Politika privatnosti

Ko obrađuje vaše podatke

Za obradu je odgovorna MILICA DODIĆ PR KOZMETIČKI SALON MD BEAUTY WELLNES & SPA VRANJE, Kukavičkog odreda 3, 17501 Vranje, Srbija, matični broj 65237806, PIB 111170952. Za pitanja o privatnosti ili zahtev u vezi sa svojim podacima pišite na info@mdbeautywellnessspa.rs, pozovite +381 66 6616 424 ili nam se obratite poštom.

Zakazivanje i korisnički nalog

Salon posluje od 2018. godine, a Bookly koristi od 2023. Kada zatražite termin, vaše ime, kontakt, izabranu uslugu, zaposlenog, datum i vreme koristimo da postupimo po vašem zahtevu i pružimo dogovorenu uslugu. Beležimo status zahteva, promene i otkazivanja. Kontakt nam je potreban da odgovorimo i potvrdimo termin. Ako koristite korisnički nalog, obrađujemo i podatke za prijavu i pristup vašim rezervacijama.

Kontakt i bilten

Ako nam pišete preko kontakt forme ili imejlom, koristimo kontakt koji ste ostavili i sadržaj poruke da odgovorimo. Za upit o zakazivanju osnov je postupanje na vaš zahtev, a za opštu prepisku naš opravdani interes da odgovorimo na primljene poruke. Molimo vas da kroz obrazac ne šaljete zdravstvene nalaze ni druge osetljive podatke.

Zakazivanje ne predstavlja pristanak na marketing. Bilten MD Beauty Wellness & Spa povezan je sa servisom Mailchimp. Prijava na bilten je dobrovoljna i odvojena od Bookly rezervacija. Prilikom prijave obrađujemo vašu email adresu radi slanja novosti, posebnih ponuda i obaveštenja o uslugama salona. Prijava postaje aktivna nakon potvrde putem linka koji dobijate emailom. U Mailchimpu vodimo evidenciju statusa pretplate i odjave, kao i dostupne podatke o potvrdi prijave radi dokazivanja saglasnosti. Saglasnost možete povući u svakom trenutku putem linka za odjavu u promotivnim porukama. Evidencija odjave može se čuvati radi sprečavanja daljeg neželjenog slanja. Podaci Bookly klijenata ne prenose se automatski na marketinšku listu. Molimo vas da zdravstvene podatke i nalaze ne unosite u polja za rezervaciju, napomene ili kontakt poruke. Ako sami u napomenu unesete podatak o zdravlju, on se beleži uz vaš zahtev u Bookly sistemu. Ako je podatak o zdravlju neophodan za određeni tretman, njegovu obradu treba posebno urediti uz odgovarajući pravni osnov, ograničen pristup i obaveštenje o svrsi pre prikupljanja.

Kolačići i izbor saglasnosti

Tehnički kolačići omogućavaju rad sajta, prijavu i pamćenje izbora. Baner CookieYes omogućava da prihvatite ili odbijete dodatne kolačiće. Svoj izbor možete ponovo otvoriti preko dugmeta „Promeni izbor kolačića“. CookieYes obrađuje i čuva zapis o izboru kako bismo mogli da evidentiramo saglasnost.

Uz vaš pristanak koristimo Google Analytics 4 (G-WSXZTQ4XFK) da saznamo koje stranice posetioci pregledaju i kako koriste sajt. Google može primiti podatke o pregledanoj stranici, vremenu posete, uređaju i identifikatoru pregledača. Google Consent Mode v2 prenosi vaš izbor: analitika je podrazumevano odbijena. Možete je odbiti i koristiti zakazivanje. Povlačenje pristanka važi za buduću obradu. U okviru CookieYes Free evidencija saglasnosti može se pregledati u kontrolnoj tabli za poslednji mesec, a istorijski zapisi mogu se izvesti za period do jedne godine.

Ko prima podatke

Podatke o rezervaciji koriste zaposleni kojima su potrebni za organizaciju i pružanje usluge. SuperHosting.RS pruža uslugu hostinga, a poruke se šalju preko SMTP servera dodo.superhosting.rs. CookieYes obrađuje evidenciju izbora kolačića. Google obrađuje analitičke podatke uz vaš pristanak, a Windsor.ai salon koristi za pristup analitičkim izveštajima.

Otvaranjem spoljne veze ili učitavanjem sadržaja platformi poput Instagrama ili Google mapa, toj platformi mogu se preneti IP adresa i tehnički podaci pregledača. Nadležnim organima podatke dostavljamo kada je to zakonska obaveza. Google za analitiku navodi mogućnost obrade u SAD i primenu okvira za zaštitu podataka ili standardnih ugovornih klauzula za određene međunarodne prenose. CookieYes Limited ima sedište u Ujedinjenom Kraljevstvu i u svom ugovoru o obradi predviđa ugovorne klauzule za određene prenose iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva i Švajcarske. Windsor Group AG pruža uslugu izveštavanja; među lokacijama svojih podobrađivača navodi Nemačku, Rumuniju i SAD. Spisak obuhvata više različitih usluga i ne znači da svaki podobrađivač prima podatke posetilaca ovog sajta. Za prenos iz Srbije relevantni su uslovi iz članova 63–65 Zakona o zaštiti podataka o ličnosti, uključujući primereni nivo zaštite ili odgovarajuće mere zaštite uz ostvariva prava i delotvornu pravnu zaštitu. Za informacije o primaocima i načinu dobijanja kopije mera koje se odnose na vaše podatke pišite salonu.

Za upravljanje email marketing listom, prijavama, odjavama i slanje biltena koristimo Mailchimp, uslugu kompanije The Rocket Science Group LLC iz Intuit grupe. Obrada podataka može uključivati njihov prenos u Sjedinjene Američke Države i druge zemlje u kojima Mailchimp i njegovi podobrađivači posluju. Informacije o međunarodnim prenosima i merama zaštite navedene su u Mailchimp ugovoru o obradi podataka. Za dodatne informacije o primaocima podataka i primenjenim merama zaštite možete kontaktirati salon putem adrese info@mdbeautywellnessspa.rs.

Koliko dugo čuvamo podatke

Posle izvršene usluge ograničenu istoriju poseta, prvenstveno datum i vrstu usluge, čuvamo kada je to potrebno radi kontinuiteta usluge ili rešavanja opravdanog zahteva. Za kontinuitet se oslanjamo na legitimni interes salona da klijentu koji se vraća pruži odgovarajuću uslugu, uz uvažavanje njegovih prava i prava na prigovor. Potreba za čuvanjem zavisi od poslednje aktivnosti klijenta, značaja prethodnog termina za nastavak usluge i toga da li je zahtev još otvoren. Istorija može obuhvatiti period duži od godinu dana. Godišnji pregled nakon tri godine neaktivnosti je predviđen, ali se još ne primenjuje. Istek tri godine ne pokreće automatsko brisanje.

Dokumentaciju o reklamaciji ili sporu čuvamo odvojeno prema svrsi konkretnog postupka, primenljivim rokovima za pravne zahteve i zakonskim obavezama. Poruke su nam potrebne do rešavanja upita i završetka povezane prepiske, osim ako postoji poseban razlog za dalje čuvanje. Nalog koristite dok vam je potreban, a zatvaranje možete zatražiti imejlom. Podaci mogu postojati i u rezervnim kopijama. Za informacije o podacima koji se odnose na vas obratite se salonu.

Vaša prava

Pod uslovima propisanim zakonom možete tražiti pristup i kopiju svojih podataka, ispravku, dopunu, brisanje, ograničenje obrade i prenosivost. Možete uložiti prigovor kada se obrada zasniva na legitimnom interesu. Pristanak možete povući bez uticaja na zakonitost prethodne obrade.

U zahtevu navedite na koje podatke ili termin se zahtev odnosi. Ako postoji opravdana sumnja u identitet, možemo zatražiti dodatne podatke neophodne za proveru. Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. Ako je zbog složenosti ili broja zahteva potrebno produženje, o razlozima ćemo vas obavestiti u prvih 30 dana. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.