Vaše podatke koristimo samo da bismo pripremili i dostavili narudžbu te ispunili zakonske obveze. Ne prodajemo ih, ne koristimo ih za oglašavanje i ne šaljemo vam reklamne poruke.
1. Voditelj obrade
Voditelj obrade osobnih podataka je PRIMUS BENEFACTOR d.o.o., Posuška ulica 6, 10000 Zagreb, OIB 55363113928. Za sva pitanja o vašim podacima javite nam se na telefon 01 62 66 412 ili poštom na adresu sjedišta.
2. Koje podatke prikupljamo
- Podaci za narudžbu: ime i prezime, broj telefona, adresa dostave, napomena, sadržaj narudžbe, način plaćanja i kod za popust ako ga koristite.
- E-mail adresa, ako je upišete, za slanje potvrde i obavijesti o vašoj narudžbi.
- Podaci o plaćanju karticom obrađuje Stripe. Mi vidimo samo je li plaćanje uspjelo, ne i broj vaše kartice.
- Tehnički podaci poput IP adrese i vrste preglednika, koje naš poslužitelj kratko bilježi radi sigurnosti i rada stranice.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Priprema i dostava narudžbe, kontakt oko narudžbe, potvrde e-mailom | Izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Računovodstvo, fiskalizacija i porezne obveze | Pravna obveza, čl. 6. st. 1. t. (c) |
| Sigurnost stranice, sprječavanje zlouporabe i rješavanje reklamacija | Legitimni interes, čl. 6. st. 1. t. (f) |
4. Tko još obrađuje podatke
Koristimo provjerene pružatelje usluga koji podatke obrađuju samo po našem nalogu i uz odgovarajuće ugovore o obradi:
- Supabase, baza podataka za narudžbe, smještena u EU (Irska).
- Vercel, poslužitelj web stranice.
- Resend, slanje e-mail potvrda.
- Stripe Payments Europe Ltd. (Irska), obrada kartičnih plaćanja kao samostalni voditelj obrade za podatke o plaćanju.
- Knjigovodstveni servis, u opsegu potrebnom za vođenje poslovnih knjiga.
Neki od ovih pružatelja mogu podatke prenositi izvan Europskog gospodarskog prostora, i to uz zaštitne mjere propisane GDPR-om, poput standardnih ugovornih klauzula Europske komisije ili okvira EU i SAD-a za privatnost podataka.
5. Koliko dugo čuvamo podatke
- Podatke o narudžbama i računima čuvamo onoliko koliko propisuju računovodstveni i porezni propisi, u pravilu 11 godina.
- Tehničke zapise poslužitelja čuvamo kratko, najduže nekoliko tjedana.
- Sadržaj košarice ostaje samo u vašem pregledniku dok ga ne obrišete ili ne dovršite narudžbu.
6. Kolačići i lokalna pohrana
Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje. U vašem pregledniku spremamo samo sadržaj košarice (lokalna pohrana, ključ lunatix-cart-v2) kako se ne bi izgubio kada osvježite stranicu. Fontove, slike i video poslužujemo s vlastitog poslužitelja, bez usluga trećih strana. Zbog toga stranica ne traži privolu za kolačiće.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka te prigovor na obradu temeljenu na legitimnom interesu. Podatke koje moramo čuvati po zakonu ne možemo obrisati prije isteka zakonskog roka. Zahtjev nam pošaljite putem kontakata iz točke 1. Odgovorit ćemo najkasnije u roku od mjesec dana.
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr.
8. Sigurnost
Stranica radi isključivo preko šifrirane veze (HTTPS). Pristup narudžbama ima samo osoblje restorana uz lozinku. Podatke o karticama ne pohranjujemo.
9. Izmjene
Ovu politiku možemo ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici.