Ugovor o obradi podataka o ličnosti

1. Strane i predmet

Rukovalac: salon koji se registrovao u sbox. Obrađivač: sbox. Predmet: obrada podataka o ličnosti klijenata i zaposlenih salona radi pružanja usluge sbox.

Vrste podataka: ime, telefon, e-pošta (ako je klijent navede), datum rođenja, istorija poseta i usluga, receptura boje, beleške, fotografije (uz saglasnost klijenta), glasovni snimci zaposlenih. Kategorije lica: klijenti i zaposleni salona.

2. Onlajn zakazivanje

Kada klijent zakaže na stranici salona, podaci (ime, telefon, izabrana usluga i termin) stižu salonu. Broj telefona klijent najčešće potvrđuje u Telegram-u; pre termina dobija podsetnik. Otkazivanje je moguće do roka koji odredi salon.

3. Obaveze obrađivača (sbox)

Obrađuje podatke samo po nalogu rukovaoca i samo radi pružanja usluge; ne koristi ih u svoje svrhe i ne prodaje ih.

Obezbeđuje poverljivost: pristup imaju samo lica kojima je neophodan; podrška pristupa podacima salona samo uz dozvolu salona, uz evidenciju.

Primenjuje tehničke i organizacione mere: izolacija podataka salona na nivou baze, šifrovana veza, heširane lozinke, dvofaktorna zaštita, ograničenje pokušaja prijave, rezervne kopije.

Bez odlaganja obaveštava rukovaoca o povredi podataka za koju sazna.

Pomaže rukovaocu u ostvarivanju prava lica (uvid, ispravka, brisanje, izvoz).

Po prestanku usluge briše ili vraća podatke, po izboru rukovaoca.

4. Podobrađivači

Rukovalac daje opštu saglasnost za angažovanje podobrađivača: hosting server (VPS); Telegram (botovi za zaposlene i klijente); servis za slanje e-pošte (Brevo — potvrde, podsetnici, linkovi za prijavu); servis za prepoznavanje govora i veštačku inteligenciju (OpenRouter i modeli koje koristi — samo za glasovne beleške i čitanje cenovnika sa fotografije, kada je funkcija uključena; fotografija cenovnika se ne čuva). O promeni podobrađivača rukovalac se obaveštava unapred.

5. Obaveze rukovaoca (salona)

Obezbeđuje pravni osnov za obradu, obaveštava klijente i pribavlja saglasnosti gde je potrebno; unosi samo neophodne podatke; dodeljuje pristup samo ovlašćenim zaposlenima.

6. Rokovi čuvanja

Glasovni snimci — 30 dana. Fotografije — dok ih salon ne obriše. Ostali podaci — dok salon koristi uslugu ili do brisanja od strane salona.

7. Kontakt

Pitanja o obradi podataka: podrska@sbox.rs.