Politika privatnosti

1. Rukovalac podacima

Rukovalac vašim podacima o ličnosti je Order Wave doo, Novi Sad, Republika Srbija, operator Ordexa platforme preko koje Bata Pežo prima porudžbine (u daljem tekstu „mi“). Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na office@ordexa.rs.

2. Podaci koje prikupljamo

U zavisnosti od toga kako koristite uslugu, prikupljamo sledeće podatke:

• Podaci o nalogu: ime i prezime, email adresa i broj telefona. Ako se prijavite preko Google ili Apple naloga, od njih dobijamo vaše ime i email adresu.
• Porudžbine bez naloga (kao gost): ime, broj telefona, email adresa i adresa dostave.
• Adresa dostave: ulica i broj, stan, sprat, interfon, napomene za kurira i geografske koordinate adrese (koristimo ih za određivanje zone i cene dostave).
• Podaci o plaćanju: podatke o platnoj kartici unosite direktno kod sertifikovanog procesora plaćanja (AllSecure); broj vaše kartice nikada ne stiže do naših servera niti ga čuvamo. Mi čuvamo samo token sačuvane kartice (poslednje četiri cifre i tip kartice) i podatke o transakciji (iznos, vreme, status).
• Push notifikacije: token uređaja (Firebase Cloud Messaging) ako dozvolite prijem notifikacija; možete ih isključiti u podešavanjima uređaja u svakom trenutku.
• Istorija porudžbina: poručeni artikli, iznosi, vreme i status porudžbina, kao i rezervacije stola ako ih napravite.

3. U koje svrhe koristimo podatke

• prijem, obrada i dostava vaših porudžbina i rezervacija
• obaveštavanje o statusu porudžbine (push notifikacije, email)
• vođenje i održavanje vašeg naloga
• sprečavanje zloupotreba i prevara
• ispunjavanje zakonskih obaveza (fiskalni i računovodstveni propisi)

4. Pravni osnov obrade

• izvršenje ugovora: obrada i dostava porudžbine koju ste napravili
• zakonska obaveza: čuvanje podataka o transakcijama u skladu sa propisima
• saglasnost: push notifikacije; saglasnost možete povući u svakom trenutku
• legitimni interes: bezbednost sistema i sprečavanje zloupotreba

5. Sa kim delimo podatke

Vaše podatke nikada ne prodajemo. Delimo ih isključivo sa restoranom čiju hranu poručujete (radi pripreme i dostave porudžbine) i sa pružaocima usluga koji ih obrađuju u naše ime i po našim uputstvima:

• AllSecure: procesiranje plaćanja platnim karticama
• Amazon Web Services (region Frankfurt, EU): autentifikacija, prijava na nalog i hosting infrastrukture
• Google Firebase: slanje push notifikacija
• Vercel: hosting sajta
• Mapbox: prikaz mape i pronalaženje adrese dostave
• kurirske službe: ime, adresa i broj telefona, isključivo radi izvršenja dostave

Pojedini pružaoci (AWS, Google, Vercel, Mapbox) mogu obrađivati podatke na serverima van Republike Srbije, uz primenu odgovarajućih mera zaštite u skladu sa zakonom.

6. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite: sva komunikacija je šifrovana (TLS/HTTPS), podaci se čuvaju šifrovani u mirovanju, lozinke se čuvaju isključivo u heširanom obliku i nikada kao čist tekst, a pristup podacima ograničen je na ovlašćena lica.

7. Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok je vaš nalog aktivan. Podatke o porudžbinama i transakcijama čuvamo u rokovima koje propisuju računovodstveni i poreski propisi. Token uređaja za notifikacije brišemo kada se odjavite ili povučete saglasnost.

8. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti imate pravo na: pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka.

Nalog možete obrisati direktno u aplikaciji (Profil → „Obriši nalog“) ili slanjem zahteva na office@ordexa.rs sa email adrese povezane sa nalogom. Zahtev izvršavamo u roku od 30 dana; brišemo sve podatke osim onih koje smo zakonski dužni da zadržimo (npr. podatke o izdatim računima).

Ako smatrate da se vaši podaci obrađuju nezakonito, imate pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

9. Maloletni korisnici

Naše usluge nisu namenjene licima mlađim od 15 godina i ne prikupljamo svesno njihove podatke. Ako saznamo da smo prikupili podatke deteta, obrisaćemo ih bez odlaganja.

10. Izmene ove politike

Politiku privatnosti možemo povremeno ažurirati. Važeća verzija je uvek objavljena na ovoj stranici, sa datumom stupanja na snagu. O značajnim izmenama obavestićemo vas putem aplikacije ili emaila.

11. Kontakt

Za sva pitanja u vezi sa ovom politikom ili obradom vaših podataka pišite nam na office@ordexa.rs.