Politika privatnosti

Kako Leskovački Kutak prikuplja, koristi i štiti vaše podatke.

1. Rukovalac podacima

Rukovalac vaših podataka je vlasnik veb sajta i mobilne aplikacije Leskovački Kutak.

Kontakt za pitanja o privatnosti:

• Email: support@leskovackikutak.rs
• Telefon (centrala): 060 011 5 016
• Veb sajt: leskovackikutak.rs

2. Koje podatke prikupljamo

A) Podaci koje vi unosite

• Ime i prezime — za dostavu narudžbine
• Email adresa — za login (opciono), potvrdu narudžbine, slanje računa
• Broj telefona — kontakt za kurira radi koordinacije dostave
• Adresa za dostavu — ulica, broj, sprat, stan, dodatne instrukcije; koristi se ISKLJUČIVO za tu konkretnu dostavu
• Sadržaj porudžbine — proizvodi, količine, dodaci, napomene
• Lozinka — ako napravite nalog (čuva se kao bcrypt hash, nikad u plain tekstu)

B) Podaci koji se automatski prikupljaju

• IP adresa — radi sigurnosti (rate limiting, fraud prevention)
• User-Agent — informacije o pretraživaču/uređaju radi optimizacije prikaza
• Vreme pristupa, posećene stranice — anonimna analitika korišćenja
• Geolokacija (samo ako date dozvolu) — za detekciju najbližeg restorana, NE čuva se

C) Plaćanje

Ne čuvamo podatke o platnim karticama. Trenutno je dostupno samo plaćanje gotovinom kuriru pri preuzimanju.

3. Zašto prikupljamo podatke

• Realizacija porudžbine — bez ovih podataka ne možemo dostaviti hranu
• Kontakt sa vama — potvrda porudžbine, izmene, problemi pri dostavi
• Korisnička podrška — odgovori na vaša pitanja
• Sigurnost sistema — sprečavanje zloupotreba, fraud, DDoS napada
• Pravne obaveze — fiskalizacija, računovodstvo (Zakon o fiskalizaciji RS)
• Optimizacija usluge — anonimna analitika koja nam pomaže da poboljšamo aplikaciju

4. Pravna osnova obrade

• Izvršenje ugovora (čl. 12 ZZPL, čl. 6.1.b GDPR) — podaci o porudžbini i dostavi
• Saglasnost (čl. 12 ZZPL, čl. 6.1.a GDPR) — kolačići, analitika, geolokacija
• Legitimni interes (čl. 12 ZZPL, čl. 6.1.f GDPR) — sigurnost (IP logovi, fraud prevention)
• Pravna obaveza (čl. 12 ZZPL, čl. 6.1.c GDPR) — fiskalizacija, računovodstveni propisi

5. Kome dostavljamo vaše podatke

Vaše podatke dostavljamo samo sledećim stranama, i to u meri neophodnoj za pružanje usluge:

• Naš kurirski tim — ime, telefon, adresa za dostavu, sadržaj porudžbine (samo za tu pojedinačnu dostavu)
• Hosting provajder — server na kojem se sajt nalazi (centra u Srbiji)
• Email servis — za slanje potvrda porudžbina
• Google Analytics — anonimna analitika (samo ako prihvatite kolačiće)
• Nadležni državni organi — samo ako smo zakonski obavezni (sudski poziv, poreska kontrola)

Vaše podatke NIKAD ne prodajemo trećim licima radi marketinga.

6. Koliko dugo čuvamo podatke

• Aktivan nalog — dok god koristite aplikaciju (bez logovanja preko 12 meseci → automatska deaktivacija)
• Istorija porudžbina — 5 godina (zbog reklamacija + računovodstvo)
• Računi i fiskalni dokumenti — 10 godina (zakonska obaveza)
• IP logovi (sigurnost) — 30 dana
• Adrese za dostavu — dok ih sami ne obrišete u podešavanjima naloga
• Lozinka — dok god imate nalog (kao bcrypt hash, nikad plain text)

7. Kolačići i analitika

Koristimo dve vrste kolačića:

Neophodni kolačići (uvek aktivni)

• Sesija — vaša prijava, korpa
• CSRF token — sigurnost forme
• Pamćenje saglasnosti za kolačiće

Ovi kolačići su tehnički nužni i ne zahtevaju saglasnost.

Opcioni kolačići (samo uz vašu saglasnost)

• Google Analytics 4 (G-LDRHKQQVWG) — anonimna statistika korišćenja, Consent Mode v2
• Funkcionalni — pamćenje preferencija prikaza (npr. odabrana lokacija)

Saglasnost možete povući bilo kada brisanjem podataka pretraživača ili klikom na link „Podešavanja kolačića" u footer-u sajta.

8. Android aplikacija — dodatne odredbe

Aplikacija Leskovački Kutak za Android (paket rs.leskovackikutak.app) je Trusted Web Activity (TWA) wrapper koji prikazuje sadržaj sajta app.leskovackikutak.rs. Politika privatnosti je istovetna kao za sajt.

Permisije koje aplikacija traži

• Internet — za komunikaciju sa serverom (obavezno)
• Mrežno stanje — za detekciju online/offline moda (obavezno)
• Lokacija (gruba, opciono) — za detekciju najbližeg restorana; možete uvek odbiti i uneti adresu ručno
• Notifikacije (opciono) — push obaveštenja o statusu porudžbine

Identifikatori uređaja

Aplikacija ne čuva Advertising ID, MAC adresu, ni IMEI. Service Worker push tokeni se koriste isključivo za slanje notifikacija o vašoj porudžbini.

9. Vaša prava

Po članu 21–34 ZZPL i GDPR-u, imate sledeća prava:

• Pravo uvida — možete tražiti kopiju svih svojih podataka koje čuvamo
• Pravo ispravke — netačni podaci mogu biti ispravljeni
• Pravo brisanja („pravo da budeš zaboravljen") — kontaktirajte nas, brišemo u roku od 30 dana (osim podataka za koje postoji pravna obaveza čuvanja, npr. fiskalizovani računi)
• Pravo ograničenja obrade — možete tražiti da privremeno zaustavimo obradu
• Pravo prenosivosti — možete tražiti vaše podatke u strukturisanom formatu (JSON)
• Pravo prigovora — možete prigovoriti obradi zasnovanoj na legitimnom interesu
• Pravo na žalbu — Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) ili nadležnom sudu

Za bilo koje od ovih prava, pišite nam na support@leskovackikutak.rs sa naslovom „GDPR — [vaše pravo]". Odgovaramo u roku od 30 dana.

10. Bezbednost podataka

• Komunikacija je HTTPS-om enkriptovana (TLS 1.3, A+ na SSL Labs)
• Lozinke se čuvaju kao bcrypt hash, nikad u plain tekstu
• Baza podataka je na serveru u Srbiji, sa redovnim backup-ovima
• Nginx security headers (HSTS preload, CSP, X-Frame-Options, COOP)
• Automatic protection od malicioznih app instances (Google Play Integrity API)
• Rate limiting na osetljivim endpoint-ima radi prevencije zloupotreba

11. Deca

Aplikacija nije namenjena deci ispod 13 godina. Ne prikupljamo svesno podatke od dece. Ako otkrijemo da smo prikupili podatke deteta bez saglasnosti roditelja, takve podatke ćemo odmah obrisati. Roditelji koji misle da smo prikupili podatke njihovog deteta mogu nas kontaktirati.

12. Promene politike

Ovu politiku privatnosti možemo izmeniti. Materijalne izmene biće najavljene putem:

• Banera na sajtu i u aplikaciji
• Email-a registrovanim korisnicima (ako se izmena tiče njihovih prava)

Datum poslednje izmene je uvek prikazan na vrhu ove strane.

13. Kontakt

Sva pitanja, zahtevi i pritužbe vezane za privatnost:

• Email: support@leskovackikutak.rs
• Telefon: 060 011 5 016 (radno vreme 09:00–22:30)
• Pošta: kontaktirajte nas email-om za poštansku adresu

Razvio: D. Svilenković · Uslovi korišćenja · Početna