Nacrt dokumenta. Ovaj dokument sadrži polja označena uglastim zagradama (npr.
[NAZIV KOMPANIJE]) koja predstavljaju pravne/organizacione podatke koje tim iza Order.ba još treba potvrditi ili unijeti prije nego što se ova stranica smatra konačnom i pravno mjerodavnom.Podobrađivači
Ažurirano: 2026-08-06. Ova lista se ažurira kad god dodamo ili uklonimo pružaoca usluge koji obrađuje lične podatke u naše ime.
Napomena o statusu ugovorâ o obradi podataka (DPA)
Za servise označene ispod bez potvrđenog komercijalnog DPA (npr. OpenStreetMap/Nominatim), preporučuje se da uprava ili razmotri prelazak na komercijalnog geokoding provajdera s DPA-om, ili formalno prihvati taj rizik za MVP fazu: [ODLUKA UPRAVE POTREBNA].
Lista pružaoca usluga
| Pružalac | Svrha | Kategorije podataka | Regija / napomena |
|---|---|---|---|
| Supabase | Baza podataka, autentifikacija korisnika, i skladištenje fajlova (slike proizvoda, GDPR izvozi). | Sve kategorije ličnih podataka obrađenih na platformi. | Placeholder — potvrditi tačnu regiju hostinga projekta (EU/US). |
| Resend | Slanje transakcionih e-mailova (potvrda narudžbe, pozivnice osoblju, fakture). | E-mail adresa, ime, sadržaj narudžbe/fakture. | Placeholder — potvrditi regiju hostinga. |
| Upstash(opcionalno) | Redis baza korištena za ograničavanje broja zahtjeva (rate limiting) radi sprječavanja zloupotrebe. | IP adresa, brojevi telefona/kodovi korišteni u provjerama (bez trajnog čuvanja sadržaja narudžbe). | Placeholder — potvrditi regiju. |
| Monri / NestPay | Obrada online plaćanja karticom, direktno na račun restorana. | Podaci o transakciji, iznos; broj kartice/CVV nikada ne prolazi kroz naše servere. | Bosna i Hercegovina / regionalni bankarski partneri (zavisno od banke restorana). |
| Fiscal Gateway (vanjski fiskalni servis) | Fiskalizacija računa u skladu sa propisima o fiskalnim kasama u BiH. | Podaci o transakciji potrebni za fiskalni račun (iznos, poslovna jedinica, uređaj). | Bosna i Hercegovina. |
| OpenStreetMap / Nominatim(opcionalno) | Geokodiranje adrese za dostavu (pretvaranje unesene adrese u geografsku lokaciju radi provjere zone dostave). | Adresa dostave unesena prilikom narudžbe. | Javni, besplatni servis — bez komercijalnog ugovora o obradi podataka trenutno na snazi. |
| Anthropic (Claude API)(opcionalno) | Opcionalno: automatsko izdvajanje stavki menija iz zalijepljenog teksta/URL-a prilikom uvoza menija od strane restorana. | Tekst menija restorana (nazivi jela, cijene) — ne uključuje podatke o kupcima. | Placeholder — potvrditi regiju obrade. |
| Web Push (Google/Mozilla/Apple push servisi)(opcionalno) | Isporuka push-notifikacija o statusu narudžbe, ako korisnik to odobri u pregledaču. | Push-token pregledača (ne sadrži lične podatke direktno). | Zavisno od pregledača korisnika (globalni push relej servisi). |
Hosting infrastrukture platforme
Sama aplikacija (Next.js server) se hostuje na [NETCUP VPS - LOKACIJA CENTRA PODATAKA] nakon migracije s Vercel-a. Netcup nudi GDPR-usklađene ugovore o obradi podataka (DPA) i centre podataka u Njemačkoj (Nuremberg), Austriji (Beč) i Nizozemskoj (Amsterdam) — potvrditi koji je tačno korišten i osigurati potpisan DPA prije produkcijske migracije.