Politika privatnosti Ospitere

1. Ko smo mi

Ospitera („Ospitera“, „mi“) odlučuje kako i zašto se koriste ovde opisani podaci o ličnosti: mi smo njihov rukovalac. Verzija 2026-11-05.

Pitanja i zahtevi u vezi sa privatnošću: support@ospitera.com.

Nismo imenovali lice za zaštitu podataka o ličnosti prema Opštoj uredbi o zaštiti podataka (GDPR), jer ga ona za naše aktivnosti ne zahteva; gornja adresa vodi do osobe odgovorne za privatnost u Ospiteri. Kada zakon neke države zahteva imenovano lice (na primer službenika za zaštitu podataka na Filipinima, službenika za privatnost na Novom Zelandu ili odgovorno lice u Kvebeku), ta osoba vrši tu ulogu. Kada država zahteva lokalnog predstavnika, deo 2 navodi kako ispunjavamo taj zahtev.

2. Na šta se ova politika odnosi

Na lica koja posećuju ospitera.com i njegove sajtove po državama; lica koja se prijave za otvaranje objekta ili nam pošalju pitanje; vlasnike objekata, njihovo osoblje i kontakt osobe, kao korisnike administracije i kuhinjskog ekrana i kao naše klijente; lica koja kontaktiramo da bismo im ponudili našu uslugu (poslovno kontaktiranje); i na svakoga ko nam piše.

Ne odnosi se na: goste koji poručuju u onlajn prodavnici objekta. Za te podatke odgovoran je objekat i objašnjava ih u sopstvenom obaveštenju o privatnosti, do kog vodi link iz njegove onlajn prodavnice; mi ih obrađujemo za objekat prema našem ugovoru o obradi podataka.

3.1 Posećivanje našeg sajta

Podaci: IP adresa, vrsta pregledača i uređaja, tražene stranice i vreme; država kojoj pripada vaša IP adresa; jezik koji ste izabrali.

Zašto: da bismo prikazali sajt i održali ga bezbednim; da bismo vam prikazali sajt vaše države, a da nikada ne blokiramo neki drugi: van EU/EEP ospitera.com ga otvara pri vašoj prvoj poseti, a unutar njih traka ga predlaže (vašu državu očitavamo iz IP adrese pri svakoj poseti i to ne čuvamo kao profil; sajt koji joj odgovara čuva se u kolačiću kako bi ga drugi sajtovi mogli predložiti); i da bismo zapamtili sajt i jezik koje ste izabrali (kolačići, tačka 11).

Pravni osnov: naš legitimni interes da vodimo bezbedan sajt i da posetiocima prikažemo sajt njihove države (član 6 stav 1 tačka f GDPR-a). Kolačići sajta potrebni su za funkcije koje koristite.

Čuvanje: serverski logovi našeg hosting pružaoca do 30 dana; evidencije o ograničenju broja zahteva sadrže samo heš IP adrese sa ključem i ističu u roku od 24 sata; kolačići sajta 1 godinu. Ne koristimo reklamne kolačiće, analitiku ni praćenje trećih strana, niti piksele društvenih mreža.

3.2 Prijava za otvaranje objekta

Podaci: naziv, adresa i država objekta; ime, e-pošta i telefon kontakt osobe; javni telefon i e-pošta objekta; željeni jezik, boja brenda, napomene i fotografije ili logotip koje otpremite; korisničko ime koje izaberete. Lozinka i PIN osoblja koje izaberete nikada se ne čuvaju u čitljivom obliku, već samo kao jednosmerni heš.

Zašto: da bismo razmotrili vašu prijavu, postavili vaš sajt za poručivanje i kontaktirali vas u vezi sa tim. Pravni osnov: radnje koje ste zatražili pre zaključenja ugovora, kada se prijavljujete za sebe (član 6 stav 1 tačka b); kada se prijavljujete za preduzeće, naš legitimni interes da uspostavimo poslovni odnos (član 6 stav 1 tačka f).

Čuvanje: link za prijavu preko kog prijava nikada nije podneta prestaje da važi posle 30 dana i briše se 30 dana kasnije; prijava koja ne dovede do otvaranja objekta briše se 12 meseci posle podnošenja; ako se vaš objekat otvori, podaci postaju podaci naloga (3.4).

3.3 Kada nam postavite pitanje

Podaci: vaše ime, e-pošta (ili broj telefona na WhatsAppu), vaša poruka i jezik stranice.

Zašto: da bismo vam odgovorili. Pitanja se e-poštom prosleđuju našem timu za podršku i mogu se čuvati u našem sandučetu za podršku, gde servis veštačke inteligencije može pripremiti nacrt odgovora koji neko od nas pročita, izmeni i odluči da li će ga poslati; ništa se ne šalje automatski. Pravni osnov: naš legitimni interes da odgovaramo na pitanja o našoj usluzi, ili radnje pre zaključenja ugovora (član 6 stav 1 tačka f ili b).

Čuvanje: 24 meseca posle poslednje poruke, osim ako razgovor postane deo odnosa sa klijentom. WhatsApp vodi Meta prema sopstvenim uslovima i politici privatnosti; ako ne želite da ga koristite, pišite nam e-poštom.

3.4 Nalozi objekata: vlasnici i osoblje

Podaci: korisnička imena; heševi lozinki i PIN-ova; sesije prijave i kolačići poznatih uređaja; kratkotrajni brojači prijava vezani za heš IP adrese; istorija promena statusa porudžbina; i vaše prihvatanje naših uslova (verzija, korisničko ime, vreme, heš IP adrese sa ključem).

Zašto: da bismo vama i vašem osoblju dali pristup, zaštitili naloge (ograničenja broja zahteva, provere novih uređaja), prikazali šta se desilo sa svakom porudžbinom i dokazali koji su uslovi prihvaćeni. Pravni osnov: izvršenje našeg ugovora kada ga sa nama zaključujete lično (član 6 stav 1 tačka b); kada delujete za preduzeće ili radite za objekat, naš legitimni interes da vodimo i obezbedimo poslovni odnos (član 6 stav 1 tačka f); i naš legitimni interes za bezbednost i za dokazivanje ugovora (član 6 stav 1 tačka f).

Čuvanje: dok objekat koristi Ospiteru. Posle prestanka, podaci naloga i istorija porudžbina brišu se 30. dana, kako navode uslovi (7.4); prihvatanja uslova mogu se čuvati do 5 godina kao dokaz u slučaju spora.

3.5 Fakturisanje

Podaci: naziv, adresa, država i PDV ili poreski broj preduzeća; e-pošta za fakturisanje i kontakt osoba; paket, cena, fakture i status plaćanja. Podatke o karticama i bankovnim računima čuva Stripe; mi vidimo samo vrstu, poslednje cifre i datum isteka.

Zašto: da bismo fakturisali i naplatili našu naknadu, primenili ispravan porez i vodili računovodstvenu evidenciju. Pravni osnov: naš ugovor (član 6 stav 1 tačka b) ili, za kontakt osobu koja deluje za preduzeće, naš legitimni interes da upravljamo odnosom (član 6 stav 1 tačka f); i naše zakonske obaveze prema računovodstvenim i poreskim propisima (član 6 stav 1 tačka c).

Čuvanje: fakture, knjižna odobrenja i evidencija koja ih potkrepljuje 10 godina od 1. januara posle godine u kojoj je svaki dokument izdat, kako zahtevaju belgijski propisi o računovodstvu i PDV-u, ili duže kada se primenjuje zakonska obaveza zadržavanja; ostali podaci o fakturisanju dok objekat koristi Ospiteru.

3.6 Pružanje usluge

Podaci: poruke koje razmenjujemo sa vama, zahtevi za podršku i servisne e-poruke (linkovi za prijavu, fakture, obaveštenja o izmenama). Zašto: da bismo pružali i podržavali uslugu i obaveštavali vas o izmenama, kako uslovi zahtevaju. Pravni osnov: naš ugovor (član 6 stav 1 tačka b). Čuvanje: dok objekat koristi Ospiteru, a pitanja kao u tački 3.3.

3.7 Poslovno kontaktiranje

Podaci: naziv, adresa, javni broj telefona i veb-sajt objekta i poslovna adresa e-pošte koju objekat objavljuje (na primer info@… ili adresa na njegovom sajtu ili u nekom imeniku), uključujući ime samo kada je ono deo te objavljene adrese.

Izvor: javni izvori — sopstveni sajt objekta, javni poslovni imenici i mape i javni registri privrednih subjekata. Ne kupujemo spiskove lica.

Zašto: da bismo objektu poslali kratku e-poruku sa ponudom naše usluge i da ga ne bismo ponovo kontaktirali ako odbije. Pravni osnov: naš legitimni interes da ponudimo uslugu relevantnu za delatnost preduzeća (član 6 stav 1 tačka f). Promotivnu e-poruku šaljemo samo kada imamo dokumentovan pristanak ili proveren izuzetak prema pravilima o marketingu e-poštom koja važe za tu poruku; to što je adresa javna samo po sebi ne dozvoljava marketing. Pre svake kampanje beležimo izvor, vrstu primaoca i dozvolu na koju se oslanjamo (deo 2).

Svaka poruka kojom vas kontaktiramo navodi ko smo, gde smo našli adresu i kako da jednim korakom zaustavite dalje poruke; prigovor možete uložiti u bilo kom trenutku i mi prestajemo. Čuvanje: 12 meseci posle naše poslednje poruke ako ne odgovorite. Ako zatražite da prestanemo, čuvamo samo adresu e-pošte, ili njen heš, na listi za zabranu kontaktiranja, kako vam više nikada ne bismo pisali.

3.8 Bezbednost, greške i pravni zahtevi

Tehnički izveštaji o greškama (Sentry) podešeni su tako da ne prikupljaju kontakt podatke, kolačiće ni sadržaj obrazaca i čuvaju se 90 dana. Ograničenja broja zahteva i logovi sadrže heševe IP adresa sa ključem. Pravni osnov: naš legitimni interes za bezbednu uslugu koja radi (član 6 stav 1 tačka f).

Kada je potrebno, gore navedene podatke koristimo za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva i za odgovaranje na zakonite zahteve organa vlasti (član 6 stav 1 tačka c ili f), onoliko dugo koliko predmet zahteva.

4. Šta ne radimo

Ne prodajemo podatke o ličnosti, ne delimo ih za oglašavanje drugih kompanija i ne pravimo vaše profile.

Ne donosimo odluke o vama automatizovanim putem koje imaju pravne ili slično značajne posledice (ograničenja broja zahteva mogu nakratko blokirati ponovljene pokušaje prijave; obratite nam se ako se to odnosi na vas).

Naši alati za čitanje i prevođenje jelovnika šalju tekst i slike koje dostavite pružaocu usluga veštačke inteligencije u tu svrhu. Jelovnik ili fotografija mogu i sami sadržati poslovne kontakt podatke ili druge podatke o ličnosti, zato ne dostavljajte podatke gostiju niti podatke o ličnosti koji nisu potrebni. Pružalac je naveden na /legal/subprocessors.

5. Sa kim delimo podatke

Sa pružaocima usluga koji ih obrađuju za nas na osnovu ugovora koji ih obavezuju na naša uputstva i na poverljivost (Stripe takođe deluje kao zaseban rukovalac za sopstvene zakonske obaveze, kao što su sprečavanje prevara i provere radi sprečavanja pranja novca, a isto važi i za Metu u vezi sa WhatsAppom): Netlify (hosting, SAD), Neon (baza podataka, region EU), Stripe (fakturisanje, Irska i SAD), Resend (slanje e-pošte, SAD), Anthropic (priprema nacrta odgovora na e-poruke koje nam se šalju, kao i čitanje i prevođenje jelovnika; SAD), Sentry (praćenje grešaka, region EU), OpenStreetMap Foundation (pločice mape u administraciji, koja prima vašu IP adresu; Ujedinjeno Kraljevstvo) i Meta samo ako nas kontaktirate putem WhatsAppa. Spisak za podatke objekata nalazi se na /legal/subprocessors.

Sa profesionalnim savetnicima (računovođe, advokati) koji su obavezani na poverljivost; sa organima vlasti i sudovima kada to zakon zahteva ili radi zaštite naših prava; i sa kupcem ili pravnim sledbenikom našeg poslovanja, koji bi nastavio da postupa prema ovoj politici, nakon što vas o tome obavestimo.

6. Prenos van vaše države

Sedište nam je u Belgiji (EU). Neki pružaoci obrađuju podatke u drugim državama, naročito u Sjedinjenim Američkim Državama. Za podatke iz EU/EEP ovi prenosi se zasnivaju na odluci o primerenom nivou zaštite (uključujući Okvir privatnosti podataka EU–SAD za sertifikovane pružaoce) ili na standardnim ugovornim klauzulama Evropske komisije, uz dodatne mere zaštite kada je potrebno; za Ujedinjeno Kraljevstvo i Švajcarsku, na njihovim ekvivalentima. Možete od nas zatražiti kopiju mera zaštite. Kada zakon vaše države ima sopstvena pravila o slanju podataka u inostranstvo, deo 2 navodi kako ih ispunjavamo.

7. Koliko dugo čuvamo podatke

Vaša država prema IP adresi: očitava se pri svakoj poseti i ne čuva se; sajt vaše države čuva se u kolačiću (1 godina). Kolačić sajta i jezika: 1 godina. Serverski logovi: do 30 dana. Link za prijavu bez podnete prijave: prestaje da važi posle 30 dana, briše se 30 dana kasnije. Prijava bez otvorenog objekta: 12 meseci. Pitanja: 24 meseca posle poslednje poruke. Podaci naloga i istorija porudžbina: dok objekat koristi Ospiteru, brišu se 30. dana posle prestanka. Prihvatanja uslova: do 5 godina posle prestanka. Fakture i računovodstvena evidencija: do 10 godina. Kontaktiranje bez odgovora: 12 meseci posle poslednje poruke. Lista za zabranu kontaktiranja: dok god se bavimo poslovnim kontaktiranjem (samo adresa ili heš). Izveštaji o greškama: 90 dana. Kada rok istekne, podatke brišemo ili anonimizujemo.

8. Vaša prava

U zavisnosti od zakona vaše države (videti deo 2), možete zatražiti pristup svojim podacima i njihovu kopiju; ispravku; brisanje; ograničenje obrade; uložiti prigovor na našu upotrebu podataka zasnovanu na legitimnom interesu (prigovor na poslovno kontaktiranje uvek možete uložiti, i mi prestajemo); dobiti podatke koje ste nam dali u prenosivom formatu; i povući pristanak kada se na njega oslanjamo, bez uticaja na ono što je urađeno ranije.

Pišite na support@ospitera.com. Možemo vas zamoliti da potvrdite svoj identitet. Odgovaramo u roku od mesec dana (ili u kraćem roku koji propisuje vaš zakon) i taj rok možemo produžiti za složene zahteve kada zakon to dozvoljava, uz obrazloženje. Zahtevi su besplatni, osim ako su očigledno neosnovani ili preterani.

Možete podneti pritužbu organu za zaštitu podataka o ličnosti u svojoj državi. Naš vodeći nadzorni organ u EU je belgijski Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); deo 2 navodi i druge. Voleli bismo da prvo dobijemo priliku da rešimo vaš problem.

9. Bezbednost

Podatke štitimo šifrovanjem tokom prenosa, šifrovanjem osetljivih podataka u mirovanju, jednosmernim heševima za lozinke, PIN-ove i IP adrese, strogim razdvajanjem objekata, ograničenjima broja zahteva, evidentiranjem osetljivih radnji, automatskim brisanjem i rezervnim kopijama. Ako povreda bezbednosti ugrozi vaša prava, obaveštavamo vas i nadležni organ kako zakon zahteva.

10. Uzrast

Naša usluga je namenjena preduzećima i nije namenjena licima mlađim od 16 godina, odnosno mlađim od uzrasta punoletstva kada ga vaš zakon određuje kao višu granicu. Svesno ne prikupljamo podatke od dece.

11. Kolačići i slične tehnologije

Koristimo samo ono što je potrebno da bi naš sajt i administracija radili, pa ne tražimo pristanak; ako ikada dodamo analitičke ili druge opcione kolačiće, prvo ćemo vas pitati.

os_site: pamti sajt države i jezik koje ste izabrali u biraču ili u traci sa predlogom (1 godina). os_home: sajt države koji odgovara vašoj lokaciji, kako bi ga drugi sajtovi mogli predložiti (1 godina). os_suggest_off: zatvorili ste taj predlog (1 godina). Kolačići sesije vlasnika i osoblja (po objektu): drže vas prijavljenim dok se ne odjavite ili dok sesija ne istekne. Kolačić poznatog uređaja: iz bezbednosnih razloga prepoznaje uređaj na kojem ste se ranije prijavili (90 dana). Kolačići sesije platforme i franšize: prijava za naš tim i za franšizne konzole. Skladište pregledača (na primer vodič za podešavanje u administraciji, podešavanja zvuka i štampe kuhinjskog ekrana, izabrani jezik): podešavanja koja se čuvaju na vašem uređaju i nikada nam se ne šalju, dok ih ne obrišete.

Potpun spisak nalazi se i na /legal/cookies.

12. Izmene

Ovu politiku možemo ažurirati kada se promene naše usluge ili zakon; datum verzije nalazi se na vrhu. Kada izmena bitno utiče na vas, obaveštavamo vas unapred u administraciji ili e-poštom.

Deo 2. Šta dodaju pojedine države

U svakom odeljku „zakon“ označava zakon o zaštiti podataka koji je u njemu naveden. Kada vam on daje više prava od dela 1, imate ta prava.

Balkan, Moldavija, Ukrajina i Kavkaz

Primenjujemo ovu politiku i zakon o zaštiti podataka vaše države (uglavnom zasnovan na GDPR-u; u Moldaviji Zakon 195/2024, od 23. avgusta 2026). Kada taj zakon zahteva da imamo lokalnog predstavnika, imenujemo ga pre nego što počnemo da pružamo uslugu objektima tamo. Prava po tom zakonu možete ostvariti tako što nam pišete, a pritužbu možete podneti njegovom nacionalnom nadzornom organu.

Poslovno kontaktiranje po državama

Preduzeću pišemo samo uz dokumentovan pristanak ili proveren izuzetak prema pravilima koja važe za poruku, pri čemu se pravila proveravaju za svaku državu pojedinačno pre svake kampanje. Kada se oslanjamo na izuzetak: Belgija (bezlične adrese preduzeća, a ne adresa imenovanog zaposlenog), Francuska (adresa povezana sa ulogom primaoca, uz informisanje i mogućnost prigovora), Irska i Ujedinjeno Kraljevstvo (samo pretplatnici koji su pravna lica, a ne preduzetnici ni ortačka društva), SAD (CAN-SPAM) i Kanada (CASL, adrese koje je preduzeće samo objavilo). Svaka e-poruka navodi ko smo, kaže gde smo našli adresu i sadrži odjavu u jednom koraku.

Bez prethodnog pristanka ne šaljemo u: Nemačku, Austriju, Poljsku, Švajcarsku, Italiju, Holandiju, Španiju, Dansku i Južnoafričku Republiku, niti u bilo koju drugu državu za koju nismo proverili izuzetak.

Australija (Spam Act 2003) i Novi Zeland (Unsolicited Electronic Messages Act 2007): na pretpostavljeni pristanak oslanjamo se samo ako je preduzeće samo objavilo adresu, nije navelo da ne želi komercijalne poruke i ako se e-poruka odnosi na njegovo poslovanje.

Singapur (Spam Control Act 2007): predmet počinje sa <ADV>, a odjavu sprovodimo u roku od 10 radnih dana. Brazil (LGPD) i Filipini (Data Privacy Act 2012): posle dokumentovane procene oslanjamo se na naš legitimni interes, samo za adrese koje je preduzeće samo objavilo. Meksiko (LFPDPPP): veza do našeg obaveštenja o privatnosti nalazi se u prvoj e-poruci i prestajemo čim uložite prigovor. Argentina (Ley 25.326): samo adrese iz javnih izvora; svaka e-poruka je označena kao oglas i objašnjava kako da zatražite povlačenje ili blokiranje vaših podataka.