Politika privatnosti
Poslednja izmena: 24. oktobar 2026.
Nacrt. Tekst je u pripremi i čeka pravnu proveru; može se menjati pre stupanja na snagu.
1. Uvod
Ova politika objašnjava koje podatke o ličnosti obrađuje usluga Edim, zašto, koliko dugo i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: ZZPL).
Edim je servis za ugostiteljske objekte: QR meni za goste, porudžbine i pozivi konobara, zadaci tima. Politika se odnosi na:
- vlasnike — osobe koje registruju nalog i objekte;
- zaposlene — administratore i konobare koje vlasnik dodaje u nalog;
- goste — osobe koje otvaraju meni objekta skeniranjem QR koda ili preko linka.
Usluge: veb aplikacija edim.app, mobilne aplikacije Edim (Android, iOS), gostinski meni edim.menu i podrška unutar aplikacije.
2. Rukovalac i kontakt
Rukovalac podacima za Edim je preduzetnik registrovan u Srbiji:
| Naziv | Dmitrii Smirnov PR Beograd |
| Adresa | Čika-Ljubina 12, 11000 Beograd (Stari Grad), Srbija |
| Matični broj / PIB | [POPUNITI] / [POPUNITI] |
| D-U-N-S | 754167199 |
| E-pošta za pitanja o podacima | support@edim.online |
Sva pitanja o podacima šaljite na navedenu adresu e-pošte ili preko podrške u aplikaciji.
3. Uloga Edim-a: rukovalac i obrađivač
Edim ima dve uloge, zavisno od čiji su podaci:
| Podaci | Ko je rukovalac | Uloga Edim-a |
|---|---|---|
| Nalog vlasnika, podrška, bezbednost servisa | Edim | rukovalac |
| Podaci o zaposlenima koje unosi vlasnik | ugostiteljski objekat (poslodavac) | obrađivač |
| Porudžbine i pozivi gostiju | ugostiteljski objekat | obrađivač |
Kao obrađivač, Edim podatke obrađuje samo po uputstvima objekta, na osnovu ugovora o obradi koji je deo Uslova korišćenja za objekte. Zahteve u vezi sa tim podacima gosti i zaposleni mogu uputiti objektu; Edim mu pomaže da ih ispuni.
4. Koje podatke obrađujemo i odakle
| Kategorija | Podaci | Izvor |
|---|---|---|
| Nalog vlasnika | ime, e-pošta, lozinka (čuva se samo kao heš kod Google Firebase Authentication), zemlja, jezik, vremenska zona; kod prijave preko Google-a — ime, e-pošta i fotografija iz Google naloga | vlasnik, Google |
| Podaci o firmi i objektima | naziv i adresa objekta, logo, slike, podaci za račun (naziv firme, adresa, PIB, matični broj, telefon, e-pošta), meni, stolovi, događaji | vlasnik |
| Zaposleni | ime, e-pošta, telefon, uloga, mesto rada, status „na odmoru“; po želji — datum rođenja, fotografija, cilj za napojnice | vlasnik ili administrator, sam zaposleni |
| Rad u aplikaciji | zadaci i komentari, prihvaćene porudžbine i pozivi, obaveštenja | korisnici naloga |
| Kanali obaveštenja | token uređaja za push obaveštenja, Telegram ID (ako ga korisnik poveže) | uređaj, Telegram |
| Gosti | nasumični identifikator gosta u pregledaču, sto, sadržaj i vreme porudžbine, poziv konobara i razlog („konobar“, „račun“, „pomoć“), jezik menija | uređaj gosta |
| Podrška | poruke i snimci ekrana koje korisnik pošalje, verzija aplikacije, podaci naloga potrebni operateru | korisnik, aplikacija |
| Tehnički podaci | IP adresa i podaci o zahtevu u logovima servera, tip uređaja i pregledača, izveštaji o greškama, provera integriteta aplikacije (Firebase App Check) | uređaj |
Gosti ne otvaraju nalog. Edim ne traži ime, telefon ni e-poštu gosta i ne prati goste između objekata. Gost ne treba da unosi podatke o zdravlju ili druge posebne vrste podataka u napomene uz porudžbinu.
Ne koristimo analitiku ponašanja, reklamne kolačiće ni profilisanje, i ne donosimo odluke isključivo automatizovanom obradom.
5. Svrhe i pravni osnov obrade
Svaku obradu vršimo na jednom od osnova iz člana 12 ZZPL:
| Svrha | Pravni osnov (čl. 12 ZZPL) |
|---|---|
| Otvaranje i vođenje naloga, objekata i menija; prijava i potvrda e-pošte | izvršenje ugovora (Uslovi korišćenja) |
| Prijem porudžbina i poziva gostiju, dodela konobaru, obaveštenja zaposlenima | izvršenje ugovora sa objektom; Edim kao obrađivač |
| Pozivnice zaposlenima, vraćanje lozinke i druga sistemska pisma | izvršenje ugovora |
| Podrška korisnicima | izvršenje ugovora; legitimni interes da rešimo problem |
| Bezbednost: zaštita od zloupotrebe, ograničenje broja zahteva, evidencija pristupa službe podrške | legitimni interes |
| Otkrivanje i ispravka grešaka u aplikaciji | legitimni interes |
| Obaveštenja preko Telegram-a | pristanak (korisnik sam povezuje nalog i može ga odvezati) |
| Čuvanje knjigovodstvenih i poreskih podataka o plaćanjima, kad budu uvedena | zakonska obaveza |
Pristanak možete opozvati u svakom trenutku, bez uticaja na zakonitost ranije obrade.
6. Primaoci podataka
Podatke ne prodajemo i ne delimo radi reklame. Pristup imaju samo obrađivači koji rade za Edim i objekat u čijem nalogu su podaci:
| Primalac | Šta radi | Podaci |
|---|---|---|
| Google (Firebase: Authentication, Firestore, Storage, Cloud Functions, Hosting, Cloud Messaging, Crashlytics, App Check) | prijava, baza i fajlovi, serverska obrada, push obaveštenja, izveštaji o greškama | svi podaci servisa |
| Postmark (ActiveCampaign) | slanje sistemskih e-poruka | e-pošta, ime, sadržaj pisma (link, naziv objekta) |
| TryDesk | čat podrške u aplikaciji | poruke, snimci ekrana, kontekst naloga |
| Sentry (Functional Software, Inc.) | izveštaji o greškama veb aplikacije | identifikator korisnika, uređaj, opis greške |
| Telegram | obaveštenja, samo ako korisnik poveže nalog | Telegram ID, tekst obaveštenja |
| Ugostiteljski objekat (vlasnik i zaposleni) | rad sa porudžbinama, zadacima i timom | podaci njihovog naloga |
| Državni organi | samo kad to zahteva zakon | prema zahtevu |
Služba podrške Edim-a može videti podatke naloga samo radi pomoći, a svaki takav pristup se evidentira.
7. Prenos podataka iz Srbije
Baza podataka i fajlovi čuvaju se u Evropskoj uniji (Google Cloud, region eur3). Deo serverske obrade i usluge Postmark i Sentry rade u SAD, pa se podaci za te operacije prenose van Srbije.
Prenos vršimo u skladu sa čl. 63–65 ZZPL: u države sa primerenim nivoom zaštite prema listi Vlade Republike Srbije, a u ostale — uz standardne ugovorne klauzule ili druge odgovarajuće mere zaštite koje nude obrađivači.
8. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Nalog, objekti, meni, zaposleni, zadaci, porudžbine | dok nalog postoji; posle zahteva za brisanje — brisanje u roku od 30 dana |
| Rezervne kopije baze | do 7 dana (vraćanje na trenutak), dnevne kopije 7 dana, nedeljne 14 nedelja |
| Istorija čata podrške | dok postoji nalog korisnika; briše se zajedno sa nalogom ili zaposlenim |
| Zapisi o slanju sistemskih e-poruka | 7 dana (bez linkova i kodova iz pisma) |
| Podaci za ograničenje broja zahteva | 1 dan, samo kao heš (bez e-pošte i IP adrese) |
| Evidencija pristupa službe podrške | 2 godine |
| Identifikator gosta | u pregledaču gosta, dok ga gost ne obriše |
| Knjigovodstveni podaci o plaćanjima | koliko propisuje Zakon o računovodstvu |
Posle isteka roka podatke brišemo ili trajno anonimizujemo.
9. Vaša prava i pritužba Povereniku
Po čl. 26–38 ZZPL imate pravo da:
- dobijete informaciju i kopiju podataka koje obrađujemo;
- tražite ispravku ili dopunu tačnih podataka;
- tražite brisanje podataka i naloga;
- tražite ograničenje obrade;
- dobijete svoje podatke u strukturisanom, čitljivom obliku (prenosivost);
- podnesete prigovor na obradu zasnovanu na legitimnom interesu;
- opozovete pristanak (npr. odvežete Telegram u profilu).
Većinu podataka možete sami izmeniti u profilu i podešavanjima. Za ostalo pišite na support@edim.online. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana; rok se može produžiti za još 60 dana uz obaveštenje. Možemo zatražiti potvrdu identiteta.
Ako smatrate da obrada nije zakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.
10. Kolačići, deca, bezbednost i izmene
Kolačići i lokalno skladište. Ne koristimo reklamne ni analitičke kolačiće. U pregledaču čuvamo samo ono što je potrebno za rad: sesiju prijave, identifikator gosta i stola, jezik, temu i izabrane filtere. Možete ih obrisati u podešavanjima pregledača; tada se gubi korpa i treba se ponovo prijaviti.
Deca. Nalozi vlasnika i zaposlenih su za punoletna lica. Meni gosti mogu koristiti bez naloga i bez unosa podataka o ličnosti.
Bezbednost. Podaci se prenose šifrovano (HTTPS). Pristup je ograničen ulogama i pravilima baze, služba podrške se prijavljuje drugim faktorom, a baza se redovno kopira. O povredi podataka obaveštavamo Poverenika i vas u rokovima iz čl. 52–53 ZZPL.
Izmene. O važnim izmenama ove politike obaveštavamo u aplikaciji ili e-poštom najmanje 15 dana unapred. Datum poslednje izmene je na vrhu dokumenta.
11. Podaci iz Google naloga
Kad se prijavite preko Google-a, Edim od Google-a dobija samo osnovne podatke profila: ime, adresu e-pošte, fotografiju profila i identifikator Google naloga. Ne tražimo pristup kontaktima, kalendaru, Google Drive-u ni drugim Google uslugama.
- Upotreba. Samo za prijavu u Edim, za prikaz imena i fotografije u profilu i za sistemska pisma (potvrda e-pošte, pozivnice, vraćanje lozinke, podrška).
- Deljenje. Ne prodajemo ih, ne koristimo za reklame, profilisanje ni procenu kreditne sposobnosti i ne prenosimo ih trećim licima, osim obrađivača iz odeljka 6 koji ih čuvaju i obrađuju za nas (Google Firebase) i ugostiteljskog objekta u čijem nalogu radite (ime i fotografija vidljivi timu).
- Zaštita. Podaci se prenose šifrovano (HTTPS) i čuvaju kod Google Cloud-a; pristup je ograničen pravilima baze i ulogama u nalogu.
- Čuvanje i brisanje. Čuvamo ih dok postoji vaš nalog; posle zahteva za brisanje brišemo ih u roku iz odeljka 8. Brisanje tražite na support@edim.online ili preko podrške u aplikaciji. Pristup Edim-a vašem Google nalogu možete opozvati u bilo kom trenutku na myaccount.google.com/permissions.
Korišćenje i prenos informacija dobijenih od Google API-ja u Edim-u su u skladu sa Google API Services User Data Policy, uključujući zahteve o ograničenoj upotrebi (Limited Use).