Politika privatnosti

Datum stupanja na snagu: 1. mart 2026. · Poslednje ažuriranje: oktobar 2026.

TIPME je usluga kojom upravlja Arkitecna Hong Kong Ltd, Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R. | Br. licence 78080919

1. Uvod

Arkitecna Hong Kong Ltd („Arkitecna”, „mi”, „nas” ili „naš”) upravlja platformom TIPME, uključujući veb-sajt tipme.it, ekrane za plaćanje namenjene gostima i poslovnu kontrolnu tablu (zajedno: „Platforma”).

Ova Politika privatnosti objašnjava koje lične podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja prava u vezi sa njima imate. Primenjuje se na sve korisnike Platforme, uključujući partnerske objekte („Poslovni korisnici”), njihovo osoblje („Osoblje”) i krajnje korisnike koji koriste postupak plaćanja za goste („Gosti”).

Pristupom Platformi ili njenim korišćenjem potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ako se ne slažete, odmah prestanite da koristite Platformu.

2. Rukovalac podacima

Rukovalac ličnim podacima koji se obrađuju preko Platforme je:

Arkitecna Hong Kong Ltd
Pioneer Centre, 18/F, 16–18A
700 Nathan Road, Kowloon
Hong Kong S.A.R.
Br. registracije licence: 78080919
Imejl: tipme@arkitecna.com

Za sva pitanja o privatnosti, uključujući zahteve za pristup podacima ili njihovo brisanje, pišite nam na navedenu imejl adresu.

3. Podaci koje prikupljamo

3.1 Poslovni korisnici (partnerski objekti)

Kada se objekat registruje na TIPME, prikupljamo:

• ime i prezime i kontakt podatke (imejl, broj telefona)
• naziv firme, poslovnu adresu i PDV/matični broj
• podatke o Stripe Connect nalogu (obrađuje ih i čuva Stripe)
• podatke o bankovnom računu dostavljene Stripe-u radi isplata
• pristupne podatke (imejl i heširana lozinka)
• IP adresu i podatke o uređaju u trenutku registracije i prijave
• podatke o korišćenju: posećene stranice, korišćene funkcije, zapise aktivnosti na kontrolnoj tabli

3.2 Članovi osoblja

Poslovni korisnici mogu na Platformi da registruju članove svog osoblja (poslovni nalozi). Za svakog člana osoblja čuvamo:

• ime i radno mesto/ulogu
• profilnu fotografiju (ako ju je otpremio Poslovni korisnik)
• status aktivan/neaktivan
• objedinjene ocene povezane sa njegovim profilom

Važno: Poslovni korisnici su odgovorni za pribavljanje svih potrebnih saglasnosti članova osoblja pre njihove registracije na Platformi i pre objavljivanja njihovog imena, fotografije i ocena na ekranu za plaćanje.

3.3 Gosti (davaoci napojnica)

Kada Gost koristi TIPME ekran za plaćanje, prikupljamo najmanju količinu podataka potrebnu za obradu napojnice:

• podatke o plaćanju — obrađuje ih isključivo Stripe. TIPME nikada ne čuva brojeve kartica, CVV kodove niti potpune bankovne podatke.
• iznos i valutu napojnice
• ocenu (1–5 zvezdica) i izbor člana osoblja, ako ih Gost dobrovoljno navede
• identifikator Stripe PaymentIntent (radi revizorskog traga i sprečavanja dvostrukih transakcija)
• IP adresu i osnovne podatke o uređaju/pregledaču (radi sprečavanja prevara i ograničavanja broja zahteva)

Ne prikupljamo imena Gostiju, imejl adrese niti bilo kakve lične podatke koji ih identifikuju. Povratne informacije Gostiju su potpuno anonimne.

3.4 Automatski prikupljeni podaci

Od svih korisnika automatski prikupljamo:

• podatke iz zapisa: IP adrese, vrstu pregledača, posećene stranice, vremenske oznake
• podatke o uređaju: operativni sistem, rezoluciju ekrana, jezička podešavanja
• kolačiće i slične tehnologije praćenja (videti odeljak 9)
• URL adrese sa kojih ste došli i UTM parametre

4. Pravni osnov obrade

Lične podatke obrađujemo na sledećim pravnim osnovama u skladu sa primenljivim propisima o zaštiti podataka, uključujući hongkonšku Uredbu o ličnim podacima (privatnosti) (Cap. 486) i, gde je primenljivo, Opštu uredbu EU o zaštiti podataka (GDPR):

5. Kako koristimo vaše podatke

• Za rad Platforme: obrada napojnica, usmeravanje sredstava preko Stripe-a, vođenje naloga Poslovnih korisnika, generisanje QR kodova.
• Za funkciju povratnih informacija i ocena: čuvanje anonimnih ocena gostiju, izračunavanje statistike uspešnosti osoblja, prikaz rezultata na poslovnoj kontrolnoj tabli.
• Za komunikaciju sa vama: slanje potvrda plaćanja, obaveštenja o nalogu, novosti o proizvodu i (uz pristanak) marketinških imejl poruka.
• Za unapređenje Platforme: analiza načina korišćenja, otklanjanje tehničkih problema i razvoj novih funkcija.
• Za sprečavanje prevara i zloupotreba: ograničavanje broja zahteva, provera identifikatora PaymentIntent kod Stripe-a, otkrivanje sumnjivih aktivnosti.
• Za ispunjavanje zakonskih obaveza: vođenje finansijske evidencije, odgovaranje na zakonite zahteve nadležnih organa.

6. Kako delimo vaše podatke

6.1 Stripe

Svu obradu plaćanja obavlja Stripe, Inc. sa svojim povezanim društvima. Kada Gost daje napojnicu, njegovi podaci o plaćanju šalju se direktno Stripe-u i na njih se primenjuje Stripe-ova politika privatnosti. TIPME prima samo identifikator PaymentIntent i potvrdu transakcije — nikada podatke o kartici.

6.2 Pružaoci infrastrukture i usluga u oblaku

Za hosting, bazu podataka, čuvanje datoteka i slanje imejlova koristimo pouzdane spoljne pružaoce infrastrukture. Ti obrađivači postupaju po našim uputstvima na osnovu ugovora o obradi podataka i ne smeju da koriste vaše podatke u sopstvene svrhe.

6.3 Analitika

Za razumevanje načina korišćenja Platforme možemo koristiti anonimizovane i objedinjene analitičke alate. Pružaocima analitike ne dostavljaju se lični podaci u obliku koji omogućava identifikaciju.

6.4 Otkrivanje na osnovu zakona

Lične podatke možemo otkriti ako to zahteva zakon, propis, sudski nalog ili državni organ, ili radi zaštite prava, bezbednosti ili imovine Arkitecne, njenih korisnika ili javnosti.

6.5 Statusne promene

U slučaju spajanja, preuzimanja ili prodaje celokupne ili dela imovine Arkitecne, lični podaci mogu se preneti na sticaoca, uz jednake obaveze zaštite podataka.

Lične podatke ne prodajemo, ne iznajmljujemo i ne razmenjujemo sa trećim licima za njihove marketinške svrhe.

7. Međunarodni prenos podataka

Arkitecna Hong Kong Ltd osnovana je u Hongkongu S.A.R. Vaši podaci mogu se obrađivati na serverima u Hongkongu, Evropskoj uniji, Sjedinjenim Američkim Državama ili drugim jurisdikcijama u kojima posluju naši pružaoci infrastrukture.

Kada se podaci prenose van Hongkonga ili van EEP (za korisnike iz EU), obezbeđujemo odgovarajuće zaštitne mere, uključujući standardne ugovorne klauzule ili jednakovredne mehanizme priznate primenljivim pravom.

8. Čuvanje podataka

9. Kolačići i tehnologije praćenja

Na Platformi koristimo sledeće vrste kolačića:

• Neophodni kolačići: potrebni za rad Platforme (sesije prijave, zaštita od CSRF-a, stanje postupka plaćanja).
• Funkcionalni kolačići: pamte vaša podešavanja (jezik, valuta, podešavanja prikaza).
• Analitički kolačići: pomažu nam da razumemo kako se Platforma koristi (pregledi stranica, trajanje sesije). Koriste se isključivo u anonimizovanom/objedinjenom obliku.
• Marketinški kolačići: postavljaju se samo uz vaš izričit pristanak, za prikaz relevantnih oglasa.

Pristanak za kolačiće možete u svakom trenutku da upravljate ili povučete preko podešavanja pregledača ili našeg obaveštenja o kolačićima. Onemogućavanje neophodnih kolačića može ometati rad Platforme.

10. Vaša prava

U zavisnosti od jurisdikcije, u vezi sa svojim ličnim podacima možete imati sledeća prava:

• Pravo na pristup: zatražiti kopiju ličnih podataka koje o vama čuvamo.
• Pravo na ispravku: zatražiti ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje: zatražiti brisanje svojih ličnih podataka, uz poštovanje zakonskih obaveza čuvanja.
• Pravo na ograničenje: zatražiti da u određenim okolnostima ograničimo obradu vaših podataka.
• Pravo na prenosivost podataka: dobiti svoje podatke u strukturiranom, mašinski čitljivom obliku (gde je primenljivo).
• Pravo na prigovor: uložiti prigovor na obradu koja se zasniva na legitimnom interesu ili služi direktnom marketingu.
• Pravo na povlačenje pristanka: kada se obrada zasniva na pristanku, povući ga u bilo kom trenutku, bez uticaja na zakonitost prethodne obrade.

Za ostvarivanje bilo kog od ovih prava pišite nam na tipme@arkitecna.com. Odgovorićemo u roku od 30 dana. Pre obrade osetljivih zahteva možemo zatražiti potvrdu identiteta.

11. Bezbednost podataka

Primenjujemo uobičajene tehničke i organizacione mere zaštite podataka, uključujući:

• TLS/HTTPS enkripciju svih podataka u prenosu
• enkripciju osetljivih polja baze podataka u mirovanju
• čuvanje lozinki u heširanom obliku (bcrypt) — lozinke se nikada ne čuvaju kao običan tekst
• kontrolu pristupa zasnovanu na ulogama, koja ograničava interni pristup podacima
• redovne bezbednosne provere i procene ranjivosti
• usklađenost Stripe-a sa standardom PCI-DSS za sve podatke o plaćanju
• ograničavanje broja zahteva i otkrivanje prevara na svim javnim krajnjim tačkama

Uprkos ovim merama nijedan sistem nije potpuno bezbedan. U slučaju povrede podataka koja predstavlja rizik za vaša prava i slobode, obavestićemo pogođene korisnike i nadležne organe kako to zahteva primenljivo pravo.

12. Privatnost dece

Platforma nije namenjena licima mlađim od 18 godina. Svesno ne prikupljamo lične podatke maloletnika. Ako smatrate da smo nenamerno prikupili podatke maloletnog lica, odmah nam pišite na tipme@arkitecna.com i bez odlaganja ćemo ih izbrisati.

13. Linkovi ka trećim licima

Platforma može sadržati linkove ka veb-sajtovima ili uslugama trećih lica. Nismo odgovorni za njihovu praksu zaštite privatnosti. Preporučujemo da pre davanja ličnih podataka pročitate njihove politike privatnosti.

14. Izmene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. O bitnim izmenama obavestićemo Poslovne korisnike imejlom i/ili istaknutim obaveštenjem na Platformi. Datum na vrhu ove stranice uvek odgovara najnovijoj verziji. Nastavak korišćenja Platforme nakon stupanja izmena na snagu znači prihvatanje ažurirane Politike.

15. Kontakt i pritužbe

Za sva pitanja o privatnosti ili ostvarivanje svojih prava obratite se našem timu za privatnost:

Tim za privatnost — Arkitecna Hong Kong Ltd
Imejl: tipme@arkitecna.com
Adresa: Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R.

Ako se nalazite u EU/EEP i smatrate da nismo na odgovarajući način rešili vaše pitanje zaštite privatnosti, imate pravo da podnesete pritužbu nadležnom nadzornom organu za zaštitu podataka.