Politika privatnosti

Kuppio Order — Poslednje ažuriranje: 5. februar 2026.

1. Rukovalac podacima

Rukovalac odgovoran za vaše lične podatke je:

IT-MT Development Solutions DOO Pančevo
Moše Pijade 50, 26000 Pančevo, Srbija
E-pošta: legal@kuppio.com

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše lične podatke kada koristite aplikaciju Kuppio Order („Aplikacija"). Lične podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („ZZPL"), koji je usklađen sa Opštom uredbom EU o zaštiti podataka (GDPR).

2. Podaci koje prikupljamo

Prikupljamo sledeće kategorije ličnih podataka:

Kategorija	Prikupljeni podaci	Svrha
Identifikacioni podaci	Ime i prezime, e-mail adresa, broj telefona, država	Kreiranje naloga, autentifikacija, komunikacija
Podaci o uređaju	Model uređaja, operativni sistem, verzija aplikacije, tokeni za push obaveštenja	Funkcionalnost aplikacije, push obaveštenja, rešavanje problema
Podaci o lokaciji	Sačuvane adrese za dostavu, GPS lokacija (kada je dozvoljeno)	Usluge dostave, pronalaženje obližnjih restorana
Podaci o transakcijama	Istorija porudžbina, način plaćanja, iznosi transakcija	Obrada porudžbina, procesiranje plaćanja, podrška
Podaci o ponašanju	Ocene, recenzije, povratne informacije	Unapređenje kvaliteta usluge, povratne informacije restoranima
Podaci o nagradama	Stanje bodova lojalnosti, nivo nagradnog nivoa, istorija iskorišćavanja	Funkcionisanje programa lojalnosti
Podaci o preferencijama	Podešavanja obaveštenja, jezičke preferencije	Personalizovano iskustvo, preferencije komunikacije

Ne čuvamo potpune brojeve platnih kartica, CVV kodove niti bankarske akreditive. Sva obrada plaćanja se vrši bezbedno putem naših pružalaca usluga plaćanja trećih strana (videti Odeljak 5).

3. Pravni osnov za obradu

Vaše lične podatke obrađujemo na sledećim pravnim osnovama prema ZZPL:

Izvršenje ugovora (Član 12(1)(2)): Obrada neophodna za ispunjenje vaših porudžbina i pružanje naših usluga.
Pristanak (Član 12(1)(1)): Za usluge lokacije, push obaveštenja i marketinške komunikacije. Pristanak možete povući u bilo kom trenutku.
Legitimni interes (Član 12(1)(6)): Za prevenciju prevara, unapređenje usluga i analitiku.
Zakonska obaveza (Član 12(1)(3)): Kada to zahtevaju srpski poreski, potrošački ili drugi primenljivi propisi.

4. Kako koristimo vaše podatke

Za kreiranje i upravljanje vašim nalogom
Za obradu i dostavu vaših porudžbina
Za bezbedno procesiranje plaćanja putem naših procesora plaćanja
Za funkcionisanje našeg programa nagrada i lojalnosti
Za slanje obaveštenja o statusu porudžbine (potvrda, priprema, dostava)
Za pružanje praćenja porudžbina u realnom vremenu
Za omogućavanje sesija za sto kod naručivanja u restoranu
Za omogućavanje ocenjivanja i recenziranja porudžbina i restorana
Za odgovaranje na vaše upite i pružanje korisničke podrške
Za unapređenje naše Aplikacije i usluga
Za prevenciju prevara i obezbeđivanje sigurnosti
Za ispunjavanje zakonskih obaveza

5. Pružaoci usluga trećih strana

Delimo lične podatke sa sledećim pružaocima usluga trećih strana, isključivo u opisane svrhe:

Pružalac	Svrha	Deljeni podaci
Google Firebase / FCM	Push obaveštenja (Android)	Tokeni uređaja, sadržaj obaveštenja
Apple Push Notification Service (APNs)	Push obaveštenja (iOS)	Tokeni uređaja, sadržaj obaveštenja
Stripe	Online procesiranje plaćanja	Detalji plaćanja, iznosi transakcija
Lokalni srpski procesori plaćanja	Lokalni načini plaćanja	Detalji plaćanja, iznosi transakcija
Amazon Web Services (AWS SES)	Slanje transakcione e-pošte	E-mail adresa, sadržaj e-pošte

Svi pružaoci usluga trećih strana su ugovorom obavezani da obrađuju podatke samo prema instrukcijama i da održavaju odgovarajuće mere bezbednosti.

6. Zadržavanje podataka

Vaše lične podatke zadržavamo dok je vaš nalog aktivan i koliko je potrebno za pružanje naših usluga. Konkretni periodi zadržavanja:

Podaci o nalogu: Do brisanja naloga, plus do 30 dana za uklanjanje rezervnih kopija.
Podaci o transakcijama: Do 5 godina nakon transakcije, kako zahtevaju srpski poreski i trgovinski propisi.
Podaci o nagradama: Do brisanja naloga ili prestanka programa.
Tokeni uređaja: Dok token ne bude poništen ili nalog ne bude obrisan.
Podaci o ponašanju (ocene/recenzije): Zadržavaju se dok sadržaj ostaje objavljen; anonimizuju se po brisanju naloga.

Nakon isteka perioda zadržavanja, podaci se bezbedno brišu ili anonimizuju.

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere bezbednosti, uključujući:

Enkripciju podataka u prenosu (TLS/SSL) i u mirovanju
Bezbedne mehanizme autentifikacije
Kontrole pristupa zasnovane na ulogama za interne sisteme
Redovne procene bezbednosti
Rezervne kopije baze podataka sa ograničenim pristupom

Iako nastojimo da zaštitimo vaše podatke, nijedna metoda elektronskog prenosa ili skladištenja nije 100% sigurna. Preporučujemo vam da koristite jaku lozinku i da čuvate akreditive svog naloga kao poverljive.

8. Međunarodni prenosi podataka

Neki od naših pružalaca usluga trećih strana (npr. Firebase, AWS, Stripe) mogu obrađivati podatke van Srbije, uključujući u Sjedinjenim Američkim Državama i Evropskoj uniji. Gde do takvih prenosa dođe, obezbeđujemo odgovarajuće mere zaštite, kao što su:

Standardne ugovorne klauzule odobrene od strane nadležnih organa
Odluke o adekvatnosti priznate prema srpskom zakonu
Sertifikati i okviri usklađenosti pružalaca usluga

9. Vaša prava prema ZZPL

Prema Zakonu o zaštiti podataka o ličnosti, imate sledeća prava:

Pravo pristupa: Zahtevajte potvrdu da li obrađujemo vaše podatke i dobijte kopiju.
Pravo na ispravku: Zahtevajte ispravku netačnih ili nepotpunih podataka.
Pravo na brisanje: Zahtevajte brisanje vaših ličnih podataka (podložno zakonskim zahtevima za zadržavanje).
Pravo na ograničenje: Zahtevajte ograničenje obrade u određenim okolnostima.
Pravo na prenosivost podataka: Primite svoje podatke u strukturiranom, uobičajeno korišćenom, mašinski čitljivom formatu.
Pravo na prigovor: Prigovorite obradi zasnovanoj na legitimnom interesu, uključujući profilisanje.
Pravo na povlačenje pristanka: Povucite pristanak u bilo kom trenutku, bez uticaja na zakonitost prethodne obrade.

10. Kako ostvariti svoja prava

Za ostvarivanje bilo kog od vaših prava, kontaktirajte nas na legal@kuppio.com. Odgovorićemo na vaš zahtev u roku od 30 dana.

Ukoliko smatrate da nismo adekvatno odgovorili na vaš zahtev, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

Bulevar kralja Aleksandra 15, 11120 Beograd, Srbija
Veb sajt: www.poverenik.rs

11. Privatnost dece

Kuppio Order nije namenjen za korišćenje od strane lica mlađih od 13 godina. Ne prikupljamo svesno lične podatke dece mlađe od 13 godina. Ukoliko saznamo da smo prikupili lične podatke deteta mlađeg od 13 godina, preduzećemo korake da te podatke odmah obrišemo. Ako ste roditelj ili staratelj i verujete da nam je vaše dete dalo lične podatke, kontaktirajte nas na legal@kuppio.com.

12. Kolačići i tehnologije praćenja

Mobilna aplikacija Kuppio Order ne koristi kolačiće pregledača. Međutim, možemo koristiti sledeće tehnologije:

Lokalno skladište: Za čuvanje vaših preferencija, podataka sesije i sadržaja korpe na vašem uređaju.
Tokeni za push obaveštenja: Za dostavu push obaveštenja na vaš uređaj.
Identifikatori analitike: Za razumevanje obrazaca korišćenja aplikacije i unapređenje naših usluga.

Kada koristite naše veb usluge, standardni kolačići mogu biti korišćeni za upravljanje sesijama i funkcionalnost.

13. Izmene ove politike

Možemo ažurirati ovu Politiku privatnosti s vremena na vreme. Kada napravimo značajne izmene, obavestićemo vas putem Aplikacije ili e-poštom. Datum „Poslednje ažuriranje" na vrhu ove politike označava kada je poslednji put revidirana. Nastavak korišćenja Aplikacije nakon izmena predstavlja prihvatanje ažurirane politike.

14. Kontakt

Ako imate bilo kakva pitanja ili nedoumice u vezi sa ovom Politikom privatnosti ili našim praksama obrade podataka, kontaktirajte nas:

IT-MT Development Solutions DOO Pančevo
Moše Pijade 50, 26000 Pančevo, Srbija
E-pošta: legal@kuppio.com