Uloge u obradi
Za podatke klijenata salona, salon ili poslovni korisnik je najčešće kontrolor: odlučuje zašto i kako se podaci koriste za rezervacije, usluge i komunikaciju.
Sekretarica može djelovati kao obrađivač podataka jer obrađuje podatke prema instrukcijama salona i radi pružanja usluge.
Pružalac Sekretarice je [Naziv pravnog subjekta], [Adresa], [Država nadležnosti]. Kontakt za privatnost: [Email za privatnost].
Šta obrađujemo za salon
- podatke klijenata potrebne za rezervacije i komunikaciju
- podatke o terminima, uslugama, radnicima, lokacijama i statusima
- poruke, podsjetnike, OTP/verifikacijske događaje i notifikacije
- operativne logove, sigurnosne logove i osnovnu analitiku
- podatke koje salon sam unese, importuje ili poveže kroz integracije
Svrha obrade
Podatke obrađujemo samo da pružimo, održimo, zaštitimo i poboljšamo Sekretaricu, uključujući online booking, WhatsApp komunikaciju, AI asistenta, podsjetnike, podršku i sigurnost.
Ne koristimo podatke klijenata salona za prodaju trećim stranama.
Instrukcije poslovnog korisnika
Salon je odgovoran da njegove instrukcije budu zakonite i da ima potreban osnov za obradu podataka svojih klijenata.
Sekretarica će pomagati salonu kod zahtjeva za pristup, ispravku, brisanje ili izvoz podataka kada je to tehnički moguće i kada se zahtjev odnosi na podatke u sistemu.
Sigurnosne mjere
- kontrola pristupa korisničkim nalozima
- odvojeni podaci po poslovnim korisnicima gdje je primjenjivo
- logovi i nadzor osnovnih sigurnosnih događaja
- backup, monitoring i tehničke mjere prema produkcijskom setupu
- ograničen pristup podacima samo osobama ili sistemima kojima je potreban za pružanje usluge
Podizvođači i subprocessori
Sekretarica može koristiti provjerene subprocessore za hosting, bazu podataka, email, WhatsApp/Meta komunikaciju, SMS ili push obavijesti, analitiku, pohranu i korisničku podršku.
Konačna lista subprocessora treba se dopuniti prije produkcijskog lansiranja i ažurirati kada se promijeni stack.
| Kategorija | Subprocessor | Svrha | Lokacija obrade |
|---|---|---|---|
| Hosting | [Naziv pružaoca] | Aplikacija i infrastruktura | [Lokacija] |
| Baza podataka | [Naziv pružaoca] | Pohrana podataka aplikacije | [Lokacija] |
| [Naziv pružaoca] | Potvrde, podsjetnici i podrška | [Lokacija] | |
| WhatsApp/Meta | [Naziv pružaoca/BSP] | WhatsApp poruke i notifikacije | [Lokacija] |
| Analitika/logovi | [Naziv pružaoca] | Stabilnost, sigurnost i poboljšanje usluge | [Lokacija] |
| Storage | [Naziv pružaoca] | Logo, datoteke i sigurnosne kopije | [Lokacija] |
Brisanje i povrat podataka
Po završetku korištenja usluge, salon može zatražiti izvoz ili brisanje podataka u skladu sa ugovorom, tehničkim mogućnostima i važećim propisima.
Neki podaci se mogu zadržati ograničeno vrijeme zbog sigurnosti, backup sistema, zakonskih obaveza, sporova ili sprječavanja zloupotrebe.
Međunarodni transferi
Neki pružaoci usluga mogu obrađivati podatke izvan države korisnika. Kada je potrebno, treba koristiti odgovarajuće ugovorne, tehničke ili organizacione mjere za takve transfere.
Detalji transfera i mehanizama zaštite trebaju se dopuniti nakon izbora produkcijskih subprocessora.