Politika privatnosti
Ova politika objašnjava obradu osobnih podataka pri posjetu QuickQR-u, korištenju korisničkog računa, naplati i otvaranju digitalnog jelovnika. Primjenjuje se na qr.version2.hr. Povezane stranice drugih pružatelja imaju vlastite obavijesti.
1. Tko je odgovoran i kako nam se obratiti
Version2 j.d.o.o. za digitalni marketing, Novigradska ulica 21, 23000 Zadar, Hrvatska, OIB 91496405628, voditelj je obrade za upravljanje svojim korisnicima, naplatu, podršku i zaštitu vlastite usluge. Za pitanja i zahtjeve pišite na office@version2.hr. Ostali podaci dostupni su na stranici Podaci o pružatelju usluge.
Kada podatke obrađujemo isključivo po uputama ugostitelja, primjerice radi vođenja njegova tima ili obrade poziva osoblja, ugostitelj je voditelj, a Version2 izvršitelj obrade. Uloge se određuju prema svrsi konkretne obrade. Uvjeti takve obrade opisani su u ugovoru o obradi.
[POTVRDITI: je li imenovan službenik za zaštitu podataka i njegov kontakt, ako jest. Ova kontaktna adresa nije tvrdnja da je službenik imenovan. Potvrditi konačnu podjelu uloga za statistiku i podatke članova tima.]
2. Podaci, svrhe i pravne osnove
- Račun i pristup: ime, adresa e-pošte, zaštićeni zapis lozinke, jezik sučelja, potvrda e-pošte, pripadnost poslovnom subjektu i uloga. Obrađujemo ih radi izvršavanja ugovora ili radnji prije ugovora (čl. 6. st. 1. t. b GDPR-a) kada ste Vi ugovorna strana; za ovlaštene predstavnike pravne osobe temeljem legitimnog interesa za poslovnu komunikaciju i siguran pristup (t. f), odnosno po uputama poslodavca kada smo izvršitelj.
- Naplata: naziv i kontakt poslovnog subjekta, OIB ako je unesen, adresa, podaci o pretplati, iznosi i statusi plaćanja, identifikatori Stripe korisnika i transakcija te ograničeni podaci o načinu plaćanja. Svrhe su ugovor, izdavanje računa i zakonske obveze (t. b i c). Broj kartice i sigurnosni kod unose se kroz Stripeovo sučelje; ne pohranjujemo ih u bazu QuickQR-a.
- Podrška i prigovori: Vaša poruka, kontakt i podaci potrebni za rješavanje zahtjeva. Osnova je ugovor, zakonska obveza ili legitimni interes za rješavanje spora, ovisno o zahtjevu. Nemojte slati kartične podatke ni lozinku.
- Rad u aplikaciji: bilježe se radnje i vrijeme izmjene te korisnik koji je radnju izvršio, radi odgovornosti članova tima, podrške i zaštite usluge. Ovlašteni članovi poslovnog subjekta mogu vidjeti odgovarajuću povijest aktivnosti. Osnova je legitimni interes za sigurnost i pouzdanost, odnosno ugovorene upute voditelja.
- Tehnički podaci: IP adresa, vrijeme zahtjeva, tražena adresa, podaci preglednika i uređaja mogu se obrađivati na mrežnoj infrastrukturi, u zapisnicima, sesijama i zaštiti od zlouporabe. Osnova je legitimni interes za sigurnu isporuku usluge. Činjenica da aplikacija ne zapisuje IP uz skeniranje ne znači da ga infrastruktura ne obrađuje.
Obvezna polja potrebna su za otvaranje računa ili obradu narudžbe. Bez njih odgovarajuću funkciju ne možemo pružiti. Poslovni subjekt može unijeti podatke člana tima pa ih ne dobivamo uvijek izravno od te osobe. Takvog člana treba obavijestiti pri pozivu ili najkasnije u roku i na način iz članka 14. GDPR-a.
3. Gost koji otvara jelovnik
Za čitanje jelovnika nije potreban račun. Same rute jelovnika i QR preusmjeravanja ne postavljaju aplikacijske kolačiće niti učitavaju skripte ili vanjske fontove. Ako već imate kolačiće za ovu domenu, preglednik ih može poslati i uz taj zahtjev. Infrastrukturna zaštita ima zasebnu obradu opisanu niže.
Pri skeniranju kratkog QR koda QuickQR bilježi oznaku koda i pripadajućeg objekta, vrijeme, skupinu uređaja, državu iz mrežnog zaglavlja ako je dostupna te jezik preglednika. U tom zapisu ne pohranjuje ime, e-poštu, IP adresu ni trajni identifikator gosta. Otvaranja jelovnika u aplikaciji se zbrajaju po danu, jelovniku, kategoriji i jeziku. To su različita mjerenja; broj otvaranja nije broj jedinstvenih osoba.
Ako ugostitelj uključi poziv osoblja, pritisak na gumb šalje oznaku stola/koda, vrstu zahtjeva, vrijeme i status rješavanja. Odabir „račun, kartica” samo je obavijest osoblju i ne šalje podatke kartice. Ove funkcije ne traže ime gosta. Ipak, vrijeme i stol mogu se povezati s osobom uz dodatne podatke ugostitelja, pa ih ne opisujemo kao bezuvjetno anonimne.
Ugostitelj naveden na jelovniku odgovoran je za vlastitu obradu podataka gostiju i sadržaj jelovnika. Za njegovu obradu obratite se izravno objektu; za obradu platforme možete se obratiti nama. Vanjska poveznica, primjerice na kartu ili društvenu mrežu, otvara uslugu drugog pružatelja.
4. Objavljeni sadržaj i automatski prijevod
Naziv objekta, kontakti i sadržaj koji poslovni korisnik objavi vidljivi su gostima. Ovisno o postavci indeksiranja, javni jelovnik mogu pronaći tražilice. To treba uzeti u obzir prije objave osobnih kontakata ili fotografija ljudi.
Na zahtjev ovlaštenog korisnika tekstovi jelovnika šalju se servisu za automatski prijevod preko OpenRoutera i odabranog pružatelja modela. Ne šaljemo namjerno lozinke, podatke kartica ni cijelu bazu računa. Slobodan tekst može ipak sadržavati osobne podatke koje je korisnik unio. Prijevod nije mjesto za zdravstvene ili druge osjetljive podatke.
[POTVRDITI PRIJE OBJAVE: stvarni pružatelj modela i usmjeravanje, ugovorne strane, države obrade, čuvanje upita i korištenje za treniranje, mogućnost isključenja te pravna osnova i zaštita prijenosa. Dokumentacija navodi OpenRouter i GLM, što samo po sebi nije dokaz EU obrade ili zabrane treniranja.]
5. Tko može primiti podatke
Podatke u potrebnom opsegu obrađuju ovlaštene osobe Version2 te pružatelji hostinga, mrežne zaštite, e-pošte i platnih usluga. Prema potrebi ih mogu primiti računovodstvo, pravni savjetnici i nadležna tijela. Popis poznatih pružatelja, njihovih funkcija i otvorenih pitanja nalazi se na stranici Pružatelji usluga i podizvršitelji. Stripe za pojedine platne i zakonske svrhe djeluje kao samostalni voditelj obrade.
Administratorski pristup sadržaju korisnika može biti potreban za podršku ili sigurnosni incident. Treba ga ograničiti na ovlaštene osobe i opravdanu svrhu. Podaci se ne smiju koristiti za druge svrhe samo zato što su tehnički dostupni.
6. Obrada izvan EGP-a
Uključeni pružatelji mogu imati društva, podršku ili sustave izvan Europskoga gospodarskog prostora. Lokacija jednog poslužitelja sama po sebi ne dokazuje da svi podaci ostaju u EU-u. Za svaki prijenos potrebno je utvrditi osnovu, primjerice primjenjivu odluku o primjerenosti ili standardne ugovorne klauzule uz procjenu i dodatne mjere kada su potrebne. Informacije o primjenjivim zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti e-poštom.
[DOPUNITI: stvarne države, primatelji i važeća osnova svakog prijenosa; potvrditi ugovore i opseg eventualne certifikacije. Ne pretpostavljati da je svaki američki pružatelj obuhvaćen odlukom o primjerenosti.]
7. Koliko dugo čuvamo podatke
Podatke treba čuvati samo dok postoji svrha i pravna osnova. Zakonski obvezne evidencije čuvaju se i nakon zatvaranja računa; podatke potrebne za konkretan spor moguće je izdvojiti do njegova završetka. Izvoz, otkazivanje pretplate i brisanje profila nisu ista radnja.
[DOPUNITI ROKOVE I PROVESTI BRISANJE: računi i porezne evidencije prema primjenjivom propisu; aktivni i zatvoreni računi; upiti i prigovori; zapisi aktivnosti; pojedinačna skeniranja; pozivi osoblja; poslužiteljski i sigurnosni zapisi; sigurnosne kopije. U pregledanom kodu nije potvrđen jedinstveni postupak brisanja svih tih kategorija. Statistički raspon paketa nije rok brisanja; nestanak poziva s ekrana nakon 30 minuta nije brisanje zapisa.]
Rokovi pohrane u pregledniku navedeni su u obavijesti o kolačićima. Brisanje korisničkog profila ne smije se predstavljati kao automatsko brisanje svih podataka poslovnog subjekta, Stripe evidencije ili sigurnosnih kopija.
8. Vaša prava
Ovisno o pravnoj osnovi i okolnostima imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možete prigovoriti obradi na temelju legitimnog interesa zbog svoje posebne situacije; izravnom marketingu možete prigovoriti u svakom trenutku. Ako se obrada temelji na privoli, možete je povući bez utjecaja na zakonitost prethodne obrade.
Zahtjev pošaljite na office@version2.hr. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; složen zahtjev može opravdati produljenje za još dva mjeseca, o čemu Vas obavještavamo u prvom mjesecu. Identitet provjeravamo razmjerno riziku, bez automatskog zahtjeva za preslikom osobne iskaznice. Odbijanje ili naplata dopušteni su samo pod uvjetima propisa i moraju biti obrazloženi.
Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili nadležnom nadzornom tijelu u državi svojeg uobičajenog boravišta, mjesta rada ili navodne povrede.
9. Obavijesti, djeca i automatizirane odluke
Poruke o pristupu, sigurnosti i naplati služe izvršavanju usluge. Vlasniku poslovnog računa aplikacija može slati obavijest o prvom skeniranju i tjedni pregled, ovisno o postavkama. Promotivne poruke zahtijevaju zasebnu pravnu osnovu i mogućnost odjave; registracija nije opća privola za marketing.
Računi za upravljanje namijenjeni su osobama ovlaštenima za poslovni subjekt. Djeca mogu pročitati javni jelovnik bez računa. U pregledanim funkcijama nije utvrđeno automatizirano odlučivanje s pravnim ili slično značajnim učincima o pojedincu; prijevod jelovnika nije takva odluka.
10. Izmjene politike
Politiku ažuriramo kad se promijeni obrada ili propisi. Objavljujemo datum i verziju, a o važnim promjenama obavještavamo korisnike odgovarajućim kanalom. Nova svrha koja zahtijeva privolu ne uvodi se samom izmjenom teksta.