Politika privatnosti

Rukovalac podataka je Aleksandar Vuletić. Za sva pitanja o privatnosti i ostvarivanje prava opisanih ovde, možeš nam se javiti na avuletic92@gmail.com.

Kad zakazuješ termin preko javne stranice salona, salon je taj koji odlučuje kako se tvoji podaci koriste u svom poslovanju — on je rukovalac tvojih podataka kao klijenta, a Doteraj Me mu pruža tehničku platformu preko koje to radi (obrađivač). Ovaj dokument opisuje kako Doteraj Me tehnički obrađuje podatke u oba slučaja.

Ako si vlasnik salona: mejl adresu kojom se prijavljuješ (i podatke sa Google naloga ako se prijaviš preko njega), ime salona i adresu za zakazivanje koju izabereš, radno vreme i usluge koje uneseš, i podatke o tvojim klijentima koje uneseš ili koji stignu preko javnog zakazivanja.

Ako zakazuješ termin preko sajta salona: ime i prezime i broj telefona koje upišeš u formu. Ne tražimo mejl, adresu stanovanja ni bilo šta van onoga što je potrebno da salon zna ko dolazi i kako da te pozove.

Automatski, u pozadini: nasumičan identifikator uređaja (kolačić, bez ijednog podatka o tebi) i heširanu, zasoljenu oznaku mreže sa koje je zakazano — ne čuvamo tvoju IP adresu, samo njen nepovratni heš, i to isključivo da bismo prepoznali kad neko zloupotrebljava zakazivanje (skriptom pravi lažne termine). Ovi podaci se ne mogu vratiti na tvoju pravu adresu ni uređaj.

• Da bismo omogućili zakazivanje, potvrdu i otkazivanje termina — izvršenje ugovora koji nastaje samim zakazivanjem.
• Da bi salon vodio svoj kalendar, istoriju termina i kontaktirao klijente o njihovim terminima.
• Da bismo sprečili zloupotrebu — lažna zakazivanja, blokiranje termina skriptom, ponavljano zakazivanje bez dolaska — na osnovu legitimnog interesa salona i platforme da zaštite raspoloživost termina za sve.
• Da bismo poslali push obaveštenje vlasniku salona o novom zakazivanju ili otkazivanju, ako je za to dala pristanak sa svog telefona.

Podaci jednog salona nikad nisu vidljivi drugom salonu — to je tehnički sprovedeno na nivou same baze podataka (Row Level Security), ne samo dogovorom u kodu.

Infrastrukturu koju koristimo pružaju Supabase (baza podataka i prijava, hostovano u Frankfurtu, u Evropskoj uniji) i Vercel (isporuka same aplikacije, takođe iz Frankfurta). Oni obrađuju podatke isključivo po našim uputstvima, kao obrađivači, u skladu sa sopstvenim ugovorima i politikama privatnosti. Podatke ne prodajemo niti delimo sa bilo kim radi marketinga.

Podatke o terminima i klijentima salon čuva dok aktivno koristi Doteraj Me, jer mu služe kao istorija poslovanja i, u slučaju spora oko otkazivanja, kao dokaz. Ako želiš da tvoji podaci kao klijenta budu obrisani, javi se direktno salonu kod kog si zakazivala, ili nama na kontakt iz tačke 1 — prosledićemo zahtev.

Ne koristimo kolačiće za praćenje ni za reklame. Samo:

• Prijava vlasnika salona — kolačić koji Supabase koristi da zna da si prijavljena. Nestaje kad se odjaviš ili istekne.
• Izabrani salon — pamti u kom salonu radiš, ako vodiš više od jednog.
• Identifikator uređaja — nasumičan broj bez podataka o tebi, koristi se da poveže tvoje prethodne izmene termina radi istorije, i da prepozna ponavljano zakazivanje sa istog telefona. Za termine zakazane pre 8. oktobra 2026. još služi i kao dokaz da je termin tvoj, dok ti termini ne prođu.
• Tajna tvog termina — nasumičan niz znakova koji se pamti na telefonu sa kog si zakazala, do 120 dana i samo za stranicu tog salona. Služi isključivo da bi mogla da vidiš i otkažeš svoj termin; ko zna samo tvoj broj telefona to ne može. Mi čuvamo samo njegov nepovratni heš, ne i sam niz.

Sav saobraćaj ide preko šifrovane veze (HTTPS). Pristup podacima jednog salona je tehnički onemogućen svim ostalim salonima, bez obzira na grešku u kodu — to sprovodi sama baza podataka, ne samo aplikacija iznad nje. Svaka promena statusa termina se beleži sa vremenom i akterom, pa se može utvrditi ko je i kada nešto promenio.

U vezi sa svojim podacima o ličnosti, imaš pravo da:

• saznaš da li ih i koje obrađujemo, i dobiješ njihovu kopiju;
• zahtevaš ispravku netačnih ili dopunu nepotpunih podataka;
• zahtevaš brisanje podataka, kad za njihovo čuvanje više ne postoji osnov;
• zahtevaš ograničenje obrade ili uložiš prigovor na obradu zasnovanu na legitimnom interesu;
• zatražiš prenos podataka u mašinski čitljivom obliku.

Zahtev možeš poslati na kontakt iz tačke 1. Odgovaramo bez nepotrebnog odlaganja.

Ako smatraš da smo prekršili tvoja prava u vezi sa podacima o ličnosti, imaš pravo da se pritužbom obratiš:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11000 Beograd
office@poverenik.rs · +381 11 3408 900

Doteraj Me nije namenjen deci. Javno zakazivanje ne prikuplja starost, pa ako smatraš da je maloletno lice zakazalo termin u svoje ime bez saglasnosti roditelja, javi nam se da podatke uklonimo.

Ako je izmenimo, datum na vrhu stranice će se promeniti. Bitne izmene — na primer, novi tip podataka koji prikupljamo — objavićemo i vidljivo na sajtu, ne samo promenom datuma.