Politika privatnosti

Ko smo mi

RUVO je kasa-sistem za restorane koji razvija i prodaje TT DAILY KITCHEN DOO, PIB 113820680, Cara Uroša 19, 11000 Beograd („mi”). Pitanja o privatnosti: hello@ruvo.ac.

Dve uloge

Restorani koji koriste RUVO (naši klijenti) odlučuju koji se podaci o njihovim zaposlenima i gostima unose u sistem. Za te podatke restoran je rukovalac, a mi smo obrađivač: obrađujemo ih samo da bismo za taj restoran pružali RUVO, na osnovu ugovora sa njim.

Za podatke osoba koje nas kontaktiraju i nosilaca naloga naših klijenata mi smo rukovalac.

Koje podatke RUVO obrađuje

• Zaposleni u restoranu: ime, uloga, objekti u kojima rade, lični PIN (čuva se samo kao kriptografski otisak sa tajnim ključem, nikada kao sam PIN), e-mail adresa za pristup back-office-u, smene i satnica ako restoran koristi modul smena, kao i radnje koje izvode (dnevnik radnji: popusti, storniranja, vraćanja).
• Gosti, samo ako restoran vodi program lojalnosti i gost se saglasi: ime, broj telefona, broj kartice, bodovi, popusti i istorija kupovine.
• Porudžbine i plaćanja: stavke, cene, iznosi i način plaćanja. Kod plaćanja karticom dobijamo samo iznos i potvrdu bankovnog terminala, nikada broj kartice.
• Uređaji: identifikator svakog povezanog iPad-a, iPhone-a, ekrana kuhinje ili kioska i tehnički zapisi (vreme pristupa, greške) potrebni za bezbedan i ispravan rad.
• Fakture dobavljača iz SEF-a (Sistem elektronskih faktura): podaci sa faktura dobavljača restorana, uglavnom podaci o firmama. API ključ SEF-a čuva se samo na našem serveru, šifrovan, i više se nigde ne prikazuje.
• Poruke koje nam pošaljete: vaša e-mail adresa i sadržaj poruke.

Svrha i pravni osnov

Pružanje usluge RUVO na osnovu ugovora sa restoranom; ispunjavanje zakonskih obaveza (računovodstvo, porezi); legitimni interes da usluga bude bezbedna i da se spreči zloupotreba; podaci gostiju u programu lojalnosti — na osnovu pristanka koji pribavlja restoran.

Gde se podaci čuvaju i kako su zaštićeni

Na serverima u Evropskoj uniji (Nemačka). Veze su šifrovane (TLS). Podaci svakog restorana odvojeni su od podataka drugih klijenata u samoj bazi podataka. Pristup imaju samo osobe kojima je potreban za rad i podršku.

Ko još obrađuje podatke

• Pružalac hostinga u EU — čuva podatke i pokreće uslugu.
• Pružalac e-pošte — za našu prepisku.
• Anthropic (SAD) — AI pomoćnik u izveštajima i pri prenosu podataka iz drugog POS sistema. Dobija pitanje i brojke potrebne za odgovor; brojeve telefona i e-mail adrese gostiju ne šaljemo. Prenos van Srbije i EU vrši se uz mere zaštite koje propisuje zakon.
• Apple — distribuira aplikaciju RUVO (App Store, TestFlight) prema svojoj politici privatnosti.
• Google Fonts — ovaj sajt učitava fontove sa tog servisa; Google pri tome dobija IP adresu posetioca.

Podatke ne prodajemo, ne prikazujemo reklame i ne pratimo korisnike kroz druge aplikacije i sajtove.

Koliko dugo

Dok traje ugovor sa restoranom. Po prestanku ugovora podatke restorana vraćamo ili brišemo u roku od 30 dana, osim onih koje moramo da čuvamo po zakonu. Tehničke zapise čuvamo do 90 dana.

Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS”, br. 87/2018) i, gde se primenjuje, Opštom uredbom EU o zaštiti podataka (GDPR), možete tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenosivost, kao i uložiti prigovor na obradu. Pristanak možete povući u svakom trenutku.

Zaposleni i gosti restorana treba najpre da se obrate tom restoranu kao rukovaocu; mi mu pomažemo da odgovori. Pišite nam na hello@ruvo.ac. Pritužbu možete podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Deca

RUVO je poslovni alat i nije namenjen deci.

Izmene

Izmene objavljujemo na ovoj stranici, sa novim datumom.