Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje svrhe, po kojim pravnim osnovama, s kim ih dijelimo i koja su vaša prava. Napisana je jednostavnim jezikom jer želimo da točno znate što se događa s vašim podacima.

1. Tko smo mi

Voditelj obrade (odnosno izvršitelj obrade, kako je opisano u točki 3.) je: Pyrite Engineering d.o.o. za usluge Sjedište: Puntarska 23, 21000 Split OIB: 80374666163

E-mail za pitanja o zaštiti podataka: klikndrink@klikndrink.com

Klik'n'Drink je digitalna platforma koja gostima ugostiteljskih objekata omogućuje pregled jelovnika, naručivanje i plaćanje putem mobilnog uređaja skeniranjem QR koda, bez preuzimanja aplikacije.

2. Na koga se ova Politika odnosi

Ova Politika odnosi se na tri skupine osoba:

• goste ugostiteljskih objekata koji koriste platformu Klik'n'Drink za naručivanje (skeniranjem QR koda),

• predstavnike ugostitelja (kafića i restorana) koji su naši poslovni korisnici,

• posjetitelje naše internetske stranice klikndrink.hr.

3. Naše uloge: voditelj i izvršitelj obrade

Važno je razumjeti dvije različite uloge koje imamo: Kada gost naručuje putem platforme, podatke o narudžbi obrađujemo u ime ugostitelja kod kojeg gost naručuje. U tom odnosu ugostitelj je voditelj obrade, a Pyrite Engineering d.o.o. je izvršitelj obrade — podatke obrađujemo isključivo radi izvršenja narudžbe i prema uputama ugostitelja. Za podatke naših poslovnih korisnika (ugostitelja) i posjetitelja naše internetske stranice Pyrite Engineering d.o.o. je voditelj obrade.

4. Podaci gostiju koji naručuju putem platforme

Koje podatke obrađujemo

Platforma je dizajnirana tako da o gostima prikuplja minimum podataka. Za naručivanje nije potrebna registracija — ne tražimo ime, prezime, e-mail adresu ni broj telefona.

Obrađujemo:

• broj stola s kojeg je narudžba poslana,

• sadržaj narudžbe (odabrani artikli i količine),

• napomenu uz narudžbu ako je gost upiše (molimo da u napomenu ne upisujete osobne podatke),

• odabrani jezik prikaza (hrvatski/engleski),

• način plaćanja (kartica ili gotovina) i status plaćanja,

• vrijeme narudžbe.

Plaćanje karticom

Kartično plaćanje obrađuje pružatelj platnih usluga Stripe (Stripe Payments Europe, Ltd.). Podatke o kartici gost unosi izravno u Stripeovo sigurno sučelje — podaci o kartici nikada ne dolaze na naše poslužitelje niti ih mi pohranjujemo. Na obradu koju provodi Stripe primjenjuju se Stripeova pravila privatnosti, dostupna na stripe.com/privacy.

Podaci pohranjeni na vašem uređaju

Radi funkcioniranja platforme, u lokalnu pohranu vašeg preglednika (tzv. localStorage) spremamo: sadržaj vaše košarice, podatke o zadnjoj narudžbi (radi funkcije ponavljanja narudžbe) i odabrani jezik. Ti podaci ostaju na vašem uređaju, ne koriste se za praćenje ni oglašavanje i možete ih u svakom trenutku izbrisati brisanjem podataka preglednika. Riječ je o pohrani koja je nužna za pružanje usluge koju ste sami zatražili.

Svrhe i pravna osnova

Podatke o narudžbi obrađujemo isključivo radi: zaprimanja i izvršenja narudžbe, obrade plaćanja, evidencije transakcija te sprječavanja zlouporabe platforme (npr. lažnih narudžbi). Pravna osnova je izvršenje usluge koju je gost zatražio, odnosno legitimni interes ugostitelja i naš za sigurno i ispravno funkcioniranje sustava.

Koliko dugo čuvamo podatke

Podatke o narudžbama i transakcijama čuvamo onoliko dugo koliko je potrebno za rad platforme, obračun naknada i ispunjenje računovodstvenih i poreznih obveza, nakon čega se brišu. Budući da goste ne identificiramo (ne znamo tko je naručio), podaci o narudžbi u pravilu se ne mogu povezati s konkretnom osobom.

5. Podaci ugostitelja (poslovnih korisnika)

Od predstavnika ugostitelja s kojima surađujemo prikupljamo: ime i prezime kontakt-osobe, e-mail adresu, naziv, adresu i OIB poslovnog subjekta, podatke o objektu (jelovnik, stolovi) te podatke potrebne za izdavanje računa.

Za primanje kartičnih plaćanja ugostitelj otvara vlastiti račun kod Stripea; provjeru identiteta i poslovnih podataka (tzv. onboarding) provodi Stripe prema vlastitim pravilima.

Svrhe i pravne osnove:

sklapanje i izvršenje ugovora o korištenju platforme (izvršenje ugovora), izdavanje računa i vođenje poslovnih knjiga (pravna obveza), komunikacija i tehnička podrška (izvršenje ugovora, legitimni interes).

Rok čuvanja:

podatke čuvamo za trajanja poslovnog odnosa, a nakon njegova prestanka u rokovima propisanima računovodstvenim i poreznim propisima (za knjigovodstvene isprave najmanje 11 godina) te do isteka zastarnih rokova za eventualne pravne zahtjeve.

6. Posjetitelji internetske stranice

Naša internetska stranica klikndrink.hr informativnog je karaktera. Ako nam se javite e-poštom, obrađivat ćemo podatke koje nam sami dostavite (ime, e-mail adresu, sadržaj poruke) radi odgovora na upit — pravna osnova je naš legitimni interes za komunikaciju s zainteresiranim stranama, odnosno radnje koje prethode sklapanju ugovora.

Analitika:

za praćenje posjećenosti stranice koristimo ugrađenu analitiku platforme Framer. Riječ je o analitici bez kolačića — na vaš uređaj se ne pohranjuju kolačići ni bilo kakvi trajni identifikatori, pa za nju nije potrebna privola ni tzv. cookie banner. Analitika nam pruža isključivo zbirne (agregirane) statistike: broj posjeta i pregleda stranica, izvore posjeta, državu i vrstu uređaja. Jedinstveni posjetitelji broje se tako da se IP adresa i podaci o pregledniku pretvaraju u anonimni zapis (tzv. hash) pomoću ključa koji se automatski mijenja i briše svaki dan — zbog čega se prikupljeni podaci ne mogu povezati s pojedinom osobom. Pravna osnova ove obrade je naš legitimni interes za razumijevanje posjećenosti i poboljšanje stranice.

Kolačići:

naša stranica trenutačno ne koristi kolačiće za oglašavanje ni praćenje posjetitelja. [Ako se ovo promijeni — npr. uvođenjem dodatnih alata trećih strana koji postavljaju kolačiće — ova će Politika biti dopunjena, a za kolačiće koji nisu strogo nužni tražit ćemo vašu privolu.]

7. S kim dijelimo podatke

Podatke ne prodajemo i ne dijelimo ih s trećim stranama u marketinške svrhe. Podatke obrađuju samo pouzdani pružatelji usluga (podizvršitelji obrade) koji nam omogućuju rad platforme, i to isključivo u opsegu potrebnom za pružanje usluge:

• Stripe (Stripe Payments Europe, Ltd., Irska) — obrada kartičnih plaćanja,

• Supabase — baza podataka i infrastruktura,

• Vercel — poslužiteljska infrastruktura (poslužitelji u regiji Frankfurt, EU),

• Resend — slanje servisnih e-mail poruka,

• Sentry — praćenje tehničkih pogrešaka u radu sustava (konfigurirano bez prikupljanja osobnih identifikatora),

• Framer — hosting internetske stranice klikndrink.hr i ugrađena analitika posjećenosti (bez kolačića, anonimizirani zbirni podaci).

Sa svim pružateljima usluga sklopljeni su odgovarajući ugovori o obradi podataka. Osim navedenih, podatke možemo otkriti nadležnim tijelima kada je to propisano zakonom. Prijenos podataka izvan EGP-a Neki od naših pružatelja usluga dio su grupacija sa sjedištem u Sjedinjenim Američkim Državama, pa u ograničenom opsegu može doći do prijenosa podataka izvan Europskog gospodarskog prostora. Takvi prijenosi provode se uz odgovarajuće zaštitne mjere iz Opće uredbe o zaštiti podataka: odluku o primjerenosti (EU–U.S. Data Privacy Framework) ili standardne ugovorne klauzule Europske komisije (članak 46. Opće uredbe).

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifriranu komunikaciju (TLS/HTTPS), kontrolu pristupa podacima na razini baze, ograničenje pristupa samo ovlaštenim osobama te redovito praćenje sigurnosti sustava. Podatke o platnim karticama ne pohranjujemo — njima upravlja isključivo Stripe, certificiran prema PCI DSS standardu.

9. Vaša prava

U skladu s Općom uredbom o zaštiti podataka (GDPR) imate pravo na:

• pristup svojim osobnim podacima,

• ispravak netočnih ili nepotpunih podataka,

• brisanje podataka („pravo na zaborav"),

• ograničenje obrade,

• prenosivost podataka,

• prigovor na obradu koja se temelji na legitimnom interesu.

Zahtjev možete podnijeti e-poštom na klikndrink@klikndrink.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana.

Napomena za goste:

budući da platforma goste ne identificira (narudžbe nisu povezane s imenom ni kontakt-podacima), u pravilu nismo u mogućnosti povezati narudžbu s konkretnom osobom. Za pitanja o narudžbi u pojedinom objektu možete se obratiti i tom ugostitelju kao voditelju obrade. Ako smatrate da je obrada vaših podataka protivna propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

10. Djeca

Naše usluge nisu namijenjene samostalnom korištenju od strane djece mlađe od 16 godina i njihove podatke svjesno ne prikupljamo. Odgovornost za uslugu prema gostima u objektu, uključujući ograničenja posluživanja alkoholnih pića maloljetnicima, snosi ugostitelj.

11. Izmjene ove Politike Politiku privatnosti možemo povremeno izmijeniti, primjerice zbog promjena u načinu rada platforme ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici, s naznakom datuma zadnje izmjene. Bitne izmjene priopćit ćemo na primjeren način.

12. Kontakt Za sva pitanja o ovoj Politici i obradi osobnih podataka: Pyrite Engineering d.o.o. za usluge Puntarska 23, 21000 Split

E-mail: klikndrink@klikndrink.com