Politika privatnosti

1. Ko je odgovoran

Table QR LLC vodi TableQR i snosi odgovornost („rukovalac“) za podatke o ličnosti naših vlasnika naloga i posetilaca veb-sajta.

Lokali koriste TableQR za vođenje sopstvenih stranica menija. Za podatke o njihovim gostima — porudžbine, potvrde o plaćanju poslate imejlom i statistiku poseta — lokal odlučuje šta se prikuplja i zašto i on je rukovalac; mi te podatke obrađujemo u ime lokala, kao njegov pružalac usluga. Pitanja o tome kako lokal koristi podatke o gostima treba uputiti lokalu, a mi ćemo mu pomoći da odgovori.

2. Podaci o vlasnicima naloga i članovima tima

Kada kreirate nalog, pridružite se organizaciji ili koristite kontrolnu tablu, obrađujemo:

• Podatke o nalogu — vaše ime, imejl adresu i lozinku (koju naš provajder autentifikacije čuva samo kao bezbednosni heš), podešavanja jezika i teme, kao i profilnu fotografiju ako je otpremite.
• Organizacije i tim — organizacije i lokacije kojima pripadate i vaše uloge u njima, kao i pozive koje šaljete ili primate (imejl adresu pozvane osobe, naziv organizacije i ime osobe koja poziva).
• Sadržaj koji dodajete — menije, proizvode, cene, slike i podešavanja. Uglavnom su to poslovne informacije, ali mogu uključivati i podatke o ličnosti, kao što su kontakt imejl ili broj telefona lokala.
• Sesije prijave — IP adresu i pregledač ili uređaj (user agent) vaših aktivnih sesija, koje možete videti u podešavanjima naloga, kao i podešavanja višefaktorske autentifikacije ako je koristite.
• Naplatu — imejl adresu za naplatu, vašu referencu kupca kod Paddle-a, istoriju pretplate i plaćanja i linkove ka fakturama i potvrdama o plaćanju. Podaci o kartici unose se na Paddle-ovoj stranici za plaćanje i nikada ne dospevaju na naše servere.
• Poruke — ono što nam saopštite kada se obratite podršci.

3. Prijava preko Google-a ili Apple-a

Ako izaberete prijavu preko Google-a, od Google-a tražimo samo osnovne opsege pristupa za prijavu: openid, email i profile. Sa vašeg Google naloga primamo vaše ime, vašu imejl adresu, link ka vašoj profilnoj slici i identifikator vašeg Google naloga. Ove podatke koristimo samo da bismo kreirali vaš TableQR nalog i prijavili vas, potvrdili vašu imejl adresu i prikazali vaše ime i sliku na kontrolnoj tabli.

• Ne pristupamo vašem Gmail-u, kontaktima, kalendaru, Drive-u niti bilo kojim drugim Google podacima.
• Ne prodajemo podatke Google korisnika niti ih koristimo za oglašavanje, a delimo ih samo sa pružaocima usluga koji hostuju našu autentifikaciju i bazu podataka, isključivo radi rada Servisa.
• Korišćenje i prenos informacija koje TableQR dobija iz Google API-ja usklađeni su sa Politikom o korisničkim podacima Google API usluga, uključujući zahteve o ograničenoj upotrebi (Limited Use).

Pristup TableQR-a možete ukinuti u bilo kom trenutku u podešavanjima svog Google naloga. Brisanjem TableQR naloga brišu se i podaci koje smo dobili od Google-a.

Prijava preko Apple-a funkcioniše na isti način: primamo vaše ime i vašu imejl adresu — ili privatnu adresu za prosleđivanje koju Apple kreira za vas — i koristimo ih samo za vaš nalog.

4. Tehnički podaci i podaci o korišćenju

• Serverski dnevnici — kada vaš pregledač komunicira sa našim serverima, beležimo vreme, traženu adresu, rezultat, vašu IP adresu i vaš user agent. Ove dnevnike koristimo da bismo održali bezbednost Servisa, sprečili zloupotrebe i otklonili probleme.
• Merenje saobraćaja i performansi — naš veb-sajt, kontrolna tabla i stranice menija koriste Vercel Web Analytics i Speed Insights za brojanje pregleda stranica i merenje brzine učitavanja. Oni ne koriste kolačiće i daju nam zbirne podatke, a ne profile pojedinaca.
• Izveštaji o greškama — kada nešto prestane da radi, izveštaj o grešci sa tehničkim detaljima (stranica, pregledač, šta je otkazalo) može biti poslat našem provajderu za praćenje grešaka.

Naš veb-sajt i kontrolna tabla ne koriste reklamne kolačiće niti reklamne piksele.

5. Gosti stranica menija lokala

Kada otvorite stranicu menija nekog lokala — obično skeniranjem njegovog QR koda — u ime lokala obrađujemo sledeće:

• Porudžbine i zahteve — ime koje unesete (potrebno za porudžbine za preuzimanje), vaše napomene, vaš sto, jezik menija i ono što ste poručili ili zatražili, kako bi vas lokal mogao uslužiti. Oni ostaju u istoriji porudžbina lokala sve dok organizacija tog lokala postoji na TableQR-u.
• Potvrde o plaćanju poslate imejlom — ako zatražite potvrdu imejlom, koristimo vašu imejl adresu da bismo je poslali i brišemo adresu 30 dana nakon zahteva.
• Podaci na vašem uređaju — vaša korpa, reference na vaše nedavne porudžbine i izbor jezika čuvaju se u vašem pregledaču kako bi stranica radila kada se vratite, uključujući i rad bez internet veze.
• Statistika poseta i marketinški alati lokala — pogledajte sledeća dva odeljka.

Nalog vam nije potreban da biste pregledali meni ili naručili.

6. Statistika poseta stranicama menija

Da bismo lokalima pokazali kako se koriste njihovi meniji — pregledi, sesije, popularne stavke i šta gosti pretražuju — stranice menija nam šalju događaje korišćenja: pregledane stranice i stavke, pretrage ukucane u meni, korake korpe i porudžbine, jezik menija, vremensku zonu i veličinu ekrana vašeg uređaja, veb-sajt sa kog ste došli, user agent vašeg pregledača i vašu približnu lokaciju (državu, region i grad), koju naš provajder hostinga izvodi iz vaše IP adrese.

• Postavljamo kolačić prve strane, tq_vid, sa nasumičnim identifikatorom do 12 meseci i čuvamo identifikator sesije u skladištu vašeg pregledača, koji ističe nakon 30 minuta neaktivnosti. Oni nam omogućavaju da brojimo jedinstvene posetioce i sesije. Ne koristimo ih za oglašavanje niti da vas pratimo na drugim veb-sajtovima.
• Ne čuvamo vašu IP adresu uz ove događaje. Koristi se kratko radi zaštite Servisa od zloupotrebe i, kada identifikator posetioca nije dostupan, za izračunavanje jednosmernog heša ključem koji se menja svakog dana.
• Lokali vide zbirnu statistiku, a ne pojedinačne goste; pojmovi pretrage koje je ukucalo veoma malo posetilaca njima su skriveni.
• Izvorni događaji se čuvaju do 180 dana, a sesije i dnevna statistika do 400 dana. Nakon toga ostaju samo mesečni zbirovi i datum kada je svaki identifikator posetioca prvi put viđen; oni ne sadrže imena, kontakt podatke niti IP adrese.

7. Marketinške integracije lokala

Lokal na odgovarajućem planu može da poveže alate za oglašavanje i analitiku sa svojim stranicama menija: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag i Yandex Metrica. Te alate bira i njima upravlja lokal, a njihovi provajderi primaju podatke u skladu sa sopstvenim politikama privatnosti. Alatima se prosleđuju pregledi stranica, pregledane stavke, događaji korpe i porudžbine (uključujući vrednost porudžbine i valutu) i podatak da je izvršena pretraga — nikada tekst pretrage.

• Za lokale u EU, Evropskom ekonomskom prostoru (EEA), Ujedinjenom Kraljevstvu i Švajcarskoj, kao i za svaki lokal koji izabere da saglasnost traži svuda, ovi alati se učitavaju tek nakon što pristanete u baneru za saglasnost na stranici menija. Vaš izbor se čuva u vašem pregledaču oko šest meseci, zasebno za svaki lokal, i možete ga promeniti u bilo kom trenutku sa stranice menija.
• Na drugim mestima mogu se učitavati bez banera, ali ako vaš pregledač šalje signal Global Privacy Control, reklamni alati ostaju isključeni.

8. Razgovori sa podrškom

Kada nam pišete — sa kontrolne table, imejlom, preko obrasca za kontakt ili ćaskanja na našem sajtu, ili prijavom stranice menija — čuvamo razgovor kako bismo vam odgovorili i pratili ga do kraja.

• Šta čuvamo — vaše poruke, imejl adresu i ime koje nam date, kompaniju koju navedete i tehnički kontekst, kao što su stranica sa koje ste pisali, vaš pregledač i vaš jezik. Prijava stranice menija čuva i adresu stranice i razlog koji ste izabrali.
• Fajlovi — snimci ekrana, fotografije i PDF-ovi priloženi razgovoru, sa kontrolne table ili imejlom. Fajlovi priloženi imejlu koji nam pošaljete preuzimaju se preko našeg provajdera imejla (Resend). Fajlovi se čuvaju kod našeg provajdera skladištenja (Cloudflare R2), nisu javni i otvaraju se samo preko linkova koji važe nekoliko minuta.
• Ko ih vidi — naši zaposleni u podršci. Na kontrolnoj tabli vidite razgovore koje ste vi započeli; vlasnik vaše organizacije i članovi čija uloga to dozvoljava vide sve razgovore organizacije.
• Prijave i potvrde — prijave stranica menija pregledaju naši zaposleni i nikada se ne prikazuju lokalu čija je stranica prijavljena. Imejlom potvrđujemo da smo primili poruku iz obrasca za kontakt, kao i prijavu u kojoj je navedena imejl adresa.
• Telegram — ako povežete svoj nalog sa našim Telegram botom, pišete nam i primate naše odgovore preko Telegrama, koji te poruke obrađuje prema sopstvenoj politici privatnosti. Uz vezu čuvamo vaš Telegram korisnički ID, ID ćaskanja i korisničko ime, dok ne prekinete vezu sa Telegramom ili ne izbrišete nalog.
• Obaveštenja za naše zaposlene — naši zaposleni za nove poruke saznaju imejlom, preko Telegrama i push obaveštenjima u svojim pregledačima. Telegram obaveštenje ili obaveštenje u pregledaču sadrži samo broj razgovora, njegov prioritet, red u kojem se nalazi i link, nikada samu poruku niti lične podatke.
• Zakazivanje poziva — kada zakažete poziv sa nama preko servisa Cal.com, taj servis obrađuje podatke koje unesete, prema sopstvenoj politici privatnosti.

Da bismo obrasce zaštitili od zloupotrebe, vaša IP adresa se koristi za ograničavanje broja poruka koje se mogu poslati sa jedne adrese. Koliko dugo čuvamo razgovore navedeno je u odeljku „Koliko dugo čuvamo podatke“.

9. Kolačići i slične tehnologije

Koristimo mali broj kolačića i unosa u skladištu pregledača:

• Neophodni — kolačići sesije prijave (sb-…-auth-token) i auth-session-only, koji završava sesiju kada zatvorite pregledač ako niste izabrali da ostanete prijavljeni; kolačići jezika (NEXT_LOCALE i storefront_locale_…); kolačić koji pamti raspored bočne trake na kontrolnoj tabli; kratkotrajni kolačić početnog podešavanja; tq_support_chat, koji se postavlja na našem sajtu tek kada tamo započnete ćaskanje i čuva se 12 meseci, kako biste mogli da se vratite razgovoru; i, samo za naše zaposlene, kolačići sesija podrške.
• Statistika poseta — tq_vid, opisan gore.
• Skladište pregledača — podešavanja kao što su tema i raspored lista, vaša korpa i nedavne porudžbine na stranicama menija, kao i vaš izbor u vezi sa marketinškom saglasnošću.
• Meniji bez interneta — stranice menija čuvaju kopije stranica i slika u kešu vašeg pregledača kako bi se meni otvorio i pri slaboj vezi.

Marketinški alati lokala mogu da postave sopstvene kolačiće kada se učitaju, kako je opisano gore. Kolačiće i podatke sajta možete u svakom trenutku izbrisati u podešavanjima pregledača; neophodni kolačići su potrebni da biste ostali prijavljeni.

10. Zašto koristimo podatke o ličnosti

Tamo gde se primenjuje zakon o zaštiti podataka kao što je GDPR, oslanjamo se na sledeće pravne osnove:

• Izvršenje ugovora sa vama — kreiranje i zaštita naloga, hostovanje menija, prosleđivanje porudžbina lokalima, naplata preko Paddle-a i slanje servisnih imejlova kao što su linkovi za prijavu, pozivi i potvrde o plaćanju.
• Legitimni interesi — očuvanje bezbednosti Servisa i sprečavanje zloupotreba (dnevnici, ograničavanje učestalosti zahteva, dnevnik aktivnosti), otklanjanje grešaka, merenje i unapređenje Servisa u zbirnom obliku i pružanje statistike lokalima o njihovim stranicama menija. Možete uložiti prigovor na obradu zasnovanu na legitimnim interesima.
• Saglasnost — marketinški alati lokala tamo gde se prikazuje baner za saglasnost. Saglasnost možete povući u bilo kom trenutku.
• Zakonske obaveze — vođenje evidencije o naplati i računovodstvene evidencije i odgovaranje na zakonite zahteve.

Ne prodajemo podatke o ličnosti i ne koristimo ih za sopstveno oglašavanje. Ne donosimo odluke o vama isključivo na osnovu automatizovane obrade koje proizvode pravne ili slično značajne posledice.

11. Sa kim delimo podatke

Podatke o ličnosti delimo samo sa pružaocima usluga koji nam pomažu da vodimo Servis, pod uslovima koji ograničavaju način na koji ih mogu koristiti, i sa stranama opisanim u nastavku:

• Supabase — autentifikacija i baza podataka (EU, Pariz).
• Vercel — hostovanje veb-sajta, isporuka sadržaja i merenje saobraćaja bez kolačića (serveri u EU, Pariz, i globalna mreža za isporuku).
• Railway — hostovanje našeg API-ja (EU, Holandija).
• Cloudflare — skladištenje slika i datoteka (EU) i DNS.
• Upstash — privremeni keš i red događaja (EU, Frankfurt).
• Resend — isporuka imejlova (EU, Irska).
• Sentry — praćenje grešaka.
• Paddle — naš preprodavac i prodavac (Merchant of Record). Paddle prima vašu imejl adresu za naplatu i detalje porudžbine i obrađuje plaćanja kao samostalni rukovalac u skladu sa sopstvenom politikom privatnosti.
• Google i Apple — ako ih koristite za prijavu, u skladu sa njihovim politikama privatnosti.
• Lokali i vaš tim — lokal vidi porudžbine i statistiku sa sopstvenih stranica menija; članovi organizacije vide imena i imejl adrese jedni drugih, kao i izmene napravljene u njoj.

Podatke možemo i otkriti kada to zahteva zakon, radi zaštite prava i bezbednosti ljudi ili Servisa, ili pravnom sledbeniku ako se naše poslovanje reorganizuje ili proda.

12. Međunarodni prenos podataka

Servis hostujemo uglavnom u Evropskoj uniji. Neki provajderi — kao što su Paddle, Google, Apple, Sentry i Vercel-ova mreža za isporuku — mogu obrađivati podatke u drugim zemljama, uključujući Ujedinjeno Kraljevstvo i Sjedinjene Američke Države. Tamo gde to zahteva zakon o zaštiti podataka, ovi prenosi se zasnivaju na odlukama o adekvatnosti ili na standardnim ugovornim klauzulama koje nude naši provajderi.

13. Koliko dugo čuvamo podatke

• Podaci o nalogu — dok nalog postoji. Kada izbrišete nalog, brišemo vaš profil, vaše identitete za prijavu (uključujući podatke dobijene putem Google ili Apple prijave), vašu profilnu fotografiju, vaša članstva i pozivnice, kao i organizacije u kojima ste bili jedini član, zajedno sa njihovim sadržajem.
• Sadržaj organizacije i porudžbine — dok organizacija postoji.
• Imejl adrese za potvrde o plaćanju — 30 dana nakon što je potvrda zatražena.
• Statistika poseta — kako je opisano u odeljku „Statistika poseta stranicama menija“.
• Razgovori sa podrškom — 3 godine nakon poslednje poruke. Razgovor sa osobom koja nema nalog briše se nakon 12 meseci bez aktivnosti. Kada izbrišete nalog, brišu se vaši razgovori koji se ne odnose ni na jednu organizaciju, a vaše ime i imejl adresa uklanjaju se iz onih koji pripadaju organizaciji, koja ih zadržava. Sadržaj fajlova priloženih razgovoru briše se godinu dana nakon otpremanja; naziv fajla ostaje uz razgovor dok se razgovor ne izbriše.
• Dnevnik aktivnosti — evidencija o tome ko je šta promenio u organizaciji, u kojoj se osobe navode internim identifikatorom, a ne imenom ili imejlom. Čuvamo je i nakon brisanja naloga, radi bezbednosti, sprečavanja prevara i odbrane od pravnih zahteva.
• Zapisi o probnom periodu — beleška da je besplatni probni period iskorišćen, koja se čuva da bi se sprečilo ponavljanje probnih perioda.
• Zapisi o naplati — fakture, uplate, imejl adresa za naplatu i obaveštenja o plaćanju koja stižu od provajdera Paddle, onoliko dugo koliko to zahtevaju poreski i računovodstveni propisi, uključujući i nakon brisanja naloga.
• Serverski logovi — ograničeni period koji određuju naši hosting provajderi, nakon čega se automatski brišu.
• Rezervne kopije — izbrisani podaci mogu ostati u rezervnim kopijama ograničeno vreme, dok se ne prepišu.

14. Kako štitimo podatke

Podaci su šifrovani u prenosu, a naši provajderi hostinga šifruju ih i u mirovanju. Pristup unutar Servisa ograničen je ulogama, a to ograničenje sprovodi sama baza podataka. Naši zaposleni pristupaju podacima o ličnosti samo kada im je to potrebno radi podrške, bezbednosti ili vođenja Servisa: nalozi zaposlenih zahtevaju višefaktorsku autentifikaciju, otkrivanje kontakt podataka klijenta se beleži, a delovanje unutar naloga klijenta zahteva zabeleženu sesiju podrške.

Nijedan sistem nije savršeno bezbedan. Ako dođe do povrede podataka o ličnosti, obavestićemo vas i nadležne organe tamo gde to zakon zahteva.

15. Vaša prava

U zavisnosti od toga gde živite, možete imati pravo da pristupite svojim podacima o ličnosti, ispravite ih, izbrišete ih, ograničite njihovu obradu ili uložite prigovor na nju, primite ih u prenosivom formatu i povučete svaku datu saglasnost. Profil možete ažurirati i nalog izbrisati sami u podešavanjima naloga. Za sve ostalo pišite na support@table-qr.com. Odgovorićemo u roku od mesec dana, a možda ćemo prvo morati da potvrdimo vaš identitet.

Ako se vaš zahtev odnosi na podatke koje je lokal prikupio preko svoje stranice menija, kao što je porudžbina, prosledićemo ga lokalu ili ćemo mu pomoći da odgovori, jer lokal odlučuje kako se ti podaci koriste. Takođe imate pravo da podnesete pritužbu organu za zaštitu podataka u mestu u kome živite.

16. Deca

Servis nije namenjen deci i svesno ne prikupljamo podatke o ličnosti dece mlađe od 16 godina za sopstvene potrebe. Stranicu menija lokala može otvoriti bilo ko; ako smatrate da nam je dete dalo podatke o ličnosti, kontaktirajte nas i mi ćemo ih izbrisati.

17. Izmene ove politike

Ažuriraćemo ovu politiku kako se Servis menja. Ako je izmena bitna, obavestićemo vlasnike naloga imejlom ili na kontrolnoj tabli pre nego što stupi na snagu. Datum na vrhu pokazuje kada je politika poslednji put izmenjena.

18. Kontakt

Odgovornost za obradu opisanu u ovoj politici snosi Table QR LLC, osim tamo gde tu odgovornost snosi lokal. Za pitanja ili zahteve u vezi sa vašim podacima o ličnosti pišite na support@table-qr.com.

Ova politika može biti prevedena; ako se verzije razlikuju, prevladava engleska verzija.