Poslednje ažuriranje: 8. septembar 2026.
Ova politika objašnjava kako Salon za masažu Stella prikuplja, koristi, čuva i štiti podatke o ličnosti prilikom korišćenja sajta stellamassage.rs, slanja upita i zakazivanja termina.
1. Rukovalac podacima i kontakt
Rukovalac: Salon za masažu Stella
Adresa: Vase Pelagića 3, Novi Sad, Srbija
Email za pitanja i zahteve u vezi sa privatnošću: [email protected]
Telefon: +381 64 234 4094
2. Koje podatke obrađujemo
Online zakazivanje
Kada zakažete termin, obrađujemo ime i prezime, telefon, email adresu, izabrani tretman, datum i vreme termina, jezik formulara, broj i status rezervacije i opcionu napomenu koju sami unesete.
Nemojte unositi podatke o zdravlju ili druge osetljive podatke u opcionu napomenu. Ako je takva informacija važna za bezbedno izvođenje masaže, saopštite je neposredno salonu.
Kontakt forma i direktna komunikacija
Kada nam pišete putem kontakt forme, emaila, SMS-a ili Vibera, možemo obrađivati vaše ime, email adresu, broj telefona, sadržaj poruke i podatke potrebne da odgovorimo na zahtev.
Tehnički podaci
Prilikom posete sajtu mogu se obrađivati IP adresa, datum i vreme pristupa, posećene stranice, tip uređaja, pregledača i operativnog sistema, približna lokacija izvedena iz IP adrese, referrer i tehnički podaci o greškama i bezbednosnim događajima.
3. Svrhe i pravni osnov obrade
- Zakazivanje i realizacija usluge: obrada je potrebna da bismo na vaš zahtev organizovali i izvršili termin.
- Odgovaranje na upite: obrada je potrebna radi preduzimanja radnji na vaš zahtev i našeg legitimnog interesa da komuniciramo sa klijentima.
- Slanje potvrde i obaveštenja o terminu: podaci se koriste samo za komunikaciju povezanu sa konkretnom rezervacijom.
- Bezbednost i sprečavanje zloupotrebe: tehnički podaci se koriste radi zaštite sajta, ograničavanja automatizovanih pokušaja i dijagnostike grešaka.
- Analitika: zbirni podaci o korišćenju pomažu da razumemo posećenost i unapredimo sajt. Kada je po važećim pravilima potrebna saglasnost za analitičke kolačiće, osnov je saglasnost korisnika.
- Pravne obaveze: određene podatke možemo čuvati ili dostaviti kada je to neophodno radi postupanja po zakonu ili nalogu nadležnog organa.
4. Google Calendar i Google API podaci
Google Calendar povezuje isključivo vlasnik salona. Sistem koristi minimalne dozvole za proveru zauzetosti vlasničkog kalendara i upravljanje događajima koje je napravila nova web rezervacija.
- FreeBusy provera preuzima samo zauzete vremenske intervale, bez naslova i sadržaja postojećih Google događaja. Rezultat se privremeno čuva najviše 30 sekundi.
- Za novu rezervaciju u vlasnički Google Calendar šalju se naziv tretmana, ime klijenta, broj rezervacije i trajanje.
- Telefon, email i opciona napomena klijenta ne šalju se u Google Calendar.
- Postojeće WordPress rezervacije ne prenose se retroaktivno u Google Calendar.
- OAuth tokeni čuvaju se odvojeno i šifrovano. Odvajanjem integracije token se uklanja sa sajta, dok ranije napravljeni Calendar događaji ostaju dok ih vlasnik ne ukloni.
Korišćenje podataka dobijenih preko Google API servisa poštuje Google API Services User Data Policy, uključujući Limited Use zahteve. Google podatke ne prodajemo, ne koristimo za oglašavanje, profilisanje niti za obuku opštih AI/ML modela i ne omogućavamo ljudima da čitaju sadržaj vlasničkog kalendara kroz ovu integraciju.
5. Primaoci i obrađivači
Podaci mogu biti obrađeni uz pomoć sledećih pružalaca usluga, samo u meri potrebnoj za navedene svrhe:
- Hostinger — hosting sajta i baze podataka;
- Cloudflare — isporuka sadržaja, performanse i zaštita od zloupotrebe;
- Google — Gmail slanje poruka, Google Calendar, Google Analytics 4 i Google Maps nakon klika na prikaz interaktivne mape.
Ovi pružaoci imaju sopstvene uslove i politike privatnosti. Podaci se mogu tehnički obrađivati izvan Srbije; kada je potrebno, takva obrada se zasniva na odgovarajućim ugovornim i drugim zakonskim mehanizmima zaštite.
6. Kolačići i slične tehnologije
Sajt koristi neophodne tehničke mehanizme za bezbednost i osnovne funkcije. Google Analytics 4 i njegovi analitički kolačići ne učitavaju se dok izričito ne izaberete opciju „Prihvati analitiku“ na baneru za kolačiće.
- Neophodni mehanizmi omogućavaju bezbednost, administraciju, zaštitu formulara i pravilan rad sajta i ne mogu se isključiti preko banera.
- Google Analytics 4 se, nakon saglasnosti, koristi za merenje posećenosti i načina korišćenja sajta. Ako izaberete „Samo neophodni“, Analytics oznaka ostaje blokirana i ne šalje analitičke podatke.
- Cloudflare tehnički i bezbednosni mehanizmi mogu se koristiti kada su potrebni za zaštitu saobraćaja.
Vaš izbor se čuva u kolačićima wp_consent_* 180 dana kako vas sajt ne bi pitao pri svakoj poseti. Saglasnost možete promeniti ili povući u bilo kom trenutku preko veze „Podešavanja kolačića“ u podnožju svake stranice. Povlačenjem saglasnosti brišu se dostupni Google Analytics kolačići iz pregledača i Analytics ostaje blokiran pri sledećem učitavanju.
Interaktivna Google mapa se ne učitava pri početnom otvaranju Kontakt stranice, već tek nakon vašeg zasebnog klika. Tada Google može primiti tehničke podatke i postaviti svoje kolačiće. Ovaj klik nije saglasnost za Google Analytics.
7. Koliko dugo čuvamo podatke
Podatke čuvamo samo koliko je potrebno za organizaciju i evidenciju termina, odgovaranje na upite, rešavanje prigovora, bezbednost i ispunjenje zakonskih obaveza. Kada svrha prestane i ne postoji obaveza ili opravdan razlog za dalje čuvanje, podaci se brišu ili anonimizuju. Email poruke i Calendar događaji prate i podešavanja zadržavanja vlasničkog Google naloga, a serverski i bezbednosni zapisi rokove pružalaca hostinga i zaštite.
8. Vaša prava
U skladu sa primenjivim propisima možete tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost kada je primenljiva i uložiti prigovor na obradu zasnovanu na legitimnom interesu. Saglasnost možete povući u svakom trenutku, bez uticaja na zakonitost ranije obrade.
Zahtev pošaljite na [email protected]. Radi zaštite podataka možemo tražiti razumnu potvrdu identiteta. Takođe imate pravo da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
9. Bezbednost
Primenjujemo razumne tehničke i organizacione mere, uključujući HTTPS, kontrolu administratorskog pristupa, validaciju formulara, ograničavanje pokušaja, šifrovanje Google Calendar tokena i bezbednosne kopije. Nijedan sistem nije potpuno bez rizika, ali mere redovno proveravamo i prilagođavamo.
10. Izmene politike
Politiku možemo izmeniti kada se promene funkcije sajta, pružaoci usluga ili pravni zahtevi. Važeća verzija i datum poslednjeg ažuriranja uvek su objavljeni na ovoj stranici.