Политика приватности

hey.booked води Astennu LLC, друштво са ограниченом одговорношћу из Вајоминга са главним седиштем на адреси 75 E 3rd St, Ste 7, Sheridan, WY 82801, USA. Када се ова политика позива на "ми", "нас" или "наше", мисли се на Astennu LLC.

За сва питања у вези са приватношћу, можеш нас контактирати на [email protected].

Прикупљамо следеће категорије личних података:

• Подаци налогаКада направиш налог, прикупљамо твоје име, имејл адресу и лозинку. Ако се пријавиш преко Google-а, добијамо и идентификатор твог Google налога и слику профила. Твоја лозинка се хешира пре чувања и никад се не чува у обичном тексту. Наша база података користи AES-256 енкрипцију, а сви сачувани подаци су заштићени потпуном енкрипцијом диска (заштита у мировању).
• Подаци претплатникаАко се пријавиш за наш билтен, прикупљамо твоје име и или имејл адресу или број телефона, заједно са тим да ли си се пријавио као бизнис или као посетилац.
• Технички подациКада користиш hey.booked, наши сервери аутоматски бележе твоју IP адресу, тип и верзију прегледача (user agent) и временске ознаке активности сесије. Ови подаци се чувају у нашим записима сесије.
• Подаци колачићаКористимо неопходне колачиће да те задржимо пријављеним и да запамтимо твоју језичку поставку. Твој избор пристанка на колачиће се чува у локалном складишту твог прегледача. За пуне детаље, погледај нашу Политику колачића.
• Језичка поставкаЧувамо твој жељени језик (енглески, македонски, француски, немачки, албански или српски) да би се интерфејс приказивао на језику који си изабрао кроз посете.

У складу са Општом уредбом о заштити података (GDPR), обрађујемо твоје податке на следећим правним основима:

• Извршење уговора (Чл. 6(1)(б))Обрада података твог налога је неопходна да бисмо ти пружили услугу hey.booked, укључујући прављење налога, аутентификацију и управљање резервацијама.
• Пристанак (Чл. 6(1)(а))Обрађујемо податке твоје претплате (пријаве на билтен) и аналитичке колачиће на основу твог слободно датог пристанка. Можеш повући пристанак у било ком тренутку без утицаја на законитост обраде извршене пре повлачења.
• Легитимни интерес (Чл. 6(1)(ф))Обрађујемо техничке податке (IP адресе, user agent, податке сесије) у сврхе безбедности, спречавања превара и одржавања стабилности и перформанси наше услуге. Проценили смо да ови интереси не превазилазе твоја основна права и слободе.
• Законска обавеза (Чл. 6(1)(ц))Можемо обрадити и задржати одређене податке када то захтева важећи закон, као што су порески прописи или судски налози.

Личне податке које прикупљамо користимо у следеће сврхе:

• Да пружамо, одржавамо и побољшавамо платформу за заказивање hey.booked
• Да направимо и управљамо твојим налогом, аутентификујемо твој идентитет и обрадимо твоје резервације
• Да ти шаљемо трансакционе поруке (потврде резервација, ресетовања лозинке, обавештења налога) и, уз твој пристанак, маркетиншке поруке (билтени, новости о производу)
• Да заштитимо од превара, неовлашћеног приступа и других безбедносних претњи
• Да испунимо законске обавезе и спроведемо наше Услове коришћења
• Да анализирамо обрасце коришћења и побољшамо нашу услугу, у збирном и анонимизованом облику где је могуће

Користимо неопходне колачиће који су строго потребни за рад наше услуге. Можемо користити и аналитичке колачиће уз твој изричит пристанак. За потпуну листу колачића које користимо, како раде и како да управљаш својим поставкама, погледај нашу Политику колачића. Политика колачића.

Делимо личне податке са следећим категоријама пружалаца услуга трећих страна, само у мери неопходној за наведене сврхе:

• Обрада плаћањаКористимо Stripe, Inc. за обраду плаћања. Када извршиш плаћање, Stripe прикупља детаље твоје платне картице директно. Не чувамо пуни број твоје картице на нашим серверима. Stripe-ова обрада твојих података регулисана је Stripe Политиком приватности. Stripe је сертификован по Оквиру за приватност података ЕУ-САД.
• Достава имејловаКористимо спољног пружаоца услуге имејла за слање трансакционих и маркетиншких имејлова. Овај пружалац добија твоју имејл адресу и име искључиво да испоручи поруке у наше име.
• АналитикаУз твој пристанак, можемо користити аналитичке алате да разумемо како се наша услуга користи. Ови алати могу поставити колачиће на твој уређај. Можеш да се искључиш из аналитике у било ком тренутку преко наших подешавања пристанка на колачиће.
• Хостинг и инфраструктураНаши сервери и базе података хостовани су унутар Европске уније. Твоји подаци се чувају и обрађују на инфраструктури са седиштем у ЕУ.

Не продајемо, не изнајмљујемо нити трговимо твојим личним подацима трећим странама за њихове маркетиншке сврхе. Делимо податке само са пружаоцима услуга описаним у овој политици, и само у мери неопходној да они обаве услуге у наше име.

Можемо открити твоје податке ако то захтева закон, пропис, правни поступак или захтев власти, или да заштитимо права, имовину или безбедност Astennu LLC, наших корисника или јавности.

Твоји подаци се чувају на серверима који се налазе у Европској унији. Astennu LLC је америчка компанија, па се одређени административни приступ подацима може догодити из Сједињених Држава.

Када се подаци преносе ван ЕУ/ЕЕП, ослањамо се на следеће заштитне мере:

• Оквир за приватност података ЕУ-САД (DPF) за преносе сертификованим америчким организацијама, укључујући Stripe
• Стандардне уговорне клаузуле (SCC) одобрене од стране Европске комисије за друге међународне преносе
• Одлуке о адекватности Европске комисије, где је применљиво

Можеш затражити копију заштитних мера које користимо тако што ћеш нас контактирати на [email protected].

Твоје личне податке чувамо само онолико дуго колико је неопходно за испуњење сврха описаних у овој политици:

• Подаци налога се чувају све док је твој налог активан. Ако обришеш налог, бришемо твоје личне податке у року од 30 дана, осим тамо где је чување захтевано законом.
• Подаци претплатника (пријаве на билтен) се чувају док се не одјавиш или затражиш брисање.
• Подаци сесије (IP адреса, user agent) се чувају током трајања твоје сесије и аутоматски бришу када сесије истекну (14 дана неактивности).
• Серверски записи који садрже IP адресе чувају се до 90 дана у сврхе безбедности и отклањања грешака.
• Подаци потребни за законску усклађеност (порески записи, решавање спорова) могу се чувати у периоду који захтева важећи закон, обично до 7 година.

Ако се налазиш у Европском економском простору (ЕЕП), Уједињеном Краљевству или Швајцарској, имаш следећа права према GDPR-у:

• Право приступа: можеш затражити копију личних података које чувамо о теби.
• Право на исправку: можеш затражити да исправимо нетачне или непотпуне податке.
• Право на брисање: можеш затражити да обришемо твоје личне податке, у складу са законским обавезама чувања.
• Право на ограничење: можеш затражити да ограничимо обраду твојих података у одређеним околностима.
• Право на преносивост података: можеш затражити своје податке у структурираном, уобичајено коришћеном, машински читљивом формату.
• Право на приговор: можеш приговорити обради заснованој на легитимном интересу, укључујући профилисање.
• Право на повлачење пристанка: где се обрада заснива на пристанку, можеш га повући у било ком тренутку.
• Право на подношење притужбе: можеш поднети притужбу свом локалном органу за заштиту података.

Да би остварио било које од ових права, контактирај нас на [email protected]. Одговорићемо у року од 30 дана. Можемо те замолити да потврдиш свој идентитет пре обраде твог захтева.

Ако си становник Калифорније, Калифорнијски закон о приватности потрошача (CCPA) и Калифорнијски закон о правима на приватност (CPRA) ти дају следећа права:

• Право на сазнање: можеш затражити да откријемо категорије и конкретне делове личних података које смо прикупили о теби, изворе тих података, пословне сврхе прикупљања и категорије трећих страна са којима их делимо.
• Право на брисање: можеш затражити да обришемо твоје личне податке, уз одређене изузетке.
• Право на исправку: можеш затражити да исправимо нетачне личне податке.
• Право на одустајање: имаш право да одустанеш од "продаје" или "дељења" својих личних података. Не продајемо твоје личне податке.
• Право на недискриминацију: нећемо те дискриминисати због остваривања твојих права на приватност.

Да би остварио ова права, контактирај нас на [email protected]. Потврдићемо твој идентитет и одговорити у року од 45 дана.

У претходних 12 месеци прикупили смо следеће категорије личних података: идентификаторе (име, имејл, IP адреса), интернет активност (подаци сесије, user agent) и податке о геолокацији (изведене из IP адресе). Делимо податке само са пружаоцима услуга као што је описано у овој политици. Не продајемо личне податке.

Ако се налазиш у Северној Македонији, Закон о заштити личних података (ЗЗЛП) ти даје права усклађена са GDPR-ом, укључујући права приступа, исправке, брисања, ограничења, преносивости и приговора како је описано у GDPR одељку изнад.

Можеш поднети притужбу Агенцији за заштиту личних података Републике Северне Македоније (Дирекција за заштиту личних података) на dzlp.mk.

hey.booked није намењен деци млађој од 16 година. Не прикупљамо свесно личне податке од било кога млађег од 16 година. Ако сазнамо да смо прикупили податке од детета млађег од 16 година, одмах ћемо их обрисати. Ако сматраш да нам је дете млађе од 16 година дало личне податке, контактирај нас на [email protected].

Спроводимо одговарајуће техничке и организационе мере да заштитимо твоје личне податке од неовлашћеног приступа, измене, откривања или уништавања. Ове мере укључују шифроване везе (HTTPS/TLS), хеширане лозинке (bcrypt), AES-256 енкрипцију базе података, потпуну енкрипцију диска (заштита у мировању), сесије засноване на бази података са HTTP-only колачићима и контроле приступа које ограничавају ко може приступити личним подацима.

Ниједан метод преноса или чувања није потпуно безбедан. Ако откријеш безбедносну рањивост, контактирај нас одмах на [email protected].

Можемо с времена на време да ажурирамо ову Политику приватности. Када направимо значајне измене, обавестићемо те објављивањем ажуриране политике на овој страници са ревидираним датумом "последње ажурирање". За значајне измене можемо те обавестити и имејлом или путем обавештења на нашој услузи.

Подстичемо те да повремено прегледаш ову политику. Твоје даље коришћење hey.booked након објаве измена представља твоје прихватање ревидиране политике.

Ова Политика приватности је првобитно написана на енглеском језику. Свака преведена верзија пружа се само ради погодности. У случају било каквог сукоба или неслагања између енглеске верзије и превода, меродавна је енглеска верзија и она је једина правно обавезујућа верзија.

Ако имаш питања о овој Политици приватности или желиш да оствариш своја права, контактирај нас на: