Политика приватности

Овде, једноставно и до краја, пише шта Кувајмо ради са вашим подацима. Обрађујемо само оно што је потребно да би услуга радила, не продајемо податке, немамо рекламе и не пратимо вас кроз друге сајтове и апликације.

Верзија 1.0.0 · Нацрт, још није на снази · Последња измена: 11. октобар 2026.

Српски текст је меродаван. Преводи на енглески и руски служе разумевању.

Ово је нацрт

Текст још није правно прегледан и не важи док се ово обавештење не уклони. Немојте га сматрати коначним.

Укратко

За налог су нам потребни само адреса е-поште и име које се приказује другима. Нема лозинки: пријављујете се једнократним кодом који стиже е-поштом.
Подаци о здрављу (ваши алергени и циљ исхране) чувају се само ако то изричито дозволите. Шифровани су, видите их само ви, а кувар и наш тим их никада не виде. Пристанак можете да повучете у сваком тренутку и тада се подаци бришу.
Тачну адресу кухиње види само гост са потврђеном резервацијом, и то ограничено време. Сви остали виде само насеље и приближно подручје.
Новац за храну не пролази кроз Кувајмо. Не примамо доприносе и не видимо да ли је неко дао допринос.
Не продајемо ваше податке, немамо рекламе и не користимо их за маркетинг. Статистика коришћења је анонимна и ради на нашем серверу. Извештаји о паду апликације иду компанији Google само ако то дозволите.
Све што чувамо о вама можете да преузмете, а налог можете да обришете у апликацији или на kuvajmo.com/delete-account/.
Неки записи остају и после брисања налога, анонимизовани, јер се други људи ослањају на њих (њихове резервације, оцене и поруке). Детаљи су ниже.

Ко је руковалац подацима

Руковалац подацима о личности (онај ко одлучује зашто и како се подаци обрађују) је Nikola Dašić PR STRUNA, предузетник (даље: „ми“ или „оператор“). Оператор пружа Кувајмо: апликације за iPhone и Андроид, веб сајт kuvajmo.com и сервисе који стоје иза њих. Подаци о регистрацији оператора (адреса, матични број, ПИБ и делатност) биће додати пре покретања услуге.

За сва питања о приватности и за остваривање својих права пишите на privacy@kuvajmo.com. За све остало: contact@kuvajmo.com. Немамо посебно именовано лице за заштиту података о личности; питања прима оператор лично, на ове адресе.

Ова политика се заснива на Закону о заштити података о личности („Службени гласник РС“, бр. 87/2018, даље: ЗЗПЛ). Односи се на апликације, веб сајт и услуге које пружамо под именом Кувајмо. Српски текст је меродаван; преводи служе разумевању.

Које податке обрађујемо, зашто и на ком основу

Правни основ је разлог због ког нам закон дозвољава да обрађујемо податак. Код нас су то: извршење уговора (без тога не можемо да пружимо услугу коју сте затражили; уговор су Услови коришћења), пристанак (ваш слободан и изричит избор, који можете да повучете), легитимни интерес (наш оправдан интерес, када ваши интереси и права не преовлађују) и законска обавеза. Уз сваку врсту података пише и да ли је њихово давање обавезно.

Налог и пријава

Подаци: Адреса е-поште; име које се приказује другима; језик; позивни код којим сте се регистровали и податак ко вас је позвао; датум отварања налога; запис о томе да сте прихватили Услове коришћења и ову политику (верзија и време) и потврдили да имате најмање 18 година; необавезно број телефона.
Зашто: Да отворимо налог и пријавимо вас једнократним кодом који шаљемо е-поштом (важи 10 минута и чува се само као хеш, тј. једносмерни отисак), да вам шаљемо поруке о налогу, да позивнице раде, да се злоупотреба може пратити до извора и да имамо доказ да сте прихватили услове.
Правни основ: Извршење уговора; за податак ко је кога позвао легитимни интерес (спречавање злоупотреба); за запис о прихватању услова извршење уговора и легитимни интерес (доказ да је уговор закључен); за број телефона пристанак, који дајете тако што га унесете.
Обавезно?: Е-пошта, име, прихватање услова и потврда да имате најмање 18 година су обавезни: без њих налог не може да се отвори. Број телефона није обавезан, не проверава се и никада се не приказује другим корисницима.
Ко их види: Име виде корисници са којима сте у резервацији, разговору или оцени, и сви који виде ваш јавни профил или понуду. Е-пошту и телефон други корисници не виде; виде их овлашћена лица у администрацији.

Захтев за позивницу

Подаци: Ваша адреса е-поште, језик у ком сте поднели захтев и верзија ове политике која је важила у тренутку подношења.
Зашто: Да бисмо вам, ако отворимо нове позивнице, послали једну везану за вашу адресу, на језику на ком сте тражили, са једнократним кодом који може да употреби само та адреса.
Правни основ: Пристанак, који дајете подношењем обрасца и који можете повући у сваком тренутку (видети "Колико дуго чувамо податке" и страницу за повлачење захтева).
Обавезно?: Потпуно необавезно. Подношење захтева не отвара налог и ништа не обећава: то је само израз интересовања, који се никада не додаје на маркетиншку листу.
Ко их види: Само овлашћена лица у администрацији, ради слања позивнице. Никада се не приказује другим корисницима ни подносиоцима захтева.

Уређаји и пријаве на уређајима

Подаци: Податак о сваком уређају на коме сте пријављени (хеш токена за обнову пријаве, текст којим се апликација представља: назив, верзија и платформа, време пријаве и последње употребе); токен за пуш обавештења (Apple APNs или Google FCM) и платформа (iOS или Андроид).
Зашто: Да останете пријављени, да вас одјавимо са свих уређаја када то затражите или када промените адресу е-поште, и да вам пошаљемо пуш обавештења.
Правни основ: Извршење уговора. Обавештења се на телефону појављују само ако сте их дозволили у његовим подешавањима (види „Пуш обавештења“).
Обавезно?: Пријава на уређају јесте потребна да бисте користили налог; пуш обавештења нису обавезна.

Кухиња, јела и понуде (само за оне који кувају)

Подаци: Насеље; адреса и белешке уз адресу; тачна тачка на мапи; приближна тачка (центар поља од око 500 × 500 м); изјава о кухињи (алергени који су редовно у домаћинству, кућни љубимци, напомене о унакрсном контакту); хигијенске навике које сте означили; фотографије кухиње; јела (назив, фотографије, састав порције, састојци и порекло, начин припреме, алергени, ваша процена нутритивних вредности); понуде (дан, оброк, термин преузимања, број порција, допринос, паковање, начин потврде и давања доприноса).
Зашто: Да гости виде шта нудите и где да дођу по храну.
Правни основ: Извршење уговора.
Обавезно?: Само ако желите да делите храну. Ако само резервишете, ништа од овога не дајете.
Ко их види: Сви корисници виде насеље, приближну тачку, изјаву о кухињи, јела, понуде, фотографије и оцене. Тачну адресу, белешке уз адресу и тачну тачку види само гост са потврђеном резервацијом, од потврде до 2 сата после краја термина преузимања (тренутно подешавање, можемо да га променимо). Из сваке фотографије коју отпремите уклањају се сви метаподаци, укључујући ГПС ознаке.

Резервације и размена

Подаци: Резервације: понуда, број порција, допринос по порцији, изабрани начин давања доприноса, ко доноси посуду, статус, времена потврде, преузимања, изостанка, пријема доприноса и затварања, шифра резервације.
Зашто: Да резервација ради, да обе стране знају шта је договорено и да се оцене и историја могу пратити.
Правни основ: Извршење уговора; чување записа ради решавања пријава и спорова: легитимни интерес.
Ко их види: Кувар и гост виде име и податке резервације једно другог. Кувар не види вашу е-пошту ни телефон.
Напомена: Историја оброка (калорије и хранљиве вредности оброка које сте преузели) рачуна се из ваших резервација када је отворите, не чува се засебно и видите је само ви.

Поруке

Подаци: Текст и фотографије у разговору уз понуду или уз резервацију; време слања и читања.
Зашто: Да се кувар и гост договоре. Разговор остаје у апликацији Кувајмо да би могао да се провери ако неко пријави проблем.
Правни основ: Извршење уговора; чување ради пријава и спорова: легитимни интерес.
Ко их види: Само две стране разговора. Поруке нису шифроване тако да их ни ми не можемо прочитати, али их не читамо редовно: читају их овлашћена лица када неко поруку пријави и када је то потребно да се пријава реши. Поруку можемо да сакријемо.

Оцене и углед

Подаци: Оцене које напишете и које добијете (позитивна или негативна, коментар, један јавни одговор), са ознаком да ли је оцењена особа била кувар или гост; бројачи (оцене, преузете резервације, изостанци, отказане понуде) посебно за кувара и посебно за госта.
Зашто: Да се људи који се не познају могу ослонити једни на друге.
Правни основ: Извршење уговора и легитимни интерес (поверење и безбедност корисника).
Ко их види: Оцене и збирове виде други корисници на профилу. Бројачи утичу и на аутоматска правила (види „Аутоматске одлуке и профилисање“).

Подаци о здрављу (посебна врста података)

Подаци: Профил алергија (алергени које морате да избегавате) и циљ исхране (смршати, одржавати тежину, изградити мишиће) са необавезном дневном калоријском метом.
Зашто: Само да сакријемо понуде које садрже ваше алергене, да вас упозоримо на „може да садржи“ и да прикажемо како се понуда уклапа у ваш циљ.
Правни основ: Ваш изричит пристанак, који дајете посебно за сваки од та два податка пре него што се ишта сачува. Апликација не чува ништа док не означите пристанак. Пре тога вам приказује текст који каже шта се чува и зашто, да кувар то никада не види, како се пристанак повлачи и шта повлачење ради, са везом ка овој политици. Ваш пристанак се бележи (са временом) и одвојен је од прихватања услова.
Обавезно?: Није. Кувајмо ради и без тога. Ако ништа не унесете, понуде се не филтрирају према вашим алергијама и нема приказа уклапања у циљ. Алергени јела су и даље увек приказани на свакој понуди.
Повлачење пристанка: У сваком тренутку, брисањем профила алергија или циља у апликацији; подаци се тада одмах бришу. Повлачење не утиче на законитост обраде до тада. Подаци се бришу и када обришете налог.
Заштита: Чувају се шифровани. Видите их само ви: кувар их не види, не приказују се у администрацији, не улазе у статистику коришћења и не шаљу се у обавештењима. Укључени су у копију података коју преузимате.

Допринос (банковни рачун кувара)

Подаци: Број банковног рачуна (18 цифара) и назив власника рачуна, само ако кувар жели да прима допринос ИПС преносом.
Зашто: Да апликација направи ИПС QR код за резервацију. Код садржи рачун, име, износ и сврху доприноса.
Правни основ: Извршење уговора (рачун уносите добровољно да бисте користили ИПС).
Обавезно?: Није: допринос се може предати и готовином.
Ко их види: Рачун се чува шифрован и у апликацији га видите само ви. Када гост са резервацијом изабере ИПС, апликација му приказује QR код, а његова банкарска апликација из кода чита ваш рачун и име. Гост тако добија те податке за тај допринос.
Напомена: Кувајмо не прима, не држи и не прослеђује новац за храну и не види да ли је допринос стигао: кувар сам означава да је примљен.

Обавештења

Подаци: Обавештења у апликацији; е-пошта коју вам шаљемо (о резервацијама, променама понуде, подсетник за преузимање, поруке, упозорења); ваша подешавања по врсти обавештења.
Зашто: Да знате шта се дешава са вашим резервацијама и налогом.
Правни основ: Извршење уговора. Не шаљемо маркетиншка обавештења.
Напомена: Е-пошту (кодове за пријаву и обавештења) шаље услуга Scaleway (држава: Француска), која прима адресу примаоца и текст поруке само да би је испоручила. О пуш обавештењима пише у следећој картици („Пуш обавештења“). Сваку врсту е-поште можете да искључите у подешавањима.

Пуш обавештења (Apple и Google)

Подаци: Пуш токен телефона (токен Apple APNs или Google Firebase Cloud Messaging) и платформа (iOS или Андроид), који се чувају уз запис о уређају; и, за свако обавештење послато на телефон, његов наслов и кратак текст (на пример назив јела, име друге особе и, за поруку, њених првих 80 знакова), врста обавештења и ознаке резервације или понуде на коју се односи. Никада подаци о здрављу. На Андроиду Google апликацији додељује и идентификатор инсталације за ову услугу.
Зашто: Да вас, док је апликација затворена, обавестимо да је резервација потврђена или одбијена, да је понуда измењена, да се ближи преузимање или да имате поруку.
Правни основ: Извршење уговора и ваш избор. Апликација не тражи дозволу за обавештења када се отвори: својим речима објашњава чему служе и пита тек после ваше прве резервације или ваше прве понуде, а „Не сада“ је увек могуће. Пуш можете да искључите у сваком тренутку, у подешавањима телефона или у профилу у апликацији.
Обавезно?: Не. Кувајмо ради и без пусха: обавештења и даље стижу у апликацију и е-поштом.
Ко их прима: Apple (APNs) испоручује обавештења на iPhone уређаје, а Google (Firebase Cloud Messaging) на Андроид уређаје; да би их испоручили, виде токен и горе описани садржај, по сопственим условима (види „Коме дајемо податке“ и „Пренос података ван Србије“). И на iPhone и на Андроид уређају, ништа се не региструје код компанија Apple и Google за пуш, и никакав пуш токен се не шаље нашем серверу, док не дозволите обавештења. Једини изузетак је насумичан идентификатор инсталације који Firebase услуге могу саме да чувају, како пише у картици о извештајима о паду.
На закључаном екрану: На Андроиду су наша обавештења означена као приватна: закључани екран показује само да обавештење постоји, а не и његов наслов ни текст. На iPhone уређају о томе шта се види на закључаном екрану одлучује подешавање прегледа у самом телефону, и не обећавамо више од тога.
Колико дуго: До одјаве на телефону, повлачења дозволе за обавештења (Андроид) или брисања налога, односно док услуга за пуш не јави да токен више не важи (види „Колико дуго чувамо податке“).

Пријаве, упозорења и забране

Подаци: Пријаве (категорија, опис, фотографије, веза са резервацијом, понудом, поруком или оценом, исход); упозорења; забране и разлог забране; блокиране адресе е-поште и бројеви телефона, као кључни хешеви са скраћеним наговештајем; хеш историја ранијих адреса е-поште налога; евиденција радњи у администрацији (ко је шта променио и када).
Зашто: Да заштитимо људе од небезбедне хране и злоупотреба: паузирамо кувара после пријаве болести, упозоравамо, забрањујемо и спречавамо да забрањена особа поново отвори налог.
Правни основ: Легитимни интерес (безбедност здравља и имовине корисника, спречавање злоупотреба); законска обавеза када надлежни орган законито затражи податке. За податке о здрављу у пријави: пристанак, како пише ниже.
Обавезно?: Пријаву шаљете само ако желите. Евиденцију о забрани водимо без вашег пристанка, јер забрана иначе не би имала дејства.
Напомена: Ако пријавите алергијску реакцију или болест, опис који напишете може бити податак о здрављу. Шаљете га својом одлуком да бисмо обрадили пријаву, што је ваш изричит пристанак, и чувамо га у евиденцији пријава. Ако повучете пристанак, обрисаћемо га, осим ако нам је потребан да заштитимо друге људе или да остваримо или одбранимо правне захтеве. Особа која је пријаву поднела не појављује се у копији података особе коју је пријавила.

Блокирање особа

Подаци: Ако блокирате особу: ко је кога блокирао.
Зашто: Да блокада делује: ниједно од вас не може да пише другом, ниједно не види туђе понуде у претрази ни на страници кувара, а блокирана особа не може да резервише понуде онога ко је блокирао. Тиме се људи штите од нежељеног контакта.
Правни основ: Извршење уговора (функција коју сами тражите) и легитимни интерес (безбедност корисника).
Обавезно?: Не. Само ако сами одлучите да некога блокирате.
Ко их види: Само ви: у подешавањима видите списак особа које сте блокирали и можете да их одблокирате. Блокирана особа се не обавештава и примећује само последице. Људи у администрацији не виде ко је кога блокирао.
Резервације у току: Блокада не отказује резервације које су већ у току (питамо вас да ли желите да их откажете), да нико не би остао да чека пред вратима без начина да то каже.
Колико дуго: Док особу не одблокирате или док се не обрише налог било ког од вас: блокаде у оба смера бришу се заједно са налогом. Забрана не мења блокаде.

Локација за претрагу

Подаци: Место са кога претражујете (локација уређаја ако дозволите, тачка коју изаберете на мапи или Београд као подразумевана) и полупречник претраге.
Зашто: Да прикажемо понуде у близини и удаљеност (ваздушном линијом, пешке или колима).
Правни основ: Извршење уговора. Локацију уређаја користимо само ако сте то дозволили у подешавањима телефона.
Напомена: Локацију шаљемо серверу уз сваку претрагу, али је не везујемо за ваш налог и не чувамо као вашу локацију. Можете да изаберете и другу тачку на мапи. Удаљеност пешке и колима рачуна наш сопствени сервер за рутирање, са подацима о путевима из OpenStreetMap. Технички записи сервера не чувају координате претраге. Мапа у Андроид апликацији црта се из плочица које служи OpenFreeMap, па OpenFreeMap види део мапе који гледате и вашу ИП адресу; iPhone апликација користи Apple Maps.

Технички подаци и безбедност

Подаци: ИП адреса, време, адреса захтева и одговор сервера; бројачи захтева по ИП адреси и по налогу ради ограничења броја покушаја (у радној меморији, кратко); верзија и платформа апликације; поруке о грешкама.
Зашто: Да заштитимо услугу од злоупотребе и преоптерећења (на пример, ограничен је број кодова за пријаву), да откријемо и отклонимо грешке и да услуга остане безбедна.
Правни основ: Легитимни интерес (безбедност и стабилност услуге).
Обавезно?: Не можете да користите интернет услугу а да сервер не види ИП адресу захтева.

Статистика коришћења у апликацијама

Подаци: Анонимни догађаји из фиксне листе: да је апликација отворена; који су екрани приказани (на пример „откривање“, „понуда“, „резервације“, „поруке“); кораци пријаве (да је затражен код, да сте се пријавили, регистровали или одјавили); претраге (само која врста филтера је коришћена и оквирни број резултата, никада уписане речи ни место); отворене понуде; започете, направљене или отказане резервације (само груби избори као што су начин давања доприноса и ко доноси посуду, и број порција као распон); за куваре, да је јело или понуда објављена, копирана или отказана, да је захтев одговорен или преузимање означено; да је порука, оцена или пријава послата (никада њен садржај); да је обавештење отворено или да је одговорено на дозволу за обавештења; изабрани језик; и шифра приказане грешке. Сваки догађај носи платформу (iOS или Андроид), верзију система и апликације, језик и насумичан идентификатор сесије који живи само у меморији телефона, никада се не чува и никада се не везује за налог. Никада име, е-пошта, налог, локација, садржај резервација или порука, алергије, циљ исхране, исхрана, ИП адреса, рекламни идентификатор ни идентификатор уређаја.
Зашто: Да видимо где људи одустају од пријаве или резервације и које грешке добијају, да би апликација била боља. Не занима нас ниједна појединачна особа.
Правни основ: Ваш избор: апликација ништа не шаље док вам не прикаже обавештење, а у подешавањима приватности статистику можете да искључите. Апликација ради исто и без ње.
Напомена: Користимо Aptabase, софтвер отвореног кода који ради на нашем серверу (events.kuvajmo.com): догађаји иду само на тај сервер, који је код пружаоца DigitalOcean у Франкфурту (држава: Немачка); за њих не користимо посебног пружаоца аналитике и читамо их само ми. Пошто је сервер ван Србије, догађаји се преносе ван Србије (види „Пренос података ван Србије“). Подешавамо га тако да не чува ИП адресе, не одређује државу и не прати вас између апликација и сајтова. Ништа се не шаље док вам апликација не прикаже обавештење, нити пошто искључите статистику у подешавањима приватности, а ништа се не чува да би било послато касније. Екрани за брисање налога, преузимање података, промену е-поште, банковни рачун, профил алергија, циљ исхране и историју оброка уопште не шаљу догађаје. Колико дуго Aptabase чува догађаје пише у одељку „Колико дуго чувамо податке“.

Извештаји о паду апликације (Firebase Crashlytics)

Подаци: Ако апликација падне: шта се срушило (технички траг пада), верзија и издање апликације, верзија оперативног система, модел телефона и да ли је апликација била у првом плану. Никада ваш налог, име, е-пошта, број телефона ни било шта што сте написали или унели у апликацију, нити подаци о здрављу. Firebase услуге (извештаји о паду и пуш) могу свакој инсталацији апликације да доделе сопствени насумичан идентификатор, да би се извештаји из исте инсталације могли груписати; ми га не везујемо за ваш налог, али Google може да га прочита, па извештај третирамо као податак о личности.
Зашто: Да пронађемо и исправимо оно што руши апликацију, како би радила за све. Не занима нас ниједна појединачна особа.
Правни основ: Ваш пристанак. Ништа се не прикупља док не изаберете: при првом покретању апликација приказује обавештење са прекидачем за анонимне извештаје о паду, у овој верзији прекидач почиње искључен, а можете да га промените у сваком тренутку у подешавањима приватности у профилу. Ако не пристанете, ништа се не шаље, а апликација ради исто. Пад који се деси пре него што сте изабрали не шаље се: такви извештаји се бришу.
Обавезно?: Не.
Ко их прима: Google, који покреће Firebase Crashlytics. Google прима извештај и чува га на својим серверима, који могу бити ван Србије, укључујући Сједињене Америчке Државе (види „Пренос података ван Србије“). Извештаје читамо у конзоли компаније Google. Осим пуш обавештења на Андроиду, не користимо ниједну другу Firebase услугу: нема Firebase ни Google аналитике, мерења перформанси ни реклама.
Искључивање: Искључите извештаје о паду у подешавањима приватности у профилу: прикупљање се одмах зауставља, а извештаји који још нису послати бришу се са телефона. Већ послати извештаји остају код компаније Google, по њеним условима, онолико колико они одређују. Пошто извештаји нису повезани са вашим налогом, не можемо да знамо који су ваши.

Веб сајт kuvajmo.com и колачићи

Не користимо колачиће, ни на сајту ни у апликацијама, и не пратимо вас између сајтова. Сајт је статичан; хостује га GitHub Pages (GitHub, Inc., компанија из групе Microsoft, САД). Као сваки веб сервер, и они обрађују ИП адресу посетиоца да би испоручили страницу и могу да је бележе по сопственим правилима; ми те записе не видимо.

Једино што сајт чува у вашем прегледачу је избор светле или тамне теме (локално складиште прегледача), и то тек када кликнете на прекидач теме. То остаје у вашем прегледачу и не шаље се нама.
Странице за брисање налога и статус услуге шаљу захтев нашем серверу (api.kuvajmo.com) из вашег прегледача: форма за брисање шаље адресу е-поште коју унесете и код из поруке, а статус страница тражи податак о стању услуге. Те странице не чувају ништа и никада се не мере.

Почетне странице сајта бројимо анонимно алатом Umami, који ради на нашем серверу (stats.kuvajmo.com): без колачића, без локалног складишта, без чувања ИП адресе, и ништа се не броји за прегледач који шаље „не прати“ (Do Not Track) или Global Privacy Control. Шта се броји, зашто и како да то искључите пише у следећем одељку.

Бројање посета сајта (Umami)

Руковалац овог бројања је Nikola Dašić PR STRUNA, предузетник: оператор из одељка „Ко је руковалац подацима“. Подаци о регистрацији оператора (адреса, матични број, ПИБ и делатност) биће додати пре покретања услуге.

Посете почетним страницама сајта kuvajmo.com, на сва четири језика, бројимо алатом Umami, који је отвореног кода и ради на нашем серверу (stats.kuvajmo.com). Бројеви су анонимни и збирни: желимо да видимо колико људи долази, а не ко су.

Шта се броји:

Одакле посетиоци долазе: домен сајта са ког сте стигли преко везе и ознаке кампање у адреси (utm_source, utm_medium, utm_campaign, utm_content и utm_term), да бисмо могли да разликујемо, на пример, плакат од објаве. Сваки други део адресе, на пример ознаке које рекламне платформе додају везама, уклања се у вашем прегледачу пре него што се било шта пошаље.
Шта посетиоци користе, оквирно: врста уређаја, прегледач, оперативни систем и класа величине екрана (које Umami чита из прегледача), језик који сте изабрали за страницу и језик вашег прегледача.
Шта посетиоци раде: страница на коју сте стигли и странице које гледате; докле сте се спустили низ страницу (четвртина, половина, три четвртине или цела); до којих одељака странице стижете; кликови на везе за позивнице, на везу ка статусу сервиса, на дугмад за продавнице апликација (када их буде) и на избор језика (само који језик); прегледање слика екрана апликације, ако га страница нуди; и, ако страница икада добије форму за позивнице, само то да је започета, послата или да није успела, уз груб разлог као што је „грешка мреже“, никада оно што се у њу уписује.

Шта се не чува: никаква ИП адреса, никаква држава, регион ни град, никакав колачић и ништа у локалном складишту вашег прегледача. Ништа вас не идентификује, а посетилац се не може препознати од једног дана до другог нити на другим сајтовима. Ништа се не повезује са налогом. Странице за брисање налога, статус сервиса и правне текстове (и ову) се никада не броје.

Сврха и правни основ: ово радимо да бисмо разумели како људи налазе и користе сајт, на пример који плакат или објава доводи посетиоце и где посетиоци престају да читају, да бисмо га побољшали. Никада га не користимо за оглашавање, нити да бисмо некога профилисали или пратили. Правни основ је наш легитимни интерес да разумемо и побољшамо сајт; пошто вас ништа не идентификује, утицај на вас је минималан.

Ко га хостује: Umami ради на нашем серверу код пружаоца DigitalOcean у Франкфурту (држава: Немачка). За бројање не користимо посебног пружаоца аналитике: ове податке читамо само ми. Пошто је сервер ван Србије, подаци се преносе ван Србије (види „Пренос података ван Србије“).

Колико се чува: анонимна бројања се чувају док се не обришу ручно; немају утврђен рок брисања.

Ваша права: имате права описана у одељку „Ваша права“. Пошто су бројања анонимна, не можемо да знамо која су ваша, па их не можемо ни да пронађемо, исправимо или обришемо уместо вас; али можете да уложите приговор у сваком тренутку, једноставно укључивањем сигнала у прегледачу (следећи пасус), и тада се ништа не броји. За питања или приговор пишите на privacy@kuvajmo.com. Можете се обратити и Поверенику, како је описано у том одељку.

Како да искључите бројање: сајт поштује два сигнала које ваш прегледач може да шаље, „не прати“ (Do Not Track) и Global Privacy Control. Када је било који од њих укључен, ништа се не броји за вас, ни на једној страници. У већини прегледача налазе се у подешавањима приватности (називи подешавања се разликују између прегледача и верзија): на пример, Firefox (Подешавања, Приватност и безбедност) и Chrome (Подешавања, Приватност и безбедност) имају опцију „не прати“ (Do Not Track); Firefox има и опцију којом сајтовима кажете да не продају и не деле ваше податке, која шаље Global Privacy Control; Brave и прегледач DuckDuckGo подразумевано шаљу Global Privacy Control. Исто постиже и блокирање адресе stats.kuvajmo.com у блокатору садржаја.

Пробни налози и пробно окружење

Пробно окружење. Док траје затворено тестирање, апликације тестера раде са одвојеним пробним сервером (dev.api.kuvajmo.com), који ради на кућном серверу у Србији (не код пружаоца DigitalOcean), има сопствену базу података и шаље е-пошту преко сопственог сервера поште (Postal), без спољне услуге за слање. Подаци тестера у њему (адреса е-поште, име, резервације и остало описано горе) јесу прави лични подаци и обрађују се по овој политици. Подаци из пробног окружења се никада не преносе у продукцију, а пробне верзије апликације престају да раде када се пробно окружење угаси. Подаци тестера остају у пробном окружењу док их оператор ручно не обрише, а оно нема резервне копије, па подаци могу и нестати.
Налози за проверу у продавницама апликација. Apple и Google проверавају апликацију преко два наша налога, који се пријављују фиксним кодом уместо кодом из е-поште (јер рецензент нема нашу пошту). Ти налози не садрже праве личне податке. Фиксни код не важи ни за један други налог. Радње на тим налозима се бележе као на сваком другом.
Демо садржај. Пробно окружење има измишљеног демо кувара са неколико демо понуда (означених са „Демо“), које види сваки тестер. Не описују ниједну стварну особу ни стварну адресу, поруџбине на њима се потврђују аутоматски да би тестер видео цео ток, и за њих се не шаље права е-пошта. То нису подаци о личности и никада се не копирају у продукцију.
За тестирање преко ТестФлигхт (Apple) и затвореног тестирања у Google Play, компаније Apple и Google обрађују податке тестера по сопственим условима.

Коме дајемо податке

Другим корисницима апликације Кувајмо, само онако како је описано горе (на пример, кувар и гост виде име и податке резервације једно другог).
Нашем тиму: оператору и лицима која он овласти за подршку и обраду пријава. Имају приступ само ономе што им је потребно за посао, а њихове радње у администрацији се бележе. Подаци о здрављу се у администрацији не приказују.
Пружаоцима услуга: Apple (пуш обавештења на iPhone уређајима преко APNs; мапе у iPhone апликацији преко Apple Maps), Google (пуш обавештења на Андроид уређајима преко Firebase Cloud Messaging; и, само ако их дозволите, извештаји о паду из апликација преко Firebase Crashlytics), GitHub (хостинг веб сајта; и једном месечно, на неколико минута, рачунар који GitHub обезбеђује дешифрује резервну копију базе података да би се проверило да се копије могу вратити), Cloudflare (управљање ДНС записима домена kuvajmo.com и прослеђивање долазне е-поште са адреса office@, contact@, privacy@ и support@ на домену kuvajmo.com преко услуге Cloudflare Email Routing, па Cloudflare види поруке које нам пишете; кроз њега не пролази саобраћај апликација), OpenFreeMap, који води компанија Hyperknot Software Kft. из Мађарске (Андроид апликација учитава плочице мапе са сервера tiles.openfreemap.org, који види вашу ИП адресу и део мапе који гледате; према сопственој политици приватности, на дан 4. октобра 2026, не чува ИП адресе у записима приступа, записе о грешкама, који могу садржати ИП адресу, брише после 7 дана, а бележење ИП адреса укључује највише на 30 дана ако дође до напада или злоупотребе).
Пружаоцу хостинга, DigitalOcean (компанија из Сједињених Америчких Држава; наши сервери су у његовом центру података у Франкфурту, држава: Немачка): ту раде сервер апликације, управљана база података (PostgreSQL) са свим подацима налога, складиште фотографија и сервери наше статистике. DigitalOcean их чува и обрађује за нас по условима обраде података које нуди.
Услузи за слање е-поште, Scaleway (држава: Француска): прима адресу примаоца и текст поруке (на пример једнократни код за пријаву или обавештење о резервацији) да би је испоручила.
Алати на нашем серверу код пружаоца хостинга, без додатног обрађивача: сервер за рачунање растојања и Aptabase за анонимну статистику коришћења апликација. Ништа од тога не иде никоме другом.
Надлежним органима (суд, тужилаштво, полиција), само када то законито затраже и уз законски основ. Никоме другом не дајемо личне податке.

Шифроване резервне копије базе података (сваке ноћи) чува Backblaze B2, компанија из Сједињених Америчких Држава, у центру података у Амстердаму (држава: Холандија). Копије шифрујемо пре слања, па их Backblaze B2 не може да прочита.

Не продајемо податке, не делимо их са оглашивачима и немамо рекламе. Са пружаоцима услуга имамо однос заснован на стандардним условима обраде података које они нуде. Е-пошта коју вам шаљемо путује интернетом до вашег пружаоца е-поште, што је уобичајен начин рада е-поште и изван наше контроле.

Пренос података ван Србије

Наши сервери нису у Србији: Кувајмо ради код пружаоца DigitalOcean, у центру података у Франкфурту (држава: Немачка), а е-пошту шаље услуга Scaleway (држава: Француска). Поред тога, неки пружаоци из претходне тачке су компаније у Сједињеним Америчким Државама (DigitalOcean, Apple, Google, GitHub, Cloudflare) и у Мађарској (Hyperknot Software Kft., која води OpenFreeMap; Мађарска је чланица Европске уније). Слање података њима је пренос података о личности ван Србије.

Backblaze B2 је такође компанија из Сједињених Америчких Држава. Код њега је само шифрована копија базе података, у центру података у Амстердаму (држава: Холандија); ослањамо се на услове обраде података које нуди, уз чување у Европској унији.

ЗЗПЛ дозвољава такав пренос када држава или организација обезбеђује одговарајући ниво заштите, или уз одговарајуће мере заштите (на пример стандардне уговорне клаузуле), или, у ограниченим случајевима, уз ваш изричит пристанак након што сте обавештени о ризицима. Пренос заснивамо на стандардним условима обраде података које ти пружаоци нуде и настојимо да буде у складу са ЗЗПЛ. За DigitalOcean се ослањамо на услове обраде података које нуди, уз чување података у центру података у Европској унији. Америчке компаније подлежу америчком праву, које се разликује од српског и европског. Правник још није прегледао мере заштите за ове преносе.

Оно што се шаље пружаоцима који нису наш хостинг је мало и већином необавезно. Извештаји о паду напуштају апликацију само ако их дозволите, у обавештењу при првом покретању или у подешавањима приватности у профилу; иду компанији Google, која их може чувати у Сједињеним Америчким Државама. Пуш обавештења иду преко компанија Apple и Google: и на iPhone и на Андроид уређају ништа се не региструје код компанија Apple и Google за пуш док не дозволите обавештења (осим насумичног идентификатора инсталације који Firebase услуге могу саме да чувају, види картицу о извештајима о паду). Мапа у Андроид апликацији учитава плочице са OpenFreeMap у Мађарској, који види само вашу ИП адресу и део мапе који гледате, ништа из вашег налога. Сви подаци налога, статистика коришћења апликација и бројања сајта чувају се на нашим серверима код пружаоца DigitalOcean. Подаци о здрављу чувају се тамо шифровани, а ниједном другом пружаоцу их не шаљемо.

Колико дуго чувамо податке

Податак чувамо онолико колико је потребно за сврху због које је прикупљен. За сваку врсту то изгледа овако:

Налог (е-пошта, име, језик, телефон, позивни код, запис о прихватању услова): док налог постоји. Када га обришете, е-пошта, име и телефон се скидају са налога одмах.
Захтев за позивницу (адреса е-поште, језик): ако никада није послата позивница, брише се 90 дана после подношења; ако је позивница послата, 90 дана после слања, без обзира да ли је код искоришћен. Неискоришћени код се поништава у истом тренутку кад се захтев обрише. Можете га повући у сваком тренутку једнократним кодом који стиже е-поштом, на страници за повлачење захтева, без обзира на стање позивних опција.
Код за пријаву: 10 минута, и то само као хеш. Пријава на уређају важи до 30 дана, а приступни токен 15 минута; пријава престаје одјавом, брисањем налога или променом адресе е-поште.
Подаци о здрављу (профил алергија, циљ исхране): док их не обришете или не обришете налог; тада се бришу одмах.
Банковни рачун: док га не уклоните или не обришете налог; тада се брише одмах.
Токени за пуш обавештења: док сте пријављени на уређају или док услуга за пуш не јави да токен више не важи; бришу се одјавом и брисањем налога.
Блокаде (ко је кога блокирао): док особу не одблокирате или док се не обрише налог било ког од вас; блокаде у оба смера бришу се заједно са налогом.
Извештаји о паду: код компаније Google, по њеним условима, ограничено време; извештаји који још нису послати бришу се са телефона када искључите извештаје о паду. Нису повезани са вашим налогом.
Фотографије које отпремите, а не прикључите кухињи, јелу, поруци или пријави: 24 сата.
Обавештења у апликацији: 90 дана.
Поруке: 24 месеца после завршетка резервације, затим се бришу. Поруке у отвореној пријави чувају се уз пријаву. На ваш захтев могу да се обришу и раније, заједно са осталим личним подацима налога.
Резервације и оцене: док налог постоји. После брисања налога остају анонимизоване (без имена, е-поште, телефона и адресе), без временског ограничења, јер на њима почивају историја и углед других људи.
Пријаве, упозорења и одлуке модератора: 5 година после затварања пријаве.
Евиденција радњи у администрацији: 3 године, без адресе е-поште.
Хешеви блокираних адреса е-поште забрањених особа: док забрана траје, да брисање налога не би било начин да се забрана заобиђе.
Записи о прихватању услова и политике: док налог постоји носе ознаку налога. После брисања налога остају без идентитета (само верзија и време), као доказ да су услови прихваћени.
Технички записи веб сервера (ИП адреса, време, адреса захтева): 30 дана. У адреси захтева не чувамо координате са којих претражујете.
Резервне копије: шифроване копије продукције на нашем серверу чувамо 30 дана. Подаци обрисаног налога остају у њима док копије не истекну; копије не мењамо појединачно.
Резервне копије код пружаоца хостинга: DigitalOcean сам прави дневне копије базе података и чува их 7 дана (враћање на тачку у времену). Подаци обрисаног налога остају у њима док не истекну.
Старе верзије фотографија: када се фотографија обрише или замени, њена претходна верзија остаје у складишту још 30 дана, па се брише. То важи и када обришете налог.

Анонимна статистика коришћења апликација (Aptabase) чува се 5 година за продукциона (издања за објављивање) и 182 дана за пробна издања, а затим се брише.

Шифрована ноћна копија базе података код пружаоца Backblaze B2 чува се 30 дана, затим се брише. Подаци обрисаног налога остају у њој док копија не истекне.

Када рок истекне, податак бришемо или анонимизујемо тако да се, колико је то разумно могуће, више не може повезати са вама. Ако закон тражи да нешто чувамо дуже, или нам је потребно ради остваривања или одбране правних захтева, чувамо само то и само док је потребно.

Брисање налога и шта остаје

Налог можете да обришете у апликацији или на страници Брисање налога, уз код послат на адресу е-поште налога. Брисање је исто на оба места. Прво морате да завршите или откажете отворене резервације, јер се друга страна ослања на њих.

Одмах се брише: име, телефон и адреса е-поште скидају се са налога; профил алергија и циљ исхране; банковни рачун; пријаве на свим уређајима, пуш токени, обавештења и подешавања; блокаде које сте ви направили и блокаде против вас; понављајуће понуде и јела која никада нисте објавили; неискоришћени позивни кодови; адреса кухиње, белешке уз адресу, тачна локација, напомене о љубимцима и унакрсном контакту и фотографије кухиње. Ваш јавни профил нестаје.
Остаје, анонимизовано, јер се други људи ослањају на то: резервације, оцене које сте написали или добили, поруке, пријаве, архивирана јела (и њихове верзије), и насеље и приближна тачка кухиње. Налог остаје као ред без имена, е-поште и телефона и другима изгледа као „обрисан налог“.
Адреса е-поште чува се само као једносмерни хеш са скраћеним наговештајем, тако да забрана важи и после брисања. Ако налог није био забрањен, адреса је слободна за нову регистрацију.

Поруке и оцене остају како сте их написали, али без везе са вашим именом. Ако нека порука или оцена и после брисања открива ко сте, пишите на privacy@kuvajmo.com и размотрићемо њено уклањање. Поруке и пријаве и после брисања налога бришемо у роковима из тачке о чувању података.

Ваша права

Према ЗЗПЛ имате следећа права. Већину можете да остварите сами у апликацији, а за све остало пишите на privacy@kuvajmo.com.

Приступ и копија. Право да сазнате да ли обрађујемо ваше податке и да добијете копију. У подешавањима налога у апликацији можете да преузмете све што чувамо о вама као један JSON документ (укључујући податке о здрављу и запис о прихватању услова). Ако не можете да се пријавите, пишите нам.
Исправка. Име, језик, телефон, кухињу, јела и остало мењате сами у апликацији. Адресу е-поште мењате у апликацији, уз код послат на нову адресу.
Брисање. Налог бришете у апликацији или на kuvajmo.com/delete-account/; неки записи остају анонимизовани како је горе објашњено. Брисање појединих података тражите писањем нама.
Ограничење обраде, када оспоравате тачност података, када је обрада незаконита а не желите брисање, или када вам подаци требају за правни захтев, односно док се разматра ваш приговор.
Преносивост. Податке које сте нам дали, а које обрађујемо на основу уговора или пристанка, добијате у структурираном, уобичајено коришћеном и машински читљивом облику (JSON из преузимања података) и можете да тражите да их пренесемо другом руковаоцу, када је то технички изводљиво.
Приговор. Када обраду заснивамо на легитимном интересу, можете да уложите приговор. Престаћемо са обрадом, осим ако имамо уверљиве законске разлоге који преовлађују над вашим интересима или је обрада потребна ради правних захтева.
Повлачење пристанка у сваком тренутку: податке о здрављу бришете у апликацији, статистику и извештаје о паду искључујете у подешавањима приватности, пуш обавештења у подешавањима телефона, а број телефона уклањате из профила.
Аутоматске одлуке: видети следећу тачку.

Да бисмо вас заштитили од лажног представљања, можемо да тражимо да потврдите да је налог ваш, на пример кодом послатим на адресу е-поште налога. Захтев је бесплатан. Ако је очигледно неоснован или претеран, можемо да зарачунамо нужне трошкове или да га одбијемо, уз образложење, како закон дозвољава.

Одговарамо без одлагања, а најкасније у року од 30 дана од пријема захтева. Када закон то дозвољава (на пример, када је захтев сложен или их има много), рок може да се продужи; о продужењу и разлозима обавестићемо вас у првих 30 дана.

Копија података не садржи пријаве које су други поднели о вама, да би се заштитиле особе које пријављују, нити податке других људи (они су наведени само именом које се приказује). Закон дозвољава ограничење права приступа када би оно штетило правима и слободама других.

Притужба. Ако сматрате да обрађујемо ваше податке супротно закону, можете да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности (poverenik.rs). Право на судску заштиту имате у складу са законом. Било би нам драго да се прво обратите нама, да покушамо да решимо проблем.

Аутоматске одлуке и профилисање

Неке ствари у апликацији Кувајмо раде аутоматски, по једноставним правилима која се не мењају без објаве. Не користимо вештачку интелигенцију ни за једну од њих:

Аутоматска потврда резервација. Гост са довољно позитивних оцена као гост и без изостанака може добити аутоматски потврђену резервацију код кувара који је тако подесио понуду; за остале кувар потврђује ручно.
Аутоматска пауза понуда. Када кувар у кратком року добије више пријава или негативних оцена као кувар, његове понуде се аутоматски паузирају док их особа не прегледа.
Аутоматско упозорење особи чије су пријаве поново оцењене као неосноване.
Препорука да се допринос да при преузимању, док кувар или гост имају мало оцена. То је препорука, не забрана.
Алергени и циљ. Понуде са алергенима из вашег профила се сакривају или означавају упозорењем, а уклапање у ваш циљ рачуна се по једноставним, јавним правилима из процене кувара. Тиме се ништа не одлучује о вама.

Забрану налога увек одлучује особа, никада аутоматика. Ако се не слажете са неком од ових аутоматских одлука, пишите нам: особа ће је прегледати и чућемо ваше мишљење. Забрањена особа може једном да уложи жалбу е-поштом.

Како штитимо податке

Веза између апликације и сервера је шифрована (HTTPS).
Подаци о здрављу и банковни рачуни чувају се шифровани (AES-256), а кључеви се чувају одвојено од базе података.
Нема лозинки. Пријава је једнократним кодом са роком од 10 минута и ограниченим бројем покушаја. Кодови за пријаву и адресе из забрана чувају се само као хешеви.
Токен за обнову пријаве мења се при свакој употреби; поновно коришћење старог токена поништава пријаву.
Фотографије се поново кодирају без икаквих метаподатака (укључујући ГПС), а везе до фотографија су потписане и краткотрајне.
Број захтева је ограничен по ИП адреси и по налогу ради спречавања злоупотребе.
Администрацији приступају само овлашћена лица, а њихове радње се бележе.
Резервне копије се шифрују.

Ниједан систем није потпуно сигуран. Зато ниже пише и шта радимо када се нешто деси.

Повреда података

Ако дође до повреде безбедности података која може да угрози ваша права и слободе, пријавићемо је Поверенику без непотребног одлагања, и ако је могуће најкасније 72 сата од сазнања за повреду. Ако повреда вероватно ствара висок ризик за вас, обавестићемо и вас, без непотребног одлагања, и рећи шта се десило, који су подаци у питању и шта можете да урадите.

Деца и минимални узраст

Кувајмо је намењен особама које имају најмање 18 година. При отварању налога морате да прихватите Услове коришћења и ову политику и да потврдите да имате најмање 18 година; то се бележи (верзија и време). Узраст даље не проверавамо и не тражимо датум рођења. Особе млађе од 18 година не могу да имају налог; Кувајмо нема начин да прими пристанак родитеља. Ако сазнамо да налог има особа млађа од 18 година, затворићемо га и обрисати њене податке. Ако сте родитељ и мислите да је ваше дете отворило налог, пишите на privacy@kuvajmo.com.

Измене ове политике

Мењаћемо ову политику када се промени начин на који радимо. Верзија и датум ступања на снагу су на врху странице, а раније верзије шаљемо на захтев. О битним изменама обавестићемо вас у апликацији или е-поштом пре него што почну да важе. Ако се измена односи на обраду засновану на пристанку, поново ћемо тражити ваш пристанак. Када се услови или ова политика промене тако да је то потребно, апликација ће тражити да их поново прихватите пре него што наставите, а ново прихватање се бележи. Оператору су добродошли добровољни прилози, али начин њиховог примања још не постоји; ако га уведемо и он донесе нове податке (на пример о особи која шаље допринос), допунићемо ову политику пре него што почнемо да их обрађујемо.

Контакт

Nikola Dašić PR STRUNA. Приватност: privacy@kuvajmo.com. Општа питања: contact@kuvajmo.com. Подаци о пружаоцу услуге су и у правним информацијама.