Ova politika objašnjava kako Cybook obrađuje podatke o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL“) i, kada je primenljivo, principima GDPR-a.
1. Koje podatke prikupljamo
Prikupljamo podatke naloga (ime, e-pošta i podaci za prijavu), podatke salona (naziv, adresa, radno vreme, usluge i zaposleni), kao i podatke o terminima i klijentima koje unesete: ime, kontakt, usluga, datum i napomene. Prikupljamo i tehničke podatke poput IP adrese, uređaja i evidencije grešaka.
2. Uloge i svrhe obrade
Za podatke vaših klijenata vi ste rukovalac, a Cybook obrađivač. Podatke koristimo za rezervacije, podsetnike, kalendar, podršku, bezbednost, naplatu i unapređenje Platforme. Pravni osnovi su izvršenje ugovora, legitimni interes, zakonska obaveza ili saglasnost kada je potrebna.
3. Bezbednost i čuvanje
Primenjujemo kontrolu pristupa, šifrovane prenose, bezbedne sesije i ograničen pristup zaposlenih. Nijedan internet sistem nije apsolutno bezbedan. Poslovne podatke čuvamo tokom aktivnog pristupa. Planirani režim pretplate predviđa 30 dana (720 sati) čuvanja nakon potvrđenog kraja pristupa radi obnove ili izvoza. Rok počinje nakon potvrđenog efektivnog kraja pristupa, uz postojeća pravila triala, plaćenog perioda i nezavisnih važećih osnova pristupa. Rok od 720 sati nije dodatni period čekanja za dobrovoljno brisanje. Pri prekidu veze sa platnim provajderom rok se ne pokreće na osnovu pretpostavke.
Vlasnik lokala podnosi zahtev za potpuno brisanje naloga isključivo kroz Dashboard → Podešavanja. Pre toga mora isključiti automatsku obnovu povezanih pretplata. Proverava se potvrda platnog provajdera; omogućena, nepotvrđena ili neizvesna buduća naplata sprečava zahtev. Preostali već plaćen period nije prepreka kada je obnova isključena. Važeći zahtev odmah obustavlja poslovne funkcionalnosti i javno zakazivanje, bez trenutnog brisanja. Nalog i lokal ne mogu se trajno brisati tokom prvih 24 protekla sata. Povlačenje je moguće uz dve potvrde dok nepovratna obrada nije počela i ne uključuje automatsku obnovu.
Administracija pregleda zahtev u roku od 7 radnih dana po vremenu u Srbiji, bez vikenda i opštih neradnih praznika. Završetak može trajati duže zbog izvoza koji čeka pripremu ili dostupnost, pravne obustave ili nerešenih obaveznih tehničkih i bezbednosnih provera. Status i razlog ostaju evidentirani. Povlačenje ili odbijanje vraćaju samo ranije raspoloživ pristup, uz nezavisna ograničenja.
Ako je izvoz zatražen, zahtev prvo pregleda administracija. Uspešno pripremljen i dostupan paket može se preuzeti 24 sata; tačan rok prikazuje se u Podešavanjima. Kašnjenje pripreme ne skraćuje taj rok. Potvrda prijema kroz prijavljeni nalog ili istek saopštenog roka dostupnosti može omogućiti već odobreno brisanje, ali tek nakon početne zaštite od 24 sata i uz ostale obavezne provere. Istek nije potvrda da je korisnik preuzeo podatke. Neuspešna priprema, neuspešno obaveštavanje ili utvrđena nedostupnost datoteke ne oslobađaju ovu zaštitu. Odbijeni izvoz sadrži obrazloženje i ne stvara dodatno čekanje kada nema zasebne pravne obustave ili nerešenog zakonskog zahteva. Ranije saopštena zaštita postojećeg odobrenog izvoza ostaje važeća dok se novi paket ne pripremi uz ove uslove.
Proizvodni rok za izvoz ne ograničava zakonska prava na pristup, kopiju, prenosivost ili brisanje ličnih podataka kada su primenljiva. Te zahteve možete podneti podršci i nezavisno od postupka zatvaranja naloga.
Uklanjanje nakon odobrenja obuhvata operativne podatke lokala, klijente, termine, zaposlene, usluge, rasporede, povezane tokene i datoteke kojima Cybook upravlja. Proveravaju se prestanak budućih ponovljenih naplata, izvozi i spoljni sistemi. Vlasnički Clerk identitet uklanja se tek u odgovarajućem bezbednom koraku; nezavisne veze sa drugim lokalima, Clerk organizacijama ili Ops-om moraju se prethodno razrešiti. Identiteti zaposlenih ne brišu se zbog uklanjanja tuđeg lokala. Poddomen ostaje rezervisan tokom obrade i delimičnog neuspeha, a oslobađa se tek posle potvrđenog završetka obaveznih koraka. Stara adresa zatim može pripasti drugom korisniku.
Potvrđeno isključivanje buduće automatske naplate je uslov podnošenja zahteva. Upravljanje postojećom pretplatom ostaje odvojeno; zahtev i njegovo povlačenje ne stvaraju novi ugovor o naplati ili automatski povraćaj plaćanja. Buduće ponovljene naplate moraju biti potvrđeno zaustavljene pre trajnog čišćenja; neuspeh zaustavlja obradu. Kopije kod klijenta, platnog provajdera, nužna zakonska dokumentacija i rezervne kopije imaju odvojene uslove čuvanja. Ne obećavamo trenutno uklanjanje iz nepromenljivih rezervnih kopija.
Automatsko brisanje i obaveštenja o njemu trenutno su isključeni. Predviđeni postupak mora proći pravnu proveru, pregled rezervnih kopija i provere dostave upozorenja pre aktivacije. Istek roka označava mogućnost kontrolisanog uklanjanja, a ne garantovano uništenje svih kopija tog trenutka. Ograničena evidencija naplate, prihvatanja uslova, bezbednosti i izvršenog brisanja ostaje odvojena od operativnih podataka; kategorije i konačni rokovi te evidencije moraju biti utvrđeni pravnim pregledom pre komercijalne primene.
4. Treća lica
Za rad koristimo Clerk za autentifikaciju, Supabase za bazu podataka, Vercel za hosting i Brevo za servisna obaveštenja. Google Analytics koristimo za merenje poseta: bez saglasnosti šalje signale bez analitičkih kolačića, a analitičke kolačiće koristi tek uz saglasnost. Servisi obrađuju podatke potrebne za svoje funkcije, u skladu sa primenljivim ulogama, uslovima i merama zaštite.
Servisna WhatsApp komunikacija
Za dozvoljena transakciona obaveštenja o terminima obrađujemo broj telefona u međunarodnom formatu, naziv lokala, uslugu, datum i vreme termina, kao i ograničenu tehničku evidenciju slanja i dokumentovanog osnova komunikacije. Broj i neophodan sadržaj poruke prosleđuju se WhatsApp-u preko WAHA posrednika radi slanja sa centralnog Cybook broja. WhatsApp obrađuje podatke u skladu sa svojim uslovima i pravilima privatnosti, uključujući primenljive međunarodne prenose. Ne šaljemo interne napomene o klijentu ili podatke o plaćanju.
Lokal evidentira izvor i odgovarajući osnov komunikacije i za ručno unete termine. Sam unos telefona ili prihvatanje opštih uslova ne stvara automatsku WhatsApp dozvolu. Prestanak obaveštenja možete zatražiti od lokala ili preko podrska@cybook.rs, uključujući zabranu poruka svih lokala sa centralnog broja. Ograničenu evidenciju zabrane zadržavamo da bismo poštovali zahtev. Dolazne WhatsApp poruke se trenutno ne obrađuju automatski.
Pretplate i Lemon Squeezy
Kada zatražite aktivaciju pretplate, Lemon Squeezy-ju prosleđujemo email potvrđenog naloga i interne identifikatore naloga i zahteva za checkout, a kada lokal već postoji i njegov identifikator. Pre kreiranja lokala naplata se povezuje sa serverom kreiranim zahtevom tog naloga. Samo poklapanje email adrese ne potvrđuje pripadnost pretplate. Lemon Squeezy kao Merchant of Record samostalno obrađuje podatke neophodne za transakciju, način plaćanja, račun i poreski obračun, u skladu sa svojom Politikom privatnosti.
U Cybook-u čuvamo identifikatore kupca, pretplate, porudžbine i računa, status i datume pretplate, iznose, valutu, podatke o povraćaju i evidenciju prihvatanja verzije uslova. Podaci služe upravljanju pretplatom, podršci i proveri naplate. Cybook ne prikuplja niti čuva pune brojeve kartica ili sigurnosne kodove: oni se unose u zvanični Lemon Squeezy checkout. Privremeni potpisani linkovi za upravljanje pretplatom ne čuvaju se trajno.
Otvaranje checkouta ili portala povezuje pregledač sa Lemon Squeezy-jem i njegovim servisima za obradu plaćanja. Oni mogu obrađivati podatke o uređaju, mreži i transakciji radi bezbednosti i izvršenja plaćanja. Detalje o međunarodnim prenosima i svojim pravima proverite i u njihovoj politici.
Otkazivanje pretplate ne briše automatski nalog ili poslovne podatke. Evidenciju naplate i prihvatanja uslova čuvamo prema potrebama ugovornog odnosa, rešavanja sporova i primenljivih obaveza. Precizne rokove za konkretan zahtev možete proveriti kod podrške; ne obećavamo trajno čuvanje podataka. Za pitanja i zahteve obratite se preko postojećih kontakt podataka u Uslovima korišćenja.
5. Vaša prava
U ograničenom režimu možete zatražiti izvoz poslovnih podataka preko stranice Izvoz podataka, a brisanje naloga kroz Podešavanja. Podrška ostaje dostupna za pitanja i ostvarivanje prava. Proveravamo identitet podnosioca i odnose sa drugim lokalima pre izvršenja. O zahtevu i primenljivim izuzecima obavestićemo vas. Informacije o ostvarivanju prava dostupne su i kod Poverenika.
Možete zatražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i uložiti prigovor ili povući saglasnost. Zahtev pošaljite kroz kontakt u aplikaciji. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
6. Izmene
Politiku možemo ažurirati zbog promena usluge ili propisa. O značajnim promenama obavestićemo vas putem Platforme ili e-pošte.