Politika privatnosti

LokalAsistent je usluga društva Polygon Consulting d.o.o. Beograd-Savski Venac iz Beograda (u daljem tekstu: „mi“). Ova politika važi za javni sajt LokalAsistent (pretraga, profili pružalaca usluga sa fotografijama i statistikom profila, javni imenik lokala, online zakazivanje, AI asistent na profilu pružaoca usluge, ocene, pozivnice i demo AI recepcije), za poruke koje pružaocima usluga šaljete preko Vibera i WhatsAppa kada pružalac usluge za njih koristi LokalAsistent i za naloge pružalaca usluga koji koriste LokalAsistent.Pružalac usluge je privredni subjekt (privredno društvo ili preduzetnik) koji preko LokalAsistenta predstavlja svoje usluge i prima zakazivanja termina (u Uslovima za biznise: „biznis“).

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018, u daljem tekstu: ZZPL). Nismo imenovali lice za zaštitu podataka o ličnosti; za sva pitanja o podacima obratite nam se direktno na office@polygon.rs. Vodimo evidenciju radnji obrade koje obavljamo kao rukovalac i kao obrađivač.

Poslovno ime

Polygon Consulting d.o.o. Beograd-Savski Venac

Skraćeno poslovno ime

Polygon Consulting d.o.o.

Pravna forma

društvo sa ograničenom odgovornošću

Sedište

Kozara 1, 11000 Beograd (Savski Venac), Srbija

Matični broj

21466352

PIB

111345107

Registar

Registar privrednih subjekata Agencije za privredne registre (APR)

Pretežna delatnost

6202 Konsultantske delatnosti u oblasti informacione tehnologije

E-pošta

office@polygon.rs

Telefon

+381 60 4747047

Web

www.polygon.rs

Na LokalAsistentu postoje dve uloge. Od njih zavisi ko odlučuje o vašim podacima i kome se obraćate.

• Pružalac usluge je rukovalac podacima koje vodi u svom nalogu na LokalAsistentu: rezervacijama, uključujući i one koje napravite preko njegovog profila na sajtu, podacima o vama kao klijentu, porukama koje mu šaljete preko Vibera ili WhatsAppa, zahtevima za uplatu i podsetnicima. Mi te podatke obrađujemo u ime pružaoca usluge, kao obrađivač, samo da bi zakazivanje i AI recepcija radili, prema Ugovoru o obradi podataka o ličnosti koji je deo Uslova za biznise.
• Mi smo rukovalac podacima koje obrađujemo za sopstvene svrhe: rad javnog sajta i AI asistenta na profilima pružalaca usluga, ocene (uključujući SMS sa linkom za ocenu), statistika profila, objavljivanje fotografija pružalaca usluga, signali da tražite pružaoca usluge kog još nema na sajtu, javni imenik lokala koji nisu na LokalAsistentu, pozivnice, demo AI recepcije, zaštita od zloupotrebe, serverski zapisi i praćenje grešaka, kao i nalozi pružalaca usluga i naplata pretplate.

U nastavku za svaku obradu navodimo koje podatke obrađujemo, u koju svrhu, na kom pravnom osnovu iz člana 12 stav 1 ZZPL i ko je rukovalac.

Rukovalac je pružalac usluge kod kog zakazujete, a mi podatke obrađujemo u njegovo ime. Kada pružalac omogući online zakazivanje i vi zakažete termin, obrađuju se:

• broj mobilnog telefona;
• ime, ako ga unesete (nije obavezno);
• izabrana usluga, datum i vreme termina i, ako pružalac usluge radi sa više zaposlenih, osoba kod koje zakazujete;
• IP adresa uređaja, samo radi zaštite od zloupotrebe (vidi „Bezbednost i tehnički zapisi“).

Na vaš broj šaljemo SMS sa šestocifrenim kodom za potvrdu. Kod važi 5 minuta i čuvamo ga samo u heširanom obliku, iz kog se ne može pročitati. Zapis o zahtevu se automatski briše kada kod istekne. SMS sa kodom ne sadrži podatke o terminu, a registracija nije potrebna.

Kada potvrdite kod, rezervacija se upisuje kod pružaoca usluge. Pružalac dobija obaveštenje o novoj rezervaciji i vidi vaš broj, ime ako ste ga uneli, uslugu i termin. Na isti broj možete dobiti SMS podsetnik uoči termina i, posle završenog termina, SMS sa linkom za ocenu (vidi „Ocene“).

Na SMS poruke ne možete odgovoriti: odgovor ne stiže ni do nas ni do pružaoca usluge. Termin otkazujete ili menjate kod pružaoca, a SMS podsetnike možete odjaviti kod pružaoca ili porukom na office@polygon.rs.

Ako usluga zahteva depozit, termin je rezervisan, a potvrđen je tek kada pružalac usluge primi uplatu. Za takav termin pripremamo zahtev za uplatu (iznos, račun pružaoca, svrhu i poziv na broj) i NBS IPS QR kod i čuvamo ih uz rezervaciju. Na sajtu se podaci za uplatu ne prikazuju i ne šaljemo ih SMS-om: za uplatu se obratite pružaocu. Ako uplata ne stigne u roku koji je pružalac odredio, termin se automatski otkazuje. Uplata ide direktno sa vašeg računa na račun pružaoca: mi ne primamo novac i ne obrađujemo podatke o platnim karticama.

Stranica potvrde nudi fajl za kalendar. Link do njega sadrži jedinstveni identifikator rezervacije i otvara se bez prijave, zato ga ne delite sa drugima.

Pravni osnov je izvršenje ugovora o terminu između vas i pružaoca usluge, odnosno radnje koje se na vaš zahtev preduzimaju pre njegovog zaključenja (član 12 stav 1 tačka 2 ZZPL).

Na profilu pružaoca usluge možete postaviti pitanje AI asistentu. Rukovalac smo mi. Obrađujemo poruke koje napišete, odgovore asistenta i oznaku razgovora. Kada pružalac ima online zakazivanje, asistent vas može pitati za ime i broj telefona da bi vas uputio na zakazivanje. Ne morate ih napisati: termin možete zakazati i direktno na formi za zakazivanje. Ako ih napišete, obrađuju se kao i ostale poruke u razgovoru. U poruke ne unosite podatke o zdravlju ni druge osetljive podatke.

Odgovore sastavlja servis veštačke inteligencije MiniMax, kome se šalju vaše poruke i javni podaci o pružaocu usluge. Razgovor prosleđujemo i pružaocu usluge, koji ga vidi u svom pregledu razgovora, da bi mogao da odgovori na vaše pitanje ili termin. Razgovor se automatski briše 24 sata posle poslednje poruke.

Da biste mogli da nastavite započet razgovor, vaš pregledač pamti oznaku razgovora za tog pružaoca usluge (vidi „Kolačići i skladište u pregledaču“). Asistent ne zakazuje termin umesto vas: upućuje vas na formu za zakazivanje sa potvrdom SMS kodom, a ako pružalac usluge nema online zakazivanje, na samog pružaoca.

Pravni osnov je naš legitimni interes da posetiocima pružimo odgovore o pružaocima usluga na sajtu (član 12 stav 1 tačka 6 ZZPL), a kada pitate za termin i radnje koje se na vaš zahtev preduzimaju pre zaključenja ugovora (tačka 2).

Rukovalac je pružalac usluge kome pišete, a mi podatke obrađujemo u njegovo ime. Ako pružalac usluge preko LokalAsistenta odgovara na Viberu ili WhatsAppu, obrađuju se vaše poruke, oznaka vašeg naloga na toj mreži, ime sa profila koje mreža prosledi i, na WhatsAppu, broj telefona. AI asistent odgovara u ime pružaoca usluge i za to pamti kratak kontekst razgovora najduže 6 sati od poslednje poruke, a istoriju razgovora pružalac usluge vidi u svom pregledu. Kroz razgovor se mogu zakazati termini i poslati IPS QR kod za uplatu depozita.

Te poruke obrađuju i same mreže, prema svojim pravilima. Na WhatsAppu ih obrađuje i operater WhatsApp veze kog je pružalac usluge izabrao, na osnovu ugovora koji pružalac usluge ima sa njim.

Ako pružaocu usluge pošaljete poruku IZBRISI, brišemo podatke koje taj pružalac usluge vodi o vama uz nalog sa kog ste poslali poruku: rezervacije, razgovore, zahteve za uplatu, ocene, kodove i statističke zapise o njima. Izuzetak su plaćeni zahtevi za uplatu, koji se čuvaju kao računovodstvena dokumentacija. Ako imamo vaš broj, o ishodu dobijate potvrdu SMS-om. Viber nam ne prosleđuje broj telefona, pa se rezervacije koje ste napravili na sajtu, uz broj telefona, ovom porukom možda neće obrisati: za njih nam pišite na office@polygon.rs. Obrisani podaci nestaju i iz rezervnih kopija baze, njihovom rotacijom, najkasnije 30 dana posle brisanja.

Ako pružaocu usluge pošaljete poruku STOP, otkazujemo vaše buduće potvrđene termine kod tog pružaoca usluge i više vam ne šaljemo podsetnike. Obe poruke izvršavamo i kada nalog pružaoca usluge trenutno nije aktivan.

Pravni osnov određuje pružalac usluge kao rukovalac; za zakazivanje i odgovore na pitanja to je po pravilu izvršenje ugovora ili radnje pre njegovog zaključenja.

Rukovalac ocenama smo mi. Kada pružalac usluge označi termin kao završen, na broj iz rezervacije šaljemo SMS sa linkom za ocenu. To važi za termine zakazane na sajtu, ali i za termine zakazane preko Vibera ili WhatsAppa: broj telefona, oznaku rezervacije i podatak da je termin završen pružalac nam za ovu svrhu stavlja na raspolaganje prema Ugovoru o obradi podataka o ličnosti. Ocenu može da ostavi samo klijent čiji je termin završen, preko tog linka sa jednokratnim kodom. Link važi 30 dana i može se iskoristiti jednom, a jedan termin ima najviše jednu ocenu.

Čuvamo ocenu, komentar i ime ako ih unesete, uz vezu sa rezervacijom i brojem telefona. Na sajtu prikazujemo samo prosečnu ocenu pružaoca i broj ocena. Pružalac ne može da menja ni da briše ocene, a mi možemo ukloniti ocenu koja krši Uslove korišćenja. Ocene čuvamo dok pružalac koristi LokalAsistent i brišemo ih najkasnije 30 dana posle prestanka ugovora sa pružaocem, a ranije ako to zatražite.

Pravni osnov je legitimni interes da posetioci dobiju pouzdane ocene od klijenata koji su zaista koristili uslugu, uz zaštitu od lažnih ocena (član 12 stav 1 tačka 6 ZZPL).

Rukovalac smo mi. Kada u vašem kraju nema pružaoca usluge kog tražite, možete nam javiti da ga tražite. Tada čuvamo pojam koji ste tražili, grad, kategoriju i heš vaše IP adrese. Samu IP adresu ne upisujemo: heš se računa tajnim ključem koji se ne čuva u bazi, pa se iz njega adresa ne može pročitati. Hešom sprečavamo da se isti zahtev sa istog uređaja u roku od 24 sata broji više puta i brojimo različite tražioce. E-adresu uz ovaj signal ne čuvamo. Signal se automatski briše 12 meseci posle poslednjeg zahteva.

Kada napravite pozivnicu za pružaoca usluge, čuvamo pojam, grad, kategoriju i heš IP adrese, na isti način. Link pozivnice važi 60 dana, a pozivnica se automatski briše 12 meseci posle nastanka. Ako njegov vlasnik preko pozivnice otvori nalog, uz pozivnicu do tada čuvamo i ime i e-adresu vlasnika (vidi „Nalozi pružalaca usluga i naplata“).

Pravni osnov je legitimni interes da saznamo koji pružaoci usluga nedostaju i da ih pozovemo (član 12 stav 1 tačka 6 ZZPL).

Posete stranicama javnog dela sajta brojimo programom Umami, softverom otvorenog koda koji radi na našem serveru kod kompanije Hetzner u Nemačkoj. Podatke ne prima nijedna treća strana. Umami ne postavlja kolačiće i ne koristi skladište u pregledaču.

Umami ne čuva vašu IP adresu. Od IP adrese i podataka o pregledaču izračunava anoniman identifikator posete koji se menja svakog dana, pa se posete ne mogu povezati između dva dana. Beležimo adresu stranice bez parametara upita, sajt sa kog ste došli, pregledač, operativni sistem, vrstu uređaja, državu i grad (određene iz IP adrese) i veličinu ekrana.

Pored poseta brojimo i korake na sajtu, na primer otvaranje AI asistenta, početak i završetak zakazivanja ili klik na kontakt veze, uz pružaoca usluge i kategoriju na koje se korak odnosi. Ne beležimo vaše ime, broj telefona, tekst poruka ni ono što ste ukucali u pretragu. Važe ista pravila: bez kolačića, bez povezivanja poseta između dva dana, a „Do Not Track“ se poštuje.

Ako pregledač šalje „Do Not Track“, ništa se ne broji. Svrha je da razumemo koje stranice su korisne i odakle posetioci dolaze. Pravni osnov je legitimni interes (član 12 stav 1 tačka 6 ZZPL). Zapise o posetama, pojedinačne i zbirne, čuvamo do 25 meseci.

Rukovalac smo mi. Kada otvorite profil pružaoca usluge ili kliknete na sajt, mapu, zakazivanje, paket, AI asistenta ili istaknuti profil u odeljku „Istaknuto“, sajt našem serveru šalje kratak zahtev za brojanje, bez kolačića i bez čuvanja podataka na vašem uređaju. Brojimo samo dnevne zbirove po profilu. Ne čuvamo vašu IP adresu, uređaj, pregledač ni identifikator. Zbirove vidi pružalac usluge sa Premium paketom u svom nalogu.

Da isti klik ne bismo brojali više puta i da bismo sprečili zloupotrebu, IP adresu pretvaramo u heš sa tajnim ključem, iz kog se adresa ne može pročitati. Zapis sa tim hešom, oznakom profila i vrstom klika briše se automatski najkasnije sat vremena posle nastanka. Zahtev se, kao i svaki drugi, beleži u serverskim zapisima (vidi „Bezbednost i tehnički zapisi“). Dnevne zbirove čuvamo 13 meseci.

Ako je u pregledaču uključena opcija Global Privacy Control ili „Do Not Track“, zahtev za brojanje se ne šalje. Pravni osnov je legitimni interes da pružaoci usluga vide koliko je profil koristan (član 12 stav 1 tačka 6 ZZPL).

Rukovalac objavljivanja na sajtu smo mi. Fotografije na profilu otprema pružalac usluge i on odgovara za to da sme da ih objavi: ako je na fotografiji prepoznatljiva osoba, pružalac mora imati njenu saglasnost, kako predviđa odeljak „Fotografije i sadržaj profila“ Uslova za biznise. Pri otpremanju uklanjamo metapodatke (i lokaciju snimanja) i čuvamo samo umanjene kopije, na našem serveru.

Čuvamo ih dok ih pružalac usluge ne obriše ili dok ne prestane ugovor. Posle brisanja fotografija može neko vreme ostati u keš memoriji pregledača ili pretraživača koji su je ranije učitali. Ako ste na fotografiji i želite da je uklonimo, pišite nam na office@polygon.rs.

Pravni osnov je legitimni interes da posetiocima prikažemo prostor i usluge pružaoca usluge (član 12 stav 1 tačka 6 ZZPL).

Rukovalac smo mi. Na stranicama kategorija i naselja i na posebnim stranicama lokala prikazujemo i lokale koji nisu korisnici LokalAsistenta, da bi posetioci videli šta sve postoji u njihovom kraju. Podatke o tim lokalima preuzimamo iz javne baze OpenStreetMap (© OpenStreetMap saradnici, licenca Open Database License, ODbL). Uz svaki takav lokal jasno piše da nije na LokalAsistentu: za njega ne primamo rezervacije niti odgovaramo u njegovo ime.

Preuzimamo samo naziv lokala, delatnost, adresu, lokaciju na mapi, radno vreme i adresu sajta, kada su upisani u OpenStreetMap. Brojeve telefona, e-adrese i podatke o vlasnicima, zaposlenima ili drugim osobama ne preuzimamo. Kada lokal vodi preduzetnik, naziv i adresa lokala mogu biti podatak o ličnosti, pa ovu obradu opisujemo ovde.

Svrha je informisanje posetilaca o lokalima u njihovom kraju. Pravni osnov je legitimni interes (član 12 stav 1 tačka 6 ZZPL). Podatke o lokalu prikazujemo dok lokal ne uklonimo iz imenika.

Vlasnik lokala ili druga osoba na koju se podaci odnose može na office@polygon.rs uložiti prigovor ili zatražiti ispravku ili uklanjanje lokala. Lokal uklanjamo bez nepotrebnog odlaganja, a najkasnije u roku od 15 dana od prijema zahteva. Ispravljen podatak kasnija preuzimanja podataka iz OpenStreetMap-a ne menjaju. Za uklonjen lokal čuvamo samo oznaku njegovog zapisa u OpenStreetMap-u i adresu njegove stranice na sajtu, bez naziva, adrese i ostalih podataka, da ga kasnija preuzimanja ne bi vratila na sajt.

Rukovalac smo mi. Na stranici za pružaoce usluga možete isprobati AI recepciju bez prijave. Poruke iz demo razgovora šaljemo servisu veštačke inteligencije MiniMax, a razgovor se automatski briše sat vremena posle poslednje poruke. Demo je deo aplikacije za pružaoce usluga, koja fontove učitava sa servera Google-a (vidi „Kolačići i skladište u pregledaču“).

Ako kao pružalac usluge ili njegov vlasnik ostavite podatke za kontakt, čuvamo ime, broj telefona, vrstu delatnosti, napomenu, oznaku demo razgovora i heš IP adrese (kojim ograničavamo broj prijava sa istog uređaja), da bismo vam se javili. Ti podaci se automatski brišu 12 meseci posle slanja. Pravni osnov su radnje koje se na vaš zahtev preduzimaju pre zaključenja ugovora (član 12 stav 1 tačka 2 ZZPL), a za heš IP adrese legitimni interes zaštite od zloupotrebe (tačka 6).

Rukovalac smo mi. Za vlasnike i zaposlene pružalaca usluga koji koriste LokalAsistent obrađujemo ime i prezime, e-adresu, broj telefona za kontakt, ulogu u nalogu, lozinku (samo u heširanom obliku) i, ako uključite obaveštenja na uređaju, podatke o pretplati pregledača na push obaveštenja. Uz nalog vodimo podatke o pružaocu usluge (naziv, poslovno ime, PIB, matični broj, adresu), zahteve za uplatu pretplate, račune i podatke o uplatama.

Pravni osnov je izvršenje ugovora o korišćenju LokalAsistenta (član 12 stav 1 tačka 2 ZZPL), a za račune i dokumentaciju o uplatama poštovanje pravnih obaveza iz propisa o računovodstvu i porezima (tačka 3). Bez ovih podataka nalog ne možemo otvoriti.

Rukovalac smo mi.

• Ograničenje broja zahteva. Da bismo sprečili zloupotrebu, na primer slanje mnogo SMS kodova, brojimo zahteve po IP adresi, a za kodove i ocene i po broju telefona. Čuvamo samo heširan oblik adrese i broja. Taj zapis se automatski briše najkasnije dva dana posle nastanka.
• Serverski zapisi. Za svaki zahtev server beleži vreme, skraćenu IP adresu (bez poslednjeg dela, pa ne pokazuje tačan uređaj), podatke o pregledaču (na primer User-Agent), adresu stranice bez parametara i ishod, radi bezbednosti i otklanjanja kvarova. Kada aplikacija u zapis upisuje broj telefona ili e-adresu, na primer kada slanje SMS-a ne uspe, upisuje ih maskirane, tako da se vidi samo njihov manji deo. Opis neke neočekivane greške ipak može sadržati i ceo podatak.
• Statistički zapisi. Beležimo događaje kao što su pregled profila, nova rezervacija, poslat podsetnik ili odjava od podsetnika, uz oznaku pružaoca usluge i, kada postoji, oznaku rezervacije ili klijenta, ali bez imena i broja telefona. Iz njih pružalac vidi zbirnu statistiku u svom nalogu. Za događaje vezane za rezervacije i klijente pružaoca usluge rukovalac je pružalac, a mi ih obrađujemo u njegovo ime. Zapisi se automatski brišu 13 meseci posle nastanka.
• Praćenje grešaka. Kada nešto ne radi na serveru, izveštaj o grešci šaljemo servisu Sentry, u njegov evropski region (podaci se čuvaju u Nemačkoj), a za deo zahteva i podatke o brzini obrade. Izveštaj sadrži opis greške, adresu stranice, podatke o pregledaču i prethodne serverske zapise. Ne šaljemo telo zahteva (na primer podatke unete u formu ili tekst poruke), kolačiće, pristupne ključeve, vašu IP adresu ni vrednosti promenljivih iz programa. Iz adrese stranice uklanjamo tajne delove (na primer oznaku iz linka pozivnice) i vrednosti parametara kao što su kod, broj telefona ili e-adresa, a brojeve telefona, e-adrese i IP adrese koje prepoznamo u tekstu izveštaja maskiramo. Drugi podaci, na primer ime, ipak se mogu naći u opisu greške.

Pravni osnov je legitimni interes: bezbednost usluge, otklanjanje kvarova i sprečavanje zloupotrebe (član 12 stav 1 tačka 6 ZZPL).

Javni deo sajta (pretraga, profili pružalaca usluga, online zakazivanje, ocene i ove stranice) ne postavlja kolačiće i ne koristi alate drugih kompanija za praćenje ni oglašavanje. Posete brojimo sami, softverom Umami na sopstvenom serveru, bez kolačića i bez skladišta u pregledaču (vidi „Statistika poseta sajtu“ i „Statistika profila“). Fontove javnog dela sajta učitavamo sa sopstvenog servera. U skladištu vašeg pregledača čuvamo samo ono što je neophodno za funkciju koju ste sami zatražili, pa za to, u skladu sa članom 160 stav 5 Zakona o elektronskim komunikacijama, nije potreban pristanak:

• la.ai.session_id.v3.(oznaka pružaoca usluge), localStorage: oznaka razgovora sa AI asistentom i vreme poslednje poruke, posebno za svakog pružaoca, da biste nastavili razgovor. Posle 24 sata od poslednje poruke, kada se i sam razgovor na serveru briše, oznaka se više ne koristi i briše se pri sledećem otvaranju razgovora sa tim pružaocem. Možete je obrisati i sami, u podešavanjima pregledača.
• la:booking:(oznaka rezervacije), sessionStorage: podaci o potvrđenom terminu za stranicu potvrde. Briše se kada zatvorite karticu.
• la:review-token:(oznaka rezervacije), sessionStorage: jednokratni kod iz linka za ocenu. Briše se kada pošaljete ocenu ili zatvorite karticu.

Aplikacija za pružaoce usluga (prijava i administracija) u localStorage čuva pristupne tokene za prijavu, izabrani jezik i podešavanja prikaza, a mobilna aplikacija i lokalnu kopiju rezervacija i keš za rad bez mreže (IndexedDB i keš service workera). Tokeni i lokalna kopija se brišu kada se odjavite ili promenite nalog.

Aplikacija za pružaoce usluga, uključujući i demo AI recepcije, učitava fontove sa servera Google LLC (Google Fonts, SAD). Kada otvorite neku njenu stranicu, vaš pregledač Google-u šalje IP adresu i podatke o pregledaču (vidi „Prenos podataka iz Srbije“). Javni deo sajta ne učitava ništa sa Google servera.

Ako ikada uvedemo kolačiće ili skladište koje nije neophodno, na primer za analitiku, tražićemo vaš prethodni pristanak, uz mogućnost da ga odbijete.

Fotografije koje pružaoci usluga otpreme na LokalAsistent učitavaju se sa našeg servera. Neke naslovne fotografije učitavaju se direktno sa drugih servera na kojima se nalaze (na primer Unsplash). Ti serveri tada vide vašu IP adresu i podatke o pregledaču.

Mapa na profilu pružaoca usluge (OpenStreetMap) učitava se tek kada kliknete „Prikaži mapu“. Tek tada vaš pregledač šalje zahtev serverima OpenStreetMap-a, koji vide vašu IP adresu. Linkovi „Otvori u …“ vode na spoljne servise za mape, koji imaju svoja pravila privatnosti. Adresu pružaoca u koordinate pretvaramo na svom serveru (OpenStreetMap Nominatim), bez ikakvih podataka o vama.

Podatke ne prodajemo i ne koristimo za oglašavanje. Prosleđujemo ih samo kada je to potrebno za uslugu:

• pružaocu usluge kod kog zakazujete, kome pišete ili čijem AI asistentu postavljate pitanje;
• našim obrađivačima, koji podatke obrađuju samo po našem nalogu i na osnovu ugovora sa nama:
  • Hetzner Online GmbH, Nemačka: serveri i baza podataka na kojima LokalAsistent radi, uključujući našu statistiku poseta (Umami);
  • MiniMax (servis api.minimax.io), Singapur: sastavljanje odgovora AI asistenta, AI recepcije na Viberu i WhatsAppu i demo AI recepcije;
  • SendSMSGate (sendsmsgate.com): slanje SMS poruka (kodovi za potvrdu, podsetnici, linkovi za ocenu, potvrde brisanja);
  • Functional Software, Inc. (Sentry), SAD: praćenje grešaka na serveru, sa izveštajima koji se čuvaju u evropskom regionu servisa, u Nemačkoj;
• Viberu (Rakuten Viber), WhatsAppu i operateru WhatsApp veze kog je pružalac usluge izabrao (Meta WhatsApp Cloud API, Green API, Whapi ili WHUP), kada pružaocu usluge pišete na tim mrežama. Te veze pružalac usluge otvara na sopstveni nalog, pa podatke prosleđujemo po njegovom nalogu;
• Google LLC, SAD (Google Fonts), kao samostalnom rukovaocu, kada pregledač učitava fontove aplikacije za pružaoce usluga ili demo stranice: IP adresa i podaci o pregledaču;
• državnim organima, kada to propisi nalažu.

Spisak obrađivača ažuriramo na ovoj stranici. Pružaoce usluga o promenama obaveštavamo unapred, kako je predviđeno Ugovorom o obradi podataka o ličnosti.

Neki primaoci obrađuju podatke van Republike Srbije. Prenos vršimo samo u skladu sa članovima 63 do 65 ZZPL:

• Hetzner Online GmbH (Nemačka). Nemačka je, kao i sve države članice Evropske unije i Evropskog ekonomskog prostora, na listi država sa primerenim nivoom zaštite (Odluka Vlade, „Službeni glasnik RS“, br. 55/2019), pa za prenos nije potrebno posebno odobrenje (član 64 ZZPL).
• Functional Software, Inc. (Sentry). Izveštaje o greškama server šalje isključivo u evropski region Sentry-ja, gde se čuvaju u Nemačkoj, državi sa liste (član 64 ZZPL). Ako adresa za slanje nije u tom regionu, server izveštaje uopšte ne šalje.
• MiniMax (servis api.minimax.io), Singapur. Poruke iz razgovora sa AI asistentom i AI recepcijom obrađuje obrađivač sa sedištem u Singapuru, van Srbije. Ni Singapur ni druge države van Evrope u kojima on obrađuje podatke nisu na listi. Prenos se zasniva na standardnim ugovornim klauzulama koje je utvrdio Poverenik, zaključenim sa njim (član 65 stav 2 tačka 2 ZZPL).
• SendSMSGate (sendsmsgate.com). Broj telefona i tekst SMS poruke obrađuju se na serverima ovog obrađivača van Srbije, u državi koja nije na listi. Prenos se zasniva na standardnim ugovornim klauzulama Poverenika, zaključenim sa njim.
• Google LLC (Google Fonts), SAD. Kada otvorite stranicu aplikacije za pružaoce usluga ili demo AI recepcije, vaš pregledač sa Google servera preuzima fontove i tom prilikom Google-u šalje IP adresu i podatke o pregledaču. Sjedinjene Američke Države nisu na listi kao država sa primerenim nivoom zaštite (lista ih navodi samo za okvir „Privacy Shield“, koji više ne važi), a za ovaj prenos ne primenjujemo posebne mere zaštite iz člana 65 ZZPL. Javni deo sajta ovaj prenos ne vrši.
• Viber i WhatsApp. Poruke koje šaljete na tim mrežama obrađuju mreže i operateri veze, pa i van Srbije, prema ugovoru koji sa njima ima pružalac usluge i prema pravilima mreže koju koristite.

Na office@polygon.rs možete zatražiti dodatne informacije o zemlji obrade i o merama zaštite za svakog primaoca, kao i kopiju tih mera.

Ove rokove sistem sprovodi automatski:

• kod za potvrdu termina: važi 5 minuta, a zapis se briše kada istekne;
• zapisi za ograničenje broja zahteva (heširana IP adresa ili broj): najkasnije dva dana;
• razgovor sa AI asistentom na profilu pružaoca usluge: 24 sata posle poslednje poruke;
• kratki kontekst AI asistenta na Viberu i WhatsAppu: 6 sati posle poslednje poruke;
• demo razgovor sa AI recepcijom: sat vremena posle poslednje poruke;
• link za ocenu: važi 30 dana, ili dok se ne iskoristi;
• neplaćeni i istekli zahtevi za uplatu depozita: brišu se kada isteknu;
• signal tražnje (sa hešom IP adrese): 12 meseci posle poslednjeg zahteva;
• pozivnica (sa hešom IP adrese i, ako je prihvaćena, imenom i e-adresom vlasnika): 12 meseci posle nastanka, a link važi 60 dana;
• kontakt podaci ostavljeni u demo verziji: 12 meseci posle slanja;
• statistički zapisi o događajima: 13 meseci posle nastanka;
• dnevni zbirovi statistike profila (bez podataka o posetiocima): 13 meseci;
• statistika poseta sajtu (Umami), pojedinačni i zbirni zapisi: do 25 meseci;
• zapis za brojanje u statistici profila (sa hešom IP adrese): najkasnije sat vremena posle nastanka;
• serverski zapisi: brišu se rotacijom, čim zapisi jednog servisa pređu 50 MB (pet datoteka od po 10 MB), počev od najstarijih; IP adresa je u njima skraćena;
• izveštaji o greškama u servisu Sentry: najviše 90 dana;
• rezervne kopije baze podataka (na serverima u Nemačkoj): najviše 30 dana, pa podaci obrisani iz baze nestaju i iz kopija u tom roku.

Podatke koje pružalac usluge vodi u svom nalogu (rezervacije, podaci o klijentima, istorija razgovora na Viberu i WhatsAppu) čuvamo dok traje ugovor sa pružaocem ili dok ih pružalac ne ukloni. Isto važi za fotografije na profilu pružaoca. Po prestanku ugovora pružaocu ih na njegov zahtev vraćamo i brišemo najkasnije u roku od 30 dana, kako je predviđeno Ugovorom o obradi podataka o ličnosti. U istom roku brišemo i ocene tog pružaoca i podatke o njegovom nalogu, osim dokumentacije koju smo dužni da čuvamo.

Plaćene zahteve za uplatu depozita i dokumentaciju o naplati pretplate (zahteve za uplatu, račune i podatke o uplatama) čuvamo kao računovodstvenu dokumentaciju, onoliko koliko propisi o računovodstvu i porezima nalažu. Zapis o izvršenom zahtevu za brisanje čuvamo kao dokaz da je zahtev izvršen, bez broja telefona i drugih podataka o vama. Prigovore potrošača i odgovore na njih čuvamo dve godine od podnošenja prigovora, kako nalaže Zakon o zaštiti potrošača.

Pre isteka ovih rokova podatke brišemo kada vi to zatražite i ne postoji pretežniji razlog za čuvanje, ili kada propis to nalaže.

Davanje podataka nije zakonska obaveza. Broj telefona je neophodan za online zakazivanje i za ocenu: bez njega termin ne možete zakazati na sajtu, ali ga možete zakazati direktno kod pružaoca usluge. Ime nije obavezno, a ostale podatke dajete dobrovoljno. Za otvaranje naloga pružaoca usluge potrebni su podaci iz odeljka „Nalozi pružalaca usluga i naplata“.

Ne donosimo odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje proizvode pravne posledice po vas ili na vas značajno utiču (član 38 ZZPL). AI asistent odgovara na pitanja i, na Viberu i WhatsAppu, zakazuje termin samo kada ga vi zatražite i samo u slobodnim terminima koje je pružalac usluge odredio. Ograničenje broja zahteva samo privremeno zaustavlja slanje.

Kod nekih pružalaca usluga, na primer stomatologa, već sam termin može otkriti podatak o zdravlju. Takve podatke obrađujemo samo u meri u kojoj su neophodni za zakazivanje. U napomene i poruke ne unosite podatke o zdravlju ni druge posebne vrste podataka o ličnosti ako to nije neophodno.

LokalAsistent je namenjen licima starijim od 15 godina. Mlađi od 15 godina mogu da ga koriste samo uz saglasnost roditelja ili staratelja (član 16 ZZPL). Ako saznamo da smo podatke deteta mlađeg od 15 godina obradili bez te saglasnosti, obrisaćemo ih; roditelj ili staratelj nam se može obratiti na office@polygon.rs.

• sajt i aplikacija rade samo preko šifrovane veze (HTTPS, sa HSTS zaglavljem);
• lozinke i SMS kodovi se čuvaju samo heširani, a zapisi za ograničenje broja zahteva sadrže samo heš IP adrese ili broja;
• podaci svakog pružaoca usluge su odvojeni: svaki zahtev iz naloga ograničen je na podatke tog pružaoca, a uloge (administrator, zaposleni, operater) određuju ko šta vidi;
• prijava je vremenski ograničena i zaštićena od pogađanja lozinke ograničenjem broja pokušaja;
• poruke sa Vibera i WhatsAppa primamo samo uz proveru potpisa ili tajnog ključa, a u javnim odgovorima servera broj telefona je maskiran;
• u zapisima koje upisuje aplikacija brojevi telefona i e-adrese se maskiraju; pristupni zapisi servera sadrže skraćenu IP adresu i adresu stranice bez parametara;
• IP adrese posetilaca u signalima tražnje, pozivnicama, demo kontaktima i statistici profila čuvamo samo kao heš sa tajnim ključem;
• sa otpremljenih fotografija uklanjamo metapodatke, uključujući lokaciju snimanja;
• linkovi za ocenu i pozivnice su jednokratni, odnosno vremenski ograničeni, a privremeni podaci se automatski brišu po rokovima iz ove politike;
• baza podataka nije dostupna sa interneta, a podacima pristupaju samo ovlašćena lica operatera, kada je to potrebno za rad i podršku.

Ako dođe do povrede podataka o ličnosti, obavestićemo Poverenika bez nepotrebnog odlaganja, a ako je moguće u roku od 72 sata, a vas bez odlaganja ako povreda može da proizvede visok rizik po vaša prava (članovi 52 i 53 ZZPL). Za podatke koje obrađujemo za pružaoca usluge, pružaoca obaveštavamo u roku iz Ugovora o obradi podataka o ličnosti.

U skladu sa ZZPL imate pravo:

• na pristup podacima koje o vama obrađujemo i na njihovu kopiju (član 26);
• na ispravku netačnih i dopunu nepotpunih podataka (član 29);
• na brisanje podataka, osim kada propis nalaže čuvanje ili su podaci potrebni za pravni zahtev (član 30);
• na ograničenje obrade (član 31) i da vam kažemo kojim primaocima smo prijavili ispravku, brisanje ili ograničenje (član 33);
• na prenosivost podataka koje ste nam dali, u strukturisanom, uobičajenom i mašinski čitljivom obliku, kada se obrada zasniva na ugovoru ili pristanku i vrši automatizovano (član 36);
• na prigovor na obradu koja se zasniva na legitimnom interesu (član 37, vidi sledeći odeljak);
• da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi (član 38);
• da u svakom trenutku povučete pristanak, bez uticaja na zakonitost obrade pre povlačenja. Trenutno nijednu obradu ne zasnivamo na pristanku; ako je uvedemo, pristanak ćete moći da povučete jednako lako kao što ste ga dali;
• na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (vidi „Pritužba Povereniku“).

Zahtev pošaljite na office@polygon.rs. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Taj rok možemo produžiti za još 60 dana ako je to neophodno zbog složenosti i broja zahteva, o čemu vas obaveštavamo u prvih 30 dana, uz razloge. Ako po zahtevu ne postupimo, u istom roku vam pišemo zašto i da možete podneti pritužbu Povereniku ili tužbu sudu. Odgovor je besplatan; zahtev koji je očigledno neosnovan ili preteran možemo odbiti ili naplatiti samo nužne troškove. Na zahtev poslat elektronski odgovaramo elektronski. Da bismo zaštitili vaše podatke, možemo zatražiti da potvrdite da je broj telefona ili e-adresa na koju se zahtev odnosi vaša.

Za podatke o rezervaciji i porukama pružaocu usluge rukovalac je pružalac usluge. Zahtev možete uputiti njemu ili nama, a mi ćemo ga bez odlaganja proslediti pružaocu i pomoći da ga ispuni. Na Viberu i WhatsAppu brisanje možete zatražiti i porukom IZBRISI, a podsetnike i buduće termine otkazati porukom STOP, čak i kada nalog pružaoca trenutno nije aktivan. SMS podsetnike odjavljujete kod pružaoca ili porukom na office@polygon.rs.

Imate pravo da u svakom trenutku podnesete prigovor na obradu svojih podataka koja se zasniva na našem legitimnom interesu (član 12 stav 1 tačka 6 ZZPL), uključujući i profilisanje. To su obrade u odeljcima „AI asistent na profilu pružaoca usluge“, „Ocene“, „Signali tražnje i pozivnice“, „Statistika profila“, „Fotografije koje objavljuju pružaoci usluga“, „Javni imenik lokala“, „Demo AI recepcije“ (heš IP adrese) i „Bezbednost i tehnički zapisi“. Posle prigovora prestajemo sa obradom, osim ako pokažemo da postoje zakonski razlozi koji pretežu nad vašim interesima, pravima i slobodama ili su podaci potrebni za podnošenje, ostvarivanje ili odbranu pravnog zahteva.

Ne šaljemo vam reklamne poruke. Ako to ikada uvedemo, biće samo uz vaš prethodni pristanak, a na obradu radi direktnog oglašavanja možete uložiti prigovor u svakom trenutku, posle čega podatke u tu svrhu više ne obrađujemo. Prigovor pošaljite na office@polygon.rs.

Ako smatrate da obrada vaših podataka nije u skladu sa ZZPL, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Pritužba ne utiče na pravo da pokrenete druge upravne ili sudske postupke, uključujući tužbu za zaštitu prava i naknadu štete (članovi 82, 84 i 86 ZZPL).

Politiku menjamo kada se promeni način na koji obrađujemo podatke ili propisi. Važeća verzija je uvek na ovoj stranici, sa datumom poslednje izmene na vrhu. Ako podatke počnemo da obrađujemo u novu svrhu, o tome vas obaveštavamo pre početka te obrade, a pružaoce usluga i e-poštom na adresu naloga.

Za sva pitanja o podacima o ličnosti i za ostvarivanje prava pišite nam na office@polygon.rs ili na adresu sedišta: Polygon Consulting d.o.o., Kozara 1, 11000 Beograd.