Pravila privatnosti

1. Tko obrađuje vaše podatke

Ova je stranica javna demonstracija sustava za naručivanje. Iza nje ne stoji stvarni ugostiteljski objekt ni trgovačko društvo, pa ovdje nema voditelja obrade kojeg bismo mogli navesti, niti postoji poslovanje u okviru kojeg bi se vaši podaci koristili. Restoran koji ovaj sustav preuzme upisuje svoj naziv, OIB, sjedište i kontakt, i tek tada ova pravila opisuju stvarnu obradu podataka.

Tehničku podlogu stranice (poslužitelj, baza podataka, softver za naručivanje) osigurava davatelj platforme na kojoj stranica radi. On podatke obrađuje isključivo po uputi restorana i nema pravo koristiti ih za svoje svrhe.

2. Koje podatke prikupljamo i zašto

Prikupljamo samo ono što je potrebno da narudžba stigne do kuhinje i do vas. Popis je potpun: ne postoji polje koje bismo ovdje prešutjeli.

Narudžba (svaki gost, i bez računa)

Ime i prezime te broj telefona, jer bez njih narudžbu nije moguće predati ni javiti se ako nešto nije jasno. Kod dostave i adresa dostave. Neobavezna napomena koju sami upišete. Uz to: naručene stavke i količine, odabrani dodaci, iznos, način plaćanja (gotovina ili kartica pri preuzimanju), način preuzimanja (dostava, preuzimanje ili za stolom), te vremena u kojima je narudžba zaprimljena, prihvaćena, spremna i završena. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).

Napomena uz narudžbu

Polje je slobodno i pročitat će ga osoblje restorana. Namijenjeno je uputama za dostavu i sličnim praktičnim porukama. Ako u njega upišete podatak o zdravlju, na primjer alergiju, taj podatak ostaje zapisan uz narudžbu jednako kao i ostatak napomene. Nemojte u njega upisivati ništa što ne želite da ostane u evidenciji restorana.

Korisnički račun (neobavezno)

Račun nije potreban za naručivanje. Ako ga otvorite, obrađujemo vašu e-adresu (prijava se radi bez lozinke, linkom u e-pošti ili Google prijavom), te ime, telefon, uobičajeni način preuzimanja i adrese koje sami spremite, sa nazivom koji im date. Sve to služi tome da ne morate ponovno upisivati iste podatke i da vidite svoje ranije narudžbe. Pravna osnova: izvršenje ugovora i vaš zahtjev za otvaranjem računa.

Ocjena narudžbe (neobavezno)

Kad je narudžba završena, možete je ocijeniti i dodati komentar. Uz ocjenu se sprema i broj telefona s narudžbe u obliku bez razmaka, kako bi restoran mogao povezati više ocjena istog gosta. Pravna osnova: legitimni interes restorana da zna kakvu uslugu pruža (čl. 6. st. 1. t. f GDPR-a). Ocjenu možete i ne dati, i ne dati je nema nikakve posljedice.

Akcije i novosti e-poštom (samo uz privolu)

Ako ste prijavljeni i sami označite da to želite, spremamo vašu e-adresu, oznaku da je privola dana, vrijeme kad je dana i vrijeme kad ste se odjavili. Bez tog vašeg označavanja ne šaljemo ništa. Pravna osnova: privola (čl. 6. st. 1. t. a GDPR-a), koju možete povući u svakom trenutku: poveznicom za odjavu na dnu svake takve poruke, kontrolom za odjavu u vašem programu za e-poštu, ili na stranici svojeg računa. Za odjavu poveznicom iz poruke nije potrebna prijava.

Kuponi i program vjernosti

Zapis o iskorištenom kuponu ili nagradi, uključujući broj telefona s narudžbe u obliku bez razmaka, kako se isti popust ne bi iskoristio više puta nego što pravila dopuštaju. Ako imate račun, uz njega se vodi i zbroj vaših narudžbi, ukupno potrošeni iznos i datum zadnje narudžbe. Pravna osnova: izvršenje ugovora i legitimni interes u sprječavanju zlouporabe popusta.

Interne napomene restorana

Restoran uz gosta koji ima račun može zapisati kratku internu napomenu, na primjer dogovor oko dostave ili ranije uloženi prigovor. Te napomene piše osoblje, ne vi, i vidi ih samo osoblje. Pravna osnova: legitimni interes u vođenju odnosa s gostima. Imate pravo zatražiti uvid u ono što je o vama zapisano i tražiti ispravak.

Tehnički zapisi

Poslužitelj na kojem stranica radi vodi uobičajene zapise pristupa, koji sadrže IP adresu, vrijeme zahtjeva i vrstu preglednika. Njih vodi davatelj usluge poslužitelja radi sigurnosti i otklanjanja kvarova. Istu vrstu podatka nakratko koristimo i za ograničavanje broja uzastopnih pokušaja prijave, kako tuđi račun ne bi bilo moguće otvoriti pogađanjem. Pravna osnova: legitimni interes u sigurnosti sustava.

3. Što ne radimo

Jednako je važno reći što se ne događa, jer se to na stranicama ovog tipa uobičajeno podrazumijeva:

• Ne primamo i ne pohranjujemo podatke o karticama. Naplata karticom obavlja se na uređaju restorana pri preuzimanju ili dostavi. Stranica ne provodi nikakvo online plaćanje.
• Ne koristimo alate za analitiku posjeta, ni Google Analytics ni bilo koji drugi. Ne postoji mjerenje ponašanja posjetitelja.
• Ne postavljamo oglašivačke kolačiće i ne dijelimo podatke s oglašivačkim mrežama.
• Ne izrađujemo profile o vama i ne donosimo automatizirane odluke koje bi za vas imale pravni učinak. Narudžbu prihvaća ili odbija osoba u restoranu.
• Ne prodajemo i ne ustupamo osobne podatke trećim stranama.
• Ne šaljemo obavijesti o statusu narudžbe e-poštom ni SMS-om. Status pratite na stranici narudžbe, čiji vam se link prikaže nakon potvrde.

4. Tko još može vidjeti vaše podatke

Osoblje restorana

Vidi narudžbu koju treba pripremiti, s vašim imenom, telefonom i, kod dostave, adresom. Podatke o gostima i interne napomene vide samo vlasnik i administrator, ne cijela smjena.

Davatelj usluge baze podataka i poslužitelja

Podaci su pohranjeni kod davatelja usluge u oblaku (Supabase) i posluženi s platforme na kojoj stranica radi. Oni su izvršitelji obrade i postupaju isključivo po uputi restorana.

Davatelj usluge slanja e-pošte

Na ovoj postavi nije uključena nijedna vanjska usluga za slanje e-pošte, pa nijedna e-adresa ne izlazi iz baze podataka restorana. Ako restoran takvu uslugu uključi, e-adrese onih koji su dali privolu prosljeđivat će joj se isključivo radi dostave poruke.

Nadležna tijela

Podatke dajemo samo kad to od nas traži zakon, na primjer u poreznom ili inspekcijskom postupku.

Podaci se pohranjuju i obrađuju unutar Europskog gospodarskog prostora. Ako bi neka od navedenih usluga podatke prenosila izvan njega, to se radi na temelju standardnih ugovornih klauzula Europske komisije.

5. Koliko dugo čuvamo podatke

Narudžbe

Narudžba je poslovna isprava restorana. Čuvamo je u rokovima koje propisuju porezni i računovodstveni propisi, jednako kao i svaki drugi račun koji restoran izda. Ti rokovi teku neovisno o tome imate li i dalje korisnički račun.

Korisnički račun, profil i spremljene adrese

Dok račun postoji. Brisanjem računa nestaju odmah i u cijelosti.

Privola za akcije i novosti

Zapis o privoli čuvamo i nakon što se odjavite, jer se njime dokazuje kada je privola dana i kada je povučena. Brisanjem računa nestaje i taj zapis.

Ocjene i komentari

Ostaju uz narudžbu na koju se odnose. Brisanjem računa uklanja se poveznica na vas, a ocjena ostaje kao podatak o kvaliteti usluge te večeri, bez podataka o osobi.

Interne napomene o gostu

Nestaju zajedno s korisničkim računom na koji se odnose.

Nakon isteka roka čuvanja podatke uklanjamo ili ih svodimo na oblik iz kojeg vas više nije moguće prepoznati.

6. Brisanje računa: što točno nestaje, a što ostaje

Račun možete obrisati sami, na stranici svojeg računa. Vrijedi znati što taj gumb radi, jer brisanje računa i brisanje svih podataka nisu isto.

Briše se u cijelosti i nepovratno:

• prijava, odnosno sam korisnički račun,
• profil: ime, telefon i uobičajeni način preuzimanja,
• sve spremljene adrese,
• privola za akcije i novosti, zajedno sa zapisom o njoj,
• napredak u programu vjernosti i osvojene nagrade,
• zbrojevi vaših narudžbi i potrošnje,
• interne napomene koje je restoran zapisao o vama.

Ostaju same narudžbe, jer su one poslovna isprava i restoran ih ne smije obrisati prije isteka zakonskog roka čuvanja. Ali s njih uklanjamo vaše osobne podatke: ime se zamjenjuje oznakom „Obrisani korisnik”, a broj telefona, adresa dostave i napomena brišu se. Ostaje ono što čini poslovnu evidenciju: što je naručeno, koliko je koštalo, kada i kako je plaćeno. Iz e-adrese u evidenciji poslanih poruka uklanja se vaša adresa. Isto vrijedi i za broj telefona zapisan uz iskorištene kupone i uz ocjene.

Brisanje je trajno i nije ga moguće poništiti. Ako kasnije ponovno naručite, počinjete od nule: ranije narudžbe više nije moguće povezati s vama.

7. Vaša prava

U odnosu na svoje podatke imate sljedeća prava:

• pravo na pristup, odnosno da saznate koje podatke o vama imamo i dobijete njihovu presliku,
• pravo na ispravak netočnog ili nepotpunog podatka,
• pravo na brisanje, u granicama opisanima u točki 6.,
• pravo na ograničenje obrade,
• pravo na prigovor na obradu koja se temelji na legitimnom interesu,
• pravo na prenosivost podataka koje ste nam sami dali,
• pravo da u svakom trenutku povučete privolu za akcije i novosti, jednako lako kao što ste je i dali.

Ime, telefon, spremljene adrese, ranije narudžbe i stanje privole možete i sami vidjeti i izmijeniti na stranici svojeg računa. Presliku svih podataka za sada izdajemo na zahtjev, ručno: u aplikaciji još ne postoji gumb za preuzimanje. Za ovu demonstraciju nije upisana kontaktna adresa, pa zahtjev nema kamo biti upućen. U stvarnom restoranu na ovom je mjestu njegova e-pošta.

Ako smatrate da s vašim podacima ne postupamo ispravno, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam draže ako se prvo javite nama, ali to nije uvjet.

8. Kolačići

Stranica koristi samo ono što joj je nužno za rad: košaricu, prijavu i nekoliko postavki koje ostaju u vašem pregledniku. Nema mjerenja posjeta ni oglašivačkih kolačića. Cijeli je popis, sa svrhom i trajanjem svake stavke, na stranici „Kolačići”.

9. Izmjene ovih pravila

Ako se način na koji Vaš Restoran obrađuje podatke promijeni, promijenit ćemo i ovaj tekst i uz njega upisati novi datum. Vrijedi ona inačica koju u tom trenutku vidite na ovoj stranici.