Ugovor o obradi podataka o ličnosti

eMeni — digitalni meni, poručivanje i upravljanje ugostiteljskim objektom

Važi od: dana objavljivanja na emeni.rs
Poslednja izmena: 13.10.2026.

1. Ugovorne strane i zaključenje ugovora

Ovaj ugovor zaključuju:

• Rukovalac — ugostiteljski objekat, odnosno pravno lice ili preduzetnik koji se registruje i koristi eMeni platformu za pružanje usluga svojim gostima (u daljem tekstu: „Rukovalac“ ili „lokal“), i
• Obrađivač — NKZ labs doo, Bulevar Peka Dapčevića 72, 11042 Beograd (Voždovac), matični broj 22332775, PIB 115958360 (u daljem tekstu: „Obrađivač“ ili „eMeni“).

Ugovor se zaključuje u elektronskom obliku, u skladu sa čl. 45 st. 9 Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: „ZZPL“), tako što Rukovalac pri registraciji na eMeni platformi označi da prihvata ovaj ugovor. Rukovalac koji je eMeni počeo da koristi pre objavljivanja ovog ugovora prihvata ga nastavkom korišćenja usluge.

Ovaj ugovor je sastavni deo ugovornog odnosa o korišćenju eMeni platforme i važi dok taj odnos traje.

2. Definicije

U smislu ovog ugovora:

• „Podaci o ličnosti“ su svi podaci koji se odnose na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, naročito na osnovu identifikatora kao što su ime i prezime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili jedno ili više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta.
• „Lice na koje se podaci odnose“ je fizičko lice čiji se podaci o ličnosti obrađuju u okviru eMeni platforme (gost, zaposleni u lokalu i dr.).
• „Obrada podataka“ je svaka radnja ili skup radnji koje se vrše nad podacima o ličnosti, automatizovano ili neautomatizovano, kao što su prikupljanje, beleženje, razvrstavanje, strukturiranje, čuvanje, prilagođavanje, izmena, uvid, korišćenje, otkrivanje prenosom, dostavljanje, ograničavanje, brisanje ili uništavanje.
• „Rukovalac“ je lice koje samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti.
• „Obrađivač“ je lice koje obrađuje podatke o ličnosti u ime rukovaoca.
• „Drugi obrađivač (podobrađivač)“ je lice koje obrađuje podatke o ličnosti u ime obrađivača, uz ovlašćenje rukovaoca.
• „Povreda podataka o ličnosti“ je povreda bezbednosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti.

3. Predmet, priroda i trajanje obrade

Predmet ugovora je obrada podataka o ličnosti koju Obrađivač vrši u ime i po nalogu Rukovaoca, pružanjem usluga eMeni platforme: digitalni meni dostupan preko QR koda, poručivanje, kiosk, aplikacija za konobare, kuhinjski ekran, ekran za preuzimanje, dostava, program lojalnosti, ocene gostiju, admin portal i prateća infrastruktura.

Obrada je pretežno automatizovana i obuhvata prikupljanje, beleženje, čuvanje, prikaz, prosleđivanje i brisanje podataka u meri potrebnoj za funkcije koje je Rukovalac uključio.

Obrada traje dok Rukovalac koristi eMeni platformu, a po okončanju se postupa u skladu sa odeljkom 13.

4. Vrste lica i kategorije podataka

Obrađuju se podaci sledećih lica: gosti lokala, članovi programa lojalnosti Rukovaoca i zaposleni ili drugi korisnici koje Rukovalac ovlasti za rad na platformi.

U zavisnosti od funkcija koje Rukovalac uključi, mogu se obrađivati sledeće kategorije podataka:

• ime i/ili nadimak, broj telefona i e-mail adresa;
• broj stola ili lokacija u objektu;
• podaci o porudžbinama (stavke iz menija, količine, napomene, vreme, status);
• adresa i lokacija za dostavu;
• podaci programa lojalnosti (datum rođenja, pol, istorija kupovina, bodovi, nagrade, kuponi i pogodnosti), ako ih Rukovalac predvidi;
• ocene, odgovori na ankete i komentari gostiju;
• podaci o nalozima zaposlenih (ime, uloga, korisničko ime, evidencija rada u sistemu);
• tehnički podaci (IP adresa, podaci o uređaju i pregledaču, verzija aplikacije, zapisi o pristupu radi bezbednosti i stabilnosti sistema).

Rukovalac može pisanim uputstvom odrediti i druge kategorije podataka, pod uslovom da su nužno potrebne za definisane svrhe obrade i da za njihovu obradu ima odgovarajući pravni osnov.

5. Svrhe obrade

Svrhe obrade određuje Rukovalac. Podaci se obrađuju naročito radi:

• pristupa digitalnom meniju i prijema, obrade i realizacije porudžbina;
• identifikacije stola ili lokacije poručivanja i dostave porudžbina;
• komunikacije sa gostom u vezi sa statusom porudžbine;
• vođenja programa lojalnosti i ocena gostiju, kada ih Rukovalac uključi;
• evidentiranja i prikaza istorije porudžbina i izveštaja Rukovaocu;
• sprečavanja zloupotreba i zaštite integriteta sistema;
• ispunjenja zakonskih obaveza Rukovaoca.

Obrađivač podatke obrađuje isključivo radi izvršenja ugovorenih obaveza prema Rukovaocu i ne koristi ih u sopstvene svrhe. Ukoliko bi Obrađivač povredio ZZPL određujući svrhu i način obrade, smatrao bi se rukovaocem u odnosu na takvu obradu.

6. Obrada po nalogu i pisana uputstva

Obrađivač obrađuje podatke o ličnosti isključivo na osnovu pisanih i dokumentovanih uputstava Rukovaoca, uključujući uputstva u pogledu prenošenja podataka u druge države ili međunarodne organizacije, osim ako je zakonom obavezan da vrši određenu obradu. U tom slučaju Obrađivač će pre započinjanja obrade obavestiti Rukovaoca o toj zakonskoj obavezi, osim ako je obaveštavanje zabranjeno radi zaštite važnog javnog interesa.

Podešavanja koja Rukovalac unosi u eMeni platformu (uključene funkcije, polja koja gost popunjava, pravila programa lojalnosti i sl.) smatraju se njegovim pisanim uputstvima.

U skladu sa čl. 46 ZZPL, Obrađivač, kao i svako lice koje je od strane Rukovaoca ili Obrađivača ovlašćeno za pristup podacima, ne može obrađivati podatke bez naloga Rukovaoca, osim ako je takva obrada propisana zakonom.

Ako Obrađivač smatra da uputstvo Rukovaoca nije u skladu sa ZZPL ili drugim propisom o zaštiti podataka, bez odlaganja će upozoriti Rukovaoca.

7. Lokacija čuvanja podataka i pristup

Podaci se čuvaju na cloud infrastrukturi u okviru Evropske unije (Microsoft Azure — Nemačka).

Pristup podacima je omogućen samo ovlašćenim licima, u meri koja je nužno potrebna za izvršenje ugovornih obaveza i održavanje sistema.

8. Podobrađivači

Rukovalac ovim ugovorom daje Obrađivaču opšte pisano ovlašćenje da angažuje druge obrađivače, u skladu sa čl. 45 ZZPL. Na dan objavljivanja ovog ugovora to su:

• Microsoft (Azure) — hosting i baza podataka, Nemačka (EU);
• pružaoci usluga slanja e-mail i SMS poruka;
• Google (mape i prijava preko Google naloga) i drugi pružaoci prijave preko postojećeg naloga (Meta, Microsoft), kada gost izabere takvu prijavu.

Obrađivač je dužan da obavesti Rukovaoca (e-mailom ili obaveštenjem u admin portalu) o nameravanom izboru novog, odnosno zameni postojećeg drugog obrađivača, kako bi Rukovalac imao mogućnost da se usprotivi takvoj promeni.

U slučaju angažovanja drugog obrađivača, Obrađivač će obezbediti da drugi obrađivač preuzme iste obaveze zaštite podataka kao i Obrađivač, putem pisanog ugovora ili drugog pravno obavezujućeg akta. Ako drugi obrađivač ne ispuni svoje obaveze, Obrađivač odgovara Rukovaocu za ispunjenje obaveza drugog obrađivača u skladu sa ZZPL.

9. Poverljivost i ovlašćena lica

Obrađivač obezbeđuje da se svako fizičko lice koje je ovlašćeno da obrađuje podatke o ličnosti obavezalo na čuvanje poverljivosti ili da podleže zakonskoj obavezi čuvanja poverljivosti. Pristup podacima je ograničen na ovlašćena lica koja imaju potrebu pristupa u okviru svojih radnih zadataka („need to know“).

10. Tehničke, organizacione i kadrovske mere bezbednosti

Obrađivač preduzima sve potrebne mere u skladu sa čl. 50 ZZPL, uzimajući u obzir prirodu, obim, kontekst i svrhu obrade, kao i rizik po prava i slobode lica na koja se podaci odnose. Mere, između ostalog, obuhvataju:

• zaštitu prostorija, opreme i softvera koji se koriste za obradu podataka o ličnosti;
• sprečavanje neovlašćenog pristupa podacima o ličnosti;
• pseudonimizaciju i kriptozaštitu podataka o ličnosti, u meri u kojoj je primenjivo i tehnički izvodljivo;
• trajnu poverljivost, celovitost, dostupnost i otpornost sistema i usluga obrade;
• ponovnu raspoloživost i pristup podacima u slučaju fizičkih ili tehničkih incidenata u najkraćem roku;
• redovno testiranje, ocenjivanje i procenjivanje delotvornosti tehničkih, organizacionih i kadrovskih mera bezbednosti obrade.

11. Povreda podataka o ličnosti

U slučaju povrede podataka o ličnosti u okviru delokruga rada Obrađivača, Obrađivač je dužan da bez odlaganja, a najkasnije u roku od 72 časa od saznanja o povredi, obavesti Rukovaoca. Obaveštenje sadrži, u meri u kojoj su informacije dostupne:

• opis vrste povrede;
• kategorije i približan broj pogođenih lica i podataka;
• opis mogućih posledica;
• preduzete ili planirane mere za otklanjanje povrede i umanjenje štetnih posledica;
• kontakt podatke Obrađivača.

Obrađivač pruža pomoć Rukovaocu u blagovremenom postupanju prema ZZPL, uključujući obaveštavanje Poverenika i lica na koja se podaci odnose, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne.

12. Pomoć Rukovaocu

Uzimajući u obzir prirodu obrade, Obrađivač pomaže Rukovaocu, primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera, u ispunjavanju obaveza u odnosu na zahteve lica na koja se podaci odnose iz Glave III ZZPL, kao i obaveza u vezi sa bezbednošću obrade, povredom podataka i procenom uticaja.

Ako lice na koje se podaci odnose uputi zahtev Obrađivaču, Obrađivač će zahtev bez odlaganja proslediti Rukovaocu i postupiti po njegovim uputstvima. Na zahtev Rukovaoca, Obrađivač briše ili anonimizuje lične podatke iz porudžbina, tako da se više ne mogu povezati sa osobom.

13. Brisanje ili vraćanje podataka po okončanju obrade

Po okončanju korišćenja eMeni platforme, a na osnovu odluke Rukovaoca, Obrađivač je dužan da:

• izbriše sve podatke o ličnosti i sve njihove kopije, ili
• vrati Rukovaocu sve podatke o ličnosti,

osim ako je zakonom propisana obaveza čuvanja podataka.

14. Informacije, kontrola i dokazivanje usklađenosti

Obrađivač učiniće dostupnim Rukovaocu sve informacije koje su neophodne za predočavanje ispunjenosti obaveza Obrađivača propisanih ZZPL i ovim ugovorom, kao i informacije koje omogućavaju kontrolu rada Obrađivača koju sprovodi Rukovalac ili lice koje on ovlasti, uz najavu u razumnom roku i na način koji ne ugrožava bezbednost podataka drugih korisnika platforme.

15. Obaveze Rukovaoca

Rukovalac je odgovoran za postojanje pravnog osnova i zakonitost svrhe obrade, kao i za informisanje svojih gostiju i zaposlenih u skladu sa ZZPL. Rukovalac garantuje da su uputstva koja daje Obrađivaču u skladu sa propisima.

16. Kontakt

Za sva pitanja u vezi sa ovim ugovorom i zaštitom podataka:

NKZ labs doo
E-mail: app@emeni.rs
Telefon: +381 64 650 1598

17. Izmene i završne odredbe

Obrađivač može izmeniti ovaj ugovor radi usklađivanja sa propisima ili promenama usluge. O izmenama obaveštava Rukovaoca e-mailom ili obaveštenjem u admin portalu, najmanje 15 dana pre njihove primene; ako se Rukovalac ne usprotivi i nastavi da koristi uslugu, smatra se da je izmene prihvatio.

Na sva pitanja koja nisu uređena ovim ugovorom primenjuju se ZZPL i drugi propisi Republike Srbije. Za lokale u Evropskoj uniji ovaj ugovor ima i dejstvo ugovora iz čl. 28 Opšte uredbe EU o zaštiti podataka (GDPR).

U Beogradu, 13.10.2026.

NKZ labs doo, Beograd