Politika privatnosti
Ova politika objašnjava obradu osobnih podataka pri posjetu QuickQR-u, korištenju računa za poslovne ili osobne potrebe, naplati i otvaranju digitalnog jelovnika ili cjenika. Primjenjuje se na qr.version2.hr. Povezane stranice drugih pružatelja imaju vlastite obavijesti.
1. Tko je odgovoran i kako nam se obratiti
Version2 j.d.o.o. za digitalni marketing, Novigradska ulica 21, 23000 Zadar, Hrvatska, OIB 91496405628, voditelj je obrade za upravljanje svojim korisnicima, naplatu, podršku i zaštitu vlastite usluge. Za pitanja i zahtjeve pišite na office@version2.hr. Ostali podaci dostupni su na stranici Podaci o pružatelju usluge.
Kada podatke obrađujemo isključivo po uputama ugostitelja, primjerice radi vođenja njegova tima ili obrade poziva osoblja, ugostitelj je voditelj, a Version2 izvršitelj obrade. Uloge se određuju prema svrsi konkretne obrade. Uvjeti takve obrade opisani su u ugovoru o obradi.
Prema objavljenoj politici Version2, službenik za zaštitu podataka nije imenovan. Pitanja i zahtjevi upućuju se na office@version2.hr. Potreba imenovanja ponovno se ocjenjuje ako se promijene opseg ili priroda obrade.
[DOVRŠITI: konačnu podjelu uloga za statistiku i podatke članova tima prema stvarnim svrhama QuickQR-a.]
2. Podaci, svrhe i pravne osnove
- Račun i pristup: ime, adresa e-pošte, zaštićeni zapis lozinke, jezik sučelja, potvrda e-pošte, pripadnost poslovnom subjektu i uloga. Obrađujemo ih radi izvršavanja ugovora ili radnji prije ugovora (čl. 6. st. 1. t. b GDPR-a) kada ste Vi ugovorna strana; za ovlaštene predstavnike pravne osobe temeljem legitimnog interesa za poslovnu komunikaciju i siguran pristup (t. f), odnosno po uputama poslodavca kada smo izvršitelj.
- Naplata: naziv i kontakt poslovnog subjekta, OIB ako je unesen, adresa, podaci o pretplati, iznosi i statusi plaćanja, identifikatori Stripe korisnika i transakcija te ograničeni podaci o načinu plaćanja. Svrhe su ugovor, izdavanje računa i zakonske obveze (t. b i c). Broj kartice i sigurnosni kod unose se kroz Stripeovo sučelje; ne pohranjujemo ih u bazu QuickQR-a.
- Podrška i prigovori: Vaša poruka, kontakt i podaci potrebni za rješavanje zahtjeva. Osnova je ugovor, zakonska obveza ili legitimni interes za rješavanje spora, ovisno o zahtjevu. Nemojte slati kartične podatke ni lozinku.
- Rad u aplikaciji: bilježe se radnje i vrijeme izmjene te korisnik koji je radnju izvršio, radi odgovornosti članova tima, podrške i zaštite usluge. Ovlašteni članovi poslovnog subjekta mogu vidjeti odgovarajuću povijest aktivnosti. Osnova je legitimni interes za sigurnost i pouzdanost, odnosno ugovorene upute voditelja.
- QR odredišta i WiFi postavke: pohranjujemo naziv koda, vanjsku adresu i unesene postavke mreže radi tražene funkcije. Adresa ili naziv mogu sadržavati osobne podatke. WiFi QR kod izravno otkriva naziv mreže i unesenu lozinku osobi koja ga skenira; ti podaci u aplikacijskoj bazi nisu zasebno šifrirani po polju. Ne šaljemo ih Googleu ili Meti. Izbjegavajte privatne mrežne vjerodajnice i tajne u javnim odredištima. Osnova je izvršavanje ugovora, odnosno dokumentirane upute voditelja kada djelujemo kao izvršitelj.
- Tehnički podaci: IP adresa, vrijeme zahtjeva, tražena adresa, podaci preglednika i uređaja mogu se obrađivati na mrežnoj infrastrukturi, u zapisnicima, sesijama i zaštiti od zlouporabe. Osnova je legitimni interes za sigurnu isporuku usluge. Činjenica da aplikacija ne zapisuje IP uz skeniranje ne znači da ga infrastruktura ne obrađuje.
Obvezna polja potrebna su za otvaranje računa ili obradu narudžbe. Bez njih odgovarajuću funkciju ne možemo pružiti. Poslovni subjekt može unijeti podatke člana tima pa ih ne dobivamo uvijek izravno od te osobe. Takvog člana treba obavijestiti pri pozivu ili najkasnije u roku i na način iz članka 14. GDPR-a.
3. Gost koji otvara jelovnik
Za čitanje jelovnika nije potreban račun. Same rute jelovnika i QR preusmjeravanja ne postavljaju aplikacijske kolačiće niti učitavaju skripte ili vanjske fontove. Ako već imate kolačiće za ovu domenu, preglednik ih može poslati i uz taj zahtjev. Infrastrukturna zaštita ima zasebnu obradu opisanu niže.
Pri skeniranju kratkog QR koda QuickQR bilježi oznaku koda i pripadajućeg objekta, vrijeme, skupinu uređaja, državu iz mrežnog zaglavlja ako je dostupna te jezik preglednika. U tom zapisu ne pohranjuje ime, e-poštu, IP adresu ni trajni identifikator gosta. Otvaranja jelovnika u aplikaciji se zbrajaju po danu, jelovniku, kategoriji i jeziku. To su različita mjerenja; broj otvaranja nije broj jedinstvenih osoba.
Ako ugostitelj uključi poziv osoblja, pritisak na gumb šalje oznaku stola/koda, vrstu zahtjeva, vrijeme i status rješavanja. Odabir „račun, kartica” samo je obavijest osoblju i ne šalje podatke kartice. Ove funkcije ne traže ime gosta. Ipak, vrijeme i stol mogu se povezati s osobom uz dodatne podatke ugostitelja, pa ih ne opisujemo kao bezuvjetno anonimne.
Ugostitelj naveden na jelovniku odgovoran je za vlastitu obradu podataka gostiju i sadržaj jelovnika. Za njegovu obradu obratite se izravno objektu; za obradu platforme možete se obratiti nama. Vanjska poveznica, primjerice na kartu ili društvenu mrežu, otvara uslugu drugog pružatelja.
4. Objavljeni sadržaj i automatski prijevod
Naziv objekta, kontakti i sadržaj koji poslovni korisnik objavi vidljivi su gostima. Ovisno o postavci indeksiranja, javni jelovnik mogu pronaći tražilice. To treba uzeti u obzir prije objave osobnih kontakata ili fotografija ljudi.
Na zahtjev ovlaštenog korisnika tekstovi jelovnika šalju se servisu za automatski prijevod preko OpenRoutera i odabranog pružatelja modela. Ne šaljemo namjerno lozinke, podatke kartica ni cijelu bazu računa. Slobodan tekst može ipak sadržavati osobne podatke koje je korisnik unio. Prijevod nije mjesto za zdravstvene ili druge osjetljive podatke.
[POTVRDITI PRIJE OBJAVE: stvarni pružatelj modela i usmjeravanje, ugovorne strane, države obrade, čuvanje upita i korištenje za treniranje, mogućnost isključenja te pravna osnova i zaštita prijenosa. Dokumentacija navodi OpenRouter i GLM, što samo po sebi nije dokaz EU obrade ili zabrane treniranja.]
5. Tko može primiti podatke
Podatke u potrebnom opsegu obrađuju ovlaštene osobe Version2 te pružatelji hostinga, mrežne zaštite, e-pošte i platnih usluga. Prema potrebi ih mogu primiti računovodstvo, pravni savjetnici i nadležna tijela. Popis poznatih pružatelja, njihovih funkcija i otvorenih pitanja nalazi se na stranici Pružatelji usluga i podizvršitelji. Stripe za pojedine platne i zakonske svrhe djeluje kao samostalni voditelj obrade.
Administratorski pristup sadržaju korisnika može biti potreban za podršku ili sigurnosni incident. Treba ga ograničiti na ovlaštene osobe i opravdanu svrhu. Podaci se ne smiju koristiti za druge svrhe samo zato što su tehnički dostupni.
6. Obrada izvan EGP-a
Uključeni pružatelji mogu imati društva, podršku ili sustave izvan Europskoga gospodarskog prostora. Lokacija jednog poslužitelja sama po sebi ne dokazuje da svi podaci ostaju u EU-u. Za svaki prijenos potrebno je utvrditi osnovu, primjerice primjenjivu odluku o primjerenosti ili standardne ugovorne klauzule uz procjenu i dodatne mjere kada su potrebne. Informacije o primjenjivim zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti e-poštom.
[DOPUNITI: stvarne države, primatelji i važeća osnova svakog prijenosa; potvrditi ugovore i opseg eventualne certifikacije. Ne pretpostavljati da je svaki američki pružatelj obuhvaćen odlukom o primjerenosti.]
7. Koliko dugo čuvamo podatke
Podatke treba čuvati samo dok postoji svrha i pravna osnova. Zakonski obvezne evidencije čuvaju se i nakon zatvaranja računa; podatke potrebne za konkretan spor moguće je izdvojiti do njegova završetka. Izvoz, otkazivanje pretplate i brisanje profila nisu ista radnja.
[DOPUNITI ROKOVE I PROVESTI BRISANJE: računi i porezne evidencije prema primjenjivom propisu; aktivni i zatvoreni računi; upiti i prigovori; zapisi aktivnosti; pojedinačna skeniranja; pozivi osoblja; poslužiteljski i sigurnosni zapisi; sigurnosne kopije. U pregledanom kodu nije potvrđen jedinstveni postupak brisanja svih tih kategorija. Statistički raspon paketa nije rok brisanja; nestanak poziva s ekrana nakon 30 minuta nije brisanje zapisa.]
Rokovi pohrane u pregledniku navedeni su u obavijesti o kolačićima. Brisanje korisničkog profila ne smije se predstavljati kao automatsko brisanje svih podataka poslovnog subjekta, Stripe evidencije ili sigurnosnih kopija.
8. Vaša prava
Ovisno o pravnoj osnovi i okolnostima imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možete prigovoriti obradi na temelju legitimnog interesa zbog svoje posebne situacije; izravnom marketingu možete prigovoriti u svakom trenutku. Ako se obrada temelji na privoli, možete je povući bez utjecaja na zakonitost prethodne obrade.
Zahtjev pošaljite na office@version2.hr. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; složen zahtjev može opravdati produljenje za još dva mjeseca, o čemu Vas obavještavamo u prvom mjesecu. Identitet provjeravamo razmjerno riziku, bez automatskog zahtjeva za preslikom osobne iskaznice. Odbijanje ili naplata dopušteni su samo pod uvjetima propisa i moraju biti obrazloženi.
Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom nadzornom tijelu u državi svojeg uobičajenog boravišta, mjesta rada ili navodne povrede.
9. Obavijesti, djeca i automatizirane odluke
Poruke o pristupu, sigurnosti i naplati služe izvršavanju usluge. Vlasniku poslovnog računa aplikacija može slati obavijest o prvom skeniranju i tjedni pregled, ovisno o postavkama. Promotivne poruke zahtijevaju zasebnu pravnu osnovu i mogućnost odjave; registracija nije opća privola za marketing.
Računi za upravljanje namijenjeni su osobama ovlaštenima za poslovni subjekt. Djeca mogu pročitati javni jelovnik bez računa. U pregledanim funkcijama nije utvrđeno automatizirano odlučivanje s pravnim ili slično značajnim učincima o pojedincu; prijevod jelovnika nije takva odluka.
10. Analitika, marketing i raskid ugovora
Neobvezna analitika i marketing
Pripremljeno je uvođenje Google Analyticsa 4 uz zasebnu privolu za analitiku. Meta Pixel pripremljen je kao zasebna marketinška svrha, ali nije uključen. Trenutačna konfiguracija ne omogućuje ove alate; dovršetak dokumentacije i ugovornih zaštita prethodi uključivanju.
Google ili Meta nakon privole mogu obraditi mrežne podatke uključujući IP adresu, podatke preglednika i uređaja, identifikatore kolačića te posjećenu javnu marketinšku stranicu. To nije bezuvjetno anonimna obrada. Meta može povezati posjet s postojećim korisnikom svojih usluga. Temelj je privola iz članka 6. stavka 1. točke a GDPR-a i pravila o pristupu uređaju. Ne učitavamo ove alate na javnim jelovnicima, QR preusmjeravanjima, privatnim pregledima, u prijavi, registraciji, naplati ili administraciji.
Naša Google integracija uklanja parametre i fragment iz adrese stranice te ne šalje prethodnu adresu, ime, e-poštu, korisnički ID, nazive korisničkih prostora ni sadržaj obrazaca. Google oglasne funkcije ostaju isključene. Meta se ne učitava ako adresa sadrži parametre ili fragment. Automatsko povezivanje podataka korisnika, snimanje sesija i slanje poslužiteljskih konverzija nisu dio ovih integracija.
U Postavkama kolačića možete odabrati svaku svrhu zasebno, odbiti neobvezne alate ili povući privolu. Izbor i minimalni dokaz čuvaju se do 180 dana; dokaz sadrži nasumičnu oznaku, svrhe, verzije, pružatelje i vrijeme, bez poveznice s računom, IP adresom ili poviješću posjeta. Povlačenje zaustavlja buduće praćenje. Podaci ranije preneseni pružatelju ne brišu se automatski povlačenjem; zahtjev za brisanje šalje se na office@version2.hr.
[PRIJE UKLJUČIVANJA: navesti točnu Google ugovornu osobu, ulogu, države, DPA i aktualan mehanizam prijenosa, odabrano čuvanje podataka u GA4 te izmjerene kolačiće. Za eventualni Meta Pixel zasebno provjeriti Business Tools uvjete, zajedničko voditeljstvo i sažetak podjele odgovornosti gdje se primjenjuje, prijenose i čuvanje. Sama privola za kolačiće ne rješava poglavlje V. GDPR-a.]
Vlastite statistike i izvori novih računa
Administracija prikazuje zbrojeve otvaranja stranica po danu, ruti, jeziku, izvoru kampanje i domeni preporuke; ne stvara zapis svake osobe niti broj jedinstvenih posjetitelja. Pri registraciji zasebno bilježimo opći izvor novog računa iz označene poveznice ili izvora preporuke. Taj zapis vezan je uz račun i može biti osobni podatak. Ne prosljeđuje se Googleu ili Meti i ne prenosi se u poveznice za goste.
[DOVRŠITI: procjenu legitimnog interesa za razmjerne interne statistike i izvor novog računa, rokove čuvanja i prigovor. Ako se uvedu identifikatori posjetitelja, praćenje ponašanja ili neobvezna pohrana na uređaju, ponovno ocijeniti pravnu osnovu i blokirati takvu obradu do potrebne privole. „Vlastita analitika” i „poslužiteljska obrada” nisu zakonske iznimke same po sebi.]
Izjave o raskidu ugovora
Putem funkcije za raskid ugovora prikupljamo ime, e-poštu za potvrdu, opis ugovora, vrijeme izjave i zapis postupanja. Svrha je izvršenje zakonskih obveza prema potrošaču i dokazivanje postupanja; osnova je članak 6. stavak 1. točka c GDPR-a, odnosno legitimni interes za obranu pravnih zahtjeva u potrebnom opsegu. Podaci su u aplikacijskoj bazi zaštićeni enkripcijom i dostupni ovlaštenom administratoru; potvrda se dostavlja putem pružatelja e-pošte. Sesija koja štiti pregled potvrde zasebno je nužna za ovu funkciju.
[DOVRŠITI: dokumentiran rok čuvanja izjava, potvrda, poštanskog izlaznog reda i odluka, uz zakonsku evidenciju prigovora i eventualnu pravnu zabranu brisanja. Ovaj rok nije isto što i 180 dana čuvanja izbora kolačića.]
11. Izmjene politike
Politiku ažuriramo kad se promijeni obrada ili propisi. Objavljujemo datum i verziju, a o važnim promjenama obavještavamo korisnike odgovarajućim kanalom. Nova svrha koja zahtijeva privolu ne uvodi se samom izmjenom teksta.