// PRIVATNOST

Politika privatnosti

Poslednje ažuriranje: 27. avgust 2026.

Ova Politika privatnosti objašnjava koje podatke aplikacija InviBook prikuplja, kako ih koristi, sa kim ih deli i koja su vaša prava. Odnosi se na našu veb-stranicu invibook.app, backoffice (bo.invibook.app) i javne stranice za rezervacije koje pravite kroz uslugu, kao i na InviBook mobilnu aplikaciju za Android.

1. Ko smo mi

Uslugu InviBook pruža i njome upravlja:

Invictus Softwares d.o.o.
Bul. Zorana Đinđića 83
Matični broj: 22321137
PIB: 115849852

2. Rukovalac i obrađivač podataka

Uloge zavise o čijim je podacima reč:

  • Podaci vlasnika naloga (biznisa) — za njih je Invictus Softwares d.o.o. rukovalac podataka.
  • Podaci klijenata koji zakazuju termin kod nekog biznisa — za njih je taj biznis rukovalac, a InviBook postupa kao obrađivač u ime i po uputstvima tog biznisa.

3. Koje podatke prikupljamo

  • Podaci naloga: ime i prezime, email, broj telefona, naziv i delatnost biznisa, radno vreme, usluge i cene. Lozinka se čuva isključivo kao kriptografski otisak (hash), nikada kao čist tekst.
  • Podaci o rezervacijama: izabrana usluga, radnik, datum i vreme, status i napomene uz rezervaciju.
  • Podaci klijenata: ime, email i/ili broj telefona koje klijent unese prilikom zakazivanja termina.
  • Podaci o plaćanju: kada je aktivna naplata ili depozit, transakcije obrađuju ovlašćeni procesori plaćanja. Ne čuvamo pune brojeve platnih kartica.
  • Podaci mobilne aplikacije: ako koristite Android aplikaciju, čuvamo oznaku uređaja za slanje obaveštenja (Firebase registracioni token), oznaku platforme i naziv uređaja (proizvođač i model) uz vašu prijavu, kako bismo poslali push obaveštenja i prikazali vam na kojim uređajima ste prijavljeni. Aplikacija ne prikuplja lokaciju, kontakte niti sadržaj uređaja.
  • Tehnički podaci: IP adresa, vrsta uređaja i pregledača, log zapisi i kolačići.
  • Podaci Google naloga: samo ako sami povežete Google kalendar — pogledajte odeljak 5.

4. Kako koristimo podatke

  • za pružanje i održavanje usluge online zakazivanja;
  • za slanje automatskih potvrda i podsetnika (email, WhatsApp, SMS) klijentima;
  • za obradu plaćanja i depozita, gde je aktivno;
  • za korisničku podršku i komunikaciju s vama;
  • za bezbednost, sprečavanje zloupotreba i otklanjanje grešaka;
  • za poboljšanje usluge i analitiku korišćenja;
  • za ispunjavanje zakonskih obaveza.

5. Google korisnički podaci (Google Calendar integracija)

Povezivanje Google kalendara je opciono i dešava se isključivo ako ga sami pokrenete iz backoffice-a. Ovaj odeljak, posebno za Google korisničke podatke, opisuje čemu pristupamo, kako ih koristimo, da li ih delimo, kako ih štitimo i koliko dugo ih čuvamo. Za Google korisničke podatke ovaj odeljak ima prednost nad opštim odeljcima ove politike.

Kojim Google korisničkim podacima pristupamo. Uz vašu saglasnost tražimo samo sledeće Google dozvole (scope) i ništa više:

  • .../auth/calendar.events — da bismo kreirali, menjali i brisali događaje u kalendaru za rezervacije napravljene kroz InviBook i dodali Google Meet link za onlajn termine;
  • .../auth/calendar.freebusy — da bismo očitali vaše slobodno/zauzeto vreme kako ne bismo nudili termine kada ste već zauzeti;
  • .../auth/calendar.calendarlist.readonly — da bismo izlistali vaše kalendare kako biste izabrali koji da se sinhronizuje;
  • openid, email — da bismo u backoffice-u prikazali koji je Google nalog povezan.

Ne tražimo calendar.readonly i nikada ne čitamo naslov, opis, učesnike niti sadržaj vaših postojećih događaja.

Kako koristimo Google korisničke podatke. Koristimo ih isključivo za funkciju zakazivanja: da blokiramo termine kada ste zauzeti kako klijenti ne bi napravili duplu rezervaciju, i da kreiramo, izmenimo ili otkažemo događaj u kalendaru (sa Meet linkom gde je primenljivo) koji odgovara rezervaciji. Google korisničke podatke ne koristimo za oglašavanje niti za razvoj, poboljšanje ili treniranje generalizovanih modela veštačke inteligencije ili mašinskog učenja.

Šta čuvamo. Iz vašeg kalendara čuvamo samo intervale zauzetosti (početak i kraj), nikada naslove, učesnike ni sadržaj događaja. Vaši Google pristupni (access) i refresh tokeni čuvaju se u šifrovanom obliku kako bi kalendar ostao sinhronizovan.

Deljenje i otkrivanje. Google korisničke podatke ne prodajemo, ne delimo, ne prenosimo niti otkrivamo bilo kojoj trećoj strani. Ne dele se sa oglašivačima, sa drugim InviBook korisnicima, niti kroz bilo koju drugu uslugu. Jedini izuzetak je otkrivanje koje nalaže zakon ili valjan pravni postupak.

Kako ih štitimo. Google korisnički podaci zaštićeni su u prenosu (HTTPS/TLS) i u mirovanju šifrovanjem osetljivih polja (uključujući vaše Google tokene), kontrolom pristupa koja ograničava pristup samo ovlašćenom osoblju, i standardnim merama operativne bezbednosti.

Čuvanje i brisanje. Google korisničke podatke čuvamo samo dok je vaš Google kalendar povezan. Vezu možete prekinuti u svakom trenutku iz backoffice-a; prekidom brišemo sačuvane tokene i intervale zauzetosti. Isti podaci se brišu i kada zatvorite InviBook nalog. Pristup možete pregledati ili opozvati i na stranici dozvola vašeg Google naloga, čime se poništavaju tokeni koje čuvamo.

Ograničena upotreba (Limited Use): InviBook-ovo korišćenje i prenos informacija dobijenih putem Google API-ja u skladu je sa Google API Services User Data Policy, uključujući zahteve za ograničenu upotrebu (Limited Use).

6. Kolačići i analitika

Koristimo neophodne kolačiće za rad sajta i, uz vaš pristanak gde je to primenljivo, alate za analitiku i oglašavanje: Google Analytics, Google Ads i Meta Pixel. Oni mogu postavljati sopstvene kolačiće. Postavke kolačića možete kontrolisati u svom pregledaču.

7. Deljenje podataka i obrađivači

Vaše podatke ne prodajemo. Delimo ih samo sa pouzdanim pružaocima usluga koji rade u naše ime i po našim uputstvima: hosting i infrastruktura, slanje email, WhatsApp i SMS poruka, procesori plaćanja, Google (kalendar, analitika i Firebase Cloud Messaging za push obaveštenja u mobilnoj aplikaciji) i Meta (analitika oglasa). Podatke možemo otkriti i kada to zahteva zakon ili nadležni organ.

8. Čuvanje podataka

Podatke čuvamo dok je nalog aktivan i onoliko dugo koliko je potrebno za svrhe iz ove politike ili koliko nalažu zakonski rokovi (npr. računovodstveni). Po zatvaranju naloga podatke brišemo ili anonimizujemo u razumnom roku, osim onih koje smo dužni da zadržimo po zakonu.

9. Bezbednost

Primenjujemo tehničke i organizacione mere zaštite: šifrovanje u prenosu (HTTPS), šifrovanje osetljivih podataka u bazi (npr. tokena), kontrolu pristupa i redovno održavanje. Nijedan sistem nije apsolutno bezbedan, ali kontinuirano radimo na zaštiti vaših podataka.

10. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje i prigovor na obradu, kao i na prenosivost svojih podataka. Ako ste klijent koji je zakazao termin kod nekog biznisa, zahtev najpre uputite tom biznisu kao rukovaocu; mi ćemo mu, kao obrađivač, pomoći da ga ispuni. Svoja prava možete ostvariti pisanjem na [email protected].

11. Međunarodni prenos podataka

Neki naši obrađivači mogu obrađivati podatke van vaše zemlje. U tim slučajevima primenjujemo odgovarajuće mere zaštite u skladu sa važećim propisima o zaštiti podataka.

12. Deca

Usluga nije namenjena osobama mlađim od 16 godina i ne prikupljamo svesno njihove podatke.

13. Izmene politike

Ovu politiku možemo povremeno ažurirati. Značajne izmene objavićemo na ovoj stranici uz novi datum ažuriranja na vrhu.

14. Kontakt

Za sva pitanja o privatnosti i zaštiti podataka pišite nam na [email protected].