Politika privatnosti

Voditelj obrade osobnih podataka je:

Prikupljamo samo minimalne podatke koji su nužni za pružanje naših usluga:

• Kontaktni podaci – ime i prezime, broj telefona, e-mail adresa – kad nas kontaktirate radi rezervacije ili narudžbe za dostavu.
• Podaci narudžbe – prilikom online narudžbe prikupljamo ime, telefon, adresu dostave, kat/ulaz te napomenu. Ti podaci služe isključivo izvršenju narudžbe i obavješćivanju osoblja.
• Podaci korisničkog računa – ako otvorite račun (/racun), pohranjujemo vašu e-mail adresu, ime, telefon te spremljenu adresu dostave. Lozinka se ne pohranjuje u otvorenom obliku – čuvamo samo njen kriptografski sažetak (salt + PBKDF2 hash), pa je nitko (ni mi) ne može pročitati.
• Povijest narudžbi i program vjernosti – narudžbe povezane s vašim računom (preko e-maila) čuvamo radi prikaza povijesti i vođenja kartice vjernosti (svaka 10. isporučena narudžba = besplatan gablec). Broj iskorištenih nagrada se bilježi kako se ista nagrada ne bi iskoristila dvaput.
• Tehnički podaci – IP adresa, vrsta preglednika, stranice koje ste posjetili (automatski putem kolačića analitike, isključivo uz vašu suglasnost).

Vaše osobne podatke koristimo za sljedeće svrhe:

• Izvršavanje ugovora (čl. 6 st. 1 (b) GDPR) – obrada narudžbi, organizacija dostave, vođenje računa, povijest narudžbi i realizacija programa vjernosti.
• Legitimni interes (čl. 6 st. 1 (f) GDPR) – zaštita od zlouporabe, poboljšanje usluga te sigurnost narudžbi.
• Suglasnost (čl. 6 st. 1 (a) GDPR) – analitički kolačići, te obavijesti o statusu narudžbe (push/e-mail), isključivo uz vašu izričitu suglasnost.

Vaše podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje navedenih svrha ili koliko propisuju zakonske obveze (npr. porezni propisi – do 11 godina). Nakon isteka roka podaci se sigurno brišu.

• Podaci narudžbi (ime, telefon, adresa) brišu se najkasnije 90 dana nakon što je narudžba završena ili otkazana, osim ako zakon ne nalaže dulje čuvanje.
• Podaci korisničkog računa čuvaju se dok je račun aktivan; na vaš zahtjev račun i povezane podatke možemo izbrisati ranije (vidi odjeljak o vašim pravima).

Vaše osobne podatke ne prodajemo niti dijelimo u marketinške svrhe. Podaci se mogu proslijediti isključivo:

• Dostavnom radniku – samo podaci potrebni za isporuku (adresa, kat, napomena, telefon).
• Pružatelju usluge plaćanja (Stripe) – isključivo za obradu online plaćanja, sukladno njihovim uvjetima.
• Računovodstvenom servisu, u mjeri nužnoj za ispunjenje zakonskih obveza.
• Tijelu javne vlasti, ako to zahtijeva primjenjivi zakon.

Korisnički račun je dobrovoljan i omogućuje bržu narudžbu (spremljena adresa), pregled povijesti te sudjelovanje u programu vjernosti. Vi ste odgovorni za sigurnost svojih pristupnih podataka – lozinku nikome ne otkrivajte. Kartica vjernosti vodi se na temelju broja isporučenih narudžbi; nagrada (besplatan gablec) ostvaruje se svakih 10 isporučenih narudžbi i iskorištava se pri checkoutu. Zloupotreba programa može rezultirati poništavanjem nagrada.

Dok je vaša narudžba u dostavi, možete pratiti kretanje dostavljaca uživo na stranici narudžbe. U tom slučaju se vašem uređaju prikazuje isključivo lokacija dostavljaca dodijeljenog vašoj narudžbi – mi ne pratimo vašu lokaciju.

Dostavnačkoj aplikaciji dostavljaci mogu dobrovoljno uključiti dijeljenje svoje lokacije tijekom smjene; ta lokacija se ne pohranjuje (ne sprema se povijest) i automatski se briše nakon završetka dostave ili zatvaranja stranice.

Ako kao gost (ili dostavljač) dopustite obavijesti preglednika (Web Push / push obavijesti), na vaš uređaj možemo poslati obavijest o statusu narudžbe. Pretplata se može u svakom trenutku isključiti u postavkama preglednika.

Sukladno GDPR-u imate pravo:

• Pristupa – zatražiti kopiju svojih osobnih podataka koje obrađujemo.
• Ispravka – zatražiti ispravak netočnih ili nepotpunih podataka (možete i sami u /racun).
• Brisanja – zatražiti brisanje računa i podataka («pravo na zaborav»), uz zakonska ograničenja.
• Ograničenja obrade – zatražiti privremenu obustavu obrade.
• Prijenosa podataka – primiti vaše podatke u strojno čitljivom formatu.
• Prigovora – prigovoriti obradi temeljenoj na legitimnom interesu.
• Povlačenja suglasnosti – u svakom trenutku povući suglasnost za kolačiće i obavijesti.

Za ostvarivanje prava obratite se na broj 01 / 3862 307. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite (https, httpOnly session kolačići, kriptografsko hashing lozinki, potpisani tokeni) kako bismo spriječili neovlašteni pristup, gubitak ili oštećenje vaših osobnih podataka.

Ovu politiku možemo povremeno ažurirati (npr. pri dodavanju novih značajki). Svaka izmjena bit će objavljena na ovoj stranici s novim datumom izmjene. Preporučamo da je povremeno pregledate.