Politika privatnosti

Ko smo i šta ovo pokriva

AxerioBook je sistem za online zakazivanje termina. Operater usluge je Axerio Web („AxerioBook“, „mi“). Za pitanja o zaštiti podataka pišite nam na axerioweb@gmail.com.

Politika se odnosi na našu veb-stranicu, admin panel koji koriste biznisi i booking formu kroz koju njihovi klijenti zakazuju termine.

Rukovalac i obrađivač

• Za podatke klijenata: biznis je rukovalac, a AxerioBook obrađivač — obrađujemo ih u ime biznisa i po njegovim uputstvima.
• Za naloge samog biznisa (vlasnik i osoblje): AxerioBook je rukovalac.

Koje podatke prikupljamo

Klijenti biznisa (booking forma)

Nalozi biznisa: ime, email, uloga i dozvole, radno vreme i lozinka (čuva se heširana — nikada je ne vidimo u čitljivom obliku).

Tehnički podaci: privremeni rate-limit zapisi vezani za IP adresu (sami se brišu), logovi grešaka i kolačići neophodni za sesiju i sigurnost. Bez marketinških i analitičkih kolačića trećih strana.

Google podaci

Ako biznis uključi Google funkcije, postoje dva odvojena i opciona toka.

1. „Nastavi sa Google nalogom“ (klijent)

• Obim (scope): openid, email, profile — čitamo ime, prezime i email.
• Svrha: isključivo da se popune polja u booking formi i potvrdi da je email važeći.
• Ne čuvamo nijedan Google token; podaci se koriste jednokratno i klijent ih vidi pre nego što pošalje rezervaciju.

2. Google kalendar (biznis i osoblje)

• Obim (scope): https://www.googleapis.com/auth/calendar — čuvamo refresh token i ID izabranog kalendara, po zaposlenom.
• Svrha: potvrđenu rezervaciju upisujemo u kalendar zaposlenog, a pri otkazivanju je brišemo.
• Zašto pun „calendar“ obim: sistem mora da izlista postojeće kalendare i po potrebi napravi novi — uža dozvola (calendar.events) to ne pokriva.
• Vezu prekidate jednim klikom u panelu; token se tada opoziva kod Google-a i briše iz naše baze.

Google podatke ne prodajemo, ne koristimo za oglašavanje, ne ustupamo trećim licima (osim radi pružanja same usluge) i ne koristimo za obuku modela veštačke inteligencije.

Kome poveravamo obradu

Oslanjamo se na pouzdane pružaoce usluga koji podatke obrađuju isključivo u naše ime:

• Čuvanje podataka i prijava korisnika (baza podataka u oblaku)
• Hosting aplikacije
• Slanje email obaveštenja
• Google kalendar i Google prijava — samo ako biznis uključi
• WhatsApp podsetnici — samo ako biznis uključi

Koliko čuvamo podatke

• Rezervacije i istorija klijenata: dok biznis koristi uslugu (izveštaji do 5 godina unazad).
• Obaveštenja u panelu: brišu se posle 7 dana.
• Rate-limit zapisi: brišu se po isteku.
• Google refresh token: do prekida veze ili gašenja naloga.

Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor.

Ako ste klijent biznisa, obraćate se biznisu — on je rukovalac i u panelu ima dugme za anonimizaciju kojim se vaši lični podaci nepovratno uklanjaju (rezervacije ostaju kao anonimni zapis radi tačnosti izveštaja). Za pitanja o platformi pišite nam na axerioweb@gmail.com. Pritužbu možete uložiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), odnosno nadležnom organu u EU.

Bezbednost i kolačići

Podaci svakog biznisa su izolovani, komunikacija ide preko šifrovane (HTTPS) veze, a pristup imaju samo ovlašćeni korisnici prema svojim ulogama. Koristimo samo kolačiće neophodne za prijavu, sesiju i sigurnost.

Prenos podataka i izmene politike

Naši pružaoci usluga mogu obrađivati podatke na serverima u EU ili drugim zemljama, uz odgovarajuće mehanizme zaštite. Politiku možemo povremeno ažurirati; datum poslednje izmene stoji na vrhu, a o značajnim promenama obaveštavamo korisnike.

Kontakt