Politika privatnosti

1. Ko obrađuje podatke

JaGladan je naziv platforme. Operater odnosno rukovalac: Garmex d.o.o. Laćarak · 1. novembar 160, 22221 Laćarak, Srbija · MB 22074091 · PIB 114813505. Kontakt za ostvarivanje prava i privatnost: podrska@jagladan.com. Informacije: info@jagladan.com. Ova stranica opisuje obradu koju sada podržava aplikacija. Za pitanja o porudžbini koristite kontakt lokala naveden u ponudi. U zahtevu navedite samo podatke potrebne da pronađemo vaš nalog ili porudžbinu; ne šaljite lozinke.

2. Podaci i svrhe

• Nalog: ime, email i zaštićena lozinka; telefon, sačuvane adrese i omiljeni lokali. Adresa sadrži izbor Kuća/Stan, ulicu i broj, grad i ulaz; za stan i broj stana, uz opcione sprat i kratku napomenu za pronalaženje. Za poručivanje su obavezni ispravan kontakt telefon i najmanje jedna adresa dostave; za pregled ponude nisu. Služe pristupu i izvršenju usluge.
• Oporavak i potvrda naloga: jednokratni linkovi za novu lozinku i potvrdu emaila, vreme važenja i izvršene radnje. Tokeni se proveravaju preko hash zapisa; privremeni email red čuva šifrovan link do slanja ili isteka. Reset link važi 30 minuta, potvrda 24 sata. Posle promene lozinke postojeće sesije se odjavljuju. Ove poruke šaljemo na vaš zahtev ili pri registraciji radi rada naloga, nezavisno od opcije za druga email obaveštenja.
• Porudžbina: artikli, izabrani dodaci, iznosi, adresa, kontakt, napomene, statusi i evidencija keša. Služe pripremi, dostavi, rešavanju problema i poslovnoj evidenciji.
• Partneri: poslovni i kontakt podaci, grad, podaci o lokalu ili vozilu, prijava i odluka o odobrenju; služe razmatranju i upravljanju saradnjom. Lokal priprema meni, cene, fotografije i uslove dostave u svom panelu. Pripremljena ponuda može biti dostupna za zaseban pregled uz oznaku Offline. Glavna lista prikazuje samo lokale koji trenutno primaju porudžbine; poručivanje zahteva odobrenje administracije, dostupnost i važeće radno vreme. Privatne poruke i podaci prijave nisu deo javne ponude.
• Identitet dostavljača: ime, prezime, adresa prebivališta, telefon, grad, način prevoza, izjava o punoletstvu i tačnosti i lična fotografija lica obavezni su za razmatranje prijave. Administracija proverava podudarnost osobe i podataka uvidom u originalni identifikacioni dokument i evidentira administratora i vreme potvrde. Ne prikupljamo JMBG ni kopiju lične karte kroz ovu prijavu. Fotografiju koristi ovlašćena administracija za ručnu proveru i kupac za prepoznavanje svog dostavljača; ne koristimo automatsko prepoznavanje lica.
• Ocene i preporuke: autor, povezani učesnik/porudžbina, zvezdice za lokal, učesnika ili kupljeni proizvod, komentar i evidencija ostvarivog bonusa; služe poverenju i programu preporuka.
• Poruke podršci: naslov, sadržaj poruka, autor, vreme, status razgovora i oznaka čitanja. Koriste se za rešavanje zahteva; razgovor vide njegov korisnik i ovlašćena administracija, uključujući podršku lokalu pre i posle odobrenja. Ne šaljite lozinke niti nepotrebne osetljive podatke.
• Bezbednost i obaveštenja: sesija, evidencija administrativnih radnji, ograničenje pokušaja pristupa, tehnički podaci zahteva i push pretplata ako je uključite.

Osnov obrade je izvršenje ugovora ili koraci na vaš zahtev pre ugovora, zakonske obaveze kada važe i opravdan interes za bezbednost i sprečavanje zloupotrebe, uz procenu tog interesa. Email obaveštenja o nalogu, porudžbinama i saradnji uključena su podrazumevano; možete ih isključiti u odeljku Obaveštenja. To nije prijava na marketing. Za push je potrebna dozvola uređaja, a eventualni marketing ima poseban izbor; odbijanje marketinga ne uslovljava osnovnu uslugu. Obaveštenje o privatnosti nije opšta saglasnost za svaku obradu.

Ne unosite JMBG, podatke kartice, medicinske dokumente ili druge osetljive podatke u napomene. Napomena o alergiji može otkriti podatak o zdravlju; podelite samo neophodno i sastav proverite direktno sa lokalom. Platforma trenutno ne obrađuje kartična ni IPS plaćanja.

3. Ko vidi podatke

Lokal i dostavljač dobijaju podatke neophodne za svoju porudžbinu i dostavu; ovlašćena administracija pristupa podacima radi podrške i bezbednosti. Javnost može videti podatke kataloga i zbirne ocene lokala. Adrese dostave, lozinke, privatne prijave i podaci o istraživanju lokala nisu javni katalog. Podatke ne prodajemo.

Fotografija dostavljača nije javna slika kataloga. Samo prijavljeni kupac odgovarajuće aktivne porudžbine vidi ime i fotografiju svog dodeljenog dostavljača dok čeka dostavu. Prezime i adresa prebivališta ne prikazuju se kupcu. Posle isporuke ili otkazivanja taj pristup fotografiji prestaje; administracija zadržava potreban privatni pristup.

Odnos prodavca, pružaoca dostave i operatera u pogledu njihovih zasebnih obrada mora biti uređen odgovarajućim sporazumima. Podaci se mogu dostaviti nadležnom organu kada postoji zakonski osnov, uz proveru zahteva.

4. Infrastruktura i međunarodna obrada

Aplikacija i API koriste Vercel; baza i fotografije sačuvane kroz aplikaciju koriste zaseban Supabase projekat u Frankfurtu, Nemačka. Vercel i povezani pružaoci infrastrukture mogu obrađivati tehničke podatke i van Srbije i Nemačke, uključujući SAD. Push pretplate koriste servis vašeg browsera ili uređaja; servis obrađuje podatke neophodne za isporuku obaveštenja.

Lokacija baze sama po sebi ne znači da je svaka obrada ograničena na EU. Operater mora dokumentovati ugovore sa obrađivačima, podobrađivače i pravni osnov/odgovarajuće mere za međunarodni prenos, gde su potrebni. Na zahtev treba omogućiti informacije o tim merama.

5. Lokacija i procene

Kurir može dobrovoljno poslati lokaciju iz aktivne aplikacije radi izbora najbližeg raspoloživog kurira. Upotrebljava se poslednja zabeležena lokacija i njeno vreme; zastarele lokacije se ne koriste kao aktuelne. Dozvolu browsera možete opozvati. Android aplikacija dostavljača dodatno omogućava dobrovoljno deljenje GPS-a tokom njegove prihvaćene aktivne dostave. Kurir ga uključuje iz otvorene aplikacije, a Android prikazuje stalno obaveštenje sa mogućnošću zaustavljanja. Čuva se samo poslednja koordinata sa vremenom i procenom preciznosti, bez istorije putanje. Pristup je vezan za kurira, porudžbinu i prijavljenu sesiju, traje najviše jedan sat po uključivanju i prestaje pri zaustavljanju, odjavi, isporuci, otkazivanju ili isteku. Redovan postupak održavanja uklanja istekle zapise; zastareli podaci nisu prikazani kao trenutni. Samo ovlašćeni učesnici te aktivne porudžbine mogu videti svežu lokaciju. Deljenje lokacije nije uslov da se izvrši dostava; bez njega ostaju status i okvirna procena dolaska. Dozvole možete opozvati u podešavanjima Androida.

Pri čuvanju nove ili izmenjene adrese birate i potvrđujete pin ulaza. Koordinate lokala i adrese dostave čuvaju se radi preuzimanja i isporuke; pin adrese ostaje u snimku odgovarajuće porudžbine. Mapa OpenStreetMap se učitava tek kada je otvorite; njen pružalac tada prima tehničke podatke zahteva, uključujući IP adresu i tražene delove mape. Klik na pretragu šalje ulicu, broj i grad servisu Nominatim/OpenStreetMap preko našeg servera, bez imena, telefona ili napomene. Rezultati se privremeno keširaju radi ograničenja zahteva. Možete koristiti lokaciju telefona ili ručno označiti pin umesto pretrage. Otvaranje Google Maps linka vodi na zasebnu Google uslugu sa njenim pravilima privatnosti.

Kada se uz porudžbinu koriste koordinate adrese, služe okvirnoj proceni udaljenosti i dolaska. Procena vremena i izbor najbližeg kurira nisu garantovan rok, procena radne sposobnosti ili automatska odluka o zaposlenju.

6. Kolačići i obaveštenja

Neophodan kolačić jagladan_session čuva prijavu do 8 sati; zaštićen je zastavicama HttpOnly, Secure i SameSite=Strict na javnom sajtu. Istek sesije ne znači brisanje naloga. Aplikacija može koristiti tehničku lokalnu memoriju za podešavanja prikaza i kratkotrajan zahtev za povezivanje Android aplikacije. Povezivanje se odobrava ručnim unosom koda u sistemskom pregledaču; identifikator u linku nije prijavljena sesija. Android sesija čuva se šifrovano ključem Android Keystore-a, bez rezervne kopije i prenosa na drugi uređaj. Serverska baza ostaje izvor naloga i porudžbina.

Android aplikacija podržava Firebase Cloud Messaging kao dodatni kanal kada je taj servis podešen. Tada Google/Firebase obrađuje registracioni token uređaja, identifikator događaja i naloga potreban za isporuku, kao i tehničke podatke veze. Sadržaj Android push poruke je opšti: ne sadrži adresu, telefon, naručene proizvode ni GPS. Detalji se učitavaju tek kroz prijavljenu aplikaciju. Registracija uređaja vezana je za sesiju i uklanja se pri odjavi ili njenom isteku. Ako odjava nema mrežu, lokalna sesija se odmah uklanja, a šifrovani zahtev za opoziv pokušava se poslati kada se veza vrati; serverski pristup svakako ističe u svom roku. Push se uključuje uz dozvolu uređaja i može se isključiti u njegovim podešavanjima i uklanjanjem pretplate u aplikaciji. Obaveštenje može biti vidljivo na zaključanom ekranu; pazite na podešavanja privatnosti uređaja. Trenutna aplikacija ne koristi oglasne kolačiće ni masovne reklamne SMS poruke. Ako se uvedu opciona analitika ili marketing, biće opisani i njihov izbor odvojen od neophodnih funkcija.

7. Čuvanje, bezbednost i prava

Aktivna sesija traje do 8 sati. Nalozi, prijave, porudžbine, razgovori sa podrškom i operativne evidencije ostaju u bazi dok se ne uklone ili anonimizuju u okviru odgovarajućeg postupka; ne tvrdimo da su već uvedeni automatski rokovi brisanja za sve kategorije. Pre komercijalnog rada operater mora usvojiti rokove prema svrsi i zakonskim obavezama. Podaci ne treba da budu čuvani duže nego što je potrebno; opravdan zahtev za brisanje zahteva zasebnu proveru.

Fotografija odbijene prijave uklanja se odmah. Fotografija prijave na čekanju čuva se najduže 30 dana od slanja, nakon čega redovan održavajući postupak uklanja fotografiju, podatke provere identiteta i privremeni zapis lozinke i označava prijavu isteklom. Fotografija odobrenog dostavljača ostaje privatno sačuvana tokom korišćenja dostavljačkog profila. Opšti automatski postupak brisanja svih podataka zatvorenog naloga još nije uveden; zahtev za deaktivaciju i brisanje šalje se podršci i obrađuje prema svrsi i zakonskim obavezama.

Koristimo ograničenje pristupa po ulogama, zaštićene lozinke, HTTPS i zaštićenu vezu sa bazom. Rezervne kopije runtime podataka šifruju se i dostupne su samo glavnom administratoru. Ključ se čuva zasebno. Brisanje aktivnog podatka ne znači trenutno uklanjanje iz ranije šifrovane kopije; rokove čuvanja kopija i postupak vraćanja operater treba da uredi prema svrsi i obavezama. Nijedan sistem nije apsolutno bez rizika; incidente obrađujemo u skladu sa zakonskim obavezama, uključujući obaveštavanje kada je potrebno.

U skladu sa zakonom možete tražiti pristup, kopiju, ispravku, brisanje, ograničenje obrade i prenosivost, podneti prigovor ili opozvati pristanak za obradu koja se na njemu zasniva. Opoziv ne menja zakonitost ranije obrade. Zahtev ne zahteva automatski slanje kopije lične karte; proverava se identitet srazmerno riziku. Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

8. Podaci za kupovinu i pakete po zahtevu

Dodatak za ove usluge: 6. oktobar 2026. Čuvamo vrstu i opis zahteva, mesta i adrese preuzimanja i dostave, budžet, težinu i oznaku veličine paketa, ponude i rokove, kupčev izbor, dobrovoljna područja rada i limit predujma kurira, predloge i potvrde promene cene pre kupovine, stvarni iznos i oznaku računa, statuse, potvrde keša i podatke potrebne za rešavanje problema. Evidencija razrešenja uključuje iznose, učesnike neposredne predaje novca, oznaku dokaza i ko je i kada potvrdio prijem. Ovi podaci služe izvršenju zahteva, podršci, sprečavanju zloupotrebe i opravdanoj poslovnoj evidenciji prema osnovima iz ove politike; obaveštenje nije opšti pristanak za sve obrade.

Podobni dostavljač koji još nije izabran vidi opis, gradove i budžet, bez tačnih adresa i kontakta kupca; vidi svoje ponude. Izabrani dostavljač dobija tačne podatke potrebne za tu uslugu, kupac svoje ponude i dogovor, a ovlašćena administracija evidenciju potrebnu za podršku i obračun. U opis zahteva ne unosite telefon, privatnu adresu, JMBG ili zdravstvene podatke; adresu popunite u za to predviđenim poljima. Neučestvovanje prodavnice u platformi ne daje joj pristup nalogu kupca.

Dok je kupovina ili paket u aktivnoj dodeli, samo kupac tog zahteva vidi ime i fotografiju izabranog dostavljača radi prepoznavanja. Prezime i prebivalište ne prikazuju se kupcu. Pristup fotografiji prestaje nakon isporuke, otkazivanja ili prelaska u postupak rešavanja spora; administrativni pristup ostaje ograničen odgovarajućom svrhom.

Za ove zahteve nije uvedeno praćenje GPS kretanja uživo: prikazuju se potvrđeni statusi i procena iz ponude dostavljača. Ako izaberete spoljni Google Maps prikaz rute, Google dobija adrese preuzimanja i dostave i izabrani način prevoza kroz otvoreni link, kao i tehničke podatke pristupa prema svojim pravilima. Link se otvara na vaš izbor i ne šalje telefon, opis robe ili napomenu kupca.

Rokovi, bezbednost i prava iz prethodnih odeljaka primenjuju se i na ove evidencije. Automatsko brisanje svih završenih zahteva i dokumentacije razrešenja još nije uvedeno; rokove i potrebnu poslovnu evidenciju operater uređuje prema svrsi i zakonskim obavezama. Za pristup, ispravku, brisanje ili problem sa podacima pišite na podrska@jagladan.com.

9. Izbor uslova rada, prijave kiše i naknade

Dodatak: 6. oktobar 2026. Dostavljač bira da li želi rad noću, po kiši ili po jačoj kiši/nevremenu. Za prijavu kiše čuvamo identitet prijavljenog kurira, izabrano područje, vreme prijave i rok važenja radi sprečavanja duplih prijava i primene pravila od dva različita podobna dostavljača. Provera koristi odobrenje identiteta, dostupnost, područja rada i izbor uslova; ne uvodi novu GPS proveru ili praćenje prisustva. U pregledima vremena prikazuje se zbir prijava, bez objavljivanja spiska kurira kupcima.

Za zasebne dogovore naknade čuvamo cilj dogovora, izabrani model, iznose i osnovice, referencu, ko ga je i kada izmenio. Za mesečni dogovor evidentiraju se navedeni mesec, stvarno primljeni iznos, referenca i ovlašćeni potvrđivač prijema. Privatne dogovore kupaca, lokala i potvrde uplata ne objavljujemo u javnom pregledu vremena. Pristup imaju odgovarajući učesnik i ovlašćena administracija prema svrsi obračuna.

Uz porudžbinu čuvamo stanje pravila, osnovnu cenu, naknadu platforme, noćni i vremenski uslov i potvrđeni zbir doplata. Za odvojenu predaju naknade operatoru čuvamo iznos, ko je prijavio predaju i vreme, ko je potvrdio prijem i vreme i eventualnu potrebnu napomenu. Pristup ličnim potvrdama ima zaduženi kurir i ovlašćena administracija; kupac dobija raščlanjenu potvrđenu cenu, a lokal svoju operativnu evidenciju.

Obrada služi izvršenju potvrđene usluge, tačnom obračunu, podršci i zaštiti od zloupotrebe prema osnovima i pravima iz ove politike. Izbor rada u nepovoljnim uslovima ne predstavlja dozvolu za nebezbednu vožnju, marketing ili nove podatke kretanja.

10. Centralna predaja i zbirni obračuni

Dodatak: 7. oktobar 2026. Kada je centralni dogovor aktiviran, obrađujemo zaduženja, rezervacije, pojedinačni limit kurira, razlog i ovlašćenog autora izmene, obračune i raspodelu iznosa po porudžbinama, vreme i učesnike prijave/potvrde predaje, način i referencu uplate, preuzimanje i transport do lokala i potvrđene pune ili delimične prijeme. Svrhe su izvršenje dogovorene usluge, tačan obračun, podrška, sprečavanje duplih naplata i opravdana poslovna evidencija prema osnovima iz ove politike.

Kurir vidi svoje obaveze, predaje i dodeljene zadatke transporta; lokal svoje iznose i obračune; ovlašćena administracija evidenciju potrebnu za prijem, isplate i rešavanje neslaganja. Ostali korisnici i kupci nemaju pristup blagajni, pojedinačnim limitima, tuđim obračunima ili referencama uplata. U napomene ne unosite lozinke, pune bankovne izvode, JMBG ili nepotrebne lične podatke. Potvrđene događaje i opravdane ispravke čuvamo prema primenljivim poslovnim i zakonskim obavezama; prava i kontakt za zahteve ostaju navedeni u ovoj politici.