Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima je Magenta Team Korlátolt Felelősségű Társaság (sedište: Petőfi Sándor utca 12/1., 2085 Pilisvörösvár, Mađarska; matični broj preduzeća: 13-09-226488; poreski identifikacioni broj: 26142366-2-13; zastupa ga: Adrian Olajos, direktor; e-pošta: legal@bellora.net). Rukovalac podacima nema imenovanog Lice za zaštitu podataka (DPO), jer njegove aktivnosti ne spadaju u obavezne slučajeve imenovanja prema GDPR 37. Za pitanja u vezi zaštite podataka, Rukovalac je dostupan na legal@bellora.net.

2. Obim obrađivanih podataka

Tokom korišćenja Usluge obrađujemo sledeće podatke:

• Lični podaci: ime, e-mail adresa, broj telefona, profilna slika, adresa za naplatu
• Podaci o salonu: naziv salona, adresa, radno vreme, fotografije, opis
• Podaci o rezervacijama: termini, usluge, zaposleni, podaci o otkazivanju
• Podaci o plaćanjima: identifikatori transakcija Stripe, iznosi plaćanja, valuta (podatke o kreditnim karticama ne čuvamo)
• Komunikacioni podaci: obaveštenja putem e-pošte i SMS-a, push obaveštenja, podešavanja obaveštenja
• Tehnički podaci: IP adresa, tip pregledača, informacije o uređaju, identifikatori kolačića
• Podaci iz prijemnih formulara: odgovori na upitnike koje konfiguriše salon (koji mogu sadržati zdravstvene podatke)
• Podaci o pretplati: istorija kupovina u aplikaciji, status pretplate, identifikator pretplate

3. Svrha i pravni osnov obrade podataka

Za svaku svrhu obrade primenjuju se sledeći pravni osnovi:

• Upravljanje nalogom i autentifikacija: izvršenje ugovora (GDPR Art. 6(1)(b)) -- ime, e-pošta, heš lozinke, profilna slika
• Upravljanje rezervacijama termina: izvršenje ugovora (GDPR Art. 6(1)(b)) -- podaci o rezervaciji, usluga, vreme, zaposleni
• Obrada plaćanja (Stripe): izvršenje ugovora (GDPR Art. 6(1)(b)) -- ID transakcije, iznos, valuta
• Slanje obaveštenja (e-pošta, SMS, push): legitimni interes (GDPR Art. 6(1)(f)) za transakciona obaveštenja; saglasnost (GDPR Art. 6(1)(a)) za marketinska obaveštenja
• Fakturisanje i računovodstvo: zakonska obaveza (GDPR Art. 6(1)(c)) -- podaci za naplatu, transakcije
• Praćenje grešaka i bezbednost sistema (Sentry): legitimni interes (GDPR Art. 6(1)(f)) -- tehnički podaci, IP adresa, izveštaji o greškama
• Kolačići (analitika): saglasnost (GDPR Art. 6(1)(a)) -- identifikatori kolačića, statistika korišćenja
• Podaci iz prijemnih formulara: saglasnost (GDPR Art. 6(1)(a)); za zdravstvene podatke, izričita saglasnost (GDPR Art. 9(2)(a))
• Upravljanje pretplatama u aplikaciji (RevenueCat): ispunjenje ugovora (GDPR čl. 6(1)(b)) -- istorija kupovina, status pretplate

4. Periodi čuvanja podataka

Za svaku vrstu podataka primenjuju se sledeći periodi čuvanja:

• Podaci o nalogu (profil, podešavanja): čuvaju se do brisanja naloga, zatim se trajno brišu u roku od 30 dana od zahteva za brisanje
• Podaci o rezervacijama: 2 godine od datuma rezervacije (za poreske i računovodstvene svrhe), zatim anonimizacija
• Platne transakcije: 8 godina (u skladu sa mađarskim Zakonom o računovodstvu (Zakon C iz 2000.))
• Evidencije SMS transakcija: 1 godina
• Revizijske evidencije: 90 dana
• Podaci o greškama Sentry: 90 dana
• Saglasnost za kolačiće: 1 godina
• Promene podešavanja obaveštenja (revizijska evidencija saglasnosti): 3 godine

5. Podizvršioci obrade

Za rad Usluge koristimo sledeće podizvršioce obrade:

• Stripe (Stripe, Inc., San Francisco, USA) -- obrada plaćanja, upravljanje transakcijskim podacima
• Twilio (Twilio Inc., San Francisco, USA) -- dostava SMS obaveštenja, obrada telefonskih brojeva
• Resend (Resend, Inc., San Francisco, USA) -- dostava obaveštenja putem e-pošte, obrada e-mail adresa
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Nemačka) -- serverska infrastruktura, čuvanje svih podataka platforme (Helsinki, EU)
• Cloudflare (Cloudflare, Inc., San Francisco, USA) -- upravljanje DNS-om, CDN, obrada IP adresa
• Sentry (Functional Software, Inc., San Francisco, USA) -- praćenje grešaka, obrada tehničkih podataka
• Szamlazz.hu (KBOSS.hu Kft., Budapest, Mađarska) -- fakturisanje, obrada podataka za naplatu
• RevenueCat (RevenueCat, Inc., San Francisco, USA) -- upravljanje kupovinama u aplikaciji i pretplatama, sinhronizacija pretplata između platformi

6. Međunarodni prenosi podataka

Neki od naših podizvršilaca obrade (Stripe, Twilio, Resend, Sentry, Cloudflare, RevenueCat) obrađuju podatke u Sjedinjenim Američkim Državama. Ovi pružaoci su sertifikovani prema EU-US Data Privacy Framework (DPF), koji obezbeđuje odgovarajuću zaštitu ličnih podataka na osnovu odluke Evropske komisije o adekvatnosti. Kada EU-US DPF nije primenljiv, Standard Contractual Clauses (SCCs) služe kao pravni osnov za prenos. Hetzner i Szamlazz.hu obrađuju podatke isključivo unutar Evropske unije.

7. Prava lica na koja se podaci odnose

Prema GDPR imate sledeća prava: pravo pristupa (možete zatražiti kopiju svojih podataka); pravo na ispravku (ispravka netačnih podataka); pravo na brisanje (možete zatražiti brisanje svojih podataka); pravo na ograničenje obrade; pravo na prenosivost podataka (možete zatražiti svoje podatke u mašinskom formatu); pravo na prigovor (protiv obrade zasnovane na legitimnom interesu). Za obradu zasnovanu na saglasnosti, saglasnost se može povući u bilo kom trenutku bez uticaja na zakonitost obrade pre povlačenja. Za ostvarivanje svojih prava kontaktirajte nas na legal@bellora.net. Usluga ne koristi automatizovano donošenje odluka ili profilisanje.

8. Bezbednost podataka

Bezbednost podataka obezbeđujemo tehničkim i organizacionim merama. Podaci se prenose putem šifriranih kanala i čuvaju na bezbednim serverima. Obradu plaćanja vrši Stripe, pružalac platnih usluga sa sertifikatom PCI DSS Level 1 -- najvišim bezbednosnim standardom u industriji plaćanja. Bellora ne čuva, ne obrađuje niti ne prenosi podatke o kreditnim karticama. Podatke o karticama direktno obrađuju šifrirani sistemi Stripe.

9. Nadzorni organ

Ako smatrate da obrada vaših ličnih podataka krši odredbe GDPR, imate pravo da podnesete pritužbu nadzornom organu. U Mađarskoj je nadležni nadzorni organ: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), adresa: 1055 Budapest, Falk Miksa utca 9-11., e-pošta: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400, veb sajt: www.naih.hu.