Politika privatnosti

Rukovalac odgovoran za vaše lične podatke je: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovačka Republika Poreski identifikacioni broj: SK2121316725 IČO 53253914 (matični broj kompanije, Slovačka Republika) E-pošta: info@yappointment.com

Vaše lične podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama u skladu s članovima 6 i 9 GDPR-a:

• Izvršenje ugovora (čl. 6(1)(b)) – pružanje usluga zakazivanja termina, upravljanje korisničkim nalogom, korisnička podrška
• Saglasnost (čl. 6(1)(a)) – analitički kolačići, marketinški/reklamni kolačići (mjerenje konverzija Google Adsa), SMS obavještenja
• Legitimni interes (čl. 6(1)(f)) – unapređenje usluge, sprječavanje prevara, bezbjednost platforme
• Zakonska obaveza (čl. 6(1)(c)) – poreska evidencija, usklađenost s propisima, zahtjevi organa za sprovođenje zakona
• Marketinška komunikacija — šalje se na osnovu našeg legitimnog interesa (čl. 6(1)(f) GDPR-a), uključujući nezatraženo obraćanje poslovnim subjektima (B2B), ili na osnovu vaše saglasnosti (čl. 6(1)(a) GDPR-a) kada je saglasnost zakonom propisana (npr. marketing prema fizičkim licima/potrošačima). Pogledajte odjeljak 'Marketing i poslovno obraćanje' u nastavku.

Svrha: direktni marketing / poslovno obraćanje potencijalnim poslovnim (B2B) klijentima, uključujući nezatraženu e-poštu poslatu na javno objavljene poslovne kontakt adrese. Pravni osnov: čl. 6(1)(f) GDPR-a — legitimni interes. Naš legitimni interes je promocija našeg softvera za zakazivanje termina (yAppointment) biznisima kojima može koristiti. Kategorije podataka: poslovni kontakt podaci (naziv kompanije, funkcija / poslovna adresa e-pošte). Izvor podataka: javno dostupni poslovni kontakt podaci. Vaše pravo na prigovor: ovoj obradi možete se u bilo kom trenutku usprotiviti na osnovu čl. 21 GDPR-a. Prigovor na direktni marketing je apsolutan — po prijemu prigovora odmah prestajemo da obrađujemo vaše podatke u ovu svrhu.

Prikupljamo i obrađujemo sljedeće kategorije ličnih podataka:

• Podaci o identitetu – ime, adresa e-pošte, broj telefona, podaci o profilu
• Podaci o terminima – detalji rezervacija, istorija usluga, preferencije, otkazivanja
• Tehnički podaci – IP adresa, vrsta pregledača, podaci o uređaju, operativni sistem
• Podaci o korišćenju – posjećene stranice, korišćene funkcije, obrasci interakcije, trajanje sesije
• Podaci o plaćanju – evidencija transakcija obrađenih preko Stripea (ne čuvamo brojeve kartica)
• Podaci o komunikaciji – SMS poruke, prepiska e-poštom, obavještenja u aplikaciji

Vaše lične podatke dijelimo sa sljedećim pouzdanim pružaocima usluga koji podatke obrađuju u naše ime: Za lične podatke koje naši poslovni klijenti obrađuju u yAppointmentu, nastupamo kao njihov obrađivač na osnovu našeg Ugovora o obradi podataka (https://yappointment.com/dpa). Kada biznis poveže vlastiti softver za fakturisanje (na primjer QuickBooks ili Xero), yAppointment tom pružaocu šalje podatke o fakturama po uputstvu biznisa, a biznis je rukovalac tim podacima.

• Stripe, Inc. (SAD) – obrada plaćanja. Stripe posjeduje PCI DSS Level 1 sertifikat. Prenos podataka obuhvaćen je Stripeovim sertifikatom EU-US Data Privacy Framework (DPF), uz standardne ugovorne klauzule (SCC) kao dodatnu zaštitnu mjeru. Privatnost: https://stripe.com/privacy
• Twilio, Inc. (SAD) – SMS obavještenja i komunikacija. Prenos podataka obuhvaćen je Twiliovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Privatnost: https://www.twilio.com/legal/privacy
• Mistral AI (Francuska, EU) – podrazumijevani pružalac funkcija zasnovanih na vještačkoj inteligenciji, kao što su pametno zakazivanje i generisanje teksta. Mistral AI ne koristi vaše podatke za treniranje svojih modela. Privatnost: https://mistral.ai/terms/#privacy-policy
• Google LLC (SAD) – Google Analytics 4 za anonimnu statistiku korišćenja sajta i oznake konverzija/mjerenja Google Adsa na yappointment.com. Aktivira se samo uz vašu saglasnost. Prenos podataka obuhvaćen je Googleovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Privatnost: https://policies.google.com/privacy
• Rackforest Zrt. (Mađarska, EU) – hosting servera i infrastruktura. Naši aplikacioni serveri nalaze se u Mađarskoj (EU). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, SAD) – push obavještenja za mobilnu aplikaciju. Prenos podataka obuhvaćen je Googleovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru.
• MongoDB, Inc. (MongoDB Atlas) – hosting baze podataka u Frankfurtu, Njemačka (EU). Podaci se čuvaju u EU; ako se primjenjuje pristup podrške iz SAD, on je obuhvaćen okvirom EU-US Data Privacy Framework (DPF) i SCC-om. Privatnost: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – skladištenje fajlova u Frankfurtu, Njemačka (EU). Podaci se čuvaju u EU; ako se primjenjuje pristup podrške iz SAD, on je obuhvaćen okvirom EU-US Data Privacy Framework (DPF) i SCC-om. Privatnost: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Mađarska, EU) – hosting mejl servera koji šalje transakcione e-poruke platforme. Podaci ostaju u EU.
• OpenAI, L.L.C. (SAD) – AI funkcije i pretraga centra za pomoć. Prenos podataka obuhvaćen je OpenAI-jevim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Njegovi API uslovi podrazumijevano isključuju treniranje na dostavljenim podacima. Privatnost: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (SAD) – AI funkcije. Prenos podataka obuhvaćen je Googleovim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Njegovi API uslovi podrazumijevano isključuju treniranje na dostavljenim podacima. Privatnost: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irska, EU) – Conversions API, za mjerenje našeg sopstvenog oglašavanja. Kada se preduzeće registruje na yAppointment ili zatraži podešavanje naloga, naš server šalje Meti jedan događaj s heširanom adresom e-pošte, IP adresom i korisničkim agentom pregledača. Identifikatori Meta kolačića uključuju se samo ako ste na našem sajtu prihvatili marketinške kolačiće, a identifikator klika na oglas samo ako ste došli preko linka Meta oglasa. Bez vaše saglasnosti za marketinške kolačiće na našem sajtu Meti se ne šalje nikakav događaj. Prenos podataka kompaniji Meta Platforms, Inc. (SAD) obuhvaćen je Metinim sertifikatom EU-US Data Privacy Framework (DPF), uz SCC kao dodatnu zaštitnu mjeru. Privatnost: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (SAD) – dostava poslovnih e-poruka kojima se obraćamo potencijalnim poslovnim klijentima (adresa e-pošte primaoca, sadržaj poruke i događaji isporuke, otvaranja i klika). Podaci o porukama čuvaju se u SAD. Prenos podataka obuhvaćen je sertifikatom EU-US Data Privacy Framework (DPF) i standardnim ugovornim klauzulama iz Resendovog ugovora o obradi podataka. Privatnost: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Poljska, EU) – provjera da li poslovna adresa e-pošte postoji prije nego što pošaljemo poslovnu e-poruku. Obrađuje se samo adresa e-pošte; čuva se u EU (Frankfurt, Njemačka) i briše nakon 60 dana. Privatnost: https://www.usebouncer.com/privacy-policy/

Ako se vaša firma registrovala preko partnera yAppointmenta ili preko linka za preporuku drugog klijenta yAppointmenta, tom preporučiocu otkrivamo ograničene podatke o vašoj firmi kako bi mogao da provjeri svoju proviziju ili nagradu. Partner koji preporučuje vidi naziv vaše firme, državu, datum registracije, status pretplate, paket, datum prvog plaćanja i stavke provizije obračunate iz vaših plaćanja (neto iznosi bez PDV-a i provizija). Klijent koji preporučuje vidi naziv vaše firme i datum registracije. Preporučioci nikada ne dobijaju kontakt podatke, račune, rezervacije, podatke vaših klijenata niti pristup vašem nalogu. Pravni osnov: čl. 6(1)(f) GDPR-a, naš legitimni interes i legitimni interes preporučioca za transparentan program preporuka. Preporučilac je samostalni primalac, a ne naš obrađivač. Prigovor možete uložiti u svakom trenutku na info@yappointment.com; preporučilac tada umjesto naziva vaše firme vidi anonimizovanu oznaku. Podatke samih naših partnera obrađujemo u skladu sa posebnim Obavještenjem o privatnosti za partnere na https://partner.yappointment.com/legal/privacy.

Neki od naših pružalaca usluga nalaze se van Evropskog ekonomskog prostora (EEP) ili mogu odatle pristupati podacima. Pri prenosu ličnih podataka van EEP-a oslanjamo se na: • Sertifikat EU-US Data Privacy Framework (DPF) za prenose sertifikovanim pružaocima sa sjedištem u SAD (Google, Stripe, Twilio, OpenAI, Resend i, gdje je primjenljivo, Meta) • Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija, kao dodatnu zaštitnu mjeru • Za pružaoce s hostingom u EU čija podrška može pristupati podacima iz SAD (MongoDB, Amazon Web Services): podaci se čuvaju u EU, a svaki takav pristup obuhvaćen je DPF sertifikatom i SCC-om • Odluke o adekvatnosti, gdje postoje • Dodatne bezbjednosne mjere, uključujući enkripciju tokom prenosa i enkripciju u stanju mirovanja koju obezbjeđuje pružalac infrastrukture Više informacija o primijenjenim zaštitnim mjerama (DPF sertifikat ili SCC) možete zatražiti na info@yappointment.com.

Vaše lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj politici:

• Podaci o terminima i rezervacijama – 3 godine od posljednjeg termina
• Evidencija faktura i naplate – 7 godina (zakonska obaveza u poreske svrhe)
• Analitički podaci (GA4) – 14 mjeseci (Googleov maksimalni rok čuvanja uz anonimizaciju)
• Podaci korisničkog naloga – do zahtjeva za brisanje naloga + 30 dana prelaznog perioda
• Evidencija e-mail i SMS poruka – čuva se do brisanja poslovnog naloga (evidencija isporuke obavještenja: 90 dana)
• Serverski logovi, logovi pristupa i zahtjeva (IP adresa, vrsta pretraživača i upućeni zahtjevi) – najviše 14 dana
• Evidencija saglasnosti za kolačiće – 1 godina (nakon toga je potrebna nova saglasnost)

U skladu s Opštom uredbom o zaštiti podataka, imate sljedeća prava:

• Pravo na pristup (čl. 15) – zatražite kopiju ličnih podataka koje obrađujemo
• Pravo na ispravku (čl. 16) – ispravite netačne ili nepotpune lične podatke
• Pravo na brisanje (čl. 17) – zatražite brisanje svojih ličnih podataka ('pravo na zaborav')
• Pravo na ograničenje obrade (čl. 18) – zatražite ograničenu obradu svojih podataka
• Pravo na prenosivost podataka (čl. 20) – dobijte svoje podatke u strukturiranom, mašinski čitljivom formatu
• Pravo na prigovor (čl. 21) – usprotivite se obradi zasnovanoj na legitimnom interesu
• Prava u vezi s automatizovanim donošenjem odluka (čl. 22) – ne donosimo isključivo automatizovane odluke koje na vas značajno utiču

Naša platforma koristi pružaoce AI usluga za opcione pametne funkcije kao što su: • Pametni predlozi za zakazivanje • Automatsko generisanje teksta za poslovnu komunikaciju • Analiza podataka za uvide u izvještajima • Pretraga centra za pomoć Mistral AI, francuska kompanija koja posluje u Evropskoj uniji, naš je podrazumijevani pružalac AI usluga. Mistral AI ne koristi vaše lične podatke za treniranje ili unapređenje svojih AI modela. Neke funkcije mogu koristiti i OpenAI, L.L.C. ili Google Gemini API (Google LLC), oba sa sjedištem u SAD. Prenos podataka njima obuhvaćen je okvirom EU-US Data Privacy Framework (DPF), uz standardne ugovorne klauzule (SCC) kao dodatnu zaštitnu mjeru, a njihovi API uslovi podrazumijevano isključuju treniranje na dostavljenim podacima. Sve AI funkcije su opcione i možete odlučiti da ih ne koristite. U skladu s Aktom EU o vještačkoj inteligenciji (Uredba (EU) 2024/1689), kada AI sistem direktno komunicira s vama (na primjer, asistent u proizvodu ili četbot), jasno naznačavamo da komunicirate s vještačkom inteligencijom, a svaki sadržaj koji je generisala AI označen je kao takav.

SMS poruke koristimo za podsjetnike na termine i potvrde rezervacija. Slanje SMS poruka obavlja se preko: • Twilio (SMS provajder u oblaku, SAD) • Android SMS Gateway aplikacije (šalje poruke direktno preko SIM kartice telefona biznisa) Transakcione SMS poruke (podsjetnici na termine, potvrde rezervacija) šalju se na osnovu ugovora o usluzi nakon što zakažete termin. Za marketinške SMS poruke potrebna je vaša izričita saglasnost, a odjaviti se možete u bilo kom trenutku odgovorom STOP ili u podešavanjima naloga.

Koristimo kolačiće i slične tehnologije. Detaljne informacije o kolačićima koje koristimo nalaze se u našoj Politici kolačića. Primjenjujemo Google Consent Mode v2, koji podrazumijevano odbija skladištenje za analitiku i oglašavanje. Analitički kolačići se postavljaju samo ako dozvolite Analitiku; marketinški kolačići (mjerenje konverzija Google Adsa) postavljaju se samo ako dozvolite Marketing.

Naše usluge nisu namijenjene licima mlađim od 16 godina. Svjesno ne prikupljamo lične podatke djece. Ako saznamo da smo prikupili lične podatke djeteta mlađeg od 16 godina, preduzećemo korake da te podatke obrišemo.

Ovu Politiku privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestićemo vas objavljivanjem ažurirane politike na našem sajtu i, gdje je moguće, e-poštom. Preporučujemo da ovu politiku povremeno pregledate. Datum 'Posljednje ažuriranje' na vrhu označava najnoviju izmjenu.

Ako smatrate da naša obrada vaših ličnih podataka krši GDPR, imate pravo da podnesete pritužbu: Úrad na ochranu osobných údajov Slovenskej republiky (Kancelarija za zaštitu ličnih podataka Slovačke Republike) Hranicna 12 820 07 Bratislava 27 Slovačka Republika Sajt: https://www.dataprotection.gov.sk/ E-pošta: statny.dozor@pdp.gov.sk Pritužbu možete podnijeti i nadzornom organu zemlje u kojoj imate prebivalište.

Za sva pitanja o ovoj Politici privatnosti ili za ostvarivanje prava na zaštitu podataka: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovačka Republika Opšti upiti: info@yappointment.com Upiti u vezi s naplatom: billing@yappointment.com