Politika privatnosti — BeaSmart AI platforma

Stevan Nesovic PR Maistery ("mi", "nas", "nase" ili "BeaSmart") upravlja platformom BeaSmart ("Usluga"), AI Agentom i Brand Ambasadorom za Beauty Profesionalce. Ova Politika privatnosti objasnjava kako prikupljamo, koristimo, otkrivamo i stitimo vase informacije kada posetite nas sajt na beasmart.io, koristite nase mobilne aplikacije (iOS i Android), ili komunicirate sa nasom Uslugom na bilo koji nacin.

Posveceni smo zastiti vase privatnosti i privatnosti vasih klijenata. Molimo vas da pazljivo procitate ovu Politiku privatnosti. Pristupanjem ili koriscenjem Usluge, potvrdjujete da ste procitali, razumeli i prihvatili ovu Politiku privatnosti.

1. Definicije

• "Usluga" oznacava platformu BeaSmart, ukljucujuci web sajt, web aplikaciju, iOS aplikaciju, Android aplikaciju, API-je i sve povezane usluge.
• "Korisnik" (ili "vi") oznacava beauty profesionalca ili vlasnika biznisa koji kreira nalog i koristi Uslugu za upravljanje rezervacijama i komunikacijom sa klijentima.
• "Krajnji klijent" oznacava osobu koja komunicira sa AI Agentom putem Instagram direktnih poruka radi informisanja ili rezervacije usluga kod Korisnika.
• "AI Agent" oznacava automatizovani sistem vestacke inteligencije koji komunicira sa Krajnjim klijentima u ime Korisnika putem Instagram direktnih poruka.
• "Licni podaci" oznacavaju svaku informaciju koja se odnosi na identifikovanu ili identifikabilnu fizicku osobu.
• "Obrada" oznacava svaku operaciju koja se vrsi nad Licnim podacima, bilo da je automatizovana ili ne, kao sto su prikupljanje, evidentiranje, organizacija, cuvanje, prilagodjavanje, preuzimanje, konsultovanje, koriscenje, otkrivanje, sirenje, brisanje ili unistavanje.
• "Platforma" oznacava BeaSmart softver, infrastrukturu i sve povezane tehnologije.

2. Podaci koje prikupljamo

Prikupljamo i obradjujemo sledece kategorije Licnih podataka:

2.1 Podaci o nalogu

• Puno ime i prezime
• Email adresa
• Lozinka (enkriptovana)
• Informacije o Instagram Business ili Creator nalogu (korisnicko ime, podaci profila, tokeni naloga)
• Profilna slika (ukoliko je dostavljena)

2.2 Podaci sa liste cekanja

• Ime
• Email adresa
• Instagram korisnicko ime (opciono)

2.3 Podaci o poslovnom profilu

• Naziv i opis biznisa
• Ponudjene usluge (nazivi, opisi, cene, trajanje)
• Radno vreme i raspored pauza
• Informacije o osoblju/radnicima (imena, dodeljene usluge, rasporedi)
• Adresa ili lokacija biznisa
• Konfiguracija licnosti AI i prilagodjeni odgovori

2.4 Podaci Instagram integracije

• Sadrzaj Instagram direktnih poruka (poslate i primljene poruke)
• Podaci Instagram profila (korisnicko ime, prikazano ime, profilna slika, tip naloga)
• Metapodaci konverzacija (vremenski pecati, status poruke, potvrde o citanju)
• Instagram API pristupni tokeni

2.5 Podaci krajnjih klijenata

Sledeci podaci se prikupljaju od Krajnjih klijenata tokom interakcija sa AI Agentom, u ime Korisnika:

• Imena
• Brojevi telefona
• Preferencije i zahtevi za termine
• Istorija rezervacija
• Transkripti konverzacija (DM poruke razmenjene sa AI Agentom)
• Svi drugi podaci dobrovoljno dostavljeni u DM konverzacijama

2.6 Podaci AI interakcija

• AI generisani odgovori i poruke
• Evidencije konverzacija i podaci o toku
• Potvrde rezervacija i poruke podsecanja
• Metrike performansi AI (vreme odgovora, ishodi konverzacija)

2.7 Finansijski podaci

• Pretplatnicki plan i ciklus naplate
• Detalji nacina placanja (obradjuju se i cuvaju kod naseg procesora placanja treceg lica; ne cuvamo kompletne brojeve kreditnih kartica)
• Istorija naplate i fakture
• Evidencija povracaja sredstava

2.8 Tehnicki podaci

• IP adresa
• Tip uredjaja, model i operativni sistem
• Tip i verzija pregledaca
• Verzija aplikacije
• Evidencije o padovima i izvestaji o greskama
• Trajanje sesije i vremenski pecati

2.9 Analiticki podaci

• Obrasci koriscenja funkcija
• Trendovi i obrasci rezervacija
• Stope konverzije
• Vremena najveceg broja poruka
• Metrike angazovanja korisnika

3. Kako koristimo vase podatke

Obradjujemo vase Licne podatke u sledece svrhe:

1. Pruzanje usluge: Za obezbedjivanje, odrzavanje i rad AI Agent usluge, ukljucujuci obradu Instagram DM konverzacija i upravljanje rezervacijama u vase ime.
2. Upravljanje terminima: Za obradu, zakazivanje, potvrdjivanje i upravljanje terminima i rezervacijama izmedju Korisnika i njihovih Krajnjih klijenata.
3. AI odgovori: Za generisanje inteligentnih, kontekstualnih AI odgovora na upite Krajnjih klijenata na osnovu poslovnih informacija koje je Korisnik dostavio.
4. Obrada placanja: Za obradu pretplatnickih placanja, naplate, povracaja i povezanih finansijskih transakcija.
5. Servisne komunikacije: Za slanje obavestenja u vezi sa uslugom, azuriranja, potvrda rezervacija i podsecanja.
6. Unapredjenje AI: Za poboljsanje tacnosti, kvaliteta i efikasnosti AI odgovora i celokupne Usluge (koriscenjem agregiranih i anonimizovanih podataka).
7. Analitika: Za generisanje poslovne analitike i uvida za Korisnike, ukljucujuci trendove rezervacija, pracenje prihoda i obrasce klijenata.
8. Prevencija prevara: Za otkrivanje, sprecavanje i resavanje prevara, zloupotreba, bezbednosnih incidenata i tehnickih problema.
9. Zakonska uskladjenost: Za postupanje u skladu sa vazecim zakonima, propisima, pravnim procesima i zahtevima drzavnih organa.
10. Azuriranja proizvoda: Za komunikaciju o azuriranjima proizvoda, novim funkcijama i promotivnim ponudama (sa mogucnoscu odjave u svakom trenutku).

4. Pravni osnov za obradu (GDPR)

U skladu sa Opstom uredbom o zastiti podataka (GDPR) i vazecim srpskim zakonima o zastiti podataka, obradjujemo vase Licne podatke na sledecim pravnim osnovama:

• Izvrsenje ugovora (cl. 6(1)(b) GDPR): Obrada neophodna za izvrsenje naseg ugovora sa vama, ukljucujuci kreiranje naloga, pruzanje usluge, obradu placanja i upravljanje terminima.
• Pristanak (cl. 6(1)(a) GDPR): Kada ste dali jasan pristanak za obradu vasih Licnih podataka u odredjene svrhe, kao sto je pridruzivanje listi cekanja, primanje marketinskih komunikacija i koriscenje neobaveznih kolacica.
• Legitimni interes (cl. 6(1)(f) GDPR): Obrada neophodna za nase legitimne interese, ukljucujuci unapredjenje usluge, bezbednosne mere, prevenciju prevara i agregiranu analitiku, pod uslovom da ovi interesi ne prevazilaze vasa prava.
• Zakonska obaveza (cl. 6(1)(c) GDPR): Obrada neophodna za ispunjavanje zakonskih obaveza, kao sto je vodjenje poreskih evidencija, odgovaranje na zakonite zahteve organa za sprovodjenje zakona i regulatorna uskladjenost.

5. BeaSmart kao obradjivac podataka

U pogledu podataka Krajnjih klijenata, odnos izmedju BeaSmart-a i Korisnika je sledeci:

Kao Obradjivac podataka, BeaSmart se obavezuje da:

• Obradjuje podatke Krajnjih klijenata samo koliko je neophodno za pruzanje Usluge i prema uputstvima Korisnika.
• Implementira odgovarajuce tehnicke i organizacione bezbednosne mere.
• Ne angazuje podobradjivace bez znanja Korisnika (podobradjivaci su navedeni u Odeljku 6).
• Pomaze Korisniku u odgovaranju na zahteve Krajnjih klijenata u vezi sa podacima.
• Brise ili vraca podatke Krajnjih klijenata po prestanku Usluge, u skladu sa zakonskim obavezama cuvanja.
• Stavlja na raspolaganje sve informacije neophodne za demonstraciju uskladjenosti sa obavezama obrade podataka.

Odgovornosti Korisnika kao Rukovaoca podacima: Korisnici su odgovorni za obezbedjivanje zakonskog osnova za prikupljanje i obradu licnih podataka svojih Krajnjih klijenata, za pruzanje odgovarajucih obavestenja o privatnosti svojim Krajnjim klijentima i za odgovaranje na zahteve Krajnjih klijenata za pristup podacima.

6. Deljenje podataka i trece strane

Mozemo deliti vase Licne podatke sa sledecim kategorijama primalaca:

• Meta Platforms / Instagram: Podaci vaseg Instagram naloga i sadrzaj DM poruka se obradjuju putem Meta Instagram Graph API-ja. Ova integracija je neophodna za funkcionisanje Usluge. Meta politika privatnosti regulise njihovu obradu vasih podataka.
• Procesori placanja: Finansijski podaci se dele sa nasim procesorom placanja treceg lica za naplatu pretplate i obradu placanja. Oni obradjuju podatke o placanju u skladu sa PCI-DSS standardima.
• Provajderi cloud hostinga: Vasi podaci se cuvaju na bezbednoj cloud infrastrukturi. Svi podaci su enkriptovani u mirovanju i u prenosu.
• Provajderi analitike: Mozemo deliti agregirane, anonimizovane podatke sa alatima za analitiku radi unapredjenja nase Usluge. Ovi podaci ne mogu da se koriste za identifikaciju bilo koje osobe.
• Pravni organi: Mozemo otkriti vase podatke ako to zahteva zakon, propis, pravni proces ili zahtev drzavnog organa, ili radi zastite nasih prava, privatnosti, bezbednosti ili imovine.
• Poslovni transferi: U slucaju spajanja, akvizicije ili prodaje imovine, vasi podaci mogu biti preneti na sticalaca. Obavesticemo vas pre nego sto vasi Licni podaci budu podlezali drugoj politici privatnosti.

7. Odredbe o privatnosti specificne za AI

7.1 Kako AI obradjuje podatke

AI Agent obradjuje Instagram DM konverzacije u realnom vremenu kako bi razumeo upite Krajnjih klijenata i generisao odgovarajuce odgovore. AI koristi poslovne informacije koje vi dostavljate (usluge, cene, dostupnost, podesavanja licnosti) za kreiranje odgovora koji tacno predstavljaju vas biznis.

7.2 Podaci za obuku AI

Mozemo koristiti agregirane, anonimizovane i deidentifikovane obrasce konverzacija za unapredjenje ukupnog kvaliteta i tacnosti AI Agenta. Pojedinacne konverzacije se nikada ne koriste za obuku modela na nacin koji bi mogao otkriti vase licne podatke ili licne podatke vasih Krajnjih klijenata.

7.3 Automatizovano donosenje odluka (GDPR Clan 22)

AI Agent vrsi automatizovanu obradu konverzacija i odluka o rezervacijama. Krajnji klijenti i Korisnici imaju pravo da:

• Zatraze ljudsku intervenciju u bilo kojoj konverzaciji u svakom trenutku.
• Iznesu svoje stanoviste u vezi sa bilo kojom interakcijom kojom upravlja AI.
• Ospore bilo koju odluku koju je AI Agent doneo.

Korisnici mogu da pregaze, izmene ili otkazu bilo koju rezervaciju ili komunikaciju koju je AI Agent napravio u svakom trenutku putem BeaSmart aplikacije.

7.4 Tacnost AI

Iako tezimo visokoj tacnosti, AI generisani odgovori povremeno mogu sadrzati greske ili neprecizne informacije. Preporucujemo Korisnicima da redovno pregledaju AI konverzacije i rezervacije kako bi osigurali tacnost.

8. Medjunarodni transfer podataka

Vasi Licni podaci mogu biti preneti u i obradjeni u zemljama van Republike Srbije i/ili Evropskog ekonomskog prostora (EEP), ukljucujuci lokacije na kojima rade nasi provajderi cloud hostinga, Meta Platforms i drugi pruzaoci usluga.

Kada prenosimo Licne podatke van Srbije/EEP, obezbedjujemo da su odgovarajuce garancije na snazi, ukljucujuci:

• Standardne ugovorne klauzule (SUK) odobrene od strane Evropske komisije.
• Odluke o adekvatnosti gde zemlja odredista obezbedjuje adekvatan nivo zastite podataka.
• Druge zakonski priznate mehanizme transfera u skladu sa vazecim zakonima o zastiti podataka.

Mozete zatraziti kopiju garancija koje koristimo za medjunarodne transfere kontaktiranjem na [email protected].

9. Cuvanje podataka

Cuvamo vase Licne podatke samo onoliko dugo koliko je neophodno za ispunjavanje svrha opisanih u ovoj Politici privatnosti, osim ako je zakonom propisan duzi period cuvanja. Specificni periodi cuvanja:

• Podaci o nalogu: Trajanje vaseg aktivnog naloga plus 30 dana nakon zahteva za brisanje naloga.
• Podaci o konverzacijama i rezervacijama: Trajanje vaseg aktivnog naloga plus 30 dana nakon brisanja naloga.
• Finansijski podaci i podaci o naplati: 5 godina od datuma transakcije, kako zahteva srpsko poresko zakonodavstvo.
• Podaci sa liste cekanja: Do ispunjenja svrhe liste cekanja (lansiranje proizvoda) ili do povlacenja vaseg pristanka, sta god nastane ranije.
• Tehnicki podaci i evidencije o padovima: 12 meseci od datuma prikupljanja.
• Anonimizovani analiticki podaci: Mogu se cuvati neograniceno jer ne predstavljaju Licne podatke.

Mozete zatraziti prevremeno brisanje vasih podataka u svakom trenutku, u skladu sa svim zakonskim obavezama cuvanja koje se mogu primenjivati.

10. Vasa prava

U skladu sa GDPR i vazecim srpskim zakonom o zastiti podataka o licnosti (Zakon o zastiti podataka o licnosti), imate sledeca prava:

1. Pravo pristupa (cl. 15 GDPR): Imate pravo da dobijete potvrdu o tome da li obradjujemo vase Licne podatke i, ako da, da pristupite tim podacima zajedno sa informacijama o tome kako se obradjuju.
2. Pravo na ispravku (cl. 16 GDPR): Imate pravo da netacni Licni podaci budu ispravljeni i nepotpuni podaci kompletiranu.
3. Pravo na brisanje (cl. 17 GDPR): Imate pravo da zatrazite brisanje vasih Licnih podataka ("pravo na zaborav") kada su ispunjeni odredjeni uslovi.
4. Pravo na ogranicenje obrade (cl. 18 GDPR): Imate pravo da zatrazite da ogranicimo obradu vasih Licnih podataka pod odredjenim okolnostima.
5. Pravo na prenosivost podataka (cl. 20 GDPR): Imate pravo da primite vase Licne podatke u strukturisanom, uobicajeno koriscenom, masinski citljivom formatu i da ih prenesete drugom rukovaocu.
6. Pravo na prigovor (cl. 21 GDPR): Imate pravo da prigovorite obradi vasih Licnih podataka zasnovane na legitimnim interesima, ukljucujuci profilisanje.
7. Pravo u vezi sa automatizovanim donosenjem odluka (cl. 22 GDPR): Imate pravo da ne budete predmet odluke zasnovane iskljucivo na automatizovanoj obradi, ukljucujuci profilisanje, koja proizvodi pravne efekte ili slicno znacajno utice na vas.
8. Pravo na povlacenje pristanka: Kada se obrada zasniva na pristanku, mozete povuci pristanak u svakom trenutku, bez uticaja na zakonitost obrade izvrsene pre povlacenja.
9. Pravo na podnosenje zalbe: Imate pravo da podnesete zalbu Povereniku za informacije od javnog znacaja i zastitu podataka o licnosti Republike Srbije, ili bilo kom nadleznom nadzornom organu u zemlji vaseg prebivalista.

Kako da ostvarite svoja prava: Posaljite zahtev na [email protected]. Odgovoricemo u roku od 30 dana od prijema vaseg zahteva. Mozemo zatraziti verifikaciju vaseg identiteta pre obrade zahteva.

11. Bezbednost podataka

Implementiramo odgovarajuce tehnicke i organizacione mere za zastitu vasih Licnih podataka, ukljucujuci:

• Enkripcija u prenosu: Svi podaci koji se prenose izmedju vaseg uredjaja i nasih servera su enkriptovani koriscenjem TLS 1.2 ili viseg.
• Enkripcija u mirovanju: Svi uskladisteni podaci su enkriptovani koriscenjem AES-256 standarda enkripcije.
• Kontrola pristupa: Stroge kontrole pristupa i mehanizmi autentifikacije ogranicavaju pristup Licnim podacima samo na ovlasceno osoblje.
• Redovne bezbednosne procene: Sprovodimo periodicne bezbednosne preglede i procene ranjivosti.
• Odgovor na incidente: Odrzavamo procedure odgovora na incidente za brzo resavanje povreda podataka.
• Obavestenje o povredi: U slucaju povrede licnih podataka koja ce verovatno dovesti do rizika po vasa prava i slobode, obavesticemo relevantni nadzorni organ u roku od 72 sata i pogodjena lica bez nepotrebnog odlaganja, u skladu sa GDPR clanovima 33 i 34.

12. Kolacici i tehnologije pracenja

Nas sajt trenutno koristi minimalne kolacice i tehnologije pracenja:

• Strogo neophodni kolacici: Neophodni za pravilno funkcionisanje sajta (npr. preferencija jezika, upravljanje sesijom).
• Resursi trecih strana: Ucitavamo fontove sa Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Google moze postaviti kolacice i prikupljati ogranicene tehnicke podatke putem ove usluge.

Trenutno ne koristimo kolacice za analitiku, oglasavanje ili pracenje na drustvenim mrezama trecih strana. Ako u buducnosti uvedemo dodatne kolacice ili tehnologije pracenja, azuriracemo ovaj odeljak i, gde je potrebno, zatraziti vas pristanak.

Upravljanje kolacicima: Mozete upravljati ili onemoguciti kolacice putem podesavanja pregledaca. Imajte na umu da onemogucavanje strogo neophodnih kolacica moze uticati na funkcionalnost sajta.

13. Privatnost dece

Usluga nije namenjena osobama mladjim od 16 godina. Ne prikupljamo svesno Licne podatke od bilo koga mladjeg od 16 godina. Ako saznamo da smo prikupili Licne podatke od deteta mladjeg od 16 godina, preduzecemo korake da te informacije brzo obrisemo. Ako verujete da smo nehotice prikupili podatke od maloletne osobe, molimo vas da nas odmah kontaktirate na [email protected].

14. Izmene ove Politike privatnosti

Mozemo povremeno azurirati ovu Politiku privatnosti. Obavesticemo vas o svim materijalnim izmenama putem:

• Slanja obavestenja na vasu registrovanu email adresu najmanje 30 dana pre stupanja izmena na snagu.
• Prikazivanja istaknutog obavestenja unutar Usluge.
• Azuriranja datuma "Poslednje azurirano" na vrhu ove stranice.

Vase nastavljeno koriscenje Usluge nakon datuma stupanja na snagu revidirane Politike privatnosti predstavlja vase prihvatanje izmena. Ako se ne slazete sa azuriranom politikom, trebalo bi da prestanete sa koriscenjem Usluge pre nego sto izmene stupe na snagu.

15. Kontaktirajte nas

Ako imate bilo kakva pitanja, zabrinutosti ili zahteve u vezi sa ovom Politikom privatnosti ili nasim praksama u vezi sa podacima, molimo kontaktirajte nas: