Politika privatnosti

Poslednja izmena: 09.09.2026.

Ova politika objašnjava koje podatke o ličnosti prikuplja usluga Digitalni Menu, zašto ih prikuplja, koliko dugo ih čuva i koja prava imate u vezi sa njima. Pisana je prema Zakonu o zaštiti podataka o ličnosti Republike Srbije i Opštoj uredbi o zaštiti podataka (GDPR).

1. Rukovalac podacima

IvkoSOFT

Za podatke o nalogu vlasnika lokala rukovalac je IvkoSOFT. Za sadržaj koji vlasnik lokala sam unese u svoj meni rukovalac je taj lokal, a IvkoSOFT tim podacima rukuje kao obrađivač, po nalogu lokala i u okviru pružanja usluge.

2. Koje podatke prikupljamo

Od vlasnika lokala (korisnika naloga)

• Podaci o nalogu: ime i prezime, e-mail adresa i lozinka. Lozinka se nikada ne čuva kao čitljiv tekst, već isključivo kao kriptografski heš.
• Podaci o lokalu: naziv, grad, tip objekta, opciono adresa, telefon, radno vreme, adresa sajta i profila na društvenim mrežama.
• Sadržaj menija: kategorije, artikli, opisi, cene, alergeni, logo i fotografije koje sami postavite.
• Tehnički podaci o sesiji: dok ste prijavljeni, u sesiji na serveru čuva se oznaka vašeg naloga i heš oznake vašeg pregledača (User-Agent), radi zaštite od preuzimanja sesije. Ti podaci se brišu odjavom ili istekom sesije.

Od gostiju koji otvore meni

Gost ne mora ništa da unese i ne otvara nalog. Kada se meni otvori, uvećavamo jedan zbirni brojač — broj otvaranja tog menija za taj dan.

Ne beležimo IP adresu, uređaj, lokaciju, izvor posete niti bilo šta drugo po čemu bi gost mogao da se prepozna. Ne koristimo Google Analytics ni sličan servis za analitiku, i ne postoji profilisanje niti automatizovano donošenje odluka.

3. Kolačići

Koristimo samo kolačiće neophodne za rad usluge. Nema kolačića za oglašavanje i praćenje.

• dmenu_sess — održava prijavu na nalog. Traje do zatvaranja pregledača ili do 2 h neaktivnosti. Postavlja se samo prijavljenim korisnicima.
• dm_lang_… — pamti da li gost gleda meni na srpskom ili engleskom. Traje godinu dana i ne sadrži nikakav lični podatak, samo oznaku jezika.

Pošto su oba kolačića tehnički neophodna, za njih nije potrebna saglasnost i zato nema iskačućeg prozora o kolačićima. Kolačiće možete obrisati ili blokirati u podešavanjima pregledača; u tom slučaju prijava na nalog neće raditi.

4. Pravni osnov i svrha obrade

• Izvršenje ugovora — vođenje naloga, prikaz menija, izdavanje QR koda, obračun i naplata usluge.
• Legitimni interes — bezbednost sistema (ograničenje broja pokušaja prijave, zaštita sesije) i zbirna statistika otvaranja menija, koja ne sadrži podatke o ličnosti gostiju.
• Pravna obaveza — čuvanje računovodstvene dokumentacije o naplaćenoj usluzi.

5. Ko još ima pristup podacima

Podatke ne prodajemo i ne ustupamo trećim licima radi oglašavanja. Pristup imaju:

• Pružalac hostinga, na čijim serverima se aplikacija i baza nalaze, u meri neophodnoj za održavanje servera.
• Google (Google Fonts) — stranice učitavaju fontove sa fonts.googleapis.com, pa Google pri tom vidi IP adresu posetioca i podatke o pregledaču. To je jedini zahtev koji odlazi izvan naših servera.

Prenos podataka izvan Republike Srbije i Evropskog ekonomskog prostora dešava se samo u okviru učitavanja Google fontova, u skladu sa uslovima tog servisa.

6. Koliko dugo čuvamo podatke

• Nalog i sadržaj menija — dok nalog postoji. Brisanjem lokala trajno se brišu meni, slike, podešavanja i statistika poseta.
• Zbirna statistika poseta — čuva se uz lokal i briše se zajedno sa njim. Sastoji se samo od datuma i broja otvaranja.
• Tehnički zapisi o greškama — najviše 12 meseci, posle čega se brišu.
• Računi i prateća dokumentacija — u rokovima propisanim računovodstvenim propisima, nezavisno od brisanja naloga.

7. Bezbednost

Lozinke se čuvaju kao heš, saobraćaj ide preko HTTPS-a, svi upiti ka bazi koriste pripremljene izjave, forme su zaštićene CSRF tokenom, broj neuspelih prijava je ograničen, a pristup podacima jednog lokala moguć je isključivo iz naloga tog lokala. Postavljene slike čuvaju se u zasebnom folderu po lokalu u kome se PHP ne izvršava.

8. Vaša prava

U odnosu na svoje podatke imate pravo na:

• pristup podacima i informaciju o tome kako se obrađuju;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka, kada za dalju obradu ne postoji osnov;
• ograničenje obrade i prigovor na obradu po osnovu legitimnog interesa;
• prenosivost podataka u uobičajenom elektronskom obliku.

Veći deo ovih prava ostvarujete i sami, iz kontrolne table: podatke naloga i lokala menjate u svakom trenutku, a brisanje naloga možete zatražiti od Pružaoca usluge. Na zahtev odgovaramo najkasnije u roku od 30 dana.

Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd.

9. Podaci o deci

Usluga je namenjena privrednim subjektima i nije namenjena deci. Svesno ne prikupljamo podatke o ličnosti dece.

10. Izmene ove politike

Politiku možemo izmeniti kada se promeni način rada usluge ili propisi. Izmena se objavljuje na ovoj stranici sa novim datumom, a o bitnim izmenama korisnike naloga obaveštavamo e-mailom.