Politika privatnosti
Posljednja izmjena: 7. novembar 2026.
Ova politika objašnjava koje lične podatke prikupljaju aplikacija Chairo i web stranica chairo.app, zašto ih prikupljamo, koliko dugo ih čuvamo i koja su vaša prava.
1. Ko je odgovoran za vaše podatke
Za obradu vaših ličnih podataka odgovoran je Chairo, Tešanj, Bosna i Hercegovina.
Kontakt za sva pitanja o privatnosti: privacy@chairo.app
2. Na koga se ova politika odnosi
- klijente koji zakazuju termine,
- frizere i druge članove tima salona,
- vlasnike salona,
- osobe bez korisničkog računa koje salon upiše uz termin,
- posjetioce web stranice chairo.app.
3. Koje podatke prikupljamo
Svi korisnici s računom
- Email adresa i lozinka, ako je koristite. Lozinka se čuva samo u obliku koji se ne može pročitati.
- Ako se prijavite putem Google ili Apple računa: Google nam daje vaše ime, email i profilnu fotografiju, a Apple ime i email. Apple umjesto vašeg pravog emaila može dati skrivenu adresu za prosljeđivanje. Google profilnu fotografiju čuvamo kao vašu profilnu fotografiju u aplikaciji. Vašu lozinku za Google ili Apple ne vidimo.
- Podaci o prijavi: kada je račun napravljen, kada ste se zadnji put prijavili i kada je email potvrđen.
- Ime, prezime, korisničko ime i kod salona preko kojeg ste se pridružili.
- Broj telefona, samo kod starijih računa. Aplikacija ga više ne traži.
- Profilna fotografija, ako je dodate.
- Vaši izbori za obavijesti i analitiku (email, push, SMS). Svi su isključeni dok ih sami ne uključite. Čuvamo i historiju promjena, da možemo dokazati vaš pristanak.
- Obavijesti u aplikaciji i kategorije koje ste utišali.
- Ako dozvolite push obavijesti: push token vašeg uređaja (oznaka preko koje obavijest stiže baš na taj telefon), vrsta uređaja (Android ili iOS), jezik aplikacije i kada je uređaj zadnji put korišten.
- Vrijeme neuspjelih pokušaja unosa lozinke, radi zaštite od pogađanja lozinke.
- Zahtjevi u vezi s privatnošću koje pošaljete.
- Prijave grešaka i povratne informacije: tekst, vrsta prijave, vaša uloga, salon, verzija aplikacije, operativni sistem, model telefona, jezik aplikacije i ekran s kojeg je prijava poslana. Do 3 snimka ekrana, ako ih priložite.
- Kodovi pozivnica za salon.
Klijenti
- Saloni kojima ste se pridružili, način pridruživanja (kod, QR ili link), omiljeni frizer, ko vas je pozvao te datumi pridruživanja i odlaska.
- Termini: salon, frizer, usluga, cijena, trajanje, vrijeme, broj rezervacije, status, razlog otkazivanja i nedolasci.
- Osoblje salona vidi vaše ime, korisničko ime, telefon (ako postoji), fotografiju i broj nedolazaka u tom salonu.
Frizeri i članovi tima
- Ime za prikaz, uloga, status, da li klijenti mogu rezervisati kod vas te ko vas je pozvao i kada.
- Raspored rada, odsustva s neobaveznom napomenom, napomene uz zahtjeve vlasniku, usluge i cijene te sačuvane smjene.
- Molimo vas da u napomene ne upisujete zdravstvene ni druge osjetljive podatke.
Vlasnici salona
- Profil salona: naziv, opis, adresa, telefon, vremenska zona, usluge, cijene i pravila rezervacije.
- Fotografije salona (logo, naslovna i galerija). One su javno vidljive.
- Pretplata: plan, status i datum isteka.
Osobe bez korisničkog računa
Ako vas salon upiše za termin bez korisničkog računa u aplikaciji, čuvamo ime i broj telefona koje je salon unio.
Web stranica
- Za registraciju i prijavu: ime, email i lozinka. To je isti račun kao u aplikaciji.
- Naš hosting (Cloudflare) bilježi IP adrese posjetilaca u tehničkim zapisima.
- Ako se prijavite za rani pristup: vaš email i jezik stranice.
- Ne koristimo analitiku, reklame ni kolačiće za praćenje. Preglednik čuva samo ono što je potrebno za prijavu.
Na vašem telefonu
- Prijava je sačuvana na telefonu u šifriranom obliku. Jezik i izgled aplikacije brišu se pri odjavi.
- Kamera se koristi samo za skeniranje QR koda salona. Slike se ne čuvaju.
- Fotografije: aplikacija dobija samo one koje sami izaberete.
- Kalendar: aplikacija samo otvara ekran za dodavanje termina u vaš kalendar. Ne čita vaš kalendar.
Šta ne radimo
Ne koristimo analitiku, praćenje ni reklame. Ne koristimo vašu lokaciju. Ne prodajemo vaše podatke.
4. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Pravni osnov |
|---|---|
| Vaš račun i prijava | Izvršenje ugovora (uslova korištenja) |
| Zakazivanje termina i rad salona | Izvršenje ugovora |
| Obavijesti u aplikaciji o terminima | Izvršenje ugovora |
| Push obavijesti o vašim terminima i računu (novi, pomjereni i otkazani termini, podsjetnici prije termina, ponude i izmjene stalnih termina i odgovori na njih, propušteni termini, uklanjanje iz tima, zatvaranje salona) | Izvršenje ugovora. Postavke obavijesti u aplikaciji isključuju grupe poruka, ali neke poruke stižu i tada jer traže odgovor ili se tiču termina ili računa: otkazani termini i završetak stalnog termina (za klijente), predložena izmjena termina, propušteni termini, uklanjanje iz tima i zatvaranje salona. Push obavijesti uvijek možete potpuno isključiti u postavkama telefona. |
| Zaštita od zloupotrebe i pogađanja lozinke | Legitimni interes |
| Rješavanje prijavljenih grešaka | Legitimni interes |
| Evidencija prošlih termina za salon | Legitimni interes salona |
| Email, push ili SMS obavijesti o novostima | Samo uz vaš pristanak |
| Odgovori na zahtjeve u vezi s privatnošću | Zakonska obaveza |
| Obavijest o pokretanju aplikacije (rani pristup) | Vaš pristanak |
| Naplata pretplate vlasnicima salona | Izvršenje ugovora |
5. Ko vidi vaše podatke
Salon i njegov tim vide podatke potrebne za vaše termine, kako je opisano u dijelu 3.
Drugi korisnici vide javni profil salona te ime i fotografiju frizera.
Pružaoci usluga obrađuju podatke za nas, samo za svrhe iz ove politike:
| Pružalac | Za šta ga koristimo |
|---|---|
| Supabase | Baza podataka, prijava i pohrana datoteka. Podaci su smješteni u Evropskoj uniji. |
| Resend | Slanje emailova u vezi s računom i emaila dobrodošlice za rani pristup, te internih upozorenja nama. Upozorenja samo javljaju da je stigla nova prijava greške ili zahtjev u vezi s privatnošću, bez ličnih podataka. |
| Cloudflare | Hosting web stranice i prosljeđivanje emailova poslanih na support@ i privacy@ |
| Google (Gmail) | Prijem emailova koje nam pošaljete i naših internih upozorenja |
| Lemon Squeezy | Naplata pretplate vlasnicima salona. Podatke o kartici obrađuje Lemon Squeezy; mi ih ne vidimo. |
| Apple i Google | Preuzimanje aplikacije i prijava putem Google ili Apple računa, prema njihovim pravilima privatnosti |
| Expo (650 Industries) | Prosljeđivanje push obavijesti na vaš uređaj. Prima push token i tekst obavijesti. |
| Google (Firebase Cloud Messaging) | Dostava push obavijesti na Android uređaje |
| Apple (Apple Push Notification service) | Dostava push obavijesti na iPhone |
Podatke možemo dati organima vlasti samo kada to zakon zahtijeva.
6. Prijenos podataka izvan BiH
Naša baza podataka nalazi se u Evropskoj uniji. Neki pružaoci usluga (Supabase, Resend, Cloudflare, Google, Apple, Expo i Lemon Squeezy) su kompanije iz SAD-a i mogu obrađivati podatke izvan BiH i EU. Za takve prijenose oslanjamo se na njihove ugovorne zaštite, kao što su standardne ugovorne klauzule.
7. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Podaci vašeg računa | Dok imate račun. Brišu se odmah kada obrišete račun. |
| Prošli termini kod salona | Dok salon koristi Chairo, bez vašeg imena i telefona (prikazuju se kao "Obrisani korisnik") |
| Zapis člana tima i raspored | Dok salon koristi Chairo, bez veze s vama (prikazuje se kao "Bivši član tima") |
| Prijave grešaka i snimci ekrana | 12 mjeseci nakon rješavanja, ili ranije ako obrišete račun |
| Obavijesti u aplikaciji | 60 dana |
| Push token uređaja | Dok ste na tom uređaju prijavljeni. Briše se kada se odjavite, obrišete račun ili kada uređaj prestane primati obavijesti (npr. nakon deinstalacije aplikacije). |
| Zahtjevi u vezi s privatnošću | 3 godine. Tekst poruke briše se kada obrišete račun. |
| Email za rani pristup | Dok vas ne obavijestimo o pokretanju aplikacije, ili dok ne zatražite brisanje |
| Termini osoba bez korisničkog računa | Dok salon koristi Chairo, ili dok ne zatražite brisanje |
| Emailovi poslani na support@ i privacy@ | Čuvaju se u našem email sandučetu. Na vaš zahtjev ih brišemo. |
8. Brisanje računa
Račun možete obrisati u aplikaciji, na web stranici ili emailom. Koraci su opisani na stranici chairo.app/delete-account.
9. Vaša prava
Imate pravo da:
- dobijete kopiju svojih podataka (izvoz podataka dostupan je u aplikaciji),
- ispravite netačne podatke,
- obrišete svoje podatke,
- ograničite obradu ili joj se usprotivite,
- povučete pristanak za obavijesti u bilo kojem trenutku, u postavkama aplikacije.
Za ova prava pišite na privacy@chairo.app ili pošaljite zahtjev u aplikaciji. Odgovaramo u roku od 30 dana. Možemo tražiti da potvrdite identitet, na primjer porukom s emaila vašeg računa.
Ako smatrate da su vaša prava povrijeđena, možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).
10. Sigurnost
Podaci se prenose šifrovanom vezom. Lozinke se ne mogu pročitati. Pristup podacima ograničen je pravilima baze, tako da svako vidi samo ono što mu je potrebno. Ako dođe do povrede podataka koja vas se tiče, obavijestit ćemo vas bez odgađanja.
11. Djeca
Chairo nije namijenjen djeci mlađoj od 13 godina. Korisnici mlađi od 16 godina mogu ga koristiti samo uz pristanak roditelja ili staratelja.
12. Izmjene politike
Ako promijenimo ovu politiku, ažurirat ćemo datum na vrhu. O važnim izmjenama obavijestit ćemo vas u aplikaciji ili emailom.