Ugovor o obradi osobnih podataka (čl. 28. GDPR)

1. Predmet, trajanje, priroda i svrha obrade

Table Rush obrađuje osobne podatke gostiju, primatelja poklon bonova i ulaznica te osoblja Restorana u ime i prema uputama Restorana, isključivo radi pružanja usluge opisane u Uvjetima korištenja (rezervacije, komunikacija s gostima, raspored stolova, baza gostiju, poklon bonovi, ulaznice, fiskalizacija računa za online uplate kad je Restoran uključi, AI asistent, „Uživo" pregled zaslona osoblja, analitika i povezane mogućnosti). Obrada traje za vrijeme trajanja pretplate Restorana i onoliko dulje koliko je potrebno da se izvrše obveze iz čl. 9. ovog Ugovora.

2. Vrste podataka i kategorije ispitanika

Kategorije ispitanika: gosti Restorana, primatelji poklon bonova i ulaznica koje kupi netko drugi, osoblje Restorana.

Vrste podataka: identifikacijski i kontakt podaci (ime, telefon, e-mail); podaci o rezervaciji (datum, vrijeme, broj gostiju, napomena, izvor); povijest posjeta i dolazaka; podaci o zdravlju (alergije, prehrambena ograničenja koje gost sam navede) — posebna kategorija podataka u smislu čl. 9. GDPR; ocjene i recenzije; sadržaj razgovora s AI asistentom; podaci kupaca i primatelja poklon bonova i ulaznica (ime, e-mail, iznos); podaci o osoblju Restorana (prijave, uređaji, revizija radnji, prikaz zaslona putem značajke „Uživo").

3. Obrada samo prema uputama

Table Rush obrađuje osobne podatke isključivo prema dokumentiranim uputama Restorana, koje čine ovaj Ugovor, Uvjeti korištenja i naredne pisane upute Restorana u aplikaciji (npr. uključivanje/isključivanje značajki), uključujući upute o prijenosu osobnih podataka u treću zemlju ili međunarodnu organizaciju, osim ako obveza obrade proizlazi iz prava Europske unije ili države članice kojem podliježe Table Rush; u tom slučaju Table Rush o toj pravnoj obvezi obavještava Restoran prije obrade, osim ako to pravo zabranjuje takvo obavještavanje iz važnih razloga javnog interesa. Ako Table Rush smatra da mu neka uputa krši GDPR ili drugi propis o zaštiti podataka, o tome odmah obavještava Restoran. Podaci gostiju čuvaju se do 36 mjeseci od posljednjeg posjeta (zadano), a zatim se automatski anonimiziraju.

4. Povjerljivost osoblja

Table Rush osigurava da se osobe ovlaštene za obradu osobnih podataka obvežu na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi povjerljivosti, te da su upoznate s pravilima obrade iz ovog Ugovora.

5. Sigurnosne mjere

Table Rush provodi tehničke i organizacijske mjere iz čl. 32. GDPR navedene u Prilogu 2, uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik za prava i slobode gostiju i osoblja.

6. Podizvršitelji

Restoran daje opće odobrenje za angažiranje podizvršitelja navedenih u Prilogu 1. Table Rush obavještava Restoran e-poštom na adresu iz postavki računa najmanje 30 dana unaprijed o svakoj namjeravanoj promjeni (dodavanju ili zamjeni podizvršitelja), dajući Restoranu mogućnost prigovora na takvu promjenu. Ako se Restoran u tom roku pisano usprotivi, a strane ne postignu drukčije rješenje, Restoran može raskinuti pretplatu u dijelu na koji se promjena odnosi, bez naknade za preostalo razdoblje. Table Rush ugovorom obvezuje svakog podizvršitelja na iste obveze zaštite podataka kao u ovom Ugovoru i ostaje u cijelosti odgovoran Restoranu za ispunjenje obveza tog podizvršitelja.

7. Pomoć pri zahtjevima ispitanika

Uzimajući u obzir prirodu obrade, Table Rush pomaže Restoranu, koliko je to moguće, odgovarajućim tehničkim i organizacijskim mjerama, da ispuni obvezu odgovaranja na zahtjeve ispitanika za ostvarivanje njihovih prava (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor). U tu svrhu aplikacija Restoranu daje alate za izvoz podataka gosta (CSV) i brisanje gosta iz baze („Obriši gosta iz baze"), opisane u vodiču Zahtjevi gostiju. Ako se ispitanik obrati izravno Table Rushu, prosljeđujemo zahtjev Restoranu bez nepotrebnog odgađanja i, na zahtjev Restorana, pomažemo mu da na njega odgovori.

8. Pomoć pri sigurnosti obrade i povredama

Table Rush pomaže Restoranu da ispuni obveze iz čl. 32.–36. GDPR (sigurnost obrade, prijava povrede nadzornom tijelu, obavještavanje ispitanika, procjena učinka na zaštitu podataka), uzimajući u obzir prirodu obrade i informacije koje su Table Rushu dostupne. U slučaju povrede osobnih podataka kod Table Rusha ili njegovog podizvršitelja, Table Rush o tome obavještava Restoran bez nepotrebnog odgađanja, a najkasnije u roku 48 sati od saznanja, s podacima koje ima u tom trenutku (priroda povrede, pogođene kategorije i približan broj ispitanika i zapisa, vjerojatne posljedice, poduzete i predložene mjere), te ih nadopunjuje čim postanu dostupne.

9. Brisanje ili povrat nakon prestanka

Nakon prestanka pružanja usluga obrade, Table Rush, prema izboru Restorana, briše ili vraća sve osobne podatke i briše postojeće kopije, osim ako pravo Unije ili države članice zahtijeva čuvanje osobnih podataka (npr. računovodstveni podaci koji se čuvaju 11 godina po Zakonu o računovodstvu). Podaci ostaju dostupni za izvoz 30 dana nakon prestanka pretplate, a potom se brišu, uključujući sigurnosne kopije, u razumnom roku koji odgovara ciklusu tih kopija (najkasnije 90 dana). Fiskalizirane račune izdane u ime Restorana Restoran je dužan izvesti (Postavke → Fiskalizacija → Izvoz) prije isteka tih 30 dana i čuvati ih sam u zakonskom roku (11 godina, Zakon o računovodstvu čl. 10). Table Rush ih nakon tog roka ne čuva. Na otkazu Restoran dobiva e-mail s podsjetnikom.

10. Informacije i revizije

Table Rush Restoranu stavlja na raspolaganje sve informacije potrebne za dokazivanje ispunjavanja obveza iz čl. 28. GDPR i omogućuje revizije, uključujući inspekcije, koje provodi Restoran ili drugi revizor kojeg je Restoran ovlastio, uz razumnu prethodnu najavu i uz poštovanje sigurnosti i povjerljivosti podataka drugih korisnika Table Rusha.

11. Pristup osoblja Table Rusha

Osoblje Table Rusha (podrška) ne pristupa podacima Restorana u redovnom radu. Pristup se odobrava samo na zahtjev Restorana radi pružanja podrške ili rješavanja kvara, i svaki takav pristup ostaje zabilježen u zapisima revizije (tko, kada, čemu je pristupio).

12. Odgovornost i odnos prema Uvjetima korištenja

U slučaju neusklađenosti između ovog Ugovora i Uvjeta korištenja, u pitanjima obrade osobnih podataka prednost ima ovaj Ugovor. Svaka strana odgovara za štetu koju prouzroči kršenjem GDPR-a ili ovog Ugovora, u skladu s čl. 82. GDPR i općim pravilima o odgovornosti za štetu iz važećih Uvjeta korištenja.

Prilog 1 — Podizvršitelji

Popis podizvršitelja koje Restoran ovim Ugovorom općenito odobrava. Promjene se najavljuju prema čl. 6.

Stripe — kartice gostiju obrađuju se na vlastitom Stripe računu Restorana; Stripe je tu izvršitelj Restorana, ne podizvršitelj Table Rusha.

Prijenosi izvan Europskog gospodarskog prostora počivaju na odluci Europske komisije o primjerenosti za okvir EU–SAD za privatnost podataka (Provedbena odluka (EU) 2023/1795) za društva koja su na njemu registrirana, ili na standardnim ugovornim klauzulama (Provedbena odluka (EU) 2021/914). Popis se ažurira kako se dobavljači mijenjaju; važeća inačica dostupna je uvijek na ovoj stranici.

Prilog 2 — Tehničke i organizacijske mjere (čl. 32. GDPR)

• Mjesto pohrane: baza podataka i autentikacija hostirane su na infrastrukturi u Europskoj uniji (AWS regija eu-west-1, Irska).
• Izolacija podataka po Restoranu: pristup podacima svakog restorana ograničen je na razini baze podataka pravilima Row Level Security (RLS) — jedan restoran ne može, ni greškom u aplikaciji, pročitati podatke drugog restorana.
• Šifriranje u prijenosu: sav promet između preglednika, aplikacije i poslužitelja ide isključivo putem TLS-a (HTTPS).
• Pseudonimizacija IP adrese: kod AI asistenta IP adresa gosta pohranjuje se samo kao jednosmjerni kriptografski hash sa svakodnevno promjenjivom soli (solju), radi zaštite od zlouporabe, bez mogućnosti povrata na stvarnu adresu.
• Kontrola pristupa po ulogama: osoblje Restorana ima pristup samo onim dijelovima sustava koje dopušta njegova uloga (vlasnik, voditelj, konobar, kuhar…); osjetljive radnje na zajedničkim uređajima traže osobni PIN.
• Zapisi revizije: izmjene, brisanja i izvozi podataka bilježe se u zapisu revizije (tko, što, kada), uključujući pristup podrške Table Rusha.
• Sigurnosne kopije: baza podataka ima automatizirane sigurnosne kopije (Supabase), koje omogućuju oporavak u slučaju gubitka podataka.
• Fiskalni certifikat Restorana: datoteka .p12 i lozinka pohranjuju se isključivo šifrirane (AES-256-GCM, ključ izveden po restoranu iz tajne koja nije u bazi); ne može ih pročitati nijedan korisnik ni sučelje, dešifriraju se samo za potpisivanje pojedinog računa i nikad se ne zapisuju u dnevnike. Poreznoj upravi šalju se samo podaci računa (OIB Restorana i OIB operatera, broj, iznos, porez) — bez podataka gosta.
• Ograničeno čuvanje: razgovori s AI asistentom brišu se automatski nakon 90 dana; nedovršene online narudžbe poklon bonova brišu se nakon 24 sata.

Kontakt

VORTEX, obrt za poslovno savjetovanje, vl. Petar Juraga, Bažokićeva 4, 22243 Murter, Hrvatska · OIB 85959853981 · upisan u Obrtni registar, MBO 99163934 · PDV nije obračunat sukladno čl. 90. st. 2. Zakona o PDV-u · privatnost@table-rush.com · +385 95 349 2474. Izmjene objavljujemo na ovoj stranici s datumom verzije.