OBAVEŠTENJE O PRIVATNOSTI

  1. Datum izdavanja Obaveštenja o privatnosti

Ovo Obaveštenje o privatnosti (Obaveštenje) je izdato dana 11.10.2023.

  1. O nama

U ovom Obaveštenju, Sushi King, ‘’mi’’ i ”naši’’ upućuje na privredno društvo SUSHI KING NBGD D.O.O. BEOGRAD, MB: 21610976, PIB: 112120533 („Restoran“).

  1. Svrha obaveštenja

Briga o ličnim podacima i transparentnost u radu su ključne vrednosti na kojima zasnivamo naše poslovanje. Obrađujemo Vaše lične podatke kako bismo Vam omogućili korišćenje usluge naručivanja i dostave hrane preko našeg vebsajta (https://www.sushiking.rs/). Svrha ovog Obaveštenja je da Vas upozna sa načinom na koji koristimo Vaše lične podatke u navedene svrhe. Ono daje informacije o tome kako prikupljamo, koristimo, skladištimo i na drugi način obrađujemo lične podatke. Ovo Obaveštenje se izdaje u cilju usklađivanja sa Opštom uredom o zaštiti podataka (GDPR) i Zakonom o zaštiti podatka o ličnosti (ZZPL).

Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, kao što su lično ime, godište, fotografija ili lokacija. Podaci koji su anonimizovani se ne smatraju ličnim podacima.

Obrada je svaka radnja ili skup radnji koje se vrše sa podacima o ličnosti ili njihovim skupovima (npr. prikupljanje, skladištenje, upotreba, umnožavanje, objavljivanje, brisanje ili uništavanje).

Restoran je rukovalac Vašim ličnim podacima. Ovo će biti detaljnije pojašnjeno u nastavku.

Pitanja, pritužbe, zahteve za ostvarivanje Vaših prava i dodatne informacije oko Obaveštenja o privatnosti i zaštite podataka o ličnosti kod nas možete dobiti na sledeću imejl adresu sushikingnbgd@gmail.com.

  1. Izmene i dopune

Poslednja verzija Obaveštenja je izdata dana 11.10.2023.

Ukoliko se ovo Obaveštenje menja ili dopunjuje, unećemo datum poslednje verzije dokumenta.

  1. Podaci o ličnosti koje prikupljamo

Kada koristite usluge online naručivanja preko Vebsajta, nije potrebno da se registrujete na Vebsajtu kako biste koristili uslugu online naručivanja, već je dovoljno da unesete sve tražene podatke kako biste naručili hranu, odnosno druge proizvode.

Restoran će prikupiti i koristiti Vaše ime i prezime, imejl adresu, adresu dostave, broj telefona, kao i ostale podatke koje sami unesete na Vebsajt prilikom sastavljanja online narudžbine, a isključivo u cilju uspešne realizacije Vaše narudžbine i ispunjavanja zakonskih i drugih obaveza rukovaoca i/ili obrađivača Vaših ličnih podataka u vezi sa takvom narudžbinom.

  1. Svrha obrade i pravni osnov za obradu

Obrađujemo Vaše lične podatke ako je ta obrada neophodna da bismo zaključili i izvršili ugovor sa Vama. Možemo da obrađujemo Vaše lične podatke ukoliko to od nas zakon zahteva. Takođe, možemo da obrađujemo Vaše lične podatke ukoliko je obrada neophodna u cilju zaštite Vaših životnih interesa. Ukoliko obrađujemo Vaše lične podatke na osnovu naših zakonskih obaveza ili u cilju zaštite Vaših životnih interesa, obavestićemo Vas o tome. Takođe, možemo da obrađujemo Vaše podatke o ličnosti kako bismo ostvarili naš legitimni interes poslovanja.

Koristimo samo one lične podatke koji su neophodni za tačno određenu svrhu i uvek se trudimo da ograničimo obradu ličnih podataka u odnosu na ono što je neophodno za tu svrhu.

Primarna svrha obrade Vaših ličnih podataka je korišćenje usluge online naručivanja preko Vebsajta.

Prihvatanjem Uslova korišćenja zaključujete ugovor sa nama. Vaše lične podatke obrađujemo u svrhu zaključenja i izvršavanja tog ugovora.

  1. Obrađivači

Restoran je angažovao Pin Technology d.o.o. Beograd-Savski Venac u cilju pružanja usluge online poručivanja hrane, odnosno drugih proizvoda i tom prilikom on obrađuje Vaše podatke o ličnosti.

Restoran ima sa svim obrađivačima potpisane ugovore o obradi podataka o ličnosti.

  1. Primaoci podataka o ličnosti

Vaši lični podaci će tokom realizacije Vaše online porudžbine biti dostupni isključivo Restoranu i Pin Technology d.o.o. Beograd-Savski Venac.

Takođe, možemo da delimo Vaše lične podatke sa sledećim primaocima:

  • Podizvođačima, spoljnim konsultantima, advokatima, knjigovođama, komercijalnim bankama, i ostalim trećim licima, kao što su:

  • Cloud servisi, hosting servisi, infrastruktura i support;

  • Pružaoci usluga oglašavanja i marketinških usluga;

  • Bilo kojem drugom primaocu, ukoliko smo u obavezi prema zakonu ili na osnovu sudske odluke;

  • Bilo kojem drugom primaocu kada je to razumno i neophodno, npr. u slučaju opasnosti po život.

Svi primaoci su obavezni da preduzmu odgovarajuće tehničke, organizacione i kadrovske mere kako bi zaštitili Vaše lične podatke i Vaša prava. Restoran ima sa svim primaocima potpisane ugovore o obradi podataka o ličnosti.

  1. Prenos podataka o ličnosti u druge države

Lični podaci mogu se prenositi bez ikakvih zaštitnih mera potrebnih u trećim zemljama kada se prenose u zemlje koje se nalaze u EU, zemlje potpisnice Konvencije 108 (Srbija) i države za koje je od strane Evropske unije utvrđeno da obezbeđuju primereni nivo zaštite.

Ako se lični podaci prenose u državu koja se ne nalazi u EU ili u državu koja nije potpisnica Konvencije 108 (Srbija) ili u državu za koju od strane Evropske unije nije utvrđeno da obezbeđuje primereni nivo zaštite, primenjujemo odgovarajuće mere zaštite (npr. potpisane standardne ugovorne klauzule).

  1. Rok čuvanja

Restoran neće skladištiti Vaše podatke o ličnosti.

Vaši podaci će ovlašćenim licima biti dostupni najkasnije do uspešne finalizacije online porudžbine, izuzev podataka koji su neophodni radi dostave elektronskog fiskalnog računa na Vašu imejl adresu i ispunjenja ostalih zakonskih obaveza Restorana, u kom slučaju navedeni podaci mogu i duže biti dostupni ovlašćenim licima. Za više informacija o tome gde se i koliko dugo čuvaju Vaši lični podaci, kao i za više informacija o Vašim pravima za brisanje i prenosivost podataka, kontaktirajte nas na sledeću imejl adresu:sushikingnbgd@gmail.com.

  1. Bezbednost ličnih podataka

Sprovodimo odgovarajuće fizičke, proceduralne, tehničke, organizacione i kadrovske mere kako bismo dostigli odgovarajući nivo zaštite Vaših ličnih podataka koje obrađujemo. Primenjujemo najbolje industrijske standarde u zaštiti podataka. Zaštita se odnosi na gubitak, korišćenje protivno svrsi, neovlašćeni pristup i uvid, menjanje i uništenje tih ličnih podataka. Ipak nijedna mera bezbednosti ne može da garantuje da će lični podaci biti 100% zaštićeni, ali u svakom momentu svojim kontrolisanim procesima i uz visoku odgovornost stalno unapređujemo sve mere bezbednosti u cilju zaštite Vaših ličnih podataka.

  1. Svesno ne prikupljamo podatke od maloletnih lica mlađih od 15 godina

Mi svesno ne prikupljamo lične podatke od maloletnih lica koja imaju ispod 15 godina i izbrisaćemo sve podatke za koje se naknadno utvrdi da su podaci maloletnog lica ispod 15 godina, osim ukoliko nismo dobili saglasnost od roditelja ili staratelja takvog maloletnog lica da prikupljamo njegove podatke. U slučaju da roditelj ili staratelj veruje da je njegovo/njeno dete nama pružilo informacije i želi da ti podaci budu uklonjeni ili ispravljeni, molimo Vas da nas kontaktirate na sledeću imejl adresu:sushikingnbgd@gmail.com.

  1. Vaša prava

Možete da koristite određena prava prema u odnosu na lične podatke koje obrađujemo o Vama. U svakom trenutku možete da podnesete zahtev za ostvarivanje tih prava.

Imate sledeća prava:

  • Informisanje: pravo da budete informisani o tome na koji način obrađujemo Vaše lične podatke (ovo pravo je ispunjeno davanjem na uvid ovog Obaveštenja);

  • Pristup: pravo da zahtevate od nas pristup svim Vašim ličnim podacima koje obrađujemo. Ukoliko zahtev dostavite elektronskim putem, informacije se dostavljaju u uobičajeno korišćenom elektronskom obliku, osim ako zahtevate drugačije dostavljanje;

  • Ispravka/dopuna: pravo da tražite da se netačni ili nepotpuni lični podaci o Vama isprave bez odlaganja. Molimo Vas da nas obavestite ukoliko promenite te lične podatke ili ukoliko saznate da su bilo koji lični podaci koje držimo netačni ili nepotpuni;

  • Brisanje: pravo da zahtevate da se obrišu Vaši lični podaci bez odlaganja (uz poštovanje ograničenja koja su postavljena zakonom);

  • Ograničenje: pravo da tražite ograničenje obrade Vaših ličnih podataka u određenim situacijama;

  • Prigovor: pravo da izjavite prigovor na specifične obrade ličnih podataka. Ovo uključuje direktno oglašavanje, obradu u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe;

  • Prenosivost: pravo da zahtevate od nas da ove podatke prenesemo drugoj kompaniji, ako je obrada zasnovana na pristanku ili na osnovu ugovora i obrada se vrši automatizovanim putem. U slučaju da želite, mi čemo vam (i) dostaviti podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu i (ii) omogućiti prenos podataka drugom rukovaocu.

Vaša prava možete da ostvarite bez ikakvih dodatnih troškova slanjem zahteva na sledeću imejl adresu:sushikingnbgd@gmail.com. Na Vaš zahtev odgovorićemo u najkraćem mogućem roku, a najkasnije u roku od 30 dana od dana prijema zahteva. U slučaju složenosti ili velikog broja zahteva, moguće je da će nam biti potreban dodatan rok za odgovor na zahtev. Taj rok ne može biti duži od 90 dana i o tome ćemo Vas posebno obavestiti. Ako je iz nekog razloga pristup ostvarivanju Vaših prava odbijen, pruži ćemo Vam objašnjenje zašto je do toga došlo.

Ukoliko smatrate da Vam je neko od prethodno navedenih prava uskraćeno ili smatrate da na neki način obrađujemo Vaše lične podatke protivno zakonu, molimo Vas da nam se obratite na sledeću imejl adresu:sushikingnbgd@gmail.com. U svakom trenutku možete da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

  1. Pristanak i povlačenje pristanka

U svakom trenutku možete povući pristanak za obradu Vaših ličnih podataka koju ste nam dali. Mi ćemo odmah reagovati i zaustaviti obradu tih ličnih podataka. Ovo pravo je besplatno. Zahtev za povlačenje pristanka možete nam poslati na sledeću imejl adresu: sushikingnbgd@gmail.com.

Privacy Notice

  1. Date of issue of the Privacy Notice

This Privacy Notice (Notice) was issued on 11.10.2023.

  1. About us

In this Notice, Sushi King, “we” and “our” refer to the company SUSHI KING NBGD D.O.O. BEOGRAD, business ID: 21610976, tax ID: 112120533 (“Restaurant”).

  1. Purpose of Notice

Care for personal data and transparency in our work are key values on which we base our business. We process your personal data in order to enable you to use the service of ordering and delivering food through our website (https://www.sushiking.rs/). The purpose of this Notice is to familiarize you with the manner in which we use your personal data for the stated purposes. This Notice provides information about how we collect, use, store and otherwise process personal data. This Notice is issued in order to comply with the General Data Protection Regulation (GDPR) and the Personal Data Protection Act (PDPA).

Personal data is any data relating to a person whose identity is determined or determinable, such as: personal name, age, photograph or location. Data that is anonymized is not considered personal data.

Processing is any action or set of actions performed on personal data or sets of data (e.g. collection, storage, use, reproduction, publication, deletion or destruction).

Restaurant is the controller of your personal data. This will be explained in more detail below.

You can submit questions, complaints, requests to exercise your rights and additional information about the Privacy Notice and the protection of personal to the following email address sushikingnbgd@gmail.com.

  1. Changes and Amendments

The latest version of this Notice was issued on 11.10.2023.

In case this Notice is amended, we will enter the date of the last version of the document.

  1. Personal Data We Collect

When you use the online ordering services through the Website, you do not need to register on the Website in order to use the online ordering service, however, you need to enter all the required personal data and other data relating to your order so you can successfully place your order.

Restaurant collects and uses your first and last name, email address, delivery address, phone number, as well as other data that you enter on the Website when placing an online order, exclusively for the purpose of successfully completing your order and fulfilling legal and other obligations of the controller and/or processor of your personal data.

  1. Purpose of Processing and Legal Basis for Processing

We process your personal data if this processing is necessary to conclude and execute a contract with you. We can process your personal data if we are legally obliged to do so. Also, we can process your personal data if the processing is necessary to protect your vital interests. If we process your personal data based on our legal obligations or to protect your vital interests, you will be opportunely informed. We may also process your personal data to achieve our legitimate business interests.

We exclusively use personal data which is necessary for a pre-defined specific purpose, and we always try to limit the processing of personal data to what is necessary to achieve that purpose.

The primary purpose of processing your personal data is so you can use the online ordering service on the Website.

By accepting the Terms of Use, you are concluding a contract with us. We process your personal data for the purpose of concluding and executing that contract.

  1. Processors

Restaurant hired Pin Technology d.o.o. Belgrade-Savski Venac in order to provide the service of online ordering of food and other products, and on that occasion, Pin Technology d.o.o. Belgrade-Savski Venac processes your personal data.

Restaurant has signed personal data processing contracts with all the processors.

  1. Recipients of Personal Data

Until the successful completion of your online order, your personal data is available exclusively to Restaurant and Pin Technology d.o.o. Belgrade-Savski Venac.

We may also share your personal information with the following recipients:

  • To subcontractors, external consultants, lawyers, accountants, banks, and other third parties, such as:

  • Cloud services, hosting services, infrastructure and support;

  • Providers of advertising and marketing services;

  • To any other recipient, if we are legally obliged or based on a court decision;

  • To any other recipient when it is reasonable and necessary, e.g. in life threatening cases.

All data recipients shall take appropriate technical, organizational and personnel measures to protect your personal data and your rights. Restaurant has signed personal data processing contracts with all the recipients.

  1. Transfer of Personal Data to Other Countries

Personal data may be transferred to third countries without any safeguards when transferred to countries located in the EU, countries signatory to Convention 108 (Serbia) and countries determined by the European Union to provide an adequate level of protection.

If personal data is transferred to a country that is not in the EU or to a country that is not a signatory to Convention 108 (Serbia) or to a country that has not been determined by the European Union to provide an adequate level of protection, we apply appropriate safeguard measures (e.g. signed standard contractual clauses).

  1. Storage Period

Restaurant does not store your personal data.

Your data is available to authorized persons only, until the successful completion of the online order at the latest, except for data that is necessary for the delivery of an electronic fiscal invoice to your email address and the fulfilment of any other legal obligations of the Restaurant, in which case the said data may be available to authorized persons for an extended period. For more information about where and how long your personal data is stored, as well as for more information about your rights to deletion of data and data portability, please contact us at the following email address: sushikingnbgd@gmail.com.

  1. Personal Data Safety

We implement appropriate physical, procedural, technical, organizational and personnel measures to achieve an appropriate level of protection of your personal data. We apply the best industry standards in data protection. Protection covers the loss, misuse, unauthorized access and inspection, modification, and destruction of personal data. No security measure can guarantee that personal data will be 100% protected, therefore, at every given moment, by using our controlled processes and with extended responsibility, we are constantly improving all security measures in order to protect your personal data.

  1. We Do Not Collect Personal Data from Minors Under the Age of 15

We do not knowingly collect personal data from minors under the age of 15, and we delete any collected data that is subsequently determined to be the data of a minor under the age of 15, unless we have obtained consent from a parent or a guardian of such minor regarding to the collection of such data. If a parent or a guardian believes that his/her child has provided us with their personal data and would like that information deleted or corrected, please contact us at the following email address: sushikingnbgd@gmail.com.

  1. Your Rights

You may exercise certain rights in relation to the personal data we process. You can submit a request to exercise these rights at any time.

You have the following rights:

Informing: the right to be informed about how we process your personal data (this right is fulfilled by making this Notice available);

Access: the right to request from us access to all your personal data that we process. If you submit the request electronically, the information is submitted in a commonly used electronic form, unless you request a different type of submission;

Correction/addition: the right to request that your inaccurate or incomplete personal data be corrected without delay. Please notify us if you change any of the personal data or if you become aware that any personal data we hold is incorrect or incomplete;

Deletion: the right to request the deletion of your personal data without delay (subject to the limitations set by law);

Limitation: the right to limit the processing of your personal data in certain situations;

Objection: the right to object to specific processing of personal data. This includes direct advertising, processing for scientific or historical research purposes or for statistical purposes;

Portability: the right to request the transfer of personal data to another company if the processing is based on consent or on a contract and the processing is carried out by automated means. In case you require so, we (i) deliver the data to you in a structured, common and machine-readable format and (ii) enable the transfer of the data to another controller.

You can exercise your rights at no additional cost by sending a request to the following email address: sushikingnbgd@gmail.com. We respond to your requests as soon as possible, and no later than within 30 days from the date of receiving the request. Depending on the complexity of the matter or a large number of requests, it is possible that we extend the response period. That period however cannot be prolonged for more than 90 days, and we will inform you about it separately. If for some reason access to exercising your rights is denied, we will provide you with an explanation as to why this happened.

If you believe that any of the aforementioned rights have been denied to you or you believe that we are in any way illegally processing your personal data, please contact us at the following email address: sushikingnbgd@gmail.com. You can file a complaint with the Commissioner for Information of Public Importance and Personal Data Protection at any time.

  1. Consent and Withdrawal of Consent

You can withdraw your consent to the processing of your personal data at any time. This calls for our immediate reaction and an instant termination of processing of your personal data. Exercising this right is free of charge. You can send us a request to withdraw your consent to the following email address: sushikingnbgd@gmail.com.