1. Ko obrađuje tvoje podatke
Tvoje podatke obrađuje VitFit, servis za dostavu obroka iz Beograda. Za sve u vezi sa ovom politikom piši nam na info@vitfit.rs ili pozovi +381 62 334 403.
2. Šta prikupljamo
Uzimamo samo ono što nam treba da pripremimo i donesemo porudžbinu ili da ti odgovorimo na poruku.
- Kad poručuješ: ime i prezime, broj telefona, adresu i poštanski broj za dostavu, mejl (nije obavezan), napomenu uz porudžbinu, izabrani paket i plan, datum početka dostave, način plaćanja i kupon ako ga koristiš.
- Kad nam pišeš preko forme za kontakt: ime, mejl, telefon ako ga ostaviš i samu poruku.
- Tehnički podaci: IP adresa i vreme zahteva. Koristimo ih samo za zaštitu sajta od zloupotrebe, na primer da ograničimo previše zahteva sa iste adrese.
Ako u napomeni navedeš alergiju ili način ishrane (vegansko, bez glutena i slično), to koristimo isključivo da bi kuhinja pripremila odgovarajuće obroke.
Podatke o platnoj kartici ne vidimo i ne čuvamo. Kad plaćaš karticom, broj kartice unosiš na stranici banke. Mi od banke dobijamo samo potvrdu da li je plaćanje prošlo.
3. Zašto ih koristimo
- Da pripremimo i dostavimo porudžbinu i da te pozovemo ako nešto nije jasno (na primer, ne možemo da nađemo ulaz). Osnov je ugovor koji sklapamo kad poručiš.
- Da ti odgovorimo na poruku sa kontakt forme. Osnov je tvoj zahtev.
- Da vodimo evidenciju porudžbina i računa, kako to traže računovodstveni i poreski propisi.
- Da zaštitimo sajt i kupce od prevara i zloupotreba. Osnov je naš legitimni interes.
- Da pratimo posećenost sajta (Google Analytics), samo ako na to pristaneš. Osnov je tvoj pristanak.
Ne šaljemo reklamne poruke, ne prodajemo podatke i ne pravimo profile kupaca za oglašavanje.
4. Ko još vidi podatke
Podatke delimo samo kad bez toga ne možemo da obavimo posao:
- Naša kuhinja i dostavljači vide ime, adresu, telefon i napomenu, jer bez toga ne mogu da pripreme i donesu obrok. Porudžbina se prenosi u naš interni sistem za obradu porudžbina.
- Raiffeisen banka obrađuje plaćanje karticom. Šaljemo joj iznos, broj porudžbine i mejl za potvrdu plaćanja, ako je unet.
- Contabo GmbH (Nemačka) je firma od koje iznajmljujemo server na kome rade sajt i baza.
- Google (Google Drive) čuva rezervne kopije baze, da se porudžbine ne bi izgubile ako server otkaže.
- Provajder mejla preko koga ti odgovaramo i šaljemo obaveštenja.
- Google (Google Analytics) dobija podatke o poseti sajtu. Bez tvog pristanka to je samo osnovni signal, bez kolačića i identifikatora.
- Državni organi, samo kad to zakon izričito traži.
5. Prenos podataka van Srbije
Server je kod firme iz Nemačke, a rezervne kopije i podaci Google Analytics-a su kod Google-a, pa podaci mogu da budu smešteni van Srbije, uključujući SAD. Nemačka je članica Evropske unije i ima isti nivo zaštite koji traži naš zakon. Za ostale provajdere biramo one koji primenjuju standardne ugovorne klauzule za zaštitu podataka.
6. Koliko dugo čuvamo podatke
- Porudžbine i sve što ide uz njih čuvamo koliko nalažu računovodstveni i poreski propisi, jer su one osnov za račune.
- Poruke sa kontakt forme čuvamo dok se tvoje pitanje ne reši i još neko vreme posle toga, ako se na isti razgovor vratiš.
- Rezervne kopije baze se redovno zamenjuju novijim, a stare se brišu.
7. Kolačići i podaci u pregledaču
Neki kolačići su potrebni da bi sajt radio, a analitički se pale samo ako pristaneš. Reklamne kolačiće ne koristimo.
- Kolačić NEXT_LOCALE pamti da li gledaš sajt na srpskom ili engleskom.
- Sadržaj korpe se čuva u pregledaču (localStorage), da ti ne nestane kad osvežiš stranicu ili se vratiš kasnije.
- Kad zatvoriš obaveštenje koje iskoči na sajtu, pregledač to zapamti, pa ti ga ne prikazujemo ponovo.
- Tvoj izbor o kolačićima se čuva u pregledaču, da te ne pitamo pri svakoj poseti.
- Google Analytics (kolačići _ga i _ga_*), samo ako klikneš „Važi“. Pomaže nam da vidimo koliko ljudi poseti sajt, sa kojih uređaja i koje stranice gledaju. Bez pristanka ne upisuje nikakve kolačiće; Google tada dobija samo osnovni signal da je stranica otvorena, bez identifikatora, iz kog procenjuje ukupnu posećenost. Ne povezujemo ga sa porudžbinama i ne koristimo ga za reklame.
Pristanak možeš da povučeš kad god hoćeš, preko „Podešavanja kolačića“ u dnu stranice. Tada gasimo analitiku i brišemo njene kolačiće. Sve ostalo možeš da obrišeš u podešavanjima pregledača; sajt će i dalje raditi, samo će korpa biti prazna.
8. Tvoja prava
Po Zakonu o zaštiti podataka o ličnosti možeš da tražiš:
- da ti kažemo koje podatke o tebi imamo i da ti pošaljemo kopiju,
- da ispravimo nešto što je pogrešno ili nepotpuno,
- da obrišemo tvoje podatke, osim onih koje po zakonu moramo da čuvamo,
- da ograničimo obradu ili da joj se usprotiviš,
- da ti podatke predamo u obliku koji možeš da preneseš drugome.
Dovoljno je da pišeš na info@vitfit.rs. Odgovaramo najkasnije u roku od 30 dana, a obično mnogo brže.
Ako misliš da s tvojim podacima ne postupamo kako treba, možeš da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs).
9. Kako čuvamo podatke
Sajt radi isključivo preko šifrovane veze (HTTPS). Porudžbinama može da pristupi samo nekoliko ljudi iz našeg tima, i to preko prijave sa lozinkom i drugim korakom potvrde (2FA). Svaka izmena u administraciji se beleži. Bazu kopiramo svaki dan, a kopije su dostupne samo nama.
10. Izmene ove politike
Ako promenimo način na koji radimo sa podacima, izmenićemo i ovu stranicu. Datum poslednje izmene piše na vrhu.
