Politika privatnosti

1. Ko vodi SiteSlot i naše uloge

SiteSlot vodi Codedrops Solutions DOO, registrovan u Beogradu, Srbija. Matični broj: 21572080. PIB: 111925187. Kontakt: support@siteslot.app. SiteSlot platforma i njen javni marketinški sajt odvojeni su od sajtova biznisa namenjenih klijentima na adresama slug.siteslot.page.

Određujemo svrhe i način obrade za administraciju naloga na platformi, pretplate, bezbednost usluge, sprečavanje zloupotreba, podršku i rad infrastrukture. Za podatke o klijentima i zakazivanjima koje biznis unosi ili prikuplja preko svog sajta, biznis uglavnom određuje svrhe zakazivanja, dok SiteSlot obrađuje podatke kao pružalac usluge ili obrađivač, prema okolnostima. Tačna uloga zavisi od toka obrade, primenjivog prava i odgovarajućih ugovora; ista uloga ne mora važiti za svaki način korišćenja usluge.

2. Podaci koje obrađujemo

Za pripremu pregleda sajta obrađujemo naziv biznisa ili brenda, eventualni logotip i podešavanja pregleda. Nalozi vlasnika obuhvataju imejl adrese, identifikatore naloga i podatke za autentifikaciju i sesiju. Podešavanja biznisa mogu sadržati identitet i kontakt podatke, usluge, cene, lokacije i mape, radno vreme, profile zaposlenih, fotografije, otpremljene medije i sadržaj sajta, uključujući objavljenu verziju.

Kada klijenti zakazuju, obrađujemo njihova imena i kontakt podatke, izabranu uslugu, zaposlenog, datum i vreme, status zakazivanja i istoriju izmena ili otkazivanja. Bezbedne veze za upravljanje zakazivanjem omogućavaju klijentima da upravljaju terminom. Evidencija obaveštenja obuhvata odredišta i status isporuke. Zahtevi za pomoć i prepiska sa podrškom sadrže informacije koje nam pošaljete.

Obrađujemo i status plana i prava pristupa, reference pretplate ili pružaoca platnih usluga kada se koriste, kao i dnevnike pristupa, bezbednosti i rada aplikacije. Zahtevi prema uslugama trećih strana mogu otkriti tehničke podatke, poput IP adrese, podataka o pregledaču i traženog resursa. Poslovni sadržaj izabran za objavljivanje je javan; kontakt podaci klijenata, privatni podaci o zakazivanjima i bezbedne veze za upravljanje nisu namenjeni javnom objavljivanju.

3. Svrhe i pravni osnov

Podatke obrađujemo radi pripreme i rada sajtova, administracije naloga i planova, upravljanja zakazivanjima, slanja poruka o usluzi i pružanja tražene pomoći. Kada je primenjivo, obrada je neophodna za izvršenje ugovora ili preduzimanje koraka koje zatražite pre zaključenja ugovora. Možemo se osloniti na legitimne interese za bezbednost, sprečavanje zloupotreba, rešavanje problema i pouzdanost, ako vaša prava ne pretežu nad tim interesima, kao i na zakonske obaveze za računovodstvo, poreze ili zakonite zahteve.

Pristanak se koristi samo kada je odgovarajući osnov za konkretnu obradu. Kada se obrada zasniva na pristanku, možete ga povući bez uticaja na raniju zakonitu obradu. Zakazivanje samo po sebi ne zahteva opšti pristanak na svaku obradu podataka. Biznisi moraju obezbediti zakonit osnov za podatke o klijentima i zaposlenima koje dostavljaju, pružiti tim licima potrebna obaveštenja i ograničiti prikupljanje na ono što njihovoj usluzi razumno treba.

4. Pružaoci usluga

Naša usluga koristi Supabase za PostgreSQL, autentifikaciju i privatno skladištenje medija, a Vercel za hosting. Ovi pružaoci obrađuju podatke aplikacije i zahteva potrebne za pružanje svojih usluga. Cloudflare Turnstile obrađuje bezbednosne podatke i podatke o zahtevima radi sprečavanja automatizovanih zloupotreba. Google Maps Embed prikazuje lokacije biznisa i može primiti podatke o pregledaču i zahtevu kada se učita ugrađena mapa. Njihova obaveštenja o privatnosti dostupna su ovde: Supabase, Vercel, Cloudflare i Google.

Produkcijska konfiguracija imejla koristi Zoho CPaaS za obaveštenja o zakazivanjima i isporuku poruka Supabase Auth-a. Isporuka obuhvata adresu primaoca, sadržaj poruke i podatke o isporuci; pogledajte Zoho. Paddle obrađuje podatke o kupovini kao Merchant of Record kada je plaćena naplata preko Paddle-a omogućena; pogledajte Paddle obaveštenje o privatnosti. SiteSlot u ovoj verziji ne koristi Google Analytics ni Meta Pixel.

Podatke delimo sa pružaocima usluga u meri potrebnoj za rad usluge, a možemo ih otkriti kada zakon to nalaže ili kada je neophodno radi zaštite korisnika, usluge ili naših zakonskih prava. Obaveštenje samog pružaoca primenjuje se na obradu koju sprovodi za sopstvene svrhe.

5. Google prijava i sinhronizacija sa Google kalendarom

Vlasnik biznisa može koristiti Google prijavu za pristup SiteSlot-u. Povezivanje Google kalendara je zasebna, opciona autorizacija; sama prijava ne daje pristup kalendaru. Za povezani Google nalog koristimo njegov stabilni identifikator i potvrđenu email adresu radi identifikacije veze i prikaza naloga.

Preuzimamo identifikatore, nazive i nivoe pristupa dostupnih kalendara povezanog naloga kako bi vlasnik izabrao radne kalendare osoblja i opcione izvore zauzetosti. Iz izabranih radnih kalendara čitamo ograničena polja događaja, poput identifikatora, početka i kraja, statusa, zauzetosti i pokazatelja izmena ili brisanja. Iz kalendara izabranih samo za zauzetost koristimo vremenske intervale zauzeća radi sprečavanja dvostrukih rezervacija. Ne tražimo postojeće naslove, opise, liste učesnika, priloge ni lokacije Google događaja.

Na izabranim radnim kalendarima sa pravom upisa SiteSlot može kreirati, ažurirati ili brisati Google Calendar događaje kada se SiteSlot rezervacije kreiraju, menjaju ili otkazuju. Naslov događaja koji upisujemo sadrži naziv usluge i ime klijenta, a događaj sadrži i vreme i status termina. Izmene ili brisanja odgovarajućih događaja u Google kalendaru mogu ažurirati SiteSlot rezervacije, uz proveru ispravnosti i zaštitu od konflikata.

Podatke iz Google kalendara koristimo isključivo za zakazivanje, dostupnost i sinhronizaciju koje je biznis omogućio. Ne prodajemo Google korisničke podatke, ne koristimo ih za oglašavanje ili profilisanje i ne delimo ih sa oglašivačkim platformama ili posrednicima u prodaji podataka. Podaci o vezi, izabranim kalendarima, ograničenim referencama događaja, intervalima zauzetosti i sinhronizaciji čuvaju se u hostovanoj SiteSlot bazi radi rada ovih funkcionalnosti. Google OAuth tokeni za osvežavanje pristupa čuvaju se šifrovani, a pristup je ograničen na ovlašćene operacije aplikacije.

Vlasnik može prekinuti vezu sa Google kalendarom u SiteSlot-u i opozvati pristup u podešavanjima Google naloga. Prekid veze uklanja sačuvani token za autorizaciju kalendara i zaustavlja dalju sinhronizaciju; ne briše automatski postojeće SiteSlot rezervacije niti ranije kreirane događaje u Google kalendaru. Ograničena istorija integracije i podaci o rezervacijama mogu ostati sačuvani u skladu sa pravilima čuvanja i brisanja navedenim ispod; brisanje biznisa uklanja njegove povezane SiteSlot Calendar Sync zapise.

6. Push obaveštenja

Push obaveštenja su opciona i podrazumevano isključena. U instaliranoj SiteSlot aplikaciji za vlasnike, vlasnik biznisa može prijaviti pojedinačni uređaj za izabrana obaveštenja o zakazivanjima, uključujući nove rezervacije, zahteve za rezervaciju, otkazivanja i promene termina. Klijent može zasebno prijaviti uređaj za podsetnike o određenom zakazivanju, nakon zakazivanja ili putem ovlašćenog postupka za upravljanje rezervacijom u instaliranoj Booking aplikaciji salona. Ako ne uključite push obaveštenja, i dalje možete zakazivati, upravljati terminom i primati redovna transakciona imejl obaveštenja o rezervacijama.

Prijava uređaja zahteva vaš izričit izbor i, kada je primenljivo, dozvolu pregledača ili operativnog sistema za obaveštenja. Za opcionu obradu push obaveštenja za vlasnike, kada SiteSlot određuje svrhe i način obrade, oslanjamo se na pristanak prema članu 6(1)(a) GDPR-a. Kod podsetnika za klijentske rezervacije, biznis uglavnom određuje svrhe i odgovarajući pravni osnov obrade podataka svojih klijenata, dok SiteSlot obrađuje podatke kao pružalac usluge ili obrađivač, prema okolnostima. Pristanak za opciona push obaveštenja možete povući u svakom trenutku, bez uticaja na raniju zakonitu obradu; isključivanje obaveštenja ne otkazuje zakazani termin.

Za ovu funkcionalnost obrađujemo push pretplatu koju generiše pregledač, uključujući njenu tehničku adresu (endpoint) i kriptografske ključeve, kao i povezanost uređaja sa odgovarajućom prijavom vlasnika ili rezervacijom, izbor obaveštenja i ograničenu tehničku evidenciju pokušaja isporuke i njihovih ishoda. Podaci push pretplate čuvaju se u našoj bazi u šifrovanom obliku. Push obaveštenja služe za operativne poruke o zakazivanjima, a ne za oglašavanje.

Obaveštenja se isporučuju preko push servisa povezanog sa vašim pregledačem ili operativnim sistemom, kojim mogu upravljati Apple, Google, Mozilla ili Microsoft. Taj servis prima tehničke podatke potrebne za usmeravanje i šifrovani sadržaj obaveštenja kako bi poruka stigla do uređaja, a može obrađivati i tehničke metapodatke prema sopstvenoj politici privatnosti. U zavisnosti od pružaoca usluge, obrada može uključivati međunarodne prenose podataka; pogledajte odeljke Pružaoci usluga i Međunarodni prenos. U zavisnosti od podešavanja uređaja, sadržaj obaveštenja, na primer naziv biznisa, usluga i vreme termina, može biti vidljiv na zaključanom ekranu.

Vlasnici mogu isključiti prijavu uređaja u Podešavanjima → Push obaveštenja → Ovaj uređaj i izabrati koje vrste obaveštenja primaju. Klijenti mogu opozvati podsetnike za pojedinačnu rezervaciju ili ih isključiti za ceo uređaj u instaliranoj Booking aplikaciji salona. Podešavanja pregledača ili operativnog sistema takođe mogu blokirati obaveštenja, ali za uklanjanje sačuvane prijave koristite kontrole u aplikaciji. Uređaj vlasnika prestaje da ispunjava uslove za prijem kada se odgovarajuća prijava završi ili opozove; pristanak vezan za rezervaciju prestaje kada se rezervacija otkaže, završi ili dodeli drugom klijentu, ili kada se isprave relevantni kontakt podaci klijenta, dok promena termina čuva važeći pristanak. Isporuka push obaveštenja nije zagarantovana; obaveštenje koje je push servis već prihvatio može se prikazati i nakon isključivanja.

Šifrovana tehnička adresa push pretplate i njeni ključevi brišu se iz sačuvanog zapisa kada se pretplata uređaja isključi, opozove, postane nevažeća ili prestane da važi. Registracije povezane sa završenim prijavama vlasnika deaktiviraju se tokom narednog dnevnog postupka čuvanja i brisanja podataka. Uređaji klijenata bez aktivne rezervacije deaktiviraju se nakon 30 dana bez nove prijave ili relevantne izmene rezervacije. Opozvani pristanci za podsetnike brišu se nakon 30 dana; zapisi o deaktiviranim uređajima brišu se nakon 30 dana kada na njih više ne upućuje sačuvana istorija isporuke. Istorija isporuke po uređaju po pravilu se čuva 90 dana nakon konačnog ishoda povezane isporuke; neizvesni ishodi mogu se čuvati duže kao evidencija mogućeg slanja. Brisanjem biznisa uklanjaju se i povezani push podaci prema redovnom postupku brisanja podataka biznisa. Za zahteve u vezi sa privatnošću pogledajte odeljak Prava i zahtevi ili pišite na support@siteslot.app.

7. Podaci o plaćanju

Za kupovine preko Paddle-a, Paddle je Merchant of Record i ovlašćeni prodavac. Obrađuje načine plaćanja, podatke za naplatu, račune, poreze, povraćaje novca i transakcije pretplate prema svojim uslovima i obaveštenju o privatnosti. SiteSlot čuva podatke o planu, pravima pristupa, statusu i referencama pružaoca potrebne za administraciju pristupa i usklađivanje pretplate; ne čuva pune podatke o vašoj kartici. Pogledajte Paddle uslovi kupovine, Paddle obaveštenje o privatnosti i našu Politika povraćaja novca.

8. Javni sajtovi i privatni podaci

Vlasnik biznisa bira sadržaj objavljen na poslovnom sajtu, uključujući poslovne kontakte, profile zaposlenih i medije. Klijenti mogu zakazati bez SiteSlot naloga kada je zakazivanje omogućeno. Njihovi kontakt podaci i podaci o zakazivanjima su privatna evidencija usluge, a ne javni imenik klijenata. Bezbedne veze za upravljanje treba čuvati privatno jer omogućavaju pristup odgovarajućem zakazivanju.

Za zahteve koji se odnose na podatke o klijentima ili zakazivanjima biznisa obratite se tom biznisu, koji uglavnom određuje svrhe zakazivanja. Možete pisati i SiteSlot-u na support@siteslot.app; postupićemo u okviru svoje uloge i, kada je potrebno, pomoći da zahtev stigne odgovornom biznisu.

9. Čuvanje i brisanje

Otkazivanje ne pokreće period čuvanja: plaćeni pristup traje do kraja plaćenog perioda. Kada se pretplata završi i plaćeni pristup istekne, javni sajt i javno zakazivanje se deaktiviraju. Podaci o biznisu, sajtu i radu usluge koji podležu ovoj politici čuvaju se 90 dana od isteka plaćenog pristupa. Pre brisanja šaljemo upozorenje. Ponovna aktivacija pretplate tokom tog perioda omogućava vraćanje pre brisanja; nakon isteka perioda, odgovarajući podaci proizvoda trajno se brišu.

Obavezna poreska evidencija i podaci o plaćanju mogu se čuvati u skladu sa zakonom. Bezbednosni dnevnici i rezervne kopije mogu ostati radi opravdanih zakonskih, bezbednosnih ili tehničkih potreba prema odgovarajućim pravilima čuvanja, a brisanje iz rezervnih kopija prati dokumentovane cikluse. Ovi izuzeci ne čine obrisane podatke proizvoda dostupnim za redovno korišćenje. Brisanje naloga ili zakonit zahtev vlasnika za brisanje mogu pratiti zaseban postupak. Za zahtev ili pitanja o određenim podacima pišite na support@siteslot.app.

10. Kolačići i slične tehnologije

SiteSlot koristi kolačiće i slične tehnologije neophodne za bezbednost naloga i rad usluge, uključujući kolačiće za prijavu i sesiju u Portalu vlasnika. U ovoj verziji ne koristimo Google Analytics, Meta Pixel niti reklamne kolačiće. Pojedine ugrađene ili bezbednosne usluge, poput Google Maps i Cloudflare Turnstile, mogu obrađivati podatke ili koristiti sopstvene tehnologije; relevantni pružaoci i njihova obaveštenja opisani su iznad. Kolačićima možete upravljati u podešavanjima pregledača, ali onemogućavanje neophodnih kolačića može sprečiti prijavu i korišćenje pojedinih funkcionalnosti.

Autentifikacija vlasnika i operatera koristi kolačiće ograničene na odgovarajući host, umesto deljenja preko svih poslovnih sajtova. Pojedini kolačići sesije su HttpOnly, što ograničava pristup iz skripti pregledača, i Secure kada se koriste preko HTTPS-a. Paddle može koristiti sopstvene tehnologije tokom naplate ili upravljanja pretplatom; njegovo obaveštenje uređuje tu obradu.

11. Bezbednost

Primenjujemo srazmerne tehničke i organizacione mere radi zaštite usluge i podataka, uključujući kontrolu pristupa, autentifikovane ekrane za upravljanje i bezbednosne mogućnosti infrastrukture. Nijedna onlajn usluga ne može garantovati apsolutnu bezbednost. Čuvajte pristupne podatke i veze za upravljanje zakazivanjem i prijavite sumnju na zloupotrebu ili bezbednosni problem na support@siteslot.app.

12. Prava i zahtevi

U zavisnosti od primenjivog prava i okolnosti, možete tražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka ili prigovoriti obradi zasnovanoj na legitimnim interesima. Kada je osnov pristanak, možete ga povući. Zahteve šaljite na support@siteslot.app. Možemo proveriti vaš identitet i vezu sa odgovarajućim podacima, a zakonski izuzeci mogu ograničiti zahtev ili nalagati dalje čuvanje.

Za podatke klijenata o zakazivanjima, biznis može biti dužan da postupi kao rukovalac; možete se obratiti i biznisu i SiteSlot-u. Kada je primenjivo, možete podneti pritužbu nadležnom organu za zaštitu podataka, uključujući Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije: poverenik.rs.

13. Deca i maloletnici

Vlasnici biznisa ne smeju nezakonito koristiti SiteSlot za obradu podataka dece ili maloletnika. Kada biznis obrađuje podatke klijenata koji uključuju maloletnike, odgovoran je za potreban pravni osnov, dozvole i uključivanje roditelja ili staratelja prema zakonu, kao i za ograničavanje podataka na ono što je usluzi potrebno. Roditelji ili staratelji sa pitanjima mogu se obratiti biznisu ili pisati na support@siteslot.app.

14. Međunarodni prenos

Pružaoci usluga mogu imati infrastrukturu ili obrađivati podatke u više država. Međunarodni prenos podleže primenjivim zahtevima zaštite podataka. Kada zakon zahteva zaštitne mere, odgovarajući aranžmani moraju koristiti priznat zakonit mehanizam, poput primenjive odluke o primerenom nivou zaštite ili odgovarajućih ugovornih mera. Za informacije o aranžmanima koji se odnose na vaše podatke pišite na support@siteslot.app.

15. Izmene politike i kontakt

Ovu politiku možemo ažurirati sa razvojem SiteSlot-a ili promenama zakonskih zahteva. O značajnim izmenama obavestićemo korisnike na odgovarajući način, a objavljena verzija navešće datum izmene. Pitanja, zahteve ili pritužbe šaljite na support@siteslot.app. Operator je Codedrops Solutions DOO, Beograd, Srbija; matični broj 21572080, PIB 111925187. Dodatne informacije dostupne su u Uslovi korišćenja i na stranici Kontakt.