Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima o ličnosti je bukiraj.app, kojim upravlja TEOS IT, sa sedištem na adresi Koste Sokice 35, matični broj 68222052, PIB 115256321 („Operater“, „mi“).

Za podatke koje Salon unosi o svojim klijentima u sklopu svog backoffice naloga, Operater nastupa kao obrađivač podataka u ime Salona (rukovaoca). Detalji su uređeni Ugovorom o obradi podataka koji se sklapa sa Salonom.

Kontakt za pitanja o zaštiti podataka: support@bukiraj.app

2. Podaci koje prikupljamo

Prikupljamo samo one podatke koji su neophodni za pružanje Servisa:

• Podaci za zakazivanje (Klijenti): ime, prezime, email, broj telefona, opciona napomena, izabrana usluga, član tima, datum i vreme termina.
• Podaci o nalogu (Saloni): podaci kontakt osobe, naziv salona, adresa, radno vreme, podaci tima, cene, sadržaj galerije, brending elementi.
• Newsletter podaci: email i opciono ime, pristanak za prijem marketing email-ova.
• Komunikacija: sadržaj poruka koje nam šalješ (email, kontakt forme).
• Tehnički podaci: IP adresa, tip uređaja i pregledača, jezik, podaci o korišćenju Servisa.

Ne prikupljamo posebne kategorije podataka (npr. podaci o zdravlju, političkim ili verskim ubeđenjima) i ne tražimo ih kroz formu za zakazivanje. Molimo te da takve podatke ne unosiš u polje „napomena“.

3. Svrhe obrade

Podatke obrađujemo u sledeće svrhe:

• zakazivanje, potvrda i podsećanje na termine;
• verifikacija email adrese (OTP);
• otkazivanje termina i komunikacija u vezi sa terminima;
• pružanje backoffice servisa salonima (kalendar, klijenti, usluge);
• slanje newsletter-a i marketing komunikacije (samo uz tvoj pristanak);
• naplata pretplate od salona, izdavanje računa i vođenje računovodstvenih evidencija;
• praćenje grešaka i performansi Servisa, otklanjanje smetnji;
• zaštita od zloupotreba i ispunjenje zakonskih obaveza.

4. Pravni osnov obrade

Obradu zasnivamo na sledećim pravnim osnovima:

• Izvršenje ugovora (čl. 12 ZZPL, čl. 6(1)(b) GDPR) — kod zakazivanja termina, pružanja backoffice servisa i naplate pretplate.
• Pristanak (čl. 15 ZZPL, čl. 6(1)(a) GDPR) — za prijem newsletter-a i marketing komunikacije. Pristanak se može povući u svakom trenutku.
• Legitimni interes (čl. 12 ZZPL, čl. 6(1)(f) GDPR) — za bezbednost servisa, praćenje grešaka, prevenciju zloupotreba.
• Zakonska obaveza (čl. 12 ZZPL, čl. 6(1)(c) GDPR) — za poreske i računovodstvene evidencije.

5. Deljenje podataka

Tvoje podatke ne prodajemo. Delimo ih samo sa pažljivo izabranim obrađivačima koji nam pomažu da pružimo Servis:

• Salon kod kojeg si zakazao/la termin — dobija podatke neophodne za izvršenje termina.
• Supabase (PostgreSQL baza, hosting EU) — skladištenje podataka.
• Vercel — hosting web aplikacije.
• Resend (ili drugi email provider) — slanje transakcionih i marketing email-ova.
• Sentry — praćenje grešaka i, opciono, snimanje korisničkih sesija samo u slučaju greške (anonimizovano, bez ličnih podataka).
• Računovodstveni servis — za potrebe izdavanja faktura salonima.

Sa svakim obrađivačem imamo zaključen ugovor koji obavezuje na čuvanje poverljivosti i odgovarajuće tehničke i organizacione mere zaštite.

U zakonom predviđenim slučajevima podatke možemo otkriti nadležnim organima (sud, policija, poreska uprava).

6. Prenos podataka van Srbije / EEA

Naši primarni serveri nalaze se u Evropskoj uniji. U slučajevima kada se podaci obrađuju izvan EU/EEA (npr. određeni servisi američkih provajdera), prenos se vrši uz odgovarajuće mere zaštite — Standardne ugovorne klauzule Evropske komisije ili drugi mehanizmi predviđeni GDPR-om i ZZPL-om.

7. Period čuvanja podataka

Podatke čuvamo onoliko koliko je neophodno za svrhe za koje su prikupljeni:

• Podaci o terminima: do 24 meseca nakon termina (za potrebe istorije i ponovnih rezervacija), nakon čega se brišu ili anonimizuju.
• Podaci kontakta klijenta (email, telefon): dok je salon aktivan korisnik servisa, odnosno do podnošenja zahteva za brisanje.
• Podaci o nalogu salona: dok je nalog aktivan, plus 30 dana nakon otkazivanja pretplate (period za eventualnu reaktivaciju), nakon čega se brišu.
• Računovodstvene evidencije (fakture): 10 godina, u skladu sa Zakonom o računovodstvu.
• Newsletter podaci: do povlačenja pristanka (odjave).
• Tehnički logovi i Sentry podaci: do 90 dana.

8. Tvoja prava

U skladu sa ZZPL i GDPR, imaš sledeća prava:

• pravo na obaveštenost i pristup svojim podacima;
• pravo na ispravku netačnih ili nepotpunih podataka;
• pravo na brisanje podataka („pravo na zaborav“);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka u uobičajenom mašinski čitljivom formatu;
• pravo na prigovor protiv obrade zasnovane na legitimnom interesu;
• pravo na povlačenje pristanka u svakom trenutku (bez uticaja na zakonitost obrade pre povlačenja);
• pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs).

Zahtev možeš podneti slanjem emaila na support@bukiraj.app. Odgovaramo u roku od 30 dana.

9. Brisanje podataka

Kako tražiti brisanje:

• Klijenti — pošalji email na support@bukiraj.app sa email adresom koju si koristio/la prilikom zakazivanja, ili kontaktiraj direktno salon kod kojeg si zakazivao/la.
• Saloni — otkazivanjem pretplate i zahtevom za brisanje naloga. Svi podaci salona, uključujući podatke o klijentima koje je salon prikupio, brišu se u roku od 30 dana, osim podataka koje smo dužni da čuvamo po zakonu (računovodstvo).

10. Kolačići i tehnologije praćenja

Servis koristi samo neophodne kolačiće i tehničke mehanizme:

• kolačić za jezik (sr/en);
• kolačić za temu (svetla/tamna);
• localStorage za privremeni state booking flow-a;
• Sentry session replay — samo u produkciji i samo kada dođe do greške, sa maskirajućim podešavanjima za lične podatke.

Ne koristimo kolačiće za reklamno praćenje preko trećih strana.

11. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite, uključujući enkripciju prenosa podataka (HTTPS/TLS), enkripciju u mirovanju (baza podataka), kontrolu pristupa po principu najmanje privilegije, redovne sigurnosne preglede, i monitoring grešaka.

Uprkos merama zaštite, nijedan sistem prenosa podataka putem interneta nije 100% bezbedan. U slučaju incidenta koji bi mogao predstavljati rizik za prava i slobode korisnika, obavestićemo Poverenika i pogođene korisnike u rokovima propisanim ZZPL/GDPR.

12. Maloletna lica

Servis nije namenjen licima mlađim od 16 godina. Ako primetimo da smo nenamerno prikupili podatke deteta mlađeg od 16 godina bez saglasnosti roditelja/staratelja, takve podatke ćemo bez odlaganja obrisati.

13. Izmene Politike privatnosti

Ovu Politiku možemo s vremena na vreme ažurirati. Materijalne izmene biće objavljene na ovoj stranici, sa novim datumom „Poslednje ažuriranje“. Za korisnike sa nalogom, o materijalnim izmenama dostavljamo i obaveštenje na email.

14. Kontakt

Za sva pitanja, zahteve za ostvarivanje prava, ili pritužbe u vezi sa obradom podataka, kontaktiraj nas na:

• Email: support@bukiraj.app
• Web: https://bukiraj.app

Možeš se obratiti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti — www.poverenik.rs.