Politika privatnosti za TerminPlus

Posljednje ažuriranje: 3. oktobar 2026.

Ova Politika privatnosti objašnjava kako TerminPlus prikuplja, koristi, dijeli, čuva i štiti lične podatke kada koristite TerminPlus mobilnu aplikaciju, web stranice i povezane usluge.

1. Ko smo mi

Za obradu podataka potrebnu za rad TerminPlus platforme kontrolor podataka je:

Ime / naziv: Dusan Oljaca
Adresa: Marije Bursać 14, Banja Luka, Bosna i Hercegovina
Kontakt za privatnost i ostvarivanje prava: support.terminplus@gmail.com

TerminPlus omogućava korisnicima da pronađu biznise, kreiraju i upravljaju rezervacijama, prijave se na listu čekanja, komuniciraju s biznisima, primaju obavijesti, ostave recenziju i, kada određena usluga to zahtijeva, dobrovoljno popune zdravstveni karton radi procjene sigurnosti tretmana.

Kada rezervišete uslugu kod određenog biznisa ili salona, taj biznis prima podatke potrebne za realizaciju rezervacije. Biznis može djelovati kao zaseban kontrolor za vlastito pružanje usluge, poslovne evidencije i zakonske obaveze. Za pitanja o tome kako konkretan biznis koristi podatke nakon prijema možete se obratiti tom biznisu i TerminPlus-u.

2. Na koga i na šta se ova politika odnosi

Ova politika odnosi se na korisnike TerminPlus klijentske aplikacije i povezanih TerminPlus usluga u Bosni i Hercegovini i Srbiji.

Ne odnosi se na nezavisne web stranice, telefonske, navigacijske ili druge vanjske usluge koje korisnik otvori iz aplikacije. Njihova obrada uređena je njihovim pravilima privatnosti.

3. Podaci koje obrađujemo

3.1. Podaci naloga i profila

Možemo obrađivati:

• ime i prezime;
• email adresu;
• broj telefona;
• datum rođenja, ako ga dobrovoljno unesete;
• profilnu fotografiju, ako je postavite;
• jezik, državu, grad i druge postavke profila;
• Firebase korisnički identifikator i izabranog pružaoca prijave;
• podatak da li je email potvrđen;
• vrijeme kreiranja i izmjene naloga.

Za autentifikaciju možete koristiti email i lozinku, Google prijavu ili, na podržanim Apple uređajima, Sign in with Apple. TerminPlus ne dobija vašu lozinku od Google-a ili Apple-a.

3.2. Podaci o rezervacijama

Kada koristite rezervacije, možemo obrađivati:

• izabrani biznis i lokaciju;
• izabrane usluge, odgovore na pitanja uz uslugu i napomene;
• radnika ili više radnika;
• datum, vrijeme, trajanje i status termina;
• cijenu usluge i podatke potrebne za obračun rezervacije;
• podatke o otkazivanju, kašnjenju, nedolasku ili završetku termina;
• rezervacije stolova, broj gostiju, zonu i izabrani sto;
• prijave na listu čekanja;
• zahtjeve i prijedloge za pametno zakazivanje;
• podatke potrebne za sprečavanje duplih i konfliktnih rezervacija.

Relevantni podaci, uključujući ime i kontakt, dijele se sa biznisom kod kojeg ste rezervisali uslugu kako bi mogao obraditi rezervaciju, kontaktirati vas u vezi s terminom i pružiti izabranu uslugu.

3.3. Zdravstveni karton i posebne kategorije podataka

Određene usluge mogu zahtijevati zdravstveni karton. Pitanja određuje konkretan biznis, pa odgovori mogu sadržavati informacije o alergijama, zdravstvenim stanjima, terapiji, trudnoći, ranijim reakcijama ili druge informacije važne za procjenu sigurnosti tretmana.

Zdravstveni karton:

• nije medicinska dijagnoza, zdravstveni savjet niti zamjena za pregled ljekara;
• koristi se samo da izabrani biznis procijeni da li i pod kojim uslovima može sigurno pružiti konkretnu uslugu;
• dostupan je korisniku i ovlaštenim osobama izabranog biznisa kojima je potreban za ovu svrhu;
• ne šalje se u push obavijesti;
• ne koristi se za oglašavanje, marketing ili profiliranje;
• ne uključuje se u BigQuery poslovne izvještaje.

Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije povlačenja. Ako je zdravstveni karton neophodan za sigurnu realizaciju određene usluge, odbijanje ili povlačenje saglasnosti može značiti da tu uslugu nije moguće rezervisati ili realizovati putem TerminPlus-a. Ostale funkcije koje ne zahtijevaju karton ostaju dostupne.

Karton se trenutno čuva do 12 mjeseci od prve predaje, bez automatskog produženja prilikom izmjene ili nove rezervacije, osim ako ga ranije obrišete. Minimalni zapis o datoj ili povučenoj saglasnosti može se čuvati duže samo koliko je potrebno radi dokazivanja usklađenosti, rješavanja zahtjeva ili pravnih sporova.

3.4. Komunikacija, fotografije i sadržaj korisnika

Možemo obrađivati:

• tekstualne poruke između vas i biznisa povezane s rezervacijom;
• fotografije koje dobrovoljno priložite u chat;
• profilnu fotografiju;
• vrijeme poruke i status pročitanosti;
• recenzije, ocjene i komentare;
• prijave problema, opis problema i tehnički ili rezervacijski kontekst dostavljen podršci.

Ne unosite zdravstvene, finansijske ili druge posebno osjetljive informacije u običnu napomenu, chat, recenziju ili prijavu podršci ako to nije nužno. Za zdravstvene informacije koristite samo namjenski zdravstveni karton.

Recenzije, uključujući prikazano ime, ocjenu, komentar i eventualnu profilnu fotografiju, mogu biti javno prikazane drugim korisnicima. Prije objave aplikacija prikazuje sadržaj koji će biti poslan.

3.5. Lokacija i Google Maps

Ako otvorite mapu i odobrite dozvolu, aplikacija može pristupiti približnoj ili preciznoj lokaciji uređaja kako bi:

• prikazala vašu poziciju na mapi;
• olakšala pronalazak biznisa u blizini;
• otvorila navigaciju prema izabranom biznisu.

TerminPlus vlastitim aplikacijskim kodom ne upisuje vašu trenutnu lokaciju u profil ili rezervaciju. Lokacija se koristi dok je relevantna funkcija mape otvorena. Google Maps Platform i operativni sistem mogu obrađivati lokaciju, IP adresu i tehničke podatke prema svojim pravilima privatnosti.

Dozvolu možete odbiti ili kasnije promijeniti u postavkama uređaja. Osnovno pretraživanje biznisa i rezervacije moguće je bez dijeljenja lokacije.

3.6. Obavijesti i identifikatori uređaja

Ako odobrite obavijesti, obrađujemo Firebase Cloud Messaging token i podatke potrebne za slanje:

• potvrda i promjena rezervacije;
• podsjetnika;
• poruka i statusnih promjena;
• obavijesti o listi čekanja i drugim funkcijama koje ste koristili.

Push obavijesti mogu biti vidljive na zaključanom ekranu, zavisno od postavki vašeg uređaja. Zdravstveni odgovori se ne uključuju u sadržaj obavijesti. Dozvolu za obavijesti možete promijeniti u aplikaciji ili postavkama uređaja.

3.7. Tehnički podaci

Mi i naši infrastrukturni pružaoci možemo obrađivati:

• tip uređaja i operativni sistem;
• verziju aplikacije i build broj;
• Firebase identifikatore aplikacijske instance;
• IP adresu, vrijeme zahtjeva i osnovne server/network logove;
• podatke o greškama serverskih funkcija, sigurnosti i zloupotrebi;
• podatke potrebne da provjerimo kompatibilnost verzije aplikacije.

Trenutna mobilna aplikacija ne koristi Firebase Analytics ni Firebase Crashlytics. Ako kasnije uvedemo takve alate, prije njihove upotrebe ćemo ažurirati ovu politiku i odgovarajuće store deklaracije.

3.8. Lokalni podaci na uređaju

Na uređaju se mogu čuvati:

• jezik i tema;
• izabrana država ili grad;
• favoriti;
• cache javnih podataka o biznisima;
• privremeni cache obavijesti;
• oznaka da je profil završen.

Ovi podaci služe radu i bržem prikazu aplikacije. Mogu ostati na uređaju nakon odjave ili zatvaranja naloga dok ne obrišete podatke aplikacije ili je deinstalirate, osim cacheva koje aplikacija sama očisti.

4. Izvori podataka

Podatke dobijamo:

• direktno od vas;
• od Google-a ili Apple-a kada izaberete njihovu prijavu;
• od biznisa s kojim rezervišete ili komunicirate;
• od uređaja i operativnog sistema nakon vaše dozvole;
• automatski iz korištenja neophodnih funkcija, sigurnosnih logova i statusa rezervacije.

5. Zašto i na kojem osnovu obrađujemo podatke

Podatke obrađujemo za sljedeće svrhe i pravne osnove, gdje su primjenjive:

Izvršenje ugovora ili radnje na vaš zahtjev

• kreiranje i upravljanje nalogom;
• prijava i autentifikacija;
• pronalazak biznisa i kreiranje rezervacije;
• obrada lista čekanja, pametnog zakazivanja i rezervacija stolova;
• komunikacija s biznisom;
• potvrde, podsjetnici i statusi rezervacije;
• korisnička podrška.

Saglasnost

• zdravstveni karton i zdravstveni podaci;
• pristup lokaciji uređaja;
• push obavijesti;
• pristup fotografiji koju dobrovoljno izaberete;
• druge opcionalne funkcije kada aplikacija izričito traži saglasnost.

Legitimni interes

• zaštita aplikacije, korisnika i biznisa;
• sprečavanje prevara, zloupotrebe i konflikata termina;
• vođenje ograničenih tehničkih logova;
• unapređenje pouzdanosti i performansi usluge;
• utvrđivanje, ostvarivanje ili odbrana pravnih zahtjeva.

Kada se oslanjamo na legitimni interes, procjenjujemo nužnost obrade i uticaj na prava korisnika. Legitimni interes ne koristimo kao zamjenu za izričitu saglasnost za zdravstvene podatke.

Zakonska obaveza

• čuvanje poslovnih, računovodstvenih, poreskih ili drugih evidencija kada zakon to zahtijeva;
• odgovor nadležnim organima na zakonit zahtjev;
• postupanje po pravima korisnika i incidentima zaštite podataka.

6. S kim dijelimo podatke

Biznis koji ste izabrali

Sa izabranim biznisom dijelimo podatke potrebne da obradi rezervaciju i pruži uslugu, uključujući kontakt, detalje rezervacije, poruke i, samo kada ste izričito pristali, zdravstveni karton relevantan tom biznisu. Podatke jednog biznisa ne dajemo drugom biznisu samo zato što oba koriste TerminPlus.

Pružaoci infrastrukture

Koristimo sljedeće kategorije pružalaca:

• Google Firebase — autentifikacija, Firestore baza, cloud funkcije i push poruke;
• Google BigQuery — poslovno izvještavanje o rezervacijama, uslugama, prodaji i radu biznisa; zdravstveni odgovori se ne uključuju;
• Google Maps Platform — mapa, prikaz lokacija i navigacija;
• Google Sign-In — prijava Google nalogom;
• Google Fonts — prikaz fontova kada se font dohvaća putem mreže;
• Apple — Sign in with Apple i platformske usluge;
• Cloudflare Worker, R2 i CDN — upload, pohrana i isporuka profilnih i chat fotografija;
• Google Play i Apple App Store — distribucija aplikacije, ažuriranja i povezane platformske usluge.

Ovi pružaoci mogu obrađivati tehničke i lične podatke kao naši obrađivači ili kao zasebni kontrolori za određene platformske funkcije, u skladu sa svojim uslovima i politikama.

Zakonski zahtjevi i zaštita prava

Podatke možemo otkriti kada je to potrebno radi poštovanja zakona, naloga suda ili nadležnog organa, zaštite korisnika i biznisa, istrage prevare ili sigurnosnog incidenta ili ostvarivanja pravnog zahtjeva.

Poslovna promjena

Ako dođe do spajanja, prodaje, reorganizacije ili prenosa TerminPlus poslovanja, podaci mogu biti preneseni uz primjenu važećih pravila zaštite podataka i obavještavanje korisnika kada je potrebno.

7. Međunarodni prenosi

TerminPlus je dostupan u BiH i Srbiji, a naši infrastrukturni pružaoci mogu obrađivati podatke u Evropskom ekonomskom prostoru, Sjedinjenim Američkim Državama ili drugim državama u kojima posluju.

Kada je potrebno, koristimo ugovorne, organizacione i tehničke mjere zaštite za međunarodni prenos i biramo pružaoce koji nude odgovarajuće zaštitne mehanizme. Informacije o primjenjivom mehanizmu možete zatražiti putem kontakta iz ove politike.

8. Koliko dugo čuvamo podatke

Podatke ne čuvamo duže nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada je duže čuvanje potrebno zbog zakona, sigurnosti, prevare, sporova ili pravnih zahtjeva.

Primjenjujemo sljedeće rokove ili kriterije:

• profil i nalog: dok je nalog aktivan i tokom postupka zatvaranja ili brisanja naloga;
• zdravstveni karton: do 12 mjeseci od prve predaje ili do ranijeg brisanja/povlačenja;
• dokaz saglasnosti ili povlačenja: samo koliko je potrebno za dokazivanje usklađenosti ili rješavanje zahtjeva i sporova;
• aktivni i završeni operativni dokumenti rezervacije: uklanjaju se iz glavnih Firestore kolekcija prema redovnom rasporedu, trenutno približno sedam dana nakon datuma termina;
• ograničena historija i poslovno izvještavanje: određeni podaci o rezervaciji mogu se čuvati u klijentskoj historiji, salonskim evidencijama i BigQuery izvještajima; BigQuery historija trenutno pokriva do 365 dana;
• poslovne, finansijske, poreske i računovodstvene evidencije biznisa: prema zakonskim rokovima i legitimnoj potrebi konkretnog biznisa;
• chat poruke i slike: dok su povezane s aktivnim ili sačuvanim zapisom rezervacije, do brisanja poruke ili redovnog cleanup-a, uz razuman tehnički period za ponovni pokušaj brisanja;
• recenzije: dok su objavljene ili dok korisnik ne zatraži/izvrši brisanje, osim kada je ograničeno zadržavanje potrebno radi spora ili zloupotrebe;
• prijave podršci: do rješavanja zahtjeva i nakon toga koliko je razumno potrebno za dokaz rješavanja, sigurnost i ponovljene probleme;
• lokalni podaci: dok ih aplikacija ne očisti ili dok ne obrišete podatke aplikacije/deinstalirate je;
• sigurnosni i infrastrukturni logovi: prema ograničenim rokovima koje primjenjuju TerminPlus i pružaoci infrastrukture;
• backup i disaster-recovery kopije: do njihovog redovnog isteka, bez vraćanja obrisanih podataka u aktivnu upotrebu osim ako je to nužno za oporavak sistema.

Brisanje naloga ne mora automatski izbrisati svaku poslovnu evidenciju kod biznisa ili u izvještajima kada postoji zakonska obaveza ili drugi važeći osnov za ograničeno zadržavanje. Tada ograničavamo obradu na odgovarajuću svrhu i korisnika obavještavamo o izuzetku.

9. Brisanje naloga i podataka

Zahtjev možete pokrenuti:

• u aplikaciji: Profil > Brisanje naloga;
• putem javne stranice: terminplus.net/delete-account.html;
• emailom sa adrese povezane s nalogom na support.terminplus@gmail.com, ako nemate pristup aplikaciji.

Brisanjem u aplikaciji zatvara se autentifikacijski nalog i pokreće postupak pronalaska i brisanja povezanih podataka. Radi sigurnosti možemo tražiti nedavnu prijavu ili dodatnu potvrdu identiteta.

Postupak uključuje automatski audit, administratorsku provjeru, brisanje podataka koji nisu potrebni i naknadnu provjeru. Cilj nam je obraditi standardni zahtjev u roku od pet radnih dana, ali složeni zahtjevi, nejasan identitet, vanjski sistemi, zakonsko zadržavanje ili tehnički problem mogu zahtijevati dodatno vrijeme. O statusu ili produženju obavijestit ćemo korisnika u skladu s primjenjivim zakonom.

U pravilu brišemo profil, klijentske indekse, zdravstvene kartone, vlastiti avatar, recenzije i druge podatke koji nisu potrebni za dopušteno zadržavanje. Poslovni zapisi rezervacija, finansijski podaci, salonske evidencije i BigQuery historija mogu ostati ograničeno sačuvani kada postoji pravni ili legitimni razlog.

Nakon završetka korisnik treba dobiti potvrdu o obrisanim kategorijama i podacima koji su zadržani uz razlog ili kriterij zadržavanja.

10. Vaša prava

U zavisnosti od primjenjivog zakona i okolnosti obrade, možete imati pravo da:

• dobijete informacije o obradi;
• pristupite svojim podacima i dobijete kopiju;
• ispravite netačne ili dopunite nepotpune podatke;
• zatražite brisanje;
• zatražite ograničenje obrade;
• prigovorite obradi zasnovanoj na legitimnom interesu;
• dobijete podatke u prenosivom obliku kada su ispunjeni uslovi;
• povučete saglasnost;
• podnesete prigovor nadležnom organu za zaštitu podataka;
• tražite sudsku zaštitu.

Za ostvarivanje prava pišite na support.terminplus@gmail.com. Možemo tražiti informacije potrebne da potvrdimo identitet i zaštitimo nalog. Na zahtjev odgovaramo bez nepotrebnog odgađanja i u rokovima propisanim primjenjivim zakonom.

Nadležni organi uključuju:

• Agenciju za zaštitu ličnih podataka u Bosni i Hercegovini: azlp.ba;
• Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije: poverenik.rs.

11. Sigurnost

Primjenjujemo razumne administrativne, tehničke i organizacione mjere primjerene prirodi podataka i riziku obrade. Mjere mogu uključivati autentifikaciju, kontrolu pristupa, ograničavanje ovlaštenja, sigurnosna pravila baze, HTTPS/TLS prenos, nadzor rada sistema, postupke odgovora na incidente i kontrolisano brisanje podataka.

Pristup zdravstvenim kartonima kroz aplikaciju ograničen je na korisnika i ovlaštene osobe konkretnog biznisa. Zdravstveni odgovori ne stavljaju se u push poruke, obični chat ili poslovnu analitiku. Fotografije i drugi media sadržaj mogu se isporučivati putem direktnih linkova, kako je opisano u odjeljku 3.4.

Nijedan sistem nije potpuno siguran. Ako otkrijemo povredu podataka koja može predstavljati rizik za korisnike, preduzet ćemo mjere sanacije i obavijestiti nadležni organ i korisnike kada to zakon zahtijeva.

12. Djeca i maloljetnici

TerminPlus nije namijenjen da dijete koje prema primjenjivom zakonu ne može samostalno dati valjanu saglasnost bez uključenja roditelja ili zakonskog zastupnika samostalno kreira nalog ili predaje zdravstveni karton.

Ako je za maloljetnog korisnika prema primjenjivom zakonu potrebna saglasnost roditelja, staratelja ili drugog zakonskog zastupnika, nalog i opcionalne funkcije koje se zasnivaju na saglasnosti smiju se koristiti samo uz takvu saglasnost.

Ako saznamo da su podaci djeteta prikupljeni bez odgovarajućeg pravnog osnova ili potrebne saglasnosti, preduzet ćemo razumne korake da ograničimo obradu i podatke izbrišemo. Roditelj ili staratelj može nam se obratiti na support.terminplus@gmail.com.

13. Automatizovano odlučivanje

TerminPlus ne donosi odluke koje proizvode pravne ili slične značajne posljedice isključivo automatizovanom obradom zdravstvenih podataka.

Dostupnost termina i sprečavanje konflikata određuju se automatskim pravilima rasporeda. Konačnu odluku o tome može li se određeni tretman sigurno pružiti na osnovu zdravstvenog kartona donosi ovlaštena osoba biznisa, a ne automatizovani zdravstveni profil.

14. Izmjene politike

Ovu politiku možemo ažurirati kada promijenimo funkcije, pružaoce, svrhe obrade ili pravne zahtjeve. Objavit ćemo novu verziju na ovoj stranici i promijeniti datum ažuriranja.

Ako je promjena bitna, korisnike ćemo obavijestiti u aplikaciji ili drugim odgovarajućim putem. Kada je za novu obradu potrebna saglasnost, zatražit ćemo je prije početka te obrade.

15. Kontakt

Za pitanja, zahtjeve ili pritužbe u vezi s privatnošću kontaktirajte:

Dusan Oljaca / TerminPlus
Adresa: Marije Bursać 14, Banja Luka, Bosna i Hercegovina
Email: support.terminplus@gmail.com