Уведомление об обработке персональных данных

Платформу Apointo предоставляет [NAZIV PRAVNOG LICA], [ULICA I BROJ, POŠTANSKI BROJ, MESTO], регистрационный номер [MATIČNI BROJ], ИНН (PIB) [PIB] (далее — «Apointo», «мы»).

По любым вопросам о персональных данных и для осуществления своих прав пишите на [privatnost@<domain>].

Наша роль зависит от того, чьи это данные:

• Владельцы и сотрудники компаний, использующих Apointo (пользователи): в отношении данных их учётных записей оператором являемся мы.
• Клиенты, записывающиеся через сайт компании: оператором является компания, в которую вы записываетесь, а Apointo — обработчик, который обрабатывает данные только по поручению компании на основании договора об обработке (статья 45 Закона). Для осуществления прав обращайтесь в компанию; если вы обратитесь к нам, мы без промедления передадим запрос компании.
• Посетители наших сайтов: мы обрабатываем только технические данные, необходимые для работы и безопасности сайта.

Когда вы отправляете нам запрос через форму на главной странице, мы обрабатываем название компании, имя и фамилию, адрес e-mail, а также, если вы их укажете, номер телефона, город, выбранный тариф и сообщение.

Цель — ответить на запрос и подготовить предложение; правовое основание — действия до заключения договора по вашему запросу (статья 12 часть 1 пункт 2 Закона). Запрос также приходит на наш адрес e-mail. Мы храним запросы не более 12 месяцев, после чего они удаляются автоматически.

• Данные учётной записи: имя, адрес e-mail, пароль (хранится только в виде криптографического хеша), роль в компании, выбранный язык, а для администраторов платформы — данные для двухфакторного входа.
• Данные о записи (для компании): имя и фамилия, номер телефона, адрес e-mail (если вы его укажете), комментарий к заявке, выбранная услуга, сотрудник и время, статус и история записей, а также внутренние заметки компании.
• Технические данные: IP-адрес, тип браузера и время доступа в журналах сервера и в защите от злоупотреблений, а также файлы cookie, необходимые для входа.
• Журнал действий: какой пользователь и когда внёс изменение в аккаунте компании (например, подтвердил запись), без содержания данных клиентов.
• Отчёты об ошибках: техническое описание ошибки, из которого перед отправкой автоматически удаляются адреса e-mail, номера телефонов и ссылки доступа.

Мы не обрабатываем особые категории персональных данных (статья 17 Закона), например данные о здоровье. Просим компании и клиентов не указывать их в комментариях.

• Предоставление услуги пользователям (учётная запись, календарь, сайт, уведомления): исполнение договора (статья 12 часть 1 пункт 2 Закона).
• Обработка данных клиентов (запись, подтверждения и напоминания по e-mail): по поручению компании как оператора, на основании договора об обработке.
• Безопасность, предотвращение злоупотреблений и исправление ошибок (журналы, ограничение числа запросов, защита от ботов, отчёты об ошибках): наш законный интерес в безопасной и исправной работе услуги (статья 12 часть 1 пункт 6 Закона).
• Выставление счетов и бухгалтерский учёт: исполнение обязанностей по закону (статья 12 часть 1 пункт 3 Закона).

Мы не используем данные для маркетинга, не продаём их и не осуществляем профилирование или автоматизированное принятие решений (статья 38 Закона).

Предоставление данных для учётной записи и записи является условием использования услуги: без имени и телефона компания не сможет подтвердить запись.

Мы используем только файлы cookie, необходимые для работы услуги: сессионные cookie для входа в приложение и cookie, запоминающий выбранный язык. Мы не используем cookie для аналитики или рекламы, поэтому ваше согласие не требуется.

Защита форм от ботов (Cloudflare Turnstile) проверяет браузер без отслеживающих cookie.

Данные обрабатывают надёжные поставщики услуг (обработчики) — только в той мере, в какой это необходимо для цели, ради которой мы их привлекаем, и на основании договоров, обязывающих их защищать данные:

Мы передаём данные государственным органам только в случаях, предусмотренных законом.

База данных находится в регионе EU (Frankfurt, Nemačka). Некоторые обработчики зарегистрированы в США или обрабатывают данные и за пределами Европейского союза. Такую передачу мы осуществляем только с надлежащими мерами защиты по статье 65 Закона, прежде всего на основании стандартных договорных положений, и с дополнительными техническими мерами (шифрование, удаление персональных данных из отчётов об ошибках).

• Данные учётной записи: пока существует учётная запись; удаляются не позднее чем через 30 дней после её закрытия.
• Данные компании и её клиентов: пока компания пользуется услугой или пока она их не удалит. Компания в любой момент может удалить личные данные клиента (имя, телефон, e-mail и заметки), в том числе по его просьбе; история прошлых записей тогда сохраняется без этих данных. После прекращения договора у компании есть 30 дней, чтобы выгрузить данные, после чего мы их удаляем.
• Резервные копии: зашифрованы и хранятся не более 30 дней, поэтому удалённые данные исчезают из них не позднее этого срока.
• Журналы сервера и отчёты об ошибках: не более 30 дней.
• Журнал действий: не более 24 месяцев.
• Бухгалтерские документы: в сроки, установленные законом о бухгалтерском учёте.

В соответствии с Законом вы имеете право:

• на доступ к данным и получение их копии (статья 26);
• на исправление и дополнение неточных или неполных данных (статья 29);
• на удаление данных (статья 30);
• на ограничение обработки (статья 31);
• на переносимость данных (статья 36);
• на возражение против обработки, основанной на законном интересе (статья 37);
• отозвать согласие, если обработка основана на согласии, без влияния на законность предшествующей обработки (статья 15).

Направьте запрос на [privatnost@<domain>]. Мы ответим без промедления, но не позднее 30 дней; в исключительных случаях этот срок может быть продлён ещё на 60 дней, о чём мы вам сообщим (статья 21). Осуществление прав бесплатно.

Если вы считаете, что ваши данные обрабатываются незаконно, вы вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных (Bulevar kralja Aleksandra 15, 11000 Белград, www.poverenik.rs), а также имеете право на судебную защиту (статьи 82 и 84 Закона).

Данные передаются в зашифрованном виде (HTTPS). Данные каждой компании отделены от данных других компаний на уровне базы данных, доступ имеют только уполномоченные пользователи в соответствии со своими ролями, администраторы платформы используют двухфакторный вход, а резервные копии шифруются и хранятся отдельно. В случае нарушения безопасности данных мы действуем в соответствии со статьями 52 и 53 Закона.

Услуга не предназначена для лиц младше 15 лет. Записывать их должен родитель или опекун.

Об изменениях этого уведомления мы сообщаем, публикуя новую версию на этой странице, а о существенных изменениях пользователей уведомляем также по e-mail. Дата последнего изменения указана вверху страницы.