Politika privatnosti

Ko obrađuje podatke?

Rukovalac podacima o ličnosti na ovom sajtu je:

Poslovno ime

ALEKSA JOVANOVIĆ PR RESTORAN ROMANSA 2022 DONJA VREŽINA

Skraćeni naziv

ALEKSA JOVANOVIĆ PR ROMANSA 2022

Pravna forma

Preduzetnik

PIB

113391283

Matični broj

66790487

Adresa

Matejevački put 108, Donja Vrežina, 18000 Niš, Srbija

E-mail

info@romansa.rs

Telefon

018 525 577, 065 2 525 577

Koje podatke prikupljamo, zašto i na kom osnovu?

Kontakt forma

• Podaci: ime i prezime, e-mail adresa i poruka (obavezno), te broj telefona, vrsta proslave, okvirni datum i broj gostiju (neobavezno), onako kako ih sami unesete u formu.
• Forma služi za rezervacije, proslave, ponude i opšte poruke. Svrha: da odgovorimo na Vaš upit, dogovorimo ponudu i organizujemo dogovorenu uslugu.
• Pravni osnov za upite koji se odnose na rezervaciju, proslavu ili ponudu: obrada je neophodna za preduzimanje radnji na Vaš zahtev pre zaključenja ugovora (član 12. stav 1. tačka 2) Zakona), kada je primenljiv.
• Pravni osnov za opšte upite: legitimni interes rukovaoca (član 12. stav 1. tačka 6) Zakona). Taj interes je da odgovorimo na poruke koje nam sami šaljete; obrađujemo samo podatke koje unesete u formu.
• Upit se šalje elektronskom poštom na adresu restorana i ne čuva se u posebnoj bazi podataka sajta.

Bezbednost kontakt forme i sajta

• Podaci: IP adresa, tehnički podaci o uređaju i pregledaču, i broj poslatih upita u kratkom vremenu. Za ograničenje broja upita čuvaju se samo brojači vezani za IP adresu (kod IPv6 adrese samo mrežni prefiks), za heš (SHA-256) unete e-mail adrese i jedan zajednički brojač za ceo sajt; e-mail adresa se ne čuva u izvornom obliku.
• Svrha: zaštita forme i sajta od zloupotrebe (neželjene poruke, automatizovani upiti) i bezbedan rad sajta. Ovi podaci se ne koriste za odgovor na Vaš upit.
• Pravni osnov: legitimni interes rukovaoca (član 12. stav 1. tačka 6) Zakona), a taj interes je bezbednost forme i sajta.
• Provera da li upit šalje osoba ili automatizovani program vrši se automatski; ako provera ne uspe, forma se ne šalje.
• Zaštitu forme obezbeđuje Cloudflare Turnstile; njegova skripta se učitava tek kada počnete da koristite formu.

Google mapa

• Mapa na stranici Kontakt učitava se automatski pri otvaranju stranice, bez prethodnog klika. Njen prikaz služi da Vam pokaže lokaciju restorana.
• Prilikom učitavanja mape Vaš browser uspostavlja vezu sa serverima kompanije Google. Google tada može obrađivati Vašu IP adresu i druge tehničke podatke (na primer podatke o pregledaču i uređaju, kao i adresu stranice sa koje se mapa učitava).
• Google može koristiti kolačiće i slične tehnologije, zavisno od načina na koji je mapa ugrađena; koje se tačno postavljaju nismo proveravali. Način na koji Google koristi te podatke opisan je u njegovoj politici privatnosti.
• Link „Otvori u Google Maps“ otvara lokaciju u novoj kartici, bez učitavanja mape na našoj stranici.

Analitika i praćenje

• Sajt učitava Google Tag Manager (kontejner GTM-MVX55HM), alat kompanije Google za upravljanje oznakama (tagovima). Učitava se automatski, bez prethodnog izbora posetioca, a pri učitavanju se uspostavlja veza sa Google serverima.
• Tagovi unutar kontejnera mogu prikupljati podatke o Vašoj poseti (na primer IP adresu, adresu stranice, podatke o pregledaču i uređaju) i mogu koristiti kolačiće i slične tehnologije. Koji su tagovi aktivni određuje konfiguracija kontejnera u Google Tag Manager-u; ona nije proverena za potrebe ove politike pa ovde nije opisana.
• Sajt nema posebno ugrađene skripte za analitiku ili marketing izvan Google Tag Manager-a i ne postavlja sopstvene kolačiće.
• Sajt ne prikazuje obaveštenje za izbor kolačića i ne traži Vaš prethodni izbor pre učitavanja Google Tag Manager-a. Praćenje možete ograničiti blokiranjem kolačića i skripti u podešavanjima browsera ili nas kontaktirati na podatke iz odeljka „Ko obrađuje podatke?“.

Da li morate da dostavite podatke?

Davanje podataka je dobrovoljno. Polja označena zvezdicom (ime i prezime, e-mail adresa, poruka) su obavezna: bez njih formu nije moguće poslati, pa Vam ne možemo odgovoriti putem forme. Broj telefona i ostala polja možete da ostavite praznim; forma radi i bez njih. Restoran možete kontaktirati i telefonom.

Kome se podaci mogu dostaviti?

Podatke mogu obrađivati sledeće kategorije pružalaca usluga, u meri opisanoj iznad:

• hosting sajta: Vercel;
• zaštita kontakt forme od zloupotreba: Cloudflare (Turnstile);
• ograničenje broja upita: Upstash;
• usluga elektronske pošte restorana (server se nalazi u Srbiji), za prijem i čuvanje upita;
• Google: Google Tag Manager i mapa na stranici Kontakt (oba se učitavaju automatski).

Politike privatnosti ovih pružalaca usluga:

• Vercel (otvara se u novoj kartici)
• Cloudflare (otvara se u novoj kartici)
• Upstash (otvara se u novoj kartici)
• Google (otvara se u novoj kartici)

Prenos podataka van Srbije

Server elektronske pošte restorana nalazi se u Srbiji. Baza kompanije Upstash, koja služi za ograničenje broja upita, nalazi se u Frankfurtu, Nemačka (region „eu-central-1“). Funkcije sajta kod hosting provajdera Vercel podešene su da se izvršavaju u Frankfurtu, Nemačka (region „fra1“); to podešavanje važi za nova izdanja sajta.

Pružaoci usluga navedeni iznad imaju sedište van Republike Srbije, pa se Vaši podaci mogu prenositi u druge države, uključujući Sjedinjene Američke Države.

Informacije o načinu zaštite podataka kod svakog pružaoca nalaze se u njegovoj politici privatnosti (linkovi iznad). Za dodatne informacije o prenosu možete nam se obratiti na kontakt naveden u odeljku „Ko obrađuje podatke?“.

Koliko dugo čuvamo podatke?

• Upiti iz kontakt forme: najduže 90 dana od prijema. Ovlašćeno lice restorana jednom nedeljno proverava sanduče i ručno briše poruke starije od 83 dana, uključujući kopije pod kontrolom restorana, tako da nijedna poruka nije čuvana duže od 90 dana, osim kada postoji opravdan pravni osnov da se čuvaju duže (na primer dogovorena usluga ili zakonska obaveza).
• Brojači za ograničenje broja upita (Upstash): računaju se u vremenskom prozoru od jednog sata i ističu najkasnije oko dva sata nakon poslednjeg upita.
• Tehničke zapise hostinga (Vercel), podatke koje obrađuje Cloudflare Turnstile i podatke koje Google obrađuje kada se učitaju Google Tag Manager i mapa, ti pružaoci čuvaju prema sopstvenim pravilima i rokovima (vidi njihove politike privatnosti).

Vaša prava

U skladu sa Zakonom imate sledeća prava:

• pravo na pristup podacima o ličnosti (član 26),
• pravo na ispravku i dopunu (član 29),
• pravo na brisanje podataka o ličnosti (član 30),
• pravo na ograničenje obrade (član 31),
• pravo na prenosivost podataka (član 36),
• pravo na prigovor (član 37), uključujući prigovor na obradu koja se zasniva na legitimnom interesu.

Zahtev možete poslati na e-mail adresu ili telefon navedene u odeljku „Ko obrađuje podatke?“. Obavestićemo Vas o postupanju po zahtevu bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; ako je potrebno, taj rok se može produžiti za još 60 dana, o čemu ćemo Vas obavestiti u prvih 30 dana (član 21).

Ako smatrate da je obrada Vaših podataka izvršena suprotno Zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82):

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (otvara se u novoj kartici)

Izmene politike

Politiku privatnosti možemo ažurirati kada dođe do promena u načinu obrade podataka ili važećim propisima. Datum poslednje izmene naveden je na dnu stranice.