Политика приватности
Верзија 1.0 · Важи од 28. октобар 2026.
1. Ко обрађује ваше податке
1.1. Руковалац вашим подацима о личности је Kafeterija&Love&Brands d.o.o., са седиштем у Београду, Студентски трг 15, 11000 Београд, матични број 20982187, ПИБ 108353310 („Кафетерија“, „ми“).
1.2. За сва питања о приватности и за остваривање права обратите нам се на aplikacija@kafeterija.com или писаним путем на [АДРЕСА], са назнаком „Заштита података“. [Лице за заштиту података о личности: ИМЕ, КОНТАКТ — ПОТВРДИТИ да ли је именовано.]
1.3. Ова политика се односи на посетиоце сајта kafeterija.com, купце у интернет продавници, кориснике Subscribe претплате, чланове програма лојалности, примаоце промотивних порука, лица која нам се обраћају рекламацијом или упитом, као и на запослене пословних корисника којима је додељен Subscribe пакет. За видео-надзор у локалима важи посебно обавештење истакнуто у локалу.
2. Које податке обрађујемо, зашто и по ком основу
| Сврха | Подаци | Правни основ | Рок чувања |
|---|---|---|---|
| Кориснички налог | Име и презиме, е-мејл, телефон, датум рођења [АКО СЕ ТРАЖИ], лозинка (шифрована), адресе, подешавања | Извршење уговора (коришћење налога) | Док налог постоји, а затим [12 месеци] ради решавања евентуалних спорова |
| Куповина у интернет продавници | Подаци о купцу и адреси, садржај поруџбине, износ, начин плаћања, статус плаћања и испоруке | Извршење уговора; законска обавеза (рачуноводство, фискализација) | Рачуноводствена документација у роковима из рачуноводствених и пореских прописа [ПОТВРДИТИ СА РАЧУНОВОЂОМ]; остало [3 године] |
| Subscribe претплата | Пакет, датуми активације и обнове, историја наплата, пауза и отказа | Извршење уговора | Током претплате и [3 године] после престанка; рачуноводствени подаци према прописима |
| Плаћање картицом и понављајућа наплата | Токен картице, последње 4 цифре, тип картице, ID и статус трансакције (пун број картице не добијамо) | Извршење уговора | Док траје претплата; подаци о трансакцијама према прописима |
| Испорука | Име, адреса, телефон, напомена за курира | Извршење уговора | До испоруке и [2 године] због рекламација |
| Програм лојалности | Стање и историја поена, ниво чланства, историја куповина | Извршење уговора (учлањење у програм) | Док траје чланство и [12 месеци] после |
| Персонализоване понуде | Историја куповина, омиљени производи и локали, реакције на поруке | Пристанак | До повлачења пристанка |
| Newsletter и промотивне поруке (е-мејл, SMS) | Е-мејл, телефон, евиденција пристанка и одјаве | Пристанак | До повлачења пристанка; доказ о пристанку и одјави још [РОК ЧУВАЊА] |
| Рекламације и корисничка подршка | Контакт подаци, доказ о куповини, опис проблема, преписка, фотографије | Законска обавеза (евиденција рекламација); извршење уговора | Евиденција рекламација најмање 2 године; остала преписка [2 године] |
| Одустанак од уговора и повраћај новца | Подаци из изјаве о одустанку | Законска обавеза; извршење уговора | [3 године] |
| Безбедност и спречавање превара | IP адреса, логови пријава, подаци о уређају, сумњиве трансакције | Легитимни интерес (заштита корисника и система) | [12 месеци], осим ако је потребно дуже због конкретног инцидента |
| Мерење посећености сајта, без колачића | Посећене странице, извор посете, врста уређаја и прегледача, држава и град према IP адреси. IP адресу не чувамо, а подаци остају на нашем серверу | Легитимни интерес (унапређење сајта и продавнице) | [25 месеци] |
| Аналитика и маркетинг на сајту | Идентификатори колачића и уређаја, подаци о посетама и коришћењу | Пристанак | Према трајању колачића (Политика колачића) |
| Локација уређаја [АКО СЕ КОРИСТИ] | Приближна локација, само док је страница отворена, ради приказа најближих локала | Пристанак (дозвола у прегледачу или телефону) | Не чува се |
| Пословни корисници (B2B) | Подаци контакт особа и Администратора; име и службени е-мејл запослених којима је додељен пакет | Извршење уговора са пословним корисником; легитимни интерес | Током уговора и [3 године] после |
2.1. За обраду која је неопходна за куповину, претплату и испоруку не тражимо ваш пристанак, јер је основ уговор који закључујете са нама. Пристанак тражимо само за промотивне поруке, персонализоване понуде, необавезне колачиће и локацију, и та обрада није услов за коришћење наших услуга.
3. Одакле добијамо податке
3.1. Податке најчешће добијамо директно од вас. Неке техничке податке прикупљамо аутоматски, а за необавезне технологије тек после вашег пристанка. Податке запослених којима је додељен пословни Subscribe пакет добијамо од послодавца (име и службени е-мејл).
4. Да ли су подаци обавезни
4.1. Подаци означени као обавезни у формулару неопходни су за отварање налога, куповину или претплату, и без њих не можемо да пружимо услугу. Давање осталих података је добровољно.
5. Коме достављамо податке
5.1. Податке не продајемо. Достављамо их само у мери потребној за наведене сврхе:
| Прималац | Сврха | Улога |
|---|---|---|
| Banca Intesa a.d. Beograd (платни портал AllSecure) | Обрада плаћања картицама DinaCard, Visa, Mastercard, понављајућа наплата, повраћај | [УЛОГА ПРУЖАОЦА ПЛАТНЕ УСЛУГЕ] |
| Scops Loyalty [ПУН НАЗИВ И СЕДИШТЕ] | Техничка подршка корисничким налозима, Subscribe претплати и програму лојалности | Обрађивач |
| D Express | Испорука пошиљки | [Обрађивач / самостални руковалац — ПОТВРДИТИ] |
| [ХОСТИНГ / Е-КОМЕРЦ ПЛАТФОРМА] | Хостинг сајта и интернет продавнице | Обрађивач |
| [Е-МЕЈЛ / СМС ПЛАТФОРМА] | Слање обавештења и промотивних порука | Обрађивач |
| [Meta Platforms, Google и други према скенирању] | Аналитика и оглашавање, само уз пристанак | Према условима пружаоца |
| Рачуноводствена агенција, адвокати, ревизори | Законске и професионалне услуге | Обрађивачи или самостални руковаоци, уз обавезу чувања поверљивости |
| Државни органи | Само када то закон захтева | Самостални руковаоци |
6. Пренос података у друге државе
6.1. Неки наши партнери (на пример, пружаоци услуга у облаку, аналитике и оглашавања) могу податке обрађивати ван Републике Србије. Такав пренос вршимо само у државе које обезбеђују примерен ниво заштите или уз одговарајуће мере заштите предвиђене Законом о заштити података о личности, као што су стандардне уговорне клаузуле које је усвојио Повереник. [ПОТВРДИТИ СВЕ ТРАНСФЕРЕ И МЕХАНИЗМЕ ЗА СВАКОГ ПАРТНЕРА.] Више информација можете добити на aplikacija@kafeterija.com.
7. Аутоматизовано одлучивање и профилисање
7.1. Ниво чланства у програму лојалности одређује се аутоматски, према броју сакупљених поена, на начин описан у Правилима програма лојалности. Ако сте дали пристанак за персонализоване понуде, на основу историје куповина аутоматски бирамо понуде које вам приказујемо. Не доносимо одлуке које производе правне последице или на вас значајно утичу искључиво на основу аутоматизоване обраде.
8. Ваша права
- Приступ: да сазнате да ли обрађујемо ваше податке и да добијете њихову копију;
- Исправка и допуна: нетачних или непотпуних података (већину можете и сами изменити у Налогу);
- Брисање: када подаци више нису потребни, када повучете пристанак или када су испуњени други законски услови, осим података које морамо чувати по закону;
- Ограничење обраде: у случајевима предвиђеним законом;
- Преносивост: да податке које сте нам дали добијете у структурисаном, машински читљивом облику, када се обрађују на основу пристанка или уговора;
- Приговор: на обраду засновану на легитимном интересу. На обраду у сврху директног маркетинга, укључујући профилисање, можете у сваком тренутку да уложите приговор, и тада престајемо са таквом обрадом;
- Повлачење пристанка: у сваком тренутку, без утицаја на законитост обраде пре повлачења: линком за одјаву, у подешавањима Налога или колачића, или на aplikacija@kafeterija.com;
- Притужба Поверенику: Повереник за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11000 Београд, www.poverenik.rs.
8.1. Захтев можете послати на aplikacija@kafeterija.com. Одговарамо без одлагања, а најкасније у року од 30 дана. Тај рок може се, у складу са законом, продужити за још 60 дана, о чему вас обавештавамо. Да бисмо заштитили ваше податке, можемо затражити додатне информације ради потврде вашег идентитета.
9. Малолетници
9.1. Налог могу отворити лица која су навршила 16 година. Пристанак за промотивне поруке и необавезне колачиће могу дати лица која су навршила 15 година. Плаћање и Subscribe претплата доступни су само пунолетним лицима.
10. Безбедност
10.1. Примењујемо техничке и организационе мере заштите сразмерне ризику, укључујући шифровану комуникацију, контролу и евиденцију приступа, токенизацију платних података код пружаоца платних услуга и уговорне обавезе наших партнера. У случају повреде података поступамо у складу са законом, укључујући обавештавање Повереника и, када је то потребно, лица на која се подаци односе.
11. Измене политике
11.1. Политику можемо мењати због промена у нашим услугама или прописима. Датум важења наведен је на почетку. О битним изменама обавештавамо вас е-мејлом или на сајту пре њихове примене.