QRForge je proizvod OD "DataPoint" vl. Hodzic Nermin, Milerova 2L, 75300 Lukavac, Bosna i Hercegovina, ID broj 4311703030009, PDV broj 311703030009 ("mi", "nas", "naš"). Upravljamo platformom QRForge koja pruža usluge generiranja QR kodova, naručivanja iz restorana i upravljanja dostavom.
QRForge is a product of OD "DataPoint" vl. Hodzic Nermin, Milerova 2L, 75300 Lukavac, Bosnia and Herzegovina, ID Number 4311703030009, VAT Number 311703030009 ("we", "us", "our"). We operate the QRForge platform, which provides QR code generation, restaurant ordering, and delivery management services.
Ko je odgovoran za koje podatke. QRForge je voditelj obrade za podatke potrebne za rad platforme: potvrdu broja telefona kupca, profil kupca, zapise o narudžbama, sprečavanje zloupotrebe te naloge i kredite partnera. Svaki restoran i svaka dostavna služba koji obrađuju vašu narudžbu su samostalni voditelji obrade za podatke o narudžbi koje primaju, i koriste ih samo da pripreme i dostave tu narudžbu. Za ograničene podatke koje QRForge obrađuje u ime partnera (nalozi osoblja partnera, a za dostavne službe i evidencija kurira te lokacija kurira za dodjelu narudžbi) QRForge je obrađivač partnera prema Ugovorima o obradi podataka.
Who is responsible for which data. QRForge is the controller for the data needed to run the platform: customer phone verification, the customer profile, order records, abuse prevention, and partner accounts and credits. Each restaurant and delivery service that handles your order is an independent controller for the order data it receives, and uses it only to prepare and deliver that order. For the limited data QRForge processes on a partner's behalf (the partner's staff accounts and, for delivery services, courier records and courier location used for dispatch), QRForge is the partner's processor under the Data Processing Agreements.
Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, koji je usklađen s Općom uredbom EU o zaštiti podataka (GDPR).
We process personal data in line with the BiH Law on Personal Data Protection, which is aligned with the EU General Data Protection Regulation (GDPR).
Prilikom registracije: e-mail adresa, lozinka (hashirana putem Firebase Auth), ime za prikaz. Opcionalno: broj telefona, profilna fotografija.
When you register: email address, password (hashed by Firebase Auth), display name. Optionally: phone number, profile photo.
Zapisi o skeniranju QR koda (datum i vrijeme, aproksimativni locale uređaja, user agent), pregledi stranica, interakcije s funkcijama, logovi grešaka. Lokaciju uređaja prikupljamo samo kako je opisano niže za narudžbe dostave.
QR code scan logs (timestamp, approximate device locale, user agent), page views, feature interactions, error logs. We collect device location only as described below for delivery orders.
Za narudžbe hrane ne prikupljamo podatke o platnim karticama. Kuriru plaćate gotovinom.
We do not collect payment card data for food orders. You pay the courier in cash.
Poslovni i kontakt podaci, identifikatori Telegram razgovora/grupe za obavještenja, nalozi osoblja, stanje i historija kupovine kredita (plaćanje obrađuje LemonSqueezy) te, za kurire, ime, telefon, Telegram nalog, status dostupnosti i lokacija dok su dostupni (radi ponude obližnjih narudžbi i procjene vremena dolaska).
Business and contact details, Telegram chat/group identifiers used for notifications, staff accounts, credit balance and purchase history (payment handled by LemonSqueezy) and, for couriers, name, phone, Telegram account, online status and location while online (used to offer nearby orders and estimate arrival times).
Datum i vrijeme prihvatanja Uvjeta korištenja i Politike privatnosti.
The date and time you accepted the Terms of Service and the Privacy Policy.
| Svrha | Podaci | Pravni osnov | Purpose | Data | Legal basis |
|---|---|---|---|---|---|
| Pružanje platforme | Račun, korištenje | Izvršenje ugovora | Provide the platform | Account, usage | Contract performance |
| Prijem, prosljeđivanje, dostava i praćenje narudžbe | Telefon, ime, adresa, podaci o narudžbi | Izvršenje ugovora (radnje na vaš zahtjev) | Take, pass on, deliver and track your order | Phone, name, address, order details | Performance of a contract (taking steps at your request) |
| Potvrda broja telefona | Telefon, SMS kod, reCAPTCHA signali | Ugovor; legitimni interes sprečavanja lažnih narudžbi | Verify your phone number | Phone, SMS code, reCAPTCHA signals | Contract; legitimate interest in preventing fake orders |
| Lokacija za dostavu | GPS lokacija (samo na dodir) | Vaš zahtjev kada dodirnete dugme | Locate you for delivery | GPS location (only on tap) | Your request when you tap the button |
| Prosljeđivanje napomena o alergijama ili prehrani | Napomene narudžbe | Vaš izbor da ih upišete | Pass on allergy or dietary notes | Order notes | You choose to enter them |
| Obavještenja o statusu | Pretplata na obavještenja | Pristanak (dozvola preglednika) | Status notifications | Push subscription | Consent (browser permission) |
| Sprečavanje zloupotrebe (ponovljena otkazivanja, lažne narudžbe) | Brojači narudžbi, otkazivanja | Legitimni interes | Prevent abuse (repeated cancellations, fake orders) | Order counters, cancellations | Legitimate interest |
| Obavještavanje partnera o narudžbama (Telegram, e-mail) | Podaci o narudžbi uključujući ime, telefon, adresu, napomenu | Izvršenje ugovora | Notify partners about orders (Telegram, email) | Order details incl. customer name, phone, address, note | Contract performance |
| Kupovina kredita partnera | Nalog partnera, evidencija kupovina | Ugovor; zakonska obaveza (računovodstvo) | Partner credit purchases | Partner account, purchase records | Contract; legal obligation (accounting) |
| Sigurnost i prevencija prevare | Logovi, IP | Legitimni interes | Security & fraud prevention | Logs, IP | Legitimate interest |
| Analitika i poboljšanje | Korištenje, događaji | Legitimni interes | Product analytics & improvement | Usage, events | Legitimate interest |
| Marketinška komunikacija | Pristanak (opt-in) | Marketing communications | Consent (opt-in) | ||
| Zakonske obaveze i revizije | Račun, transakcije | Zakonska obaveza | Legal obligations & audits | Account, transactions | Legal obligation |
| Kategorija | Period čuvanja | Category | Retention period |
|---|---|---|---|
| Podaci aktivnog računa | Trajanje računa + 30 dana nakon zahtjeva za brisanje | Active account data | Duration of account + 30 days after deletion request |
| Profil kupca (ime, sačuvana adresa, jezik, brojači, vrijeme pristanka) i potvrđeni broj telefona u Firebase Auth | Dok ne zatražite brisanje | Customer profile (name, saved address, language, counters, consent time) and verified phone number in Firebase Auth | Until you ask us to delete it |
| Zapisi o narudžbama dostave (uključujući ime, telefon, adresu, lokaciju, napomene, stavke, iznose) | Koliko je potrebno za računovodstvo i pravne zahtjeve. Zadržavaju se i nakon brisanja profila kupca, kao evidencija transakcija. | Delivery order records (incl. name, phone, address, location, notes, items, totals) | For as long as needed for accounting and legal claims. They are kept after you delete your customer profile, as transaction records. |
| Kopija narudžbe na kuhinjskom ekranu | 30 dana nakon narudžbe | Kitchen-screen copy of an order | 30 days after the order |
| Ponuda narudžbe kuriru | Najviše 2 dana | Courier order offer | Maximum 2 days |
| Zaštita od dvostruke narudžbe | 90 dana | Duplicate-order guard | 90 days |
| Oznaka brisanja u toku | 90 dana | Erasure-in-progress marker | 90 days |
| Pojedinačni zapisi o skeniranju QR koda | 90 dana | Individual QR scan records | 90 days |
| Dnevni zbirni podaci o skeniranju | 24 mjeseca | Daily aggregated scan statistics | 24 months |
| Sigurnosni/revizijski logovi | 12 mjeseci | Security/audit logs | 12 months |
| Zapisi o neuspjeloj kupovini kredita | 90 dana | Partner credit purchase failure records | 90 days |
| Sirovi LemonSqueezy događaji | 30 dana | Raw LemonSqueezy event payloads | 30 days |
| Telegram poruke o narudžbama u chatovima partnera | Ostaju u Telegram chatovima partnera. QRForge ih može izmijeniti radi promjene statusa i ne briše ih. | Telegram order messages in partner chats | They stay in the partners' Telegram chats. QRForge may edit them for status changes and does not delete them. |
| Zapisi o pristanku | Trajanje računa + 5 godina | Consent records | Duration of account + 5 years |
| Sigurnosne kopije | Maksimalno 90 dana | Backups | Maximum 90 days |
Po isteku perioda čuvanja, podaci se trajno brišu ili anonimiziraju. Možete zatražiti ranije brisanje — vidi Odjeljak 7.
When the retention period expires, data is permanently deleted or anonymised. You may request earlier deletion — see Section 7.
Glavna baza podataka je u EU (Google Cloud EU multi-region). Neki pružaoci (Google, Telegram, Resend, LemonSqueezy, Sentry, push servisi preglednika) mogu obrađivati podatke izvan Bosne i Hercegovine i EU. U tom slučaju se oslanjamo na zaštitne mjere propisane zakonom.
Our main data store is in the EU (Google Cloud EU multi-region). Some providers (Google, Telegram, Resend, LemonSqueezy, Sentry, browser push services) may process data outside Bosnia and Herzegovina and the EU. Where they do, we rely on the safeguards required by law.
Imate sljedeća prava u pogledu vaših ličnih podataka:
You have the following rights regarding your personal data:
Kupci dostave nemaju korisnički panel. Za kopiju podataka ili brisanje profila kupca i potvrđenog broja telefona pišite na support@qrforge.link, uz broj telefona s kojim ste naručivali. Prije postupanja provjerit ćemo da je broj vaš. Profil se ne može obrisati dok je narudžba u toku. Zapisi o narudžbama čuvaju se kako je opisano u Odjeljku 4. Lokaciju i obavještenja možete prestati dijeliti u svakom trenutku: ne dodirujte „koristi moju lokaciju" i isključite obavještenja u pregledniku.
Delivery customers do not have a dashboard. To get a copy of your data or have your customer profile and verified phone number deleted, write to support@qrforge.link from, or mentioning, the phone number you ordered with. We will verify that it is your number before acting. You cannot delete a profile while an order is in progress. Order records are kept as described in Section 4. Location and notifications: you can stop sharing at any time by not tapping "use my location" and by turning off notifications in your browser.
QRForge je namijenjen osobama od najmanje 18 godina. Ne prikupljamo namjerno lične podatke maloljetnih osoba. Ako vjerujete da nam je maloljetna osoba dostavila podatke, kontaktirajte nas radi brisanja.
QRForge is intended for persons aged 18 or over. We do not knowingly collect personal data from minors. If you believe a minor has provided data to us, contact us and we will delete it.
Voditelj obrade: OD "DataPoint" vl. Hodzic Nermin
Milerova 2L, 75300 Lukavac, Bosna i Hercegovina
ID broj / ID Number 4311703030009 · PDV broj / VAT Number 311703030009
Zahtjevi u vezi s privatnošću i pravima ispitanika: support@qrforge.link
Naplata: billing@qrforge.link
Data Controller: OD "DataPoint" vl. Hodzic Nermin
Milerova 2L, 75300 Lukavac, Bosnia and Herzegovina
ID broj / ID Number 4311703030009 · PDV broj / VAT Number 311703030009
Privacy and data-subject requests: support@qrforge.link
Billing: billing@qrforge.link
Imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini prema Zakonu o zaštiti ličnih podataka BiH, ili nadležnom tijelu u državi prebivališta.
You have the right to lodge a complaint with the Personal Data Protection Agency of BiH (Agencija za zaštitu ličnih podataka u BiH) under the BiH Law on Personal Data Protection, or with the authority in your country of residence.
Ovu Politiku možemo povremeno ažurirati. "Datum stupanja na snagu" na vrhu uvijek odražava najnoviju verziju. Nastavak korištenja platforme nakon izmjena smatra se prihvatanjem.
We may update this Policy from time to time. The "Effective date" at the top will always reflect the latest version. Continued use of the platform after changes constitutes acceptance.