Privatnost · Nacrt za pregled

Politika privatnosti

Kako koristimo podatke o ličnosti kada organizacije i njihovi korisnici koriste Obrokio.

Verzija 1.0-draft · Datum primene 12. septembar 2026.

1. Rukovalac i kontakt

Pravni naziv operatera platforme Obrokio, sedište, matični broj i PIB moraju biti provereni i uneti ovde pre produkcionog objavljivanja.

Pitanja i zahtevi u vezi sa privatnošću mogu se poslati na kontakt@obrokio.rs. Proveren kontakt rukovaoca mora biti potvrđen pre produkcionog objavljivanja.

2. Podaci koje obrađujemo

Podaci naloga i kontakta mogu obuhvatiti ime, poslovni email, telefon, ulogu, organizaciju i status autentikacije. Podaci organizacije mogu obuhvatiti pravni naziv, adresu, PIB, matični broj, lokacije i odeljenja.

Podaci usluge obuhvataju menije, izbor obroka, status i istoriju porudžbina, rokove, izveštaje, obračunske preglede, prepisku sa podrškom i bezbednosne zapise. Ne unosite zdravstvene ili druge osetljive podatke u slobodna polja.

3. Svrhe i pravni osnovi

Podatke obrađujemo radi kreiranja i zaštite naloga, naručivanja i izveštavanja, povezivanja kompanija i keteringa, komunikacije, ugovornih i zakonskih obaveza, sprečavanja zloupotrebe i podrške obračunu.

Zavisno od odnosa i prava koje se primenjuje, osnov može biti izvršenje ugovora, radnje pre ugovora na zahtev, zakonska obaveza, legitimni interes za rad i bezbednost B2B usluge ili pristanak za opcionu analitiku. Konačna mapa pravnih osnova zahteva pravni pregled.

4. Izvori i uloge organizacija

Podaci dolaze od korisnika, njihove kompanije ili keteringa, administratora platforme i korišćenja usluge. Kompanija može dostaviti podatke naloga zaposlenog i mora ga obavestiti i imati ovlašćenje za to.

Uloge rukovaoca i obrađivača između platforme, kompanija i keteringa moraju biti potvrđene ugovorima i uslovima obrade podataka.

5. Pružaoci usluga i primaoci

Pristup je ograničen na ovlašćena lica i odgovarajuću kompaniju ili ketering. Tehnički pružaoci mogu podržavati hosting, bazu i autentikaciju, transakcione emailove, nadzor i analitiku na našoj infrastrukturi.

Trenutne tehničke usluge obuhvataju Vercel hosting, Supabase bazu/autentikaciju, podešenog pružaoca transakcionih emailova i Umami kada je analitika prihvaćena. Proverena lista obrađivača i ugovori moraju se održavati pre produkcionog objavljivanja.

6. Međunarodni prenosi

Regioni hostinga pružalaca i svaki prenos van Srbije ili EEP moraju biti evidentirani. Kada je potrebno, koristiće se odgovarajući pravni mehanizam i zaštitne mere. Tačni regioni i mere moraju biti provereni pre produkcionog objavljivanja.

7. Rokovi čuvanja

Podaci naloga i usluge čuvaju se samo koliko je potrebno za uslugu, ugovore, bezbednost, sporove i zakonske obaveze. Obračunska i poreska dokumentacija prati obavezne rokove. Brisanje rezervnih kopija može pratiti kontrolisanu rotaciju.

Izbor privatnosti ističe posle 180 dana, kada tražimo novi izbor. Tačni rokovi za svaku kategoriju, rezervne kopije, logove i Umami analitiku zahtevaju odobrenje i operativnu dokumentaciju.

8. Vaša prava

U skladu sa merodavnim pravom, lice može tražiti pristup, ispravku, brisanje, ograničenje, prenosivost ili uložiti prigovor i može povući pristanak u bilo kom trenutku bez uticaja na raniju zakonitu obradu.

Zahtevi se šalju na navedeni kontakt. Lice može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ili drugom nadležnom organu.

9. Bezbednost

Koristimo kontrolu pristupa po ulozi i organizaciji, šifrovan prenos, autentikaciju, politike baze, rezervne kopije i operativni nadzor primeren usluzi. Nijedna internet usluga ne može garantovati apsolutnu bezbednost; sumnju na incident treba odmah prijaviti.

10. Neophodno čuvanje i analitika

Neophodni kolačići ili podaci u pregledaču omogućavaju autentikaciju, bezbednost, jezik, stanje interfejsa i sačuvan izbor privatnosti. Potrebni su za tražene funkcije usluge.

Opciona anonimna analitika koristi Umami na našoj infrastrukturi samo posle prihvatanja. Beleži normalizovane stranice i odobrene događaje bez identifikatora naloga, slobodnog teksta, parametara upita, hash vrednosti ili cena. Ne koristimo reklamne pratioce ni analitičke profile korisnika. Podešavanja se mogu ponovo otvoriti i analitika povući u svakom trenutku.

11. Maloletnici

Usluga je namenjena poslovnim organizacijama i ovlašćenim korisnicima na radnom mestu. Nije namenjena deci.

12. Izmene

Kada se politika materijalno promeni, ažuriraćemo verziju i datum primene i dati odgovarajuće obaveštenje.