Politika privatnosti
Poslednja izmena: 1. novembar 2026.
Nacrt. Tekst je u pripremi i čeka pravnu proveru; može se menjati pre stupanja na snagu.
1. Uvod
Ova politika objašnjava koje podatke o ličnosti obrađuje usluga Edim, zašto, koliko dugo i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: ZZPL).
Edim je servis za ugostiteljske objekte: QR meni za goste, porudžbine i pozivi konobara, zadaci tima. Politika se odnosi na:
- vlasnike — osobe koje registruju nalog i objekte;
- zaposlene — administratore i konobare koje vlasnik dodaje u nalog;
- goste — osobe koje otvaraju meni objekta skeniranjem QR koda ili preko linka.
Usluge: veb aplikacija edim.app, mobilne aplikacije Edim (Android, iOS), gostinski meni edim.menu, podrška unutar aplikacije i sajtovi o Edim-u edim.online i edim.rs (sa formom „Pošaljite meni“).
2. Rukovalac i kontakt
Rukovalac podacima za Edim je preduzetnik registrovan u Srbiji:
| Naziv | Dmitrii Smirnov PR Beograd |
| Adresa | Čika-Ljubina 12, 11000 Beograd (Stari Grad), Srbija |
| Matični broj / PIB | [POPUNITI] / [POPUNITI] |
| D-U-N-S | 754167199 |
| E-pošta za pitanja o podacima | support@edim.online |
Sva pitanja o podacima šaljite na navedenu adresu e-pošte ili preko podrške u aplikaciji.
3. Uloga Edim-a: rukovalac i obrađivač
Edim ima dve uloge, zavisno od čiji su podaci:
| Podaci | Ko je rukovalac | Uloga Edim-a |
|---|---|---|
| Nalog vlasnika, podrška, bezbednost servisa | Edim | rukovalac |
| Podaci o zaposlenima koje unosi vlasnik | ugostiteljski objekat (poslodavac) | obrađivač |
| Porudžbine i pozivi gostiju | ugostiteljski objekat | obrađivač |
Kao obrađivač, Edim podatke obrađuje samo po uputstvima objekta, na osnovu ugovora o obradi koji je deo Uslova korišćenja za objekte. Zahteve u vezi sa tim podacima gosti i zaposleni mogu uputiti objektu; Edim mu pomaže da ih ispuni.
4. Koje podatke obrađujemo i odakle
| Kategorija | Podaci | Izvor |
|---|---|---|
| Nalog vlasnika | ime, e-pošta, lozinka (čuva se samo kao heš kod Google Firebase Authentication), zemlja, jezik, vremenska zona; kod prijave preko Google-a — ime, e-pošta i fotografija iz Google naloga | vlasnik, Google |
| Podaci o firmi i objektima | naziv i adresa objekta, logo, slike, podaci za račun (naziv firme, adresa, PIB, matični broj, telefon, e-pošta), meni, stolovi, događaji | vlasnik |
| Zaposleni | ime, e-pošta, telefon, uloga, mesto rada, status „na odmoru“; po želji — datum rođenja, fotografija, cilj za napojnice | vlasnik ili administrator, sam zaposleni |
| Rad u aplikaciji | zadaci i komentari, prihvaćene porudžbine i pozivi, obaveštenja | korisnici naloga |
| Kanali obaveštenja | token uređaja za push obaveštenja, Telegram ID (ako ga korisnik poveže) | uređaj, Telegram |
| Gosti | nasumični identifikator gosta u pregledaču, sto, sadržaj i vreme porudžbine, poziv konobara i razlog („konobar“, „račun“, „pomoć“), jezik menija | uređaj gosta |
| Podrška | poruke i snimci ekrana koje korisnik pošalje, verzija aplikacije, podaci naloga potrebni operateru | korisnik, aplikacija |
| Zahtev „Pošaljite meni“ (edim.online, edim.rs) | naziv objekta, e-pošta, link ka meniju, fajlovi menija (fotografije, PDF), jezik stranice | pošiljalac |
| Tehnički podaci | IP adresa i podaci o zahtevu u logovima servera, tip uređaja i pregledača, izveštaji o greškama, provera integriteta aplikacije (Firebase App Check) | uređaj |
Gosti ne otvaraju nalog. Edim ne traži ime, telefon ni e-poštu gosta i ne prati goste između objekata. Gost ne treba da unosi podatke o zdravlju ili druge posebne vrste podataka u napomene uz porudžbinu.
Analitika poseta. Da bismo razumeli kako se usluge koriste, merimo posete:
- edim.app (veb verzija) i help.edim.app (pomoć) — Google Analytics 4: pregledane stranice, izvor posete (npr. link iz aplikacije), osnovne radnje u aplikaciji (registracija, prijava, novi objekat, jelo, piće ili sto, poruka podršci, otvaranje pomoći), tip uređaja i pregledača, približna lokacija (zemlja, grad). Analitičke kolačiće postavljamo samo uz vaš pristanak u baneru; bez pristanka Google dobija samo signale bez kolačića (Consent Mode), po kojima se ne prepoznaju ponovne posete. U događajima ne šaljemo e-poštu, ime ni sadržaj naloga. Mobilne aplikacije Edim (Android, iOS) nemaju analitiku.
- edim.online i edim.rs (sajtovi o Edim-u) — Google Analytics 4, posebno za svaki sajt: pregledane stranice, izvor posete, klikovi na dugmad (registracija, demo meni), slanje zahteva „Pošaljite meni“ (samo broj fajlova i da li je dat link, bez sadržaja), izbor jezika, tip uređaja i pregledača, približna lokacija (zemlja, grad). Kolačići — samo uz pristanak u baneru, kao gore; bez pristanka — signali bez kolačića (Consent Mode). Naziv objekta, e-poštu i fajlove iz forme ne šaljemo u Google Analytics. Linkovi za registraciju nose oznaku sajta i dugmeta (UTM), pa analitika edim.app vidi odakle je vlasnik došao.
- edim.menu (meni za goste) — Yandex Metrica: pregledane stranice, klikovi, pomeranje i zapis interakcija sa stranicom (Webvisor), tip uređaja i pregledača, približna lokacija. Metrica koristi kolačiće. [PROVERITI: pristanak gosta za kolačiće]
Ne koristimo reklamne kolačiće ni profilisanje, i ne donosimo odluke isključivo automatizovanom obradom.
5. Svrhe i pravni osnov obrade
Svaku obradu vršimo na jednom od osnova iz člana 12 ZZPL:
| Svrha | Pravni osnov (čl. 12 ZZPL) |
|---|---|
| Otvaranje i vođenje naloga, objekata i menija; prijava i potvrda e-pošte | izvršenje ugovora (Uslovi korišćenja) |
| Prijem porudžbina i poziva gostiju, dodela konobaru, obaveštenja zaposlenima | izvršenje ugovora sa objektom; Edim kao obrađivač |
| Pozivnice zaposlenima, vraćanje lozinke i druga sistemska pisma | izvršenje ugovora |
| Podrška korisnicima | izvršenje ugovora; legitimni interes da rešimo problem |
| Odgovor na zahtev „Pošaljite meni“ i postavljanje menija | radnje na zahtev lica pre zaključenja ugovora |
| Bezbednost: zaštita od zloupotrebe, ograničenje broja zahteva, evidencija pristupa službe podrške | legitimni interes |
| Otkrivanje i ispravka grešaka u aplikaciji | legitimni interes |
| Obaveštenja preko Telegram-a | pristanak (korisnik sam povezuje nalog i može ga odvezati) |
| Analitika veb verzije, pomoći i sajtova edim.online i edim.rs (Google Analytics 4, kolačići) | pristanak (baner) |
| Analitika menija za goste (Yandex Metrica) | legitimni interes da poboljšamo meni [PROVERITI: kolačići] |
| Čuvanje knjigovodstvenih i poreskih podataka o plaćanjima, kad budu uvedena | zakonska obaveza |
Pristanak možete opozvati u svakom trenutku, bez uticaja na zakonitost ranije obrade.
6. Primaoci podataka
Podatke ne prodajemo i ne delimo radi reklame. Pristup imaju samo obrađivači koji rade za Edim i objekat u čijem nalogu su podaci:
| Primalac | Šta radi | Podaci |
|---|---|---|
| Google (Firebase: Authentication, Firestore, Storage, Cloud Functions, Hosting, Cloud Messaging, Crashlytics, App Check) | prijava, baza i fajlovi, serverska obrada, push obaveštenja, izveštaji o greškama | svi podaci servisa |
| Postmark (ActiveCampaign) | slanje sistemskih e-poruka; dostava zahteva „Pošaljite meni“ na support@edim.online | e-pošta, ime, sadržaj pisma (link, naziv objekta); iz zahteva — naziv objekta, e-pošta, link i fajlovi menija |
| TryDesk | čat podrške u aplikaciji | poruke, snimci ekrana, kontekst naloga |
| Sentry (Functional Software, Inc.) | izveštaji o greškama veb aplikacije | identifikator korisnika, uređaj, opis greške |
| Telegram | obaveštenja, samo ako korisnik poveže nalog | Telegram ID, tekst obaveštenja |
| Google (Google Analytics 4) | statistika poseta edim.app, help.edim.app, edim.online i edim.rs | pregledane stranice, radnje u aplikaciji i na sajtu, uređaj, približna lokacija, identifikator kolačića (uz pristanak) |
| Yandex (OOO „Jandeks“, Yandex Metrica) | statistika poseta menija edim.menu | pregledane stranice, klikovi i interakcije, uređaj, približna lokacija, identifikator kolačića |
| Ugostiteljski objekat (vlasnik i zaposleni) | rad sa porudžbinama, zadacima i timom | podaci njihovog naloga |
| Državni organi | samo kad to zahteva zakon | prema zahtevu |
Služba podrške Edim-a može videti podatke naloga samo radi pomoći, a svaki takav pristup se evidentira.
7. Prenos podataka iz Srbije
Baza podataka i fajlovi čuvaju se u Evropskoj uniji (Google Cloud, region eur3). Deo serverske obrade i usluge Postmark, Sentry i Google Analytics rade u SAD, a Yandex Metrica u Rusiji, pa se podaci za te operacije prenose van Srbije. [PROVERITI: Rusija na listi Vlade]
Prenos vršimo u skladu sa čl. 63–65 ZZPL: u države sa primerenim nivoom zaštite prema listi Vlade Republike Srbije, a u ostale — uz standardne ugovorne klauzule ili druge odgovarajuće mere zaštite koje nude obrađivači.
8. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Nalog, objekti, meni, zaposleni, zadaci, porudžbine | dok nalog postoji; posle zahteva za brisanje — brisanje u roku od 30 dana |
| Rezervne kopije baze | do 7 dana (vraćanje na trenutak), dnevne kopije 7 dana, nedeljne 14 nedelja |
| Istorija čata podrške | dok postoji nalog korisnika; briše se zajedno sa nalogom ili zaposlenim |
| Zapisi o slanju sistemskih e-poruka | 7 dana (bez linkova i kodova iz pisma) |
| Podaci za ograničenje broja zahteva | 1 dan, samo kao heš (bez e-pošte i IP adrese) |
| Zahtevi „Pošaljite meni“ (pismo sa fajlovima u pošti support@edim.online) | dok se zahtev ne obradi; zatim [POPUNITI: rok brisanja pisma i fajlova] |
| IP adresa za ograničenje broja zahteva forme „Pošaljite meni“ | do 10 minuta, samo u memoriji servera |
| Evidencija pristupa službe podrške | 2 godine |
| Identifikator gosta | u pregledaču gosta, dok ga gost ne obriše |
| Analitika poseta (Google Analytics 4, Yandex Metrica) | [POPUNITI: rok iz podešavanja servisa]; kolačići u pregledaču — do brisanja ili isteka |
| Knjigovodstveni podaci o plaćanjima | koliko propisuje Zakon o računovodstvu |
Posle isteka roka podatke brišemo ili trajno anonimizujemo.
9. Vaša prava i pritužba Povereniku
Po čl. 26–38 ZZPL imate pravo da:
- dobijete informaciju i kopiju podataka koje obrađujemo;
- tražite ispravku ili dopunu tačnih podataka;
- tražite brisanje podataka i naloga;
- tražite ograničenje obrade;
- dobijete svoje podatke u strukturisanom, čitljivom obliku (prenosivost);
- podnesete prigovor na obradu zasnovanu na legitimnom interesu;
- opozovete pristanak (npr. odvežete Telegram u profilu).
Većinu podataka možete sami izmeniti u profilu i podešavanjima. Za ostalo pišite na support@edim.online. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana; rok se može produžiti za još 60 dana uz obaveštenje. Možemo zatražiti potvrdu identiteta.
Ako smatrate da obrada nije zakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.
10. Kolačići, deca, bezbednost i izmene
Kolačići i lokalno skladište. Reklamne kolačiće ne koristimo. Analitički kolačići: Google Analytics (_ga, _ga_*) na edim.app, help.edim.app, edim.online i edim.rs — samo ako ih dozvolite u baneru; Yandex Metrica (_ym_*) na edim.menu. Za rad u pregledaču čuvamo: sesiju prijave, identifikator gosta i stola, jezik (na edim.online i edim.rs — izabrani jezik sajta), temu, izabrane filtere i vaš odgovor na baner. Sve to možete obrisati u podešavanjima pregledača; tada se baner ponovo prikazuje, gubi se korpa i treba se ponovo prijaviti. Tako opozivate i pristanak za analitičke kolačiće.
Deca. Nalozi vlasnika i zaposlenih su za punoletna lica. Meni gosti mogu koristiti bez naloga i bez unosa podataka o ličnosti.
Bezbednost. Podaci se prenose šifrovano (HTTPS). Pristup je ograničen ulogama i pravilima baze, služba podrške se prijavljuje drugim faktorom, a baza se redovno kopira. O povredi podataka obaveštavamo Poverenika i vas u rokovima iz čl. 52–53 ZZPL.
Izmene. O važnim izmenama ove politike obaveštavamo u aplikaciji ili e-poštom najmanje 15 dana unapred. Datum poslednje izmene je na vrhu dokumenta.
11. Podaci iz Google naloga
Kad se prijavite preko Google-a, Edim od Google-a dobija samo osnovne podatke profila: ime, adresu e-pošte, fotografiju profila i identifikator Google naloga. Ne tražimo pristup kontaktima, kalendaru, Google Drive-u ni drugim Google uslugama.
- Upotreba. Samo za prijavu u Edim, za prikaz imena i fotografije u profilu i za sistemska pisma (potvrda e-pošte, pozivnice, vraćanje lozinke, podrška).
- Deljenje. Ne prodajemo ih, ne koristimo za reklame, profilisanje ni procenu kreditne sposobnosti i ne prenosimo ih trećim licima, osim obrađivača iz odeljka 6 koji ih čuvaju i obrađuju za nas (Google Firebase) i ugostiteljskog objekta u čijem nalogu radite (ime i fotografija vidljivi timu).
- Zaštita. Podaci se prenose šifrovano (HTTPS) i čuvaju kod Google Cloud-a; pristup je ograničen pravilima baze i ulogama u nalogu.
- Čuvanje i brisanje. Čuvamo ih dok postoji vaš nalog; posle zahteva za brisanje brišemo ih u roku iz odeljka 8. Brisanje tražite na support@edim.online ili preko podrške u aplikaciji. Pristup Edim-a vašem Google nalogu možete opozvati u bilo kom trenutku na myaccount.google.com/permissions.
Korišćenje i prenos informacija dobijenih od Google API-ja u Edim-u su u skladu sa Google API Services User Data Policy, uključujući zahteve o ograničenoj upotrebi (Limited Use).