Pravila privatnosti

1. Dvije uloge

Restorani (korisnici sustava). Podatke o vlasničkom računu i pretplati obrađujemo mi kao voditelj obrade, radi pružanja usluge (izvršenje ugovora) i ispunjavanja zakonskih obveza (računovodstvo).

Gosti restorana i osoblje restorana. Podatke koje gost upiše pri rezervaciji, kao i podatke o prijavama, uređajima i radu osoblja restorana (uključujući prikaz zaslona putem značajke „Uživo"), obrađuje restoran kao voditelj obrade. Mi ih obrađujemo isključivo za taj restoran, kao izvršitelj obrade, prema Ugovoru o obradi podataka, i nikad ih ne koristimo za vlastite svrhe niti dijelimo među restoranima.

2. Koje podatke restorana obrađujemo kao voditelj obrade

• Vlasnički račun: e-mail i lozinka vlasnika (lozinka pohranjena kao hash), ime restorana, adresa stranice za rezervacije, država, jezik.
• Pretplata i naplata: plan, status, datumi probe i obračuna; podatke o kartici obrađuje isključivo Stripe — mi vidimo samo identifikator kupca i status plaćanja. Podaci za račun (naziv tvrtke, adresa, OIB/VAT ID) unose se kod Stripea.
• Sigurnosni zapisi: IP adresa i vrijeme prijave i zahtjeva — pravna osnova: legitimni interes — sigurnost usluge, čl. 6. st. 1. t. (f) GDPR.

Podaci za otvaranje računa i naplatu nužni su za sklapanje ugovora; bez njih račun nije moguće otvoriti. Ne donosimo automatizirane odluke o restoranima u smislu čl. 22. GDPR.

3. Podaci koje obrađujemo za restoran, kao izvršitelj obrade

Postavke restorana koje vlasnik unosi radi rada usluge: radno vrijeme, stolovi, predlošci poruka, logo i boje, kontakt podaci koje restoran objavljuje gostima.

Osoblje restorana: korisnički računi (korisničko ime, uloga, ime), vrijeme prijave, uređaj i preglednik, zapisi promjena (revizija) i — ako restoran uključi značajku „Uživo" — prikaz zaslona uređaja osoblja u stvarnom vremenu radi podrške i nadzora rada. Sve to restoran obrađuje kao poslodavac (voditelj obrade); mi to činimo isključivo prema njegovim uputama.

Gosti: ime, telefon, e-mail, datum i vrijeme, broj gostiju, napomena (uključujući podatke o alergijama koje gost sam navede), izvor rezervacije, privola za marketing, povijest posjeta, ocjene i recenzije, bilješke osoblja, poruke poslane gostima i njihov status isporuke. Restoran određuje svrhu i čuvanje; mi osiguravamo tehničke i organizacijske mjere (šifriranje u prijenosu, izolacija podataka po restoranu na razini baze, kontrola pristupa po ulogama, zapisi pristupa) — potpuni popis u Prilogu 2 Ugovora o obradi podataka.

Kupci poklon bonova i ulaznica: ime i e-mail kupca i primatelja, iznos — obrađujemo ih za restoran radi izdavanja i korištenja bona ili ulaznice; naplatu obrađuje Stripe izravno na Stripe račun restorana.

AI asistent za rezervacije (ako ga restoran uključi): kad gost piše asistentu na stranici za rezervacije, obrađujemo tekst razgovora i podatke koje gost sam navede (npr. ime i telefon za rezervaciju) te sažetak IP adrese (jednosmjerni hash sa svakodnevno promjenjivom solju, radi zaštite od zlouporabe, bez mogućnosti povrata na stvarnu adresu). Razgovor služi samo odgovoru i rezervaciji za taj restoran, vidi ga samo voditeljsko osoblje restorana i briše se nakon 90 dana.

4. Web stranica www.table-rush.com

Stranica ne koristi kolačiće za praćenje ni analitičke alate trećih strana. Pri prijavi za probu obrađujemo podatke koje upišete u obrazac (e-mail, lozinka, ime restorana, adresa stranice, plan) i predajemo vas Stripeu radi unosa kartice. Fontovi (Sora, Inter) i sve skripte poslužuju se s naše vlastite domene — nema zahtjeva prema Google Fontsu ni drugim mrežama za isporuku sadržaja, pa se vaša IP adresa pri učitavanju stranice ne šalje trećoj strani radi fontova. Detalji su u Pravilima o kolačićima.

5. Gdje su podaci i tko nam pomaže

Baza podataka i autentikacija pohranjene su u Europskoj uniji (Supabase, infrastruktura na AWS-u, regija eu-west-1, Irska). Pojedini podizvršitelji su društva iz SAD-a ili obrađuju podatke i u SAD-u, na temelju odluke Europske komisije o primjerenosti za okvir EU–SAD za privatnost podataka (DPF) ili standardnih ugovornih klauzula (Provedbena odluka (EU) 2021/914).

Potpuni popis i tehničke mjere nalaze se u Ugovoru o obradi podataka, koji Table Rush sklapa s restoranom kao izvršitelj obrade.

6. Koliko dugo čuvamo podatke

• Podaci restorana: za trajanja pretplate i 30 dana nakon prestanka (izvoz), zatim brisanje; računi i knjigovodstveni podaci 11 godina po zakonu.
• Podaci gostiju: prema pravilima restorana; brisanjem restorana brišu se i oni.
• Razgovori s AI asistentom: 90 dana, zatim automatsko brisanje.
• Tehnički zapisi i revizija: do 24 mjeseca.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor te na povlačenje privole u svakom trenutku. Gosti se za rezervacije obraćaju restoranu; ako nam se obratite izravno, proslijedit ćemo zahtjev restoranu i pomoći mu da ga ispuni. Prigovor možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP, azop.hr). Postupak brisanja opisan je na stranici Brisanje podataka.

8. Kontakt

VORTEX, obrt za poslovno savjetovanje, vl. Petar Juraga, Bažokićeva 4, 22243 Murter, Hrvatska · OIB 85959853981 · privatnost@table-rush.com. Izmjene objavljujemo na ovoj stranici s datumom verzije.