Politika privatnosti servisa BandRoom

Verzija 1.0 od 13.10.2026.

1. Opšte odredbe

Ova Politika privatnosti objašnjava koji se podaci o ličnosti obrađuju prilikom korišćenja servisa BandRoom, u koje svrhe i na kom pravnom osnovu, kome se dostavljaju, koliko dugo se čuvaju i koja prava imate.

BandRoom (u daljem tekstu: Servis) je servis za online rezervaciju prostora za probe i studija za snimanje u Srbiji. Servis radi na sajtu bandroom.rs, kao aplikacija koju možete dodati na početni ekran telefona, i u Telegramu kao bot @bandroom_bot i mini aplikacija. Muzičari pronalaze lokaciju, vide slobodne termine i cene i šalju zahtev za rezervaciju; vlasnici lokacija i njihovi pomoćnici prihvataju zahteve i vode raspored u panelu za upravljanje lokacijom.

Rukovalac podacima o ličnosti je administracija servisa BandRoom (u daljem tekstu: Rukovalac). Adresa za sva pitanja o podacima o ličnosti: info@bandroom.rs.

Dokument je pripremljen u skladu sa Zakonom o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018) i primenjuje se u onom delu u kome se obrada podataka o ličnosti vrši u vezi sa radom Servisa u Srbiji.

Vaš BandRoom nalog vodi se u zajedničkom sistemu naloga Rukovaoca. Ako ste već registrovani na drugom servisu Rukovaoca sa istom adresom e-pošte, Google nalogom, Yandex ID nalogom ili Telegramom, prijava na BandRoom otvara taj isti nalog.

2. Rukovalac i vlasnici lokacija

• Rukovalac određuje svrhe i načine obrade podataka u Servisu: nalozi, katalog, zahtevi i rezervacije, obaveštenja, evidencije i analitika.
• Vlasnik lokacije i pomoćnici koje on odredi (u daljem tekstu: tim lokacije) dobijaju podatke iz vaših zahteva za tu lokaciju kako bi odlučili o zahtevu, kontaktirali vas i održali termin. Kada te podatke koristi za sopstvenu uslugu (zakup sale, snimanje), tim lokacije postupa kao samostalni rukovalac i sam odgovara za takvo korišćenje, uključujući i van Servisa (na primer, kada vas pozove telefonom ili prenese rezervaciju u svoj kalendar).

3. Koje podatke obrađujemo

Nalog. Ime koje unesete ili koje nam dostavi provajder prijave; adresa e-pošte i oznaka da li je potvrđena; lozinka u heširanom obliku (algoritam bcrypt), ako se registrujete putem e-pošte; jezik interfejsa; datumi registracije i poslednje prijave; oznake o prihvatanju dokumenata i njihove verzije; sesije prijave (vrsta uređaja i rok važenja).

• Prijava putem Google naloga: identifikator Google naloga, ime, adresa e-pošte i oznaka da li je potvrđena, link do profilne fotografije.
• Prijava putem Yandex ID: identifikator, ime, adresa e-pošte, link do profilne fotografije.
• Prijava putem Telegrama (vidžet na sajtu, bot @bandroom_bot ili mini aplikacija): Telegram ID, korisničko ime (username), ime, link do profilne fotografije, jezik Telegrama.

Zahtevi i rezervacije. Lokacija i sala, datum i vreme, ponavljanje po nedeljama, izabrana oprema, svrha termina (kategorija i/ili komentar), cena prema cenovniku lokacije u trenutku zahteva, status (na čekanju, potvrđena, odbijena, otkazana, pomeranje, nedolazak), ko je i kada otkazao rezervaciju, oznaka kasnog otkazivanja, istorija pomeranja. Broj telefona, ako ga unesete u zahtev: bez povezanog Telegrama je obavezan, kako bi lokacija mogla da vas kontaktira. Ako u profilu još nema broja, ovaj broj se čuva i u profilu.

Ostale radnje muzičara. Upisi na listu čekanja (sala i vreme koje čekate), omiljene lokacije, odjave od promotivnih poruka lokacija, recenzije i ocene, predlozi novih lokacija za katalog (naziv, adresa, kontakt, komentar).

Podaci o vama od tima lokacije. Odluke o zahtevima i pomeranjima, oznake nedolaska, zatvaranje rezervacija određene lokacije za vas, kao i beleške o klijentu (do 500 znakova) koje tim lokacije u kojoj ste rezervisali može da vodi za sebe. Beleške vidi samo tim te lokacije.

Zbirna statistika rezervacija. Servis na osnovu vaših rezervacija automatski računa koliko je termina održano, koliko ste rezervacija otkazali, uključujući kasna otkazivanja (posle roka za besplatno otkazivanje lokacije), i koliko je bilo nedolazaka. Ovaj pregled vidi tim lokacije kojoj šaljete zahtev (odeljak 6).

Vlasnici i pomoćnici. Podaci kartice lokacije: naziv, adresa i koordinate, kontakti (telefon, e-pošta, sajt, Instagram, Telegram), fotografije, opis, sale, oprema, cene i paketi, radno vreme, pravila otkazivanja. Sastav tima i ovlašćenja pomoćnika, pozivnice za pomoćnike. Link do kalendara lokacije i događaji dobijeni preko njega; podešavanja upisa rezervacija u Google Calendar. Evidencija radnji u panelu: ko je, kada i šta promenio u podešavanjima, cenama, rezervacijama i sastavu tima. Evidencija naknade za objavu lokacije, ako je uvedena: period, iznos, način i datum plaćanja.

Obaveštenja. Pretplate na push obaveštenja: adresa pretplate koju izdaje push servis vašeg pregledača, ključevi za šifrovanje, vrsta pregledača. Evidencija isporuke: kome, za koji događaj i kojim kanalom (Telegram, push, e-pošta) je obaveštenje poslato i da li je isporučeno. Tekst poruka se ne upisuje u evidenciju.

Tehnički podaci. IP adresa, vrsta uređaja i pregledača, operativni sistem, jezik pregledača, adresa otvorene stranice, izvor posete i UTM oznake (uključujući posete preko QR koda sa plakata lokacije), datum i vreme, identifikatori kolačića i lokalnog skladišta pregledača, pokazatelji brzine učitavanja stranica.

Šta ne obrađujemo. BandRoom ne traži geolokaciju uređaja. Servis ne prima uplate, pa ne dobija brojeve platnih kartica niti druge platne podatke muzičara. Ne tražimo podatke o zdravlju, političkim stavovima niti druge posebne vrste podataka; molimo vas da ih ne navodite u komentarima i beleškama.

4. Svrhe obrade i pravni osnov

Podatke o ličnosti obrađujemo samo uz odgovarajući pravni osnov i u obimu koji je neophodan za konkretnu svrhu:

• Izvršenje ugovora (Uslova korišćenja) i preduzimanje radnji na vaš zahtev pre njegovog zaključenja: registracija i prijava, katalog i pretraga slobodnih termina, prosleđivanje zahteva timu lokacije, potvrda, otkazivanje i pomeranje, lista čekanja, podsetnici 24 sata i 1 sat pre termina i druga servisna obaveštenja, panel vlasnika i pomoćnika, pozivnice za pomoćnike, preuzimanje lokacije preko linka-pozivnice, upis rezervacija u kalendar vlasnika prema njegovim podešavanjima.
• Legitimni interes Rukovaoca i vlasnika lokacija: bezbednost Servisa i sprečavanje zloupotreba (ograničenje učestalosti zahteva, provera na formama za prijavu); evidencije radnji i isporuke radi rešavanja pritužbi i sporova; zbirna statistika rezervacija i beleške tima lokacije (zaštita lokacija od nedolazaka i kasnih otkazivanja); promotivne poruke lokacija njihovim klijentima uz mogućnost odjave; popunjavanje kataloga podacima o lokacijama iz javno dostupnih izvora i jedno obraćanje vlasniku lokacije preko javnih kontakata lokacije sa ponudom da se priključi; sopstvena statistika poseta i unapređenje Servisa. Imate pravo da uložite prigovor na takvu obradu (odeljak 13).
• Pristanak: neobavezni analitički kolačići i servisi (odeljak 5), push obaveštenja pregledača (uključujete ih sami), povezivanje Telegrama radi obaveštenja, neobavezni podaci koje navodite po sopstvenoj želji. Pristanak možete opozvati u svakom trenutku; to ne utiče na zakonitost obrade pre opoziva.
• Poštovanje zakonskih obaveza: odgovori na zakonite zahteve državnih organa, evidencija obračuna sa vlasnicima lokacija za objavu (ako je naknada uvedena) u skladu sa računovodstvenim i poreskim propisima.

5. Kolačići, lokalno skladište i analitika

Servis koristi kolačiće (cookie) i lokalno skladište pregledača:

• Neophodni: podaci za prijavu (tokeni sesije čuvaju se u lokalnom skladištu pregledača), jezik interfejsa, kratkotrajni servisni kolačići tokom prijave putem Google naloga ili Yandex ID (zaštita od lažiranja zahteva), identifikatori posete za sopstvenu statistiku. Bez njih Servis ne radi.
• Zaštita formi: na formama za prijavu i registraciju putem e-pošte radi Cloudflare Turnstile, koji proverava da formu popunjava čovek, a ne program.
• Analitički (neobavezni): Google Analytics i Yandex Metrica (uključujući mapu klikova). Oni pokazuju koje se stranice otvaraju i gde je interfejs nezgodan. Ovim servisima ne dostavljamo identifikator vašeg naloga i ne povezujemo njihove podatke sa vašim profilom. Servis ne beleži radnje na stranici (Webvisor servisa Yandex Metrica, Microsoft Clarity). Na stranici ličnog linka-pozivnice za vlasnika ove skripte se ne učitavaju.

Nastavkom korišćenja Servisa nakon upoznavanja sa ovom Politikom pristajete na korišćenje analitičkih kolačića. Pristanak možete opozvati u svakom trenutku: obrišite ili blokirajte kolačiće u podešavanjima pregledača, uključite zaštitu od praćenja ili blokator sadržaja, ili instalirajte dodatak za isključivanje Google Analytics (tools.google.com/dlpage/gaoptout). Odjava od analitike ne utiče na rezervisanje. Ako isključite sve kolačiće i skladište pregledača, prijava i deo funkcija prestaće da rade.

6. Kome dostavljamo podatke

Ne prodajemo podatke o ličnosti i ne dostavljamo ih trećim licima za njihovo sopstveno oglašavanje. Podaci se dostavljaju samo u obimu neophodnom za svrhe iz odeljka 4.

Timu lokacije kojoj ste poslali zahtev: vaše ime, link do vašeg Telegram profila (ako je povezan), broj telefona iz zahteva, datum, vreme, sala, oprema i svrha termina, vaše rezervacije na toj lokaciji, zbirna statistika vaših rezervacija u Servisu i beleške tima te lokacije. Ako je vlasnik uključio prikaz detalja posetiocima, ostali posetioci kod zauzetog termina vide samo kategoriju termina. Vaše ime, broj telefona i komentar u svakom slučaju vidi samo tim lokacije.

Ostalim korisnicima: vaša recenzija lokacije objavljuje se nakon moderacije zajedno sa imenom iz profila. Podaci kartice lokacije (naziv, adresa, kontakti, fotografije, cene) su javni.

Obrađivačima i spoljnim servisima:

• netcup GmbH (Nemačka) - hosting servera i baze podataka Servisa.
• Brevo (Francuska) - poruke e-pošte za prijavu: kod za potvrdu adrese, link za prijavu, potvrda promene adrese.
• Google (Google Ireland Limited i Google LLC) - servis e-pošte Google Workspace preko kojeg se šalju poruke o zahtevima i rezervacijama; prijava putem Google naloga; Google Calendar API za upis rezervacija u kalendar vlasnika uz njegovu dozvolu; Google Analytics; fontovi Google Fonts; push servis pregledača Chrome (Firebase Cloud Messaging).
• Yandex (Rusija) - prijava putem Yandex ID, ako je izaberete; Yandex Metrica.
• Cloudflare, Inc. (SAD) - Turnstile na formama za prijavu i registraciju.
• Telegram - bot @bandroom_bot, prijava putem Telegrama, mini aplikacija, obaveštenja i promotivne poruke lokacija u Telegramu. Na stranicama Servisa učitava se Telegram skripta potrebna za rad mini aplikacije.
• Push servisi pregledača (Google, Mozilla, Apple, Microsoft) - isporuka push obaveštenja. Sadržaj obaveštenja im se dostavlja u šifrovanom obliku.
• OpenStreetMap (OpenStreetMap Foundation, Ujedinjeno Kraljevstvo) - delovi mape na stranici lokacije, ako otvorite mapu.
• Servisi za mašinsko prevođenje i jezički modeli spoljnih dobavljača - prevod tekstova kartica lokacija (opisi, nazivi sala, opreme i paketa) na jezike Servisa. Podaci muzičara (zahtevi, komentari, kontakti, recenzije) ne šalju se na prevod.

Državnim organima, sudovima i organima za sprovođenje zakona - na osnovu zakonitog zahteva.

Ako obaveštenje o zahtevu ili pomeranju nije stiglo do tima lokacije, administrator Servisa dobija o tome poruku kako bi pomogao da se stupi u kontakt sa lokacijom.

7. Podaci Google naloga

• Prilikom prijave putem Google naloga BandRoom traži samo osnovne dozvole: adresu e-pošte i osnovne podatke profila (email, profile). Dobijamo identifikator Google naloga, ime, adresu e-pošte i oznaku da li je potvrđena, kao i link do profilne fotografije.
• Ovi podaci se koriste samo za kreiranje naloga ili prijavu, prikaz vašeg imena u profilu i u zahtevima koje šaljete lokacijama i slanje servisnih obaveštenja na tu adresu.
• Google token za pristup koristi se jednom, da bi se preuzeli podaci profila, i ne čuva se. Prijava putem Google naloga nam ne daje pristup vašoj Gmail pošti, kalendaru, kontaktima ni fajlovima.
• Podatke dobijene od Google-a ne prodajemo, ne koristimo za oglašavanje i ne dostavljamo trećim licima, osim u slučajevima iz odeljka 6 (na primer, tim lokacije vidi vaše ime u zahtevu) i kada to zahteva zakon. Ove podatke ne koristimo za obuku modela veštačke inteligencije.
• Integracija sa Google Calendar za vlasnike lokacija funkcioniše odvojeno i nije povezana sa prijavom putem Google naloga (odeljak 8).
• Korišćenje i prenos informacija dobijenih preko Google API-ja usklađeni su sa Politikom o korisničkim podacima Google API servisa (Google API Services User Data Policy), uključujući zahteve ograničene upotrebe (Limited Use).
• Pristup servisa BandRoom vašem Google nalogu možete opozvati na stranici myaccount.google.com/permissions. Dobijene podatke možete obrisati brisanjem BandRoom naloga ili porukom nama.

8. Kalendar vlasnika lokacije

• Čitanje. Vlasnik u panelu može da unese link do kalendara lokacije (na primer, tajnu iCal adresu Google kalendara ili stranicu sa rasporedom). Servis ga čita svakih nekoliko minuta kako bi prikazao zauzetost sala i čuva vreme, naziv i opis događaja. Posetioci vide samo da je termin zauzet. Nazivi događaja prikazuju im se samo ako je vlasnik sam uključio prikaz detalja ili označio događaj kao javni.
• Upis. Ako je vlasnik sam dao servisnom nalogu BandRoom pristup svom Google kalendaru sa pravom izmene događaja, Servis u tom kalendaru kreira, menja i briše samo događaje sopstvenih rezervacija. U događaj se upisuju lokacija i sala, vreme, ime klijenta, svrha termina i link do panela; broj telefona i Telegram korisničko ime klijenta se ne upisuju, a događaj se kreira kao privatan. Vlasnik može da opozove pristup u podešavanjima deljenja kalendara u svakom trenutku, nakon čega upis prestaje.
• Muzičar može sam da doda svoju rezervaciju u lični kalendar (Google Calendar ili .ics fajl) dugmetom u odeljku "Moje rezervacije".

9. Izvori podataka

• Vi: prilikom registracije, u zahtevima, profilu i panelu.
• Provajderi prijave (Google, Yandex ID, Telegram), ako izaberete takav način prijave.
• Timovi lokacija: odluke o zahtevima, oznake nedolaska, beleške; vlasnik može da vas doda kao pomoćnika preko vaše adrese e-pošte ili Telegram korisničkog imena.
• Vlasnici lokacija: podaci o lokaciji i događaji iz kalendara lokacije.
• Javno dostupni izvori: podaci o lokacijama u katalogu (naziv, adresa, telefon, sajt, stranice na društvenim mrežama, fotografije, radno vreme) mogu biti prikupljeni sa sajtova i stranica samih lokacija i sa javnih mapa (OpenStreetMap, Google Maps). Ako ste vlasnik lokacije i podaci nisu tačni ili ne želite da lokacija bude u katalogu, pišite nam ili preuzmite lokaciju i ispravite karticu.
• Automatski: tehnički podaci i evidencije.

10. Prenos podataka u druge države

Serveri i baza podataka Servisa nalaze se u Nemačkoj (Evropska unija). Deo dobavljača nalazi se van Republike Srbije:

• Evropska unija - netcup (Nemačka), Brevo (Francuska), Google Ireland (Irska).
• Ujedinjeno Kraljevstvo - OpenStreetMap.
• SAD - Google LLC, Cloudflare, Inc. (prenos se vrši na osnovu EU-US Data Privacy Framework), kao i push servisi pregledača.
• Rusija - Yandex: prijava putem Yandex ID (po vašem izboru) i Yandex Metrica.
• Telegram - serveri u različitim državama, po pravilima Telegrama; prenos se dešava kada sami koristite Telegram za prijavu ili obaveštenja.

Prenos u države za koje Republika Srbija nije utvrdila da obezbeđuju primereni nivo zaštite vrši se samo na osnovima predviđenim zakonom: standardnim ugovornim klauzulama, vašim pristankom ili kada je neophodan za izvršenje ugovora sa vama po vašem izboru (na primer, pri prijavi putem Yandex ID ili Telegrama).

11. Rokovi čuvanja

• Podaci naloga - dok nalog postoji. Kada obrišete nalog, ime, e-pošta, broj telefona, fotografija i povezani načini prijave (Google, Yandex ID, Telegram) odmah se uklanjaju iz profila, broj telefona se briše iz vaših zahteva, sesije i push pretplate se brišu, prestajete da budete pomoćnik na lokacijama, a upisi na listu čekanja se brišu. Servisna kopija ovih identifikatora čuva se do 30 dana za slučaj greškom obrisanog naloga i radi rešavanja sporova, a zatim se trajno briše.
• Istorija rezervacija - dok nalog postoji. Nakon brisanja naloga rezervacije ostaju u evidenciji lokacije bez vašeg imena i kontakata, kako bi lokacija sačuvala istoriju termina.
• Sesije prijave - dok važe (do 30 dana), zatim se brišu u roku od nedelju dana.
• Evidencija isporuke obaveštenja i evidencija radnji u panelu - do 12 meseci.
• Push pretplata - dok je ne isključite ili dok push servis pregledača ne javi da više ne važi.
• Dnevnici veb servera (IP adresa, vreme, adresa zahteva, vrsta pregledača) - oko 10 dana.
• Zapisi sopstvene statistike poseta (IP adresa se čuva samo kao heš) - do 24 meseca; zbirna statistika koja nije povezana sa osobom - neograničeno.
• Recenzije - dok ih ne obrišete. Nakon brisanja naloga recenzije ostaju bez vašeg imena.
• Podaci kartice lokacije - dok je lokacija u katalogu. Na zahtev vlasnika kartica se uklanja iz objave.
• Evidencija obračuna sa vlasnicima lokacija za objavu - 5 godina (zahtev poreskih propisa).
• Prepiska sa podrškom - do 24 meseca.
• Kodovi za potvrdu, linkovi za prijavu i linkovi-pozivnice - do isteka roka važenja (od 10 minuta do 60 dana).
• Podaci u analitičkim servisima (odeljak 5) čuvaju se prema pravilima tih servisa.

12. Mere zaštite

Preduzimamo razumne tehničke, organizacione i kadrovske mere za zaštitu podataka od neovlašćenog pristupa, otkrivanja, izmene, gubitka i uništenja:

• Veze su zaštićene protokolom TLS/HTTPS.
• Lozinke se heširaju algoritmom bcrypt i ne čuvaju se u otvorenom obliku.
• Pristup bazi podataka je ograničen, a redovno se prave rezervne kopije.
• Podatke klijenta iz zahteva vidi samo tim lokacije; ovlašćenja pomoćnika određuje vlasnik; radnje u panelu se evidentiraju.
• Linkovi za prijavu, pozivnice i linkovi za odlučivanje o zahtevima su potpisani i vremenski ograničeni ili jednokratni.
• Ograničenje učestalosti zahteva i Turnstile provera štite od automatizovanih zloupotreba.
• Ugovorne obaveze obrađivača u pogledu zaštite podataka (DPA) i interne procedure za reagovanje na incidente.

13. Vaša prava

Imate pravo:

• Da dobijete pristup svojim podacima (uključujući i u profilu i u odeljku "Moje rezervacije").
• Da zahtevate ispravku, dopunu ili brisanje podataka.
• Da zahtevate ograničenje obrade.
• Da dobijete svoje podatke u mašinski čitljivom formatu (prenosivost podataka).
• Da uložite prigovor na obradu zasnovanu na legitimnom interesu, uključujući zbirnu statistiku rezervacija i promotivne poruke lokacija.
• Da opozovete dati pristanak.
• Da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi. O zahtevima odlučuje tim lokacije, a ne algoritam; zbirna statistika rezervacija ima samo informativni karakter.

Mnogo toga možete da uradite sami: da promenite ime i kontakte u profilu; da obrišete nalog u profilu (dugme "Obriši profil"); da se odjavite od promotivnih poruka lokacije preko linka u poruci; da isključite push obaveštenja u podešavanjima pregledača ili uređaja; da zaustavite bota @bandroom_bot u Telegramu; da opozovete pristup svom Google nalogu.

Nalog je zajednički sa servisom SerbiaHub (serbiahub.com), pa dugme "Obriši profil" briše nalog i tamo: vaši oglasi i kartica stručnjaka na servisu SerbiaHub uklanjaju se iz objave, a pretplate se isključuju. Vlasnik lokacije koja je u katalogu može da obriše nalog tek kada lokaciju prenese na drugog vlasnika ili je zatvori: pišite na info@bandroom.rs i pomoći ćemo da lokaciju prenesete ili zatvorite.

Za ostalo pošaljite zahtev na info@bandroom.rs. Odgovaramo u roku od 30 dana; u složenim slučajevima zakon dozvoljava produženje roka, o čemu ćemo vas obavestiti. Možemo zatražiti dodatne informacije radi potvrde vašeg identiteta. Zahteve u vezi sa podacima koje tim lokacije koristi van Servisa uputite i samoj lokaciji.

14. Podaci o deci

Servis nije namenjen licima mlađim od 15 godina. Ako je obrada zasnovana na pristanku u vezi sa korišćenjem usluga informacionog društva, lice koje je navršilo 15 godina može samostalno dati pristanak; za lice mlađe od 15 godina pristanak mora dati roditelj ili drugi zakonski zastupnik.

Ako smatrate da nam je dete dostavilo podatke bez odgovarajućeg pristanka, molimo vas da nas kontaktirate: info@bandroom.rs. Takve podatke ćemo obrisati.

15. Sajtovi i servisi trećih lica

Servis sadrži linkove ka sajtovima i stranicama lokacija, njihovim Instagram i Telegram profilima, mapama i drugim servisima trećih lica. Ne kontrolišemo njihov sadržaj ni pravila obrade podataka i preporučujemo da se sami upoznate sa njihovim politikama privatnosti.

16. Izmene Politike

Ovu Politiku možemo povremeno ažurirati. Aktuelna verzija objavljuje se na https://bandroom.rs uz datum ažuriranja. O značajnim izmenama dodatno obaveštavamo korisnike putem interfejsa Servisa ili e-poštom najmanje 14 dana pre stupanja izmena na snagu.

17. Kontakt i pritužbe

Za pitanja u vezi sa obradom podataka o ličnosti pišite na info@bandroom.rs.

Ako smatrate da obrada vaših podataka o ličnosti krši zakon, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).