Politika privatnosti

Ova strana objašnjava koje podatke o ličnosti obrađujemo kada poručujete, pravite nalog ili nam pišete preko sajta leskovackikutak.rs i aplikacije Leskovački Kutak, i šta se dešava kada samo posetite sajt. Obrada je uređena Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

1. Ko obrađuje podatke

Rukovalac podacima je Leskovački Kutak, sa lokalima:

• Veliki Mokri Lug: Ladno Brdo 1A, Zvezdara, Beograd, 060 011 5 016, velikimokrillug@leskovackikutak.rs
• Leštane: Save Kovačevića 2r, Grocka, Beograd, 064 016 5 016, lestane@leskovackikutak.rs

Za pitanja o podacima i zahteve iz ove politike pišite na support@leskovackikutak.rs.

2. Porudžbina

Kada poručite, obrađujemo broj telefona, adresu za dostavu (ulica i broj, stan i sprat), tačku na mapi koju potvrdite, način preuzimanja, vreme dostave, napomenu, iznos kojim plaćate radi kusura i sadržaj porudžbine. Ako ste prijavljeni, i ime i mejl iz naloga.

• Svrha: priprema i dostava porudžbine, kontakt sa vama oko nje, potvrda mejlom i rešavanje reklamacije.
• Pravni osnov: izvršenje ugovora (član 12, stav 1, tačka 2 Zakona) i, za podatke na računu, zakonska obaveza (tačka 3).
• Da li je davanje obavezno: telefon i adresa, a za preuzimanje u lokalu telefon, potrebni su da bismo porudžbinu pripremili i predali; bez njih je ne možemo da primimo. Napomena nije obavezna.
• Ko vidi podatke: lokal koji priprema porudžbinu, gde se porudžbina i štampa, i dostavljač koji je nosi, koji dobija ime, telefon, adresu, sadržaj i iznos za naplatu.
• Koliko čuvamo: dok traje porudžbina i rok za reklamacije; podatke sa računa onoliko koliko propisi o računovodstvu i porezima nalažu. Ako imate nalog, porudžbina ostaje u istoriji naloga dok nalog postoji.

3. Adresa, mapa i lokacija

Pri unosu adrese koristimo javne servise zasnovane na OpenStreetMap-u. Tekst adrese koji kucate šalje se servisima za pretragu adresa Photon (Komoot GmbH, Nemačka) i Nominatim (OpenStreetMap Foundation, Velika Britanija), a mapa se učitava sa servera OpenStreetMap-a, pa ti servisi vide i vašu IP adresu. Biblioteka za mapu učitava se sa javne mreže za isporuku sadržaja unpkg.com.

Ako kliknete „Koristi moju trenutnu lokaciju“, pregledač vas pita za dozvolu. Lokacija se tada koristi samo da bismo pronašli adresu i najbliži lokal, šalje se servisu Nominatim radi pronalaženja adrese i ne čuvamo je odvojeno od adrese porudžbine. Dozvolu možete da odbijete i adresu unesete ručno.

Pravni osnov je izvršenje ugovora, odnosno radnje na vaš zahtev pre zaključenja ugovora (član 12, stav 1, tačka 2).

4. Korisnički nalog, krediti i ocene

Nalog nije obavezan. Ako ga napravite, obrađujemo ime i prezime, mejl, telefon, adresu i grad, napomenu ako je unesete i lozinku, koju čuvamo samo kao heš, iz kog se ne može vratiti. Uz nalog čuvamo sačuvane adrese, istoriju porudžbina, omiljene proizvode, stanje i istoriju kredita i nivo u programu vernosti, preporuke prijatelja i obaveštenja u aplikaciji. Mejl potvrđujemo porukom sa linkom.

• Pravni osnov: izvršenje ugovora o korišćenju naloga i programa vernosti (član 12, stav 1, tačka 2).
• Koliko čuvamo: dok nalog postoji. Nalog i sačuvane adrese brišete na strani profila ili zahtevom na support@leskovackikutak.rs; podatke koje zakon obavezuje da čuvamo, na primer sa računa, zadržavamo do isteka tog roka.

Ocenu hrane, brzine dostave i dostavljača koju posle porudžbine date u aplikaciji koristimo za praćenje kvaliteta. Osnov je naš legitimni interes da unapređujemo uslugu (tačka 6); ocena nije obavezna.

5. Kontakt forma i prijava za posao

Kontakt forma šalje izabranom lokalu ime, mejl, telefon ako ga navedete, temu i poruku. Prijava za posao šalje ime, mejl, telefon, poziciju i poruku. Podatke koristimo samo da bismo odgovorili, odnosno za izbor kandidata.

• Pravni osnov: radnje na vaš zahtev pre zaključenja ugovora ili naš legitimni interes da odgovorimo na poruku (član 12, stav 1, tačke 2 i 6).
• Koliko čuvamo: poruke dok traje prepiska, a prijave za posao do završetka izbora; na vaš zahtev brišemo ih i ranije.

6. Ko još ima pristup podacima

Podatke ne prodajemo i ne dajemo ih za reklamiranje. Pored lokala i dostavljača, pristup imaju samo primaoci bez kojih sajt ne može da radi:

• Hetzner Online GmbH, Nemačka, na čijim su serverima sajt, aplikacija, baza i pošta;
• izvođač sajta D. Svilenković, koji održava sajt, aplikaciju, server i poštu, kao obrađivač po ugovoru;
• servisi za adrese i mapu iz odeljka 3;
• Cloudflare, Inc., za zaštitu formi i prijave od automatskih programa (opisano niže);
• Google Ireland Limited, za Google Analytics, samo ako to prihvatite u traci o kolačićima;
• knjigovodstvo i državni organi, kada to zahtevaju propisi.

Plaćanje je samo gotovinom, pa podatke o platnim karticama ne primamo i ne koristimo platni procesor.

7. Prenos podataka u inostranstvo

Serveri sajta su u Nemačkoj, servis Photon takođe, a OpenStreetMap Foundation je u Velikoj Britaniji; obe države imaju primeren nivo zaštite podataka (član 64, stav 2 Zakona). Podaci za Google Analytics, za proveru formi i za mrežu unpkg.com mogu biti preneti u SAD. Google LLC i Cloudflare, Inc. su sertifikovani po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64, stav 2 Zakona), i uz to primenjuju standardne ugovorne klauzule.

8. Kolačići i memorija pregledača

Bez vašeg izbora sajt koristi samo ono što je neophodno za rad:

• __SESS: kolačić sesije za prijavu, korpu i bezbedno slanje formi, 30 dana;
• cc_consent: pamti vaš izbor o kolačićima, 12 meseci;
• fg_kapija, fg_pow, fg_v, fg_ts i fg_prolaz: zaštita formi od automatskih programa, najduže 12 sati;
• cart i lk_cart: sadržaj korpe u memoriji pregledača (localStorage), dok ne poručite ili ne obrišete korpu;
• pwa-installed: da li ste instalirali aplikaciju, da vam ne nudimo instalaciju ponovo;
• keš aplikacije (service worker), da bi sajt brže radio i otvarao se i bez veze.

Mape lokala na stranama Lokacije i Kontakt su sa Google mapa i učitavaju se tek kada kliknete „Učitaj Google mapu“ ili prihvatite kolačiće; tada Google (Google Ireland Limited) dobija vašu IP adresu i podatke o pregledaču i može da postavi svoje kolačiće. Do tada se ništa ne šalje Google-u.

Google Analytics se učitava tek kada kliknete „Prihvatam“. Tada Google postavlja kolačiće _ga i _ga_*, koji traju do dve godine, i beleži koje strane gledate, sa kog uređaja i iz koje zemlje, bez imena i kontakt podataka. Google Analytics 4 ne čuva IP adresu, a reklamne funkcije su isključene. Pravni osnov je vaš pristanak (član 12, stav 1, tačka 1).

Ako izaberete „Samo neophodno“, Google Analytics se ne učitava. Izbor menjate i pristanak povlačite kad god želite preko dugmeta „Podešavanja kolačića“ u dnu svake strane; tada brišemo kolačiće analitike. Ako je u pregledaču uključen signal „Global Privacy Control“ ili „Do Not Track“, analitika se ne uključuje.

9. Zapisi servera i zaštita formi

Server pri svakoj poseti beleži IP adresu, vreme, adresu strane i vrstu pregledača. Zapise koristimo samo za bezbednost i otklanjanje grešaka i automatski ih brišemo posle 14 dana.

Forme i prijavu štiti nevidljiva provera koja razlikuje posetioca od automatskog programa i od vas ne traži nikakvu radnju. Jedan deo provere radi na našem serveru i ne šalje ništa trećim licima. Drugi deo je Cloudflare Turnstile, kome pregledač šalje tehničke podatke potrebne za procenu: IP adresu, podatke o pregledaču i način korišćenja strane. Ti podaci se ne koriste za oglašavanje ni za praćenje kroz druge sajtove; uslovi su u Cloudflare Turnstile dodatku o privatnosti. Pravni osnov je naš legitimni interes da sajt bude bezbedan (član 12, stav 1, tačka 6).

10. Android aplikacija

Aplikacija Leskovački Kutak za Android (paket rs.leskovackikutak.app) prikazuje sajt app.leskovackikutak.rs i za nju važi ova politika. Aplikacija traži pristup internetu i stanju mreže, a lokaciju samo ako je dozvolite, za pronalaženje adrese i najbližeg lokala. Ne koristi reklamni identifikator uređaja.

11. Zaštita podataka

Sajt i aplikacija rade samo preko šifrovane veze (HTTPS i TLS). Lozinke čuvamo kao heš, baza je van javnog dela sajta, server se redovno ažurira, a panelima lokala, dostave i administracije pristupaju samo ovlašćene osobe. Ne donosimo odluke automatski, bez učešća čoveka; nivo u programu vernosti se računa automatski iz iznosa porudžbina, po pravilima objavljenim na strani Krediti, i ne utiče na vaša prava.

12. Maloletna lica

Nalog sam može da napravi stariji od 15 godina; za mlađe to čini roditelj ili staratelj. Ako saznamo da smo bez toga dobili podatke deteta, brišemo ih.

13. Vaša prava

U vezi sa svojim podacima imate pravo da:

• saznate da li ih obrađujemo i dobijete kopiju (član 26);
• tražite ispravku ili dopunu (član 29), brisanje (član 30) ili ograničenje obrade (član 31);
• dobijete podatke koje ste nam dali u mašinski čitljivom obliku ili ih prenesete drugom rukovaocu (član 36);
• uložite prigovor na obradu zasnovanu na legitimnom interesu ili na direktni marketing (član 37);
• ne budete predmet odluke donete isključivo automatski (član 38);
• povučete pristanak u svakom trenutku, bez uticaja na obradu pre povlačenja (član 15).

Zahtev pošaljite na support@leskovackikutak.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema; ako je zahtev složen, rok može da se produži za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ostvarivanje prava je besplatno.

Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, poverenik.rs.

Ako se način obrade promeni, ovu stranu dopunjujemo i menjamo datum poslednje izmene. Uslove poručivanja pročitajte na strani Uslovi korišćenja.

Poslednja izmena: 10.10.2026.