Banket čine sajt banket.io i aplikacija za organizaciju proslava na app.banket.io. U aplikaciji restoran ili drugi prostor za proslave vodi sale, kalendar i proslave, a slavljenik — onaj ko proslavu organizuje, sam ili sa porodicom — vodi spisak gostiju, raspored za stolom, muziku i poklone. Na sajtu možeš da se prijaviš na novosti ili da nam pošalješ poruku.
Ovde piše koje podatke o tebi i o tvojim gostima čuvamo, zašto, ko ih vidi i kako možeš da ih vidiš, ispraviš ili obrišeš. Ista politika važi za sajt i za aplikaciju.
Ko odgovara za podatke
Uslugu pruža Banket. Za sva pitanja o podacima piši na privatnost@banket.io.
Za podatke o jednoj proslavi — spisak gostiju, raspored, poklone i dogovor sa restoranom — odgovara restoran u kom se proslava održava. On odlučuje o proslavi i čuva je i posle nje, a mi te podatke obrađujemo za njega. Za podatke o nalozima — mejl, ime i lozinku — i za podatke sa sajta odgovaramo mi.
Ako proslavu vodiš sam, bez restorana, za podatke te proslave odgovaraš ti, a proslava se briše zajedno sa tvojim nalogom.
Koje podatke čuvamo
U aplikaciji
- Nalog: mejl, ime, lozinka i fotografija profila, ako je dodaš. Lozinku čuvamo samo u šifrovanom obliku, pa ni mi ne možemo da je pročitamo. Ako se prijaviš Google nalogom, Google nam šalje samo ime, mejl i fotografiju.
- Restoran: naziv, grad, adresa, kontakt osoba, telefon, mejl i logo, kao i članovi tima i njihove uloge.
- Proslava: datum, sala, vrsta proslave, ime, telefon i mejl slavljenika, meni, dogovorene cene, uplate, konačan obračun, beleške, zadaci sa rokom, zahtevi restoranu (za izmenu menija ili brisanje proslave) i njegovi odgovori.
- Gosti: ime, strana i grupa (na primer „mladoženjina strana, porodica“), mesto za stolom i oznaka ishrane, a telefon i fotografija samo ako ih slavljenik unese.
- Online pozivnice: tekst i fotografije pozivnice, link za svako domaćinstvo, kada je link otvoren, i odgovor gosta — ko dolazi, imena, ishrana, poruka slavljeniku i želja za pesmom.
- Pokloni: ko je šta poklonio, u kom iznosu ili sa kojim opisom.
- Muzika: izvođači i napomene o njima, i želje za pesmama.
- Poruke: prepiska slavljenika i restorana, reakcije i priloženi fajlovi (slike i PDF).
- Razgovori sa Banketijom: pitanja koja postaviš AI pomoćniku, slike koje mu pošalješ i njegovi odgovori, da bi razgovor mogao da se nastavi.
- Obaveštenja: ako ih dozvoliš, adresa na koju tvoj uređaj prima obaveštenja i vrsta uređaja i pregledača.
- Istorija izmena: ko je šta i kada promenio na proslavi, da bi se nesporazum mogao razrešiti.
- Ulasci podrške i IP adrese: kad član našeg tima uđe u podatke restorana radi podrške, beležimo ko je ušao, kada, zašto i sa koje IP adrese — to je evidencija ulazaka podrške. Serveri naših dobavljača kratko pamte IP adresu i vreme pristupa radi bezbednosti.
Na sajtu banket.io
- Prijava na novosti: mejl adresa, da li planiraš proslavu ili vodiš prostor, i strana sajta sa koje si se prijavio.
- Poruka sa strane Kontakt: ime, mejl, telefon (ako ga upišeš), naziv prostora ili firme (ako ga upišeš), da li planiraš proslavu ili vodiš prostor, tema, sama poruka i strana sa koje je poslata.
- Zaštita obrazaca: da niko ne bi zatrpao obrasce, IP adresu sa koje stiže prijava ili poruka koristimo kao brojač pokušaja. Brojač se briše posle dva dana.
O novoj poruci ili prijavi naš tim dobija obaveštenje na telefon. U obaveštenju je samo broj novih poruka i prijava — bez imena, mejla i sadržaja. Same poruke i prijave vidi samo administrator Banketa.
Za pregled sajta ne treba nalog. Posete i klikove sajt meri samo ako na to pristaneš — šta se tada beleži i ko to radi, piše u odeljku „Kolačići i merenje“.
Podaci o gostima koji nemaju nalog
Većina ljudi sa spiska gostiju nikada neće otvoriti Banket. Slavljenik ih upisuje da bi restoran znao koliko gostiju dolazi i gde ko sedi. Slavljenik i restoran odgovaraju za to da su podaci tačni i da se koriste samo za proslavu. Gost koji želi da vidi ili ukloni svoje podatke može se obratiti slavljeniku, restoranu ili nama na privatnost@banket.io.
Posebno osetljivi podaci: ishrana
Uz gosta ili izvođača može se označiti ishrana — „Posno“, „Vegan“ ili „Bez glutena“ — da bi kuhinja spremila odgovarajuće jelo. Takva oznaka ponekad posredno govori o zdravlju ili veri, pa je zakon smatra posebno osetljivom. Zato se upisuje samo kad je gost to sam tražio — sam je izabere u odgovoru na pozivnicu ili zamoli slavljenika da je upiše. Vide je samo slavljenik i restoran te proslave, i ne koristi se ni za šta osim za pripremu jela. Ako gost ne želi da oznaka stoji, slavljenik je uklanja jednim klikom.
Banketio, AI pomoćnik
Banketio odgovara na pitanja o proslavi, predlaže šta još treba uraditi, čita sliku plana sale, menija ili spiska gostiju i, na tvoj zahtev, sastavlja tekst poruke ili upisuje izmenu. Radi samo kad ga ti pokreneš — ne čita podatke u pozadini i ne pokreće se sam.
Kad ga pokreneš, podaci proslave potrebni za odgovor šalju se kompaniji Anthropic PBC (SAD), koja ih obrađuje po našem nalogu. Ti podaci mogu da obuhvate imena i kontakte gostiju, oznake ishrane, raspored za stolom, meni i cene, poruke između slavljenika i restorana i podatke o uplatama. Anthropic ih koristi samo da bi sastavio odgovor, ne koristi ih za treniranje svojih modela i čuva ih kratko, radi bezbednosti i sprečavanja zloupotrebe, a najduže 30 dana.
Sitne izmene koje se lako vrate Banketio upisuje odmah. Brisanje, novac i poruke drugima uvek prvo pokaže tebi, i ništa od toga se ne dešava dok ne potvrdiš. Ako ne želiš da se podaci tvoje proslave tako obrađuju, nemoj pokretati Banketija — ostatak aplikacije radi i bez njega.
Zašto obrađujemo podatke
- Da bismo pružili uslugu koju si tražio: nalog, proslavu, raspored, pozivnice i poruke.
- Da bi restoran znao ko dolazi i šta se služi.
- Da bi kuhinja spremila odgovarajuće jelo: oznake ishrane, i to samo kad je gost to sam tražio.
- Da bismo odgovorili na poruku koju si nam poslao sa sajta.
- Da bismo ti slali novosti o Banketu — samo ako si se na njih prijavio, i samo dok se ne odjaviš.
- Da bismo videli koje strane sajta pomažu, a koje treba popraviti — samo ako na to pristaneš.
- Da bismo našli i popravili greške na sajtu i u aplikaciji.
- Da bismo zaštitili uslugu od zloupotrebe i ispunili zakonske obaveze: istorija izmena, evidencija ulazaka podrške i brojač pokušaja na obrascima sajta.
Osnov za obradu je ugovor o korišćenju usluge (nalog, proslava, pozivnice), tvoj pristanak (novosti, oznake ishrane i merenje poseta na sajtu), tvoj zahtev (poruka sa sajta) i naš opravdani interes da usluga radi i bude bezbedna (prijava grešaka, tehnički zapisi).
Ne koristimo podatke za reklame, ne prodajemo ih i ne pravimo profile korisnika.
Ko vidi podatke
- Slavljenik i svi koji su prihvatili poziv za tu proslavu: sve o toj proslavi.
- Restoran i njegov tim: sve proslave u tom restoranu, i dok traju i kad prođu.
- Gost sa linkom pozivnice: samo pozivnicu i odgovor svog domaćinstva.
- Naš tim: samo kad je potrebno za podršku ili bezbednost. Banket nema ekran koji nam prikazuje promet restorana, a svaki ulazak podrške upisan je u evidenciju, i restoran je vidi u Podešavanjima, pod „Pristup podacima“. Tehnički, ko upravlja serverima može da pristupi bazi — zato taj pristup ima samo vlasnik usluge. Poruke i prijave sa sajta vidi samo administrator Banketa.
- Dobavljači koji nam pomažu da usluga radi:
- Supabase — baza i fajlovi aplikacije i obrazaca sa sajta, serveri u Irskoj (EU)
- Vercel — isporuka sajta i aplikacije pregledaču; pamti samo tehničke zapise, kao što su IP adresa i vreme (kompanija iz SAD)
- Resend — slanje mejlova, poput pozivnica i potvrde naloga; serveri u Irskoj (EU)
- Anthropic — pokreće Banketija, AI pomoćnika; obrađuje podatke proslave samo kad ga pokreneš (kompanija iz SAD)
- ExchangeRate-API (open.er-api.com) — dnevni kurs valuta; pregledač mu se obraća direktno, pa vidi tvoju IP adresu
- Apple, Google, Microsoft i Mozilla — prenose obaveštenja do tvog uređaja; sadržaj je šifrovan i ne mogu da ga pročitaju, vide samo kada je poslato i na koji uređaj
- Google — samo ako se prijaviš Google nalogom
- Google (Google Ireland Limited i Google LLC iz SAD) — Google Analytics, merenje poseta sajta; samo ako na to pristaneš
- Microsoft (Microsoft Ireland Operations Limited i Microsoft Corporation iz SAD) — Clarity, snimci posete sajta; samo ako na to pristaneš
- Meta (Meta Platforms Ireland Limited i Meta Platforms, Inc. iz SAD) — Meta Pixel, merenje oglasa na Instagramu i Facebooku; samo kad ga uključimo i samo ako na to pristaneš
- Sentry (Functional Software, Inc., kompanija iz SAD) — prijava grešaka sa sajta i iz aplikacije, bez kolačića
- Viber, WhatsApp i SMS — samo kad sam izabereš da link ili pozivnicu pošalješ preko njih
Kad podatke obrađuje kompanija iz SAD, prenos počiva na standardnim ugovornim klauzulama Evropske komisije, koje su deo ugovora o obradi podataka sa tim dobavljačem.
Nikome drugom ne dajemo podatke, osim nadležnom organu kad to zakon zahteva.
Koliko dugo čuvamo
- Nalog: dok ne zatražiš brisanje.
- Podaci o proslavi: restoran ih čuva i kad proslava prođe, jer su mu potrebni za obračun, reklamacije i sledeće proslave iste porodice. Koliko dugo, odlučuje restoran.
- Proslava koju vodiš sam: briše se zajedno sa nalogom.
- Obrisana proslava: u zapisniku restorana ostaje sažetak — naziv, datum, ime slavljenika, broj gostiju, uplaćeni iznos i razlog brisanja.
- Razgovori sa Banketijom: dok postoji tvoj nalog — brišu se zajedno sa njim. Kod Anthropic-a najduže 30 dana.
- Evidencija ulazaka podrške: čuva se koliko i podaci restorana.
- Obaveštenja: dok ih ne isključiš, dok se ne odjaviš ili dok uređaj ne prestane da ih prima.
- Prijava na novosti: dok se ne odjaviš. Posle odjave čuvamo samo adresu sa oznakom da je odjavljena, da ti ne bismo slučajno ponovo slali novosti.
- Poruka sa sajta: dok traje razgovor o njoj, a ako iz nje nastane saradnja — dok saradnja traje. Na zahtev je brišemo ranije.
- Brojač pokušaja na obrascima sajta: dva dana.
- Merenje poseta na sajtu: podaci u Google Analytics-u 14 meseci, snimci posete u Microsoft Clarity-ju 30 dana, a zbirni prikazi (gde se najviše klikće) do 13 meseci.
- Meta Pixel: kolačići _fbp i _fbc ostaju u tvom pregledaču do 90 dana.
- Tvoj izbor o kolačićima: šest meseci, pa te pitamo ponovo.
- Prijave grešaka: najduže 90 dana.
Tvoja prava
Imaš pravo da vidiš koje podatke o tebi čuvamo i da dobiješ njihovu kopiju, da ispraviš netačne podatke, da tražiš brisanje ili ograničenje obrade, da povučeš pristanak (na primer za novosti, oznaku ishrane ili merenje poseta) i da prigovoriš obradi.
Slavljenik može sam da preuzme sve podatke svoje proslave u Podešavanjima, dugmetom „Preuzmi sve svoje podatke“. Sa novosti se odjavljuješ vezom u svakom mejlu sa novostima ili porukom na privatnost@banket.io. Za sve ostalo piši na privatnost@banket.io — odgovaramo u roku od 30 dana.
Ako misliš da podatke obrađujemo nezakonito, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).
Kolačići i merenje
Kolačić je mali zapis koji sajt ostavlja u tvom pregledaču. Ono bez čega sajt i aplikacija ne rade pregledač pamti uvek; za merenje poseta te prvo pitamo, i dok ne pristaneš, ono se ni ne učitava.
Neophodno — radi uvek
Sajt pamti tvoj izbor o kolačićima i da li si poslednji put gledao strane za proslave ili za prostore. Aplikacija pamti da si prijavljen, poslednju otvorenu proslavu, da li sto biraš na mapi ili sa spiska, da li je restoran sklonio uputstvo za početak, šta si izabrao za obaveštenja i dnevni kurs valuta. Dok preko poziva praviš nalog, pamti i taj poziv — do prijave ili dok ne zatvoriš stranicu. Instalirana aplikacija čuva kopiju svojih fajlova da bi se brže otvarala — ne i tvoje podatke.
Sve to ostaje u tvom pregledaču i ne ide nikome drugom. Za to ne tražimo pristanak, jer bez toga ne bi radilo ono što si sam pokrenuo.
Samo uz tvoj pristanak — na sajtu
Kad prvi put otvoriš banket.io, na dnu ekrana te pitamo da li pristaješ na merenje. Dok ne izabereš, i ako odbiješ, sajt ne učitava ništa od ovoga i ne šalje ništa ni Google-u, ni Microsoft-u, ni Meti.
- Google Analytics (Google Ireland Limited; podatke može da obrađuje i Google LLC iz SAD): broji posete stranama sajta, klikove na glavna dugmad i uspešno poslate obrasce — bez imena, mejla i sadržaja poruke. Služi da vidimo koje strane pomažu, a koje treba popraviti. Google Analytics ne čuva IP adresu, a Google signali i personalizacija reklama su isključeni, pa se tvoje posete ne povezuju sa Google nalogom i ne koriste za reklame. Podaci o posetama čuvaju se 14 meseci. Kolačići: _ga i _ga_… (najduže šest meseci).
- Microsoft Clarity (Microsoft Ireland Operations Limited; podatke može da obrađuje i Microsoft Corporation iz SAD): beleži kako se strana skroluje, gde se klikće i dokle se čita, i od toga pravi snimke posete i zbirne prikaze. Sve što upišeš u obrasce je sakriveno i ne snima se. Služi da vidimo šta posetioce zbunjuje. Snimci se čuvaju 30 dana, zbirni prikazi do 13 meseci. Kolačići: _clck (do godinu dana) i _clsk (jedan dan).
- Meta Pixel (Meta Platforms Ireland Limited; podatke može da obrađuje i Meta Platforms, Inc. iz SAD): javlja Meti koje strane sajta otvaraš, da vidimo da li oglasi na Instagramu i Facebooku dovode ljude na Banket. Ako si u istom pregledaču prijavljen na Facebook ili Instagram, Meta posetu može da poveže sa tvojim nalogom i te podatke koristi i po svojoj politici privatnosti. Koristimo ga samo kad ga uključimo — tada se u podešavanjima kolačića pojavljuje stavka „Marketing“; dok je nema, sajt Meti ne šalje ništa. Kolačići: _fbp i, kad na sajt dođeš preko oglasa, _fbc (do 90 dana).
Aplikacija na app.banket.io nema merenje poseta — u njoj su tvoji lični podaci i podaci tvojih gostiju.
Kako menjaš izbor
Izbor menjaš kad hoćeš, vezom „Podešavanja kolačića“ u dnu svake strane sajta. Kad povučeš pristanak, merenje odmah prestaje, a kolačići Google Analytics-a, Clarity-ja i Meta Pixel-a se brišu iz tvog pregledača. Izbor pamtimo šest meseci, a posle toga te pitamo ponovo. Kolačiće možeš da obrišeš i sam, u podešavanjima pregledača.
Greške i tehnički zapisi
Kad na sajtu ili u aplikaciji nešto ne radi kako treba, opis greške — na kojoj strani, u kom pregledaču i u kom delu koda — šaljemo servisu Sentry (Functional Software, Inc., SAD), da bismo kvar našli i popravili. Za deo poseta Sentry beleži i koliko se strana sporo učitava. Pre slanja iz opisa brišemo mejl adrese, brojeve telefona i polja sa imenom i sadržajem obrazaca. Sentry ne koristi kolačiće i ne prati te od sajta do sajta, pa za njega ne tražimo pristanak: osnov je naš opravdani interes da sajt i aplikacija rade. Prijave grešaka čuvaju se najduže 90 dana.
Vercel, koji isporučuje sajt i aplikaciju, beleži tehničke zapise o svakom zahtevu — IP adresu, vreme i adresu strane — radi bezbednosti i otklanjanja kvarova, i čuva ih kratko. Ni on ne koristi kolačiće.
Bezbednost
Veza je uvek šifrovana (HTTPS). Svaki restoran vidi samo svoje proslave, a slavljenik samo svoju — to proverava sama baza, ne samo aplikacija. Fajlovi iz poruka i fotografije gostiju nisu javni i otvaraju se privremenim linkom. Fotografija profila nije zaštićena na isti način: vidi je svako ko ima njen link. Pozivnicu vidi svako ko ima njen link, zato se link šalje samo gostu kome je namenjen. Rezervne kopije baze čuvamo radi oporavka od kvara.
Izmene ove politike
Kad izmenimo ovu politiku, promenićemo datum na vrhu, a o važnim izmenama obavestićemo te mejlom pre nego što počnu da važe.