Politika privatnosti

1. Ko smo mi

Zakazano („mi“, „nas“ ili „naše“) pruža softver za zakazivanje i dopisivanje uslužnim biznisima — salonima, spa centrima i studijima. Marketinški sajt je na zakazano.app i legenwaitforit.dev. Poslovni radni prostori rade na poddomenima legenwaitforit.dev.

Ova Politika privatnosti objašnjava koje lične podatke obrađujemo kada posetite naše sajtove, kreirate poslovni Nalog, koristite Merchant App ili povežete kanale dopisivanja kao što je Instagram.

2. Obim

Politika pokriva podatke koje obrađujemo kao kontrolor za naše sajtove, registraciju Naloga, kontakt podatke vezane za naplatu i analitiku proizvoda. Kada trgovac koristi Zakazano za čuvanje podataka o klijentima ili razgovorima, te podatke obrađujemo kao obrađivač po uputstvima trgovca, osim kada moramo da ih obrađujemo radi bezbednosti ili rada platforme.

3. Podaci koje prikupljamo

Podaci o Nalogu i profilu: ime, email, lozinka (heširana), naziv biznisa, poddomen/slug, jezik i opcionalni podaci profila (adresa, telefon, društvene mreže).

Podaci o timu i pristupu: profili članova tima, uloge, status pozivnica i odobrenja za Inbox.

Podaci o klijentima i terminima koje trgovac unese ili generiše: kontakti, beleške, istorija termina, snimci usluga i povezani operativni zapisi.

Instagram i Meta podaci o dopisivanju kada trgovac poveže profesionalni Instagram nalog: identifikatori naloga i korisnika, korisnička/prikazna imena, odobrena ovlašćenja, šifrovani pristupni tokeni, zdravlje konekcije i sadržaj poruka (dolazne poruke i odlasni odjeci) isporučeni Meta webhook-ovima za zajednički Inbox.

Podešavanja Zakazivačkog asistenta na Nalogu, uključujući vremensku oznaku saglasnosti za AI obradu kada Vlasnik prihvati AI obradu poruka za zakazivanje.

Tehnički podaci: IP adresa, pregledač/user agent, vremenske oznake, bezbednosni logovi i kolačići potrebni za autentifikaciju i sesije.

4. Kako koristimo lične podatke

Za kreiranje i obezbeđivanje Naloga, autentifikaciju i rad Merchant App-a (kalendar, katalog, tim, klijenti, Inbox i podešavanja).

Za slanje transakcionih emailova (pozivnice, verifikacija, obaveštenja o terminima kada su podešena).

Za povezivanje i rad Instagram dopisivanja za trgovce koji ovlaste Business Login for Instagram, uključujući prijem webhook-ova, prikaz razgovora u Inbox-u i slanje odgovora koje trgovac pošalje preko Zakazana.

Kada je Zakazivački asistent uključen i postoji saglasnost za AI obradu na Nalogu: za razumevanje zahteva za zakazivanje, pripremu odgovora i predlaganje ili izmene termina preko alata za usluge i dostupnost.

Za bezbednost, sprečavanje zloupotrebe, otklanjanje kvarova i poštovanje zakona.

Ne prodajemo lične podatke. Ne koristimo sadržaj Instagram poruka za oglašavanje.

5. Meta / Instagram podaci

Ako povežete Instagram, Meta nam dostavlja podatke prema dozvolama koje date (npr. instagram_business_basic i instagram_business_manage_messages). Te podatke koristimo za Inbox, povezane funkcije dopisivanja i, kada je uključeno, Zakazivački asistent za vaš Nalog.

Instagram možete isključiti u Zakazano podešavanjima. Isključivanje zaustavlja novu obradu webhook-ova; istorijski Inbox zapisi mogu ostati dok ih vi ili mi ne obrišemo u skladu sa ovom politikom.

Meta-ina obrada podleže Meta uslovima i politici privatnosti. Zakazano nije odgovoran za Meta-inu nezavisnu obradu.

6. Zadržavanje podataka

Poruke i zapise razgovora u Inbox-u zadržavamo do 24 meseca od prijema, osim ako zakon traži duže čuvanje ili dok traje aktivan zahtev za brisanje.

Keširane priloge (npr. privremeno sačuvane medije iz kanala) zadržavamo do 90 dana, zatim ih brišemo ili činimo nepristupačnim.

Podatke o Nalogu i operativne podatke zadržavamo dok je Nalog aktivan i razuman period nakon toga radi rezervnih kopija, sporova i zakonske usklađenosti. Instagram tokeni se čuvaju šifrovano i uklanjaju ili poništavaju pri isključivanju ili isteku.

7. Zahtev za brisanje

Za zahtev brisanja ličnih podataka klijenta koristite obrazac na /deletion-request (unesite poddomen biznisa i email). Poslaćemo kod za potvrdu ako postoji poklapanje — bez otkrivanja da li podaci postoje pre verifikacije. Za brisanje Naloga trgovca i dalje pišite na privacy@zakazano.app sa predmetom „Zahtev za brisanje“.

Trgovci mogu arhivirati ili obrisati deo podataka o klijentima i kanalima unutar proizvoda. Zahtevi klijenata trgovca treba prvo da idu preko trgovca; mi pomažemo kada smo obrađivač.

8. Vaša prava

U zavisnosti od primenljivog prava možete imati pravo na pristup, ispravku, brisanje ili izvoz ličnih podataka, kao i na prigovor ili ograničenje određene obrade. Za zahteve pišite na privacy@zakazano.app.

9. Deljenje

Podatke delimo sa infrastrukturim i uslužnim provajderima koji pomažu rad Zakazana (hosting, baze, email, praćenje grešaka), pod ugovorima koji ograničavaju njihovu upotrebu.

Podatke o dopisivanju delimo sa Meta po potrebi radi autentifikacije, prijema i slanja Instagram poruka koje vi pokrenete ili ovlastite.

Kada je Zakazivački asistent uključen i postoji saglasnost za AI obradu, sadržaj Channel Messages (poruka iz kanala) i potreban kontekst razgovora mogu se poslati provajderu modela (trenutno Vertex Gemini u regionu europe-west1) isključivo radi zakazivanja.

Možemo otkriti podatke ako to zahteva zakon ili radi zaštite prava, bezbednosti korisnika i usluge.

10. Kolačići i analitika

Koristimo neophodne kolačiće i lokalno skladište za sesije prijave, CSRF/bezbednost i osnovni rad proizvoda.

Uz vašu saglasnost, PostHog Cloud EU može koristiti kolačiće ili slične identifikatore za analitiku proizvoda i, ako prihvatite, opcioni snimak sesije na marketing sajtu. Možete odbiti analitiku ili prihvatiti samo analitiku bez snimka sesije.

Ne koristimo kolačiće trećih strana za oglašavanje u Merchant App-u.

11. Bezbednost

Koristimo uobičajene mere: šifrovan transport (HTTPS), šifrovano čuvanje kredencijala kanala, kontrole pristupa i najmanje privilegije u produkciji. Nijedan način prenosa ili čuvanja nije potpuno bezbedan.

12. Zakazivački asistent i AI obrada

Vlasnik može uključiti Zakazivački asistent (podrazumevano ime prikaza Guzonja) da odgovara na poruke za zakazivanje na povezanim kanalima.

Pre uključivanja, Vlasnik mora dati saglasnost za AI obradu na Nalogu: prihvatanje da sadržaj Channel Messages (poruka iz kanala) može obraditi Zakazivački asistent i njegov provajder modela (trenutno Vertex Gemini) radi zakazivanja.

AI obrada služi razumevanju zahteva, pripremi odgovora i korišćenju alata za usluge, dostupnost i termine. Postojeća pravila zadržavanja i brisanja i dalje važe. Isključivanje asistenta zaustavlja nove automatske AI odgovore; istorijski Inbox zapisi ostaju pod istim pravilima zadržavanja.

Saglasnost za AI obradu je zapis Vlasnika na Nalogu, a ne posebna saglasnost krajnjeg klijenta i ne Inbox dozvola člana tima.

13. Deca

Zakazano je namenjen biznisima i odraslima. Namerno ne prikupljamo podatke od dece.

14. Izmene

Možemo ažurirati ovu politiku. Promenićemo datum „Poslednje ažuriranje“ i, kada su izmene bitne, dati dodatno obaveštenje u proizvodu ili emailom kada je to prikladno.

15. Kontakt

Pitanja o privatnosti ili ovoj politici: privacy@zakazano.app.