deestr

Politika privatnosti

Poslednje ažuriranje: 30. oktobar 2026.

1. Ko smo mi

Deestr je aplikacija za B2B porudžbine: restorani, kafići, barovi i drugi ugostiteljski objekti („Kupci“) šalju porudžbine svojim dobavljačima („Dobavljači“) putem mobilnih aplikacija Deestr, veb-prodavnice na store.deestr.com i admin panela za dobavljače na supplier.deestr.com (zajedno: „Usluga“). Sajt deestr.com opisuje Uslugu.

Uslugom upravlja Devvela, Inc., 1341 W Fullerton Ave, suite 176, Chicago, IL 60614, SAD („Deestr“, „mi“), koja je rukovalac podacima o ličnosti opisanim u ovoj politici. Sva pitanja i zahteve u vezi sa privatnošću pošaljite na hello@deestr.com.

Usluga je namenjena isključivo privrednim subjektima. Nije namenjena potrošačima niti licima mlađim od 18 godina.

2. Koje podatke obrađujemo

  • Podaci o nalogu: ime, adresa elektronske pošte, broj telefona (korisnici Dobavljača), jezik, lozinka (čuva se samo kao heš) i kodovi koje šaljemo radi potvrde adrese elektronske pošte.
  • Poslovni podaci: naziv firme, poreski identifikacioni broj (PIB/PDV), matični broj, adrese za isporuku i fakturisanje, naziv objekta, kontakt osoba i brojevi telefona.
  • Porudžbine: proizvodi, količine, cene, datumi isporuke, komentari i statusi porudžbina, zajedno sa imenom i adresom elektronske pošte osobe koja je poručila.
  • Podaci o uređaju i korišćenju: verzija i platforma aplikacije, token za push obaveštenja vašeg uređaja, vreme kada ste poslednji put koristili aplikaciju, IP adrese i tehnički zapisi, kao i izveštaji o greškama kada nešto ne radi.
  • Poruke koje nam šaljete: ono što pošaljete putem obrazaca za povratne informacije i kontakt, uključujući priložene slike, kao i da li smemo da vas kontaktiramo u vezi sa tim.
  • Posete sajtu: posećene stranice, izvor posete, uređaj i približna lokacija, prikupljeni putem Google Analytics na deestr.com.

Većinu ovih podataka dostavljate vi ili vaša firma. Dobavljač može dodati i svoje postojeće kupce (poslovne podatke i adresu elektronske pošte kontakt osobe) kako bi ih pozvao da koriste Uslugu.

3. Zašto ih koristimo i na kom osnovu

  • Radi pružanja Usluge: otvaranje i upravljanje nalozima, povezivanje Kupaca sa njihovim Dobavljačima, isporuka porudžbina, slanje poruka elektronske pošte i push obaveštenja o porudžbinama i nalogu. Osnov: izvršenje ugovora sa vama ili vašom firmom.
  • Radi bezbednosti i ispravnog rada Usluge: sprečavanje zloupotreba, otklanjanje grešaka i praćenje performansi. Osnov: naš legitimni interes.
  • Radi unapređenja Usluge i razumevanja načina na koji se koristi, uključujući analitiku aplikacija i sajta. Osnov: naš legitimni interes, odnosno vaš pristanak kada to zakon zahteva.
  • Radi odgovora na vaše poruke i slanja informacija o Usluzi koju koristite. Osnov: naš legitimni interes. U svakom trenutku možete se odjaviti sa poruka elektronske pošte koje nisu neophodne.
  • Radi ispunjavanja zakonskih obaveza, kao što su računovodstvena i poreska evidencija za pretplate Dobavljača. Osnov: zakonska obaveza.

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje.

4. Ko vidi vaše podatke

Kupci i Dobavljači. Kada se Kupac poveže sa Dobavljačem ili pošalje porudžbinu, taj Dobavljač vidi poslovne podatke Kupca, porudžbinu i ime i adresu elektronske pošte osobe koja ju je poslala. Kupci vide katalog, cene i uslove isporuke Dobavljača. Svaki Dobavljač je odgovoran za to kako koristi podatke svojih kupaca van Usluge.

Pružaoci usluga koji obrađuju podatke u naše ime:

  • Hetzner Online (Nemačka): serveri i baza podataka, smešteni u Finskoj;
  • Cloudflare (SAD): hosting sajta i mrežne usluge;
  • Brevo (Francuska): slanje poruka elektronske pošte;
  • Google (SAD): Firebase Cloud Messaging za push obaveštenja, Firebase Analytics u aplikacijama i Google Analytics na sajtu;
  • Sentry (SAD): izveštaji o greškama;
  • Apple i Google: distribucija aplikacija putem App Store-a i Google Play-a.

Podatke možemo otkriti i kada to zakon zahteva ili radi zaštite naših prava.

5. Prenos podataka u druge zemlje

Naši serveri nalaze se u Evropskoj uniji. Neki od navedenih pružalaca usluga, kao i sama Devvela, Inc., nalaze se u SAD. Kada se podaci prenose van Srbije, EU ili EEP, oslanjamo se na mere zaštite koje predviđa zakon, kao što su standardne ugovorne klauzule ili sertifikacija pružaoca usluga u okviru Okvira za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework).

6. Koliko dugo ih čuvamo

Podatke o nalogu i poslovne podatke čuvamo dok je nalog aktivan. Porudžbine čuvamo dok su aktivni nalozi Kupca ili Dobavljača na koje se odnose, kako bi oba mogla da vide istoriju porudžbina. Kada se nalog zatvori, njegove podatke brišemo ili anonimizujemo u roku od 90 dana, osim podataka koje po zakonu moramo čuvati duže (na primer, računovodstvene evidencije). Tehničke zapise i izveštaje o greškama čuvamo ograničeno vreme, obično ne duže od 90 dana.

7. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i, kada se primenjuje, Opštom uredbom o zaštiti podataka (GDPR), možete od nas zatražiti: pristup svojim podacima; njihovu ispravku; brisanje; ograničenje obrade ili prigovor na obradu; dobijanje podataka u prenosivom formatu; kao i opoziv datog pristanka. Pišite nam na hello@deestr.com; odgovaramo u roku od 30 dana.

Možete podneti i pritužbu nadzornom organu: u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, a u EU organ za zaštitu podataka vaše zemlje.

Push obaveštenja možete isključiti u podešavanjima telefona, a analitiku sajta blokirati podešavanjima pregledača ili dodatkom za isključivanje Google Analytics.

8. Bezbednost

Podaci se šalju šifrovanim vezama (HTTPS), lozinke se čuvaju samo kao heš, a pristup serverima i bazama podataka imaju samo osobe kojima je potreban. Nijedan sistem nije potpuno bezbedan; ako povreda bezbednosti pogodi vaše podatke, obavestićemo vas i nadležne organe kako to zakon zahteva.

9. Izmene ove politike

Ovu politiku možemo izmeniti. Datum na vrhu pokazuje poslednju verziju. Ako su izmene značajne, obavestićemo vas elektronskom poštom ili u aplikaciji.