Ovaj dokument opisuje naš pristup GDPR-u i dopunjuje Politiku privatnosti. Tekst je radna verzija do finalne pravne revizije.
Uloge u obradi
Kada smo Rukovalac (Controller)
Podaci naših klijenata koje prikupljamo direktno — nalog, fakture, komunikacija.
Kada smo Obrađivač (Processor)
Podaci gostiju restorana koje obrađujemo u ime klijenta preko platforme (npr. rezervacije, ankete).
Pravni osnovi obrade
- Ugovor — obrada neophodna za pružanje Usluge.
- Legitimni interes — bezbednost, prevencija prevara, unapređenje proizvoda.
- Saglasnost — marketing komunikacija i ne-neophodni kolačići.
- Zakonska obaveza — računovodstveni i poreski propisi.
Prenos podataka van EEA
Primarno hostingovanje je u EU (Frankfurt / Beč, zona zavisi od klijenta). Ukoliko koristimo pod-obrađivače van EEA, primenjujemo Standardne ugovorne klauzule (SCC) i dodatne tehničke mere zaštite.
Ugovor o obradi (DPA)
Za enterprise klijente dostupan je poseban Ugovor o obradi podataka. Zahtev pošaljite na sales@videomenu.rs.
Prijava povrede podataka
U slučaju sumnje na povredu, obavestite nas odmah na privacy@videomenu.rs. Obavezujemo se da nadležni organ obavestimo u roku od 72 sata od saznanja, u skladu sa članom 33. GDPR-a.
Službenik za zaštitu podataka (DPO)
Kontakt DPO-a: milan@videomenu.rs.
Pritužbe
Ukoliko smatrate da su vaša prava povređena, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije ili nadležnom organu države članice EU u kojoj boravite.