Politika privatnosti servisa BandRoom

Verzija 1.0 od 13.10.2026.

1. Opšte odredbe

Ova Politika privatnosti objašnjava koji se podaci o ličnosti obrađuju prilikom korišćenja servisa BandRoom, u koje svrhe i na kom pravnom osnovu, kome se dostavljaju, koliko dugo se čuvaju i koja prava imate.

BandRoom (u daljem tekstu: Servis) je servis za online rezervaciju prostora za probe i studija za snimanje u Srbiji. Servis radi na sajtu bandroom.rs, kao aplikacija koju možete dodati na početni ekran telefona, i u Telegramu kao bot @bandroom_bot i mini aplikacija. Muzičari pronalaze lokaciju, vide slobodne termine i cene i šalju zahtev za rezervaciju; vlasnici lokacija i njihovi pomoćnici prihvataju zahteve i vode raspored u panelu za upravljanje lokacijom.

Rukovalac podacima o ličnosti je administracija servisa BandRoom (u daljem tekstu: Rukovalac). Adresa za sva pitanja o podacima o ličnosti: info@bandroom.rs.

Dokument je pripremljen u skladu sa Zakonom o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018) i primenjuje se u onom delu u kome se obrada podataka o ličnosti vrši u vezi sa radom Servisa u Srbiji.

Vaš BandRoom nalog vodi se u zajedničkom sistemu naloga Rukovaoca. Ako ste već registrovani na drugom servisu Rukovaoca sa istom adresom e-pošte, Google nalogom, Yandex ID nalogom ili Telegramom, prijava na BandRoom otvara taj isti nalog.

2. Rukovalac i vlasnici lokacija

• Rukovalac određuje svrhe i načine obrade podataka u Servisu: nalozi, katalog, zahtevi i rezervacije, obaveštenja, evidencije i analitika.
• Vlasnik lokacije i pomoćnici koje on odredi (u daljem tekstu: tim lokacije) dobijaju podatke iz vaših zahteva za tu lokaciju kako bi odlučili o zahtevu, kontaktirali vas i održali termin. Kada te podatke koristi za sopstvenu uslugu (zakup sale, snimanje), tim lokacije postupa kao samostalni rukovalac i sam odgovara za takvo korišćenje, uključujući i van Servisa (na primer, kada vas pozove telefonom ili prenese rezervaciju u svoj kalendar).

3. Koje podatke obrađujemo

Nalog. Ime koje unesete ili koje nam dostavi provajder prijave; adresa e-pošte i oznaka da li je potvrđena; lozinka u heširanom obliku (algoritam bcrypt), ako se registrujete putem e-pošte; jezik interfejsa; datumi registracije i poslednje prijave; oznake o prihvatanju dokumenata i njihove verzije; sesije prijave (vrsta uređaja i rok važenja).

• Prijava putem Google naloga: identifikator Google naloga, ime, adresa e-pošte i oznaka da li je potvrđena, link do profilne fotografije.
• Prijava putem Yandex ID: identifikator, ime, adresa e-pošte, link do profilne fotografije.
• Prijava putem Telegrama (vidžet na sajtu, bot @bandroom_bot ili mini aplikacija): Telegram ID, korisničko ime (username), ime, link do profilne fotografije, jezik Telegrama.

Zahtevi i rezervacije. Lokacija i sala, datum i vreme, ponavljanje po nedeljama, izabrana oprema, svrha termina (kategorija i/ili komentar), cena prema cenovniku lokacije u trenutku zahteva, status (na čekanju, potvrđena, odbijena, otkazana, pomeranje, nedolazak), ko je i kada otkazao rezervaciju, oznaka kasnog otkazivanja, istorija pomeranja. Broj telefona, ako ga unesete u zahtev: bez povezanog Telegrama je obavezan, kako bi lokacija mogla da vas kontaktira. Ako u profilu još nema broja, ovaj broj se čuva i u profilu.

Ostale radnje muzičara. Upisi na listu čekanja (sala i vreme koje čekate), omiljene lokacije, odjave od promotivnih poruka lokacija, recenzije i ocene, predlozi novih lokacija za katalog (naziv, adresa, kontakt, komentar).

Podaci o vama od tima lokacije. Odluke o zahtevima i pomeranjima, oznake nedolaska, zatvaranje rezervacija određene lokacije za vas, kao i beleške o klijentu (do 500 znakova) koje tim lokacije u kojoj ste rezervisali može da vodi za sebe. Beleške vidi samo tim te lokacije.

Zbirna statistika rezervacija. Servis na osnovu vaših rezervacija automatski računa koliko je termina održano, koliko ste rezervacija otkazali, uključujući kasna otkazivanja (posle roka za besplatno otkazivanje lokacije), i koliko je bilo nedolazaka. Ovaj pregled vidi tim lokacije kojoj šaljete zahtev (odeljak 6).

Vlasnici i pomoćnici. Podaci kartice lokacije: naziv, adresa i koordinate, kontakti (telefon, e-pošta, sajt, Instagram, Telegram), fotografije, opis, sale, oprema, cene i paketi, radno vreme, pravila otkazivanja. Sastav tima i ovlašćenja pomoćnika, pozivnice za pomoćnike. Link do kalendara lokacije i događaji dobijeni preko njega; podešavanja upisa rezervacija u Google Calendar. Evidencija radnji u panelu: ko je, kada i šta promenio u podešavanjima, cenama, rezervacijama i sastavu tima. Evidencija naknade za objavu lokacije, ako je uvedena: period, iznos, način i datum plaćanja.

Obaveštenja. Pretplate na push obaveštenja: adresa pretplate koju izdaje push servis vašeg pregledača, ključevi za šifrovanje, vrsta pregledača. Evidencija isporuke: kome, za koji događaj i kojim kanalom (Telegram, push, e-pošta) je obaveštenje poslato i da li je isporučeno. Tekst poruka se ne upisuje u evidenciju.

Tehnički podaci. IP adresa, vrsta uređaja i pregledača, operativni sistem, jezik pregledača, adresa otvorene stranice, izvor posete i UTM oznake (uključujući posete preko QR koda sa plakata lokacije), datum i vreme, identifikatori kolačića i lokalnog skladišta pregledača, pokazatelji brzine učitavanja stranica.

Šta ne obrađujemo. BandRoom ne traži geolokaciju uređaja. Servis ne prima uplate, pa ne dobija brojeve platnih kartica niti druge platne podatke muzičara. Ne tražimo podatke o zdravlju, političkim stavovima niti druge posebne vrste podataka; molimo vas da ih ne navodite u komentarima i beleškama.

4. Svrhe obrade i pravni osnov

Podatke o ličnosti obrađujemo samo uz odgovarajući pravni osnov i u obimu koji je neophodan za konkretnu svrhu:

• Izvršenje ugovora (Uslova korišćenja) i preduzimanje radnji na vaš zahtev pre njegovog zaključenja: registracija i prijava, katalog i pretraga slobodnih termina, prosleđivanje zahteva timu lokacije, potvrda, otkazivanje i pomeranje, lista čekanja, podsetnici 24 sata i 1 sat pre termina i druga servisna obaveštenja, panel vlasnika i pomoćnika, pozivnice za pomoćnike, preuzimanje lokacije preko linka-pozivnice, upis rezervacija u kalendar vlasnika prema njegovim podešavanjima.
• Legitimni interes Rukovaoca i vlasnika lokacija: bezbednost Servisa i sprečavanje zloupotreba (ograničenje učestalosti zahteva, provera na formama za prijavu); evidencije radnji i isporuke radi rešavanja pritužbi i sporova; zbirna statistika rezervacija i beleške tima lokacije (zaštita lokacija od nedolazaka i kasnih otkazivanja); promotivne poruke lokacija njihovim klijentima uz mogućnost odjave; popunjavanje kataloga podacima o lokacijama iz javno dostupnih izvora i jedno obraćanje vlasniku lokacije preko javnih kontakata lokacije sa ponudom da se priključi; sopstvena statistika poseta i unapređenje Servisa. Imate pravo da uložite prigovor na takvu obradu (odeljak 13).
• Pristanak: neobavezni analitički kolačići i servisi (odeljak 5), push obaveštenja pregledača (uključujete ih sami), povezivanje Telegrama radi obaveštenja, neobavezni podaci koje navodite po sopstvenoj želji. Pristanak možete opozvati u svakom trenutku; to ne utiče na zakonitost obrade pre opoziva.
• Poštovanje zakonskih obaveza: odgovori na zakonite zahteve državnih organa, evidencija obračuna sa vlasnicima lokacija za objavu (ako je naknada uvedena) u skladu sa računovodstvenim i poreskim propisima.

5. Kolačići, lokalno skladište i analitika

Servis koristi kolačiće (cookie) i lokalno skladište pregledača:

• Neophodni: podaci za prijavu (tokeni sesije čuvaju se u lokalnom skladištu pregledača), jezik interfejsa, kratkotrajni servisni kolačići tokom prijave putem Google naloga ili Yandex ID (zaštita od lažiranja zahteva), identifikatori posete za sopstvenu statistiku. Bez njih Servis ne radi.
• Zaštita formi: na formama za prijavu i registraciju putem e-pošte radi Cloudflare Turnstile, koji proverava da formu popunjava čovek, a ne program.
• Analitički (neobavezni): Google Analytics i Yandex Metrica (uključujući mapu klikova). Oni pokazuju koje se stranice otvaraju i gde je interfejs nezgodan. Ovim servisima ne dostavljamo identifikator vašeg naloga i ne povezujemo njihove podatke sa vašim profilom. Servis ne beleži radnje na stranici (Webvisor servisa Yandex Metrica, Microsoft Clarity). Na stranici ličnog linka-pozivnice za vlasnika ove skripte se ne učitavaju.

Nastavkom korišćenja Servisa nakon upoznavanja sa ovom Politikom pristajete na korišćenje analitičkih kolačića. Pristanak možete opozvati u svakom trenutku: obrišite ili blokirajte kolačiće u podešavanjima pregledača, uključite zaštitu od praćenja ili blokator sadržaja, ili instalirajte dodatak za isključivanje Google Analytics (tools.google.com/dlpage/gaoptout). Odjava od analitike ne utiče na rezervisanje. Ako isključite sve kolačiće i skladište pregledača, prijava i deo funkcija prestaće da rade.

6. Kome dostavljamo podatke

Ne prodajemo podatke o ličnosti i ne dostavljamo ih trećim licima za njihovo sopstveno oglašavanje. Podaci se dostavljaju samo u obimu neophodnom za svrhe iz odeljka 4.

Timu lokacije kojoj ste poslali zahtev: vaše ime, link do vašeg Telegram profila (ako je povezan), broj telefona iz zahteva, datum, vreme, sala, oprema i svrha termina, vaše rezervacije na toj lokaciji, zbirna statistika vaših rezervacija u Servisu i beleške tima te lokacije. Ako je vlasnik uključio prikaz detalja posetiocima, ostali posetioci kod zauzetog termina vide samo kategoriju termina. Vaše ime, broj telefona i komentar u svakom slučaju vidi samo tim lokacije.

Ostalim korisnicima: vaša recenzija lokacije objavljuje se nakon moderacije zajedno sa imenom iz profila. Podaci kartice lokacije (naziv, adresa, kontakti, fotografije, cene) su javni.

Obrađivačima i spoljnim servisima:

• netcup GmbH (Nemačka) - hosting servera i baze podataka Servisa.
• Brevo (Francuska) - poruke e-pošte za