Politika privatnosti

Šta prikupljamo

Email adresu (samo ako sačuvaš profil), tvoje preferencije ishrane (npr. vegansko, halal, bez glutena, alergije), historiju izbora i sačuvane restorane, te tehničke podatke o skeniranju (vrijeme, lokal). Bez profila ne tražimo ništa — doživljaj radi i anonimno.

Osjetljivi podaci o ishrani

Dijetske i alergijske preferencije mogu otkriti osjetljive informacije. Obrađujemo ih isključivo uz tvoj pristanak, u najmanjoj mogućoj mjeri, i koristimo ih da bismo ti preporučili odgovarajuća jela — a alergene koje izbjegavaš prosljeđujemo restoranu uz tvoju narudžbu, jer kuhinja to mora znati prije nego počne kuhati (detaljno u odjeljku „Šta restoran vidi"). Pristanak možeš povući u svakom trenutku brisanjem profila.

Kako koristimo podatke

Za personalizaciju preporuke, funkciju „Moji restorani", i obavještenje kad zatraženi restoran postane dostupan. Statistika koju restoran gleda u svojoj tabli je agregirana (npr. najtraženija jela, broj skeniranja) — tu nema tvog imena ni emaila. Ono što uz narudžbu ide restoranu pojedinačno stoji u sljedećem odjeljku.

Šta restoran vidi

Kad naručiš preko Meraka, restoran u kojem sjediš dobija narudžbu: jela i količine, oznaku stola, tvoju napomenu kuhinji i — ako si u svojim pravilima označio/la alergene — spisak alergena koje izbjegavaš, zajedno s oznakom ozbiljne alergije ako si je uključio/la. To nije propust: alergeni putuju uz narudžbu kao poseban, strukturiran podatak, a ne kao tekst napomene koji se može skratiti — tako ostaju cjeloviti i dostupni osoblju koje tvoje jelo sprema i nosi. Sigurnost ovdje ima prednost nad diskrecijom. Restoran uz to vidi markice i kasicu koje si sakupio/la kod njega.

Restoran ne dobija tvoj email, ime, fotografiju, tvoj profil ukusa, niti bilo šta iz drugih restorana. Ne dobija ni tvoja dijetska opredjeljenja (npr. halal, vegansko) — uz narudžbu putuju samo alergeni. Narudžba mu je vezana za nasumični interni identifikator naloga, ne za tvoj identitet.

Dijeljenje i čuvanje

Ne prodajemo tvoje podatke. Baza i nalozi žive u Evropskoj uniji — kod Supabasea u Stockholmu; stranice i aplikacije servira Cloudflare. Transakcijski email (kôd za prijavu, obavještenja) šalje Resend, koji poruke obrađuje u SAD-u (us-east-1); s njim imamo ugovor o obradi podataka sa standardnim ugovornim klauzulama EU, a u tom emailu putuje samo ono što je za slanje nužno — tvoja adresa i sadržaj poruke. Podatke čuvamo dok ti je profil aktivan; nakon zahtjeva za brisanje uklanjamo ih u roku od 30 dana, osim ako zakon ne nalaže drugačije.

Kolačići i lokalna memorija

Nemamo reklamne ni analitičke kolačiće trećih strana — ni Google Analytics, ni piksele, ni tragače. Ova stranica ne postavlja nijedan kolačić niti išta upisuje u memoriju tvog pretraživača.

Aplikacija za goste koristi samo ono bez čega ne radi: merak.lang (izabrani jezik, godinu dana), merak.vid (nasumični broj uređaja kojim skeniranja brojimo pošteno, umjesto da svako osvježavanje računamo kao novu posjetu, godinu dana) i kolačiće prijave koje postavlja Supabase Auth dok si prijavljen/a. Ako je na prijavi uključena Cloudflare Turnstile zaštita od botova, njen widget na tom koraku može postaviti vlastiti kolačić. U lokalnoj memoriji telefona (localStorage) stoje tvoja korpa, narudžba koja čeka slanje, token anonimne sesije i sitna stanja sučelja (npr. izabrani način plaćanja ili savjet koji si već vidio/la) — to ostaje na tvom uređaju i nestaje kad obrišeš podatke pretraživača.

Tvoja prava

Imaš pravo na pristup, ispravku, brisanje i prenos svojih podataka, kao i na povlačenje pristanka. Kopiju podataka i zahtjev za brisanje naloga pokrećeš sam/a u aplikaciji — na svom profilu, pod zupčanikom. Za sve ostalo piši na privatnost@smerakom.com.