Politika privatnosti

1. Ko smo mi

Njamni je servis za dostavu svežeg sezonskog povrća, voća i domaćih proizvoda na adrese u Nišu i okolini, koji posreduje između kupaca i lokalnih proizvođača. Rukovalac ličnim podacima je privredni subjekat koji posluje pod nazivom Njamni, sa sedištem u Nišu, Srbija.

Za sva pitanja u vezi sa obradom Vaših podataka možete nas kontaktirati putem kontakt forme na sajtu ili na email adresu dostupnu u sekciji „Kontakt“.

2. Koje podatke prikupljamo

2.1 Podaci o nalogu

• Adresa elektronske pošte (email).
• Lozinka (čuvamo isključivo kriptovani hash — originalna lozinka se nikada ne čuva).
• Ime i prezime.
• Podaci iz Google naloga ako koristite Google prijavu (ime, email, profilna slika).

2.2 Podaci profila

• Ime i prezime.
• Broj telefona.
• Adresa dostave (ulica, broj, grad, poštanski broj).
• Preferirani dan dostave.

2.3 Podaci o porudžbinama

• Odabrani proizvodi i količine, veličina kutije.
• Iznos porudžbine i primenjeni popust.
• Adresa i kontakt za dostavu (ime, telefon, adresa, napomena).
• Datum i dan dostave; status porudžbine i istorija izmena.
• Recenzija i ocena, ako je ostavite.

2.4 Podaci o saglasnostima

• Verzija prihvaćenih Uslova korišćenja i Politike privatnosti, kao i datum i vreme prihvatanja.
• Saglasnost za kolačiće i vreme njenog davanja.
• Tehnički podaci uz saglasnost (npr. IP adresa i tip uređaja/pregledača) radi dokaza o datoj saglasnosti.

2.5 Tehnički podaci

• Datum i vreme pristupa (logovi servera).
• Jezička preferencija (kolačić njamni_locale).
• Session token za autentifikaciju (httpOnly kolačić, upravljan od strane Supabase).

3. Svrha i pravni osnov obrade

• Kreiranje i upravljanje nalogom — izvršenje ugovora.
• Obrada i dostava porudžbine i kontakt u vezi sa njom — izvršenje ugovora.
• Evidencija prihvaćenih verzija Uslova i Politike — ispunjenje pravne obaveze i legitimni interes (dokazivanje saglasnosti).
• Pamćenje jezičke preferencije i zaštita od zloupotreba — legitimni interes.
• Statistika potrošnje vidljiva samo Vama — legitimni interes.
• Agregatna, anonimna statistika posete sajta (Vercel Web Analytics, bez upotrebe kolačića) — legitimni interes.
• Odgovor na upite putem kontakt forme — legitimni interes / saglasnost.

Ne koristimo Vaše podatke za profilisanje, ciljano oglašavanje, niti ih delimo sa trećim stranama u marketinške svrhe.

4. Kolačići (cookies)

Koristimo isključivo neophodne i funkcionalne kolačiće:

• sb-* (Supabase) — autentifikacija, čuva sesiju prijavljenog korisnika (do odjave / 7 dana).
• njamni_locale — pamti odabrani jezik (1 godina).
• njamni_cookies — beleži saglasnost sa politikom kolačića (1 godina).
• njamni_consent — beleži da ste prihvatili važeće Uslove i Politiku (radi bržeg učitavanja).

Koristimo Vercel Web Analytics za agregatnu, anonimnu statistiku posete sajta — ova usluga ne postavlja kolačiće niti prikuplja podatke koji identifikuju pojedinačnog posetioca. Ne koristimo marketinške kolačiće niti kolačiće trećih strana za praćenje korisnika (npr. Google Analytics, Facebook Pixel). Vašu saglasnost za kolačiće beležimo zajedno sa vremenom davanja saglasnosti.

5. Čuvanje i bezbednost podataka

Vaši podaci se čuvaju na serverima kompanije Supabase Inc. uz primenu standardnih ugovornih klauzula EU za prenos podataka izvan EEA. Lozinke se čuvaju isključivo kao kriptovani hash. Komunikacija je zaštićena TLS/HTTPS enkripcijom.

Podatke o porudžbinama čuvamo do 5 godina radi zakonskih obaveza (računovodstvo, porezi). Podatke profila čuvamo dok je nalog aktivan; po brisanju naloga brišemo ih u roku od 30 dana. Evidenciju o prihvaćenim verzijama pravnih dokumenata čuvamo radi dokazivanja saglasnosti u skladu sa rokovima zastarelosti.

6. Deljenje podataka sa trećim stranama

Vaše podatke delimo isključivo u sledećim situacijama:

• Supabase Inc. — infrastruktura baze podataka i autentifikacije (obrađivač po DPA ugovoru).
• Vercel Inc. — hosting aplikacije i agregatna, anonimna statistika posete (Vercel Web Analytics); logovi servera sadrže IP adrese i URL putanje.
• Google LLC — isključivo ako koristite Google prijavu (email, ime, profilna slika).
• Proizvođači i dostavljači — ime, telefon i adresa dostave dostavljaju se isključivo radi izvršenja konkretne porudžbine.

Ne prodajemo Vaše podatke ni pod kojim uslovima.

7. Vaša prava

Na osnovu Zakona o zaštiti podataka o ličnosti (ZZPL) imate sledeća prava:

• Pravo na pristup — kopiju podataka koje čuvamo o Vama.
• Pravo na ispravku — direktno u podešavanjima profila.
• Pravo na brisanje — brisanje naloga i podataka.
• Pravo na prenosivost — podaci u mašinski čitljivom formatu.
• Pravo na prigovor — na obradu zasnovanu na legitimnom interesu.
• Pravo na ograničenje obrade — u određenim slučajevima.

Zahtev možete uputiti putem kontakt forme ili emailom; odgovorićemo u roku od 30 dana. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

8. Izmene politike privatnosti

Ovu politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo Vas putem emaila ili obaveštenjem na sajtu, a prilikom prve naredne posete biće Vam zatraženo da prihvatite važeću verziju. Datum poslednje izmene i verzija uvek su vidljivi na vrhu dokumenta.