Pravni dokumenti

Politika privatnosti CafeFlow

Posljednje ažuriranje: 17. august 2026.

CafeFlow poštuje privatnost korisnika i nastoji obrađivati lične podatke transparentno, sigurno i samo u svrhe za koje su potrebni.

Ova Politika privatnosti objašnjava koje podatke možemo obrađivati kada koristite cafeflow.ba, CafeFlow aplikaciju, QR funkcije i povezane usluge, zašto ih obrađujemo, s kim ih možemo dijeliti i koja prava imate.

1. Ko je odgovoran za podatke

CafeFlow uslugu trenutno vodi:

Danis Slatina, pod brendom CafeFlow

Kontakt:

Email: hello@cafeflow.ba Telefon: +387 62 345 455 Web: https://cafeflow.ba

Za podatke koje CafeFlow prikuplja radi kreiranja računa, upravljanja vlastitom uslugom, sigurnosti, podrške i pretplate, CafeFlow djeluje kao kontrolor podataka gdje je to primjenjivo.

Kada kafić ili restoran koristi CafeFlow da obrađuje podatke svojih zaposlenih, gostiju ili drugih osoba za vlastite poslovne svrhe, taj kafić ili restoran je u pravilu kontrolor podataka, a CafeFlow obrađuje podatke u njegovo ime.

2. Koje podatke možemo obrađivati

Zavisno od načina korištenja CafeFlowa, možemo obrađivati sljedeće kategorije podataka.

Podaci o računu

To može uključivati:

  • ime i prezime;
  • email adresu;
  • broj telefona ako je unesen;
  • podatke za prijavu i autentifikaciju;
  • korisničku ulogu i ovlaštenja;
  • povezanost korisnika s određenim kafićem ili restoranom.

Podaci o poslovnom objektu

To može uključivati:

  • naziv objekta;
  • kontakt informacije;
  • informacije o stolovima;
  • meni i proizvode;
  • cijene;
  • zalihe;
  • podatke o osoblju;
  • narudžbe;
  • poslovne postavke i druge podatke koje korisnik unese u sistem.

Podaci zaposlenih i saradnika

Ako poslovni korisnik doda zaposlenog ili saradnika u CafeFlow, sistem može obrađivati podatke kao što su:

  • ime;
  • email ili drugi kontakt podaci;
  • radna uloga;
  • pristupna prava;
  • podaci povezani s radom unutar CafeFlow sistema.

U ovim slučajevima poslovni korisnik je odgovoran za zakonitost unosa i korištenja tih podataka.

Podaci povezani s gostima i narudžbama

Kada gost koristi QR meni ili funkciju naručivanja, CafeFlow može obrađivati podatke potrebne da se narudžba izvrši, kao što su:

  • identifikator stola ili QR koda;
  • sadržaj narudžbe;
  • vrijeme narudžbe;
  • status narudžbe;
  • eventualno ime, kontakt ili druge informacije ako ih gost unese ili ih konkretni ugostiteljski objekt zahtijeva kroz dostupne funkcije.

CafeFlow ne zahtijeva od ugostiteljskih objekata da putem sistema prikupljaju više ličnih podataka nego što im je stvarno potrebno.

Podaci o pretplati i naplati

CafeFlow može obrađivati:

  • status pretplate;
  • iznos odnosno billing quantity;
  • datum sljedeće naplate;
  • datum isteka ili otkazivanja;
  • identifikator pretplate, kupca i transakcije;
  • zakazane promjene pretplate;
  • informacije o uspješnoj ili neuspješnoj naplati.

CafeFlow ne pohranjuje puni broj kartice niti sigurnosni CVC/CVV kod.

Plaćanja obrađuje Paddle, koji za CafeFlow pretplate djeluje kao Merchant of Record.

CafeFlow cijene su prikazane u BAM. Plaćanja obrađuje Paddle u EUR koristeći odgovarajuću CafeFlow EUR cijenu.

Tehnički podaci

Prilikom korištenja web aplikacije mogu se automatski obrađivati tehničke informacije potrebne za sigurnost i funkcionisanje sistema, kao što su:

  • IP adresa;
  • tip browsera i uređaja;
  • tehnički logovi;
  • vrijeme pristupa;
  • informacije o greškama;
  • session i autentifikacijski podaci;
  • sigurnosni događaji.

Komunikacija

Ako nas kontaktirate emailom, putem kontakt forme ili drugim kanalima, možemo čuvati sadržaj komunikacije i podatke potrebne da odgovorimo na zahtjev.

3. Zašto obrađujemo podatke

Lične podatke možemo obrađivati radi:

  • kreiranja i održavanja korisničkih računa;
  • pružanja CafeFlow funkcionalnosti;
  • autentifikacije i kontrole pristupa;
  • prikaza menija i obrade narudžbi;
  • upravljanja stolovima, osobljem, proizvodima i drugim funkcijama;
  • obračuna i upravljanja pretplatom;
  • korisničke podrške;
  • sprečavanja zloupotrebe, prevare i sigurnosnih incidenata;
  • dijagnostike tehničkih problema;
  • unapređenja pouzdanosti i funkcionalnosti usluge;
  • izvršenja ugovora s korisnikom;
  • ispunjavanja zakonskih obaveza;
  • postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.

4. Pravni osnov obrade

Zavisno od konkretne obrade, pravni osnov može biti:

Izvršenje ugovora – kada je obrada potrebna da pružimo CafeFlow uslugu koju je korisnik zatražio.

Zakonska obaveza – kada je obrada potrebna radi poštivanja primjenjivih zakona ili naloga nadležnih organa.

Legitimni interes – kada je obrada potrebna radi sigurnosti, sprečavanja zloupotreba, poboljšanja stabilnosti usluge ili zaštite naših prava i interesa, pod uslovom da nad takvim interesom ne prevladavaju prava i slobode nosioca podataka.

Saglasnost – kada se određena obrada zasniva na dobrovoljno datoj saglasnosti. Kada je obrada zasnovana na saglasnosti, ona se može povući u bilo kojem trenutku, bez uticaja na zakonitost prethodne obrade.

Kada CafeFlow obrađuje podatke u ime konkretnog kafića ili restorana, pravni osnov za prikupljanje tih podataka određuje taj poslovni korisnik kao kontrolor.

5. Kako CafeFlow obrađuje podatke gostiju kafića

Ako gost koristi CafeFlow QR meni ili naručivanje kod određenog kafića ili restorana, taj ugostiteljski objekt određuje zašto se podaci gosta koriste u vezi s pružanjem ugostiteljske usluge.

CafeFlow u takvoj situaciji prvenstveno pruža tehničku infrastrukturu i obrađuje podatke u ime tog objekta.

Ako želite ostvariti pravo u vezi s podacima konkretne narudžbe, možete prvo kontaktirati ugostiteljski objekt kojem je narudžba upućena. CafeFlow će, gdje je potrebno i primjenjivo, pomoći tom objektu u postupanju po zakonitom zahtjevu.

6. Payment provider – Paddle

CafeFlow koristi Paddle za obradu pretplata i plaćanja. Paddle za CafeFlow pretplate djeluje kao Merchant of Record.

Kada korisnik izvrši uplatu, određene payment i billing podatke obrađuje Paddle u skladu sa svojim pravnim obavezama, uslovima i politikom privatnosti.

CafeFlow cijene su prikazane u BAM. Plaćanja obrađuje Paddle u EUR koristeći odgovarajuću CafeFlow EUR cijenu.

CafeFlow može primiti samo ograničene informacije potrebne za upravljanje pretplatom, kao što su status pretplate, datum sljedeće naplate, payment status, zakazane promjene pretplate i identifikatori pretplate i kupca.

Pune kartične podatke ne obrađujemo niti pohranjujemo na CafeFlow serverima.

7. Pružatelji tehničkih usluga

Za rad CafeFlowa možemo koristiti pružatelje infrastrukture i drugih tehničkih usluga, uključujući:

  • platforme za hosting i aplikacijsku infrastrukturu, uključujući Base44;
  • payment i subscription infrastrukturu, uključujući Paddle;
  • pružatelje email, sigurnosnih, komunikacijskih ili drugih tehničkih usluga koji su potrebni za funkcionisanje sistema.

Takvim pružateljima dajemo pristup podacima samo u obimu potrebnom da pruže konkretnu uslugu, uz odgovarajuće ugovorne i sigurnosne mjere gdje su primjenjive.

8. Drugi slučajevi dijeljenja podataka

Podatke možemo otkriti i kada je to razumno potrebno:

  • radi poštivanja zakonske obaveze;
  • na osnovu zakonitog zahtjeva suda ili drugog nadležnog organa;
  • radi zaštite prava i sigurnosti CafeFlowa, naših korisnika ili drugih osoba;
  • u vezi sa stvarnom reorganizacijom ili prijenosom poslovanja, uz odgovarajuću zaštitu podataka.

CafeFlow ne prodaje lične podatke korisnika oglašivačima ili drugim trećim stranama.

9. Međunarodni prijenos podataka

Neki pružatelji infrastrukture ili drugih usluga koje CafeFlow koristi mogu obrađivati podatke izvan Bosne i Hercegovine.

Kada je za takav prijenos prema primjenjivim propisima potrebna posebna pravna osnova ili zaštitna mjera, nastojat ćemo koristiti odgovarajuće mehanizme zaštite, uključujući ugovorne mjere i druge mehanizme koje dopušta primjenjivi zakon.

10. Koliko dugo čuvamo podatke

Podatke čuvamo samo koliko je potrebno za svrhe zbog kojih su prikupljeni, uzimajući u obzir ugovorne, sigurnosne, tehničke i zakonske obaveze.

Uobičajeni kriteriji su:

  • podatke o računu čuvamo tokom trajanja korisničkog odnosa i razumno vrijeme nakon njegovog prestanka kada je to potrebno;
  • podatke o pretplatama i transakcijama čuvamo koliko je potrebno radi evidencije, sporova, sigurnosti i zakonskih obaveza;
  • tehničke i sigurnosne logove čuvamo koliko je razumno potrebno za sigurnost i dijagnostiku;
  • podatke koje obrađujemo u ime kafića ili restorana čuvamo prema svrsi usluge i uputama tog poslovnog korisnika, uz ograničenja koja proizlaze iz sigurnosnih kopija ili zakonskih obaveza.

Kada podaci više nisu potrebni, nastojimo ih izbrisati ili anonimizirati, osim kada postoji pravna osnova ili obaveza za dalje čuvanje.

11. Sigurnost podataka

CafeFlow primjenjuje razumne tehničke i organizacione mjere radi zaštite podataka od:

  • neovlaštenog pristupa;
  • gubitka;
  • zloupotrebe;
  • neovlaštene izmjene;
  • neovlaštenog otkrivanja ili uništenja.

To uključuje, gdje je primjenjivo, autentifikaciju, kontrolu pristupa, server-side obradu osjetljivih API ključeva i druge sigurnosne mjere.

Nijedan online sistem ne može garantovati apsolutnu sigurnost, ali ćemo poduzimati razumne mjere u skladu s prirodom i rizikom obrade.

12. Cookies i slične tehnologije

CafeFlow može koristiti cookies, lokalnu pohranu ili slične tehničke mehanizme koji su potrebni za:

  • prijavu korisnika;
  • održavanje sesije;
  • sigurnost;
  • pamćenje određenih funkcionalnih postavki;
  • pravilno funkcionisanje aplikacije.

Ako u budućnosti uvedemo neobavezne analytics, marketing ili slične tehnologije koje zahtijevaju saglasnost, primijenit ćemo odgovarajući mehanizam obavještavanja i saglasnosti kada je to zakonski potrebno.

13. Vaša prava

U skladu s primjenjivim propisima o zaštiti ličnih podataka i zavisno od okolnosti, možete imati pravo da:

  • dobijete informacije o obradi svojih ličnih podataka;
  • zatražite pristup svojim podacima;
  • zatražite ispravku netačnih ili nepotpunih podataka;
  • zatražite brisanje podataka kada su ispunjeni zakonski uslovi;
  • zatražite ograničenje obrade;
  • uložite prigovor na određene vrste obrade;
  • dobijete podatke u prenosivom, mašinski čitljivom formatu kada su ispunjeni zakonski uslovi;
  • povučete saglasnost kada se obrada zasniva na saglasnosti;
  • podnesete prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini;
  • ostvarite sudsku zaštitu u skladu s primjenjivim zakonom.

Za ostvarivanje svojih prava možete nas kontaktirati putem hello@cafeflow.ba.

Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta prije postupanja po zahtjevu.

14. Podaci zaposlenih i gostiju koje kontroliše poslovni korisnik

Ako se vaš zahtjev odnosi na podatke koje je određeni kafić ili restoran unio ili prikupio putem CafeFlowa, moguće je da je upravo taj poslovni korisnik kontrolor podataka.

U tom slučaju možemo vas uputiti na odgovarajući kafić ili restoran ili proslijediti zahtjev, gdje je to prikladno i zakonito.

15. Podaci koje ne trebate unositi

Osim kada je određena CafeFlow funkcija izričito namijenjena takvim informacijama i postoji odgovarajući pravni osnov, korisnici ne trebaju unositi posebne kategorije osjetljivih ličnih podataka koji nisu potrebni za korištenje usluge.

Poslovni korisnik je odgovoran da podatke svojih zaposlenih i gostiju prikuplja proporcionalno i samo za zakonite poslovne svrhe.

16. Promjene Politike privatnosti

Ovu Politiku možemo povremeno ažurirati zbog:

  • promjena CafeFlow funkcija;
  • novih pružatelja usluga;
  • sigurnosnih razloga;
  • izmjena zakona ili regulatornih zahtjeva.

Na stranici ćemo navesti datum posljednje izmjene.

Ako su promjene materijalne, možemo pružiti dodatno obavještenje kada je to potrebno ili prikladno.

17. Kontakt

Za pitanja o privatnosti ili ostvarivanje prava u vezi s ličnim podacima kontaktirajte:

CafeFlow Operater: Danis Slatina Email: hello@cafeflow.ba Telefon: +387 62 345 455 Web: https://cafeflow.ba

Ako smatrate da je obrada vaših podataka protivna propisima, imate pravo obratiti se i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili nadležnom sudu.