Politika privatnosti

Rukovalac Vašim podacima o ličnosti je LAZAR ŽIKIĆ PR TIMOK 1, sa sedištem na adresi Ive Andrića br. 3, 19000 Zaječar, Republika Srbija.

Matični broj: 67858654. PIB: 114793014.

Kontakt: info@timiapp.rs i info@timiapp.rs. Sajt: timiapp.rs.

Timi je usluga dostave hrane i proizvoda. Trenutno poslujemo u Zaječaru, a u pripremi je širenje na Bor i Knjaževac.

Za sva pitanja i zahteve u vezi sa zaštitom podataka pišite na info@timiapp.rs, sa naznakom „Zaštita podataka“. Nismo imenovali lice za zaštitu podataka o ličnosti, jer za nas to nije zakonska obaveza; ako ga imenujemo, njegove kontakt podatke objavićemo u ovoj Politici.

Napomena: podaci o firmi u ovom dokumentu su privremeni, do okončanja registracije privrednog društva — videti sekciju 16.

Politika se odnosi na sva lica čije podatke obrađujemo kroz naše kanale:

• Kupci — lica koja koriste Timi aplikaciju ili veb aplikaciju app.timiapp.rs za poručivanje.

• Podnosioci prijava — lica koja pošalju prijavu partnera, kurira ili kurirske firme kroz forme na sajtu postani.timiapp.rs.

• Posetioci sajta — lica koja samo posećuju naše javne stranice.

Ako prijava dovede do saradnje, obrada podataka kurira, partnera i kurirskih firmi u toku saradnje uređena je njihovim uslovima — uslovima za dostavljače, uslovima za partnere i uslovima za kurirske firme.

U najkraćem, ovako postupamo sa podacima:

• prikupljamo samo ono što je potrebno za uslugu, prijavu ili zakonsku obavezu;

• Vaše podatke ne prodajemo i ne iznajmljujemo — nema oglašivača ni analitike trećih strana;

• plaćanje karticom ide preko eksternog procesora — broj Vaše kartice ne vidimo i ne čuvamo;

• sva prava iz ZZPL ostvarujete besplatno, jednim mejlom (sekcije 9 i 10).

Kada koristite aplikaciju ili veb aplikaciju, obrađujemo sledeće podatke:

• Nalog: ime, broj telefona, adresa elektronske pošte i lozinka. Lozinku čuvamo isključivo u heširanom obliku — ne možemo da je pročitamo. Adresu elektronske pošte potvrđujete verifikacionim kodom.

• Adrese dostave: ulica, broj, sprat i stan, napomena za kurira i grad. Uz adresu čuvamo i njene koordinate: adresa se prosleđuje servisu za geokodiranje radi pretvaranja u koordinate — primarno Google servisu, rezervno javnom servisu OpenStreetMap.

• Porudžbine: sadržaj porudžbine, iznosi, način plaćanja i istorija porudžbina.

• Recenzije i ocene. Važno: recenzije lokala objavljuju se javno u aplikaciji — vide ih svi korisnici, uz Vaše ime i prezime i sliku profila (avatar); ako ime niste uneli, prikazuje se „Anoniman“. Lokal na recenziju može javno odgovoriti. Slanjem recenzije pristajete na njenu javnu objavu. Molimo Vas da u recenziju ne unosite podatke o drugim licima ni posebne vrste podataka. Ocene kurira nisu javne — vidi ih kurir na koga se odnose i naša administracija. Brisanje recenzije možete zatražiti u svakom trenutku (sekcije 8 i 9).

• Poruke podršci i reklamacije: čuvamo prepisku radi rešavanja Vašeg zahteva; reklamacija može sadržati fotografije (na primer računa ili paketa) koje nam sami pošaljete.

• Novčanik i poeni lojalnosti: transakcije internog kredita i poena u aplikaciji.

• Trenutna lokacija: samo uz Vašu izričitu dozvolu, tokom praćenja dostave, da bi kurir lakše pronašao adresu. Dozvolu možete u svakom trenutku isključiti u podešavanjima telefona — aplikacija tada normalno radi, samo bez te funkcije.

• Tehnički podaci: push token uređaja (za obaveštenja), model i platforma uređaja, IP adresa u serverskim zapisima.

• Plaćanje karticom: obrađuje ga eksterni procesor plaćanja. Podatke o kartici unosite direktno kod procesora — mi ne vidimo i ne čuvamo broj Vaše kartice. Kod nas ostaje samo status i iznos transakcije.

Kroz forme na sajtu prikupljamo samo podatke koje sami unesete, uz nekoliko tehničkih podataka koji se beleže automatski. Nema skrivenog prikupljanja.

• Podaci iz formi: naziv firme ili Vaše ime i prezime; vrsta objekta (prijava partnera); grad; adresa objekta (prijava partnera); vrsta vozila (prijava kurira); PIB i broj kurira (prijava kurirske firme); ime i prezime kontakt osobe; broj telefona; adresa elektronske pošte; poruka koju nam dobrovoljno pišete; i oznaka Vaše saglasnosti.

• Automatski, uz svaku prijavu: IP adresa i vreme slanja, uz zapis o tome da ste označili saglasnost.

Posebne vrste podataka (o zdravlju, nacionalnoj pripadnosti, političkim ili verskim uverenjima i slično) ne tražimo i molimo Vas da ih ne upisujete u polje za poruku. Takve podatke nismo dužni da obrađujemo i možemo ih ukloniti.

Ako se prijavljujete u ime firme, podaci o firmi (naziv, PIB, adresa) sami po sebi nisu podaci o ličnosti — podaci o ličnosti su podaci o kontakt osobi. Ako u prijavu unosite podatke drugog lica, dužni ste da to lice prethodno upoznate sa ovom Politikom.

Svaku obradu vezujemo za konkretan pravni osnov iz člana 12. stav 1. ZZPL. Evo pregleda po osnovima.

Izvršenje ugovora i radnje pre zaključenja ugovora, na Vaš zahtev (član 12. stav 1. tačka 2. ZZPL):

• vođenje naloga i prijava na platformu;

• prijem porudžbine, prosleđivanje lokalu, organizacija i izvršenje dostave;

• obrada plaćanja i povraćaji sredstava;

• vođenje novčanika i poena lojalnosti;

• obaveštenja o statusu porudžbine;

• podrška i rešavanje reklamacija;

• razmatranje prijava sa sajta, kontaktiranje i pregovori o saradnji.

Poštovanje zakonskih obaveza (tačka 3):

• izdavanje računa, računovodstvo i porezi;

• vođenje evidencije o datim saglasnostima;

• postupanje po zahtevima nadležnih organa i po Vašim zahtevima iz ZZPL.

Legitimni interes (tačka 6):

• sprečavanje zloupotreba, prevara, lažnih prijava i napada na sistem — u tu svrhu koristimo IP adresu i tehničke zapise;

• bezbednost i stabilnost sistema;

• utvrđivanje, ostvarivanje i odbrana pravnih zahteva;

• osnovna interna statistika na zbirnim podacima, radi poboljšanja usluge;

• promotivna obaveštenja (akcije, popusti, novosti) — naš legitimni interes je da Vas obaveštavamo o ponudi na platformi; Vaš prigovor usvajamo uvek i bez odlaganja (sekcije 9 i 12).

Na obradu zasnovanu na legitimnom interesu možete uložiti prigovor (sekcija 9).

Vaša saglasnost (tačka 1):

• pristup trenutnoj lokaciji tokom praćenja dostave;

• prijem newsletter-a elektronskom poštom — šaljemo ga samo ako se na njega prijavite, a odjava je moguća u svakoj poruci;

• čuvanje prijave sa sajta radi kasnijeg kontaktiranja, kada trenutno nemamo potrebu za saradnjom u Vašem gradu ili delatnosti — najduže 12 meseci od prijema (sekcija 8).

Saglasnost možete opozvati u svakom trenutku, jednako lako kao što ste je dali. Opoziv ne utiče na zakonitost obrade pre opoziva.

Podaci nužni za ugovor (na primer adresa dostave) i obavezna polja u formama neophodni su da bismo uslugu ili prijavu uopšte mogli da obradimo. Sve ostalo je dobrovoljno.

Vaše podatke ne prodajemo, ne iznajmljujemo i ne razmenjujemo u marketinške svrhe. Na platformi nema oglašivača.

Da bi porudžbina stigla do Vas, podatke nužno dele oni koji je izvršavaju:

• Lokal (partner) kod koga ste poručili: sadržaj porudžbine, Vaše ime, adresa dostave i broj telefona. Te podatke prosleđujemo isključivo radi izvršenja porudžbine; ne prosleđujemo ih trećim licima za marketing.

• Kurir koji Vam dostavlja: ime, adresa, broj telefona i napomena za dostavu.

• Dispečerska služba: operativni podaci potrebni za organizaciju i praćenje dostave.

Recenzije lokala koje ostavite javne su i vidljive svim korisnicima aplikacije, kako je opisano u sekciji 3.

Podacima kod nas pristupaju samo zaposleni i saradnici kojima su potrebni za rad, u najmanjem nužnom obimu.

Podatke možemo dostaviti nadležnim državnim organima (sud, tužilaštvo, policija, inspekcija) kada nas na to obavezuje zakon ili kada je to neophodno radi zaštite naših prava.

U slučaju statusne promene ili prodaje platforme, podaci mogu preći na pravnog sledbenika koji nastavlja da pruža uslugu. O tome bismo Vas prethodno obavestili, a novi rukovalac bio bi dužan da poštuje ovu Politiku ili obezbedi najmanje isti nivo zaštite.

Zbirno pravilo: trećim licima podatke otkrivamo samo ako je to neophodno za izvršenje usluge, ako ste za to dali saglasnost, ili ako to nalaže zakon odnosno zahtev nadležnog organa.

Za tehničko funkcionisanje platforme koristimo proverene pružaoce usluga (obrađivače), koji podatke obrađuju samo po našim uputstvima:

• AWS (Amazon Web Services) — serveri i baza podataka, u Frankfurtu (Nemačka, EU);

• Cloudflare — DNS i zaštita mrežnog saobraćaja od zlonamernih zahteva;

• Expo — isporuka push obaveštenja na Vaš uređaj;

• Google — geokodiranje adresa (pretvaranje adrese u koordinate);

• procesor platnih kartica — obrada plaćanja karticom; podaci o kartici idu direktno njemu;

• AWS SES — slanje elektronske pošte (verifikacioni kodovi, obaveštenja).

Sa obrađivačima imamo zaključene ugovore o obradi podataka: obrađivač sme da obrađuje podatke samo po našem uputstvu i ne sme da ih koristi za sopstvene svrhe.

Podaci se primarno čuvaju na serverima u Evropskoj uniji. Prenos podataka van Srbije vršimo u države sa odgovarajućim nivoom zaštite — države EU i Evropskog ekonomskog prostora nalaze se na listi država sa primerenim nivoom zaštite koju je utvrdila Vlada Republike Srbije.

Pojedini obrađivači (na primer Expo, Google ili Cloudflare) deo obrade mogu vršiti i van tih država. Takav prenos vršimo izuzetno, na drugom zakonom dozvoljenom osnovu, u skladu sa ZZPL.

Podatke ne čuvamo duže nego što je potrebno za svrhu zbog koje su prikupljeni. Rokovi po kategorijama:

• Nalog i podaci profila, uključujući novčanik i poene lojalnosti — dok nalog postoji; nakon brisanja naloga podatke uklanjamo najkasnije u roku od 12 meseci, osim onoga što smo po zakonu dužni da zadržimo duže.

• Istorija porudžbina (nefinansijski deo) — dok nalog postoji, a najduže 12 meseci po brisanju naloga, osim ako je deo spora.

• Finansijski zapisi o porudžbinama (računi i prateća dokumentacija) — po računovodstvenim i poreskim propisima, do 10 godina.

• Recenzije i ocene — dok nalog postoji; brišemo ih ranije na Vaš zahtev.

• Prepiska sa podrškom i reklamacije, uključujući fotografije koje ste nam poslali — dok nalog postoji, a najduže 12 meseci po brisanju naloga, osim ako su deo spora.

• Prijave sa sajta koje ne dovedu do saradnje — najduže 12 meseci od prijema, i kada ste dali saglasnost za kasnije kontaktiranje, a zatim brisanje ili trajna anonimizacija; kod saradnje, podaci prelaze u dokumentaciju ugovornog odnosa.

• IP adrese i tehnički serverski zapisi — najduže 6 meseci, isključivo radi zaštite od zloupotrebe.

• Push token uređaja — do odjave sa naloga ili deinstalacije aplikacije.

• Trenutna lokacija tokom dostave — kratkotrajno, samo za potrebe konkretne dostave; ne čuva se trajno.

• Zapis o datoj saglasnosti — dok traje obrada na koju se saglasnost odnosi i dok traje rok u kome smo dužni da je dokažemo.

Izuzetno, podatke možemo zadržati duže ako je to neophodno radi podnošenja, ostvarivanja ili odbrane pravnog zahteva — samo dok takva potreba traje.

Po isteku roka podatke brišemo ili trajno anonimizujemo. Ako opozovete saglasnost ili zatražite brisanje ranije, brišemo bez odlaganja sve što nismo dužni ili ovlašćeni da zadržimo po zakonu.

U odnosu na svoje podatke o ličnosti, po ZZPL (član 21. i dalje) imate sledeća prava. Sva su besplatna i možete ih koristiti u svakom trenutku.

• Pravo na pristup — da saznate da li obrađujemo Vaše podatke, koje, u koje svrhe i kome ih otkrivamo, i da dobijete njihovu kopiju.

• Pravo na ispravku i dopunu — da netačne podatke ispravimo, a nepotpune dopunimo. Podatke profila i adrese možete i sami izmeniti direktno u aplikaciji.

• Pravo na brisanje — da obrišemo podatke kada za obradu više ne postoji osnov, kada opozovete saglasnost ili kada uspešno uložite prigovor. Nalog možete obrisati direktno u aplikaciji, a brisanje recenzija možete zatražiti u svakom trenutku. Ne možemo obrisati ono što smo po zakonu dužni da čuvamo, na primer izdate račune.

• Pravo na ograničenje obrade — da obradu privremeno „zamrznemo“, na primer dok proveravamo tačnost podataka ili dok se odlučuje o Vašem prigovoru.

• Pravo na prenosivost — da podatke koje ste nam dali dobijete u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku, ili da ih prenesemo drugom rukovaocu kada je to tehnički izvodljivo.

• Pravo na prigovor — da se usprotivite obradi zasnovanoj na našem legitimnom interesu. Prigovor na promotivne poruke usvajamo uvek i bez odlaganja (sekcija 12).

• Pravo na opoziv saglasnosti — u svakom trenutku, jednako lako kao što ste je dali; opoziv ne utiče na zakonitost ranije obrade.

Zbog korišćenja bilo kog prava nećete trpeti nikakve štetne posledice po korišćenje usluge.

Zahtev podnosite na info@timiapp.rs, sa naznakom „Zaštita podataka“, ili poštom na adresu sedišta. Deo prava ostvarujete i sami, direktno u aplikaciji (izmena profila i adresa, brisanje naloga).

Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Kod složenih zahteva taj rok se može produžiti za još 60 dana, o čemu Vas obaveštavamo.

Ostvarivanje prava je besplatno. Naknadu možemo tražiti samo za očigledno neosnovane ili prekomerno ponavljane zahteve.

Radi zaštite Vaših podataka, možemo tražiti dodatne informacije da bismo proverili da zahtev zaista podnosite Vi — na primer potvrdu sa adrese elektronske pošte povezane sa nalogom. Lozinku ili podatke kartice nikada ne tražimo.

Ako smatrate da obradom kršimo Vaša prava, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, 11120 Beograd, elektronska pošta office@poverenik.rs, sajt www.poverenik.rs. Pored pritužbe, uvek imate pravo i na sudsku zaštitu.

Ne donosimo odluke koje proizvode pravno dejstvo ili na sličan način bitno utiču na Vas isključivo na osnovu automatizovane obrade. Tamo gde sistem pomaže (na primer u organizaciji dostava), odluke koje Vas se tiču uključuju ljudsku proveru.

Svaku prijavu sa sajta razmatra čovek. Nema automatskog odbijanja ni rangiranja prijava.

Ne pravimo reklamne profile korisnika i Vaše podatke ne koristimo za reklamno profilisanje, ni svoje ni tuđe.

Prikaz sadržaja u aplikaciji (na primer redosled ili isticanje lokala) ne proizvodi nikakvo pravno dejstvo prema Vama. Cene i naknade ne određujemo profilisanjem pojedinačnih korisnika.

Ako ipak smatrate da neka naša obrada predstavlja automatizovano odlučivanje koje na Vas bitno utiče, javite se na info@timiapp.rs — imate pravo da se takva odluka preispita uz učešće čoveka.

Obaveštenja o statusu porudžbine (potvrda, priprema, kurir je krenuo, dostavljeno) deo su same usluge — šaljemo ih da biste znali šta se dešava sa Vašom porudžbinom.

Promotivna obaveštenja (akcije, popusti, novosti) šaljemo na osnovu našeg legitimnog interesa da Vas obaveštavamo o ponudi na platformi. Možete ih isključiti u svakom trenutku — isključivanjem obaveštenja na uređaju ili zahtevom podršci na info@timiapp.rs. Vaš prigovor usvajamo uvek i bez odlaganja.

Pošteno upozorenje: ako push obaveštenja isključite na nivou telefona (za celu aplikaciju), nećete dobijati ni obaveštenja o statusu porudžbine.

Newsletter elektronskom poštom šaljemo samo ako se na njega prijavite — dakle, samo uz Vašu saglasnost. Svaka poruka sadrži mogućnost odjave; odjavu poštujemo odmah.

Na osnovu prijave sa sajta ne šaljemo reklamne poruke. Ako budemo želeli da Vam šaljemo obaveštenja koja nisu u vezi sa Vašom prijavom, prethodno ćemo tražiti posebnu saglasnost.

Timi je namenjen isključivo licima sa navršenih 18 godina. Nalog ne mogu otvoriti mlađa lica.

Svesno ne prikupljamo podatke o licima mlađim od 18 godina. Ako saznamo da je maloletno lice napravilo nalog, nalog i podatke brišemo.

Ako ste roditelj ili staralac i smatrate da nam je maloletno lice dalo svoje podatke, javite se na info@timiapp.rs i postupićemo bez odlaganja.

Primenjujemo tehničke i organizacione mere zaštite primerene riziku, u skladu sa članom 50. ZZPL. Konkretno:

• sav saobraćaj između Vašeg uređaja i naših servera zaštićen je šifrovanom vezom (HTTPS/TLS);

• lozinke se čuvaju isključivo u heširanom obliku — ne postoje kod nas u čitljivom obliku;

• pristup podacima uređen je po principu najmanjih privilegija, sa odvojenim nalozima — svako pristupa samo onome što mu je nužno za rad;

• administratorske radnje se evidentiraju;

• baza podataka se automatski rezervno kopira kod pružaoca infrastrukture.

Nijedan sistem nije potpuno bezbedan. U slučaju povrede podataka o ličnosti postupamo po ZZPL: obaveštavamo Poverenika, a ako povreda može da proizvede visok rizik po Vaša prava i slobode — obaveštavamo i Vas, bez nepotrebnog odlaganja.

Zaštita od lažnog predstavljanja: nikada Vas nećemo kontaktirati sa zahtevom da nam saopštite lozinku, verifikacioni kod ili broj platne kartice. Ako neko to zatraži u naše ime, ne delite podatke i odmah nas obavestite na info@timiapp.rs.

Naši sajtovi ne koriste kolačiće za praćenje, ne koriste reklamne mreže niti alate za analitiku ponašanja posetilaca. Ne pravimo profile posetilaca i ne pratimo Vas preko drugih sajtova.

Na sajtu se mogu koristiti isključivo tehnički neophodni kolačići ili lokalno skladištenje u pregledaču, samo za osnovno funkcionisanje — na primer pamćenje izbora jezika ili zaštitu formi od automatizovanog slanja. Takvi kolačići ne zahtevaju saglasnost i ne koriste se za praćenje.

Aplikacija i veb aplikacija koriste lokalno skladište uređaja za održavanje Vaše prijave (sesije) i pamćenje podešavanja. To nije kolačić za praćenje i ne deli se sa trećim licima.

Trenutno ne koristimo analitiku trećih strana ni alate za oglašavanje. Ako ikada budemo uvodili bilo šta što nije tehnički neophodno, prethodno ćemo zatražiti Vašu saglasnost i izmeniti ovu Politiku.

Kolačiće možete obrisati ili blokirati u podešavanjima pregledača; to po pravilu ne utiče na mogućnost korišćenja sajta. Izuzetak: ako blokirate lokalno skladištenje u pregledaču, veb aplikacija neće moći da održi Vašu prijavu (sesiju).

Ovu Politiku možemo povremeno menjati — na primer kada uvedemo novu funkciju, promenimo obrađivača ili kada se izmene propisi. Važeća verzija uvek je dostupna na postani.timiapp.rs/privatnost i u aplikaciji, sa datumom poslednje izmene.

O značajnim izmenama obavestićemo Vas unapred, elektronskom poštom ili obaveštenjem u aplikaciji. Izmene nikada nećemo koristiti da smanjimo dostignuti nivo zaštite Vaših podataka. Ako nova obrada zahteva saglasnost, tražićemo je posebno — nastavak korišćenja sam po sebi nije saglasnost za takve obrade.

Kontakt za sva pitanja, zahteve i prigovore u vezi sa zaštitom podataka: LAZAR ŽIKIĆ PR TIMOK 1, Ive Andrića br. 3, 19000 Zaječar; elektronska pošta info@timiapp.rs ili info@timiapp.rs, sa naznakom „Zaštita podataka“.

Pravna napomena: ovaj dokument je nacrt. Pre primene i objave treba da ga pregleda i potvrdi advokat ili drugo stručno lice za zaštitu podataka o ličnosti, kako bi se uskladio sa konačnim poslovnim modelom i važećim propisima.