Politika privatnosti

1. Ko smo mi

Njamni je servis za dostavu svežeg sezonskog povrća i domaćih proizvoda na adrese u Nišu i okolini. Rukovalac ličnim podacima je preduzeće koje posluje pod nazivom Njamni, sa sedištem u Nišu, Srbija.

Za sva pitanja u vezi sa obradom vaših podataka možete nas kontaktirati putem kontakt forme na sajtu ili na adresu elektronske pošte dostupnu u sekciji Kontakt.

2. Koje podatke prikupljamo

Prikupljamo sledeće kategorije ličnih podataka:

2.1 Podaci o nalogu

• Adresa elektronske pošte (email)
• Lozinka (čuvamo isključivo kriptovani hash — originalna lozinka se nikada ne čuva)
• Ime i prezime (opciono pri registraciji, obavezno pri porudžbini)
• Podaci iz Google naloga kada koristite prijavu putem Google-a (ime, email, profilna slika)

2.2 Podaci profila

• Ime i prezime
• Broj telefona
• Adresa dostave (ulica, broj, grad)
• Preferirani dan dostave (petak ili subota)

2.3 Podaci o porudžbinama

• Odabrani proizvodi i količine
• Veličina kutije
• Iznos porudžbine i primenjeni popust
• Adresa i kontakt za dostavu (ime, telefon, adresa, napomena)
• Datum i dan dostave
• Status porudžbine i istorija izmena
• Recenzija i ocena (ako je ostavite)

2.4 Tehnički podaci

• Datum i vreme pristupa (logovi servera)
• Jezička preferencija (kolačić njamni_locale)
• Session token za autentifikaciju (httpOnly kolačić, upravljan od strane Supabase)

3. Svrha i pravni osnov obrade

Ne koristimo vaše podatke za profilisanje, ciljano oglašavanje niti ih delimo sa trećim stranama u marketinške svrhe.

4. Kolačići (cookies)

Koristimo isključivo neophodne i funkcionalne kolačiće:

Ne koristimo analitičke, marketinške ni kolačiće trećih strana (npr. Google Analytics, Facebook Pixel).

5. Čuvanje i bezbednost podataka

Vaši podaci se čuvaju na serverima kompanije Supabase Inc. (SAD) uz primenu standardnih ugovornih klauzula EU za prenos podataka izvan EEA. Supabase je ISO 27001 i SOC 2 Type 2 sertifikovana platforma.

Lozinke se čuvaju isključivo kao bcrypt hash — niko, uključujući nas, ne može videti vašu originalnu lozinku. Komunikacija između vašeg uređaja i naših servera zaštićena je TLS/HTTPS enkripcijom.

Podatke o porudžbinama čuvamo 5 godina radi zakonskih obaveza (zakon o računovodstvu, porezima). Podatke profila čuvamo dok je vaš nalog aktivan; po brisanju naloga brišemo ih u roku od 30 dana.

6. Deljenje podataka sa trećim stranama

Vaše podatke delimo isključivo u sledećim situacijama:

• Supabase Inc. — infrastruktura baze podataka i autentifikacije (obrađivač podataka po DPA ugovoru)
• Google LLC — isključivo ako koristite Google prijavu; tada primamo email, ime i profilnu sliku iz vašeg Google naloga
• Vercel Inc. — hosting aplikacije; logovi servera sadže IP adrese i URL putanje
• Naši dostavljači — ime, telefon i adresa dostave dostavljaju se dostavljaču isključivo radi izvršenja porudžbine

Ne prodajemo vaše podatke ni pod kojim uslovima.

7. Vaša prava

Na osnovu Zakona o zaštiti podataka o ličnosti (ZZPL) imate sledeća prava:

• Pravo na pristup — možete zatražiti kopiju podataka koje čuvamo o vama
• Pravo na ispravku — možete ispraviti netačne podatke direktno u podešavanjima profila
• Pravo na brisanje — možete zatražiti brisanje naloga i svih podataka
• Pravo na prenosivost — možete zatražiti vaše podatke u mašinski čitljivom formatu
• Pravo na prigovor — možete se usprotiviti obradi zasnovanoj na legitimnom interesu
• Pravo na ograničenje obrade — u određenim slučajevima možete zatražiti privremenu obustavu obrade

Zahtev možete uputiti putem kontakt forme ili emailom. Odgovorićemo u roku od 30 dana. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

8. Izmene politike privatnosti

Ovu politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo vas putem emaila ili obaveštenjem na sajtu. Datum poslednje izmene uvek je vidljiv na vrhu ovog dokumenta.