Politika privatnosti

Voditelj obrade odgovoran za vaše osobne podatke je: LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Slovačka Republika Porezni broj: SK2121316725 IČO 53253914 (matični broj, Slovačka Republika) Email: info@yappointment.com

Vaše osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama prema člancima 6. i 9. GDPR-a:

• Izvršenje ugovora (čl. 6. st. 1. t. b)) – Pružanje usluga rezervacije termina, upravljanje korisničkim računom, korisnička podrška
• Privola (čl. 6. st. 1. t. a)) – Analitički kolačići, marketinški/oglasni kolačići (mjerenje konverzija Google Ads), SMS obavijesti
• Legitimni interes (čl. 6. st. 1. t. f)) – Poboljšanje usluga, sprječavanje prijevara, sigurnost platforme
• Zakonska obveza (čl. 6. st. 1. t. c)) – Porezna evidencija, regulatorna usklađenost, zahtjevi tijela kaznenog progona
• Marketinška komunikacija — na temelju našeg legitimnog interesa (čl. 6. st. 1. t. f) GDPR-a), uključujući hladno obraćanje poslovnim subjektima (B2B), ili na temelju vaše privole (čl. 6. st. 1. t. a) GDPR-a) kada je privola zakonski obvezna (npr. marketing prema pojedincima/potrošačima). Pogledajte odjeljak 'Marketing i poslovno obraćanje' u nastavku.

Svrha: Izravni marketing / poslovno obraćanje potencijalnim poslovnim (B2B) klijentima, uključujući hladne e-poruke poslane na objavljene poslovne kontaktne adrese. Pravna osnova: Čl. 6. st. 1. t. f) GDPR-a — legitimni interes. Naš legitimni interes jest promicanje našeg softvera za rezervaciju termina (yAppointment) među poduzećima za koja je relevantan. Kategorije podataka: poslovni kontaktni podaci (naziv tvrtke, radno mjesto/funkcija, poslovna adresa e-pošte). Izvor podataka: javno dostupni poslovni kontaktni podaci. Vaše pravo na prigovor: Na ovu obradu možete u svakom trenutku uložiti prigovor na temelju čl. 21. GDPR-a. Prigovor na izravni marketing je apsolutan — nakon vašeg prigovora odmah prestajemo obrađivati vaše podatke u tu svrhu.

Prikupljamo i obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci – Ime, adresa e-pošte, broj telefona, profilne informacije
• Podaci o terminima – Detalji rezervacije, povijest usluga, preferencije, otkazivanja
• Tehnički podaci – IP adresa, vrsta preglednika, informacije o uređaju, operativni sustav
• Podaci o korištenju – Posjećene stranice, korištene funkcije, obrasci interakcije, trajanje sesije
• Podaci o plaćanju – Zapisi transakcija obrađenih putem Stripe (ne pohranjujemo brojeve kartica)
• Komunikacijski podaci – SMS poruke, korespondencija e-poštom, obavijesti u aplikaciji

Vaše osobne podatke dijelimo sa sljedećim pouzdanim pružateljima usluga koji obrađuju podatke u naše ime: Za osobne podatke koje naši poslovni klijenti obrađuju u yAppointmentu djelujemo kao njihov izvršitelj obrade na temelju našeg Ugovora o obradi podataka (https://yappointment.com/dpa). Kada tvrtka poveže vlastiti softver za izdavanje računa (na primjer QuickBooks ili Xero), yAppointment tom pružatelju šalje podatke o računima prema uputi tvrtke, a tvrtka je voditelj obrade tih podataka.

• Stripe, Inc. (SAD) – Obrada plaćanja. Stripe posjeduje certifikat PCI DSS Level 1. Prijenosi podataka pokriveni su Stripeovom certifikacijom EU-US Data Privacy Framework (DPF), uz Standardne ugovorne klauzule (SUK) kao dodatnu zaštitnu mjeru. Privatnost: https://stripe.com/privacy
• Twilio, Inc. (SAD) – SMS obavijesti i komunikacija. Prijenosi podataka pokriveni su Twiliovom certifikacijom EU-US Data Privacy Framework (DPF), uz SUK kao dodatnu zaštitnu mjeru. Privatnost: https://www.twilio.com/legal/privacy
• Mistral AI (Francuska, EU) – Zadani pružatelj funkcionalnosti temeljenih na umjetnoj inteligenciji, poput inteligentnog raspoređivanja i generiranja teksta. Mistral AI ne koristi vaše podatke za treniranje svojih modela. Privatnost: https://mistral.ai/terms/#privacy-policy
• Google LLC (SAD) – Google Analytics 4 za anonimne statistike korištenja web stranice te Google Ads konverzijske/mjerne oznake na yappointment.com. Aktivira se samo uz vašu privolu. Prijenosi podataka pokriveni su Googleovom certifikacijom EU-US Data Privacy Framework (DPF), uz SUK kao dodatnu zaštitnu mjeru. Privatnost: https://policies.google.com/privacy
• Rackforest Zrt. (Mađarska, EU) – Hosting poslužitelja i infrastruktura. Naši aplikacijski poslužitelji nalaze se u Mađarskoj (EU). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, SAD) – Push obavijesti za mobilnu aplikaciju. Prijenosi podataka pokriveni su Googleovom certifikacijom EU-US Data Privacy Framework (DPF), uz SUK kao dodatnu zaštitnu mjeru.
• MongoDB, Inc. (MongoDB Atlas) – Hosting baze podataka u Frankfurtu, Njemačka (EU). Podaci se pohranjuju u EU; ako dolazi do pristupa podrške iz SAD-a, on je pokriven okvirom EU-US Data Privacy Framework (DPF) i SUK-om. Privatnost: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Pohrana datoteka u Frankfurtu, Njemačka (EU). Podaci se pohranjuju u EU; ako dolazi do pristupa podrške iz SAD-a, on je pokriven okvirom EU-US Data Privacy Framework (DPF) i SUK-om. Privatnost: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Mađarska, EU) – Hosting poslužitelja e-pošte koji šalje transakcijsku e-poštu platforme. Podaci ostaju u EU.
• OpenAI, L.L.C. (SAD) – Funkcionalnosti temeljene na umjetnoj inteligenciji i pretraživanje centra za pomoć. Prijenosi podataka pokriveni su certifikacijom EU-US Data Privacy Framework (DPF) tvrtke OpenAI, uz SUK kao dodatnu zaštitnu mjeru. Njezini uvjeti za API prema zadanim postavkama isključuju treniranje na dostavljenim podacima. Privatnost: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (SAD) – Funkcionalnosti temeljene na umjetnoj inteligenciji. Prijenosi podataka pokriveni su Googleovom certifikacijom EU-US Data Privacy Framework (DPF), uz SUK kao dodatnu zaštitnu mjeru. Njegovi uvjeti za API prema zadanim postavkama isključuju treniranje na dostavljenim podacima. Privatnost: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irska, EU) – Conversions API, za mjerenje našeg vlastitog oglašavanja. Kada se tvrtka registrira u yAppointment ili zatraži postavljanje računa, naš poslužitelj šalje Meti jedan događaj s hashiranom adresom e-pošte, IP adresom i oznakom preglednika (user agent). Identifikatori kolačića Mete uključuju se samo ako ste na našoj web stranici prihvatili marketinške kolačiće, a identifikator klika na oglas samo ako ste do nas došli putem poveznice iz Metinog oglasa. Bez vašeg pristanka na marketinške kolačiće na našoj web stranici Meti se ne šalje nikakav događaj. Prijenosi tvrtki Meta Platforms, Inc. (SAD) pokriveni su certifikacijom EU-US Data Privacy Framework (DPF) tvrtke Meta, uz SUK kao dodatnu zaštitnu mjeru. Privatnost: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (SAD) – Isporuka poslovnih e-poruka kojima se obraćamo potencijalnim poslovnim klijentima (adresa e-pošte primatelja, sadržaj poruke te događaji isporuke, otvaranja i klika). Podaci o porukama pohranjuju se u SAD-u. Prijenosi podataka pokriveni su certifikacijom EU-US Data Privacy Framework (DPF) i Standardnim ugovornim klauzulama iz Resendova ugovora o obradi podataka. Privatnost: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Poljska, EU) – Provjera postoji li poslovna adresa e-pošte prije nego što pošaljemo poslovnu e-poruku. Obrađuje se samo adresa e-pošte; pohranjuje se u EU (Frankfurt, Njemačka) i briše nakon 60 dana. Privatnost: https://www.usebouncer.com/privacy-policy/

Ako se vaša tvrtka registrirala putem partnera yAppointmenta ili putem poveznice za preporuku drugog klijenta yAppointmenta, tom preporučitelju otkrivamo ograničene podatke o vašoj tvrtki kako bi mogao provjeriti svoju proviziju ili nagradu. Partner preporučitelj vidi naziv vaše tvrtke, državu, datum registracije, status pretplate, paket, datum prvog plaćanja i stavke provizije izračunate iz vaših plaćanja (neto iznosi bez PDV-a i provizija). Klijent preporučitelj vidi naziv vaše tvrtke i datum registracije. Preporučitelji nikada ne dobivaju kontaktne podatke, račune, rezervacije, podatke vaših klijenata ni pristup vašem računu. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a, naš legitimni interes i legitimni interes preporučitelja za transparentan program preporuka. Preporučitelj je samostalni primatelj, a ne naš izvršitelj obrade. Prigovor možete uložiti u bilo kojem trenutku na info@yappointment.com; preporučitelj tada umjesto naziva vaše tvrtke vidi anonimiziranu oznaku. Podatke samih naših partnera obrađujemo u skladu sa zasebnom Obavijesti o privatnosti za partnere na https://partner.yappointment.com/legal/privacy.

Neki naši pružatelji usluga nalaze se izvan Europskog gospodarskog prostora (EGP) ili mogu odande pristupati podacima. Pri prijenosu osobnih podataka izvan EGP-a oslanjamo se na: • Certifikaciju EU-US Data Privacy Framework (DPF) za prijenose certificiranim pružateljima sa sjedištem u SAD-u (Google, Stripe, Twilio, OpenAI, Resend te, gdje je primjenjivo, Meta) • Standardne ugovorne klauzule (SUK) koje je odobrila Europska komisija kao dodatnu zaštitnu mjeru • Za pružatelje s hostingom u EU čija podrška može pristupati podacima iz SAD-a (MongoDB, Amazon Web Services): podaci se pohranjuju u EU, a svaki takav pristup pokriven je DPF certifikacijom i SUK-om • Odluke o primjerenosti, kada su dostupne • Dodatne sigurnosne mjere, uključujući enkripciju u prijenosu te enkripciju u pohrani koju osigurava pružatelj infrastrukture Više informacija o primjenjivim zaštitnim mjerama (DPF certifikacija ili SUK) možete zatražiti kontaktiranjem nas na info@yappointment.com.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj politici:

• Podaci o terminima i rezervacijama – 3 godine od posljednjeg termina
• Računi i računovodstvena evidencija – 7 godina (zakonska obveza za porezne svrhe)
• Analitički podaci (GA4) – 14 mjeseci (Googleov maksimalni period zadržavanja s anonimizacijom)
• Podaci korisničkog računa – Do zahtjeva za brisanje + 30-dnevno razdoblje mirovanja
• Zapisi o e-poruci i SMS porukama – čuvaju se do brisanja poslovnog računa (zapisi o isporuci obavijesti: 90 dana)
• Zapisi poslužitelja, pristupa i zahtjeva (IP adresa, vrsta preglednika i upućeni zahtjevi) – najviše 14 dana
• Zapisi privole za kolačiće – 1 godina (zatim je potrebna nova privola)

Na temelju Opće uredbe o zaštiti podataka imate sljedeća prava:

• Pravo na pristup (čl. 15.) – Zahtjev za kopiju osobnih podataka koje obrađujemo
• Pravo na ispravak (čl. 16.) – Ispravak netočnih ili nepotpunih osobnih podataka
• Pravo na brisanje (čl. 17.) – Zahtjev za brisanje vaših osobnih podataka ('pravo biti zaboravljen')
• Pravo na ograničenje obrade (čl. 18.) – Zahtjev za ograničenu obradu vaših podataka
• Pravo na prenosivost podataka (čl. 20.) – Primanje vaših podataka u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor (čl. 21.) – Prigovor na obradu temeljenu na legitimnom interesu
• Prava u vezi automatiziranog donošenja odluka (čl. 22.) – Ne donosimo odluke temeljene isključivo na automatiziranoj obradi koje bi na vas imale značajan utjecaj

Naša platforma koristi pružatelje umjetne inteligencije za nuđenje neobaveznih inteligentnih funkcionalnosti kao što su: • Prijedlozi inteligentnog raspoređivanja • Automatsko generiranje teksta za poslovnu komunikaciju • Analiza podataka i izvješća s analitičkim uvidima • Pretraživanje centra za pomoć Mistral AI, francuska tvrtka koja djeluje unutar Europske unije, naš je zadani pružatelj AI usluga. Mistral AI ne koristi vaše osobne podatke za treniranje ili poboljšanje svojih AI modela. Neke funkcionalnosti mogu koristiti i OpenAI, L.L.C. ili Google Gemini API (Google LLC), oba sa sjedištem u SAD-u. Prijenosi njima pokriveni su okvirom EU-US Data Privacy Framework (DPF), uz Standardne ugovorne klauzule (SUK) kao dodatnu zaštitnu mjeru, a njihovi uvjeti za API prema zadanim postavkama isključuju treniranje na dostavljenim podacima. Sve AI funkcionalnosti su neobavezne i možete odlučiti ih ne koristiti. U skladu s Aktom EU-a o umjetnoj inteligenciji (Uredba (EU) 2024/1689), kada sustav umjetne inteligencije izravno komunicira s vama (primjerice, asistent unutar proizvoda ili chatbot), jasno naznačujemo da komunicirate s umjetnom inteligencijom, a svaki sadržaj koji je generirala umjetna inteligencija označen je kao takav.

SMS koristimo za podsjetnike na termine i potvrde rezervacija. Dostavu SMS-a obrađuju: • Twilio (pružatelj SMS usluga u oblaku, SAD) • Android SMS Gateway App (izravno slanje putem SIM kartice poslovnog telefona) Transakcijski SMS-ovi (podsjetnici na termine, potvrde rezervacija) šalju se na temelju ugovora o pružanju usluga kada rezervirate termin. Marketinški SMS zahtijeva vašu izričitu privolu i možete se odjaviti u bilo kojem trenutku odgovaranjem na STOP ili putem postavki računa.

Koristimo kolačiće i slične tehnologije. Za detaljne informacije o kolačićima koje koristimo, pogledajte našu Politiku kolačića. Implementiramo Google Consent Mode v2: analitička i oglasna pohrana prema zadanim su postavkama odbijene. Analitički kolačići postavljaju se samo ako dopustite Analitiku; marketinški kolačići (mjerenje konverzija Google Ads) samo ako dopustite Marketing.

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece. Ako saznamo da smo prikupili osobne podatke od djeteta mlađeg od 16 godina, poduzet ćemo korake za brisanje tih informacija.

Ovu Politiku privatnosti možemo povremeno ažurirati. O materijalnim promjenama obavijestit ćemo vas objavom ažurirane politike na našoj web stranici i, gdje je moguće, e-mailom. Preporučujemo povremeno pregledavati ovu politiku. Datum 'Posljednje ažurirano' na vrhu označava najnoviju reviziju.

Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu: Úrad na ochranu osobných údajov Slovenskej republiky (Ured za zaštitu osobnih podataka Slovačke Republike) Hranicna 12 820 07 Bratislava 27 Slovačka Republika Web stranica: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Pritužbu možete podnijeti i nadzornom tijelu u vašoj zemlji boravišta.

Za pitanja o ovoj Politici privatnosti ili za ostvarivanje vaših prava zaštite podataka: LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01, Slovačka Republika Opći upiti: info@yappointment.com Upiti o naplati: billing@yappointment.com