Politika privatnosti

Datum poslednjeg ažuriranja: 16.03.2026.

1. Uvodne informacije

Hvala Vam što ste posetili internet prezentaciju www.salonpro.rs (u daljem tekstu: vebsajt) i što se interesujete za SalonPro aplikaciju (u daljem tekstu: aplikacija).

U Republici Srbiji je na snazi Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018 — u daljem tekstu: Zakon).

Ova politika privatnosti odnosi se na korišćenje SalonPro aplikacije dostupne putem vebsajta www.salonpro.rs, uključujući sve njene funkcionalnosti i usluge.

2. Kontakt podaci Obrađivača

Naziv: Luka Lukić PR IT Konsultantske Usluge
Adresa: Težacko Sokače 20, 12000 Požarevac
PIB: 113956083
Matični broj: 67213688
E-mail: kontakt@salonpro.rs
Telefon: +381 62 838 4265

„Luka Lukić PR IT Konsultantske Usluge" iz Požarevca, vlasnik je aplikacije na adresi www.salonpro.rs koja omogućava salonima lepote, frizerskim salonima i beauty centrima da upravljaju zakazivanjem termina, evidencijom klijenata i poslovnom statistikom.

„Luka Lukić PR IT Konsultantske Usluge" zaključuje Ugovor o korišćenju aplikacije sa korisnicima koji mogu biti pravna lica i preduzetnici (u daljem tekstu: klijent) i omogućava im pristup aplikaciji. U smislu odredbi Zakona, „Luka Lukić PR IT Konsultantske Usluge" ima ulogu Obrađivača podataka.

Klijent u smislu odredbi Zakona ima ulogu Rukovaoca. Klijent samostalno odlučuje ko će iz reda njegovih zaposlenih imati status Korisnika aplikacije. Korisnik aplikacije uz pomoć šifre i korisničkog imena pristupa nalogu i koristi funkcionalnosti aplikacije.

3. Vrste podataka koje prikupljamo

3.1 Podaci koje unosi Klijent (salon) putem aplikacije

Ime i prezime klijenta salona
Broj telefona klijenta salona
E-mail adresa klijenta salona (opciono)
Istorija zakazivanja i poseta
Napomene o klijentu (npr. alergije, preferencije)

3.2 Podaci o zaposlenima salona

Ime i prezime zaposlenog
Broj telefona zaposlenog
E-mail adresa zaposlenog
Radno vreme i raspored

3.3 Podaci o vlasniku salona (Klijentu)

Ime i prezime / naziv firme
E-mail adresa
Broj telefona
Adresa salona
PIB / matični broj (za fakturisanje)

3.4 Tehnički podaci koji se automatski prikupljaju

IP adresa
Tip pretraživača i uređaja
Podaci o korišćenju vebsajta (putem Google Analytics)
Kolačići (cookies) — videti Politiku kolačića

Unos podataka u aplikaciju je predviđen isključivo za punoletna lica. SalonPro ne prikuplja svesno podatke o maloletnim licima mlađim od 16 godina. Ukoliko saznamo da su takvi podaci slučajno prikupljeni, biće odmah obrisani.

4. Svrha i pravni osnov obrade podataka

Podatke o ličnosti obrađujemo u sledeće svrhe:

Izvršenje ugovora (čl. 12. st. 1. tač. 2 Zakona): Obrada podataka je neophodna za pružanje usluge zakazivanja termina, slanja podsetnika, vođenja evidencije klijenata i generisanja statistike.
Saglasnost (čl. 12. st. 1. tač. 1 Zakona): Za slanje marketinških poruka i promotivnih obaveštenja. Korisnik može u svakom trenutku povući saglasnost.
Legitimni interes (čl. 12. st. 1. tač. 6 Zakona): Za poboljšanje funkcionalnosti aplikacije, analitiku korišćenja i prevenciju zloupotreba.
Zakonska obaveza (čl. 12. st. 1. tač. 3 Zakona): Za vođenje poslovne evidencije i ispunjavanje poreskih obaveza.

5. Deljenje podataka sa trećim licima

„Luka Lukić PR IT Konsultantske Usluge" može deliti podatke sa sledećim trećim licima isključivo u svrhu pružanja usluge:

5.1 Hosting i infrastruktura

Vercel Inc. (SAD) — za hosting frontend aplikacije. Podaci se obrađuju na serverima u SAD.
Supabase Inc. (SAD) — za hosting baze podataka i autentifikaciju. Podaci se čuvaju na AWS serverima.

5.2 Analitika

Google Analytics (Google LLC, SAD) — za merenje performansi sajta i analizu ponašanja korisnika. Podaci se obrađuju u pseudonimizovanom obliku. Google LLC je usaglašen sa EU-US Data Privacy Framework.

5.3 Komunikacija sa klijentima salona

Meta Platforms Inc. (WhatsApp Business Cloud API) — za slanje obaveštenja o terminima, podsetnika i potvrđivanja zakazivanja. Obrađuju se samo broj telefona i sadržaj poruke. Meta Platforms je usaglašen sa EU-US Data Privacy Framework.

Resend Inc. (SAD) — za slanje email obaveštenja (potvrde termina, podsetnici, sistemske poruke). Obrađuje se email adresa i sadržaj poruke.

5.4 Plaćanje

Plaćanje pretplate se vrši isključivo putem direktne uplate na račun u banci. „Luka Lukić PR IT Konsultantske Usluge" ne prikuplja, ne obrađuje i ne čuva podatke o platnim karticama niti koristi eksterne platne procesore za obradu kartičnih transakcija.

„Luka Lukić PR IT Konsultantske Usluge" ne prodaje, ne iznajmljuje i ne deli podatke o ličnosti sa trećim licima u marketinške svrhe bez izričite saglasnosti korisnika.

6. Prenos podataka u druge države

Korišćenjem pojedinih usluga trećih lica (navedenih u tački 5), podaci mogu biti preneti van Republike Srbije, i to u:

Države članice Evropske unije — na osnovu adekvatnog nivoa zaštite podataka
Sjedinjene Američke Države — na osnovu standardnih ugovornih klauzula i/ili EU-US Data Privacy Framework

Prenos se vrši isključivo u svrhe opisane u ovoj Politici privatnosti i uz primenu odgovarajućih mera zaštite u skladu sa Zakonom i Odlukom o utvrđivanju standardnih ugovornih klauzula.

7. Rok čuvanja podataka

Podaci klijenata salona: Čuvaju se za vreme trajanja ugovora između „Luka Lukić PR IT Konsultantske Usluge" i Klijenta (salona). Po raskidu ugovora, podaci se brišu u roku od 30 dana, osim ukoliko Klijent zatraži njihovo zadržavanje ili prenos.
Podaci o nalogu Klijenta: Čuvaju se za vreme trajanja pretplate. Nakon otkazivanja pretplate, podaci naloga se čuvaju 30 dana, nakon čega se trajno brišu.
Računovodstveni podaci: Čuvaju se 5 godina u skladu sa poreskim propisima Republike Srbije.
Analitički podaci: Čuvaju se u agregiranom/pseudonimizovanom obliku u skladu sa pravilima trećih lica (Google Analytics: 14 meseci).

8. Prava lica na koja se podaci odnose

U skladu sa Zakonom, lica čiji se podaci obrađuju imaju sledeća prava:

Pravo na pristup: Imate pravo da zahtevate informaciju o tome da li se vaši podaci obrađuju, kao i pristup tim podacima.
Pravo na ispravku: Imate pravo da zahtevate ispravku netačnih ili nepotpunih podataka o vašoj ličnosti.
Pravo na brisanje: Imate pravo da zahtevate brisanje vaših podataka kada više nisu neophodni za svrhu zbog koje su prikupljeni.
Pravo na ograničenje obrade: Imate pravo da zahtevate ograničenje obrade vaših podataka u određenim slučajevima.
Pravo na prenosivost: Imate pravo da primate vaše podatke u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu.
Pravo na prigovor: Imate pravo da uložite prigovor na obradu vaših podataka, naročito kada se obrada zasniva na legitimnom interesu.
Pravo na povlačenje saglasnosti: Ukoliko ste dali saglasnost za obradu, imate pravo da je u svakom trenutku povučete.

Za ostvarivanje bilo kog od navedenih prava, možete nas kontaktirati na: kontakt@salonpro.rs. Odgovor na vaš zahtev biće dostavljen u roku od 30 dana od prijema zahteva.

Napomena za klijente salona: Ukoliko ste klijent salona čiji su podaci uneti u SalonPro od strane salona, vaš primarni kontakt za ostvarivanje prava je salon (Rukovalac). „Luka Lukić PR IT Konsultantske Usluge" će pružiti punu podršku salonu u ispunjenju vaših zahteva.

9. Bezbednost podataka

„Luka Lukić PR IT Konsultantske Usluge" primenjuje sledeće tehničke, organizacione i kadrovske mere za zaštitu podataka o ličnosti:

Tehničke mere

Kriptozaštita podataka u prenosu (SSL/TLS enkripcija)
Kriptozaštita podataka u mirovanju na serverima
Row Level Security (RLS) — svaki salon pristupa isključivo svojim podacima
Pseudonimizacija podataka gde je to primenljivo
Redovno testiranje i ažuriranje bezbednosnih sistema
Bezbednosni bekap podataka
Zaštita od zlonamernog softvera
Dnevnici događaja (logovi) za analizu incidenata

Organizacione mere

Pristup podacima ograničen na principe „need to know" i „least privilege"
Svaki korisnik ima personalizovani nalog sa autentifikacijom
Periodično preispitivanje prava pristupa
Aplikacija razvijena u skladu sa principima „privacy by design" i „privacy by default"

Kadrovske mere

Svi zaposleni obavezuju se na čuvanje tajnosti podataka
Redovna obuka zaposlenih o zaštiti podataka

10. Obaveštavanje o povredi podataka

„Luka Lukić PR IT Konsultantske Usluge" je dužan da bez odlaganja obavesti Klijenta (salon) o povredi podataka o ličnosti koja može proizvesti rizik po prava i slobode fizičkih lica. Obaveštenje sadrži:

Opis prirode povrede i približan broj lica na koja se podaci odnose
Opis mogućih posledica povrede
Opis preduzetih mera za otklanjanje ili ublažavanje posledica

11. Kontakt podaci nadzornog organa

Ukoliko smatrate da je obrada vaših podataka izvršena u suprotnosti sa Zakonom, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija
Telefon: +381 (0)11 340 89 00
E-mail: office@poverenik.rs
Veb: www.poverenik.rs

12. Izmene Politike privatnosti

„Luka Lukić PR IT Konsultantske Usluge" zadržava pravo da izmeni ovu Politiku privatnosti u skladu sa promenama u poslovanju, zakonodavstvu ili tehnološkim rešenjima.

Sve izmene stupaju na snagu trenutkom objavljivanja na ovoj stranici. U slučaju značajnijih izmena, korisnici će biti obavešteni putem elektronske pošte ili vidljivog obaveštenja na vebsajtu pre nego što izmene stupe na snagu.