Politika privatnosti
Verzija 1.0 · na snazi od [DATUM]
Ova politika objašnjava koje podatke o ličnosti Runda obrađuje, zašto, i koja prava imate. Pisana je po Zakonu o zaštiti podataka o ličnosti („Sl. glasnik RS" br. 87/2018).
Ko obrađuje podatke
Za podatke o osoblju lokala i radu lokala rukovalac je sam lokal. Runda ih obrađuje kao obrađivač, po nalogu lokala, pod uslovima iz Ugovora o obradi podataka.
Za podatke o nalogu i naplati — kontakt osoba lokala, faktura — rukovalac je [PUN NAZIV], [ADRESA], PIB [PIB].
Kontakt za sva pitanja o podacima: [EMAIL ZA PRIVATNOST].
Šta se obrađuje
Osoblje lokala
| Podatak | Zašto |
|---|---|
| Ime i prezime ili nadimak | Da se zna ko je uneo koju rundu i ko je naplatio koji račun |
| Uloga (vlasnik, šef sale, konobar, stanica) | Da se odredi šta ko sme da vidi i radi |
| Email adresa (samo vlasnici i rukovodioci) | Prijava lozinkom |
| Otisak PIN-a | Prijava konobara na uparenom uređaju |
| Boja | Da se konobari razlikuju na ekranu kuhinje |
| Vreme poslednje prijave | Bezbednost naloga |
PIN se ne čuva. Čuva se samo njegov kriptografski otisak, iz kog se PIN ne može izvesti. Niko u Rundi ne može pročitati ničiji PIN.
Uređaji
Naziv koji je rukovodilac dao uređaju, otisak tokena za uparivanje, vreme poslednjeg javljanja i broj neuspelih pokušaja PIN-a. Ovo postoji da bi izgubljen telefon mogao da se odveže i da bi pogađanje PIN-a bilo ograničeno.
Rad lokala
Porudžbine, stavke, cene u trenutku porudžbine, računi, način plaćanja, popusti i storniranja, sa vremenom i osobom koja ih je izvršila. Storniranje i popust se uvek beleže sa razlogom — to je namerno, jer je odgovornost jedan od razloga zbog kojih se ovakav softver uvodi.
Gosti
O gostima se ne prikupljaju podaci o ličnosti.
Digitalni meni se može čitati bez ikakve prijave. Kada gost pritisne dugme da pozove konobara, zabeleži se samo broj stola i vreme. Ne beleži se ime, telefon, email, uređaj ni lokacija. Nema kolačića za praćenje i nema analitike na stranici menija.
Tehnički zapisi
Serveri beleže IP adresu, vreme i putanju zahteva radi bezbednosti i otkrivanja grešaka. Ovi zapisi se čuvaju [BROJ] dana.
Kolačići
Runda koristi samo kolačiće koji su neophodni za rad:
| Kolačić | Čemu služi | Trajanje |
|---|---|---|
sb-…-auth-token |
Održava prijavu | Do odjave |
runda_device |
Pamti da je uređaj uparen sa lokalom | 1 godina |
locale |
Pamti izabrani jezik | 1 godina |
Nema kolačića za oglašavanje ni za praćenje između sajtova. Zato Runda i ne prikazuje traku za pristanak na kolačiće — nema na šta da se pristane.
Pravni osnov
- Izvršenje ugovora — nalozi, porudžbine, računi, naplata.
- Legitimni interes — bezbednost, sprečavanje zloupotreba, otkrivanje grešaka, evidencija ko je šta uneo.
- Zakonska obaveza — čuvanje poslovne dokumentacije u rokovima propisanim poreskim i računovodstvenim propisima.
Koliko dugo se čuva
| Podatak | Rok |
|---|---|
| Nalozi osoblja | Dok traje ugovor sa lokalom, pa 30 dana |
| Porudžbine i računi | Dok traje ugovor, pa 30 dana; duže ako propis zahteva |
| Pozivi gostiju | 90 dana |
| Tehnički zapisi | [BROJ] dana |
| Podaci o naplati | Po računovodstvenim propisima |
Po prestanku ugovora lokal ima 30 dana da izveze svoje podatke, posle čega se brišu u roku od narednih 30 dana.
Gde se podaci nalaze
Podaci se čuvaju kod obrađivača navedenih u Ugovoru o obradi podataka. Serveri baze podataka nalaze se u Irskoj (Evropska unija), a aplikacija se izvršava u istom regionu.
Prenos podataka u EU odvija se u skladu sa članom 65. ZZPL — Evropska unija je zemlja sa odgovarajućim nivoom zaštite prema odluci nadležnog organa Republike Srbije.
Vaša prava
Po ZZPL imate pravo na:
- pristup podacima koji se o vama obrađuju,
- ispravku netačnih podataka,
- brisanje, u zakonom predviđenim slučajevima,
- ograničenje obrade,
- prenosivost podataka,
- prigovor na obradu zasnovanu na legitimnom interesu,
- pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs.
Ako ste zaposleni u lokalu koji koristi Rundu, zahtev uputite prvo svom poslodavcu — on je rukovalac vašim podacima. Runda će mu pomoći da odgovori.
Za sve ostalo pišite na [EMAIL ZA PRIVATNOST]. Odgovaramo u roku od 30 dana.
Bezbednost
- Sav saobraćaj ide preko HTTPS.
- Izolacija između lokala sprovodi se na nivou baze podataka, a ne samo u aplikaciji: jedan lokal ne može pročitati podatke drugog čak ni ako aplikacija pogreši.
- PIN-ovi se čuvaju kao otisak; tokeni uređaja takođe.
- Pristup podacima ima samo osoblje kojem je neophodan za održavanje.
- Rezervne kopije se prave redovno i redovno se proverava da se mogu vratiti.
Izmene
Izmene ove politike objavljuju se na ovoj stranici, a o bitnim izmenama lokali se obaveštavaju najmanje 30 dana unapred.