Politika privatnosti

Rukovalac Vašim podacima o ličnosti je LAZAR ŽIKIĆ PR TIMOK 1, sa sedištem na adresi Ive Andrića br. 3, 19000 Zaječar, Republika Srbija.

Upisan u Registar privrednih subjekata, Agencija za privredne registre (APR). Matični broj: 67858654. PIB: 114793014.

Kontakt: info@timiapp.rs, telefon +381 61 4000 019. Sajt: timiapp.rs.

Timi je usluga dostave hrane i proizvoda. Trenutno poslujemo u Zaječaru, a u pripremi je širenje na Bor i Knjaževac.

Za sva pitanja i zahteve u vezi sa zaštitom podataka pišite na info@timiapp.rs, sa naznakom „Zaštita podataka“. Nismo imenovali lice za zaštitu podataka o ličnosti, jer za nas to nije zakonska obaveza; ako ga imenujemo, njegove kontakt podatke objavićemo u ovoj Politici.

Napomena: podaci o firmi važe za trenutni pravni oblik (preduzetnik); po okončanju registracije privrednog društva biće ažurirani.

Politika se odnosi na sva lica čije podatke obrađujemo kroz naše kanale:

• Kupci — lica koja koriste Timi aplikaciju ili veb aplikaciju app.timiapp.rs za poručivanje.

• Podnosioci prijava — lica koja pošalju prijavu partnera, kurira ili kurirske firme kroz forme na sajtu postani.timiapp.rs.

• Posetioci sajta — lica koja samo posećuju naše javne stranice.

Ako prijava dovede do saradnje, obrada podataka kurira, partnera i kurirskih firmi u toku saradnje uređena je njihovim uslovima — uslovima za dostavljače, uslovima za partnere i uslovima za kurirske firme.

U najkraćem, ovako postupamo sa podacima:

• prikupljamo samo ono što je potrebno za uslugu, prijavu ili zakonsku obavezu;

• Vaše podatke ne prodajemo i ne iznajmljujemo — nema oglašivača ni reklamnih mreža; rad aplikacije pratimo izveštajima o greškama (Sentry), a alat za anonimnu statistiku korišćenja (PostHog) ugrađen je u aplikaciju, ali trenutno nije uključen (sekcije 3, 7 i 15);

• plaćanje karticom ide preko procesora AllSecure Exchange — pun broj Vaše kartice ne vidimo i ne čuvamo;

• sva prava iz ZZPL ostvarujete besplatno, jednim mejlom (sekcije 9 i 10).

Kada koristite aplikaciju ili veb aplikaciju, obrađujemo sledeće podatke:

• Nalog: ime, broj telefona, adresa elektronske pošte i lozinka. Lozinku čuvamo isključivo u heširanom obliku — ne možemo da je pročitamo. Adresu elektronske pošte potvrđujete verifikacionim kodom, a broj telefona možemo potvrditi kodom koji Vam šaljemo SMS porukom.

• Adrese dostave: ulica, broj, sprat i stan, napomena za kurira i grad. Uz adresu čuvamo i njene koordinate: adresa se prosleđuje servisu za geokodiranje radi pretvaranja u koordinate — primarno Google servisu, rezervno javnom servisu OpenStreetMap.

• Porudžbine: sadržaj porudžbine, iznosi, način plaćanja i istorija porudžbina.

• Recept uz porudžbinu iz apoteke: ako za lek na recept sami priložite fotografiju recepta, to je podatak o zdravlju. Fotografija se čuva šifrovano, nije dostupna ni na jednoj javnoj adresi, vidi je samo apoteka kojoj je porudžbina upućena (ne i kurir), a svako otvaranje se beleži. Fotografija se automatski briše po isteku roka iz sekcije 8; posle toga ostaje samo zapis da je recept bio priložen.

• Datum rođenja i pol (opciono): samo ako ih sami unesete u registraciji ili u podešavanju naloga. Datum rođenja koristimo za rođendanski poklon i potvrdu punoletstva, a pol za prilagođene ponude. Ne objavljuju se i ne dele sa lokalima ni kuririma. Možete ih izmeniti ili obrisati u svakom trenutku u Podešavanju naloga.

• Potvrda uslova: datum i verzija Uslova korišćenja koje ste prihvatili, uz potvrdu da imate najmanje 18 godina.

• Recenzije i ocene. Važno: recenzije lokala objavljuju se javno u aplikaciji — vide ih svi korisnici, uz Vaše ime i prezime i sliku profila (avatar); ako ime niste uneli, prikazuje se „Anoniman“. Lokal na recenziju može javno odgovoriti. Slanjem recenzije pristajete na njenu javnu objavu. Molimo Vas da u recenziju ne unosite podatke o drugim licima ni posebne vrste podataka. Ocene kurira nisu javne — vidi ih kurir na koga se odnose i naša administracija. Brisanje recenzije možete zatražiti u svakom trenutku (sekcije 8 i 9).

• Poruke i reklamacije: čuvamo prepisku kroz aplikaciju (sa podrškom, kurirom ili lokalom) radi rešavanja Vašeg zahteva i dokaza o dogovoru; reklamacija može sadržati fotografije (na primer računa ili paketa) koje nam sami pošaljete.

• Napomene dispečera: naš dispečer može uz Vaš nalog, odnosno uz broj telefona kod porudžbina primljenih telefonom, upisati kratku službenu napomenu koja mu pomaže pri sledećim porudžbinama — na primer da se adresa teško pronalazi, da se ne javljate na telefon ili da je porudžbina pouzećem bila odbijena. Napomene vide samo dispečeri Timija; ne vide ih lokali ni kuriri, i ne koriste se u marketinške svrhe.

• Novčanik i poeni lojalnosti: transakcije internog kredita i poena u aplikaciji.

• Istorija pretrage: pojmovi koje upisujete u pretragu u aplikaciji, uz grad i broj pronađenih rezultata. Kada ste prijavljeni, zapis je povezan sa Vašim nalogom. Koristimo ga da bismo poboljšali pretragu i ponudu (na primer da vidimo šta kupci traže, a ne nalaze).

• Lokacija uređaja: samo ako u telefonu ili pregledaču dozvolite pristup lokaciji. Koristi se za tri stvari: (1) da Vam pri izboru grada predložimo najbliži grad u kome radimo; (2) za opciju „Moja trenutna lokacija“ pri izboru adrese dostave — koordinate se pretvaraju u adresu na samom uređaju, a kada uređaj to ne ume (na primer u pregledaču), preko našeg servera; (3) pri poručivanju, da Vas upozorimo ako ste daleko od izabrane adrese dostave — to poređenje se radi na uređaju. Vaša trenutna lokacija se ne prati u pozadini i ne čuva se uz nalog; čuvamo samo adresu (i njene koordinate) koju sami sačuvate. Dozvolu možete u svakom trenutku isključiti u podešavanjima — aplikacija tada normalno radi, a adresu unosite ručno.

• Tehnički podaci: push token uređaja ili pretplata pregledača (za obaveštenja), model i platforma uređaja, IP adresa i zapisi o prijavama na nalog u serverskim i bezbednosnim zapisima.

• Statistika korišćenja — trenutno se ne prikuplja. U aplikaciju je ugrađen alat PostHog, ali nije uključen. Ako ga uključimo, beležiće samo koje korake poručivanja ste otvorili (korpa, dostava, plaćanje) i da li je porudžbina poslata ili je došlo do greške, uz način plaćanja, broj stavki i iznos zaokružen na 100 dinara. Uz to bi išao samo nasumični identifikator uređaja, koji se menja pri odjavi — bez imena, telefona, adrese elektronske pošte, adrese dostave i sadržaja porudžbine, bez profila korisnika i bez utvrđivanja lokacije iz IP adrese.

• Izveštaji o greškama (Sentry): kada se aplikacija sruši ili dođe do greške, šalje se tehnički izveštaj (verzija aplikacije, model uređaja, mesto greške u kodu i koraci koji su do greške doveli), uz interni broj Vašeg naloga — bez imena, telefona, adrese elektronske pošte, adrese dostave i podataka o plaćanju.

• Plaćanje karticom: kada je onlajn plaćanje karticom dostupno, obrađuje ga procesor plaćanja AllSecure Exchange. Podatke o kartici unosite direktno kod procesora — mi ne vidimo i ne čuvamo pun broj kartice ni CVV kod. Kod nas ostaju status i iznos transakcije. Ako izaberete da sačuvate karticu, procesor nam vraća oznaku (token) i podatke za prikaz: vrstu kartice, poslednje četiri cifre i datum isteka. Sačuvanu karticu možete ukloniti u aplikaciji u svakom trenutku; pri brisanju naloga sve sačuvane kartice se uklanjaju i odjavljuju i kod procesora.

Kroz forme na sajtu prikupljamo samo podatke koje sami unesete, uz nekoliko tehničkih podataka koji se beleže automatski. Nema skrivenog prikupljanja.

• Podaci iz formi: naziv firme ili Vaše ime i prezime; vrsta objekta (prijava partnera); grad; adresa objekta (prijava partnera); vrsta vozila (prijava kurira); PIB i broj kurira (prijava kurirske firme); ime i prezime kontakt osobe; broj telefona; adresa elektronske pošte; poruka koju nam dobrovoljno pišete; i oznaka Vaše saglasnosti.

• Automatski, uz svaku prijavu: IP adresa i vreme slanja, uz zapis o tome da ste označili saglasnost.

Posebne vrste podataka (o zdravlju, nacionalnoj pripadnosti, političkim ili verskim uverenjima i slično) ne tražimo i molimo Vas da ih ne upisujete u polje za poruku. Takve podatke nismo dužni da obrađujemo i možemo ih ukloniti.

Ako se prijavljujete u ime firme, podaci o firmi (naziv, PIB, adresa) sami po sebi nisu podaci o ličnosti — podaci o ličnosti su podaci o kontakt osobi. Ako u prijavu unosite podatke drugog lica, dužni ste da to lice prethodno upoznate sa ovom Politikom.

Svaku obradu vezujemo za konkretan pravni osnov iz člana 12. stav 1. ZZPL. Evo pregleda po osnovima.

Izvršenje ugovora i radnje pre zaključenja ugovora, na Vaš zahtev (član 12. stav 1. tačka 2. ZZPL):

• vođenje naloga i prijava na platformu, uključujući potvrdu broja telefona SMS kodom;

• prijem porudžbine, prosleđivanje lokalu, organizacija i izvršenje dostave;

• obrada plaćanja, čuvanje kartice koju ste sami sačuvali, i povraćaji sredstava;

• vođenje novčanika i poena lojalnosti;

• obaveštenja o statusu porudžbine;

• podrška i rešavanje reklamacija;

• razmatranje prijava sa sajta, kontaktiranje i pregovori o saradnji.

Poštovanje zakonskih obaveza (tačka 3):

• izdavanje računa, računovodstvo i porezi;

• vođenje evidencije o datim saglasnostima;

• postupanje po zahtevima nadležnih organa i po Vašim zahtevima iz ZZPL.

Legitimni interes (tačka 6):

• sprečavanje zloupotreba, prevara, lažnih prijava i napada na sistem — u tu svrhu koristimo IP adresu, bezbednosne zapise o prijavama i, posle brisanja naloga, otisak iz sekcije 8 koji sprečava zloupotrebu ponovnim otvaranjem naloga;

• bezbednost i stabilnost sistema, uključujući rezervne kopije baze;

• utvrđivanje, ostvarivanje i odbrana pravnih zahteva;

• službene napomene dispečera uz nalog ili broj telefona, radi lakšeg izvršenja sledećih porudžbina (sekcija 3);

• osnovna interna statistika na zbirnim podacima i istorija pretrage, radi poboljšanja usluge i ponude;

• otklanjanje grešaka — izveštaji o greškama (Sentry), a anonimna statistika korišćenja ako je uključimo (sekcija 3);

• promotivna obaveštenja (akcije, popusti, novosti), uključujući njihovo usmeravanje prema istoriji porudžbina i neaktivnosti (sekcija 12) — naš legitimni interes je da Vas obaveštavamo o ponudi na platformi; Vaš prigovor usvajamo uvek i bez odlaganja, a promocije možete i sami isključiti u aplikaciji (sekcije 9 i 12).

Na obradu zasnovanu na legitimnom interesu možete uložiti prigovor (sekcija 9).

Vaša saglasnost (tačka 1):

• pristup lokaciji uređaja — za predlog grada, izbor adrese i upozorenje pri poručivanju (sekcija 3), samo uz dozvolu koju dajete u telefonu ili pregledaču;

• prijem newsletter-a elektronskom poštom — šaljemo ga samo ako se na njega prijavite, a odjava je moguća u svakoj poruci;

• čuvanje prijave sa sajta radi kasnijeg kontaktiranja, kada trenutno nemamo potrebu za saradnjom u Vašem gradu ili delatnosti — najduže 12 meseci od prijema (sekcija 8).

Podatak o zdravlju — fotografiju recepta uz porudžbinu iz apoteke — obrađujemo samo na osnovu Vašeg izričitog pristanka (član 17. stav 2. tačka 1) ZZPL), koji dajete kada sami priložite recept, i isključivo radi izdavanja leka po toj porudžbini.

Saglasnost možete opozvati u svakom trenutku, jednako lako kao što ste je dali. Opoziv ne utiče na zakonitost obrade pre opoziva.

Podaci nužni za ugovor (na primer adresa dostave) i obavezna polja u formama neophodni su da bismo uslugu ili prijavu uopšte mogli da obradimo. Sve ostalo je dobrovoljno.

Vaše podatke ne prodajemo, ne iznajmljujemo i ne razmenjujemo u marketinške svrhe. Na platformi nema oglašivača.

Da bi porudžbina stigla do Vas, podatke nužno dele oni koji je izvršavaju:

• Lokal (partner) kod koga ste poručili: sadržaj porudžbine i napomena, Vaše ime, broj telefona i adresa dostave (kod porudžbine iz apoteke i recept, ako ste ga priložili). Lokal je prodavac sa kojim zaključujete ugovor o kupoprodaji i u odnosu na taj ugovor (priprema, izdavanje računa, reklamacija na proizvod) samostalan je rukovalac. Podatke sme da koristi isključivo za izvršenje te porudžbine — ne za sopstveni marketing niti za prosleđivanje trećim licima. Pristup Vašim kontakt podacima (ime, telefon, adresa) u partnerskom portalu prestaje 24 sata po završetku porudžbine.

• Kurir koji Vam dostavlja: ime, adresa, broj telefona i napomena za dostavu; kurir sme da ih koristi samo za tu dostavu. Dok dostava traje, i Vi u aplikaciji vidite ime, fotografiju, vozilo, položaj i broj telefona kurira; posle isporuke položaj i telefon kurira se više ne prikazuju.

• Dispečerska služba Timija: operativni podaci potrebni za organizaciju i praćenje dostave, kao i službene napomene iz sekcije 3.

Recenzije lokala koje ostavite javne su i vidljive svim korisnicima aplikacije, kako je opisano u sekciji 3.

Podacima kod nas pristupaju samo zaposleni i saradnici kojima su potrebni za rad, u najmanjem nužnom obimu.

Podatke možemo dostaviti nadležnim državnim organima (sud, tužilaštvo, policija, inspekcija) kada nas na to obavezuje zakon ili kada je to neophodno radi zaštite naših prava.

U slučaju statusne promene ili prodaje platforme, podaci mogu preći na pravnog sledbenika koji nastavlja da pruža uslugu. O tome bismo Vas prethodno obavestili, a novi rukovalac bio bi dužan da poštuje ovu Politiku ili obezbedi najmanje isti nivo zaštite.

Zbirno pravilo: trećim licima podatke otkrivamo samo ako je to neophodno za izvršenje usluge, ako ste za to dali saglasnost, ili ako to nalaže zakon odnosno zahtev nadležnog organa.

Za tehničko funkcionisanje platforme koristimo proverene pružaoce usluga (obrađivače), koji podatke obrađuju samo po našim uputstvima.

Obrada u Evropskoj uniji:

• AWS (Amazon Web Services) — serveri, baza podataka i šifrovane rezervne kopije baze (Amazon S3), u regionu Frankfurt (Nemačka, EU); AWS SES — slanje elektronske pošte (verifikacioni kodovi, obaveštenja);

• Sentry — prijava grešaka i padova aplikacije, sa serverima u Frankfurtu (Nemačka, EU);

• PostHog — anonimna statistika korišćenja aplikacije, sa serverima u EU; trenutno nije uključen (sekcija 3).

Ostali obrađivači:

• AllSecure Exchange — obrada plaćanja karticom i čuvanje kartica koje sami sačuvate; podaci o kartici idu direktno procesoru;

• Infobip — slanje SMS poruka (verifikacioni kod za potvrdu broja telefona); prima Vaš broj telefona i tekst poruke;

• OpenStreetMap — rezervni javni servis za pretvaranje adrese u koordinate i obrnuto.

Obrađivači iz Sjedinjenih Američkih Država (SAD):

• Mapbox — prikaz mape u aplikaciji (izbor adrese i praćenje dostave) i proračun ruta; Mapbox pri učitavanju mape vidi IP adresu uređaja i deo mape koji se prikazuje, a za proračun rute prima koordinate tačaka puta — ne i Vaše ime, telefon ni porudžbinu;

• Google — geokodiranje adresa (pretvaranje adrese u koordinate) i prikaz mape pri izboru adrese na Android uređajima;

• Expo — isporuka push obaveštenja na Vaš uređaj (prima push token i tekst obaveštenja);

• Cloudflare — DNS i zaštita mrežnog saobraćaja od zlonamernih zahteva.

Sa obrađivačima imamo zaključene ugovore o obradi podataka, odnosno prihvaćene njihove uslove o obradi podataka: obrađivač sme da obrađuje podatke samo po našem uputstvu i ne sme da ih koristi za sopstvene svrhe.

Podaci se primarno čuvaju na serverima u Evropskoj uniji. Države EU i Evropskog ekonomskog prostora nalaze se na listi država sa primerenim nivoom zaštite koju je utvrdila Vlada Republike Srbije.

Prenos podataka obrađivačima iz SAD (Mapbox, Google, Expo, Cloudflare) vršimo na osnovu standardnih ugovornih klauzula i/ili okvira EU–SAD za privatnost podataka (EU–U.S. Data Privacy Framework), gde je primenljivo, kao odgovarajućih mera zaštite u smislu člana 65. ZZPL. Prenosimo samo podatke nužne za navedenu funkciju. Informaciju o primenjenim merama zaštite možete zatražiti na info@timiapp.rs.

Podatke ne čuvamo duže nego što je potrebno za svrhu zbog koje su prikupljeni. Rokovi po kategorijama:

• Nalog i podaci profila, uključujući novčanik i poene lojalnosti — dok nalog postoji. Kada obrišete nalog, lični podaci naloga (ime, telefon, adresa elektronske pošte, adrese, datum rođenja, pol) odmah se uklanjaju, odnosno trajno anonimizuju, a sačuvane kartice se uklanjaju i odjavljuju kod procesora plaćanja. Preostali zapisi vezani za obrisan nalog konačno se brišu najkasnije 12 meseci posle brisanja, osim onoga što smo po zakonu dužni da zadržimo duže.

• Otisak za sprečavanje zloupotrebe — posle brisanja naloga 12 meseci čuvamo samo kriptografski otisak (heš sa tajnim ključem) podataka za prijavu, na primer broja telefona ili adrese elektronske pošte, iz koga se ti podaci ne mogu pročitati. Služi isključivo tome da se spreči zloupotreba promocija i pogodnosti za nove korisnike ponovnim otvaranjem naloga istim podacima. Po isteku 12 meseci otisak se briše.

• Istorija porudžbina (nefinansijski deo) — dok nalog postoji; po brisanju naloga porudžbine ostaju samo u anonimizovanom obliku, osim ako su deo spora.

• Finansijski zapisi o porudžbinama (računi i prateća dokumentacija) — po računovodstvenim i poreskim propisima, do 10 godina.

• Fotografija recepta uz porudžbinu iz apoteke — 30 dana od poručivanja (recept koji nije vezan za poslatu porudžbinu — 24 sata), a zatim se automatski briše; ostaje samo zapis da je recept bio priložen.

• Recenzije i ocene — dok nalog postoji; brišemo ih ranije na Vaš zahtev.

• Prepiska kroz aplikaciju (sa podrškom, kurirom ili lokalom) — 12 meseci, osim ako je deo reklamacije ili spora u toku.

• Reklamacije, uključujući fotografije koje ste nam poslali — dok nalog postoji, a najduže 12 meseci po brisanju naloga, osim ako su deo spora.

• Službene napomene dispečera — dok su potrebne za uslugu; uklanjaju se pri brisanju naloga.

• Istorija pretrage — 6 meseci.

• Prijave sa sajta koje ne dovedu do saradnje — najduže 12 meseci od prijema, i kada ste dali saglasnost za kasnije kontaktiranje, a zatim brisanje ili trajna anonimizacija; kod saradnje, podaci prelaze u dokumentaciju ugovornog odnosa.

• Bezbednosni zapisi (prijave na nalog, IP adrese i tehnički serverski zapisi) — 6 meseci, isključivo radi zaštite od zloupotrebe.

• Evidencija administratorskih radnji (ko je i kada izvršio izmenu u sistemu) — 24 meseca.

• Push token uređaja — do odjave sa naloga ili deinstalacije aplikacije.

• Izveštaji o greškama — najduže 90 dana; statistika korišćenja, ako je uključimo — najduže 12 meseci.

• Lokacija uređaja — ne čuva se; koristi se samo u trenutku kada je potrebna (sekcija 3).

• Zapis o datoj saglasnosti — dok traje obrada na koju se saglasnost odnosi i dok traje rok u kome smo dužni da je dokažemo.

• Rezervne kopije — baza se svake noći šifrovano kopira u Amazon S3 (Frankfurt, EU). Kopije se čuvaju ograničeno vreme, samo radi oporavka sistema posle kvara ili napada, i ne koriste se ni za šta drugo; podatak obrisan iz baze nestaje iz rezervnih kopija kada te kopije isteknu.

Izuzetno, podatke možemo zadržati duže ako je to neophodno radi podnošenja, ostvarivanja ili odbrane pravnog zahteva — samo dok takva potreba traje.

Po isteku roka podatke brišemo ili trajno anonimizujemo. Ako opozovete saglasnost ili zatražite brisanje ranije, brišemo bez odlaganja sve što nismo dužni ili ovlašćeni da zadržimo po zakonu.

U odnosu na svoje podatke o ličnosti, po ZZPL (član 21. i dalje) imate sledeća prava. Sva su besplatna i možete ih koristiti u svakom trenutku.

• Pravo na pristup — da saznate da li obrađujemo Vaše podatke, koje, u koje svrhe i kome ih otkrivamo, i da dobijete njihovu kopiju.

• Pravo na ispravku i dopunu — da netačne podatke ispravimo, a nepotpune dopunimo. Podatke profila i adrese možete i sami izmeniti direktno u aplikaciji.

• Pravo na brisanje — da obrišemo podatke kada za obradu više ne postoji osnov, kada opozovete saglasnost ili kada uspešno uložite prigovor. Nalog možete obrisati direktno u aplikaciji (Profil → Nalog → Obriši nalog) ili zahtevom na info@timiapp.rs; ceo postupak, sa spiskom šta se briše a šta ostaje, opisan je na timiapp.rs/brisanje-naloga. Brisanje recenzija možete zatražiti u svakom trenutku. Ne možemo obrisati ono što smo po zakonu dužni da čuvamo, na primer izdate račune.

• Pravo na ograničenje obrade — da obradu privremeno „zamrznemo“, na primer dok proveravamo tačnost podataka ili dok se odlučuje o Vašem prigovoru.

• Pravo na prenosivost — da podatke koje ste nam dali dobijete u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku, ili da ih prenesemo drugom rukovaocu kada je to tehnički izvodljivo.

• Pravo na prigovor — da se usprotivite obradi zasnovanoj na našem legitimnom interesu. Prigovor na promotivne poruke usvajamo uvek i bez odlaganja (sekcija 12).

• Pravo na opoziv saglasnosti — u svakom trenutku, jednako lako kao što ste je dali; opoziv ne utiče na zakonitost ranije obrade.

Zbog korišćenja bilo kog prava nećete trpeti nikakve štetne posledice po korišćenje usluge.

Zahtev podnosite na info@timiapp.rs, sa naznakom „Zaštita podataka“, ili poštom na adresu sedišta. Deo prava ostvarujete i sami, direktno u aplikaciji (izmena profila i adresa, brisanje naloga — uputstvo je na timiapp.rs/brisanje-naloga).

Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Kod složenih zahteva taj rok se može produžiti za još 60 dana, o čemu Vas obaveštavamo.

Ostvarivanje prava je besplatno. Naknadu možemo tražiti samo za očigledno neosnovane ili prekomerno ponavljane zahteve.

Radi zaštite Vaših podataka, možemo tražiti dodatne informacije da bismo proverili da zahtev zaista podnosite Vi — na primer potvrdu sa adrese elektronske pošte povezane sa nalogom. Lozinku ili podatke kartice nikada ne tražimo.

Ako smatrate da obradom kršimo Vaša prava, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, 11120 Beograd, elektronska pošta office@poverenik.rs, sajt www.poverenik.rs. Pored pritužbe, uvek imate pravo i na sudsku zaštitu.

Ne donosimo odluke koje proizvode pravno dejstvo ili na sličan način bitno utiču na Vas isključivo na osnovu automatizovane obrade. Tamo gde sistem pomaže (na primer u organizaciji dostava), odluke koje Vas se tiču uključuju ljudsku proveru.

Svaku prijavu sa sajta razmatra čovek. Nema automatskog odbijanja ni rangiranja prijava.

Ne pravimo reklamne profile za treća lica, ne koristimo reklamne mreže i Vaše podatke ne ustupamo nikome radi oglašavanja. Promotivna obaveštenja možemo usmeriti na grupe kupaca prema jednostavnim kriterijumima iz naše evidencije (sekcija 12) — to nije odluka koja proizvodi pravno dejstvo prema Vama, a promocije možete isključiti u svakom trenutku.

Prikaz sadržaja u aplikaciji (na primer redosled ili isticanje lokala) ne proizvodi nikakvo pravno dejstvo prema Vama. Cene i naknade ne određujemo profilisanjem pojedinačnih korisnika.

Ako ipak smatrate da neka naša obrada predstavlja automatizovano odlučivanje koje na Vas bitno utiče, javite se na info@timiapp.rs — imate pravo da se takva odluka preispita uz učešće čoveka.

Obaveštenja o statusu porudžbine (potvrda, priprema, kurir je krenuo, dostavljeno) deo su same usluge — šaljemo ih da biste znali šta se dešava sa Vašom porudžbinom.

Promotivna obaveštenja (akcije, popusti, novosti) šaljemo push porukom i u sanduče obaveštenja u aplikaciji, na osnovu našeg legitimnog interesa da Vas obaveštavamo o ponudi na platformi. Šaljemo ih najviše dva nedeljno, samo između 9 i 21 čas, i poštujemo tihe sate koje podesite.

Promotivna obaveštenja mogu biti usmerena na grupe kupaca prema podacima iz naše evidencije: da li ste već poručivali i kod kog lokala, koliko dugo niste poručili (neaktivnost), stanje novčanika, grad i datum registracije. Na primer, kupac koji duže vreme nije poručio može dobiti poruku „nedostaješ nam“ sa popustom. Te podatke ne dajemo nikome drugom.

Promotivna obaveštenja možete isključiti u svakom trenutku, sami, u aplikaciji: Profil → Postavke notifikacija → prekidač „Promocije i akcije“. Kada je prekidač isključen, ne dobijate nijednu promotivnu poruku, a obaveštenja o porudžbinama i dalje stižu. Prigovor možete uputiti i podršci na info@timiapp.rs — usvajamo ga uvek i bez odlaganja.

Pošteno upozorenje: ako push obaveštenja isključite na nivou telefona (za celu aplikaciju), nećete dobijati ni obaveštenja o statusu porudžbine.

Newsletter elektronskom poštom šaljemo samo ako se na njega prijavite — dakle, samo uz Vašu saglasnost. Svaka poruka sadrži mogućnost odjave; odjavu poštujemo odmah.

Na osnovu prijave sa sajta ne šaljemo reklamne poruke. Ako budemo želeli da Vam šaljemo obaveštenja koja nisu u vezi sa Vašom prijavom, prethodno ćemo tražiti posebnu saglasnost.

Timi je namenjen isključivo licima sa navršenih 18 godina. Nalog ne mogu otvoriti mlađa lica.

Svesno ne prikupljamo podatke o licima mlađim od 18 godina. Ako saznamo da je maloletno lice napravilo nalog, nalog i podatke brišemo.

Ako ste roditelj ili staralac i smatrate da nam je maloletno lice dalo svoje podatke, javite se na info@timiapp.rs i postupićemo bez odlaganja.

Primenjujemo tehničke i organizacione mere zaštite primerene riziku, u skladu sa članom 50. ZZPL. Konkretno:

• sav saobraćaj između Vašeg uređaja i naših servera zaštićen je šifrovanom vezom (HTTPS/TLS);

• lozinke se čuvaju isključivo u heširanom obliku — ne postoje kod nas u čitljivom obliku;

• pristup podacima uređen je po principu najmanjih privilegija, sa odvojenim nalozima — svako pristupa samo onome što mu je nužno za rad;

• administratorske radnje se evidentiraju;

• baza podataka se svake noći automatski rezervno kopira, šifrovano, u Amazon S3 u Frankfurtu (EU), sa pristupom ograničenim samo na upis kopija;

• fotografije recepata čuvaju se šifrovane, van javno dostupnih adresa, i svako njihovo otvaranje se beleži.

Nijedan sistem nije potpuno bezbedan. U slučaju povrede podataka o ličnosti postupamo po ZZPL: obaveštavamo Poverenika, a ako povreda može da proizvede visok rizik po Vaša prava i slobode — obaveštavamo i Vas, bez nepotrebnog odlaganja.

Zaštita od lažnog predstavljanja: nikada Vas nećemo kontaktirati sa zahtevom da nam saopštite lozinku, verifikacioni kod ili broj platne kartice. Ako neko to zatraži u naše ime, ne delite podatke i odmah nas obavestite na info@timiapp.rs.

Naši sajtovi ne koriste kolačiće za praćenje, ne koriste reklamne mreže niti alate za analitiku ponašanja posetilaca. Ne pravimo profile posetilaca i ne pratimo Vas preko drugih sajtova.

Na sajtu se mogu koristiti isključivo tehnički neophodni kolačići ili lokalno skladištenje u pregledaču, samo za osnovno funkcionisanje — na primer pamćenje izbora jezika ili zaštitu formi od automatizovanog slanja. Takvi kolačići ne zahtevaju saglasnost i ne koriste se za praćenje.

Aplikacija i veb aplikacija koriste lokalno skladište uređaja za održavanje Vaše prijave (sesije) i pamćenje podešavanja. To nije kolačić za praćenje i ne deli se sa trećim licima.

Na sajtovima ne koristimo analitiku trećih strana ni alate za oglašavanje. U aplikaciji koristimo Sentry za izveštaje o greškama i padovima. Alat PostHog za anonimnu statistiku korišćenja ugrađen je u aplikaciju, ali trenutno nije uključen; ako ga uključimo, radiće isključivo u anonimnom obliku, bez profila korisnika, kako je opisano u sekciji 3. Ako budemo uvodili bilo šta drugo što nije tehnički neophodno, prethodno ćemo izmeniti ovu Politiku i, kada je to potrebno, zatražiti Vašu saglasnost.

Kolačiće možete obrisati ili blokirati u podešavanjima pregledača; to po pravilu ne utiče na mogućnost korišćenja sajta. Izuzetak: ako blokirate lokalno skladištenje u pregledaču, veb aplikacija neće moći da održi Vašu prijavu (sesiju).

Ovu Politiku možemo povremeno menjati — na primer kada uvedemo novu funkciju, promenimo obrađivača ili kada se izmene propisi. Važeća verzija uvek je dostupna na timiapp.rs/privatnost i u aplikaciji, sa datumom poslednje izmene.

O značajnim izmenama obavestićemo Vas unapred, elektronskom poštom ili obaveštenjem u aplikaciji. Izmene nikada nećemo koristiti da smanjimo dostignuti nivo zaštite Vaših podataka. Ako nova obrada zahteva saglasnost, tražićemo je posebno — nastavak korišćenja sam po sebi nije saglasnost za takve obrade.

Kontakt za sva pitanja, zahteve i prigovore u vezi sa zaštitom podataka: LAZAR ŽIKIĆ PR TIMOK 1, Ive Andrića br. 3, 19000 Zaječar; elektronska pošta info@timiapp.rs, telefon +381 61 4000 019, sa naznakom „Zaštita podataka“.