Tko smo mi
Agendessa je proizvod tvrtke SYNTRANOVA AL LTD, registrirane na Cipru pod brojem HE 485824, s registriranim uredom na adresi Nikis 1, Anthoupoli, 2350 Nicosia, Cipar („Syntranova“, „mi“, „nas“). Mi smo voditelj obrade podataka opisanih u nastavku. Uvijek nam možete pisati na office@agendessa.com.
Što pokriva ova politika
Ova politika primjenjuje se na agendessa.com, vaš račun u aplikaciji na app.agendessa.com i poruke koje nam šaljete. Podaci klijenata vašeg salona (termini, evidencije, fotografije, obrasci, poruke) pripadaju salonu: salon je voditelj obrade, a mi ih obrađujemo samo u njegovo ime, prema Ugovoru o obradi podataka.
Što prikupljamo
- Vaš račun. Vaše ime, e-mail, telefon, lozinka (pohranjena samo u hashiranom obliku), naziv poslovanja, država, podaci za naplatu i postavke računa.
- Korištenje aplikacije. Što postavite i unesete u aplikaciju, te dnevnici pristupa (IP adresa, preglednik, vrijeme) radi sigurnosti.
- Poruke nama. Sve što nam pišete putem e-pošte ili obrazaca.
- Web stranica. Kratkotrajni tehnički dnevnici i, samo ako kliknete “Prihvati”, statistike Google Analyticsa (vidi Politiku kolačića).
Zašto je koristimo i na kojoj osnovi
- Za pružanje usluge, prijavu i slanje e-poruka računa: izvršenje ugovora (čl. 6(1)(b) GDPR-a).
- Naplata i računovodstvo: zakonska obveza (čl. 6(1)(c)).
- Sigurnost, sprječavanje zloupotrebe i poboljšanje usluge: naš legitimni interes (čl. 6(1)(f)).
- Google Analytics i vijesti o Agendessi: vaš pristanak (čl. 6(1)(a)), koji možete povući u bilo kojem trenutku.
Tko je prima
Ne prodajemo osobne podatke. Koristimo ih samo s pružateljima usluga koji rade u naše ime prema ugovoru:
- Hetzner Online GmbH, Njemačka: serveri na kojima radi Agendessa.
- Sendinblue SAS (Brevo), Francuska: slanje automatskih emailova.
- Migadu, Švicarska: naši poštanski sandučići.
- Google Ireland Limited: Google Analytics na web stranici, samo uz vašu privolu.
- OpenAI i ElevenLabs: samo ako salon uključi AI recepcionarku, za razumijevanje poruka i poziva te odgovaranje.
- Meta Platforms (WhatsApp, Instagram, Facebook): samo ako salon poveže te kanale.
- Stripe: samo ako salon poveže svoj vlastiti Stripe račun. Plaćanja idu izravno salonu; Agendessa ne prima novac salona.
Transferi izvan EU
Podaci su pohranjeni u Europskoj uniji, u Njemačkoj. Neki pružatelji usluga (na primjer OpenAI, ElevenLabs, Meta, Google) mogu obrađivati podatke u Sjedinjenim Američkim Državama. Ovi prijenosi zaštićeni su Standardnim ugovornim klauzulama Europske komisije ili Okvirom za zaštitu privatnosti između EU i SAD-a, prema potrebi.
Koliko dugo čuvamo podatke
- Podaci o računu: dok je račun aktivan, zatim brisani ili anonimizirani, osim onoga što zakon zahtijeva da zadržimo (na primjer računovodstvene evidencije).
- Podaci salona: dok se račun ne zatvori, s mogućnošću izvoza podataka prije toga.
- Dnevnici poslužitelja: obično ne dulje od 90 dana.
- Sigurnosne kopije: automatski rotirane i prepisane tijekom vremena.
- Google Analytics: kolačići istječu nakon 13 mjeseci.
Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje, prijenos, prigovor i povlačenje pristanka u bilo kojem trenutku. Pišite na office@agendessa.com; odgovaramo unutar mjesec dana. Možete se žaliti Povjereniku za zaštitu osobnih podataka na Cipru (dataprotection.gov.cy) ili tijelu za zaštitu podataka gdje živite.
Sigurnost
Koristimo enkripciju tijekom prijenosa, hashirane lozinke, pristup temeljen na ulozi, odvajanje podataka svakog poslovanja i pružatelje odabrane zbog njihove sigurnosti.
Promjene
Možemo ažurirati ovu politiku kada se usluga promijeni. Datum na vrhu prikazuje najnoviju verziju. O važnim promjenama obavještavamo vas putem e-pošte.