Politika privatnosti

1. Ko smo mi i naša filozofija privatnosti

Kromea je proizvod brenda AdaptiveAsk, iza kojeg pravno stoji Veselin Petković PR savetodavne aktivnosti u vezi sa poslovanjem i ostalim upravljanjem Trstenik, sa sedištem na adresi Radoja Krstića 38, 37240 Trstenik, Republika Srbija, PIB 115672200, matični broj 68544254. U daljem tekstu Rukovalac podacima — za podatke koje sami prikupljamo, pre svega podatke o nalogu salona.

Ali srž Kromea-a su podaci koje vi unosite o svojim klijentima: kartoni, termini, Pre/Posle fotografije. Tu je odnos drugačiji i to je najvažnija rečenica u ovom dokumentu: vi (salon, ordinacija, studio) ste rukovalac tih podataka, a Kromea je samo obrađivač koji ih čuva i obrađuje isključivo po vašem nalogu. Mi ih ne koristimo za sebe. (Vidi odeljak „Vaši klijenti su vaši“.)

2. Šta tačno čuvamo

Podaci o nalogu i radu salona (rukovalac: Veselin Petković PR savetodavne aktivnosti u vezi sa poslovanjem i ostalim upravljanjem Trstenik):

• podaci vlasnika naloga: ime i prezime, poslovni e-mail i lozinka u heširanom obliku;
• naziv salona, niša delatnosti (frizer, estetski, zubar, trener, tattoo…) i izabrani plan pretplate;
• nalozi radnika koje kreirate: korisničko ime, uloga i lozinka koju čuvamo dodatno kriptovanu (AES) kako biste je vi, kao vlasnik, mogli videti i podeliti radniku;
• podaci o pretplati i plaćanju — samu naplatu obavlja eksterni provajder plaćanja; Kromea ne čuva pun broj vaše platne kartice;
• tehnički i bezbednosni podaci: IP adresa, tip uređaja i pregledača, logovi pristupa i zapisi o ključnim radnjama (audit) — isključivo radi bezbednosti i sprečavanja zloupotreba.

Podaci o klijentima salona (rukovalac: vi):

• kontakt i identifikacija klijenta: ime, telefon, e-mail, datum rođenja;
• karton: istorija poseta, termini, dodeljeni radnik, obavljeni tretmani, cene i beleške;
• Pre/Posle i druge fotografije koje sami otpremite — uz obaveznu saglasnost klijenta (vidi odeljak o fotografijama);
• eventualni podaci o zdravlju (npr. kod ordinacija) — to su naročito osetljivi podaci i pravni osnov za njihovu obradu obezbeđujete vi kao rukovalac.

3. Zašto to čuvamo

Ne prikupljamo podatke „za svaki slučaj“. Svaka kategorija ima jasnu svrhu i pravni osnov:

• Da bi aplikacija radila — vođenje termina, kartona i finansija jeste izvršenje ugovora koji ste sklopili otvaranjem naloga (čl. 12. st. 1. tač. 2 ZZPL).
• Da bismo ispunili zakon — računovodstvene i poreske obaveze u vezi sa pretplatom (čl. 12. st. 1. tač. 3).
• Da bi sistem bio bezbedan — sprečavanje zloupotreba i unapređenje usluge, na osnovu našeg legitimnog interesa, uz procenu ravnoteže (čl. 12. st. 1. tač. 6).
• Uz vaš pristanak — kada je posebno potreban, npr. za određene poruke; pristanak možete opozvati u svakom trenutku (čl. 12. st. 1. tač. 1).

4. Vaši klijenti su vaši

Podatke o vašim klijentima tretiramo kao da su pod ključem za koji vi imate jedini original. Kao obrađivač, obavezujemo se da ćemo:

• obrađivati ih isključivo po vašem nalogu, a ne za sopstvene svrhe;
• logički ih odvojiti od podataka drugih salona (svaki salon je zaseban „tenant“);
• obezbediti da im pristupaju samo ovlašćena lica, uz poverljivost;
• pomoći vam kada klijent zatraži svoja prava ili kada treba prijaviti incident;
• po prestanku korišćenja obrisati ili vam vratiti podatke — po vašem izboru, osim ako zakon nalaže čuvanje.

Kromea ne prodaje, ne iznajmljuje i ne ustupa podatke vaših klijenata marketinškim agencijama ni data brokerima. Nikad.

5. Saglasnost klijenta za fotografije

Pre/Posle fotografije su moćan alat, ali i lični podatak klijenta. Zato je u Kromea-u saglasnost klijenta uslov da se slika uopšte sačuva ili upotrebi za Pre/Posle prikaz — aplikacija to traži pre čuvanja i evidentira datu saglasnost.

Klijent saglasnost može opozvati u svakom trenutku, a vi ste kao rukovalac dužni da po opozivu fotografije uklonite. Kromea pruža alate da to uradite brzo.

6. Kome dajemo podatke

Za rad Kromea-a koristimo pažljivo odabrane tehničke partnere (podobrađivače), i sa svakim imamo ugovor koji obezbeđuje isti nivo zaštite:

• Cloud infrastruktura (hosting, baza i skladište fotografija) — na pouzdanoj cloud platformi sa zaštitom i redundansom;
• Slanje e-pošte — npr. za verifikaciju naloga (OTP kod) i obaveštenja;
• Obrada plaćanja — eksterni provajder plaćanja, kome ne prosleđujemo ništa više od neophodnog za naplatu pretplate;
• Avatari — kada je dostupan, prikazuje se Gravatar vezan za e-mail; ako ga nema, koriste se inicijali.
• Merenje oglašavanja — Meta (Facebook/Instagram), samo za posete javnim stranama i za dva događaja vlasnika naloga (registracija i plaćena pretplata). Nijedan podatak o klijentima salona ne odlazi tamo — detalji su u odeljku Kolačići i Meta piksel.

Podatke možemo otkriti nadležnim organima isključivo kada za to postoji nedvosmislena zakonska obaveza. Ako se podaci prenose izvan Srbije ili EEP, to činimo samo uz odgovarajuće mere zaštite (npr. standardne ugovorne klauzule), saglasno čl. 64–69 ZZPL.

7. Koliko dugo čuvamo i pravo na zaborav

• Podatke o nalogu čuvamo dok traje pretplatnički odnos, a brišemo ih ili anonimizujemo po pravilu u roku od 90 dana od raskida — osim onoga što smo po zakonu dužni da arhiviramo (poreska i računovodstvena dokumentacija o transakcijama).
• Podatke o klijentima čuvamo prema vašem uputstvu kao rukovaoca; po opozivu pristanka ili zahtevu za brisanje, brišu se najkasnije u roku od 90 dana.
• Ako pretplata prestane — otkazivanjem ili neplaćanjem — nalog prelazi na Starter paket, a ako se ne obnovi u roku od 10 dana, svi podaci salona (kartoni klijenata, tretmani i slike) trajno se brišu. Rok i njegov istek najavljujemo mejlom vlasniku naloga, a izvoz podataka je dostupan sve vreme trajanja roka.
• U svakom trenutku možete izvesti svoje lične podatke kroz opciju Moji podaci, pre nego što išta obrišete.

8. Vaša prava i apsolutna kontrola

U skladu sa ZZPL i GDPR, imate pravo na: pristup podacima, ispravku, brisanje („pravo na zaborav“), ograničenje obrade, prenosivost, prigovor na obradu, kao i opoziv pristanka u svakom trenutku (bez uticaja na prethodnu obradu).

Ako se podaci odnose na vas kao klijenta salona, zahtev po pravilu upućujete samom salonu kao rukovaocu — mi ćemo mu pružiti razumnu pomoć. Za podatke gde smo mi rukovalac, pišite nam na support@kromea.net.

9. Kolačići i Meta piksel

U samoj aplikaciji nema nikakvog praćenja. Na stranama na kojima vodite raspored, kartone klijenata i fotografije koriste se isključivo neophodni (esencijalni) kolačići — za sesiju i bezbednost. Tamo se ne učitava nijedan reklamni skript, pa podaci vaših klijenata ne dolaze ni u čiju drugu ruku.

Na javnim stranama — početnoj, „Kako radi", cenovniku, pravnim stranama i stranama za prijavu, registraciju i plaćanje — koristimo Meta piksel (Facebook/Instagram), da bismo merili koliko naših reklama zaista dovede do otvaranja naloga. Piksel postavlja kolačiće _fbp i _fbc i šalje Meti adresu posećene strane, IP adresu i podatke o pregledaču.

Za dva događaja — registraciju naloga i plaćenu pretplatu — isti podatak šaljemo i sa našeg servera (Meta Conversions API), zajedno sa vašom mejl adresom u nepovratno heširanom obliku (SHA-256) i iznosom pretplate. Meta taj otisak koristi samo da spoji konverziju sa nalogom; sam mejl joj ne šaljemo. U ovim porukama nema nijednog podatka o klijentima salona.

Pravni osnov zavisi od toga odakle nam dolazite. Posetiocima iz Evropske unije, EEA i Ujedinjenog Kraljevstva traku sa pitanjem prikazujemo pri prvoj poseti i ne šaljemo ništa — ni iz pregledača ni sa servera — dok se ne izjasne. Za ostale, među njima i posetioce iz Srbije, osnov je naš legitimni interes za merenje uspešnosti oglašavanja, uz pravo na prigovor. Odbijanje poštujemo svuda: čim kažete „ne", merenje prestaje bez obzira na državu. Pristanak povlačite brisanjem kolačića ovog sajta u pregledaču. Praćenje dodatno možete zaustaviti blokiranjem kolačića treće strane ili kroz podešavanja oglasa na Meta nalogu, a prigovor uvek možete uputiti na support@kromea.net.

10. Kako štitimo podatke

Podaci u prenosu zaštićeni su HTTPS/TLS enkripcijom, lozinke se čuvaju heširane, a osetljiva polja (poput pristupnih podataka radnika) dodatno se kriptuju. Pristup je po ulogama i po načelu najmanje privilegije, uz redovne rezervne kopije. Detalje smo razložili na stranici Bezbednost.

11. Ako dođe do povrede podataka

U slučaju povrede podataka koja može da ugrozi prava i slobode lica, kao obrađivač bez nepotrebnog odlaganja obaveštavamo vas (rukovaoca). Kada smo mi rukovalac, povredu prijavljujemo Povereniku u roku od 72 sata, a po potrebi obaveštavamo i lica na koja se podaci odnose (čl. 53–54 ZZPL).

12. Kontakt i pravo na pritužbu

Za pitanja o privatnosti pišite na support@kromea.net ili nas pozovite na +381 60 609 1010.

Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd; poverenik.rs).