Pravila privatnosti

Podaci klijenata (vi kad se naručujete) pripadaju salonu kod kojeg se naručujete. Salon je voditelj obrade, a Terminko ih obrađuje u njegovo ime i po njegovim uputama (izvršitelj obrade).

Za račune vlasnika i djelatnika salona i za rad same platforme voditelj obrade je Terminko.

Kad se naručite:

• ime, broj mobitela i e-mail adresu;
• termine: uslugu, vrijeme, djelatnika, napomenu koju napišete, otkazivanja i promjene;
• upis na listu čekanja i poruke koje razmijenite sa salonom;
• ono što salon sam upiše u vaš karton (bilješke, a ovisno o djelatnosti i podatke o zdravlju te fotografije ako ih salon vodi).

Vlasnici i djelatnici: e-mail adresu, ime, lozinku (spremljenu samo kao sažetak iz kojeg se ne može pročitati), prava u salonu i uređaje na kojima su uključili obavijesti. Ako djelatnik poveže svoj kalendar: adresu privatnog kalendara koju salon zalijepi (iz nje se uzimaju samo zauzeti sati), odnosno vezu s Google kalendarom (vidi niže).

Tehnički: nužne kolačiće (niže) i uobičajene zapise poslužitelja (npr. IP adresu i vrijeme zahtjeva) koje pružatelji smještaja vode radi sigurnosti.

Nemamo oglase, analitiku ni praćenje, i podatke ne prodajemo.

• da bi termin postojao i bio potvrđen, podsjetnik poslan, a promjena ili otkazivanje javljeni — to je dogovor između vas i salona (čl. 6. st. 1. t. (b) GDPR-a);
• da bismo spriječili zlouporabu (npr. ograničenje broja rezervacija) i čuvali sustav sigurnim — legitimni interes (t. (f));
• podatke o zdravlju u kartonu salon smije voditi samo uz vašu izričitu privolu; za to odgovara salon.

• salon kod kojeg se naručujete — samo svoje klijente; drugi saloni vaše podatke ne vide;
• Supabase (baza podataka, prijava, spremanje datoteka) i Vercel (smještaj aplikacije) — oba za nas rade u Londonu (UK);
• Resend — šalje e-poštu (potvrde, podsjetnike, obavijesti);
• pružatelji obavijesti preglednika (Google, Apple, Mozilla) — ako ste uključili obavijesti; sadržaj obavijesti putuje šifriran;
• Google — samo ako djelatnik sam poveže svoj Google kalendar.

Za Ujedinjeno Kraljevstvo Europska komisija ima odluku o primjerenosti zaštite. Neki od navedenih pružatelja su tvrtke iz SAD-a; prijenos s njima ide samo uz zaštitne mjere iz poglavlja V. GDPR-a (okvir EU–SAD za privatnost podataka ili standardne ugovorne klauzule).

Djelatnik može na svom zaslonu odabrati Poveži Google kalendar. Tada Terminko uz njegovu dozvolu:

• traži samo ovlast calendar.app.created — napraviti jedan zaseban kalendar „Terminko“ i mijenjati samo njega. Ostale kalendare ne vidimo i ne čitamo;
• u taj kalendar upisuje termine tog djelatnika: uslugu, ime klijenta, vrijeme i poveznicu na termin;
• sprema adresu Google računa (da djelatnik vidi što je povezano) i Googleov ključ za pristup, zaključan (šifriran) u bazi;
• podatke dobivene od Googlea ne koristi ni za što drugo i ne daje nikome.

Odspoji briše kalendar „Terminko“ iz Google računa, vraća pristup Googleu i briše spremljeni ključ. Pristup se može ukloniti i u postavkama Google računa (Sigurnost → Aplikacije trećih strana).

Korištenje i prijenos podataka primljenih iz Googleovih API-ja drži se pravila Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

Koristimo samo kolačiće bez kojih stranica ne radi, pa za njih ne tražimo privolu:

• prijava vlasnika i djelatnika (dok traje prijava);
• terminko_client — prepoznaje uređaj na kojem ste rezervirali, da vidite i mijenjate svoje termine bez računa (90 dana);
• terminko_locale — odabrani jezik;
• terminko_invite i terminko_reset — kratko, dok se prihvaća pozivnica ili mijenja lozinka.

Podatke držimo dok salon koristi Terminko. Kad salon zatraži brisanje, brišemo njegove termine, klijente, kartone i fotografije. Na vaš zahtjev brišemo i prije, osim onoga što salon mora čuvati po zakonu.

Možete tražiti uvid u svoje podatke, ispravak, brisanje, ograničenje obrade, prenosivost, prigovoriti obradi i povući privolu. Za podatke kod salona obratite se salonu, a možete i nama na pozdrav@termin.com.hr — proslijedit ćemo i pomoći. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

Veza je uvijek šifrirana (HTTPS). Podaci svakog salona odvojeni su u bazi tako da ih ni greškom ne može vidjeti drugi salon. Fotografije iz kartona nisu javne; poveznica na njih vrijedi sat vremena.

Kad promijenimo ova pravila, ovdje se mijenja i datum gore.