1. Rukovalac podacima
| Naziv | DOO „Beo invest stroy” (brand: ZURO GO) |
| Sedište | Jurija Gagarina 231, lokal 329, Beograd, Srbija |
| Matični broj | 21985678 |
| PIB | 114190641 |
| Odgovorno lice za zaštitu podataka | info@zurogo.com |
Ova Politika privatnosti sačinjena je u skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL, Sl. glasnik RS 87/2018).
2. Koje podatke obrađujemo
2.1 Podaci Klijenata
- Ime i prezime, email adresa, broj telefona.
- Adrese preuzimanja i isporuke, uključujući sačuvane adrese (Kuća / Posao), GPS koordinate, podaci o ulazu, spratu i stanu.
- Ime i telefon primaoca ili pošiljaoca, navedeni po narudžbini.
- Opis sadržaja pošiljke.
- Podaci o plaćanju: čuvamo isključivo PayPal ID transakcije, iznos i kurs EUR/RSD. Podaci o karticama se nikada ne čuvaju na našim serverima.
- Tokeni za push obaveštenja.
- Ocene i komentari koje Klijent ostavlja.
2.2 Podaci Kurira
- Datum rođenja, adresa stanovanja.
- Identifikacioni dokumenti: fotografija pasoša ili lične karte, selfie sa dokumentom.
- Vozačka dozvola, saobraćajna dozvola, fotografija vozila (za motorizovane kurire).
- Dozvola boravka (VNZ) za strane državljane.
- GPS lokacija u realnom vremenu — isključivo za vreme aktivne isporuke.
- Podaci za isplatu: PayPal email ili IBAN broj računa.
3. Svrha i pravni osnov obrade
| Svrha | Kategorija podataka | Pravni osnov |
|---|---|---|
| Izvršenje narudžbine i isporuke | Klijent + Kurir — osnovni podaci | Izvršenje ugovora |
| Verifikacija identiteta Kurira | Dokumenta, selfie sa ID, VNZ | Legitiman interes + saglasnost |
| Isplata Kuririma | IBAN / PayPal email | Izvršenje ugovora |
| Bezbednost i prevencija prevara | Svi korisnički podaci | Legitiman interes |
| Push obaveštenja o statusu narudžbine | Push tokeni | Izvršenje ugovora |
| Marketinška obaveštenja | Push tokeni, email | Saglasnost |
| Računovodstvene i zakonske obaveze | Finansijska dokumentacija | Zakonska obaveza |
4. Obrađivači (sub-procesori)
| Obrađivač | Svrha | Lokacija | Osnov prenosa |
|---|---|---|---|
| Supabase | Baza podataka i autentifikacija | EU region | Nije prenos |
| Cloudflare | CDN i zaštita veb sloja | SAD / EU | Standardne ugovorne klauzule (SCC) |
| PayPal | Procesiranje plaćanja | SAD / EU | SCC / adekvatnost |
| Mapbox | Karte i geolokacija | SAD | SCC |
5. Bezbednosne mere
- Supabase PostgreSQL baza podataka — EU region; Row-Level Security na svakoj tabeli (korisnik vidi samo sopstvene podatke).
- Identifikacioni dokumenti Kurira čuvaju se u privatnom storage bucket-u, dostupni jedino putem kratkotrajnih potpisanih URL-ova.
- Podaci o platnim karticama ne prolaze kroz naše servere (PayPal-hosted checkout).
- Lozinke hashirane od strane Supabase Auth; implementirana verifikacija emaila i reset lozinke.
- Cloudflare TLS enkripcija i DDoS zaštita veb sloja.
6. Rokovi čuvanja
| Kategorija podataka | Rok čuvanja |
|---|---|
| Podaci o narudžbinama i transakcijama | 10 godina (Zakon o računovodstvu RS, čl. 27 — obavezni rok za računovodstvene isprave) |
| Korisnički nalog Klijenta | Za vreme trajanja naloga + 90 dana od zatvaranja |
| Identifikacioni dokumenti Kurira | 2 godine od deaktivacije naloga |
| GPS lokacioni podaci | 30 dana od završetka isporuke |
| Push tokeni za marketing | Do povlačenja saglasnosti ili zatvaranja naloga |
7. Vaša prava
U skladu sa ZZPL, imate pravo na:
- Pristup — informacije o tome koje vaše podatke čuvamo.
- Ispravku — korekcija netačnih ili nepotpunih podataka.
- Brisanje — zahtev za brisanje podataka kada ne postoji validan osnov za dalju obradu.
- Prenosivost — dobijanje podataka u mašinski čitljivom formatu.
- Prigovor — prigovor na obradu zasnovanu na legitimnom interesu.
- Ograničenje obrade — zahtev za privremenu suspenziju obrade.
Zahtevi se podnose na: info@zurogo.com. Odgovaramo u roku od 30 dana.
8. Kolačići i lokalno skladištenje
Mobilna aplikacija koristi lokalno skladištenje (AsyncStorage) za čuvanje sesijskog tokena i korisničkih preferencija. Ovi podaci se ne prenose trećim licima.
Marketinški veb-sajt koristi funkcionalne i analitičke kolačiće. Korisnik upravlja izborom putem banera pri prvoj poseti.
8a. Pravo na brisanje naloga i podataka
Kako zatražiti brisanje
- Putem aplikacije: Podešavanja → Nalog → Obriši nalog
- Emailom: info@zurogo.com sa predmetom „Zahtev za brisanje podataka”
Platforma potvrđuje prijem zahteva u roku od 5 radnih dana i izvršava brisanje u roku od 30 dana.
Šta se briše odmah
| Kategorija | Rok brisanja |
|---|---|
| Podaci naloga (ime, email, telefon) | 30 dana od zahteva |
| Sačuvane adrese i preferencije | Odmah / u roku od 30 dana |
| Push tokeni | Odmah pri zahtevu |
| GPS istorija lokacija | Odmah (ionako se briše posle 30 dana) |
| Ocene i komentari | 30 dana od zahteva |
Šta se zadržava po zakonu
| Kategorija | Rok čuvanja | Pravni osnov |
|---|---|---|
| Podaci o transakcijama i narudžbinama | 10 godina od transakcije | Zakon o računovodstvu RS (čl. 27) |
| Identifikacioni dokumenti Kurira | 2 godine od deaktivacije | Legitiman interes / dokazna svrha |
| PIB / JMBG Kurira | 5 godina od poslednje transakcije | Poreski propisi RS |
9. Izmene Politike i kontakt
Platforma može izmeniti ovu Politiku uz obaveštenje putem Aplikacije. Za sva pitanja: info@zurogo.com