Politika privatnosti

TapTime pruža alate za rezervacije, meni, lojalnost i zakazivanje termina restoranima, kafićima, salonima lepote, frizerskim salonima, klinikama i auto servisima. Gosti rezervišu sto, poručuju iz menija ili skupljaju pečate; poslovni korisnici te evidencije vode iz panela i mobilne aplikacije. Ova politika jednostavnim jezikom objašnjava šta se dešava sa ličnim podacima na obe strane.

Odnosi se na tapti.me i njegove stranice po zemljama, na poslovni panel na app.tapti.me, na TapTime mobilne aplikacije i na stranice za rezervacije, meni i lojalnost koje objekat objavljuje preko nas.

Ko smo mi

TapTime je gore opisana usluga, kojom upravlja kompanija koja vodi tapti.me. Za bilo šta iz ove politike možete pisati čoveku na [email protected], a odgovaramo na jeziku na kojem ste pisali.

Gde u politici piše „mi“, misli se na TapTime. Gde piše „objekat“ ili „posao“ — restoran, salon ili klinika kod koje ste rezervisali ili u kojoj radite.

Dva odnosa, dve uloge

TapTime stoji između dve vrste ljudi, a odgovor na pitanje „ko odlučuje šta se dešava sa ovim podacima“ različit je za svaku. Na toj razlici počiva ostatak ove politike.

U praksi: mi odlučujemo kako sam proizvod radi i čuvamo vaš nalog. Objekat odlučuje šta radi sa rezervacijama i evidencijama gostiju koje prikuplja preko nas — uključujući i koliko dugo čuva sopstvene beleške o vama. Ako želite da se evidencija objekta o vama promeni ili obriše, obratite se objektu; ako se oni obrate nama, pomoći ćemo im.

Šta prikupljamo

Prikupljamo ono bez čega proizvod ne radi i trudimo se da ne prikupljamo ništa više. Ništa od navedenog se ne prodaje i ništa se ne koristi za pravljenje reklamnog profila.

• Nalog gosta: vaš broj telefona, jednokratni kodovi za njegovu potvrdu, ime ako ste ga naveli i jezik.
• Poslovni nalog: ime, poslovni imejl, lozinka (čuva se heširana, u čitljivom obliku nikada), uloga i poslovi i lokali kojima pripadate.
• Rezervacije i porudžbine: vreme, broj gostiju ili usluga, stručnjak ili sto, beleške koje dodate, objekat i da li ste došli.
• Lojalnost: koje kartice imate, istorija pečata i nagrada i rotirajući kod koji aplikacija pokazuje na kasi.
• Porudžbine iz menija: stavke u korpi, sto ili soba i status porudžbine.
• Plaćanja: poslovne pretplate idu preko našeg platnog provajdera koji obrađuje podatke kartice — mi vidimo iznos, valutu, ishod i poslednje četiri cifre, nikada pun broj kartice.
• Uređaj i aplikacija: verzija aplikacije, operativni sistem, token za push obaveštenja i jezik uređaja.
• Lokacija: samo ako je dozvolite i samo da bismo objekte poređali po udaljenosti — gruba pozicija, upotrebljena u tom trenutku i ne čuva se kao trag.
• Podrška: ono što nam pišete, adresa sa koje pišete i stranica na kojoj ste bili.
• Tehnički logovi: IP adresa, vreme zahteva i user agent — kratkoročno, da usluga radi i da se ne zloupotrebljava.

Zašto to koristimo i po kom osnovu

Evropski propisi o zaštiti podataka traže pravni osnov za svaku svrhu. Naši su sledeći.

Ko još to vidi

Kratak spisak, i to je ceo spisak.

• Objekat kod kojeg ste rezervisali vidi ime, telefon i beleške uz tu rezervaciju, a njegovo osoblje to vidi u svom panelu.
• Naši SMS i push provajderi isporučuju kodove i podsetnike — vide broj i poruku, ništa drugo.
• Naš platni provajder vodi poslovne pretplate i drži podatke kartice koje mi nikada ne vidimo.
• Naši provajderi hostinga i praćenja grešaka vode servere i javljaju nam kada se nešto pokvari.
• Profesionalni savetnici ili organ sa validnim zakonskim nalogom, kada zaista moramo.
• Kupac ili pravni sledbenik, ako se posao ikada proda — uz ovu politiku koja i dalje važi za ono što prime.

Svaki provajder sa tog spiska radi po ugovoru koji ga ograničava na ono što tražimo. Nijedan od njih ne sme koristiti vaše podatke za sopstvene svrhe.

Gde se čuva

Naši serveri i rezervne kopije su u Evropskoj uniji. Neki od navedenih provajdera posluju izvan nje; tada prenos ide po standardnim ugovornim klauzulama Evropske komisije ili ravnopravnoj garanciji, a na zahtev možemo pokazati po kojoj.

Koliko dugo čuvamo

Vaša prava

Gde god da ste, možete tražiti sledeće i za to ne naplaćujemo.

• Kopiju ličnih podataka koje čuvamo o vama, u prenosivom obliku.
• Ispravku onoga što je pogrešno — većinu možete sami izmeniti u aplikaciji.
• Brisanje vašeg naloga i podataka vezanih za njega.
• Ograničenje ili prigovor: recite nam da prestanemo sa određenom upotrebom, uključujući i onu zasnovanu na legitimnom interesu.
• Povlačenje pristanka u bilo kom trenutku, bez uticaja na ono što je urađeno pre povlačenja.
• Žalbu nacionalnom organu za zaštitu podataka, ako nešto nismo ispravili.

Pišite na [email protected] sa adrese ili broja sa naloga i odgovaramo u roku od 30 dana. Ako se zahtev tiče sopstvene evidencije objekta, reći ćemo vam kom objektu da se obratite i pomoći mu da odgovori.

Brisanje naloga

Nalog gosta brišete sami, iz aplikacije, bez pisanja bilo kome.

Profil Obriši nalog

To uklanja nalog, tokene za prijavu, uređaje i kartice lojalnosti. Ono što ne može da ukloni jeste sopstvena evidencija objekta o poseti koja se zaista dogodila — ime i telefon koje ste dali za tu rezervaciju ostaju kod njega, isto kao da ste telefonirali. Naloge u poslovnom panelu briše vlasnik u podešavanjima tima ili mi, ako nam pišete.

Poruke koje šaljemo

Tri vrste, i to nije isto.

• Uslužne: kod za prijavu, potvrda rezervacije, promena termina. To je deo rezervacije i ne isključuje se dok je imate.
• Podsetnici: pre termina ili rezervacije. Isključuju se po kanalu u aplikaciji ili u podešavanjima objekta ako tamo radite.
• Novosti o proizvodu poslovnim korisnicima: povremeno, odjava jednim klikom, gostima se nikada ne šalju.

Kolačići i slične tehnologije

Ovde smo namerno skromni. Marketinški sajt postavlja kolačić koji pamti izabranu zemlju i jezik, da ih prekidač ne zaboravi do sledeće posete. Prijava postavlja kolačić sesije. Mobilna aplikacija čuva sesiju na uređaju, a ne u kolačiću.

Nemamo reklamne trekere trećih strana ni profilisanje između sajtova. Analitika, ako je ima, zbirna je — broj poseta stranicama, ne ljudi.

Kako to štitimo

Saobraćaj ide preko TLS-a. Lozinke se čuvaju heširane savremenim algoritmom i nama nisu čitljive. Pristup produkcionim podacima ograničen je na ljude kojima treba, preko ličnih naloga. Kodovi lojalnosti se menjaju, pa je snimak ekrana beskoristan minut kasnije. Rezervne kopije su šifrovane.

Ako povreda podataka ikada utiče na vaša prava, obavestićemo nadležni organ u roku od 72 sata i pisati direktno vama kada je rizik po vas visok.

Deca

TapTime je za odrasle. Ne otvaramo svesno naloge deci mlađoj od 16 godina, a ako saznamo da jesmo, nalog brišemo. Roditelju koji rezerviše sto za porodicu ne treba da dete ima nalog.

Izmene ove politike

Kada promenimo nešto značajno, ažuriramo datum na vrhu strane, a o izmenama koje vas bitno pogađaju obaveštavamo vlasnike naloga imejlom ili u aplikaciji pre nego što stupe na snagu. Starije verzije dostupne su na zahtev.

Kontakt

Pitanja, zahtevi i žalbe: [email protected]. Navedite telefon ili imejl sa naloga da bismo vas našli i pišite na jeziku koji vam odgovara.