1. Rukovalac i kontakt
Pravni naziv operatera platforme Obrokio, sedište, matični broj i PIB moraju biti provereni i uneti ovde pre produkcionog objavljivanja.
Pitanja i zahtevi u vezi sa privatnošću mogu se poslati na kontakt@obrokio.rs. Proveren kontakt rukovaoca mora biti potvrđen pre produkcionog objavljivanja.
2. Podaci koje obrađujemo
Podaci naloga i kontakta mogu obuhvatiti ime, poslovni email, telefon, ulogu, organizaciju i status autentikacije. Podaci organizacije mogu obuhvatiti pravni naziv, adresu, PIB, matični broj, lokacije i odeljenja.
Podaci usluge obuhvataju menije, izbor obroka, status i istoriju porudžbina, rokove, izveštaje, obračunske preglede, prepisku sa podrškom i bezbednosne zapise. Ne unosite zdravstvene ili druge osetljive podatke u slobodna polja.
3. Svrhe i pravni osnovi
Podatke obrađujemo radi kreiranja i zaštite naloga, naručivanja i izveštavanja, povezivanja kompanija i keteringa, komunikacije, ugovornih i zakonskih obaveza, sprečavanja zloupotrebe i podrške obračunu.
Zavisno od odnosa i prava koje se primenjuje, osnov može biti izvršenje ugovora, radnje pre ugovora na zahtev, zakonska obaveza, legitimni interes za rad i bezbednost B2B usluge ili pristanak za opcionu analitiku. Konačna mapa pravnih osnova zahteva pravni pregled.
4. Izvori i uloge organizacija
Podaci dolaze od korisnika, njihove kompanije ili keteringa, administratora platforme i korišćenja usluge. Kompanija može dostaviti podatke naloga zaposlenog i mora ga obavestiti i imati ovlašćenje za to.
Uloge rukovaoca i obrađivača između platforme, kompanija i keteringa moraju biti potvrđene ugovorima i uslovima obrade podataka.
5. Pružaoci usluga i primaoci
Pristup je ograničen na ovlašćena lica i odgovarajuću kompaniju ili ketering. Tehnički pružaoci mogu podržavati hosting, bazu i autentikaciju, transakcione emailove, nadzor i analitiku na našoj infrastrukturi.
Trenutne tehničke usluge obuhvataju Vercel hosting, Supabase bazu/autentikaciju, podešenog pružaoca transakcionih emailova i Umami kada je analitika prihvaćena. Proverena lista obrađivača i ugovori moraju se održavati pre produkcionog objavljivanja.
6. Međunarodni prenosi
Regioni hostinga pružalaca i svaki prenos van Srbije ili EEP moraju biti evidentirani. Kada je potrebno, koristiće se odgovarajući pravni mehanizam i zaštitne mere. Tačni regioni i mere moraju biti provereni pre produkcionog objavljivanja.
7. Rokovi čuvanja
Podaci naloga i usluge čuvaju se samo koliko je potrebno za uslugu, ugovore, bezbednost, sporove i zakonske obaveze. Obračunska i poreska dokumentacija prati obavezne rokove. Brisanje rezervnih kopija može pratiti kontrolisanu rotaciju.
Izbor privatnosti ističe posle 180 dana, kada tražimo novi izbor. Tačni rokovi za svaku kategoriju, rezervne kopije, logove i Umami analitiku zahtevaju odobrenje i operativnu dokumentaciju.
8. Vaša prava
U skladu sa merodavnim pravom, lice može tražiti pristup, ispravku, brisanje, ograničenje, prenosivost ili uložiti prigovor i može povući pristanak u bilo kom trenutku bez uticaja na raniju zakonitu obradu.
Zahtevi se šalju na navedeni kontakt. Lice može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ili drugom nadležnom organu.
9. Bezbednost
Koristimo kontrolu pristupa po ulozi i organizaciji, šifrovan prenos, autentikaciju, politike baze, rezervne kopije i operativni nadzor primeren usluzi. Nijedna internet usluga ne može garantovati apsolutnu bezbednost; sumnju na incident treba odmah prijaviti.
10. Neophodno čuvanje i analitika
Neophodni kolačići ili podaci u pregledaču omogućavaju autentikaciju, bezbednost, jezik, stanje interfejsa i sačuvan izbor privatnosti. Potrebni su za tražene funkcije usluge.
Opciona anonimna analitika koristi Umami na našoj infrastrukturi samo posle prihvatanja. Beleži normalizovane stranice i odobrene događaje bez identifikatora naloga, slobodnog teksta, parametara upita, hash vrednosti ili cena. Ne koristimo reklamne pratioce ni analitičke profile korisnika. Podešavanja se mogu ponovo otvoriti i analitika povući u svakom trenutku.
11. Maloletnici
Usluga je namenjena poslovnim organizacijama i ovlašćenim korisnicima na radnom mestu. Nije namenjena deci.
12. Izmene
Kada se politika materijalno promeni, ažuriraćemo verziju i datum primene i dati odgovarajuće obaveštenje.