Ovo je prevod radi vašeg lakšeg snalaženja. Pravno obavezujuća je samo verzija na nemačkom jeziku.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Austrija
E-mail: [email protected]
Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR), austrijskog Zakona o zaštiti podataka (DSG) i – za korisnike iz Švajcarske – revidiranog švajcarskog Zakona o zaštiti podataka (revDSG).
Pelican je aplikacija za planiranje porudžbina namenjena profesionalnom ugostiteljstvu. Podatke o ličnosti obrađujemo isključivo da bismo pružali aplikaciju i pripadajući veb-sajt, izvršili ugovor sa objektom i ispunili zakonske obaveze. U nastavku je navedeno koje podatke obrađujemo, na kom pravnom osnovu i koji pružaoci usluga (obrađivači) u tome učestvuju.
Ovaj veb-sajt se isporučuje preko usluge Cloudflare Pages (Cloudflare, Inc., SAD). Prilikom pristupa obrađuju se tehnički neophodni podaci iz serverskih logova (između ostalog IP adresa, vreme pristupa, zatraženi resurs, User-Agent) kako bi se obezbedili isporuka i bezbednost. Pravni osnov je naš legitimni interes za bezbedan rad (čl. 6 st. 1 tač. f GDPR-a). Za merenje posećenosti koristimo DataFast; marketinški kolačići kompanija Meta i Reddit postavljaju se isključivo uz vaš pristanak (videti odeljak 16).
Ako koristite glasovni unos, vaš audio-snimak se radi obrade prenosi kompaniji OpenAI (OpenAI, L.L.C., SAD). Tamo se snimak transkribuje (prepoznavanje govora), a zatim analizira kako bi se iz njega izdvojili artikal, količina, jedinica mere i kategorija i uporedili sa katalogom proizvoda. Prepoznate stavke se prenose u vašu listu za poručivanje.
Nalozi, autentifikacija i baza podataka vode se preko usluge Supabase (Supabase, Inc.). Tu se čuvaju podaci o nalogu, organizaciji i sadržaju navedeni u tački 4. Pristup je zaštićen pravilima pristupa na nivou baze podataka (Row Level Security), tako da svaki objekat vidi samo sopstvene podatke. Pravni osnov je izvršenje ugovora (čl. 6 st. 1 tač. b GDPR-a). Korišćeni hosting region usmerava se na lokaciju u EU (Frankfurt); u slučaju obrade van EU primenjuju se mere zaštite iz tačke 10.
Plaćanje se vrši isključivo preko eksterne platforme Lemon Squeezy (Merchant of Record). Podatke o plaćanju i fakturisanju (npr. ime, adresa za fakturisanje, sredstvo plaćanja) prikuplja i obrađuje neposredno Lemon Squeezy; mi ne dobijamo potpune podatke o plaćanju. Radi aktivacije objekta putem potpisanog povratnog obaveštenja (webhook) dobijamo samo informacije potrebne za povezivanje (npr. identifikator objekta, status pretplate/plaćanja, datum isteka pristupa). Kao Merchant of Record, Lemon Squeezy obračunava i uplaćuje i pripadajući PDV. Pravni osnov je izvršenje ugovora (čl. 6 st. 1 tač. b GDPR-a).
Kada se liste za poručivanje promene, aplikacija može da šalje push obaveštenja. U tu svrhu se preko usluge Expo obrađuje token uređaja. Push obaveštenja možete u svakom trenutku da isključite u aplikaciji ili u podešavanjima uređaja (opt-out). Pravni osnov je naš legitimni interes za nesmetanu saradnju u timu (čl. 6 st. 1 tač. f GDPR-a), odnosno vaš pristanak dat putem sistemskog upita (tač. a).
Sa ovim pružaocima usluga se, ukoliko je potrebno, zaključuju ugovori o obradi podataka (AVV/DPA) u skladu sa čl. 28 GDPR-a.
Neke od navedenih usluga obrađuju podatke u SAD ili drugim trećim zemljama. Za te prenose oslanjamo se na odgovarajuće mere zaštite u skladu sa čl. 44 i dalje GDPR-a – naročito na standardne ugovorne klauzule (SCC) Evropske komisije i, ukoliko su pružaoci usluga sertifikovani, na Okvir za privatnost podataka EU–SAD (EU-US Data Privacy Framework, DPF). Uprkos ovim merama zaštite, u trećim zemljama može postojati niži nivo zaštite podataka nego u EU.
Obrada se vrši radi izvršenja ugovora (čl. 6 st. 1 tač. b GDPR-a), na osnovu legitimnih interesa (tač. f), na osnovu vašeg pristanka (tač. a, naročito za obradu glasovnih snimaka) i radi ispunjenja pravnih obaveza (tač. c).
Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zahtevaju zakonski rokovi čuvanja. Nalozi i povezani podaci mogu se ukloniti pomoću funkcije za brisanje naloga koja je ugrađena u aplikaciju. Po prestanku ugovora, odnosno nakon brisanja, podaci se brišu ili anonimizuju u primerenom roku. [Konkretni rokovi tek treba da se dopune, npr. brisanje podataka o objektu X dana po prestanku korišćenja; zakonsko čuvanje podataka o fakturama.]
Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Dati pristanak možete u svakom trenutku da opozovete sa dejstvom za ubuduće. Za ostvarivanje ovih prava dovoljna je poruka na [email protected].
Imate pravo da podnesete pritužbu nadzornom organu:
Za lica na koja se podaci odnose u Švajcarskoj dodatno se primenjuje revidirani Zakon o zaštiti podataka (revDSG). Pojmovi iz GDPR-a shodno se primenjuju na revDSG; umesto pravnih osnova iz GDPR-a primenjuju se odgovarajuće odredbe revDSG-a.
Tehnički neophodno. Na portalu za aktivaciju token za autentifikaciju se radi prijave čuva lokalno u pregledaču (Local Storage). Jedan kolačić pamti vaš izbor jezika. Oboje služi isključivo za rad veb-sajta i ne analizira se u reklamne svrhe. Pravni osnov je naš legitimni interes (čl. 6 st. 1 tač. f GDPR-a).
Merenje posećenosti pomoću alata DataFast. Anonimizovano merimo koje se stranice otvaraju. Ne prave se profili koji obuhvataju više veb-sajtova, a podaci se ne prosleđuju reklamnim mrežama. Pravni osnov je naš legitimni interes za veb-sajt prilagođen potrebama korisnika (čl. 6 st. 1 tač. f GDPR-a).
Reddit piksel i Conversions API – samo uz vaš pristanak. Ako date pristanak u obaveštenju o kolačićima, učitavamo reklamni piksel kompanije Reddit, Inc. (SAD). On postavlja kolačić (_rdt_uuid) i javlja Redditu da li je klik na neki od naših oglasa doveo do pregleda stranice, registracije ili kupovine. Pored toga, iste događaje prenosimo i sa servera putem Conversions API-ja; pri tome se vaša adresa e-pošte i vaša IP adresa pre prenosa heširaju algoritmom SHA-256, tako da ih Reddit ne dobija u izvornom obliku. Reddit može da poveže ove podatke sa postojećim Reddit nalogom i u toj meri je, zajedno sa nama, zajednički rukovalac (čl. 26 GDPR-a). Pravni osnov je isključivo vaš pristanak (čl. 6 st. 1 tač. a GDPR-a, § 165 st. 3 TKG – austrijskog Zakona o telekomunikacijama). Bez pristanka piksel se ne učitava i ne postavlja se nijedan kolačić.
Meta piksel i Conversions API – samo uz vaš pristanak. Ako date pristanak u obaveštenju o kolačićima, učitavamo piksel kompanije Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irska). On postavlja kolačiće _fbp i, ako dođete preko oglasa na Facebooku ili Instagramu, _fbc, i javlja Meti da li je klik na oglas doveo do pregleda stranice, registracije ili pretplate. Pored toga, iste događaje prenosimo i sa servera putem Meta Conversions API-ja: ID događaja, vreme, adresu posećene stranice, IP adresu, identifikator pregledača (User-Agent), vrednosti kolačića _fbp i _fbc, heširani ID korisnika i vašu adresu e-pošte kao SHA-256 heš (ne u izvornom obliku). Ako vaš objekat kasnije pređe na plaćeno korišćenje, to jednokratno prijavljujemo kao konverziju sa iznosom i valutom. Osim toga, uz vaš objekat čuvamo podatak o tome preko koje kampanje ste došli (UTM parametri, ID klika), kako bismo sami mogli da procenimo uspešnost našeg oglašavanja. Za prikupljanje podataka i njihov prenos Meti zajednički smo odgovorni sa Metom (čl. 26 GDPR-a, sporazum); za dalju obradu odgovorna je isključivo Meta (Politika privatnosti kompanije Meta). Meta može da prenosi podatke u SAD i sertifikovana je u okviru Okvira za privatnost podataka EU–SAD (EU-US Data Privacy Framework). Pravni osnov je isključivo vaš pristanak (čl. 6 st. 1 tač. a GDPR-a, § 165 st. 3 TKG, § 25 st. 1 TDDDG – nemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Bez pristanka piksel se ne učitava, ne postavlja se nijedan kolačić i nijedan događaj se ne prenosi Meti. Rok čuvanja: _fbp i _fbc 90 dana, podaci o kampanji za vaš objekat do njegovog brisanja.
Opoziv pristanka. Pristanak možete u svakom trenutku da opozovete sa dejstvom za ubuduće: otvorite Podešavanja kolačića (nalaze se i na dnu svake stranice) i izaberite „Odbij“. Tada brišemo postavljene kolačiće i podatke o kampanji sačuvane u pregledaču. Umesto toga, dovoljna je i poruka na [email protected].
Ovu politiku privatnosti prilagođavamo kada se promene pravni okvir, usluge koje koristimo ili funkcije. Uvek važi verzija objavljena na ovoj stranici.
Poslednje ažuriranje: oktobar 2026.
Pelican