Politika privatnosti — Muza Beauty

Verzija 1.0 · Na snazi od 23. aprila 2026.

Ova politika privatnosti objašnjava koje podatke prikuplja mobilna aplikacija Muza Beauty (u daljem tekstu „Aplikacija“) i pripadajući backend servis na domenu api.muzabeauty.net (u daljem tekstu „Servis“), kako ih koristimo, sa kim ih delimo i koja su vaša prava.

Operater obrade podataka: Muzabeauty, kontakt e-mail: bliznyuk.anton@gmail.com.

1. Koje podatke prikupljamo

1.1 Podaci koje vi unosite

Ime i prezime — za identifikaciju korisnika i prikazivanje u rezervacijama.
E-mail adresa — za prijavu i slanje potvrda rezervacija.
Broj telefona — za kontakt od strane salona i slanje podsetnika o rezervacijama.
Lozinka — čuva se u hash-ovanom obliku (bcrypt), nikad u otvorenom tekstu.
Podaci o salonu (ako ste vlasnik salona): naziv, adresa, opis, logo, galerija fotografija, radno vreme, usluge, zaposleni.
Rezervacije — datum, vreme, izabrani master i usluga, poruka uz rezervaciju.
Poruke u čatu — poruke koje razmenjujete sa salonom, uključujući opcionalnu AI-asistenciju salonu.

1.2 Podaci koji se prikupljaju automatski

FCM token uređaja (Firebase Cloud Messaging) — neophodan za slanje push notifikacija o statusu rezervacije. Token je nasumičan identifikator koji ne otkriva identitet uređaja.
Platforma uređaja (android / ios / web) — za pravilno formatiranje notifikacija.
Tehnički logovi — IP adresa, tip zahteva, HTTP status, vreme. Čuvaju se najduže 30 dana radi dijagnostike.

1.3 Podaci koje NE prikupljamo

Preciznu lokaciju uređaja (GPS).
Kontakte iz imenika telefona.
SMS poruke, liste pozivanja, galeriju (sem fotografija koje vlasnici salona svesno otpremaju).
Biometrijske podatke.
Podatke o plaćanju kartama (plaćanje trenutno nije integrisano u Aplikaciju).

2. Kako koristimo podatke

Za funkcionisanje osnovnih funkcija: autentifikacija, kreiranje i izmena rezervacija, komunikacija sa salonom.
Za slanje push notifikacija (potvrda rezervacije, podsetnik, promena statusa). Možete ih isključiti u podešavanjima aplikacije ili uređaja.
Za bezbednost: otkrivanje zloupotrebe naloga i rate-limiting.
Za podršku: kada nas kontaktirate e-mailom, koristimo vaše podatke samo za odgovor na zahtev.

Podaci se ne koriste za oglašavanje, profilisanje ili prodaju trećim licima.

3. Deljenje podataka sa trećim licima

Google / Firebase — FCM se koristi za slanje push notifikacija. Google obrađuje FCM token i sadržaj notifikacije prema Googlovoj politici privatnosti.
Salon koji rezervišete — vaše ime, telefon, e-mail i detalji rezervacije vidljivi su osoblju salona koji ste izabrali. Salon je zaseban primalac podataka odgovoran za dalju obradu.
Hosting provajder — serveri se nalaze u EU/RU oblasti; operater je tehnički pružalac usluge i nema pristup sadržaju aplikacijskih podataka izvan uloge administratora infrastrukture.

Podatke ne prenosimo van Srbije/EU/RU osim gore navedenih slučajeva Googlove infrastrukture.

4. Čuvanje podataka

Podaci naloga čuvaju se dok je nalog aktivan i još 12 meseci nakon brisanja (za potrebe rešavanja sporova i zakonskog čuvanja).
Rezervacije se čuvaju 3 godine od datuma termina.
Tehnički logovi — do 30 dana.
FCM token se automatski briše kada se odjavite ili deinstalirate aplikaciju.

5. Vaša prava

U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti, imate pravo da:

Zatražite uvid u svoje podatke.
Zatražite ispravku netačnih podataka.
Zatražite brisanje svog naloga i pripadajućih podataka („pravo na zaborav“).
Zatražite prenos svojih podataka u strukturisanom formatu.
Prigovorite određenoj obradi.
Povučete pristanak u bilo kom trenutku.

Za ostvarivanje prava pošaljite zahtev na bliznyuk.anton@gmail.com. Odgovaramo u roku od 30 dana.

Brisanje naloga

Možete obrisati svoj nalog: u aplikaciji odete u profil → „Obriši nalog“, ili pošaljete zahtev na e-mail iznad. Nalog i svi vezani podaci se trajno brišu u roku od 14 dana, osim anonimiziranih statističkih podataka i podataka koje smo zakonski obavezni da zadržimo.

6. Bezbednost

Svaka komunikacija između Aplikacije i Servisa ide preko HTTPS-a (TLS 1.2+).
Lozinke se čuvaju hash-ovane (bcrypt).
Pristup bazi je ograničen na backend servis, nikad nije javno izložen.
JWT tokeni za sesiju imaju rok trajanja.

Nijedan sistem nije 100% bezbedan. U slučaju sumnje na proboj, kontaktirajte nas odmah na e-mail iznad.

7. Deca

Aplikacija nije namenjena deci mlađoj od 13 godina. Ne prikupljamo svesno podatke dece. Ako saznamo da je dete mlađe od 13 godina kreiralo nalog, brišemo ga bez odlaganja.

8. Izmene politike

Politiku možemo ažurirati. Značajne izmene biće objavljene u Aplikaciji i na ovoj stranici sa novim datumom verzije. Kontinuirano korišćenje Aplikacije nakon izmena znači prihvatanje izmenjene politike.

9. Kontakt

Operater: Muzabeauty
E-mail: bliznyuk.anton@gmail.com
Veb: muzabeauty.net