Politika privatnosti

Order.ba je platforma za online naručivanje, POS i upravljanje dostavom za restorane u Bosni i Hercegovini. Platformu vodi [PUNI PRAVNI NAZIV KOMPANIJE], sa sjedištem na adresi [REGISTROVANA ADRESA], upisana u [SUD / BROJ REGISTRACIJE] („Order.ba“, „mi“).

Kontakt za pitanja o privatnosti: podrska@order.ba. Službenik za zaštitu podataka (DPO): [DPO KONTAKT - POTVRDITI DA LI JE IMENOVANJE OBAVEZNO PO NOVOM ZAKONU BiH IZ 2025.].

Order.ba djeluje u dvije različite uloge, u zavisnosti od toga čije podatke obrađujemo:

• Kao kontrolor podataka za podatke o restoranima (vlasnicima/osobljem) koji koriste platformu, podatke o zahtjevima za demo („leads“), i podatke potrebne za funkcionisanje same platforme (sigurnosni zapisi, fakturisanje pretplate).
• Kao obrađivač podataka za podatke o kupcima krajnjeg restorana (ime, telefon, adresa dostave, narudžbe) — restoran (naš klijent, tenant) je kontrolor tih podataka i odgovoran je za pravni osnov prikupljanja od svojih kupaca; mi ta upute izvršavamo tehnički, sigurno i u skladu sa ugovorom o obradi podataka.

• Podaci o narudžbi/kupcu restorana: ime, telefon, e-mail (opcionalno), adresa dostave, napomene uz narudžbu, historija narudžbi i plaćanja.
• Registrovani korisnički računi kupaca: ime, telefon, e-mail, lozinka (hashovana), opciono profilna slika.
• Osoblje restorana i vozači: ime, telefon, uloga, historija smjena.
• Vlasnici restorana / potencijalni klijenti („leads“): naziv restorana, ime kontakt osobe, grad, telefon.
• Tehnički podaci: autentifikacijski kolačići (vidi Politiku kolačića), push-notifikacijski tokeni (ako korisnik to odobri), IP adresa u sigurnosnim/rate-limiting zapisima.
• Podaci o plaćanju: broj kartice i CVV nikada ne prolaze kroz naše servere — unose se direktno na stranici banke/platnog procesora (Monri/NestPay). Mi čuvamo samo status i referencu transakcije.

• Izvršenje narudžbe i ugovora s kupcem (izvršenje ugovora).
• Fiskalizacija i računovodstvena evidencija (zakonska obaveza).
• Sigurnost platforme, sprječavanje zloupotrebe i prevare (legitiman interes).
• Kontakt povodom zahtjeva za demo/pretplatu (legitiman interes / pristanak putem obrasca).
• Push-notifikacije o statusu narudžbe (pristanak korisnika).

Koristimo pažljivo odabrane vanjske pružaoce usluga za hosting, e-mail, ograničavanje broja zahtjeva i fiskalizaciju. Puna lista i njihova uloga navedeni su na stranici Podobrađivači.

Neki od naših pružaoca usluga mogu obrađivati podatke izvan Bosne i Hercegovine (npr. u Evropskoj uniji ili SAD-u), u skladu sa svojim vlastitim ugovorima o zaštiti podataka. Tačna regija hostinga za svaki servis: [POTVRDITI REGIJU HOSTINGA ZA SVAKOG POBROĐIVAČA].

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu obrade, uzimajući u obzir zakonske obaveze čuvanja računovodstvenih/fiskalnih zapisa. Detaljna mapa kategorija podataka i preporučenih perioda čuvanja je interni dokument koji je u fazi odobravanja od strane uprave; konačni periodi još nisu usvojeni.

Imate pravo na pristup, ispravku, brisanje/anonimizaciju i ograničenje obrade svojih podataka. Ako ste naručivali hranu od restorana na Order.ba platformi, obratite se direktno tom restoranu ili nama na podrska@order.ba. Detaljno objašnjenje procesa nalazi se na stranici Zaštita podataka / Prava subjekta podataka.

Imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP), azlp.ba.

Obrada ličnih podataka na ovoj platformi vrši se u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH br. 12/2025, na snazi od 8. marta 2025. godine), koji je usklađen sa principima Opšte uredbe o zaštiti podataka (GDPR) Evropske unije. Ova politika je pisana tako da odražava i GDPR standarde, s obzirom da neki korisnici mogu biti fizička lica iz EU.

O svakoj značajnijoj izmjeni ove politike obavijestit ćemo vas objavom nove verzije na ovoj stranici.