1. Voditelj obrade
Voditelj obrade osobnih podataka je CAUTUS SISTEMI d.o.o., Hribarov prilaz 2, 10000 Zagreb, OIB 65960598095. Kontakt za sva pitanja u vezi s privatnošću: privatnost@getpatrono.com.
2. Koje podatke prikupljamo
Podaci iz registracije i korištenja servisa: ime i prezime, e-mail adresa, broj telefona, naziv objekta i OIB, uloga korisnika unutar objekta, lozinka (pohranjena u kriptiranom obliku).
Poslovni podaci: podaci o prometu, jelovniku, osoblju, smjenama i HACCP evidencijama koje Korisnik unosi u servis. Ti podaci ostaju vlasništvo Korisnika.
Tehnički podaci: IP adresa, tip preglednika, vrijeme pristupa, stranice koje se posjećuju. Koristimo ih za sigurnost i dijagnostiku.
Analitika: Plausible Analytics, bez kolačića, bez praćenja pojedinačnih korisnika. Vidi politiku kolačića za detalje.
3. Svrha i pravna osnova obrade
Podatke obrađujemo radi pružanja servisa (pravna osnova: izvršenje ugovora), radi ispunjavanja zakonskih obveza (pravna osnova: zakonska obveza) i radi unaprjeđenja servisa i komunikacije s korisnicima (pravna osnova: legitimni interes voditelja obrade).
4. Dijeljenje s trećim stranama
Osobne podatke ne prodajemo i ne iznajmljujemo. Podatke dijelimo isključivo sa sljedećim kategorijama izvršitelja obrade koji djeluju u ime voditelja:
- Pružatelj cloud infrastrukture (hosting servisa)
- Pružatelj usluga slanja e-mail poruka
- Knjigovodstveni i revizorski servisi prema zakonu
Sa svakim izvršiteljem imamo sklopljen ugovor o obradi podataka sukladno GDPR-u.
5. Rok čuvanja
Podatke iz korisničkog računa čuvamo dok je račun aktivan. Nakon otkazivanja servisa, podaci ostaju dostupni Korisniku za izvoz narednih 30 dana, a zatim se brišu. Podaci s poreznih i računovodstvenih dokumenata čuvaju se sukladno zakonskim rokovima (najmanje 11 godina).
6. Vaša prava
Kao ispitanik imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Prava ostvarujete slanjem zahtjeva na privatnost@getpatrono.com. Na zahtjev odgovaramo u roku od 30 dana.
Ako smatrate da se Vaši podaci obrađuju suprotno propisima, imate pravo uložiti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.
7. Sigurnost
Podaci se prenose kriptirano (HTTPS/TLS). Lozinke se pohranjuju kriptirane. Pristup produkcijskim podacima ograničen je na članove tima koji to trebaju za rad na servisu. Backup podataka radi se redovno.
8. Izmjene Politike
Ova Politika se može povremeno ažurirati. O značajnim izmjenama korisnike obavještavamo e-mailom i putem obavijesti u aplikaciji.