Fudy
Prijavi sePoruči obrok

Politika privatnosti

Poslednja izmena: 14. septembar 2026.

1. Ko je rukovalac podataka

Rukovalac podataka o ličnosti koji se obrađuju kroz Fudy mobilnu aplikaciju i veb sajt/konzole je David Petrović PR Agencija za održavanje higijene Fresh X Beograd (PIB 111158165, MB 65229358), Beograd, Srbija. Obrada se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018). Za sva pitanja o privatnosti pišite na podrska@dsgroup.rs.

2. Koje podatke prikupljamo

U zavisnosti od toga da li ste kupac (fizičko lice), zaposleni u firmi, kuvar, kurir ili administrator, prikupljamo:

  • Nalog: ime i prezime, email, broj telefona (opciono), lozinka (čuva je Supabase Auth, heširana — mi je nikada ne vidimo u čitljivom obliku).
  • Adresa i lokacija: adresa dostave koju unesete (pretraga adresa ide preko Google Places API-ja), i GPS lokacija uređaja — kod kupca opciono, radi predloga adrese; kod kurira obavezno tokom aktivne smene i aktivne rute, radi praćenja dostave uživo i potvrde da je dostava izvršena na pravoj adresi (geofencing, 200 m).
  • Porudžbine: istorija porudžbina, izabrana jela, cena, termin i datum dostave, status (naručeno/u pripremi/spremno/u putu/dostavljeno), način plaćanja (gotovina ili faktura za firme — ne obrađujemo podatke platnih kartica).
  • Fotografije: fotografija dokaza dostave (kurir je opciono prilaže), fotografije jela (za jelovnik) i prilozi koje pošaljete u podršci/chatu.
  • Firma/organizacija (komercijalni nalozi): naziv firme, kod firme, odeljenje, uloga zaposlenog, status odobrenja članstva.
  • Komunikacija: poruke u okviru podrške/chata unutar aplikacije.
  • Push obaveštenja: token uređaja (Firebase Cloud Messaging) da bismo vas obavestili o promeni statusa porudžbine.
  • Tehnički podaci: osnovni podaci o uređaju/aplikaciji radi otklanjanja grešaka (verzija aplikacije, platforma).

3. Gde i kako čuvamo podatke

Baza podataka, autentifikacija i skladište fajlova (fotografije) su hostovani kod Supabase (PostgreSQL + Supabase Auth + Supabase Storage), sa enkripcijom u tranzitu (TLS) i u mirovanju na disku. Pristup podacima je ograničen pravilima na nivou baze (Row Level Security) — svaki nalog vidi samo svoje podatke, osim gde je platformskom administratoru izričito potrebno da vidi više (npr. dispečer koji dodeljuje kurira, ili administrator koji rešava prijavu problema).

4. Sa kim delimo podatke

Ne prodajemo vaše podatke. Delimo ih samo sa dobavljačima usluga koji nam pomažu da pružimo uslugu:

  • Supabase Inc. — hosting baze podataka, autentifikacija, skladište fajlova.
  • Google (Maps/Places API) — pretraga i prikaz adresa i mapa u aplikaciji.
  • Firebase (Google) — slanje push obaveštenja na vaš uređaj.
  • Resend — slanje email-ova (pozivnice, resetovanje lozinke, fakture).
  • OSRM (open-source servis za rutiranje) — prima samo GPS koordinate (bez imena ili drugih ličnih podataka) da bi izračunao putanju po ulicama za prikaz rute kuriru, kupcu i administratoru.

Podatke možemo podeliti i kada to zahteva zakon, ili radi zaštite naših prava, korisnika ili javnosti.

5. Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok je nalog aktivan. Fakture i računovodstvene podatke čuvamo najmanje 10 godina u skladu sa Zakonom o računovodstvu. Ako obrišete nalog, lične podatke brišemo ili anonimizujemo u razumnom roku, izuzev podataka koje moramo zadržati po zakonu (npr. izdate fakture).

6. Vaša prava

U vezi sa svojim podacima imate pravo da:

  • zatražite uvid u podatke koje čuvamo o vama;
  • zatražite ispravku netačnih podataka;
  • zatražite brisanje naloga i podataka (osim onih koje moramo zadržati po zakonu);
  • povučete pristanak za obradu koja se zasniva na pristanku (npr. push obaveštenja);
  • podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Zahtev možete poslati na podrska@dsgroup.rs — odgovaramo u roku od 30 dana.

7. Dozvole koje aplikacija traži

  • Lokacija: kuririma obavezno tokom smene (praćenje rute i potvrda dostave); kupcima opciono, samo da bi predložili adresu.
  • Kamera / galerija: opciono, za fotografiju dokaza dostave i priloge u podršci.
  • Obaveštenja (push): da bismo vas obavestili o promeni statusa porudžbine.

Svaku od ovih dozvola možete odbiti ili kasnije isključiti u podešavanjima uređaja — aplikacija ostaje upotrebljiva, uz ograničenu funkcionalnost dela koji zahteva tu dozvolu.

8. Deca

Fudy nije namenjen deci mlađoj od 16 godina. Ne prikupljamo svesno podatke dece te starosti.

9. Kolačići (veb sajt)

Veb sajt i konzole koriste samo neophodne kolačiće/lokalno skladište (sesija prijave, izabrana tema — svetla/tamna). Ne koristimo kolačiće trećih strana za oglašavanje ili praćenje.

10. Izmene ove politike

Ako značajno izmenimo način na koji obrađujemo podatke, obavestićemo vas u aplikaciji ili na email pre nego što izmena stupi na snagu.