Politika privatnosti

1. Ko smo mi

PONS je softverska platforma za upravljanje beauty salonima (u daljem tekstu: „PONS", „platforma", „mi"). Ovu politiku primenjuje pravno lice koje pruža PONS uslugu:

Naziv: [POPUNI: pun naziv pravnog lica / preduzetnika]
Sedište: [POPUNI: adresa sedišta]
PIB: [POPUNI: PIB] · Matični broj: [POPUNI: MB]
Email za zaštitu podataka: info@pons.rs

Posvećeni smo zaštiti vaše privatnosti i obradi podataka u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL", „Sl. glasnik RS" br. 87/2018) i, gde je primenljivo, Opštom uredbom EU o zaštiti podataka („GDPR", 2016/679).

2. Uloge: rukovalac i obrađivač

Zakon razlikuje rukovaoca (onaj ko određuje svrhu i način obrade) i obrađivača (onaj ko obrađuje podatke u ime rukovaoca). PONS ima dve različite uloge, i to je važno za razumevanje ko je za šta odgovoran:

2.1. PONS kao rukovalac

Za podatke koje vi kao posetilac ovog sajta ostavite (npr. kontakt forma, zahtev za demo, prijava na newsletter), PONS je rukovalac i ova politika se u celosti primenjuje.

2.2. PONS kao obrađivač

Kada salon koristi PONS platformu i u nju unosi podatke svojih klijenata (kartoni, termini, zdravstveni upitnici i sl.), salon je rukovalac tih podataka, a PONS je samo obrađivač koji te podatke čuva i obrađuje isključivo po uputstvima salona i radi pružanja usluge. U tom slučaju:

• Za pravni osnov, tačnost i zakonitost obrade podataka klijenata odgovoran je salon, a ne PONS.
• Ako ste klijent nekog salona i želite da ostvarite svoja prava (uvid, brisanje i sl.), obraćate se tom salonu kao rukovaocu. PONS će po nalogu salona postupiti tehnički.
• Odnos između PONS-a i salona uređen je Ugovorom o obradi podataka (deo Uslova korišćenja).

3. Koje podatke obrađujemo

3.1. Podaci posetilaca sajta i potencijalnih korisnika (PONS = rukovalac)

• Podaci iz kontakt forme / zahteva za demo: ime, naziv salona, email, broj telefona, poruka.
• Tehnički podaci: IP adresa, tip uređaja i pregledača, u meri neophodnoj za rad i bezbednost sajta.

3.2. Podaci korisnika platforme (salona i zaposlenih)

• Podaci naloga: ime, email, uloga, heš lozinke (nikada lozinka u čitljivom obliku).
• Podaci o poslovanju salona koje korisnik unese.

3.3. Podaci klijenata salona (PONS = obrađivač)

• Podaci koje salon unese: ime, kontakt, termini, beleške.
• Posebne vrste podataka (zdravstveni podaci — npr. alergije, oboljenja, trudnoća) — samo ako ih salon prikuplja uz izričit pristanak klijenta i radi bezbednog izvođenja tretmana.

4. Svrhe i pravni osnov

5. Primaoci i obrađivači (subobrađivači)

Radi pružanja usluge, koristimo pouzdane treće strane koje obrađuju podatke u naše ime, uz odgovarajuće ugovore o obradi:

Podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe van navedenog.

6. Prenos podataka u inostranstvo

Pojedini pružaoci obrađuju podatke van Republike Srbije, uključujući SAD. Takav prenos se vrši uz odgovarajuće mere zaštite u skladu sa ZZPL (standardne ugovorne klauzule ili drugi propisani mehanizmi). Na zahtev, možemo pružiti informacije o primenjenim merama.

7. Rok čuvanja

• Podaci iz upita čuvaju se dok traje komunikacija i razuman period nakon toga, a najduže [POPUNI: npr. 2 godine].
• Podaci korisnika platforme čuvaju se za vreme trajanja ugovornog odnosa i zakonom propisane rokove nakon prestanka.
• Podatke klijenata salona čuva se u skladu sa uputstvima salona (rukovaoca).

8. Vaša prava

U skladu sa ZZPL/GDPR imate pravo na:

• Pristup — informaciju da li obrađujemo vaše podatke i kopiju istih.
• Ispravku netačnih i dopunu nepotpunih podataka.
• Brisanje („pravo na zaborav") pod uslovima iz zakona.
• Ograničenje i prigovor na obradu.
• Prenosivost podataka.
• Povlačenje pristanka u svakom trenutku (ne utiče na obradu pre povlačenja).

Zahtev šaljete na info@pons.rs; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako ste klijent salona, zahtev uputite salonu kao rukovaocu.

9. Bezbednost podataka

Primenjujemo tehničke i organizacione mere primerene riziku, uključujući:

• Izolaciju podataka po salonu (row-level security) i kontrolu pristupa po ulogama, koja se sprovodi na serveru.
• Heširanje lozinki (scrypt) i potpisane sesijske tokene; dvofaktorsku autentifikaciju gde je omogućena.
• Šifrovan prenos (HTTPS/TLS) i sigurnosna zaglavlja (HSTS, CSP, zaštita od klikdžekinga).
• Pakovanje osetljivih (zdravstvenih) polja i redovne rezervne kopije.
• Ograničavanje broja pokušaja i validaciju ulaza na javnim formama.

I pored primenjenih mera, nijedan sistem nije apsolutno bezbedan; obavezujemo se da bez odlaganja reagujemo na eventualne incidente i obavestimo nadležne u zakonskom roku (72 sata).

10. Kolačići

Sajt i aplikacija koriste neophodne (esencijalne) kolačiće i lokalno skladište koji omogućavaju osnovne funkcije (npr. sesiju prijave). Za njih nije potreban pristanak jer su nužni za rad usluge. Ukoliko u budućnosti uvedemo analitičke ili marketinške kolačiće, tražićemo vaš prethodni pristanak.

11. Podaci maloletnika

PONS nije namenjen deci. Ako salon obrađuje podatke maloletnih klijenata, za to je odgovoran salon i dužan je da obezbedi saglasnost roditelja/staratelja u skladu sa zakonom.

12. Nadzorni organ

Ako smatrate da je obrada vaših podataka nezakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs).

13. Izmene politike

Ovu politiku možemo povremeno ažurirati. Aktuelna verzija sa datumom izmene uvek je dostupna na ovoj stranici. Materijalne izmene istaknuto ćemo najaviti.

14. Kontakt

Za sva pitanja o zaštiti podataka: info@pons.rs
[POPUNI: naziv pravnog lica], [POPUNI: adresa].