Napomena: ovo je generički predložak, ne pravno provjeren dokument (npr. za GDPR usklađenost). Prije stvarnog lansiranja, dajte ga na pregled pravniku.
Politika privatnosti
Posljednje ažurirano: [datum]
1. Koje podatke prikupljamo
Osoblje restorana (vlasnici/menadžeri/konobari): ime, email, lozinka (hashovana, nikad u čitljivom obliku), broj neuspjelih pokušaja prijave (radi sigurnosti).
Gosti restorana: ime i broj telefona (za narudžbe/rezervacije), GPS lokacija u trenutku naručivanja (samo ako restoran ima uključen geofencing, radi provjere da li ste fizički u restoranu), jezička preferenca (čuva se lokalno u vašem pregledaču).
2. Kako čuvamo tajne podatke
Lozinke se čuvaju kao bcrypt heš (nikad u čitljivom obliku). Kredencijali trećih strana koje restoran unosi (Twilio, Stripe) enkriptovani su at-rest (AES-256-GCM) prije upisa u bazu.
3. Treće strane
Restoran može povezati vlastite naloge trećih strana (Twilio za SMS/WhatsApp, Stripe za online plaćanje) — ti podaci se dijele SAMO sa uslugom koju je restoran sam povezao, u obimu potrebnom za slanje poruke/obradu plaćanja. Platforma sama koristi Lemon Squeezy isključivo za naplatu pretplate restorana platformi.
4. Lokalno skladištenje (local storage)
Aplikacije za osoblje čuvaju token prijave u local storage vašeg pregledača (ne u kolačiće/cookies). Gost PWA čuva jezičku preferencu i sadržaj korpe lokalno radi kontinuiteta sesije.
5. Vaša prava
Možete zatražiti brisanje svog naloga i povezanih podataka kontaktiranjem [email za podršku]. Suspenzija/brisanje restorana ne utiče na podatke drugih restorana na Platformi.
6. Kontakt
Pitanja u vezi privatnosti: [email za podršku].