Ovo je prijevod radi vašeg lakšeg snalaženja. Pravno obavezujuća je samo verzija na njemačkom jeziku.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Austrija
E-mail: [email protected]
Kontrolor u smislu Opće uredbe o zaštiti podataka (GDPR), austrijskog Zakona o zaštiti podataka (DSG) i – za korisnike iz Švicarske – revidiranog švicarskog Zakona o zaštiti podataka (revDSG).
Pelican je aplikacija za planiranje narudžbi namijenjena profesionalnom ugostiteljstvu. Lične podatke obrađujemo isključivo kako bismo pružali aplikaciju i pripadajuću web stranicu, izvršili ugovor s objektom i poštovali zakonske obaveze. U nastavku je navedeno koje podatke obrađujemo, na kojem pravnom osnovu i koji su pružaoci usluga (obrađivači) pri tome uključeni.
Ova web stranica isporučuje se putem usluge Cloudflare Pages (Cloudflare, Inc., SAD). Prilikom pristupa obrađuju se tehnički neophodni podaci iz serverskih logova (između ostalog IP adresa, vrijeme pristupa, zatraženi resurs, User-Agent) kako bi se osigurali isporuka i sigurnost. Pravni osnov je naš legitimni interes za siguran rad (čl. 6. st. 1. tač. f GDPR-a). Za mjerenje posjećenosti koristimo DataFast; marketinški kolačići kompanija Meta i Reddit postavljaju se isključivo uz vašu saglasnost (vidi odjeljak 16).
Ako koristite glasovni unos, vaš audio-snimak se radi obrade prenosi kompaniji OpenAI (OpenAI, L.L.C., SAD). Tamo se snimak transkribuje (prepoznavanje govora), a zatim analizira kako bi se iz njega izdvojili artikal, količina, jedinica mjere i kategorija i uporedili s katalogom proizvoda. Prepoznate stavke prenose se u vašu listu narudžbi.
Nalozi, autentifikacija i baza podataka vode se putem usluge Supabase (Supabase, Inc.). Tu se pohranjuju podaci o nalogu, organizaciji i sadržaju navedeni u tački 4. Pristup je zaštićen pravilima pristupa na nivou baze podataka (Row Level Security), tako da svaki objekat vidi samo vlastite podatke. Pravni osnov je izvršenje ugovora (čl. 6. st. 1. tač. b GDPR-a). Korištena hosting regija usmjerava se na lokaciju u EU (Frankfurt); u slučaju obrade izvan EU primjenjuju se zaštitne mjere iz tačke 10.
Plaćanje se vrši isključivo putem eksterne platforme Lemon Squeezy (Merchant of Record). Podatke o plaćanju i fakturisanju (npr. ime, adresa za fakturu, način plaćanja) prikuplja i obrađuje direktno Lemon Squeezy; mi ne dobijamo potpune podatke o plaćanju. Radi aktivacije objekta putem potpisanog povratnog obavještenja (webhook) dobijamo samo informacije potrebne za povezivanje (npr. identifikator objekta, status pretplate/plaćanja, datum isteka pristupa). Kao Merchant of Record, Lemon Squeezy obračunava i uplaćuje i pripadajući PDV. Pravni osnov je izvršenje ugovora (čl. 6. st. 1. tač. b GDPR-a).
Kada se liste narudžbi promijene, aplikacija može slati push obavještenja. U tu svrhu se putem usluge Expo obrađuje token uređaja. Push obavještenja možete u bilo kojem trenutku isključiti u aplikaciji ili u postavkama uređaja (opt-out). Pravni osnov je naš legitimni interes za nesmetanu saradnju u timu (čl. 6. st. 1. tač. f GDPR-a), odnosno vaša saglasnost data putem sistemskog upita (tač. a).
S ovim pružaocima usluga se, kada je to potrebno, zaključuju ugovori o obradi podataka (AVV/DPA) u skladu sa čl. 28. GDPR-a.
Neke od navedenih usluga obrađuju podatke u SAD-u ili drugim trećim zemljama. Za te prijenose oslanjamo se na odgovarajuće zaštitne mjere u skladu sa čl. 44. i dalje GDPR-a – naročito na standardne ugovorne klauzule (SCC) Evropske komisije i, ukoliko su pružaoci usluga certificirani, na Okvir za privatnost podataka EU–SAD (EU-US Data Privacy Framework, DPF). Uprkos ovim zaštitnim mjerama, u trećim zemljama može postojati niži nivo zaštite podataka nego u EU.
Obrada se vrši radi izvršenja ugovora (čl. 6. st. 1. tač. b GDPR-a), na osnovu legitimnih interesa (tač. f), na osnovu vaše saglasnosti (tač. a, naročito za obradu glasovnih snimaka) i radi ispunjavanja pravnih obaveza (tač. c).
Lične podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zahtijevaju zakonski rokovi čuvanja. Nalozi i povezani podaci mogu se ukloniti putem funkcije za brisanje naloga koja je ugrađena u aplikaciju. Nakon prestanka ugovora, odnosno nakon brisanja, podaci se brišu ili anonimiziraju u primjerenom roku. [Konkretni rokovi tek trebaju biti dopunjeni, npr. brisanje podataka o objektu X dana nakon prestanka korištenja; zakonsko čuvanje podataka o fakturama.]
Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Datu saglasnost možete u bilo kojem trenutku povući s dejstvom ubuduće. Za ostvarivanje ovih prava dovoljna je poruka na [email protected].
Imate pravo podnijeti pritužbu nadzornom organu:
Za osobe na koje se podaci odnose u Švicarskoj dodatno se primjenjuje revidirani Zakon o zaštiti podataka (revDSG). Pojmovi iz GDPR-a shodno se primjenjuju na revDSG; umjesto pravnih osnova iz GDPR-a primjenjuju se odgovarajuće odredbe revDSG-a.
Tehnički neophodno. Na portalu za aktivaciju token za autentifikaciju se radi prijave pohranjuje lokalno u pregledniku (Local Storage). Jedan kolačić pamti vaš izbor jezika. Oboje služi isključivo za rad web stranice i ne analizira se u reklamne svrhe. Pravni osnov je naš legitimni interes (čl. 6. st. 1. tač. f GDPR-a).
Mjerenje posjećenosti pomoću alata DataFast. Anonimizirano mjerimo koje se stranice otvaraju. Ne prave se profili koji obuhvataju više web stranica, a podaci se ne prosljeđuju reklamnim mrežama. Pravni osnov je naš legitimni interes za web stranicu prilagođenu potrebama korisnika (čl. 6. st. 1. tač. f GDPR-a).
Reddit piksel i Conversions API – samo uz vašu saglasnost. Ako date saglasnost u obavještenju o kolačićima, učitavamo reklamni piksel kompanije Reddit, Inc. (SAD). On postavlja kolačić (_rdt_uuid) i javlja Redditu da li je klik na neki od naših oglasa doveo do pregleda stranice, registracije ili kupovine. Pored toga, iste događaje prenosimo i sa servera putem Conversions API-ja; pri tome se vaša e-mail adresa i vaša IP adresa prije prijenosa heširaju algoritmom SHA-256, tako da ih Reddit ne dobija u izvornom obliku. Reddit može ove podatke povezati s postojećim Reddit nalogom i u toj je mjeri, zajedno s nama, zajednički kontrolor (čl. 26. GDPR-a). Pravni osnov je isključivo vaša saglasnost (čl. 6. st. 1. tač. a GDPR-a, § 165. st. 3. TKG-a – austrijskog Zakona o telekomunikacijama). Bez saglasnosti piksel se ne učitava i ne postavlja se nijedan kolačić.
Meta piksel i Conversions API – samo uz vašu saglasnost. Ako date saglasnost u obavještenju o kolačićima, učitavamo piksel kompanije Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irska). On postavlja kolačiće _fbp i, ako dođete putem oglasa na Facebooku ili Instagramu, _fbc, te javlja Meti da li je klik na oglas doveo do pregleda stranice, registracije ili pretplate. Pored toga, iste događaje prenosimo i sa servera putem Meta Conversions API-ja: ID događaja, vrijeme, adresu posjećene stranice, IP adresu, identifikator preglednika (User-Agent), vrijednosti kolačića _fbp i _fbc, heširani ID korisnika i vašu e-mail adresu kao SHA-256 heš (ne u izvornom obliku). Ako vaš objekat kasnije pređe na plaćeno korištenje, to jednokratno prijavljujemo kao konverziju s iznosom i valutom. Osim toga, uz vaš objekat pohranjujemo podatak o tome putem koje kampanje ste došli (UTM parametri, ID klika), kako bismo sami mogli procijeniti uspješnost našeg oglašavanja. Za prikupljanje podataka i njihov prijenos Meti zajednički smo odgovorni s Metom (čl. 26. GDPR-a, sporazum); za daljnju obradu isključivo je odgovorna Meta (Politika privatnosti kompanije Meta). Meta može prenositi podatke u SAD i certificirana je u okviru Okvira za privatnost podataka EU–SAD (EU-US Data Privacy Framework). Pravni osnov je isključivo vaša saglasnost (čl. 6. st. 1. tač. a GDPR-a, § 165. st. 3. TKG-a, § 25. st. 1. TDDDG-a – njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Bez saglasnosti piksel se ne učitava, ne postavlja se nijedan kolačić i nijedan događaj se ne prenosi Meti. Period čuvanja: _fbp i _fbc 90 dana, podaci o kampanji za vaš objekat do njegovog brisanja.
Povlačenje saglasnosti. Saglasnost možete u bilo kojem trenutku povući s dejstvom ubuduće: otvorite Postavke kolačića (nalaze se i na dnu svake stranice) i odaberite „Odbij“. Tada brišemo postavljene kolačiće i podatke o kampanji pohranjene u pregledniku. Umjesto toga, dovoljna je i poruka na [email protected].
Ovu politiku privatnosti prilagođavamo kada se promijene pravni okvir, usluge koje koristimo ili funkcije. Uvijek važi verzija objavljena na ovoj stranici.
Posljednje ažuriranje: oktobar 2026.
Pelican