Pravila privatnosti
Catering Okus d.o.o. poštuje vašu privatnost i osobne podatke obrađuje u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Ova pravila objašnjavaju koje podatke prikupljamo, zašto i koja su vaša prava.
1. Voditelj obrade
Catering Okus d.o.o., Krešimirova 28, 51000 Rijeka, OIB: 47281935061. Za sva pitanja o zaštiti podataka obratite nam se na [email protected] ili poštom na navedenu adresu.
2. Koje podatke prikupljamo
Identifikacijske i kontaktne podatke (ime, prezime, e-mail, telefon), adresu dostave, podatke o tvrtki i OIB za izdavanje računa, podatke o narudžbi i događaju (datum, lokacija, broj gostiju) te tehničke podatke o korištenju web stranice (IP adresa, vrsta preglednika, kolačići).
Podatke o alergijama i prehrambenim ograničenjima obrađujemo isključivo uz vašu izričitu privolu i samo radi sigurne pripreme hrane.
3. Svrha i pravna osnova obrade
Izvršenje ugovora i postupanje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR) — obrada narudžbi, upita i dostava. Poštivanje pravnih obveza (čl. 6. st. 1. t. c) — izdavanje i čuvanje računa. Legitimni interes (čl. 6. st. 1. t. f) — sigurnost web stranice i sprječavanje zlouporabe. Privola (čl. 6. st. 1. t. a i čl. 9. st. 2. t. a) — newsletter, analitički i marketinški kolačići, podaci o alergijama.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji nam pomažu u poslovanju: dostavna služba, pružatelj usluga hostinga i e-pošte, knjigovodstveni servis, pružatelj usluga kartičnog plaćanja te, uz vašu privolu, Google Ireland Ltd. (Google Analytics, Google Ads). S izvršiteljima imamo sklopljene ugovore o obradi podataka. Osobne podatke ne prodajemo.
5. Prijenos izvan EGP-a
Pojedini pružatelji (npr. Google LLC) mogu podatke obrađivati u SAD-u. Prijenos se temelji na Okviru za privatnost podataka EU-SAD ili standardnim ugovornim klauzulama Europske komisije.
6. Rok čuvanja
Račune i povezanu dokumentaciju čuvamo 11 godina sukladno Zakonu o računovodstvu. Upite na koje nije uslijedila narudžba čuvamo 12 mjeseci. Podatke za newsletter čuvamo do povlačenja privole. Podatke o alergijama brišemo 30 dana nakon događaja.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje i ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor te pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjeve rješavamo bez odgode, najkasnije u roku od mjesec dana.
Ako smatrate da su vam povrijeđena prava, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
8. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere: SSL enkripciju, ograničen pristup podacima i redovite sigurnosne kopije. Podatke o platnim karticama ne pohranjujemo.
9. Izmjene pravila
Pravila možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s datumom posljednje izmjene.