Политика приватности

Фризерски салон Весна („ми“, „салон“, „апликација“) обезбеђује онлине заказивање термина преко веб апликације на https://vesna.hair.

Ова политика приватности објашњава које податке прикупљамо, како их користимо и која права имате. Апликација је намењена клијентима фризерског салона и администратору салона.

Руковалац података: Весна Арсић – Фризер

Адреса: Жарка Јелића 5а, Добановци 11272

Телефон: +381611385685

Email за приватност и подршку: arsa.etf@gmail.com

Технички развој апликације: arsa.etf@gmail.com

Прикупљамо само податке потребне за заказивање и вођење термина:

• Име и презиме (из Google налога при пријави)
• Email адреса (из Google налога при пријави)
• Број телефона (корисник га уноси у профилу ради контакта око термина)
• Подаци о терминима (датум, време, статус, опциона напомена)
• Технички идентификатори сесије (Auth.js JWT) ради пријаве
• Google OAuth токени (чувају се у бази) само ако корисник добровољно повеже Google календар

За пријаву користимо Google OAuth. Тражимо следеће опсеге: openid, email i profile.

Користимо их искључиво да бисте се пријавили, да вас препознамо у апликацији и да вам пошаљемо email обавештења о статусу термина.

Не продајемо, не изнајмљујемо и не делимо ваше Google податке оглашивачима.

Повезивање Google календара је потпуно добровољно. Опсег https://www.googleapis.com/auth/calendar.events тражимо само када кликнете „Повежи Google календар“.

Апликација користи приступ искључиво да би, након одобрења термина, креирала догађај у вашем Google календару са временом, називом салона и адресом.

Ако се термин откаже или промени, апликација може обрисати или ажурирати тај догађај.

Не читамо, не приказујемо и не складиштимо ваше остале календарске догађаје.

Приступ можете опозвати у Google налогу (Security → Third-party access).

• Приказ и управљање терминима у недељном календару
• Обавештавање администратора о новим захтевима
• Слање email порука о одобрењу, одбијању или отказивању термина
• Креирање догађаја у Google календару (само ако сте повезали календар)
• Ручно уношење термина од стране администратора за телефонске резервације

Податке не продајемо. Делимо их само са пружаоцима услуга неопходним за рад апликације:

Сви пружаоци су уговорно обавезни да штите податке у оквиру својих услуга.

• Google (OAuth пријава и Google Calendar API) — само уз вашу сагласност
• Neon PostgreSQL — база података (термини, профил)
• Vercel — хостинг апликације
• Resend — слање трансакционих email обавештења

Податке о терминима и профилу чувамо док постоји активан налог или док је потребно ради вођења салона.

Запис о термину (датум, статус, име и телефон ако су унети) аутоматски се брише најкасније 12 месеци након датума термина. Кориснички налог и остали подаци се тиме не бришу.

Можете затражити брисање налога и повезаних података контактирањем на email наведен у одељку 2.

Након брисања, резервне копије у бази могу постојати ограничено време у складу са правилима хостинг провајдера.

Комуникација са апликацијом одвија се преко HTTPS. Лозинке се не чувају — пријава искључиво преко Google налога.

Приступ администраторском делу апликације ограничен је на овлашћене email адресе.

Имате право да затражите приступ, исправку или брисање својих података, као и да опозовете приступ Google календару.

За све захтеве пишите на: arsa.etf@gmail.com. Одговорићемо у разумном року.

Апликација није намењена деци млађој од 16 година. Не прикупљамо свесно податке деце.

Ову политику можемо ажурирати. Датум последње измене биће наведен на врху странице. Наставак коришћења апликације после измене подразумева сагласност са новом верзијом.