Politika privatnosti — FoodApp Demo Restoran
Verzija 1.1 · primjenjuje se od 27. 9. 2026.
Ova politika objašnjava kako FoodApp Demo Restoran obrađuje Vaše osobne podatke kada naručujete putem internetske stranice za naručivanje restorana FoodApp Demo Restoran.
1. Voditelj obrade
FoodApp Demo Restoran
Adresa: Ilica 1, 10000 Zagreb
Email za pitanja o privatnosti: demo@foodapp.hr
Telefon: +385 1 2345 678
Za obradu Vaših osobnih podataka odgovoran je navedeni restoran (voditelj obrade).
2. Tehnički pružatelj usluge (izvršitelj obrade)
Sustav za online naručivanje restoranu pruža FoodApp.hr (FoodApp, obrt za informatičke usluge, vl. Ivan Milićević, OIB 95186135452, Županjska ulica 10, Zagreb). FoodApp.hr obrađuje Vaše podatke isključivo po uputi restorana i u svrhu rada sustava za naručivanje, na temelju ugovora o obradi podataka sklopljenog s restoranom. Podatke ne koristi u vlastite svrhe i ne prodaje ih trećima.
3. Koje podatke obrađujemo
- Kontaktni podaci: ime, prezime, email adresa, broj telefona.
- Podaci o narudžbi: naručeni artikli, iznosi, način i vrijeme preuzimanja ili dostave, način plaćanja, napomene koje sami upišete.
- Adresa dostave: ulica i kućni broj, grad, napomena za dostavljača te geografske koordinate adrese, izračunate radi provjere zone dostave.
- Podaci o plaćanju karticom: podatke kartice unosite izravno kod pružatelja platnih usluga. Ni restoran ni FoodApp.hr ne vide niti pohranjuju broj Vaše kartice.
- Tehnički podaci: IP adresa i podaci o pregledniku, u mjeri potrebnoj za siguran rad sustava.
4. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Zaprimanje, priprema, dostava i naplata narudžbe te obavijesti o statusu narudžbe | izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a) |
| Vođenje poslovnih knjiga i ispunjavanje poreznih obveza | pravna obveza (čl. 6. st. 1. t. c) GDPR-a) |
| Slanje marketinških poruka restorana | Vaša privola (čl. 6. st. 1. t. a) GDPR-a), samo ako ste označili kućicu |
| Sigurnost sustava i sprječavanje zlouporaba i prijevara | legitimni interes (čl. 6. st. 1. t. f) GDPR-a) |
Kontaktni podaci i adresa dostave potrebni su za izvršenje narudžbe. Bez njih narudžbu nije moguće zaprimiti. Davanje privole za marketing je dobrovoljno i ne utječe na mogućnost naručivanja.
5. Primatelji podataka
Vaše podatke mogu obrađivati sljedeći primatelji, isključivo u navedene svrhe:
- FoodApp.hr: rad sustava za naručivanje (izvršitelj obrade).
- Hetzner Online GmbH (Njemačka): smještaj poslužitelja i baze podataka.
- Cloudflare: dostava sadržaja i zaštita stranice (IP adresa i tehnički podaci zahtjeva).
- Google (Maps Platform): provjera adrese dostave i izračun zone dostave.
- Resend: slanje potvrda i obavijesti o narudžbi.
- Stripe: obrada plaćanja, ako plaćate karticom online.
- Wolt: dostava kurirom, ako restoran dostavu obavlja putem Wolt Drive usluge (ime, telefon, adresa dostave i napomena za dostavljača).
Podatke možemo dati i tijelima javne vlasti kada to zahtijeva zakon.
6. Prijenos izvan EU/EGP-a
Pojedini primatelji (npr. Google, Stripe, Cloudflare) mogu podatke obrađivati izvan Europskog gospodarskog prostora. U tim se slučajevima prijenos temelji na odluci o primjerenosti (EU–SAD okvir za privatnost podataka) ili na standardnim ugovornim klauzulama Europske komisije.
7. Koliko dugo čuvamo podatke
- Podaci o narudžbama čuvaju se onoliko koliko propisuju računovodstveni i porezni propisi, u pravilu 11 godina.
- Kontaktni podaci u evidenciji kupaca restorana čuvaju se do isteka 3 godine od Vaše posljednje narudžbe. Nakon toga se anonimiziraju.
- Privola za marketing vrijedi dok je ne povučete.
8. Kolačići i lokalna pohrana
Stranica za naručivanje ne koristi kolačiće za analitiku, oglašavanje ni praćenje. Koristi samo pohranu koja je nužna za naručivanje ili koju ste sami zatražili:
| Naziv | Svrha | Trajanje |
|---|---|---|
foodapp-storefront-cart-v1:… (lokalna pohrana) | sadržaj košarice | 24 sata od zadnje izmjene |
foodapp-storefront-checkout-v1:… (lokalna pohrana) | podaci upisani u obrazac narudžbe, kako se ne bi izgubili tijekom naručivanja | 24 sata od zadnje izmjene |
foodapp-storefront-checkout-draft-v1:… (pohrana sesije) | nacrt narudžbe tijekom posjeta; strogo nužno | do zatvaranja kartice preglednika; napomena i termin brišu se nakon završene narudžbe |
foodapp-storefront-geocoded-v1:… (lokalna pohrana) | položaj adrese na karti | 24 sata |
| kolačići pružatelja plaćanja (Stripe) | sprječavanje prijevara, samo pri plaćanju karticom online | — |
Ove podatke možete u svakom trenutku obrisati u postavkama svog preglednika.
9. Vaša prava
Imate pravo zatražiti:
- pristup svojim podacima i kopiju podataka;
- ispravak netočnih podataka;
- brisanje podataka, osim onih koje moramo čuvati po zakonu;
- ograničenje obrade;
- prenosivost podataka;
- prigovor na obradu koja se temelji na legitimnom interesu.
Privolu za marketing možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite restoranu na demo@foodapp.hr ili tehničkom pružatelju usluge na privatnost@foodapp.hr. Na zahtjev ćemo odgovoriti najkasnije u roku od mjesec dana.
Ako smatrate da se Vaši podaci obrađuju protivno propisima, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (www.azop.hr).
10. Automatizirano odlučivanje
Ne provodimo automatizirano donošenje odluka ni izradu profila koji bi za Vas proizvodili pravne učinke.
11. Izmjene politike
Politiku možemo mijenjati. Važeća verzija i datum primjene uvijek su navedeni na vrhu ove stranice.