Politika privatnosti

1. Rukovalac

Rukovalac za obradu podataka na ovoj platformi je Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Nemačka, e-pošta: hello@bookry.de, telefon: +49 157 31317011. Za obradu podataka o rezervacijama nekog studija rukovalac je dotični studio; platforma u tom pogledu postupa kao obrađivač (Ugovor o obradi podataka, član 28 Opšte uredbe o zaštiti podataka (GDPR, Uredba (EU) 2016/679)).

2. Koje podatke obrađujemo

Prilikom rezervacije termina: ime i prezime, adresu e-pošte, broj telefona, izabranu uslugu, termin, izabrani jezik i opcionu napomenu. Prilikom korišćenja naloga studija: adresu e-pošte, ime i prezime, lozinku u obliku heša (hash) i vremena prijavljivanja.

Pored toga, iz tehničkih razloga nastaju: unos na listi čekanja (adresa e-pošte, datum, željena usluga), ukoliko se na nju upišete; napomene koje studio beleži o nekoj klijentkinji; oznaka blokade, ukoliko studio neko lice isključi iz onlajn rezervacije; kao i brojač za zaštitu od automatizovanog pristupa, koji iz IP adrese formira šifrovanu identifikacionu vrednost; sama IP adresa se tom prilikom ne čuva. Kod pružaoca usluga hostinga dodatno nastaju serverski zapisi (logovi), kao kod svakog veb-servera. Ukoliko dođe do tehničke greške, uključujući i grešku u pregledaču, ona se tamo beleži zajedno sa stranicom, vremenom i vrstom pregledača; adrese e-pošte, brojevi telefona i linkovi sa pristupnim ključevima prethodno se uklanjaju. Sa istim prečišćenim podacima operater dobija obaveštenje putem e-pošte. Lozinke se ne nalaze ni u jednom zapisu.

3. Svrhe i pravni osnovi

Obrada se vrši radi izvršenja rezervacije i upravljanja terminima (član 6 stav 1 tačka (b) GDPR), uključujući naplatu pretplata studija, kao i radi ispunjenja zakonskih obaveza (tačka (c)) i na osnovu legitimnog interesa za bezbednu i ispravnu uslugu (tačka (f)).

Molba za ocenu: Ukoliko je studio uključio ovu funkciju, uveče na dan Vašeg termina jednom ćete dobiti e-poruku sa molbom da svoje iskustvo podelite na Google-u, najviše jednom u 90 dana. Pravni osnov je legitimni interes studija za povratne informacije (član 6 stav 1 tačka (f) GDPR) u vezi sa § 7 st. 3 UWG (nemački Zakon o suzbijanju nelojalne konkurencije); na to ste upozoreni prilikom rezervacije. Prigovor možete uložiti u svakom trenutku, putem linka u svakoj od ovih poruka. Čuvamo podatak o tome da li je poruka poslata i da li je dugme dodirnuto; nakon prigovora samo šifrovanu identifikacionu vrednost Vaše adrese, kako više ne biste dobijali molbe. Ono što napišete na Google-u, Google obrađuje na sopstvenu odgovornost.

4. Primaoci / obrađivači

Kao obrađivače angažujemo sledeće pružaoce usluga; sa svima su zaključeni ugovori u skladu sa članom 28 GDPR:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD — rad aplikacije. Aplikacija se izvršava u data centru u Frankfurtu na Majni (Frankfurt am Main).
• Neon, LLC (zavisno društvo kompanije Databricks, Inc.), SAD — baza podataka. Podaci se nalaze u data centru u Frankfurtu na Majni (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, SAD — slanje e-poruka. Serveri za slanje nalaze se u EU; administraciju i zapise pružalac obrađuje u SAD.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Nemačka — domen i prosleđivanje e-poruka na hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska — naplata pretplata studija (samo studija, ne i njihovih klijentkinja). Stripe obrađuje podatke o plaćanju, kao što su broj kartice ili računa, na sopstvenim stranicama; Bookry od toga dobija samo paket, status i podatke za fakturisanje. Za sprečavanje prevara i zakonske obaveze Stripe je sam rukovalac.

Termini i podaci o klijentkinjama čuvaju se u EU. Budući da pružaoci usluga imaju sedište u SAD, nije isključen pristup iz SAD, na primer radi održavanja ili na osnovu naloga državnih organa. Takav prenos je obezbeđen standardnim ugovornim klauzulama EU (član 46 stav 2 tačka (c) GDPR) i, ukoliko je pružalac sertifikovan, Okvirom za zaštitu privatnosti podataka EU–SAD (EU-US Data Privacy Framework, član 45 GDPR).

5. Rok čuvanja

Podatke čuvamo što je kraće moguće i onoliko dugo koliko je neophodno:

• Termini i podaci o klijentkinjama: dokle god su studiju potrebni za njegovu evidenciju klijenata, nakon čega se brišu po nalogu studija. Podaci od značaja za poreske svrhe podležu zakonskim rokovima čuvanja.
• Unosi na listi čekanja: do slanja obaveštenja, najkasnije nakon 30 dana.
• Datoteke koje studio otpremi za uslugu prelaska (npr. lista klijentkinja ili cenovnik od dosadašnjeg provajdera): dok se prelazak ne završi, najkasnije nakon 30 dana.
• Brojač za zaštitu od automatizovanog pristupa: do isteka vremenskog intervala brojanja (najviše jedan sat), briše se najkasnije prilikom sledećeg dnevnog čišćenja.
• Serverski zapisi kod pružaoca usluga hostinga, uključujući poruke o greškama: u skladu sa njegovim pravilima, po pravilu od nekoliko dana do 30 dana. Sopstvenu bazu podataka o greškama ne vodimo.
• Nalog studija: do otkaza, nakon toga 30 dana radi izvoza podataka, a zatim brisanje.
• Računi i knjigovodstvene isprave za pretplate studija: deset godina (§ 147 AO, § 257 HGB — nemački Zakonik o porezima i Trgovinski zakonik), čuvaju se kod kompanije Stripe.
• Upiti putem kontakt-obrasca na početnoj stranici: 12 meseci, nakon čega se brišu.
• Sesije prijavljivanja i linkovi za ponovno postavljanje lozinke: do njihovog isteka (sesija 30 dana, link jedan sat).

6. Vaša prava

Kao lice na koje se podaci odnose, imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da podnesete pritužbu nadzornom organu. U tu svrhu se obratite na hello@bookry.de.

7. Kolačići i lokalno skladištenje

Ne koristimo praćenje (tracking) niti reklamne kolačiće, zbog čega ne postoji ni prozor za davanje pristanka. Tehnički neophodni su: kolačić sesije za prijavu u oblast studija i kolačić za izabrani jezik oblasti studija. U memoriji pregledača na Vašem uređaju softver dodatno pamti podešavanje svetlog ili tamnog prikaza. Ovi podaci ne napuštaju Vaš uređaj.

8. Bez eksternog sadržaja

Fontovi, slike i skripte isporučuju se sa naših sopstvenih servera. Prilikom otvaranja javnih stranica ne uspostavlja se veza sa Google Fonts, mrežama za isporuku fontova, uslugama mapa ili društvenim mrežama. Vaša IP adresa se, dakle, ne prenosi nijednoj trećoj strani. Samo ukoliko nakon rezervacije sami dodirnete „Google Kalendar“, otvara se Google-ova stranica; koje podatke Google tom prilikom prikuplja, uređeno je njegovom politikom privatnosti.

9. Obrada podataka za račun studija

Studiji obrađuju podatke svojih klijentkinja kao rukovaoci; mi postupamo po njihovom nalogu. Ugovor u skladu sa članom 28 GDPR javno je dostupan: Ugovor o obradi podataka. On postaje sastavni deo ugovora registracijom studija.

10. Pravo na pritužbu

Pritužbu možete podneti nadzornom organu za zaštitu podataka, po pravilu organu u državi Vašeg prebivališta ili organu prema sedištu rukovaoca. Za Nemačku je to nadzorni organ dotične savezne pokrajine (Bundesland).