Politika privatnosti

Restorane pod brendom Sushi XO posluje više nezavisnih privrednih društava. Kako biste coine mogli da sakupljate u jednom objektu, a trošite u drugom, vaš nalog i stanje coina zajednički su za sve objekte. Zbog toga su ova društva zajednički rukovaoci vašim podacima u smislu člana 43. Zakona o zaštiti podataka o ličnosti:

Međusobna prava i obaveze uredili su sporazumom o zajedničkoj obradi. Bez obzira na to koje društvo posluje objekat u kojem ste poručili, svoja prava možete ostvariti kod bilo kog od njih, a najbrže preko zajedničke kontakt tačke.

Zajednička kontakt tačka za sva pitanja i zahteve u vezi sa podacima je [email protected].

Na tu adresu možete se obratiti bez obzira na to u kom ste objektu poručivali i koje ga društvo posluje — zahtev prosleđujemo onome ko po njemu treba da postupi.

Podatke koje sami unesete:

• •ime i broj telefona — bez njih ne možemo da vas kontaktiramo o porudžbini;
• •e-mail adresu, ako je unesete (nije obavezna);
• •adresu za dostavu: ulicu i broj, grad, poštanski broj, sprat i stan, i koordinate izabrane adrese;
• •napomenu uz porudžbinu, ako je ostavite.

Podatke o porudžbinama:

• •šta ste poručili i u kojoj količini, iznos i način plaćanja;
• •objekat, vreme poručivanja i traženo vreme preuzimanja ili dostave;
• •status porudžbine.

Podatke o coinima:

• •trenutno stanje coina;
• •istoriju: koliko ste coina dobili ili potrošili i uz koju porudžbinu;
• •koje ste nagrade iskoristili.

Tehničke podatke: kolačić sa vašom sesijom, podatke koje vaš pregledač sam šalje (IP adresa, tip uređaja i pregledača) i statistiku posete. Detaljno u odeljku 7.

Podatke o kartici ne prikupljamo. Na sajtu nema onlajn plaćanja — plaća se pri preuzimanju ili dostavi, pa broj kartice nikada ne dolazi do nas.

• •Da izvršimo porudžbinu — priprema, dostava, kontakt u vezi sa porudžbinom. Osnov: izvršenje ugovora.
• •Da vodimo vaš nalog i coine — prijava kodom, stanje i istorija coina, nagrade. Osnov: izvršenje ugovora.
• •Da ispunimo zakonske obaveze — fiskalizacija, računovodstvena i poreska evidencija, postupanje po reklamacijama. Osnov: zakonska obaveza.
• •Da sajt bude bezbedan — sprečavanje zloupotreba, ograničavanje broja zahteva za kod. Osnov: naš legitimni interes.
• •Da razumemo kako se sajt koristi — statistika posete. Osnov: vaš pristanak, koji možete povući u podešavanjima pregledača.

• •Podatke o porudžbinama i račune — onoliko koliko nalažu poreski i računovodstveni propisi (po pravilu 10 godina).
• •Podatke naloga i coine — dok imate nalog, i još razumno kratko nakon toga radi rešavanja eventualnih reklamacija.
• •Statistiku posete — u skladu sa podešavanjima alata za analitiku.
• •Prijavnu sesiju — do isteka ili do odjave.

Kada nam podaci više nisu potrebni, brišemo ih ili trajno uklanjamo njihovu vezu sa vama.

Vaše podatke ne prodajemo i ne ustupamo drugima za njihov marketing. Prosleđujemo ih samo onima bez kojih usluga ne radi, i to samo u obimu koji im je za to potreban:

• •Ostala društva iz odeljka 1 — u meri u kojoj je to potrebno za vaš nalog i coine koji važe u svim objektima, i za porudžbinu koju ste kod njih napravili. Ona podatke ne koriste za svoj marketing.
• •Naš sistem za poručivanje i kase (OnlyPos) — tu se vode porudžbine, nalozi i coini.
• •Servis za slanje SMS poruka — dobija vaš broj telefona kako bi vam isporučio kod za prijavu.
• •Google — za statistiku posete (Google Analytics) i za prikaz mapa sa zonama dostave (Google Maps). Google pri tome vidi vašu IP adresu i podatke o korišćenju sajta.
• •Naš pružalac usluge hostinga — na čijim serverima sajt radi.
• •Nadležni organi — kada smo na to zakonski obavezni.

Google može podatke obrađivati i van Republike Srbije i Evropskog ekonomskog prostora, uz mehanizme zaštite predviđene propisima. Ostali navedeni obrađivači podatke drže u Srbiji odnosno EU.

Koristimo jedan neophodan kolačić, sx_customer. U njemu je vaša prijavna sesija. Postavljen je kao httpOnly, što znači da mu skripte na stranici ne mogu pristupiti — tako vaš pristup nalogu ne može biti ukraden preko pregledača.

Sledeće čuvamo lokalno u vašem pregledaču. Ti podaci ne odlaze na naše servere sve dok ne pošaljete porudžbinu, i možete ih obrisati brisanjem podataka sajta:

• •cart — sadržaj vaše korpe;
• •loyalty-rewards — nagrade koje ste izabrali;
• •orderSnapshots — kopija poslednjih porudžbina, da biste ih mogli ponoviti jednim klikom;
• •selectedLocationIdByCity — objekat koji ste poslednji put izabrali.

Google Analytics postavlja svoje kolačiće radi statistike posete. Njih možete odbiti ili obrisati u podešavanjima pregledača; sajt će i dalje raditi.

Po Zakonu o zaštiti podataka o ličnosti imate pravo da:

• •dobijete uvid u podatke koje o vama imamo i njihovu kopiju;
• •tražite ispravku netačnih podataka;
• •tražite brisanje podataka koji nam više nisu potrebni;
• •tražite ograničenje obrade ili uložite prigovor na obradu zasnovanu na legitimnom interesu;
• •tražite prenos podataka drugom rukovaocu;
• •povučete pristanak tamo gde je obrada na njemu zasnovana, bez uticaja na zakonitost prethodne obrade.

Zahtev pošaljite na [email protected]. Odgovaramo najkasnije u roku od 30 dana. Napominjemo da neke podatke — pre svega račune — moramo zadržati i kada zatražite brisanje, jer nas na to obavezuje zakon.

Ako smatrate da vaša prava nisu poštovana, možete se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd.

Saobraćaj sa sajtom je šifrovan, prijavna sesija nije dostupna skriptama, a pristup podacima ima samo osoblje kojem je potreban za rad. Nijedna mera nije apsolutna, ali podatke držimo na najmanjoj mogućoj meri upravo iz tog razloga.

Sajt nije namenjen licima mlađim od 15 godina i svesno ne prikupljamo njihove podatke. Ako saznamo da smo ih prikupili, brišemo ih.

Politiku možemo menjati. Datum poslednje izmene naveden je na vrhu strane, a o značajnim izmenama obavestićemo vas na sajtu.

Pravila korišćenja sajta nalaze se u Uslovima korišćenja.