama (DPF sertifikat ili SCC) možete zatražiti na info@yappointment.com.

Vaše lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj politici:

• Podaci o terminima i rezervacijama – 3 godine od posljednjeg termina
• Evidencija faktura i naplate – 7 godina (zakonska obaveza u poreske svrhe)
• Analitički podaci (GA4) – 14 mjeseci (Googleov maksimalni rok čuvanja uz anonimizaciju)
• Podaci korisničkog naloga – do zahtjeva za brisanje naloga + 30 dana prelaznog perioda
• Evidencija SMS poruka/komunikacije – 1 godina
• Serverski logovi – 90 dana
• Evidencija saglasnosti za kolačiće – 1 godina (nakon toga je potrebna nova saglasnost)

U skladu s Opštom uredbom o zaštiti podataka, imate sljedeća prava:

• Pravo na pristup (čl. 15) – zatražite kopiju ličnih podataka koje obrađujemo
• Pravo na ispravku (čl. 16) – ispravite netačne ili nepotpune lične podatke
• Pravo na brisanje (čl. 17) – zatražite brisanje svojih ličnih podataka ('pravo na zaborav')
• Pravo na ograničenje obrade (čl. 18) – zatražite ograničenu obradu svojih podataka
• Pravo na prenosivost podataka (čl. 20) – dobijte svoje podatke u strukturiranom, mašinski čitljivom formatu
• Pravo na prigovor (čl. 21) – usprotivite se obradi zasnovanoj na legitimnom interesu
• Prava u vezi s automatizovanim donošenjem odluka (čl. 22) – ne donosimo isključivo automatizovane odluke koje na vas značajno utiču

Naša platforma koristi Mistral AI za pametne funkcije kao što su: • Pametni predlozi za zakazivanje • Automatsko generisanje teksta za poslovnu komunikaciju • Analiza podataka za uvide u izvještajima Mistral AI je francuska kompanija koja posluje u Evropskoj uniji. Vaši podaci koje obrađuje Mistral AI ostaju u EU i uživaju zaštitu GDPR-a. Mistral AI ne koristi vaše lične podatke za treniranje ili unapređenje svojih AI modela. Sve AI funkcije su opcione i možete odlučiti da ih ne koristite. U skladu s Aktom EU o vještačkoj inteligenciji (Uredba (EU) 2024/1689), kada AI sistem direktno komunicira s vama (na primjer, asistent u proizvodu ili četbot), jasno naznačavamo da komunicirate s vještačkom inteligencijom, a svaki sadržaj koji je generisala AI označen je kao takav.

SMS poruke koristimo za podsjetnike na termine i potvrde rezervacija. Slanje SMS poruka obavlja se preko: • Twilio (SMS provajder u oblaku, SAD) • Android SMS Gateway aplikacije (šalje poruke direktno preko SIM kartice telefona biznisa) Transakcione SMS poruke (podsjetnici na termine, potvrde rezervacija) šalju se na osnovu ugovora o usluzi nakon što zakažete termin. Za marketinške SMS poruke potrebna je vaša izričita saglasnost, a odjaviti se možete u bilo kom trenutku odgovorom STOP ili u podešavanjima naloga.

Koristimo kolačiće i slične tehnologije. Detaljne informacije o kolačićima koje koristimo nalaze se u našoj Politici kolačića. Primjenjujemo Google Consent Mode v2, koji podrazumijevano odbija skladištenje za analitiku i oglašavanje. Analitički kolačići se postavljaju samo ako dozvolite Analitiku; marketinški kolačići (mjerenje konverzija Google Adsa) postavljaju se samo ako dozvolite Marketing.

Naše usluge nisu namijenjene licima mlađim od 16 godina. Svjesno ne prikupljamo lične podatke djece. Ako saznamo da smo prikupili lične podatke djeteta mlađeg od 16 godina, preduzećemo korake da te podatke obrišemo.

Ovu Politiku privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestićemo vas objavljivanjem ažurirane politike na našem sajtu i, gdje je moguće, e-poštom. Preporučujemo da ovu politiku povremeno pregledate. Datum 'Posljednje ažuriranje' na vrhu označava najnoviju izmjenu.

Ako smatrate da naša obrada vaših ličnih podataka krši GDPR, imate pravo da podnesete pritužbu: Úrad na ochranu osobných údajov Slovenskej republiky (Kancelarija za zaštitu ličnih podataka Slovačke Republike) Hranicna 12 820 07 Bratislava 27 Slovačka Republika Sajt: https://www.dataprotection.gov.sk/ E-pošta: statny.dozor@pdp.gov.sk Pritužbu možete podnijeti i nadzornom organu zemlje u kojoj imate prebivalište.

Za sva pitanja o ovoj Politici privatnosti ili za ostvarivanje prava na zaštitu podataka: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovačka Republika Opšti upiti: info@yappointment.com Upiti u vezi s naplatom: billing@yappointment.com