Ovo je prijevod radi tvojeg lakšeg snalaženja. Pravno je obvezujuća samo verzija na njemačkom jeziku.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Austrija
E-pošta: [email protected]
Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR), austrijskog Zakona o zaštiti podataka (DSG) te – za korisnike iz Švicarske – revidiranog švicarskog Zakona o zaštiti podataka (revDSG).
Pelican je aplikacija za planiranje narudžbi namijenjena profesionalnom ugostiteljstvu. Osobne podatke obrađujemo isključivo kako bismo pružali aplikaciju i pripadajuću web-stranicu, ispunili ugovor s objektom i poštovali zakonske obveze. U nastavku je navedeno koje podatke obrađujemo, na kojoj pravnoj osnovi i koji su pružatelji usluga (izvršitelji obrade) pritom uključeni.
Ova se web-stranica isporučuje putem usluge Cloudflare Pages (Cloudflare, Inc., SAD). Prilikom pristupa obrađuju se tehnički nužni podaci iz zapisnika poslužitelja (među ostalim IP adresa, vrijeme pristupa, dohvaćeni resurs, User-Agent) kako bi se osigurali isporuka i sigurnost. Pravna osnova je naš legitimni interes za siguran rad (čl. 6. st. 1. toč. f GDPR-a). Za mjerenje posjećenosti koristimo DataFast; marketinški kolačići tvrtki Meta i Reddit postavljaju se isključivo uz tvoju privolu (vidi odjeljak 16).
Ako koristiš glasovni unos, tvoja se audiosnimka radi obrade prenosi tvrtki OpenAI (OpenAI, L.L.C., SAD). Ondje se snimka transkribira (prepoznavanje govora), a zatim analizira kako bi se iz nje izdvojili artikl, količina, jedinica i kategorija te usporedili s katalogom proizvoda. Prepoznate stavke preuzimaju se u tvoju listu narudžbi.
Korisnički računi, autentifikacija i baza podataka vode se putem usluge Supabase (Supabase, Inc.). Ondje se pohranjuju podaci o korisničkom računu, organizaciji i sadržaju navedeni u točki 4. Pristup je zaštićen pravilima pristupa na razini baze podataka (Row Level Security), tako da svaki objekt vidi samo vlastite podatke. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a). Korištena regija hostinga usmjerava se na lokaciju u EU-u (Frankfurt); u slučaju obrade izvan EU-a primjenjuju se zaštitne mjere iz točke 10.
Plaćanje se obavlja isključivo putem vanjske platforme Lemon Squeezy (Merchant of Record). Podatke o plaćanju i naplati (npr. ime, adresa za naplatu, sredstvo plaćanja) prikuplja i obrađuje izravno Lemon Squeezy; mi ne primamo potpune podatke o plaćanju. Radi aktivacije objekta putem potpisane povratne obavijesti (webhook) primamo samo podatke potrebne za povezivanje (npr. identifikator objekta, status pretplate/plaćanja, datum završetka pristupa). Kao Merchant of Record, Lemon Squeezy obračunava i uplaćuje i pripadajući PDV. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a).
Kad se liste narudžbi promijene, aplikacija može slati push obavijesti. U tu se svrhu putem usluge Expo obrađuje token uređaja. Push obavijesti možeš u bilo kojem trenutku isključiti u aplikaciji ili u postavkama uređaja (opt-out). Pravna osnova je naš legitimni interes za nesmetanu suradnju unutar tima (čl. 6. st. 1. toč. f GDPR-a) odnosno tvoja privola dana putem sustavskog upita (toč. a).
S tim se pružateljima usluga, ako je potrebno, sklapaju ugovori o obradi podataka (AVV/DPA) u skladu s čl. 28. GDPR-a.
Neke od navedenih usluga obrađuju podatke u SAD-u ili drugim trećim zemljama. Za te se prijenose oslanjamo na odgovarajuće zaštitne mjere u skladu s čl. 44. i dalje GDPR-a – osobito na standardne ugovorne klauzule (SCC) Europske komisije te, ako su pružatelji usluga certificirani, na Okvir za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework, DPF). Unatoč tim zaštitnim mjerama, u trećim zemljama može postojati niža razina zaštite podataka nego u EU-u.
Obrada se provodi radi izvršenja ugovora (čl. 6. st. 1. toč. b GDPR-a), na temelju legitimnih interesa (toč. f), na temelju tvoje privole (toč. a, osobito za obradu glasovnih snimaka) te radi ispunjavanja pravnih obveza (toč. c).
Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zahtijevaju zakonski rokovi čuvanja. Korisnički računi i povezani podaci mogu se ukloniti putem funkcije za brisanje korisničkog računa ugrađene u aplikaciju. Nakon prestanka ugovora odnosno nakon brisanja podaci se brišu ili anonimiziraju u primjerenom roku. [Konkretni rokovi tek će se dopuniti, npr. brisanje podataka o objektu X dana nakon prestanka korištenja; zakonsko čuvanje podataka o izdanim računima.]
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Danu privolu možeš u bilo kojem trenutku povući s učinkom za budućnost. Za ostvarivanje tih prava dovoljna je poruka na [email protected].
Imaš pravo podnijeti pritužbu nadzornom tijelu:
Za ispitanike u Švicarskoj dodatno se primjenjuje revidirani Zakon o zaštiti podataka (revDSG). Pojmovi iz GDPR-a na odgovarajući se način primjenjuju na revDSG; umjesto pravnih osnova iz GDPR-a primjenjuju se odgovarajuće odredbe revDSG-a.
Tehnički nužno. Na portalu za aktivaciju token za autentifikaciju radi prijave pohranjuje se lokalno u pregledniku (Local Storage). Jedan kolačić pamti tvoj odabir jezika. Oboje služi isključivo za rad web-stranice i ne analizira se u oglašivačke svrhe. Pravna osnova je naš legitimni interes (čl. 6. st. 1. toč. f GDPR-a).
Mjerenje posjećenosti pomoću alata DataFast. Anonimizirano mjerimo koje se stranice otvaraju. Ne izrađuju se profili koji obuhvaćaju više web-stranica i podaci se ne prosljeđuju oglašivačkim mrežama. Pravna osnova je naš legitimni interes za web-stranicu prilagođenu potrebama korisnika (čl. 6. st. 1. toč. f GDPR-a).
Reddit piksel i Conversions API – samo uz tvoju privolu. Ako pristaneš u obavijesti o kolačićima, učitavamo oglašivački piksel tvrtke Reddit, Inc. (SAD). On postavlja kolačić (_rdt_uuid) i javlja Redditu je li klik na neki od naših oglasa doveo do pregleda stranice, registracije ili kupnje. Dodatno iste događaje prenosimo i na strani poslužitelja putem Conversions API-ja; pritom se tvoja adresa e-pošte i tvoja IP adresa prije prijenosa hashiraju algoritmom SHA-256, pa ih Reddit ne prima u izvornom obliku. Reddit te podatke može povezati s postojećim Reddit računom te je u tom opsegu zajedno s nama zajednički voditelj obrade (čl. 26. GDPR-a). Pravna osnova isključivo je tvoja privola (čl. 6. st. 1. toč. a GDPR-a, § 165. st. 3. TKG-a – austrijskog Zakona o telekomunikacijama). Bez privole piksel se ne učitava i ne postavlja se nijedan kolačić.
Meta piksel i Conversions API – samo uz tvoju privolu. Ako pristaneš u obavijesti o kolačićima, učitavamo piksel tvrtke Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irska). On postavlja kolačiće _fbp i, ako dođeš putem oglasa na Facebooku ili Instagramu, _fbc te javlja Meti je li klik na oglas doveo do pregleda stranice, registracije ili pretplate. Dodatno iste događaje prenosimo i na strani poslužitelja putem Meta Conversions API-ja: ID događaja, vrijeme, adresu posjećene stranice, IP adresu, identifikator preglednika (User-Agent), vrijednosti kolačića _fbp i _fbc, hashirani ID korisnika i tvoju adresu e-pošte kao SHA-256 hash (ne u izvornom obliku). Ako tvoj objekt kasnije prijeđe na plaćeno korištenje, to jednokratno prijavljujemo kao konverziju s iznosom i valutom. Osim toga, uz tvoj objekt pohranjujemo podatak o tome preko koje kampanje dolaziš (UTM parametri, ID klika) kako bismo sami mogli procijeniti uspješnost našeg oglašavanja. Za prikupljanje podataka i njihov prijenos Meti zajednički smo odgovorni s Metom (čl. 26. GDPR-a, sporazum); za daljnju obradu isključivo je odgovorna Meta (Pravila o privatnosti tvrtke Meta). Meta može prenositi podatke u SAD i certificirana je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework). Pravna osnova isključivo je tvoja privola (čl. 6. st. 1. toč. a GDPR-a, § 165. st. 3. TKG-a, § 25. st. 1. TDDDG-a – njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Bez privole piksel se ne učitava, ne postavlja se nijedan kolačić i nijedan se događaj ne prenosi Meti. Razdoblje pohrane: _fbp i _fbc 90 dana, podaci o kampanji za tvoj objekt do njegova brisanja.
Povlačenje privole. Privolu možeš u bilo kojem trenutku povući s učinkom za budućnost: otvori Postavke kolačića (nalaze se i na dnu svake stranice) i odaberi „Odbij”. Tada brišemo postavljene kolačiće i podatke o kampanji pohranjene u pregledniku. Umjesto toga dovoljna je i poruka na [email protected].
Ova pravila privatnosti prilagođavamo kad se promijene pravni okvir, usluge koje koristimo ili funkcije. Uvijek vrijedi verzija objavljena na ovoj stranici.
Posljednje ažuriranje: listopad 2026.
Pelican