Politika privatnosti

Ova politika privatnosti sadrži informacije o obradi osobnih podataka u skladu s čl. 13 sek. (1) i sek. (2) GDPR.

1. Pojmovi

Administrator osobnih podataka (“Administrator”) - znači Partnerski subjekt u smislu Pravilnika.

Vršitelj obrade osobnih podataka (“Vršitelj obrade”) je subjekt obrade koji obrađuje podatke korisnika na zahtjev Administratora pod uvjetima navedenim u članku 28. GDPR-a. Pravila obrade opisana su u Ugovoru o obradi osobnih podataka koji sklapaju Vršitelj obrade i Administrator. Restaumatic d.o.o. sa sjedištem u Osijeku je Obrađivač u smislu ove politike privatnosti.

Internetska usluga je softver razvijen od strane Restaumatic d.o.o., društva koje posluje pod robnim markama Skubacz.pl i Restaumatic.com i koristi ih Partnerski subjekt putem kojeg Kupac može naručiti proizvode i usluge koje nudi Partnerski subjekt.

Mobilna aplikacija - mobilna aplikacija dostupna za mobilne telefone i mobilne uređaje. Ovo je jedan oblik internetske usluge koji se koristi za naručivanje robe i usluga u Partnerskog subjekta.

Osobni podaci- sve informacije o identificiranoj ili prepoznatljivoj fizičkoj osobi putem jednog ili više specifičnih čimbenika koji određuju fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet fizičke osobe, uključujući IP broj uređaja, podatke o lokaciji, internetski identifikator i informacije prikupljene putem kolačića i druge slične tehnologije, kao i podatke o narudžbi, na temelju kojih možete odrediti preferencije Kupca, njegovu kućnu adresu i slično.

Primatelj - označava fizičku ili pravnu osobu, javno tijelo, jedinicu ili drugi subjekt kojem se otkrivaju osobni podaci, bez obzira radi li se o trećoj strani ili ne. Međutim, javna tijela koja mogu primiti osobne podatke u okviru određenog postupka prema pravu Unije ili države članice ne smatraju se primateljima; obrada tih podataka od strane tih javnih tijela mora biti u skladu s primjenjivim pravilima o zaštiti podataka u skladu sa svrhom obrade.

Politika - ova Politika privatnosti.

Profiliranje- znači bilo koji oblik automatizirane obrade osobnih podataka, koji uključuje korištenje osobnih podataka za procjenu određenih osobnih čimbenika fizičke osobe, posebice za analizu ili predviđanje aspekata povezanih s učincima rada te fizičke osobe, ekonomskom situacijom, zdravljem , osobne preferencije, interesi, pouzdanost, ponašanje, mjesto ili kretanje.

Pravilnik - propisi za pružanje elektroničkih usluga na Platformi, sukladno čl. 8. Zakona o pružanju elektroničkih usluga.

Obrada - znači radnju ili skup operacija koje se obavljaju na osobnim podacima ili skupovima osobnih podataka na automatiziran ili neautomatiziran način, kao što je prikupljanje, snimanje, organiziranje, uređenje, pohranjivanje, prilagođavanje ili modificiranje, preuzimanje, pregledavanje, korištenje, otkrivanje od strane slanje, širenje ili na drugi način dijeljenje, uparivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

GDPR- Uredba Europskog parlamenta i Vijeća (EU) 2016/679 od 7. travnja 2016. o zaštiti fizičkih osoba u pogledu obrade osobnih podataka i o slobodnom kretanju takvih podataka, te stavljanju izvan snage Direktive 95/46/EC.

Partnerski subjekt - TOŠ, obrt za ugostiteljstvo, Kanajt 11, 51521 Punat, HR, NIP: 45025138115

Kupac - je fizička osoba (uključujući i Potrošača) koja ima punu poslovnu sposobnost, odnosno poslovno sposobna pravna osoba ili organizacijska jedinica. Kupac može biti fizička osoba koja ima 13 godina, ali mlađa od 18 godina u mjeri u kojoj može stjecati prava i preuzimati obveze u skladu s odredbama općeg mjerodavnog prava, odnosno u manjim svakodnevnim stvarima.

Voice Ordering / Alexander – usluga za obradu telefonskih narudžbi pomoću AI asistenta, dostupna isključivo kod onih Partnerskih subjekata koji su je odlučili implementirati. U sklopu usluge razgovori s Kupcima mogu se snimati, transkribirati i analizirati u svrhu zaprimanja i obrade narudžbi.

Narudžba- za potrebe ovog dokumenta, je pravni čin koji se izvršava koristeći softver, a tijekom kojeg Kupac izražava volju za kupnjom naručenih proizvoda i usluga u skladu s njihovim opisom i cijenom.

Privola ispitanika - označava dobrovoljno, specifično, informirano i nedvosmisleno pokazivanje volje, koje nositelj podataka, u obliku izjave ili jasne potvrdne radnje, dopušta obradu osobnih podataka koji se na njega odnose.

2. Svrhe obrade osobnih podataka u vezi s korištenjem Internet usluge i Mobilne aplikacije i pravni temelj za obradu osobnih podataka.

  1. Rukovanje narudžbom poslanom putem obrasca za narudžbu na internetskoj usluzi za kupnju robe i usluga i izvršenje ugovora (članak 6. stavak (1) (b) GDPR-a).
  2. Usluga rezervacije stolova putem Internetske usluge i Mobilne aplikacije (članak 6. stavak (1) (b) GDPR-a).
  3. Za potrebe obavljanja online plaćanja za naručene proizvode putem Internet usluge i Mobilne aplikacije (Članak 6. stavak (1) (b) i (f) GDPR-a).
  4. Za potrebe marketinga proizvoda i usluga Partnerskih subjekata i administrator (članak 6. stavak (1) (f) GDPR-a).
  5. Za upravljanje društvenim mrežama (članak 6. stavak (1) (f) GDPR-a).
  6. Za statističke svrhe (članak 6, stavak (1) (f) GDPR-a).
  7. U svrhu potencijalnog utvrđivanja i provođenja zahtjeva ili obrane od tužbi - pravni temelj za obradu je legitimni interes Administratora (članak 6. stavak (1) (f) GDPR-a), koji se sastoji u zaštiti njegovih prava.
  8. U svrhu ispunjavanja od strane Administratora i Obrađivača osobnih podataka zakonom nametnutih obveza, npr. Zakon o računovodstvu, Porezni zakon (članak 6. stavak (1) (c) GDPR-a).
  9. U svrhu postupanja s upitima i pritužbama (članak 6. stavak (1) (f) GDPR-a).
  10. Da bi funkcija "Virtualni konobar" radila - inteligentna tražilica dostupna u Internetskoj usluzi (članak 6. stavak (1) (f) GDPR-a).
  11. Da bi usluga Voice Ordering – telefonska usluga naručivanja koja koristi AI asistenta – funkcionirala, ako partner koristi ovu uslugu (članak 6. stavci 1. točke (b) i (f) GDPR-a).

ODG: 1. Rukovanje narudžbom poslanom putem obrasca za narudžbu na internetskoj usluzi za kupnju robe i usluga.

Administrator podataka koji se obrađuju u tu svrhu je PARTNERSKI SUBJEKT.

U slučaju pitanja vezanih uz obradu osobnih podataka, obratite se izravno Partnerskom subjektu putem e-pošte.

Primatelji podataka su, između ostalog: subjekti koji Administratoru pružaju usluge podrške u području poslovanja (npr. specijalizirane usluge vezane uz provedbu date narudžbe), pružatelji pravnih i savjetodavnih usluga te podrška administratoru u natjecanju dospjelih potraživanja (osobito pravni i porezni uredi, tvrtke za naplatu dugova) i subjekti ovlašteni prema zakonu.

Korištenje web stranice (uključujući naručivanje, predstavljanje ponude) ne zahtijeva kreiranje korisničkog računa. Kupac može koristiti opciju narudžbe bez prethodnog otvaranja računa na Internet usluzi. Administrator prikuplja korisničke podatke u mjeri potrebnoj za pružanje usluga koje se nude putem internetske usluge ili mobilne aplikacije, kao i informacije o njihovoj aktivnosti na Internetskoj usluzi.

Administrator obrađuje osobne podatke svih osoba koje koriste internetsku uslugu (uključujući IP adresu ili druge identifikatore i podatke prikupljene putem kolačića ili drugih sličnih tehnologija), a također bilježi aktivnost korisnika na internetskoj usluzi u zapisnicima sustava (posebno računalo program koji se koristi za pohranu kronološkog zapisa koji sadrži informacije o događajima i aktivnostima povezanim s IT sustavom koji se koristi za pružanje usluga od strane Administratora). Podaci prikupljeni u zapisnicima obrađuju se prvenstveno u svrhe vezane uz pružanje usluga. Administrator također obrađuje ove podatke u tehničke i administrativne svrhe, u svrhu osiguranja sigurnosti IT sustava i upravljanja njime, te u analitičke i statističke svrhe.

Za korištenje značajki internetske usluge potrebno je navesti osobne podatke. Nedostavljanje ovih podataka onemogućuje korištenje internetske usluge, npr. za sklapanje i izvršenje ugovora.

Obrada podataka nužna je za izvršenje ugovora koji je sklopio Kupac ili Partner subjekt ili za poduzimanje radnji na zahtjev tih osoba prije sklapanja ugovora (članak 6. stavak (1) (b) GDPR-a) . Ako nam ne date svoje podatke, nećemo moći obraditi vašu narudžbu. Ostali podaci koje Kupac dostavi (a koji nisu potrebni za narudžbu i ispunjenje narudžbe) obrađuju se na temelju njegove privole (u skladu s čl. 6. stavkom 1. slovom A GDPR-a i čl. 9. stavkom 2. slovom A GDPR-a). Pružanje ovih podataka je dobrovoljno. Ni Administrator ni Vršitelj obrade odgovorni za sadržaj dodatnih podataka dostavljenih putem narudžbe.

Vaši osobni podaci dostavljeni u postupku narudžbe obrađivat će se 14 dana od dana dovršetka narudžbe, a zatim do roka zastare za potraživanja, računajući od dana ispunjenja narudžbe. Nakon tog razdoblja podaci se obrađuju samo ako i u mjeri u kojoj će to biti propisano zakonom. Nakon isteka razdoblja obrade, podaci se nepovratno brišu ili anonimiziraju.

ODG. 2. Usluga rezervacije stola putem Internet usluge i Mobilne aplikacije.

Administrator podataka koji se obrađuju u tu svrhu je Partnerski subjekt.

U slučaju pitanja vezanih uz obradu osobnih podataka, obratite se izravno Partnerskom subjektu putem e-pošte.

Primatelji podataka uključuju: subjekte koji Administratoru pružaju usluge podrške u okviru njegovih poslovnih aktivnosti (npr. specijalizirane usluge vezane uz izvršenje rezervacija), pružatelje pravnih i savjetodavnih usluga te podršku Administratoru u ostvarivanju dospjelih potraživanja (posebno odvjetničke tvrtke, porezne uprave, tvrtke za naplatu dugova) i subjekte ovlaštene zakonom.

Korištenje web stranice i mobilne aplikacije (uključujući rezervacije stolova) ne zahtijeva stvaranje korisničkog računa. Kupac može koristiti mogućnost rezervacije bez prethodnog kreiranja računa u Internet usluzi ili Mobilnoj aplikaciji. Administrator prikuplja korisničke podatke u mjeri u kojoj je to potrebno za pružanje usluga ponuđenih putem Internet usluge ili Mobilne aplikacije, pod istim uvjetima kao i u slučaju narudžbi izvršenih putem Internet usluge.

Za rezervaciju stola potrebno je dati osobne podatke. Njihova obrada je nužna za izvršenje ugovora (članak 6. stavak 1. slovo b GDPR-a). Neunos potrebnih podataka onemogućit će vam korištenje funkcije rezervacije stola.

Podaci navedeni u obrascu za rezervaciju stola pohranjuju se do izvršenja rezervacije, a zatim 14 dana radi rješavanja eventualnih pritužbi ili upita korisnika. Nakon tog vremena, brišu se ili anonimiziraju, osim ako njihova daljnja obrada nije propisana važećim zakonom.

Osobni podaci mogu se obrađivati ​​i u zakonito opravdane svrhe Kontrolora (članak 6. stavak (1) (f) GDPR-a), kao što su: a) bilo kakvo utvrđivanje, istragu ili obranu od potraživanja, b) rješavanje korisničkih upita vezanih uz rezervacije stolova.

ODG: 3. Za potrebe obavljanja online plaćanja za naručene proizvode putem Internet usluge i Mobilne aplikacije.

Administrator podataka koji se obrađuju u svrhu izvršenja online plaćanja je Partnerski subjekt.

Osobni podaci kupaca koji koriste online plaćanje prenose se specijaliziranim tvrtkama koje se bave online plaćanjem, kao što je PayPro S.A., Pastelowa 8, 60-198 Poznań, telefon: +48616429344, internetska stranica: www.przelewy24.pl, kao i društvu Restaumatic d.o.o. Prilikom narudžbe uz korištenje plaćanja putem interneta, kupci se svaki put informiraju kod kojeg subjekta se dano plaćanje servisira.

Internetska usluga kupcima pruža uslugu plaćanja putem interneta za naručenu robu i usluge u Partnerskih subjekata.

Korištenje opcije online plaćanja je dobrovoljno. Nepružanje osobnih podataka potrebnih za plaćanje putem interneta rezultira nemogućnošću obavljanja takve transakcije ali ne isključuje mogućnost korištenja web stranice. Obrada podataka neophodna je za izvršenje ugovora koji je sklopio Kupac ili za poduzimanje radnji na zahtjev Kupca prije sklapanja ugovora. (Članak 6. stavak (1) (b) GDPR-a).

Kupac može koristiti i druge oblike plaćanja naručene robe i usluge, uključujući gotovinsko plaćanje te, ovisno o ponudi Partnerskog subjekta, i putem terminala za plaćanje Partnerskog subjekta. Osobni podaci koji se obrađuju u svrhu rukovanja online plaćanjima mogu se dodatno obrađivati u druge zakonski opravdane svrhe administratora (članak 6 (f) Opće uredbe o zaštiti podataka). Ovi legitimni ciljevi su:

  1. provođenje analiza aktivnosti i preferencija kupaca radi poboljšanja funkcionalnosti i usluga koje se pružaju,
  2. mogućeg utvrđivanja, progona ili obrane od tužbi.

Vaši osobni podaci navedeni u postupku naručivanja i plaćanja obrađivat će se za vrijeme propisano zakonom, posebno poreznim zakonom, a zatim za razdoblje zastare potraživanja, računajući od dana ispunjenja narudžbe i plaćanja.

ODG: 4. Za potrebe marketinga proizvoda i usluga Partnerskih subjekta i partneri.

Administrator je Partnerski subjekt: TOŠ, obrt za ugostiteljstvo, Kanajt 11, 51521 Punat, HR, NIP: 45025138115

Osobni se podaci u marketinške svrhe prenose sljedećim primateljima: Restaumatic d.o.o. (u sklopu provedbe naručene marketinške kampanje), operateri mobilne telefonije, davatelji e-pošte, agencije za online oglašavanje i dr.

Kupac mora dati zaseban, izričit pristanak za obradu njihovih osobnih podataka u marketinške svrhe. Njegov pristanak je dobrovoljan i ne utječe na izvršenje naloga ili korištenje Internet Usluge.

Administrator obrađuje osobne podatke korisnika Internet Usluge za obavljanje marketinških aktivnosti, koje mogu uključivati:

a. prikazivanje marketinškog sadržaja Kupcu koji je prilagođen njegovim preferencijama (kontekstualno oglašavanje), uključujući u obliku web bannera, reklamnih tekstova ili funkcije "Push"; b. prikazivanje marketinškog sadržaja Kupcu koji je prilagođen njegovim preferencijama (kontekstualno oglašavanje), uključujući u obliku web bannera, reklamnih tekstova ili funkcije "Push"; c. slanje e-mail obavijesti o zanimljivim ponudama ili sadržajima, koji u nekim slučajevima sadrže komercijalne informacije (usluga biltena); d. slanje e-mail obavijesti o zanimljivim ponudama ili sadržajima, koji u nekim slučajevima sadrže komercijalne informacije (usluga biltena);

Za obavljanje marketinških aktivnosti Administrator i Obrađivač u nekim slučajevima koristi profiliranje. To znači da, zahvaljujući automatskoj obradi podataka, Administrator i Obrađivač procjenjuje odabrane čimbenike koji se odnose na fizičke osobe kako bi analizirao njihovo ponašanje, izradio prognozu za budućnost ili ih pozvao da ponovno koriste proizvode i usluge.

ODG: a) Kontekstualno oglašavanje

Administrator obrađuje osobne podatke kupaca u marketinške svrhe u vezi s ciljanjem kontekstualnog oglašavanja (tj. oglašavanja koje odgovara preferencijama Kupca) na Kupce. Obrada osobnih podataka u tu svrhu odvija se u vezi s provedbom legitimnog interesa Administratora (članak 6. stavak (1) (f) Opće uredbe o zaštiti podataka, a koji interes se sastoji u promicanju njihove marke.

ODG: b) Bihevioralno oglašavanje

Administrator ili Vršitelji obrade podataka (subjekti iz marketinške industrije) obrađuju osobne podatke korisnika, uključujući osobne podatke prikupljene putem kolačića i drugih sličnih tehnologija u marketinške svrhe, u vezi s ciljanjem bihevioralnog oglašavanja prema Kupcima (tj. oglašavanje prilagođeno preferencijama Kupca). Obrada osobnih podataka u tu svrhu također uključuje profiliranje korisnika.

ODG: c) Bilten

Administrator pruža uslugu biltena za osobe koje su u tu svrhu dale svoju e-mail adresu. Pružanje podataka potrebno je za pružanje usluge biltena, a nemogućnost da se to učini rezultira nemogućnošću slanja.

ODG: d) Izravni marketing

Osobne podatke Kupca Administrator također može koristiti za usmjeravanje marketinških sadržaja na njih putem različitih kanala, odnosno putem e-pošte, MMS-a/SMS-a. Takve radnje Administrator poduzima samo ako je Kupac dao svoju privolu. Izraženu privolu Kupac može povući u bilo kojem trenutku, što neće utjecati na zakonitost obrade koju je izvršio Administrator prije njenog povlačenja.

ODG: e) Izdavanje mišljenja

Osobne podatke Korisnika, uključujući ime i mišljenje izdano uz ocjenu, Administrator također može koristiti za objavu ocjene i svojih proizvoda i usluga. Takve radnje Administrator poduzima samo ako je Kupac izrazio suglasnost u vezi s tim tijekom objave procjene.

Vaši osobni podaci koji se čuvaju za potrebe marketinga proizvoda i usluga Partnerskih subjekata obrađivati će se do povlačenja privole.

ODG: 5 Društvene mreže

Partnerski subjekt i Administrator društvenih mreža su administratori podataka koji se obrađuju u tu svrhu.

Primatelji podataka su, između ostalog: subjekti koji pružaju ICT usluge Administratoru, npr. e-mail, hosting, administratori društvenih mreža itd.

Administrator obrađuje osobne podatke korisnika koji posjećuju profile Administratora na društvenim mrežama (Facebook, YouTube, Instagram, LinkedIn, Twitter). Ovi se podaci obrađuju samo u vezi s upravljanjem profilom, uključujući informiranje kupaca o aktivnostima Administratora i promicanje raznih vrsta događaja, usluga i proizvoda. Pravna osnova za obradu osobnih podataka od strane Administratora u tu je svrhu njegov legitimni interes (članak 6. stavak (1) (f) Opće uredbe o zaštiti podataka), koji se sastoji u promicanju svoje robne marke i održavanju odnosa s kupcima.

Dodavanje objava i drugih aktivnosti na društvenim mrežama je dobrovoljno, a Administrator nije odgovoran za objavljene unose.

Vaši osobni podaci navedeni na društvenim mrežama obrađivat će se dok se objava ne izbriše ili dok se takvo brisanje ne zatraži.

ODG: 6 Statističke svrhe

Administrator podataka koji se obrađuju u tu svrhu može biti Partnerski subjekt ili Restaumatic d.o.o. Pravna osnova za obradu koja se sastoji u provođenju analiza aktivnosti Korisnika, kao i njihovih preferencija u cilju poboljšanja funkcionalnosti i usluga, u ovom slučaju, je pristanak koji ste izrazili putem kolačića bannera. Vaši osobni podaci koji se čuvaju u statističke svrhe obrađivati će se do povlačenja privole ili postojanja legitimnog interesa Administratora, ali ne dulje od 5 godina.

ODG: 7 U svrhu potencijalnog utvrđivanja i pokretanja zahtjeva ili obrane od zahtjeva - pravni temelj obrade je legitimni interes Administratora koji se sastoji u zaštiti njegovih prava.

Pravna osnova za obradu je legitimni interes Administratora koji se sastoji u zaštiti njegovih prava. Vaši osobni podaci koji se čuvaju u svrhu zaštite prava Administratora obrađivati će se do isteka zakonskog roka vezanog za tužbu.

ODG: 8. U svrhu ispunjavanja od strane Administratora i Obrađivača osobnih podataka zakonom nametnutih obveza, npr. Zakon o računovodstvu, Porezni zakon.

Vaši osobni podaci koji se čuvaju u svrhu ispunjavanja zakonom propisanih obveza od strane Administratora i Obrađivača osobnih podataka obrađivati će se u razdoblju u kojem zakon nalaže pohranu dokumentacije i poštivanje obveza koje iz njih proizlaze.

ODG: 9. U svrhu rješavanja upita i pritužbi.

Pravna osnova za obradu gore navedenih podataka je naš legitimni interes u mogućnosti utvrđivanja i pokretanja zahtjeva ili obrane od takvih zahtjeva. Vaši osobni podaci koji se čuvaju u svrhu rješavanja upita i pritužbi obrađivati će se u zakonskom razdoblju.

ODG: 10. Da bi funkcija "Virtualni konobar" radila - inteligentna tražilica

Internetska usluga može pružiti funkciju tražilice temeljenu na tehnologiji umjetne inteligencije („Virtualni konobar“) koja korisnicima omogućuje jednostavno pronalaženje informacija dostupnih u ponudi Partnerskog subjekta.

Ova značajka može analizirati sadržaj koji unesete kako bi rezultate uskladila s vašim upitom. Mogu se obrađivati ​​tehnički podaci poput IP adrese, podataka preglednika, identifikatora sesije i sadržaja upita. Ovi podaci nisu izravno povezani s vašim korisničkim računom.

Pravna osnova za obradu je legitimni interes Administratora (Članak 6. stavak (1) (f) GDPR-a), a to je poboljšanje korisničke usluge i kvalitete ponuđenih usluga.

ODG.: 11 Da bi usluga Voice Ordering funkcionirala – telefonska usluga naručivanja koja koristi AI asistenta

Ako Partnerski subjekt koristi uslugu Voice Ordering, Kupac može naručiti telefonom putem AI asistenta. Ova usluga dostupna je samo kod onih Partnerski subjekt koji su je odlučili implementirati.

Tijekom poziva mogu se osobito obrađivati sljedeći podaci: telefonski broj, adresa dostave, detalji narudžbe, komentari ili upute za dostavu, snimka poziva, transkript poziva, kao i ime i prezime Kupca ili drugi podaci koje Kupac dostavi tijekom poziva.

Tijekom poziva mogu se osobito obrađivati sljedeći podaci: telefonski broj, adresa dostave, detalji narudžbe, komentari ili upute za dostavu, informacije o trenutačnom statusu narudžbe, povijest prethodnih narudžbi ili spremljenih adresa, ako je ta značajka dostupna kod određenog Partnerskog subjekta, snimka razgovora, transkript razgovora, kao i ime i prezime Kupca ili druge informacije, ako ih Kupac dostavi tijekom razgovora.

Kupac ne bi trebao davati informacije koje nisu nužne za ispunjenje narudžbe, a osobito podatke iz posebnih kategorija. Ako se takve informacije daju dobrovoljno, mogu se zabilježiti u snimci poziva ili transkriptu te će se obrađivati samo u mjeri potrebnoj za obradu narudžbe, osiguranje sigurnosti, rješavanje pritužbi ili obranu od tužbi.

Podaci se obrađuju u svrhu prihvaćanja i obrade narudžbe, kontaktiranja Kupca u vezi s njezinim ispunom, pružanja informacija o statusu narudžbe, olakšavanja ponovnog slanja narudžbe ili potvrđivanja prethodno navedene adrese, osiguravanja kvalitete usluge, sigurnosti usluge i mogućeg rješavanja pritužbi ili zahtjeva. Pravna osnova za obradu podataka potrebnih za naručivanje i ispunjenje narudžbe jest članak 6. stavak 1. točka (b) GDPR-a. Što se tiče osiguravanja kvalitete, sigurnosti, rješavanja pritužbi te pokretanja ili obrane od tužbi, pravna osnova je članak 6. stavak 1. točka (f) GDPR-a.

U procesu mogu sudjelovati pružatelji tehnoloških usluga koji podržavaju rad usluge, a osobito pružatelji sustava umjetne inteligencije, audio usluga, telefonije, hostinga i tehničke infrastrukture. U vezi s korištenjem takvih pružatelja, podaci se mogu prenositi izvan Europskog gospodarskog prostora uz primjenu odgovarajućih jamstava.

Podaci vezani uz razgovor, uključujući snimke i transkripte, mogu se pohranjivati u razdoblju potrebnom za obradu narudžbe, osiguravanje kvalitete i sigurnosti usluge te rješavanje bilo kakvih pritužbi ili zahtjeva, općenito ne dulje od 12 mjeseci, osim ako je dulje pohranjivanje potrebno zbog pritužbe, incidenta, zahtjeva ili zakonske obveze.

Povijesni podaci, poput prethodnih narudžbi ili spremljenih adresa, mogu podlijegati zasebnim rokovima čuvanja koji se primjenjuju na narudžbe unutar sustava Partner subjekta; međutim, pristup takvim podacima AI asistenta trebao bi biti ograničen na ono što je potrebno za vođenje razgovora.

Vršitelj umjetne inteligencije koristi se za obradu narudžbi i poboljšanje kvalitete komunikacije, a ne za procjenu osobnih karakteristika Kupaca ili donošenje odluka o njima koje imaju pravne učinke ili na sličan način značajno utječu na njih.

3. Kolačići i slične tehnologije

Ovisno o svrsi korištenja kolačića, kontrolor podataka može biti Partnerski subjekt. Restaumatic d.o.o. sa sjedištem u Osijeku može sudjelovati u ovom procesu kao obrađivač koji djeluje u korist Partnerskog subjekta.

Primatelji podataka su, između ostalog: subjekti koji pružaju ICT usluge Administratoru, na pr. e-mail, hosting itd.

Kolačići su male tekstualne datoteke instalirane na uređaju Kupca koji pregledava Internet Usluge. Kolačići prikupljaju informacije koje olakšavaju korištenje web stranice – npr. pamteći posjete Kupca Internet Usluge i aktivnosti koje je izvršio.

Administrator obavještava da su kolačići bezopasni za računalo ili drugi uređaj Kupca i njegove podatke. Administrator također objavljuje da je moguće konfigurirati web preglednik ili Mobilnu aplikaciju na način da ne dopušta spremanje kolačića na računalo ili drugi uređaj Kupca.

Međutim, prije nego što Kupac odluči promijeniti zadane postavke preglednika, treba imati na umu da mnogi kolačići povećavaju praktičnost korištenja internetske usluge. Onemogućavanje kolačića može utjecati na izgled i funkcioniranje internetske usluge.

Administrator obavještava da je moguće i brisanje kolačića nakon završetka određene sesije tijekom korištenja internetske usluge.

Informacije sadržane u zapisnicima sustava u vezi s općim načelima povezivanja na Internetu koristi hosting tvrtka koja upravlja Internet Usluge, i to isključivo u tehničke i statističke svrhe.

3.1. Kolačići usluga i slične tehnologije

Administrator koristi tzv. kolačiće usluge i slične tehnologije (lokalna pohrana) prvenstveno kako bi Kupcu pružio usluge koje se pružaju elektroničkim putem te poboljšao kvalitetu tih usluga. Stoga, Administrator i drugi subjekti koji mu pružaju analitičke i statističke usluge koriste kolačiće pohranjivanjem informacija ili pristupom informacijama koje su već pohranjene na telekomunikacijskom krajnjem uređaju Kupca (računalo, telefon, tablet i sl.).

Kolačići koji se koriste u tu svrhu uključuju:

• kolačiće s podacima koje je unio Kupac (ID sesije) za vrijeme trajanja sesije (kolačići unosa korisnika) - administrator podataka je Restaumatic d. o.o. sa sjedištem u Osijeku; • autentifikacijske kolačiće koji se koriste za usluge koje zahtijevaju provjeru autentičnosti za vrijeme trajanja sesije (kolačići za provjeru autentičnosti) - administrator podataka je Restaumatic d. o.o. sa sjedištem u Osijeku; • kolačiće koji se koriste za osiguranje sigurnosti, npr. koriste se za otkrivanje prijevare u području provjere autentičnosti (sigurnosni kolačići usmjereni na korisnika) - administrator podataka je Restaumatic d. o.o. sa sjedištem u Osijeku; • kolačiće sesije multimedijskog playera (npr. kolačići flash playera), za vrijeme trajanja sesije (kolačići sesije multimedijskog playera) - administrator podataka je Restaumatic d. o.o. sa sjedištem u Osijeku; • trajne kolačiće koji se koriste za personalizaciju korisničkog sučelja za vrijeme trajanja sesije ili malo dulje (kolačići za prilagodbu korisničkog sučelja) - administrator podataka je Partnerski subjekt.

3.2. Lokalno pohranjivanje – spremanje podataka u pregledniku Kupaca (nakon privole)

Administrator također može koristiti tehnologiju lokalnog spremanja (memoriju preglednika) kako bi poboljšao korištenje IT usluge i ubrzao naknadne narudžbe na istom uređaju.

U sklopu ove funkcionalnosti, uz suglasnost Kupca, u pregledniku se mogu pohranjivati sljedeći podaci: kontaktni podaci (npr. broj telefona, adresa e-pošte), podaci o adresi, odabrane postavke u vezi s načinom ispunjavanja narudžbe, kao i povijest lokalnih narudžbi (npr. u svrhu ponavljanja narudžbe) i informacije o pečatima/bonusima (ako je ta funkcionalnost dostupna).

U lokalnom spremanju ne pohranjuju se podaci o plaćnim karticama niti drugi podaci koji se koriste za obradu plaćanja; mogu se pohraniti samo postavke u vezi s odabirom načina plaćanja.

Podaci pohranjeni u lokalnom spremanju: a) ne sinkroniziraju se između uređaja, b) dostupni su samo u istom pregledniku na istom uređaju, c) mogu se izgubiti ako se podaci preglednika izbrišu ili se koristi privatni/inkognito način rada.

Administrator ne preporučuje korištenje funkcije pohrane podataka u lokalnom spremanju na javnim ili zajedničkim uređajima.

Osnova i metoda dobivanja privole: pohrana podataka u lokalno spremište radi olakšavanja kasnijih narudžbi zahtijeva prethodnu privolu Kupca, izraženu unutar IT usluge (npr. putem namjenske poruke/prozorčića za privolu). Privola je dobrovoljna i može se povući u bilo kojem trenutku. Povlačenje privole i brisanje podataka: Kupac može u bilo kojem trenutku izbrisati pohranjene podatke i povući svoju privolu korištenjem funkcije "Izbriši pohranjene podatke iz ovog preglednika" dostupne na IT usluzi i/ili putem postavki preglednika. Razdoblje pohrane: podaci pohranjeni u lokalnom spremanju zadržavaju se dok ih Kupac ne izbriše, dok se suglasnost ne povuče ili dok se podaci preglednika ne izbrišu.

3.3. Analitički kolačići

Administrator može koristiti kolačiće u analitičke/statističke svrhe (praćenje prometa na web-stranici, poboljšanje funkcionalnosti i performansi). Korištenje analitičkih kolačića zahtijeva suglasnost Kupaca, koja se izražava putem bannera za kolačiće/panela za postavke kolačića.

3.4. „Marketinški“ kolačići

Vršitelji obrade podataka (subjekti iz marketinške industrije) na zahtjev Administratora podataka – Partnerski subjekti također koriste kolačiće u marketinške svrhe, uključujući u vezi s ciljanjem bihevioralnog oglašavanja prema kupcima.

3.5. Push tehnologija

Administrator koristi takozvanu Push tehnologiju, koja omogućuje slanje obavijesti kupcu, uključujući u vezi s usmjeravanjem reklamiranja Kupcu. U tu svrhu, Administrator pohranjuje informacije ili dobiva pristup informacijama koje su već pohranjene u telekomunikacijskom krajnjem uređaju Kupca (računalo, telefon, tablet itd.).

Za korištenje kolačića za prikupljanje podataka putem njih, uključujući pristup podacima pohranjenim na korisnikovom uređaju, potreban je pristanak Korisnika. Na internetskoj usluzi takva se suglasnost prima putem natpisa s kolačićima. Suglasnost se može povući u bilo kojem trenutku. Suglasnost nije potrebna u slučaju potrebnih kolačića, odnosno kolačića potrebnih za pravilno pružanje telekomunikacijskih usluga (uključujući prijenos podataka za prikaz sadržaja).

Osim prihvaćanja instalacije kolačića putem natpisa za kolačiće, Kupac bi trebao zadržati odgovarajuće postavke preglednika koje omogućuju pohranjivanje kolačića s web stranice na krajnjem uređaju Kupca.

Nakon prikazivanja bannera, Kupac može povući svoj pristanak klikom na gumb "upravljaj kolačićima". Zatim trebaju pomaknuti klizač koji se nalazi pored odabrane kategorije kolačića i pritisnuti gumb "Spremi". Također možete povući svoju suglasnost za korištenje kolačića putem postavki preglednika.

Detaljne informacije možete pronaći: a. Internet Explorer: https://support.microsoft.com/plpl/help/17442/windows-internet-explorer-delete-managecookies b. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka c. Google Chrome : http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647 d. Opera: http://help.opera.com/Windows/12.10/pl/cookies.html e. Safari: https://support.apple.com/kb/PH5042?locale=en-GB

4. Prava na obradu osobnih podataka

Ispitanici imaju sljedeća prava:

  1. pravo na informacije o obradi osobnih podataka - na temelju toga, Administrator daje informacije o obradi podataka osobi koja podnosi zahtjev, uključujući, posebno, svrhe i pravne osnove za obradu, opseg podaci u posjedu, subjekti kojima se objavljuju i planirani datum brisanja podataka;
  2. pravo na dobivanje kopije podataka - na temelju toga Administrator daje kopiju obrađenih podataka o osobi koja podnosi zahtjev;
  3. pravo na ispravak - Administrator je dužan ukloniti sve nedosljednosti ili pogreške u obrađenim osobnim podacima te ih dopuniti ako su nepotpuni;
  4. pravo na brisanje podataka - na temelju toga može se zatražiti brisanje podataka čija obrada više nije potrebna za postizanje bilo koje svrhe za koju su prikupljeni, ako ne postoji drugi temelj da Administrator obrađuje ove podatke ako se iznese prigovor na obradu osobnih podataka od strane Administratora zbog specifične situacije ispitanika, a Administrator nema razloga za obradu ovih podataka koja bi poništiti prigovor ako prigovor uloži osoba čiji se podaci obrađuju u marketinške svrhe ako su osobni podaci obrađeni nezakonito;
  5. pravo na ograničenje obrade - ako se takav zahtjev postavi, Administrator prestaje obavljati radnje na osobnim podacima – osim poslovanja za koje je ispitanik dao pristanak - i njihovu pohranu, u skladu s usvojenim pravilima o čuvanju ili do prestaju postojati razlozi za ograničavanje obrade podataka (npr. izdat će se odluka nadzornog tijela kojom se odobrava daljnja obrada podataka). Takav se zahtjev odobrava, na primjer, ako ispitanik dovodi u pitanje ispravnost obrade ovih podataka, ako je obrada nezakonita, ali će ispitanik prigovoriti na njihovo brisanje, zahtijevajući umjesto toga da ograniči obradu ovih podataka, ako Upravitelju više nisu potrebni osobni podaci određene osobe za postizanje svojih ciljeva, ali su potrebni osobi na koju se odnose za uspostavljanje, ostvarivanje ili obranu prava ako je uložen prigovor na obradu osobnih podataka zbog njihove specifičnosti. situacija, obrada osobnih podataka je ograničena dok se ne utvrdi imaju li ciljevi Administratora prednost nad osnovama za prigovor;
  6. pravo na prijenos podataka - na toj osnovi - u mjeri u kojoj se podaci obrađuju u vezi sa sklopljenim ugovorom ili privolom - Administrator izdaje ovlaštenom subjektu podatke koje je dao nositelj podataka u formatu koji može čitati računalo. Također je moguće zatražiti slanje ovih podataka drugom subjektu - pod uvjetom da za to postoje tehničke mogućnosti, kako od strane administratora tako i od strane tog drugog subjekta;
  7. pravo na prigovor na obradu podataka u marketinške svrhe - subjekt podataka može u bilo kojem trenutku prigovoriti obradi osobnih podataka u marketinške svrhe, bez potrebe da opravda takav prigovor. U stvarnoj praksi, svaka osoba može povući privolu za obradu podataka u marketinške svrhe pod uvjetima navedenim u ovom dokumentu;
  8. pravo na prigovor na druge svrhe obrade podataka - ispitanik može u bilo kojem trenutku prigovoriti na obradu osobnih podataka, koja se odvija na temelju legitimnog interesa Administratora (npr. u analitičke ili statističke svrhe ili razloga koji se odnose na zaštitu imovine); prigovor u tom pogledu treba biti obrazložen;
  9. pravo na povlačenje privole - ako se podaci obrađuju na temelju privole, ispitanik ih ima pravo povući u bilo kojem trenutku, što, međutim, ne utječe na zakonitost obrade provedene prije povlačenja privole.
  10. pravo podnošenja pritužbe - ako se utvrdi da se obradom osobnih podataka krše važeći propisi o zaštiti osobnih podataka, nositelj podataka može podnijeti pritužbu Predsjednik Ureda za zaštitu osobnih podataka nadležan za njegovo uobičajeno mjesto stanovanja, mjesto rada ili mjesto navodne povrede osobnih podataka.

5. Prijava zahtjeva vezanih uz ostvarivanje prava

Zahtjev u vezi s ostvarivanjem prava ispitanika može se podnijeti u bilo kojem obliku odgovarajućem Administratoru podataka zbog svrhe obrade. Oni će biti uzeti u obzir odmah, a najkasnije u roku od mjesec dana od dana primitka.

Zahtjeve slati na adresu e-pošte: +38551600505 ili tradicionalnom poštom na adresu , Kljepina ulica 8, 51521, Punat

Ako administrator ne može identificirati osobu koja se prijavljuje na temelju podnesene prijave, zatražit će od podnositelja zahtjeva dodatne informacije.

Zahtjev se može podnijeti osobno ili putem punomoći.

Odgovor na zahtjev treba dati u roku od mjesec dana od primitka. Ukoliko je potrebno ovaj rok produljiti za najviše još dva mjeseca - Administrator će obavijestiti podnositelja zahtjeva o razlozima kašnjenja.

Odgovor se dostavlja tradicionalnom poštom osim ako je prijava poslana e-poštom ili je zatražen elektronički odgovor. Na zahtjev ispitanika, informacije se mogu dati usmeno, pod uvjetom da je identitet ispitanika potvrđen na drugi način.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Razina zaštite osobnih podataka izvan Europskog gospodarskog prostora (EEA) razlikuje se od one koju predviđa europsko pravo. Iz tog razloga, Administrator prenosi osobne podatke izvan EGP-a samo kada je to potrebno, uz odgovarajuću razinu zaštite, prvenstveno putem:

• suradnje s subjektima koji obrađuju osobne podatke u zemljama za koje je izdana odgovarajuća odluka Europske komisije; • primjene standardnih ugovornih klauzula koje izdaje Europska komisija;
• primjene obvezujućih korporativnih pravila odobrenih od strane nadležnog nadzornog tijela;

7. Sigurnost osobnih podataka

Administrator i Obrađivač kontinuirano provodi analizu rizika kako bi osigurao da osobne podatke sigurno obrađuje, osiguravajući, prije svega, da samo ovlaštene osobe imaju pristup podacima i to samo u mjeri u kojoj je to potrebno zbog zadataka koje obavljaju. Administrator vodi računa da sve radnje s osobnim podacima bilježe i obavljaju samo ovlašteni djelatnici i suradnici.

Administrator i Obrađivač poduzima sve potrebne korake kako bi osigurao da njihov podizvođači i drugi suradnici jamče primjenu odgovarajućih sigurnosnih mjera kad god obrađuju osobne podatke u ime Administratora ili Obrađivača.

8. Izmjene politike privatnosti

Politika se stalno provjerava i po potrebi ažuriraj. Dosadašnja verzija Politike je usvojena i na snazi je od 25. travnja 2021.Politika se stalno provjerava i po potrebi ažuriraj. Dosadašnja verzija Politike je usvojena i na snazi je od 18.06.2026.