Politika privatnosti – TableStar

1) Ko smo mi (Rukovalac)

DATAEDGE CONSULTING DOO BEOGRAD, Obilićev venac 18/2/6.2, 11000 Beograd, Srbija

MB: 21237272, PIB: 109757618

E-mail: office@tablestar.rs

Ova Politika objašnjava kako prikupljamo, koristimo, delimo i štitimo lične podatke na veb-sajtu i u mobilnoj aplikaciji TableStar („Usluga“).

Ako naša Usluga sadrži linkove ka drugim sajtovima/aplikacijama, na njih se ova Politika ne primenjuje.

2) Koje podatke prikupljamo

2.1. Podaci koje dajete vi

• Osnovni podaci naloga: ime i prezime, e-mail, telefon, (opciono) adresa, datum rođenja.
• Podaci rezervacije: izabrani lokal/termin, broj osoba, posebne napomene, istorija rezervacija.
• Komunikacija i podrška: poruke ka podršci, ocene/komentari.
• Podaci plaćanja u aplikaciji („TableStar Pay“): ne prikupljamo PAN/CVV; vidimo status transakcije, ID transakcije, iznos, vreme (kartični podaci se unose na bezbednoj strani procesora plaćanja).

2.2. Podaci koje prikupljamo automatski

• Tehnički i dnevnički podaci: IP adresa, tip uređaja, OS, verzija aplikacije, jezička i regionalna podešavanja, datum/vreme pristupa, identifikatori uređaja, greške/crash logovi.
• Podaci o korišćenju: prikazane stranice, klikovi, navigacija, učestalost i trajanje sesija.
• (Opcionalno) Lokacija: približna geolokacija za pronalaženje obližnjih lokala — samo uz vašu dozvolu u uređaju/aplikaciji.

2.3. Podaci iz integracija

• Podaci sa POS/ESIR partnera (npr. Ebar, Octopos i sl.): povezivanje rezervacije sa konkretnim stolom, status „zatvaranja stola“, izdavanje fiskalnog računa (broj, vreme, iznos), radi dodele benefita i naplate provizije.
• Marketinški i analitički alati (npr. Google Analytics) – pseudonimizovane metrike.

3) Svrhe i pravne osnove obrade

Svrha	Opis	Pravni osnov
Kreiranje i održavanje naloga	Registracija, prijava, bezbednost naloga	Ugovor (čl. 12 ZZPL/GDPR art. 6(1)(b))
Rezervisanje i pružanje usluge	Obrada rezervacija, potvrde/otkazivanja, komunikacija sa lokalima	Ugovor
Plaćanje u aplikaciji	Kartične transakcije putem PGW; izdavanje fiskalnog računa od strane lokala	Ugovor + pravna obaveza (fiskalizacija)
Dodela benefita („Moj novac“)	Evidencija prometa, izračun benefita, isplata/iskorišćenje	Ugovor / legitiman interes
Korisnička podrška	Chat/e-mail podrška i rešavanje reklamacija	Ugovor / pravna obaveza
Bezbednost i sprečavanje zloupotreba	Detekcija prevara, zaštita sistema, rate-limiting	Legitimni interes
Marketing komunikacije	Bilteni, promo kodovi, podsećanja	Saglasnost (opt-in) / legitimni interes za postojeće korisnike uz opt-out
Analitika i poboljšanje usluge	Merenje performansi, UX poboljšanja, A/B testovi	Legitimni interes
Ispunjenje zakonskih obaveza	Računovodstvena i poreska dokumentacija	Pravna obaveza

Saglasnost možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

4) Ko ima pristup vašim podacima (primaoci)

• Procesor plaćanja (PGW) – npr. LedPay ili drugi ugovoreni procesor: bezbedna naplata, 3-D Secure; TableStar ne vidi niti čuva PAN/CVV.
• POS/ESIR partneri (npr. Ebar, Octopos): povezivanje rezervacije sa stolom, fiskalni račun, zatvaranje stola.
• Hosting i infrastruktura (cloud provajderi, CDN, e-mail/SMS gateway): pružanje i pouzdanost usluge.
• Analitika/marketing alati (npr. Google Analytics): agregirani uvidi (bez identifikacije).
• Pravne i državne institucije: kada to zakon zahteva ili radi zaštite naših prava/interesa.
• Konsultanti/revizori: isključivo u meri neophodnoj za zadatak, uz ugovor o poverljivosti.

Svi obrađivači podataka angažuju se kroz ugovore o obradi (DPA) i obavezni su na adekvatne mere zaštite.

5) Međunarodni transferi

Ako dođe do prenosa van Republike Srbije/EU, to radimo uz odgovarajuće zaštitne mere (npr. Standardne ugovorne klauzule – SCC), u skladu sa ZZPL/GDPR.

6) Rokovi čuvanja

• Podaci naloga i istorija rezervacija: trajanje ugovornog odnosa + 5 godina po prestanku (ili duže ako zakon nalaže).
• Fiskalna i knjigovodstvena dokumentacija: 10 godina (po propisu).
• Dnevnički/tehnički logovi: do 12 meseci (osim ako je potrebno duže radi bezbednosti/pravnih zahteva).
• Marketing saglasnosti i odjave: evidencija najmanje 3 godine od povlačenja.
• „Moj novac“ (benefit): važi po pravilima iz Uslova korišćenja; nije elektronski novac.

Po isteku rokova – podaci se brišu ili anonimizuju.

7) Vaša prava

Imate pravo na: pristup, ispravku, brisanje, ograničenje obrade, prenosivost, prigovor (npr. na marketing/analitiku), kao i da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi koja proizvodi pravna dejstva.

Zahtev podnosite na: office@tablestar.rs. Odgovaramo bez nepotrebnog odlaganja, najkasnije u rokovima iz zakona.

Nadzorni organ: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs

8) Marketing i obaveštenja

• Biltene i promo poruke šaljemo samo uz vašu saglasnost (opt-in) ili na osnovu legitimnog interesa za postojeće korisnike, uz jednostavan opt-out (link u e-mailu ili pisanje na office@tablestar.rs).
• SMS/Push obaveštenja u vezi sa rezervacijom i naplatom šalju se kao deo pružanja usluge (bezbednosne i transakcione poruke).

9) Kolačići i slične tehnologije

Koristimo neophodne kolačiće za funkcionisanje servisa i, uz vašu saglasnost, analitičke/marketinške kolačiće (npr. Google Analytics). Detalji su u posebnoj Politici kolačića i kroz cookie banner gde možete upravljati izborom (prihvati/odbij). Isključivanje može umanjiti funkcionalnost.

10) Bezbednost podataka

Primenujemo tehničke i organizacione mere (enkripcija u prenosu, kontrola pristupa, segregacija uloga, logovanje bezbednosnih događaja). Kartični podaci se unose na bezbednoj strani procesora plaćanja (PGW) uz 3-D Secure; ne čuvamo PAN/CVV.

11) Deca

Usluga nije namenjena licima mlađim od 15 godina bez saglasnosti roditelja/staratelja. Kada je potrebno, možemo tražiti dokaz saglasnosti.

12) Automatizovane odluke i profilisanje

Ne donosimo odluke koje proizvode pravna dejstva isključivo automatizovano. Personalizacija ponuda i benefita zasniva se na vašoj aktivnosti u aplikaciji i predstavlja legitiman interes, uz pravo prigovora.

13) Izmene Politike

Zadržavamo pravo izmena. O bitnim izmenama obavestićemo vas u aplikaciji/sajtu (npr. baner, e-mail). Nastavak korišćenja posle objave znači da prihvatate izmenjenu Politiku.