Politika privatnosti
Ovdje piše koje lične podatke obrađujemo kad koristiš ServedSoul, zašto, koliko dugo i koja su tvoja prava. Usklađeno sa Zakonom o zaštiti ličnih podataka BiH i GDPR-om.
Važi od 01.11.2026
1. Ko je odgovoran
Za profil gosta (zajednički portal) i za račune lokala na platformi rukovalac je SoulGrid Solutions, Sarajevo. Kontakt za zaštitu podataka: info@soulgridsolutions.com.
Za narudžbe, račune i podatke osoblja u nekom lokalu rukovalac je taj lokal, a mi smo obrađivač. Pitanja o tim podacima možeš uputiti lokalu ili nama; proslijedit ćemo ih lokalu.
2. Koje podatke obrađujemo
| Vrsta | Podaci | Kada |
|---|---|---|
| Narudžba | sto, stavke, opcije, napomena, vrijeme, status, iznos | kad naručiš |
| Položaj | jednokratna provjera da si u krugu lokala; čuva se samo rezultat (da/ne) i vrijeme | samo pri slanju narudžbe |
| Sesija stola | kolačić sesije, skraćeni otisak IP adrese, preglednik | kad skeniraš QR kod |
| Profil gosta | ime, e-mail, lozinka (samo kao hash), telefon (neobavezno), jezik | kad napraviš profil |
| Prehrana | alergeni, dijabetes, napomena | samo ako ih uneseš; lokalu samo uz poseban pristanak |
| Pristanci | vrsta, verzija teksta, vrijeme, skraćeni otisak IP adrese | kad daš ili povučeš pristanak |
| Osoblje | ime, e-mail, uloga, PIN (hash), smjene, učinak, prijave | kad radiš u lokalu |
3. Zašto i na kojoj osnovi
- izvršenje narudžbe i korištenje usluge (ugovor);
- provjera položaja pri slanju narudžbe, sigurnost i sprečavanje zloupotrebe (legitimni interes lokala i naš);
- podaci o zdravlju samo uz tvoj izričit pristanak, poseban za svaki lokal;
- obavijesti i ponude samo uz tvoj pristanak;
- čuvanje računa i evidencija koje lokal mora voditi (zakonska obaveza lokala);
- analitika posjeta javnim stranicama samo uz pristanak (vidi „Kolačići“).
4. Položaj (GPS)
Preglednik traži dozvolu za položaj samo kad pritisneš „Pošalji narudžbu“. Položaj se koristi jednom, za provjeru da si u krugu lokala, i ne čuva se kao koordinate niti se prati. Bez dozvole ne možeš poslati narudžbu preko aplikacije, ali možeš naručiti kod osoblja.
5. Zdravstveni podaci
Podaci o alergenima i dijabetesu dijele se s lokalom samo uz tvoj izričit, poseban i povlačiv pristanak za taj lokal. Detalji su u dokumentu „Zdravstveni podaci“.
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Sesija stola | 12 sati |
| Događaji uživo (obavijesti osoblju) | 48 sati |
| Profil gosta | dok ga ne obrišeš |
| Narudžbe i računi | koliko lokal mora čuvati po propisima; u profilu ostaju anonimizirani nakon brisanja |
| Dokaz o pristanku | dok traje svrha i do 3 godine nakon toga, radi dokazivanja |
| Tokeni za novu lozinku | najviše 2 sata |
7. Ko prima podatke
Lokal u kojem naručuješ vidi tvoju narudžbu i, samo uz pristanak, tvoje podatke o prehrani. Za rad usluge koristimo pružaoca hostinga i slanja e-pošte. Ne prodajemo podatke i ne koristimo ih za oglašavanje trećih strana.
8. Tvoja prava
- pristup i preuzimanje svih svojih podataka (u profilu: „Preuzmi moje podatke“, JSON);
- ispravka netačnih podataka;
- brisanje profila (anonimizacija: e-mail i ime se trajno uklanjaju, narudžbe ostaju lokalu bez tvog identiteta);
- povlačenje pristanka u svakom trenutku, bez uticaja na raniju obradu;
- prigovor na obradu zasnovanu na legitimnom interesu;
- pritužba Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili nadzornom organu u zemlji u kojoj živiš.
Za sva pitanja piši na info@soulgridsolutions.com. Odgovaramo najkasnije u roku od 30 dana.
9. Sigurnost
Veza je uvijek šifrovana (HTTPS). Lozinke čuvamo samo kao hash, a podaci svakog lokala su strogo odvojeni. Pristup administratora poslovnim podacima lokala moguć je samo uz odobrenje lokala i bilježi se.
10. Djeca
Profil gosta mogu napraviti osobe starije od 16 godina. Mlađi mogu naručivati u lokalu bez profila.
11. Izmjene
O bitnim izmjenama obavještavamo u aplikaciji. Datum važenja je na vrhu ovog dokumenta. Mjerodavna je bosanska verzija.