Politika privatnosti

Ova strana objašnjava koje podatke o ličnosti obrađujemo kada poručujete, pravite nalog ili nam pišete preko sajta leskovackikutak.rs i aplikacije Leskovački Kutak, i šta se dešava kada samo posetite sajt. Obrada je uređena Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

1. Ko obrađuje podatke

Rukovalac podacima je Leskovački Kutak, sa lokalima:

• Veliki Mokri Lug: Ladno Brdo 1A, Zvezdara, Beograd, 060 011 5 016, velikimokrillug@leskovackikutak.rs
• Leštane: Save Kovačevića 2r, Grocka, Beograd, 064 016 5 016, lestane@leskovackikutak.rs

Za pitanja o podacima i zahteve iz ove politike pišite na velikimokrillug@leskovackikutak.rs.

2. Porudžbina

Kada poručite, obrađujemo broj telefona, adresu za dostavu (ulica i broj, stan i sprat), tačku na mapi koju potvrdite, način preuzimanja, vreme dostave, napomenu, iznos kojim plaćate radi kusura i sadržaj porudžbine. Ako ste prijavljeni, i ime i mejl iz naloga.

• Svrha: priprema i dostava porudžbine, kontakt sa vama oko nje, potvrda mejlom i rešavanje reklamacije.
• Pravni osnov: izvršenje ugovora (član 12, stav 1, tačka 2 Zakona) i, za podatke na računu, zakonska obaveza (tačka 3).
• Da li je davanje obavezno: telefon i adresa, a za preuzimanje u lokalu telefon, potrebni su da bismo porudžbinu pripremili i predali; bez njih je ne možemo da primimo. Napomena nije obavezna.
• Ko vidi podatke: lokal koji priprema porudžbinu, gde se porudžbina i štampa, i dostavljač koji je nosi, koji dobija ime, telefon, adresu, sadržaj i iznos za naplatu.
• Koliko čuvamo: dok traje porudžbina i rok za reklamacije; podatke sa računa onoliko koliko propisi o računovodstvu i porezima nalažu. Ako imate nalog, porudžbina ostaje u istoriji naloga dok nalog postoji.

3. Adresa, mapa i lokacija

Pri unosu adrese koristimo javne servise zasnovane na OpenStreetMap-u. Tekst adrese koji kucate šalje se servisima za pretragu adresa Photon (Komoot GmbH, Nemačka) i Nominatim (OpenStreetMap Foundation, Velika Britanija), a mapa se učitava sa servera OpenStreetMap-a, pa ti servisi vide i vašu IP adresu. Na strani Dostava mapa zona dostave učitava se sa servera CARTO (basemaps.cartocdn.com). Biblioteka za mapu i fontovi učitavaju se sa našeg servera.

Ako kliknete „Koristi moju trenutnu lokaciju“, pregledač vas pita za dozvolu. Lokacija se tada koristi samo da bismo pronašli adresu i najbliži lokal, šalje se servisu Nominatim radi pronalaženja adrese i ne čuvamo je odvojeno od adrese porudžbine. Dozvolu možete da odbijete i adresu unesete ručno.

Pravni osnov je izvršenje ugovora, odnosno radnje na vaš zahtev pre zaključenja ugovora (član 12, stav 1, tačka 2).

4. Korisnički nalog, krediti i ocene

Nalog nije obavezan. Ako ga napravite, obrađujemo ime i prezime, mejl, telefon, adresu i grad, napomenu ako je unesete i lozinku, koju čuvamo samo kao heš, iz kog se ne može vratiti. Uz nalog čuvamo sačuvane adrese, istoriju porudžbina, omiljene proizvode, stanje i istoriju kredita i nivo u programu vernosti, preporuke prijatelja i obaveštenja u aplikaciji. Mejl potvrđujemo porukom sa linkom.

• Pravni osnov: izvršenje ugovora o korišćenju naloga i programa vernosti (član 12, stav 1, tačka 2).
• Koliko čuvamo: dok nalog postoji. Nalog i sačuvane adrese brišete na strani profila ili zahtevom na velikimokrillug@leskovackikutak.rs; podatke koje zakon obavezuje da čuvamo, na primer sa računa, zadržavamo do isteka tog roka.

Ocenu hrane, brzine dostave i dostavljača koju posle porudžbine date u aplikaciji koristimo za praćenje kvaliteta. Osnov je naš legitimni interes da unapređujemo uslugu (tačka 6); ocena nije obavezna.

5. Kontakt forma i prijava za posao

Kontakt forma šalje poruku na adrese oba lokala, uz naznaku lokala koji ste izabrali: ime, mejl, telefon ako ga navedete, temu i poruku. Prijava za posao šalje ime, mejl, telefon, poziciju i poruku. Na mejl koji ste upisali stiže potvrda da je poruka primljena. Podatke koristimo samo da bismo odgovorili, odnosno za izbor kandidata. Davanje podataka nije obavezno, ali bez imena, mejla i poruke (kod prijave za posao i telefona i pozicije) ne možemo da odgovorimo.

• Pravni osnov: radnje na vaš zahtev pre zaključenja ugovora ili naš legitimni interes da odgovorimo na poruku (član 12, stav 1, tačke 2 i 6).
• Koliko čuvamo: poruke dok traje prepiska, a prijave za posao do završetka izbora; na vaš zahtev brišemo ih i ranije. Kopija poruke i prijave na serveru sajta automatski se briše 12 meseci od slanja.

6. Ko još ima pristup podacima

Podatke ne prodajemo i ne dajemo ih za reklamiranje. Pored lokala i dostavljača, pristup imaju samo primaoci bez kojih sajt ne može da radi:

• pružalac hostinga u Nemačkoj (Evropska unija), na čijim su serverima sajt, aplikacija, baza i pošta;
• izvođač sajta D. Svilenković, koji održava sajt, aplikaciju, server i poštu, kao obrađivač po ugovoru;
• servisi za adrese i mapu iz odeljka 3;
• Google Ireland Limited, za Google Analytics, samo ako to prihvatite u traci o kolačićima;
• knjigovodstvo i državni organi, kada to zahtevaju propisi.

Plaćanje je samo gotovinom, pa podatke o platnim karticama ne primamo i ne koristimo platni procesor.

7. Prenos podataka u inostranstvo

Serveri sajta su u Nemačkoj, servis Photon takođe, a OpenStreetMap Foundation je u Velikoj Britaniji; obe države imaju primeren nivo zaštite podataka (član 64, stav 2 Zakona). Podaci za Google Analytics mogu biti preneti u SAD. Google LLC je sertifikovan po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64, stav 2 Zakona), i uz to primenjuje standardne ugovorne klauzule.

8. Kolačići i memorija pregledača

Bez vašeg izbora sajt koristi samo ono što je neophodno za rad:

• __SESS: kolačić sesije za prijavu, korpu i bezbedno slanje formi, 30 dana;
• cc_consent: pamti vaš izbor o kolačićima, 12 meseci;
• cart i lk_cart: sadržaj korpe u memoriji pregledača (localStorage), dok ne poručite ili ne obrišete korpu;
• pwa-installed: da li ste instalirali aplikaciju, da vam ne nudimo instalaciju ponovo;
• lk_remember: u aplikaciji, kada pri prijavi ostavite uključeno „Ostani prijavljen“, pamti prijavu na tom uređaju 30 dana; briše se kada se odjavite;
• keš aplikacije (service worker), da bi sajt brže radio i otvarao se i bez veze.

Mape lokala na sajtu su sa Google mapa i učitavaju se tek kada kliknete „Učitaj Google mapu“ ili prihvatite kolačiće; tada Google (Google Ireland Limited) dobija vašu IP adresu i podatke o pregledaču i može da postavi svoje kolačiće. Do tada se ništa ne šalje Google-u.

Google Analytics se učitava tek kada kliknete „Prihvatam“. Tada Google postavlja kolačiće _ga i _ga_*, koji traju do dve godine, i beleži koje strane gledate, sa kog uređaja i iz koje zemlje, bez imena i kontakt podataka. Google Analytics 4 ne čuva IP adresu, a reklamne funkcije su isključene. Pravni osnov je vaš pristanak (član 12, stav 1, tačka 1).

Ako izaberete „Samo neophodno“, Google Analytics se ne učitava. Izbor menjate i pristanak povlačite kad god želite preko dugmeta „Podešavanja kolačića“ u dnu svake strane; tada brišemo kolačiće analitike. Ako je u pregledaču uključen signal „Global Privacy Control“ ili „Do Not Track“, analitika se ne uključuje.

9. Zapisi servera i zaštita formi

Server pri svakoj poseti beleži IP adresu, vreme, adresu strane i vrstu pregledača. Zapise koristimo samo za bezbednost i otklanjanje grešaka i automatski ih brišemo posle 14 dana.

Kontakt formu i prijavu za posao štiti provera koja radi u vašem pregledaču i na serveru sajta: kratko računanje u pozadini, vremenski token i ograničenje broja upita. Prijavu i registraciju štiti ograničenje broja pokušaja sa iste adrese. Ove provere od vas ne traže nikakvu radnju i ništa ne šalju trećim licima; IP adresa se za njih ne čuva, već samo njen jednosmerni zapis koji se menja svakog dana. Pravni osnov je naš legitimni interes da sajt bude bezbedan (član 12, stav 1, tačka 6).

10. Android aplikacija

Aplikacija Leskovački Kutak za Android (paket rs.leskovackikutak.app) prikazuje sajt app.leskovackikutak.rs i za nju važi ova politika. Aplikacija traži pristup internetu i stanju mreže, a lokaciju samo ako je dozvolite, za pronalaženje adrese i najbližeg lokala. Ne koristi reklamni identifikator uređaja.

11. Zaštita podataka

Sajt i aplikacija rade samo preko šifrovane veze (HTTPS i TLS). Lozinke čuvamo kao heš, baza je van javnog dela sajta, server se redovno ažurira, a panelima lokala, dostave i administracije pristupaju samo ovlašćene osobe. Ne donosimo odluke automatski, bez učešća čoveka; nivo u programu vernosti se računa automatski iz iznosa porudžbina, po pravilima objavljenim na strani Krediti, i ne utiče na vaša prava.

12. Maloletna lica

Nalog sam može da napravi stariji od 15 godina; za mlađe to čini roditelj ili staratelj. Ako saznamo da smo bez toga dobili podatke deteta, brišemo ih.

13. Vaša prava

U vezi sa svojim podacima imate pravo da:

• saznate da li ih obrađujemo i dobijete kopiju (član 26);
• tražite ispravku ili dopunu (član 29), brisanje (član 30) ili ograničenje obrade (član 31);
• dobijete podatke koje ste nam dali u mašinski čitljivom obliku ili ih prenesete drugom rukovaocu (član 36);
• uložite prigovor na obradu zasnovanu na legitimnom interesu ili na direktni marketing (član 37);
• ne budete predmet odluke donete isključivo automatski (član 38);
• povučete pristanak u svakom trenutku, bez uticaja na obradu pre povlačenja (član 15).

Zahtev pošaljite na velikimokrillug@leskovackikutak.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema; ako je zahtev složen, rok može da se produži za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ostvarivanje prava je besplatno.

Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, poverenik.rs.

Ako se način obrade promeni, ovu stranu dopunjujemo i menjamo datum poslednje izmene. Uslove poručivanja pročitajte na strani Uslovi korišćenja.

Poslednja izmena: 15.10.2026.