Politika privatnosti

Platformu pruža Bogdan Bokšan, fizičko lice. Kontakt za sva pitanja o podacima: bogdanboksan@gmail.com. Puni podaci su na stranici Impresum.

Nije određeno lice za zaštitu podataka o ličnosti. Prema oceni obima i prirode obrade, ta obaveza ne postoji; kontakt iznad služi za sve zahteve.

Rukovalac smo za podatke o stručnjacima koji otvore nalog: email, lozinka (Supabase je čuva kao hash), slug, bio, fotografija, kontakt podaci, instrukcije za plaćanje, cena i trajanje seanse.

Obrađivač smo za podatke o klijentima. Za njih je rukovalac stručnjak kod koga se zakazuje — on odlučuje zašto ih prikuplja i koliko ih drži, a mi ih obrađujemo po njegovom nalogu. Uslovi su u Aneksu 1 Uslova korišćenja.

Praktično: ako si klijent i želiš brisanje, najbrže je da se obratiš stručnjaku kod koga si zakazao. Možeš i nama — prosledićemo mu zahtev i pomoći da ga izvrši.

Od klijenta koji zakazuje: ime i prezime, email adresa, broj telefona, izabrani termin, status termina, referenca za uplatu, vreme potvrde uplate, razlog otkazivanja ili odbijanja ako ga stručnjak unese.

Sa liste čekanja: email adresa i vreme prijave.

Od stručnjaka: podaci iz tačke 2, plus web push pretplata uređaja ako je uključi, i podaci o Google nalogu ako poveže kalendar.

Tehnički podaci: IP adresa se koristi za ograničavanje broja zahteva (zaštita od zloupotrebe) i beleži se uz API tokene koje stručnjak izda.

Poruke iz kontakt forme se ne čuvaju u našoj bazi — prosleđuju se email-om direktno stručnjaku.

Nemamo analitiku, tracking piksele, reklamne mreže ni profilisanje.

Platformu koriste i psihoterapeuti i drugi stručnjaci iz oblasti mentalnog zdravlja. Sama činjenica da je neko zakazao termin kod imenovanog psihoterapeuta može se tretirati kao podatak koji otkriva zdravstveno stanje, i time kao posebna kategorija podataka (ZZPL čl. 17).

Ne čuvamo sadržaj seansi, beleške, dijagnoze ni bilo kakvu zdravstvenu dokumentaciju — samo ime, kontakt i podatke o terminu.

Kod takvih stručnjaka obrada se zasniva na izričitom pristanku klijenta, koji se daje pri zakazivanju i može se opozvati u svakom trenutku (ZZPL čl. 17 st. 2 t. 1).

Napomena o pravnoj neizvesnosti: nije nam poznato objavljeno mišljenje Poverenika koje se konkretno bavi ovim pitanjem. Ovakav pristup zauzimamo iz opreza, jer je stroži od minimuma.

Naši obrađivači — obrađuju po našem nalogu:

Primaoci kojima podatke šalje sam stručnjak svojom radnjom:

Podatke ne prodajemo i ne ustupamo nikome van ove liste, osim ako to naloži nadležni organ.

Stručnjak može da izda API token ili da poveže ChatGPT preko OAuth-a. Posle toga taj asistent može da čita i menja njegove termine, uključujući ime, email adresu i broj telefona klijenata.

• Odluku donosi isključivo stručnjak; mi je ne iniciramo i ne uključujemo unapred.
• Podaci tada odlaze pružaocu AI usluge, po pravilu u SAD, i podležu njegovim uslovima.
• Stručnjak vezu može opozvati u svakom trenutku u Postavkama; opoziv ne briše ono što je već preneto.
• Mi te podatke ne koristimo za obučavanje modela i nemamo uvid u razgovore koje stručnjak vodi sa asistentom.

Ako si klijent i ne želiš da tvoji podaci budu dostupni AI asistentu, obrati se stručnjaku kod koga zakazuješ — ta odluka je njegova.

Ako stručnjak poveže Google Calendar, tražimo pristup opsegu calendar.events (kreiranje i brisanje događaja) i osnovnim podacima naloga (email), isključivo da bismo upisali odobrene termine u njegov kalendar. Vezu može prekinuti u Postavkama, čime se pristup opoziva i kod Google-a.

Korišćenje i prenos podataka dobijenih preko Google API-ja od strane mojtermin.io u skladu je sa Google API Services User Data Policy, uključujući zahteve ograničene upotrebe (Limited Use).

mojtermin.io’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Republika Srbija nije članica Evropske unije, pa je prenos podataka svakom primaocu iz tačke 6 iznošenje u drugu državu u smislu ZZPL.

Iznošenje se vrši na osnovu standardnih ugovornih klauzula koje je doneo Poverenik ili drugog osnova predviđenog zakonom. Kod povezivanja AI asistenta osnov je izričit pristanak stručnjaka, koji je prethodno upozoren na moguće rizike (ZZPL čl. 69 st. 1 t. 1).

Podatke o terminima i klijentima čuvamo dok ih stručnjak ne obriše, odnosno dok ne obriše svoj nalog. Ne primenjujemo automatsko brisanje po isteku roka — kažemo to otvoreno umesto da navodimo rokove koje ne sprovodimo.

• Brisanjem naloga trajno se uklanjaju nalog, termini, klijenti, lista čekanja, tokeni i slike.
• Kratkoživeći OAuth kodovi brišu se automatski 24 časa po isteku.
• Rezervne kopije kod naših obrađivača povlače se po njihovom redovnom ciklusu, posle čega podaci nestaju i iz njih.

Ako želiš brisanje pre toga, vidi tačku 12.

• Sav saobraćaj ide preko HTTPS-a; baza je šifrovana u mirovanju kod Supabase-a.
• Lozinke se ne čuvaju u čitljivom obliku — Supabase čuva hash.
• API tokeni se čuvaju kao SHA-256 hash; pun token se prikazuje jednom i ne može se ponovo videti.
• Pristup podacima jednog stručnjaka odvojen je od podataka drugih na nivou svakog upita.
• Broj zahteva je ograničen radi zaštite od zloupotrebe.

Otvoreno o jednoj slabosti: tokeni za pristup Google Calendar-u trenutno se u bazi čuvaju u čitljivom obliku (baza jeste šifrovana u mirovanju, ali samo polje nije zasebno šifrovano). Radimo na tome. Do tada, ko ne želi taj rizik neka ne povezuje kalendar.

U slučaju povrede podataka koja može izazvati rizik, obavestićemo Poverenika i, kada je propisano, lica na koja se podaci odnose.

Po ZZPL imaš pravo na:

• pristup podacima i kopiju (čl. 26)
• ispravku i dopunu (čl. 29)
• brisanje (čl. 30)
• ograničenje obrade (čl. 31)
• prenosivost podataka (čl. 36)
• prigovor na obradu (čl. 37)
• opoziv pristanka u svakom trenutku, bez uticaja na dotadašnju obradu

Zahtev šalješ na bogdanboksan@gmail.com. Odgovaramo u roku od 30 dana. Rok se može produžiti za još 60 dana kod složenih zahteva, uz obaveštenje u prvom roku. Postupanje je besplatno.

Izvoz podataka trenutno nije dostupan kroz aplikaciju — dostavljamo ga na zahtev, u roku iz prethodnog stava.

Pritužbu možeš podneti Povereniku: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, poverenik.rs. Imaš i pravo na sudsku zaštitu.

Koristimo samo kolačiće neophodne za rad: Supabase Auth sesijski kolačić (održava prijavljenu sesiju stručnjaka) i kratkoživeći kolačić za zaštitu Google OAuth toka. Nema kolačića za analitiku ni reklame, pa nema ni banera za pristanak.

Ne donosimo odluke isključivo automatizovanom obradom koje bi proizvodile pravne posledice po tebe. Postoji jedna automatska radnja: ako uplata ne bude potvrđena do roka koji je stručnjak odredio, termin se automatski otkazuje i o tome dobijaš email. Termin uvek možeš ponovo zakazati.

Za zakazivanje su ime, email i telefon obavezni — bez njih termin ne može biti zakazan, jer stručnjak mora da te kontaktira i pošalje potvrdu. Za listu čekanja obavezan je samo email. Za nalog stručnjaka obavezni su email i lozinka.

Ako stručnjak sam unese termin u tvoje ime, ili ako termin bude zakazan preko AI asistenta, ove informacije dobijaš najkasnije uz prvi email koji ti pošaljemo — u njemu je link na ovu stranicu.

Platforma nije namenjena licima mlađim od 18 godina. Ako saznamo da smo nenamerno prikupili podatke maloletnog lica bez saglasnosti roditelja ili staratelja, obrisaćemo ih.

O izmenama obaveštavamo najmanje 14 dana unapred, a o dodavanju ili zameni obrađivača najmanje 30 dana unapred, email-om registrovanim stručnjacima. Verzija i datum su na vrhu strane.