Pravila privatnosti

Ovdje opisujemo koje osobne podatke prikupljamo kad posjetite našu web stranicu, otvorite korisnički račun ili naručite jelo, zašto ih prikupljamo, koliko ih čuvamo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Tko je voditelj obrade

KEM-BIS d.o.o.
I. Mažuranića 3, 10362 Kašina, Hrvatska
OIB: 90967048780
Restoran Biser Kašine, Ivana Mažuranića 20, 10362 Kašina
E-mail: info@restoran-biser.com
Tel: 01/2055 967

Nismo dužni imenovati službenika za zaštitu podataka. Za sva pitanja o privatnosti javite nam se na navedeni e-mail ili poštom na navedenu adresu.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Posjet web stranici

Poslužitelj na kojem je stranica smještena automatski bilježi tehničke podatke o svakom posjetu: IP adresu, vrstu preglednika i uređaja, posjećenu stranicu te datum i vrijeme. Ti podaci služe za sigurnost i ispravan rad stranice. Pravna osnova je naš legitimni interes (članak 6. stavak 1. točka (f) GDPR-a).

Korisnički račun

Ako otvorite korisnički račun, spremamo podatke koje upišete: ime i prezime, grad, ulicu i kućni broj, broj mobitela i e-mail adresu. Lozinku spremamo isključivo u zaštićenom (kriptiranom) obliku i ne možemo je pročitati. Račun služi tome da pri sljedećoj narudžbi ne morate ponovno upisivati podatke. Pravna osnova je izvršenje ugovora, odnosno radnje koje prethode njegovu sklapanju na vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a). Račun nije uvjet za narudžbu.

Narudžbe

Kad naručite jelo putem stranice, prikupljamo podatke potrebne da narudžbu pripremimo i dostavimo: ime i prezime, adresu dostave, broj mobitela, e-mail adresu, sadržaj narudžbe i napomenu koju upišete. Na broj mobitela zovemo vas da potvrdimo narudžbu. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a), a za izdavanje i čuvanje računa zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a).

Narudžbe se plaćaju pri preuzimanju ili u restoranu. Putem web stranice ne prikupljamo podatke o platnim karticama.

Upiti e-mailom ili telefonom

Kad nam pošaljete upit ili naručite telefonom, obrađujemo vaše ime, kontakt podatke i sadržaj upita kako bismo vam odgovorili ili izvršili narudžbu. Pravna osnova su radnje prije sklapanja ugovora na vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a) ili naš legitimni interes da odgovorimo na upit (članak 6. stavak 1. točka (f) GDPR-a).

Kolačići

Kolačići su male tekstualne datoteke koje web stranica sprema u vaš preglednik. Na ovoj stranici postoje dvije skupine:

• Nužni kolačići omogućuju prijavu u korisnički račun, rad košarice i narudžbe, štite obrasce od zlouporabe te pamte vaš izbor kolačića. Bez njih stranica ne može raditi, pa se prema Zakonu o elektroničkim komunikacijama postavljaju bez pristanka.
• Karta (Google Maps) prikazuje lokaciju restorana. Karta se učitava s Googleovih poslužitelja tek nakon vašeg pristanka, a Google pritom može postaviti svoje kolačiće i obraditi vašu IP adresu.

Analitičke i marketinške kolačiće ne koristimo. Pravna osnova za prikaz karte je vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Pri prvom posjetu možete je dati ili odbiti. Odluku možete u svakom trenutku promijeniti ili povući putem poveznice „Postavke kolačića” u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile koji bi za vas imali pravne učinke.

3. Kome dostavljamo podatke

Osobne podatke ne prodajemo. Podatke vide samo pružatelji usluga koji nam pomažu u radu, i to samo u mjeri potrebnoj za njihovu uslugu:

• pružatelj usluge smještaja web stranice (Posluh, posluh.hr) – smještaj stranice, baza podataka i zapisi poslužitelja
• Sendinblue SAS (Brevo), Francuska – slanje e-pošte s web stranice, primjerice potvrde narudžbe i poruke za novu lozinku
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska – fontovi kojima je stranica ispisana (Google Fonts), a uz vaš pristanak i karta (Google Maps)
• unpkg (Cloudflare, Inc.) – isporuka programske biblioteke potrebne za rad košarice

Pri učitavanju fontova i programske biblioteke navedeni pružatelji vide vašu IP adresu, jer bez nje ne mogu isporučiti datoteku. Alat za upravljanje privolama nalazi se na našem poslužitelju i ne šalje podatke trećima. Podatke dostavljamo i tijelima javne vlasti kad to od nas zahtijeva zakon.

Prijenos izvan Europske unije

Google i Cloudflare podatke mogu obrađivati i u Sjedinjenim Američkim Državama. Takav prijenos temelji se na odluci Europske komisije o primjerenosti za okvir EU–SAD za privatnost podataka (EU-US Data Privacy Framework) te na standardnim ugovornim klauzulama.

4. Koliko dugo čuvamo podatke

• Zapisi poslužitelja: prema postavkama pružatelja smještaja, a najdulje 30 dana.
• Vaš izbor kolačića: šest mjeseci, nakon čega vas ponovno pitamo.
• Korisnički račun: dok ga koristite, odnosno dok ne zatražite brisanje.
• Narudžbe: podatke s računa čuvamo jedanaest godina, kako propisuje Zakon o računovodstvu. Ostale podatke o narudžbi čuvamo najdulje dvije godine od isporuke.
• Upiti: dok upit ne riješimo, a najdulje dvije godine, osim ako zakon traži dulje čuvanje.

Nakon isteka roka podatke brišemo ili ih trajno anonimiziramo.

5. Vaša prava

U vezi s osobnim podacima imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu (članci 15. do 21. GDPR-a). Podatke u korisničkom računu možete sami izmijeniti nakon prijave. Privolu za prikaz karte možete povući u svakom trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

Zahtjev nam pošaljite e-mailom na info@restoran-biser.com ili poštom na našu adresu. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako ne budemo sigurni da zahtjev šalje upravo osoba na koju se podaci odnose, možemo zatražiti dodatnu potvrdu identiteta.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

6. Sigurnost

Stranica koristi šifriranu vezu (HTTPS), a osobnim podacima pristupaju samo osobe kojima su potrebni za rad. Ako ipak dođe do povrede osobnih podataka, postupit ćemo prema člancima 33. i 34. GDPR-a, uključujući obavještavanje nadzornog tijela i vas kad je to propisano.

7. Maloljetnici

Naručivanje putem stranice nije namijenjeno osobama mlađima od 16 godina i od njih svjesno ne prikupljamo osobne podatke.

8. Izmjene pravila

Pravila privatnosti možemo izmijeniti kad se promijeni način na koji obrađujemo podatke ili propisi. Svaka izmjena bit će objavljena na ovoj stranici.

Zadnja izmjena: 14. studenoga 2026.