Uloge u obradi
Za podatke klijenata salona, salon ili poslovni korisnik je najčešće kontrolor: odlučuje zašto i kako se podaci koriste za rezervacije, usluge i komunikaciju.
Sekretarica može djelovati kao obrađivač podataka jer obrađuje podatke prema instrukcijama salona i radi pružanja usluge.
Pružalac Sekretarice je [Naziv pravnog subjekta], [Adresa], [Država nadležnosti]. Kontakt za privatnost: [email protected].
Šta obrađujemo za salon
- podatke klijenata potrebne za rezervacije i komunikaciju
- podatke o terminima, uslugama, radnicima, lokacijama i statusima
- poruke, podsjetnike, OTP/verifikacijske događaje i notifikacije
- operativne logove, sigurnosne logove i osnovnu analitiku
- podatke koje salon sam unese, importuje ili poveže kroz integracije
Svrha obrade
Podatke obrađujemo samo da pružimo, održimo, zaštitimo i poboljšamo Sekretaricu, uključujući online booking, WhatsApp komunikaciju, AI asistenta, podsjetnike, podršku i sigurnost.
Ne koristimo podatke klijenata salona za prodaju trećim stranama.
Instrukcije poslovnog korisnika
Salon je odgovoran da njegove instrukcije budu zakonite i da ima potreban osnov za obradu podataka svojih klijenata.
Sekretarica će pomagati salonu kod zahtjeva za pristup, ispravku, brisanje ili izvoz podataka kada je to tehnički moguće i kada se zahtjev odnosi na podatke u sistemu.
Sigurnosne mjere
- kontrola pristupa korisničkim nalozima
- odvojeni podaci po poslovnim korisnicima gdje je primjenjivo
- logovi i nadzor osnovnih sigurnosnih događaja
- backup, monitoring i druge mjere zaštite prema vrsti podataka i riziku
- ograničen pristup podacima samo osobama ili sistemima kojima je potreban za pružanje usluge
Podizvođači i subprocessori
Sekretarica može koristiti provjerene pružaoce usluga za hosting, bazu podataka, email, WhatsApp komunikaciju, SMS ili push obavijesti, analitiku, pohranu i korisničku podršku.
Ovdje navodimo kategorije podizvođača i svrhu obrade. Konkretni pružaoci mogu biti uređeni ugovorom, DPA dokumentom ili ponudom za poslovnog korisnika.
| Kategorija | Svrha | Tip podataka | Napomena |
|---|---|---|---|
| Hosting | Rad aplikacije i infrastrukture | Nalog, salon, termini i tehnički logovi | Koristi se za pružanje usluge |
| Baza podataka | Pohrana podataka aplikacije | Podaci salona, radnika, klijenata i termina | Pristup je ograničen prema potrebi |
| Potvrde, podsjetnici i podrška | Email adrese i sadržaj servisnih obavijesti | Koristi se kada je email funkcija uključena | |
| WhatsApp komunikacija | Poruke i automatske obavijesti | Broj telefona, poruke i statusi dostave | Koristi se kada salon uključi WhatsApp kanal |
| Analitika i logovi | Stabilnost, sigurnost i poboljšanje usluge | Tehnički događaji i agregirana analitika | Koristi se za operativni nadzor |
| Pohrana datoteka | Logo, datoteke i sigurnosne kopije | Datoteke koje salon doda u sistem | Koristi se za rad proizvoda i oporavak podataka |
Brisanje i povrat podataka
Po završetku korištenja usluge, salon može zatražiti izvoz ili brisanje podataka u skladu sa ugovorom, tehničkim mogućnostima i važećim propisima.
Neki podaci se mogu zadržati ograničeno vrijeme zbog sigurnosti, backup sistema, zakonskih obaveza, sporova ili sprječavanja zloupotrebe.
Međunarodni transferi
Neki pružaoci usluga mogu obrađivati podatke izvan države korisnika. Kada je potrebno, treba koristiti odgovarajuće ugovorne, tehničke ili organizacione mjere za takve transfere.
Detalji transfera i mehanizama zaštite mogu biti dodatno uređeni ugovorom, DPA dokumentom ili ponudom za poslovnog korisnika.