Pravno
Politika privatnosti
1. Ko je odgovoran za tvoje podatke
Aplikaciju MN Food i ovu stranicu vodi UR „MN FOOD“, Mehmedalije Maka Dizdara, Stupine B11, lokal br. 5, 75000 Tuzla, Bosna i Hercegovina (u nastavku „MN Food“, „mi“). Za sva pitanja o privatnosti piši na hallo@appkraft.de.
2. Ukratko
Aplikacija postoji da naručiš hranu unaprijed. Za to nam treba tvoj broj telefona, ime i prezime, i sadržaj narudžbe. Ako ih uneseš, čuvamo i email, izabrani avatar i adrese za dostavu. Uz to prikupljamo tehničke podatke o tome kako se aplikacija koristi i gdje se ruši, da je popravljamo.
Ne prodajemo podatke, ne prikazujemo oglase, ne naplaćujemo u aplikaciji i nemamo podatke o tvojoj kartici. Nalog možeš obrisati sam, u aplikaciji, u svakom trenutku.
3. Koje podatke prikupljamo i zašto
Meni možeš gledati bez naloga. Nalog nam treba tek kad pošalješ narudžbu, jer kuhinja mora znati za koga sprema i koga da nazove ako nešto nije jasno.
| Podatak | Zašto ga obrađujemo | Odakle |
|---|---|---|
| Broj telefona | Prijava SMS kodom i identitet naloga. Osoblje ga vidi uz narudžbu da te može nazvati u vezi s njom, i ni za šta drugo. | Uneseš pri prijavi |
| Ime i prezime | Idu na narudžbu, da te osoblje prozove kad je hrana gotova. | Uneseš jednom, pri prvoj prijavi |
| Kontakt u vezi s nalogom ili narudžbom. Ne služi za prijavu i ne šaljemo reklame. | Uneseš jednom | |
| Avatar | Crtani lik koji izabereš za svoj profil. Nije fotografija i ne tražimo pristup kameri ni galeriji. | Biraš u profilu |
| Narudžbe | Stavke, cijene, napomena, za ovdje ili za ponijeti, vrijeme, broj i status narudžbe. Bez toga se narudžba ne može pripremiti ni pratiti. | Nastaje kad naručiš |
| Adrese za dostavu | Ulica i broj, ulaz, sprat, stan, interfon, napomena i tačka na mapi, samo kad je dostava dostupna u aplikaciji i samo ako ih sam sačuvaš. | Uneseš na profilu ili u korpi |
| Lokacija uređaja | Jedno očitanje, približno na nivou ulice, samo kad dodirneš „Koristi moju trenutnu lokaciju“ u formi za adresu. Nikad u pozadini i nikad bez tog dodira. | Uređaj, uz tvoju dozvolu |
| Token za obavještenja | Tehnička oznaka uređaja preko koje ti stiže obavijest kad kuhinja prihvati narudžbu i kad je gotova. | Generišu Google i Apple za tvoj uređaj |
| Podaci o korištenju | Koje ekrane otvaraš, koje radnje uradiš (na primjer poslana narudžba i njen iznos), model uređaja, verzija sistema i aplikacije, i naziv greške kad se nešto ne uspije. Služe da vidimo šta radi, a šta ne. | Aplikacija, samo objavljeno izdanje |
| Snimke sesija | Zapis kako izgleda korištenje aplikacije, da nađemo gdje se ljudi zaglave. Sav tekst i sva polja za unos su zamaskirani prije snimanja: broj telefona, ime, SMS kod i napomena se ne vide. Slike jela se vide. | Android aplikacija, samo objavljeno izdanje |
| Izvještaji o padovima | Kad se aplikacija sruši: model uređaja, verzija i tehnički trag greške, da to popravimo. | Aplikacija |
U analitici i snimkama sesija tvoj nalog nosi nasumični identifikator, nikad broj telefona, ime ni email. Dok gledaš meni bez naloga, ti podaci nisu vezani ni za koga.
4. Šta ne radimo
- Ne naplaćujemo ništa u aplikaciji. Plaćaš pri preuzimanju, pa nemamo ni broj kartice ni podatke o plaćanju.
- Ne prikazujemo oglase i ne dijelimo podatke s oglašivačima.
- Ne prodajemo i ne iznajmljujemo podatke.
- Ne tražimo pristup kameri, galeriji ni kontaktima.
- Ne pratimo lokaciju u pozadini. Aplikacija nema tu dozvolu.
- Ne šaljemo newsletter ni promotivne poruke na email ili SMS.
5. Ko obrađuje podatke u naše ime
Aplikacija ne bi radila bez nekoliko servisa. Svaki od njih obrađuje podatke samo u svrhu koja je ovdje navedena.
| Servis | Šta radi | Gdje su podaci |
|---|---|---|
| Supabase | Baza podataka i pohrana: profili, narudžbe, adrese, tokeni za obavještenja i fotografije menija. | Evropska unija (Frankfurt) |
| Google Firebase Authentication | Šalje SMS kod i potvrđuje broj telefona pri prijavi. Prijava radi samo s brojevima iz Bosne i Hercegovine. | Google, prema Googleovim uslovima |
| Google Firebase Cloud Messaging i Apple Push Notification service | Isporučuju obavijesti o narudžbi na tvoj uređaj. | Google i Apple |
| Google reCAPTCHA i Play Integrity | Pri prijavi provjeravaju da kod traži pravi uređaj, a ne automat. | |
| Firebase Crashlytics | Prikuplja izvještaje o padovima aplikacije. | |
| PostHog | Analitika korištenja, snimke sesija i praćenje grešaka. | Evropska unija |
| Google Play i Apple App Store | Distribucija aplikacije i ažuriranja. | Google i Apple |
Osoblje MN Fooda vidi tvoje ime, sadržaj narudžbe i broj telefona uz tu narudžbu, jer bez toga ne može da je pripremi i preda. Kad je dostava dostupna, kurir vidi ime, adresu i broj za tu dostavu.
6. Koliko dugo čuvamo podatke
- Nalog (broj telefona, ime, prezime, email, avatar, adrese): dok ga ne obrišeš.
- Narudžbe: ostaju u evidenciji restorana kao poslovni zapis. Kad obrišeš nalog, ostaju bez tvog imena, broja telefona, napomene i adrese dostave, pa se više ne mogu povezati s tobom.
- Broj telefona uz narudžbu: brišemo ga kad obrišeš nalog.
- Token za obavještenja: brišemo ga kad se odjaviš ili obrišeš nalog.
- Podaci o korištenju, snimke sesija i izvještaji o padovima: čuvaju se kod obrađivača najviše 12 mjeseci, a zatim se automatski brišu.
7. Tvoja prava
Prema Zakonu o zaštiti ličnih podataka Bosne i Hercegovine, a za korisnike iz Evropske unije i prema GDPR-u, imaš pravo da:
- Pristupiš podacima koje o tebi imamo i dobiješ njihovu kopiju.
- Ispraviš netačne podatke. Ime, prezime i email se u aplikaciji ne mijenjaju, pa nam za to piši.
- Obrišeš nalog. Najbrže u aplikaciji: Profil → Obriši nalog, uz potvrdu SMS kodom. Upute su na stranici brisanje naloga.
- Uložiš prigovor ili tražiš ograničenje obrade tamo gdje se oslanjamo na naš legitimni interes, što je slučaj s analitikom.
- Povučeš dozvolu za obavještenja ili lokaciju u postavkama telefona, u svakom trenutku.
- Podneseš pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).
Na zahtjev odgovaramo u roku od 30 dana. Da bismo znali da zahtjev dolazi od tebe, možemo tražiti potvrdu s broja telefona na koji je nalog registrovan.
8. Djeca
Aplikacija nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke. Ako misliš da je dijete napravilo nalog, javi nam se i obrisat ćemo ga.
9. Sigurnost
Sav saobraćaj između aplikacije i servera je šifrovan (HTTPS). Svaki korisnik može da čita samo svoje podatke, što sprovodi baza, a ne aplikacija. Broj telefona uz narudžbu vidi samo osoblje, a tokeni za obavještenja nisu dostupni nikome osim servisu koji šalje obavijesti. Nijedan sistem nije potpuno siguran, ali ovako smo smanjili šta bi jedna greška mogla otkriti.
10. Ova web stranica
Stranica je statična. Nema kolačića, analitike ni obrazaca. Fontovi se učitavaju sa Google Fonts, pa Google pri učitavanju vidi IP adresu tvog uređaja. Linkovi ka Google Playu i App Storeu vode na stranice Googlea i Applea, gdje vrijede njihove politike.
11. Izmjene ove politike
Ako nešto promijenimo, objavit ćemo novu verziju ovdje s novim datumom na vrhu. Za veće promjene, na primjer novi servis koji obrađuje podatke, javit ćemo ti i u aplikaciji.
12. Kontakt
UR „MN FOOD“
Mehmedalije Maka Dizdara, Stupine B11, lokal br. 5
75000 Tuzla, Bosna i Hercegovina
hallo@appkraft.de · 064 46 06 606