Politika privatnosti

1. Ko smo mi

Micali.online je onlajn sistem rezervacija koji vodi REALWEB, s.r.o., sa sedištem na adresi Vajanského 16/6757, 917 01 Trnava, Slovačka Republika, matični broj (IČO) 43899102, poreski broj (DIČ) 2022506332, PDV broj SK2022506332 (registrovan prema §7a slovačkog Zakona o PDV-u). U ovoj politici „mi“, „nas“ i „usluga“ označavaju tu kompaniju koja vodi Micali.online. Možete nas kontaktirati na support@micali.online.

Vlasnici naloga su preduzeća, organizatori i pojedinci koji otvore nalog kako bi primali rezervacije. Posetioci su osobe koje rezervišu termin preko stranice za rezervacije vlasnika naloga.

Za podatke koji nastaju unutar naloga – liste klijenata, rezervacije, odgovori sa formulara, poruke – vlasnik naloga je kontrolor podataka, a mi delujemo kao njegov obrađivač. Za podatke koji su nam potrebni radi vođenja same platforme – nalozi, prijave, bezbednosni logovi i naša sopstvena analitika korišćenja – mi smo kontrolor.

2. Koje podatke prikupljamo

Podaci o nalogu: kada kreirate nalog, prikupljamo vašu email adresu, naziv naloga, jezik, vremensku zonu i sva podešavanja koja konfigurišete (usluge, događaji, radno vreme, šabloni poruka, podešavanja konektora i slično). Administratori se prijavljuju kodom poslatim email-om. Administrator može opciono da podesi i 4-cifreni PIN za bržu prijavu, koji radi samo na uređaju koji je već verifikovan kodom poslatim email-om; taj PIN se čuva isključivo kao bcrypt heš.

Verifikacija telefona: kada se registrujete ili odlučite da zadržite demo nalog, tražimo broj mobilnog telefona i šaljemo na njega jednokratni kod putem SMS-a. Čuvamo broj, vreme kada je verifikovan i koliko je kodova poslato na njega, kako bismo mogli da ograničimo broj kreiranih naloga i sprečimo zloupotrebu.

Podaci o posetiocu: kada posetilac rezerviše termin, formular vlasnika naloga određuje šta se prikuplja. Tipično su to ime posetioca, email adresa i/ili broj telefona, izabrana usluga ili događaj, i odgovori uneti u formular za rezervaciju. Čuvaju se i rezervacije posetioca, status plaćanja, prisustvo i članstva.

Komunikacioni podaci: svaki email i SMS koji sistem pošalje beleži se sa primaocem, vremenom i statusom isporuke, kako bi vlasnik naloga video šta je isporučeno i kako bismo mogli da dijagnostikujemo probleme sa isporukom. Odlazni email-ovi sadrže mali prateći piksel koji beleži da li je poruka otvorena.

Povezani Google nalozi: ako administrator poveže Gmail ili Google Calendar, čuvamo email adresu tog Google naloga i šifrovane pristupne tokene i tokene za osvežavanje; za Google Calendar i izabrani kalendar, ID-ove događaja u kalendaru koje je kreirao Micali i njihove Google Meet linkove. Odeljak 10 ovo detaljno opisuje.

Push obaveštenja: ako dozvolite obaveštenja u pretraživaču ili u instaliranoj aplikaciji, čuvamo adresu pretplate koju je izdao push servis vašeg pretraživača sa njegovim ključevima za šifrovanje, kao i log poslatih obaveštenja.

Podaci o prijavi i bezbednosti: za svaku prijavu čuvamo IP adresu, identifikaciju pretraživača (user agent), tip uređaja i vreme poslednje aktivnosti u toj sesiji, kako bismo obezbedili naloge i otkrili zloupotrebu.

Podaci o korišćenju i analitika: za svaki pregled stranice na našim sajtovima i na stranicama za rezervacije, naša sopstvena analitika čuva adresu i naslov stranice, stranicu sa koje je posetilac došao, IP adresu, identifikaciju pretraživača, tip uređaja, jezik, izvor posete i koliko dugo je stranica bila otvorena, vezano za dvogodišnji kolačić „micali_track_id“. Odeljak 7 ovo detaljno opisuje.

Podaci AI asistenta: ako u aplikaciji koristite asistenta Ask AI, vaša pitanja i njegovi odgovori se čuvaju kako bi konverzacija zadržala kontekst, a poruke starije od 7 dana uklanjaju se sledeći put kada otvorite ili koristite asistenta. Odeljak 9 objašnjava šta se šalje AI provajderu.

3. Kako koristimo vaše podatke

Lične podatke koristimo za rad usluge rezervacija: za autentifikaciju korisnika, za kreiranje i upravljanje rezervacijama, za slanje potvrda, podsetnika i obaveštenja o otkazivanju, kako bi vlasnici naloga mogli da upravljaju svojim klijentima, događajima i statistikom, za pouzdano i bezbedno funkcionisanje sistema, za otkrivanje i sprečavanje zloupotrebe i za odgovaranje na zahteve podrške. Ne prodajemo niti razmenjujemo lične podatke i ne koristimo ih za oglašavanje.

Vlasnicima naloga i administratorima možemo povremeno slati email-ove ili SMS poruke o novostima i promenama u Micali.online. Svaki takav email sadrži link za odjavu. Beležimo da li su ovi email-ovi otvoreni i na koje je linkove kliknuto, a adresu svakoga ko se odjavi čuvamo na listi odjavljenih kako ga više ne bismo kontaktirali. Posetioci stranica za rezervacije nikada ne dobijaju ove poruke od nas.

4. Pravni osnov za obradu

Izvršenje usluge koju ste vi ili vlasnik naloga zatražili – kreiranje rezervacije, isporuka njene potvrde, vođenje naloga.

Naš legitimni interes da platforma funkcioniše, bude bezbedna i bez zloupotreba, da razumemo kako se naše stranice koriste i da obaveštavamo vlasnike naloga o našoj sopstvenoj usluzi: ovo obuhvata našu sopstvenu analitiku, statistiku posetilaca koju pružamo vlasnicima naloga, verifikaciju telefona pri registraciji, logove prijava, bezbednosti i isporuke, i novosti koje šaljemo vlasnicima naloga.

Vaša saglasnost, tamo gde je saglasnost odgovarajući osnov – na primer kolačići Google Analytics-a na marketinškom sajtu, koji se učitavaju samo ako ih prihvatite, povezivanje vašeg sopstvenog Google naloga ili dozvoljavanje push obaveštenja. Možete je povući u bilo kom trenutku.

Usklađenost sa zakonskim obavezama, tamo gde se one na nas primenjuju.

5. Koliko dugo čuvamo podatke i kako se brišu

Podaci o nalogu – kao i rezervacije, klijenti, odgovori sa formulara i logovi poruka unutar naloga – čuvaju se dok god nalog postoji. Ne brišemo naloge zbog neaktivnosti.

Kada se nalog obriše, brisanje je trajno. Nalog, njegovi korisnici, događaji, usluge, rezervacije, veze sa klijentima, odgovori sa formulara, šabloni poruka, otpremljeni fajlovi, podešavanja konektora i logovi email-ova i SMS poruka poslatih iz njega uklanjaju se iz baze podataka i ne mogu se povratiti. Root administrator može zatražiti brisanje u aplikaciji; ono stupa na snagu nakon 7 dana i može se otkazati tokom tog perioda (pogledajte Uslove korišćenja). Demo nalozi se automatski brišu 7 dana nakon kreiranja.

Vlasnici naloga mogu u bilo kom trenutku obrisati pojedinačne zapise – klijente, rezervacije, odgovore sa formulara, poruke – direktno iz aplikacije.

Identitetski zapis posetioca, odnosno email adresa kojom se prijavljuje, ne uklanja se zajedno sa jednim nalogom, jer ista osoba može imati rezervacije kod drugih vlasnika naloga na platformi. Pišite na support@micali.online ako želite da se taj zapis ukloni.

Kada administrator prekine vezu sa Google Calendar-om ili Gmail-om, brišemo sačuvane tokene i opozivamo naš pristup kod Google-a. Događaji u kalendaru koje je Micali već kreirao ostaju u tom kalendaru dok ih ne obrišete. Broj telefona korišćen za verifikaciju ostaje u evidenciji čak i nakon brisanja naloga, kako se ograničenja po broju ne bi mogla zaobići; pišite na support@micali.online ako želite da se ukloni.

Konverzacije sa Ask AI imaju prozor od 7 dana: starije poruke se uklanjaju sledeći put kada taj administrator otvori ili koristi asistenta. Zapisi o prijavi, bezbednosti i analitici korišćenja čuvaju se onoliko dugo koliko je potrebno za rad i bezbednost usluge i za izradu statistike posetilaca opisane u odeljku 8; trenutno na njih ne primenjujemo fiksni period brisanja.

6. Ko sve obrađuje podatke

Ne prodajemo lične podatke. Delimo ih samo sa provajderima koji su tehnički neophodni za rad usluge:

Hosting i infrastruktura – aplikacija, baza podataka i otpremljeni fajlovi hostovani su kod Websupport, s.r.o. (Slovačka), na infrastrukturi koja se nalazi u Evropskoj uniji.

Isporuka email-a i SMS-a – kada nalog poveže sopstveni SendGrid, Twilio, SMTP ili Gmail nalog, sadržaj svake poruke i adresa primaoca prenose se tom provajderu radi isporuke, prema uslovima tog provajdera. Vlasnici naloga biraju i konfigurišu te provajdere. Poruke koje šalje sama platforma (kodovi za prijavu, obaveštenja) idu preko našeg sopstvenog SMTP provajdera. Kodovi za verifikaciju telefona i naše sopstvene SMS poruke šalju se preko Twilio-a (Twilio Inc., Sjedinjene Američke Države).

Google Calendar i Google Meet – kada administrator poveže Google Calendar i uključi online sastanke za događaj ili uslugu, datum i vreme, naziv događaja ili usluge i, za rezervaciju usluge, ime klijenta upisuju se u sopstveni Google kalendar tog administratora, a Google (Google LLC) kreira Google Meet link; pogledajte odeljak 10.

Mape i pretraga adrese – mape u podešavanjima naloga, događaja i usluga učitavaju pločice mape sa OpenStreetMap-a, a dugme „Geokodiraj iz adrese“ šalje adresu koju ste uneli servisu Nominatim (OpenStreetMap Foundation). Oba zahteva šalje direktno vaš pretraživač, pa ti servisi vide vašu IP adresu.

Push obaveštenja – obaveštenja se isporučuju preko push servisa proizvođača vašeg pretraživača (na primer Google, Mozilla ili Apple). Njihov sadržaj je šifrovan, pa push servis ne može da ga pročita.

AI provajderi – pogledajte odeljak 9.

Analitika – Google Analytics (Google LLC) na marketinškom sajtu, samo uz vašu saglasnost; pogledajte odeljak 7.

Prenosi van EU – neki od ovih provajdera (OpenAI, Google, Twilio i provajderi koje nalog sam poveže) nalaze se u Sjedinjenim Američkim Državama ili tamo mogu obrađivati podatke. Takvi prenosi oslanjaju se na zaštitne mere predviđene GDPR-om, kao što su Okvir za privatnost podataka EU–SAD (EU–US Data Privacy Framework) ili standardne ugovorne klauzule Evropske komisije.

Podatke možemo otkriti i kada to zahteva zakon, ili radi zaštite prava, bezbednosti ili imovine usluge, njenih korisnika ili javnosti.

7. Kolačići i analitika

Aplikacija koristi kolačiće i lokalno skladište koji su striktno neophodni da biste ostali prijavljeni i da bi se zapamtile osnovne preference kao što je jezik.

Takođe vodimo sopstvenu analitiku prve strane na marketinškom sajtu, blogu, aplikaciji i stranicama za rezervacije. Kolačić „micali_track_id“ važeći dve godine identifikuje pretraživač, a svaki pregled stranice se čuva sa svojom adresom i naslovom, stranicom sa koje je posetilac došao, IP adresom, identifikacijom pretraživača, tipom uređaja, jezikom, izvorom posete i koliko dugo je stranica bila otvorena. Ovo se zasniva na našem legitimnom interesu da razumemo kako se naše stranice koriste i da vlasnicima naloga pružimo statistiku za njihove sopstvene stranice za rezervacije; nije vezano za baner za kolačiće. Zahtevi pretraživačkih robota, našeg sopstvenog osoblja i IP adresa koje smo isključili se ne beleže.

Marketinški sajt dodatno koristi Google Analytics (Google LLC), koji se učitava samo ako prihvatite analitiku u baneru za kolačiće. Ako odbijete, Google Analytics se uopšte ne učitava. Google opisuje sopstvenu obradu na https://policies.google.com/privacy

8. Statistika posetilaca za vlasnike naloga

Vlasnici naloga vide statistiku za svoje sopstvene javne stranice za rezervacije, izgrađenu na osnovu analitike opisane u odeljku 7: broj pregleda po stranici, izvor posete, tip uređaja i jezik, kao i listu posetilaca koji stoje iza tih pregleda.

Posetilac koji se već nalazi na listi klijenata tog naloga prikazuje se imenom i email adresom. Pošto se pretraživač prepoznaje po dugotrajnom kolačiću, pregledi stranica napravljeni pre nego što se posetilac prijavio ili rezervisao mogu mu naknadno biti pripisani, čim se taj pretraživač identifikuje. Svi ostali ostaju anonimni i opisani su samo tipom uređaja, izvorom posete i jezikom.

Vlasnici naloga nikada ne vide IP adrese niti identifikaciju pretraživača. Pregledi stranica od strane sopstvenih administratora naloga i pretraživačkih robota su isključeni. Ako ne želite da budete prepoznati na ovaj način, možete obrisati ili blokirati kolačiće u svom pretraživaču, ili zatražiti od vlasnika naloga da obriše vaš zapis klijenta.

9. Veštačka inteligencija (AI)

Aplikacija nudi AI funkcije: asistenta „Ask AI“ za administratore naloga, generisanje tekstova poruka za rezervacije i AI Insights – predloge za vlasnika naloga na osnovu njegovih sopstvenih brojki.

Koji provajder obrađuje te podatke zavisi od AI podešavanja naloga. Podrazumevano, nalog koristi Micali AI, koji radi na našem sopstvenom nalogu kod OpenAI (OpenAI, L.L.C., Sjedinjene Američke Države). Nalog umesto toga može da poveže sopstveni API ključ za OpenAI ili za Google Gemini (Google LLC), u kom slučaju zahtevi idu tom provajderu prema sopstvenom dogovoru naloga sa njim.

Šta se šalje: za asistenta Ask AI, pitanje administratora zajedno sa snimkom sopstvenih podataka naloga sastavljenim za tu konverzaciju – podešavanja, članovi tima, događaji i termini, usluge, članstva, i do 150 kontakata posetilaca naloga uključujući imena, email adrese i brojeve telefona. Za generisanje poruka, upit administratora i podaci o rezervaciji na koju se poruka odnosi. Za AI Insights, agregirane brojke o nalogu (broj rezervacija i prisustva, stopa popunjenosti, statistika isporuke poruka) zajedno sa nazivima događaja i usluga – bez kontakata posetilaca.

Podaci se šalju samo kada neko zaista koristi AI funkciju. AI Insights je za nalog isključen osim ako se ne uključi, a njegove nacrte pregleda naše osoblje pre nego što se objave vlasniku naloga. Sadržaj ovih zahteva ne koristimo za treniranje bilo kog modela. Šta AI provajder radi sa podacima poslatim njegovom API-ju uređeno je sopstvenim uslovima tog provajdera, koje mi ne kontrolišemo: https://openai.com/policies/ i https://policies.google.com/privacy

10. Google-ovi korisnički podaci i Limited Use

Micali.online koristi Google API-je samo kada administrator poveže sopstveni Google nalog, i samo u dve svrhe navedene u nastavku. Povezivanje se uvek obavlja preko Google-ovog standardnog OAuth ekrana za saglasnost.

Gmail – kako bi se poruke o rezervaciji slale sa sopstvene adrese administratora. Zahteva samo dozvolu za slanje email-a (https://www.googleapis.com/auth/gmail.send) zajedno sa email adresom povezanog naloga. Micali.online ne može da čita, pretražuje, preuzima niti čuva sadržaj vašeg poštanskog sandučeta – može samo da pošalje poruke o rezervaciji koje pokrenete vi ili automatski podsetnici vašeg naloga.

Google Calendar i Google Meet – kako bi online događaji i usluge dobili Google Meet link. Zahteva dozvolu za kreiranje, izmenu i brisanje događaja u kalendarima koje posedujete (https://www.googleapis.com/auth/calendar.events.owned), dozvolu za prikaz liste vaših kalendara kako biste mogli da izaberete jedan (https://www.googleapis.com/auth/calendar.calendarlist.readonly) i email adresu povezanog naloga. Micali.online radi samo sa događajima koje je sam kreirao – ne čita, ne menja niti briše vaše druge događaje. Za svaku potvrđenu rezervaciju online usluge i za svaki datum online događaja kreira po jedan događaj u izabranom kalendaru sa datumom i vremenom, nazivom događaja ili usluge i, za rezervaciju usluge, imenom klijenta, i traži od Google-a da priloži Google Meet link. Ovi događaji nemaju goste i Google ne šalje pozivnice; link učesnicima šalje Micali.online u sopstvenim email-ovima o rezervaciji. Kada se rezervacija ili datum premesti, otkaže ili obriše, Micali.online ažurira ili briše svoj događaj.

Pristupni token i token za osvežavanje čuvaju se šifrovano i koriste se isključivo u ove svrhe. Vezu sa Gmail-om ili Google Calendar-om možete da prekinete u bilo kom trenutku unutar aplikacije – tada brišemo tokene i opozivamo pristup kod Google-a – ili da povučete pristup na https://myaccount.google.com/permissions.

Micalijevo korišćenje i prenos informacija dobijenih putem Google API-ja ka bilo kojoj drugoj aplikaciji biće u skladu sa Google API Services User Data Policy (Politika o korisničkim podacima usluga Google API-ja), uključujući zahteve Limited Use (ograničene upotrebe). Ta politika je dostupna na https://developers.google.com/terms/api-services-user-data-policy.

Podaci korisnika usluge Google Workspace se ne koriste, ne prenose niti prodaju radi kreiranja, treniranja ili poboljšanja generalizovanih ili temeljnih modela veštačke inteligencije ili mašinskog učenja.

Micali ne dostavlja sadržaj email-a, podatke iz kalendara niti druge podatke korisnika usluge Google Workspace AI/ML modelima. Sadržaj generisan veštačkom inteligencijom kreira se nezavisno i šalje se putem Gmail-a tek nakon što ga korisnik pokrene ili odobri.

11. Vaša prava

U skladu sa važećim zakonom (uključujući EU GDPR), imate pravo da pristupite ličnim podacima koje čuvamo o vama, da zatražite njihovu ispravku ili brisanje, da se usprotivite određenoj obradi ili je ograničite, i da primite svoje podatke u prenosivom formatu. Takođe imate pravo da povučete bilo koju saglasnost koju ste dali (na primer promenom izbora u baneru za kolačiće, prekidom veze sa Google nalogom ili isključivanjem obaveštenja), i da podnesete pritužbu svom nadzornom organu za zaštitu podataka – u Slovačkoj, Kancelariji za zaštitu ličnih podataka Slovačke Republike (https://dataprotection.gov.sk), ili organu zemlje EU u kojoj živite.

Ako ste posetilac koji je rezervisao preko naloga, vlasnik naloga je primarna kontakt tačka za vaše podatke – on odlučuje šta prikuplja i koliko dugo to čuva unutar svog naloga. Možete od njega zatražiti da ažurira ili obriše vaše rezervacije i odgovore sa formulara. Za zahteve na nivou platforme, pišite nam na support@micali.online.

12. Bezbednost

Mere koje su danas na snazi: sajtovi, aplikacija i API se opslužuju preko HTTPS-a; administratori se prijavljuju kodom poslatim email-om, a opcioni PIN za prijavu se čuva isključivo kao bcrypt heš, radi samo na uređaju prethodno verifikovanom kodom poslatim email-om, i ukida se nakon tri pogrešna pokušaja; tokeni pouzdanih uređaja se čuvaju samo kao SHA-256 heš; pristupni tokeni ističu i mogu se opozvati; API ima ograničenje broja zahteva (rate limiting) i beleži IP adresu i uređaj svake prijave; tajni podaci konektora – SMTP lozinke, API ključevi za SendGrid i Twilio, Google OAuth tokeni (Gmail, Google Calendar), akreditivi za webhook-ove – šifrovani su u mirovanju autentifikovanom enkripcijom (libsodium); svaki API zahtev je ograničen na jedan nalog, tako da nalog može da pristupi samo sopstvenim podacima; a pristup osoblja platforme je odvojen od pristupa nalogu.

Nijedan sistem ne može da obeća apsolutnu bezbednost. Ukoliko dođe do povrede koja utiče na lične podatke, rešićemo je i obavestiti pogođena lica kako to zahteva zakon.

Vaš izvoz podataka i naša infrastruktura su dve različite stvari. Ne nudimo obnavljanje pojedinačnog naloga – ne postoji funkcija koja vraća jedan nalog u ranije stanje – zato preporučujemo vlasnicima naloga da redovno izvoze ono što im je važno (aplikacija izvozi rezervacije događaja i usluga u CSV) i da tu kopiju čuvaju sami.

13. Izmene i kontakt

Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Aktuelna verzija se uvek objavljuje na ovoj stranici zajedno sa datumom stupanja na snagu, a suštinske izmene biće najavljene unapred email-om ili u aplikaciji. Ako imate pitanja o ovoj politici, ili želite da ostvarite svoja prava, pišite nam na support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slovačka Republika.