Politika privatnosti
eMeni — digitalni meni, poručivanje i upravljanje ugostiteljskim objektom
Važi od: dana objavljivanja na emeni.rs
Poslednja izmena: 13.10.2026.
1. Ukratko
- eMeni je softver koji ugostiteljskim objektima (restoranima, kafićima i sl.) omogućava digitalni meni preko QR koda, poručivanje, kiosk, aplikaciju za konobare, kuhinjski ekran, dostavu, program lojalnosti i ocene gostiju.
- Kada poručujete u nekom lokalu, za vaše podatke je u prvom redu odgovoran taj lokal. eMeni te podatke obrađuje u ime lokala, samo po njegovom nalogu.
- Za sopstveni sajt emeni.rs, za kolačiće i analitiku u aplikaciji app.emeni.rs i za poslovnu saradnju sa lokalima, eMeni je samostalno odgovoran (rukovalac).
- Podatke ne prodajemo i ne koristimo za oglašavanje.
- Podaci se čuvaju na Microsoft Azure infrastrukturi u Nemačkoj (EU).
- Imate pravo na pristup, ispravku, brisanje i druga prava, kao i pravo na pritužbu Povereniku (www.poverenik.rs).
2. Ko smo i kako nas kontaktirate
NKZ labs doo, Beograd (Voždovac)
Matični broj: 22332775
PIB: 115958360
Adresa sedišta: Bulevar Peka Dapčevića 72, 11042 Beograd (Voždovac), Srbija
E-mail: prodaja@emeni.rs
Telefon: +381 64 650 1598
E-mail za pitanja o zaštiti podataka: app@emeni.rs
(U daljem tekstu: „eMeni“, „mi“.)
3. Dve uloge eMeni-ja: obrađivač i rukovalac
Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, „ZZPL“) i Opšta uredba EU o zaštiti podataka (GDPR) razlikuju:
- rukovaoca — onoga ko određuje zašto i kako se podaci obrađuju, i
- obrađivača — onoga ko podatke obrađuje u ime rukovaoca.
| Situacija | Ko je rukovalac | Uloga eMeni-ja |
|---|---|---|
| Gledanje menija, poručivanje u lokalu, poziv konobara, kiosk | ugostiteljski objekat | obrađivač |
| Porudžbine za dostavu i preuzimanje (uključujući one koje stižu preko Wolt, Glovo, Mr D) | ugostiteljski objekat (platforma za dostavu je samostalni rukovalac za svoje korisnike) | obrađivač |
| Program lojalnosti, kuponi i popusti lokala | ugostiteljski objekat | obrađivač |
| Ocene i ankete nakon posete | ugostiteljski objekat | obrađivač |
| Nalozi zaposlenih u lokalu (portal, aplikacija za konobare, kuhinjski ekran) | ugostiteljski objekat | obrađivač |
| Korisnički nalog gosta na app.emeni.rs (prijava, omiljeno, sačuvane adrese) | eMeni | rukovalac |
| Kolačići i analitika u aplikacijama | eMeni | rukovalac |
| Sajt emeni.rs i komunikacija sa nama (e-mail, telefon) | eMeni | rukovalac |
| Ugovor, naplata i podrška za lokale koji koriste eMeni | eMeni | rukovalac |
Napomena za nalog gosta: nalog gosta važi u svim lokalima koji koriste eMeni, pa je za sam nalog rukovalac eMeni, a za porudžbine u konkretnom lokalu taj lokal.
Ako ste gost lokala, za ostvarivanje prava u vezi sa porudžbinama, lojalnošću i ocenama obratite se lokalu (kontakt lokala je dostupan u aplikaciji ili na računu). Možete se obratiti i nama — vaš zahtev ćemo bez odlaganja proslediti lokalu i pomoći mu da odgovori.
4. Sajt emeni.rs
Sajt emeni.rs je informativni sajt o proizvodu.
- Ne koristi kolačiće, analitiku ni alate za praćenje i nema formulare.
- Kao i svaki veb server, naš server automatski beleži tehničke podatke o zahtevu: IP adresu, vreme, traženu stranicu, pregledač i operativni sistem. Ove zapise koristimo isključivo za bezbednost i ispravan rad sajta (legitimni interes), čuvamo ih koliko je potrebno za bezbednost i ispravan rad sistema, a zatim ih brišemo, i ne povezujemo ih sa drugim podacima. Sajt i aplikacije rade na Microsoft Azure infrastrukturi u Nemačkoj (EU).
- Ako nam pišete na prodaja@emeni.rs ili nas pozovete, obrađujemo podatke koje nam sami date (ime, e-mail, broj telefona, naziv lokala, sadržaj poruke) da bismo vam odgovorili i, ako želite, pripremili ponudu (radnje pre zaključenja ugovora, odnosno legitimni interes). Ove podatke čuvamo dok traje komunikacija, a ako ne postanete naš klijent, najduže dve godine od poslednjeg kontakta.
- Linkovi ka app.emeni.rs vode u aplikaciju opisanu u odeljcima 5 i 6.
5. Podaci gostiju u aplikaciji (app.emeni.rs, kiosk)
Koji podaci se obrađuju zavisi od toga koje funkcije je lokal uključio. Podatke dajete vi, nastaju korišćenjem aplikacije ili ih unosi osoblje lokala.
| Kategorija | Primeri | Svrha |
|---|---|---|
| Podaci o porudžbini | stavke, količine, napomene, vreme, broj stola ili lokacija u lokalu, način plaćanja, status | prijem i izvršenje porudžbine, istorija porudžbina, praćenje statusa |
| Podaci za dostavu i preuzimanje | ime, broj telefona, adresa, lokacija na mapi, napomena za dostavu | isporuka, kontakt u vezi sa porudžbinom |
| Korisnički nalog (ako se prijavite) | ime, prezime, e-mail, fotografija profila; ako se prijavljujete preko Google, Facebook ili Microsoft naloga, od tog servisa dobijamo samo ove osnovne podatke | prijava, omiljeni lokali i proizvodi, sačuvane adrese, istorija |
| Program lojalnosti | profil kupca kod lokala, kuponi, popusti, status (npr. VIP), iskorišćeni kuponi | dodela i korišćenje pogodnosti lokala |
| Ocene i ankete | ocena (zvezdice), odgovori, komentar, povezani račun | povratna informacija lokalu |
| Obaveštenja | pretplata na obaveštenja pregledača (push) | obaveštenja o statusu porudžbine |
| Tehnički podaci | IP adresa, identifikator uređaja, tip uređaja i pregledača, verzija aplikacije, zapisi o pristupu i greškama | rad, bezbednost i stabilnost sistema, sprečavanje zloupotreba |
Lokal može, uz pisani nalog, odrediti i druge podatke, ako su neophodni za svrhu obrade i ako lokal ima pravni osnov za njih.
Automatizovana obrada. Sistem automatski prikazuje meni, prosleđuje porudžbine lokalu i šalje potvrde i obaveštenja o statusu. eMeni ne donosi automatizovane odluke koje proizvode pravne posledice po vas. Popuste, status u programu lojalnosti i slična pravila određuje lokal.
6. Kolačići i lokalno skladište (app.emeni.rs)
Sajt emeni.rs ne koristi kolačiće. Aplikacija app.emeni.rs koristi kolačiće i lokalno skladište pregledača (localStorage) na sledeći način.
Neophodni (bez njih aplikacija ne radi; ne traže pristanak):
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
udid |
kolačić (domen emeni.rs) | anonimni identifikator uređaja, povezuje porudžbine u toku sa uređajem | 365 dana |
cookieConsent |
localStorage | pamti vaš izbor o kolačićima | dok ga ne obrišete |
language |
localStorage | izabrani jezik | dok ga ne obrišete |
shoppingBag, pendingOrders_* |
localStorage | korpa i porudžbine u toku | dok ga ne obrišete |
qrCode, saveQrCode |
localStorage | poslednji skenirani lokal / sto | dok ga ne obrišete |
deliveryDetails |
localStorage | podaci za dostavu da ih ne unosite ponovo | dok ga ne obrišete |
favorites |
localStorage | omiljeni proizvodi | dok ga ne obrišete |
| podaci o prijavi | localStorage | održavanje prijave | do odjave |
| podešavanja obaveštenja i instalacije | localStorage | pamćenje vaših izbora | dok ga ne obrišete |
Analitički (samo uz vaš pristanak):
| Servis | Pružalac | Šta radi |
|---|---|---|
| Google Analytics | zbirna statistika korišćenja (npr. pregled menija, poziv konobara) |
Ovi servisi se ne učitavaju dok ne kliknete „Prihvatam“. Izbor možete promeniti u svakom trenutku preko linka „Podešavanja kolačića“ u dnu aplikacije; povučen pristanak važi od sledećeg učitavanja stranice.
Usluge trećih strana koje se učitavaju kad ih koristite: Google Maps (izbor adrese za dostavu), prijava preko Google, Facebook ili Microsoft naloga. Tada vaš pregledač direktno komunicira sa tim servisom, koji vidi vašu IP adresu i podatke o pregledaču.
7. Pravni osnovi obrade
U skladu sa čl. 12 ZZPL i čl. 6 GDPR:
- izvršenje ugovora ili radnje pre zaključenja ugovora — porudžbina, dostava, korisnički nalog, ugovor sa lokalom;
- zakonska obaveza — računovodstvene i poreske obaveze (npr. fiskalizacija), postupanje po zahtevima nadležnih organa;
- legitimni interes — bezbednost i stabilnost sistema, sprečavanje zloupotreba, odgovaranje na upite, serverski logovi;
- pristanak — analitički kolačići, push obaveštenja; pristanak možete povući u svakom trenutku, bez uticaja na zakonitost ranije obrade.
Kada je lokal rukovalac, on je odgovoran za izbor pravnog osnova za obradu podataka svojih gostiju.
8. Kome dostavljamo podatke
Podatke ne prodajemo. Dostavljamo ih samo onima kojima su neophodni:
- ugostiteljskom objektu u kome poručujete — on vidi vašu porudžbinu, podatke za dostavu, lojalnost i ocene;
- pružaocima usluga (podobrađivačima) sa kojima imamo ugovor o zaštiti podataka:
- Microsoft Azure — hosting i baza podataka (Nemačka, EU);
- Google (Analytics, Maps, prijava), Microsoft (prijava), Meta (prijava preko Facebook naloga);
- pružaoci usluga slanja e-mail i SMS poruka (potvrde, kodovi za prijavu, obaveštenja o porudžbini);
- push servisi proizvođača pregledača (za obaveštenja);
- Telegram i WhatsApp, ako izaberete obaveštenja o porudžbini tim putem;
- fiskalni sistem lokala, kada lokal izdaje fiskalni račun preko eMeni-ja;
- platformama za dostavu (Wolt, Glovo, Mr D) — od platforme primamo podatke potrebne za porudžbinu (ime, telefon i adresu kupca); platformi šaljemo samo status lokala i ponudu, bez podataka o gostima;
- nadležnim organima, kada to zakon nalaže.
Lokal angažovanje podobrađivača odobrava opštim ili posebnim pisanim ovlašćenjem; o svakoj promeni ga obaveštavamo i može da se usprotivi.
9. Prenos podataka van Srbije
Osnovna baza podataka nalazi se u Nemačkoj (EU). Zemlje EU se smatraju zemljama sa primerenim nivoom zaštite u smislu ZZPL.
Neki pružaoci (Google, Microsoft, Meta) mogu obrađivati podatke i u SAD ili drugim zemljama. U tim slučajevima prenos se zasniva na vašem izričitom pristanku (analitički kolačići) i na izvršenju usluge koju ste sami pokrenuli (prijava preko Google, Facebook ili Microsoft naloga, obaveštenja preko Telegrama ili WhatsApp-a). Za korisnike iz EU prenos se zasniva i na Okviru za privatnost podataka EU–SAD i na standardnim ugovornim klauzulama tih pružalaca.
10. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Porudžbine, podaci za dostavu, lojalnost i ocene | vidi ispod tabele |
| Korisnički nalog gosta | dok nalog postoji; posle brisanja ga brišemo bez odlaganja, osim podataka koje zakon nalaže da se čuvaju |
| Podaci o transakcijama i računima | rokovi propisani računovodstvenim i poreskim propisima |
| Tehnički i bezbednosni logovi | koliko je potrebno za bezbednost i ispravan rad sistema |
| Analitika (Google Analytics) | prema podešavanjima Google Analytics-a, najduže 14 meseci |
| Upiti putem e-maila i telefona | dok traje komunikacija, a najduže dve godine od poslednjeg kontakta |
| Podaci o lokalima-klijentima | trajanje ugovora i rokovi propisani zakonom |
Podatke o porudžbinama, lojalnosti i ocenama čuvamo dok traje saradnja sa lokalom, osim ako lokal odredi kraći rok.
Na zahtev gosta ili lokala lične podatke iz porudžbine (ime, broj telefona, adresu, e-mail) brišemo ili anonimizujemo, tako da se porudžbina više ne može povezati sa osobom. Anonimizovani podaci ostaju samo za statistiku i izveštaje lokala. Zahtev gosta za podatke koje obrađujemo u ime lokala rešavamo u dogovoru sa lokalom.
Po okončanju saradnje lične podatke brišemo ili ih vraćamo lokalu, po njegovoj odluci, osim kada zakon nalaže duže čuvanje.
11. Vaša prava
U skladu sa ZZPL (čl. 26–38) i GDPR (čl. 15–22) imate pravo da:
- dobijete informaciju da li obrađujemo vaše podatke i kopiju tih podataka;
- zahtevate ispravku netačnih ili dopunu nepotpunih podataka;
- zahtevate brisanje podataka;
- zahtevate ograničenje obrade;
- dobijete podatke u strukturisanom, mašinski čitljivom obliku (prenosivost);
- uložite prigovor na obradu zasnovanu na legitimnom interesu;
- povučete pristanak u svakom trenutku;
- ne budete predmet isključivo automatizovane odluke koja proizvodi pravne posledice.
Kako ostvarujete prava: pišite na app@emeni.rs. Za podatke koje obrađujemo u ime lokala, zahtev prosleđujemo lokalu bez odlaganja. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; taj rok se izuzetno može produžiti za još 60 dana, o čemu vas obaveštavamo. Možemo zatražiti potvrdu identiteta. Ostvarivanje prava je besplatno.
Brisanje naloga možete zatražiti na app@emeni.rs; nalog brišemo bez odlaganja, a najkasnije u roku od 30 dana.
Pritužba Povereniku. Ako smatrate da je obrada vaših podataka nezakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Ako živite u EU, možete se obratiti i nadzornom organu u svojoj državi.
12. Deca
eMeni nije namenjen deci mlađoj od 15 godina za otvaranje naloga ili davanje pristanka. Svesno ne prikupljamo podatke dece bez saglasnosti roditelja. Ako saznamo da smo takve podatke primili, brišemo ih.
13. Bezbednost
Primenjujemo tehničke, organizacione i kadrovske mere u skladu sa čl. 50 ZZPL, srazmerno riziku, a naročito:
- šifrovanu vezu (HTTPS) i, gde je primenjivo i tehnički izvodljivo, pseudonimizaciju i šifrovanje podataka;
- pristup podacima samo ovlašćenim licima, po principu „onoliko koliko je potrebno“, uz obavezu čuvanja poverljivosti;
- zaštitu opreme i softvera i sprečavanje neovlašćenog pristupa;
- obezbeđivanje poverljivosti, celovitosti, dostupnosti i otpornosti sistema i brz oporavak posle incidenta;
- redovno testiranje i procenu delotvornosti mera.
Povreda podataka. Ako dođe do povrede podataka koje obrađujemo u ime lokala, obaveštavamo lokal bez odlaganja, a najkasnije u roku od 72 časa od saznanja, i pomažemo mu u obaveštavanju Poverenika i pogođenih lica. Kada smo sami rukovalac, Poverenika i vas obaveštavamo u skladu sa ZZPL.
14. Za ugostiteljske objekte (rukovaoce)
Kada lokal koristi eMeni, eMeni obrađuje podatke gostiju i zaposlenih lokala kao obrađivač, u skladu sa čl. 45 i 46 ZZPL (odnosno čl. 28 GDPR za lokale u EU). Odnos između lokala i eMeni-ja uređen je Ugovorom o obradi podataka, koji lokal zaključuje u elektronskom obliku prihvatanjem pri registraciji na eMeni platformi. Ukratko, eMeni:
- obrađuje podatke isključivo po pisanim i dokumentovanim uputstvima lokala, uključujući uputstva o prenosu u druge države, osim kada zakon nalaže drugačije (o čemu lokal obaveštava unapred, osim kada je to zabranjeno radi zaštite važnog javnog interesa);
- ne koristi podatke za sopstvene svrhe; ako bi samostalno odredio svrhu i način obrade, smatrao bi se rukovaocem za tu obradu;
- upozorava lokal bez odlaganja ako smatra da je neko uputstvo protivno zakonu;
- angažuje podobrađivače samo uz opšte ili posebno pisano ovlašćenje lokala, obaveštava lokal o promeni podobrađivača i nameće im iste obaveze zaštite; za njihov rad odgovara lokalu;
- obezbeđuje da su lica sa pristupom podacima obavezana na poverljivost;
- pomaže lokalu u odgovaranju na zahteve gostiju, u bezbednosti obrade i kod povrede podataka;
- po okončanju saradnje briše ili vraća podatke, po izboru lokala;
- lokalu stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućava kontrolu u meri utvrđenoj ugovorom.
Lokal je odgovoran za pravni osnov obrade, zakonitost svrhe i informisanje svojih gostiju i zaposlenih.
15. Izmene politike
Ovu politiku možemo menjati kada se promene naše usluge ili propisi. Datum poslednje izmene nalazi se na vrhu. O bitnim izmenama obaveštavamo lokale e-mailom, a korisnike objavom na ovoj strani.
16. Merodavno pravo
Na ovu politiku primenjuju se ZZPL i drugi propisi Republike Srbije, a za obradu na koju se primenjuje GDPR — i GDPR.
U Beogradu, 13.10.2026.
NKZ labs doo, Beograd