Politika privatnosti

1.Ko je rukovalac podacima

Rukovalac podacima je QuickDish, servis koji se vodi iz Srbije. Za sva pitanja o privatnosti i za ostvarivanje svojih prava piši nam na contact@quickdish.app.

2.Koje podatke prikupljamo

Od vlasnika naloga (ugostitelja i drugih biznisa):

• podatke za nalog: email adresu, lozinku (čuva se samo u heširanom obliku) i naziv biznisa;
• sadržaj koji otpremiš: fotografije menija ili cenovnika, logo, nazive jela i usluga, opise, cene i boje menija;
• podatke o pretplati: izabrani paket, status pretplate i identifikator kupca kod platnog procesora. Podatke o platnoj kartici ne vidimo i ne čuvamo;
• tehničke podatke potrebne za rad naloga: kolačiće sesije, IP adresu i podatke o pregledaču u sistemskim logovima.

Od gostiju koji otvore javni meni:

• samo zbirni dnevni broj otvaranja menija, bez IP adrese, identifikatora uređaja ili bilo kog podatka koji bi identifikovao gosta;
• izabrani jezik, sačuvan u kolačiću na tvom uređaju.

3.Zašto obrađujemo podatke i na kom osnovu

• da bismo otvorili i vodili tvoj nalog i pružili uslugu (izvršenje ugovora);
• da bi veštačka inteligencija pročitala tvoje fotografije i napravila meni (izvršenje ugovora);
• da bismo naplatili pretplatu i izdali račun (izvršenje ugovora i zakonska obaveza);
• da bismo ti slali servisne poruke, npr. potvrdu emaila ili obaveštenja o nalogu (izvršenje ugovora);
• da bismo zaštitili servis od zloupotrebe i ispravljali greške (legitimni interes);
• da bismo vlasniku menija prikazali koliko puta je meni otvoren (legitimni interes, bez podataka o gostima).

Ne prodajemo podatke, ne prikazujemo reklame i ne šaljemo marketinške poruke bez tvog pristanka.

4.S kim delimo podatke

Podatke delimo samo sa pružaocima usluga koji ih obrađuju po našem nalogu i samo u meri potrebnoj za rad servisa:

• Supabase: baza podataka, prijava korisnika i skladištenje fotografija i logoa;
• OpenAI: čitanje fotografija menija pomoću veštačke inteligencije. Fotografije se šalju preko API-ja, koji prema uslovima OpenAI-ja ne koristi poslate podatke za treniranje modela;
• Dodo Payments: naplata pretplate. Dodo Payments je prodavac u ime i za račun (Merchant of Record) i sam obrađuje podatke o plaćanju, porezima i računima prema svojoj politici privatnosti;
• pružalac hostinga na kome radi sajt.

Neki od ovih pružalaca obrađuju podatke van Srbije i Evropskog ekonomskog prostora, uključujući SAD. U tim slučajevima prenos se zasniva na standardnim ugovornim klauzulama ili drugim zakonom propisanim merama zaštite.

Sadržaj objavljenog menija (naziv biznisa, logo, stavke i cene) je javan i dostupan svakome ko ima link ili QR kod, a može se pojaviti i u rezultatima pretrage.

5.Koliko dugo čuvamo podatke

• podatke o nalogu i menije dok je nalog aktivan;
• kada obrišeš meni, brišemo i njegove fotografije;
• kada zatražiš brisanje naloga, brišemo nalog, menije i fotografije u roku od 30 dana;
• podatke o plaćanjima i računima čuvamo onoliko koliko propisi o računovodstvu i porezima zahtevaju;
• sistemske logove čuvamo kratko, najčešće nekoliko dana do nekoliko nedelja.

6.Kolačići i lokalno skladište

Koristimo samo neophodne kolačiće i ne koristimo kolačiće za praćenje ni reklame:

• kolačiće sesije, koji te drže prijavljenim;
• kolačić NEXT_LOCALE, koji pamti izabrani jezik;
• lokalno skladište pregledača (localStorage), koje pamti svetlu ili tamnu temu.

7.Tvoja prava

Imaš pravo da zatražiš pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka i da uložiš prigovor na obradu. Većinu podataka možeš sam da izmeniš ili obrišeš u kontrolnoj tabli, a za ostalo nam piši na contact@quickdish.app. Odgovaramo u roku od 30 dana.

Ako smatraš da obrađujemo podatke suprotno zakonu, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) ili nadzornom organu u svojoj državi.

8.Bezbednost

Podaci se prenose šifrovano (HTTPS), lozinke se čuvaju samo u heširanom obliku, a pristup podacima je ograničen tako da svaki korisnik vidi samo svoje menije i fotografije. Nijedan sistem nije potpuno bezbedan, ali ćemo te obavestiti ako dođe do povrede podataka koja te se tiče, kako zakon nalaže.

9.Deca

QuickDish je namenjen biznisima. Nalog mogu da otvore samo punoletna lica i ne prikupljamo svesno podatke dece.

10.Izmene politike

Ovu politiku možemo povremeno da menjamo. Datum poslednje izmene je naveden na vrhu stranice, a o bitnim izmenama ćemo te obavestiti emailom ili u aplikaciji.