POLITIKA PRIVATNOSTI
Verzija za Commercial V1 · poslednja izmena 10.10.2026.
1. Ko smo
GASTRO PLANET DOO NOVI SAD, Dr Svetislava Kasapinovića 10/30, 21000 Novi Sad, Srbija · PIB 104926182 · MB 20271701.
Kontakt za privatnost: privacy@gastroplanet.rs.
2. Naše uloge
GASTRO PLANET je rukovalac kada određuje svrhe obrade svojih poslovnih kontakata, leadova, korisničkih naloga, naplate, bezbednosti i sopstvenog marketinga.
Kada organizator koristi Event OS za svoje goste/učesnike, organizator je po pravilu rukovalac, a GASTRO PLANET nastupa kao obrađivač po dokumentovanim uputstvima i DPA-u.
3. Podaci i svrhe
U zavisnosti od modula, Event OS može obrađivati ime i prezime, kontakt, kompaniju, RSVP/potvrdu dolaska, broj osoba, sto/grupu/salu/sesiju, QR/check-in, foto/video koji korisnik pošalje, korisničke naloge i security/audit podatke.
Pravni osnov određuje rukovalac prema konkretnoj svrsi i može uključivati izvršenje ugovora ili predugovorne radnje, zakonsku obavezu, legitimni interes ili pristanak kada je to odgovarajući osnov.
4. Podobrađivači i međunarodni prenos
Za cloud infrastrukturu koristimo Railway Corporation. Trenutni Event OS workload je u Railway US West regionu, pa obrada može uključivati prenos podataka van Republike Srbije.
Takav prenos sme se vršiti samo uz dokumentovan odgovarajući mehanizam zaštite prema čl. 64–69 ZZPL, uključujući čl. 65 kada je primenljiv. Referenca mehanizma za Commercial V1: TRANSFER-2026-001 · ZZPL Art.65 SCC/SUK · Railway DPA + safeguards · 2026-10-10.
Railway DPA Exhibit C navodi logičku izolaciju customer environments i enkripciju baze u mirovanju. Javni saobraćaj koristi HTTPS/TLS, a Event OS aplikacioni backup arhivi koriste AES-256-GCM. Ne koristimo formulaciju „end-to-end enkripcija“ jer serverska aplikacija mora obrađivati podatke u čitljivom obliku.
5. Rok čuvanja
Komercijalni default za operativne podatke gosta, check-in i standardni event media sadržaj je 30 dana nakon što organizator označi događaj završenim, osim ako rukovalac dokumentuje drugi zakonit rok. Poslovna, računovodstvena i poreska dokumentacija čuva se prema posebnim zakonskim obavezama. Šifrovani backup ima zaseban tehnički retention ciklus.
6. Maloletnici i foto/video
Za događaje koji uključuju maloletnike organizator mora odrediti odgovarajući pravni osnov i obaveštenje. Član 16 ZZPL posebno uređuje pristanak maloletnika za usluge informacionog društva. Event OS može uključiti dodatnu guardian potvrdu za konkretan događaj.
Foto/video modul koristi moderaciju i evidentira potvrdu pošiljaoca pre upload-a. To ne zamenjuje obavezu organizatora da ima odgovarajući pravni osnov za obradu i eventualno promotivno korišćenje lica prikazanih na sadržaju.
7. Vaša prava
U skladu sa ZZPL, lice može imati pravo na pristup, ispravku, brisanje, ograničenje, prenosivost i prigovor kada su zakonski uslovi ispunjeni. Ako podatke obrađujemo za organizatora događaja, zahtev se prvenstveno upućuje tom organizatoru; GASTRO PLANET mu pruža tehničku pomoć kao obrađivač.
Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.