Politika privatnosti.

Voditelj obrade osobnih podataka je CAUTUS SISTEMI d.o.o., Hribarov prilaz 2, 10000 Zagreb, OIB 65960598095. Kontakt za sva pitanja u vezi s privatnošću: privatnost@getpatrono.com.

Podaci iz registracije i korištenja servisa: ime i prezime, e-mail adresa, broj telefona, naziv objekta i OIB, uloga korisnika unutar objekta, lozinka (pohranjena u kriptiranom obliku).

Poslovni podaci: podaci o prometu, jelovniku, osoblju, smjenama i HACCP evidencijama koje Korisnik unosi u servis. Ti podaci ostaju vlasništvo Korisnika.

Tehnički podaci: IP adresa, tip preglednika, vrijeme pristupa, stranice koje se posjećuju. Koristimo ih za sigurnost i dijagnostiku.

Analitika korištenja: interni identifikatori korisnika i organizacije te podaci o tome kako se servis koristi. Detalji su u točki 5.

Mjerenje oglasa (uz privolu): podaci o posjetu getpatrono.com i, kad se registrirate, hashirana e-mail adresa, broj telefona i interna oznaka korisničkog računa. Detalji su u točki 11.

Upiti putem obrazaca: kad pošaljete obrazac za demo, kontakt ili partnerstvo, primamo podatke kako ste ih upisali (ime i prezime, e-mail adresu, poruku i, ovisno o obrascu, broj telefona, naziv objekta, broj lokacija, trenutnu blagajnu ili temu upita) te stranicu s koje ste poslali obrazac, prvu stranicu posjeta (ako ste prihvatili analitiku) i izvor posjeta (UTM oznaku kampanje ili domenu stranice s koje ste došli). Zahtjev stiže kao mail u naš poslovni sandučić. Te podatke koristimo da Vam odgovorimo na zahtjev i da znamo koji kanali donose upite.

Podaci o zdravlju: doznaka za bolovanje, ako je zaposlenik ili Korisnik priloži uz zahtjev za odsutnost. To je posebna kategorija osobnih podataka: vide je samo taj zaposlenik, vlasnik i voditelji objekta, a knjigovodstvu Korisnika šalje se samo ako Korisnik to uključi.

Podatke obrađujemo radi pružanja servisa (pravna osnova: izvršenje ugovora), radi ispunjavanja zakonskih obveza (pravna osnova: zakonska obveza) i radi unaprjeđenja servisa i komunikacije s korisnicima (pravna osnova: legitimni interes voditelja obrade). Za analitiku s kolačićem na getpatrono.com, za dokumente koje zatražite na getpatrono.com i za savjete e-mailom pravna osnova je Vaša privola (točke 4., 5. i 10.). Za mjerenje oglasa (Meta, Google) pravna osnova je Vaša privola (točka 11.). Za odgovor na zahtjev za demo, kontakt ili partnerstvo pravna osnova je poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a). Za anonimno brojanje primljenih obrazaca, izvješća o greškama i izvor posjeta priložen zahtjevu pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) da znamo koji kanali donose upite i da greške možemo ispraviti (točke 2., 4. i 5.). Podatke o poslovanju objekta (promet, stavke računa, ulazne račune i recepture) možemo anonimizirati i agregirati radi razvoja i poboljšanja servisa, uključujući treniranje modela. Anonimizirani podaci ne sadrže osobne podatke. Pravna osnova za samu anonimizaciju je naš legitimni interes za razvoj servisa.

Kad na getpatrono.com zatražite dokument (HACCP PDF, tablicu normativa, HACCP obrazac ili početni HACCP paket), Vašu e-mail adresu obrađujemo ovako:

• Svrha: adresu koristimo samo da Vam pošaljemo dokument koji ste zatražili.
• Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a) GDPR-a). Zahtjevom za dokument pristajete da Vam pošaljemo taj jedan mail.
• Kopija zahtjeva (adresa, dokument, broj objekata i blagajna ako ste ih odabrali, stranica, prva stranica posjeta i izvor posjeta, vrijeme i je li označena kućica iz točke 10.) ostaje u našem poslovnom sandučiću kao zapis o zahtjevu.
• Izvršitelj obrade: Resend (Plus Five Five, Inc., SAD), servis kojim šaljemo mail. Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama EU-a.
• Rok čuvanja: kopiju zahtjeva brišemo na Vaš zahtjev, a najkasnije kad više nije potrebna.
• Brisanje: kopiju zahtjeva možete zatražiti da obrišemo u bilo kojem trenutku, slanjem maila na privatnost@getpatrono.com.

Za analitiku korištenja koristimo PostHog. Iz nje vidimo koje dijelove servisa i koje stranice ljudi koriste, kako bismo servis mogli poboljšavati.

• Izvršitelj obrade: PostHog Inc., SAD. Podaci se pohranjuju u PostHogovom oblaku u SAD-u.
• U aplikaciji (app.getpatrono.com) bilježimo: interni ID korisnika i interni ID organizacije, ulogu korisnika i jezik sučelja; za organizaciju status pretplate, je li blagajna povezana i koja, broj lokacija, raspon broja zaposlenih i mjesec registracije; koje ekrane i module otvarate; određene radnje (registracija i koraci uvođenja, povezivanje blagajne, promjene statusa pretplate, pozivi zaposlenicima, unos ulaznih računa i korištenje OCR-a, izvozi, objava rasporeda, zamjene smjena, završene checkliste, spremanje jela); mjere brzine učitavanja stranica te tehničke podatke o pregledniku i uređaju (vrsta, operativni sustav, veličina zaslona).
• Ne bilježimo imena, e-mail adrese, brojeve telefona, OIB, nazive objekata ni organizacija, iznose ni promet. U aplikaciji i mobilnoj aplikaciji lokaciju ne određujemo iz IP adrese. U aplikaciji nakon registracije i u mobilnoj aplikaciji ne snimamo sesije i ne bilježimo klikove automatski.
• U aplikaciji analitika radi bez kolačića i bez lokalne pohrane u pregledniku: podaci postoje samo u memoriji dok je stranica otvorena. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) da servis poboljšavamo prema tome kako se stvarno koristi. Toj obradi možete prigovoriti slanjem maila na privatnost@getpatrono.com.
• U mobilnoj aplikaciji bilježimo iste podatke, uz vrstu uređaja, operativni sustav i verziju aplikacije, i to tek nakon prijave.
• Na getpatrono.com, osim na američkim stranicama (getpatrono.com/us), PostHog se u pregledniku ne učitava dok ne odgovorite na obavijest o kolačićima. Za američke stranice vrijedi Politika privatnosti na getpatrono.com/us/privacy. Odvojeno od toga i neovisno o Vašem odgovoru, naš poslužitelj bilježi anonimni broj primljenih obrazaca te izvješća o greškama, kako je opisano niže u ovoj točki. Ako prihvatite analitiku, bilježimo posjećene stranice, vrijeme na stranici i koliko ste je pomaknuli, izvor posjeta (prethodna stranica i UTM oznake kampanje), klikove na gumbe za registraciju, prijavu i demo, odabir obračuna i blagajne na cjeniku, započete i poslane obrasce za demo, kontakt i partnerstvo, zahtjeve za HACCP PDF i druge dokumente (koji dokument, bez e-mail adrese), promjenu jezika, pročitane članke na blogu, otvorene nepostojeće stranice i mjere brzine učitavanja stranica, uz anonimni identifikator preglednika i tehničke podatke o pregledniku i uređaju. Iz IP adrese PostHog određuje približnu lokaciju (država, grad) za statistiku posjeta, a samu IP adresu ne pohranjuje. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice. Kolačiće i zapise koje PostHog tada postavlja navodimo u Politici kolačića.
• Prihvaćanjem kolačića za analitiku pristajete i na bilježenje tijeka posjeta na getpatrono.com i u koracima registracije na app.getpatrono.com, u svrhu unaprjeđenja usluge.
• Ako analitiku odbijete, posjete brojimo samo anonimno i zbirno, bez kolačića i bez lokalne pohrane u pregledniku. Bilježimo iste vrste događaja, ali bez identifikatora preglednika: PostHog na svom poslužitelju iz IP adrese, preglednika, domene i nasumične vrijednosti koja se mijenja svaki dan izračuna jednosmjerni identifikator za taj dan, a IP adresu ne pohranjuje. Takav posjet ne povezujemo s drugim danima i za njega ne određujemo lokaciju. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) da znamo koliko posjeta stranica ima. Toj obradi možete prigovoriti slanjem maila na privatnost@getpatrono.com.
• Kad kliknete poveznicu za registraciju ili prijavu, aplikaciji (app.getpatrono.com) u adresi prosljeđujemo izvor posjeta: UTM oznake kampanje i putanju stranice na koju ste prvo došli. Uz obrazac (demo, kontakt, partnerstvo ili zahtjev za dokument) našem poslužitelju šaljemo stranicu s koje ga šaljete, domenu stranice s koje ste došli, UTM izvor kampanje i putanju stranice na koju ste prvo došli. Ako ste prihvatili analitiku, prvi izvor posjeta čuvamo u pregledniku dok ne zatvorite karticu (sessionStorage) i šaljemo ga s poveznicama i obrascima; ako niste, prosljeđujemo samo ono što je u adresi trenutačne stranice, a uz obrazac i domenu stranice s koje ste došli.
• Kad pošaljete obrazac (demo, kontakt ili partnerstvo), naš poslužitelj anonimno bilježi da je zahtjev primljen, s vrstom obrasca, stranicom i izvorom posjeta (na primjer Google ili Instagram), bez Vaših osobnih podataka i bez kolačića.
• Kad se u aplikaciji Patrono u pregledniku (app.getpatrono.com) ili na getpatrono.com dogodi greška, u PostHogu bilježimo tehničko izvješće o grešci (vrstu greške, stranicu ili funkciju, skraćenu poruku bez sadržaja koji ste unijeli te tehničke podatke kao što su preglednik, uređaj i mjesto greške u našem kodu) kako bismo je mogli ispraviti, a čuvamo ga jednako dugo kao i ostale podatke analitike, 1 godinu. Kad ste prijavljeni u aplikaciju, izvješće o grešci nastaloj u pregledniku povezano je s Vašim korisničkim računom i tvrtkom, kako bismo Vam mogli pomoći.
• Rok čuvanja: PostHog čuva događaje 1 godinu (razdoblje čuvanja našeg PostHog plana).
• Prijenos u SAD: PostHog Inc. certificiran je u okviru EU-US Data Privacy Framework (certifikat je javno vidljiv na https://www.dataprivacyframework.gov/list), pa se prijenos temelji na odluci Europske komisije o primjerenosti (čl. 45. GDPR-a).
• Google Firebase u mobilnoj aplikaciji: uz PostHog mobilna aplikacija koristi i Google Firebase (Google, poslužitelji i u SAD-u): Firebase Cloud Messaging za push obavijesti (token uređaja), Crashlytics za izvješća o rušenju aplikacije (model uređaja, verzija sustava i aplikacije, zapis greške) i Firebase Analytics za statistiku korištenja, na primjer prijavu, otvaranje Početne, promjenu lokacije i otvaranje push obavijesti. Nakon prijave statistiku povezujemo s internom oznakom Vašeg korisničkog računa, a izvješća o rušenju ne povezujemo s računom. Imena i e-mail adrese ne šaljemo. Izvješća o rušenju čuvaju se 90 dana, a podaci analitike vezani uz korisnika najviše 14 mjeseci. Prijenos u SAD temelji se na EU-US Data Privacy Frameworku, u kojem je Google certificiran.

Osobne podatke ne prodajemo i ne iznajmljujemo. Podatke dijelimo sa sljedećim kategorijama izvršitelja obrade koji djeluju u ime voditelja:

• Pružatelj cloud infrastrukture (hosting servisa)
• Pružatelj usluga slanja e-mail poruka
• Knjigovodstveni i revizorski servisi prema zakonu
• Pružatelj analitike korištenja

Sa svakim izvršiteljem imamo sklopljen ugovor o obradi podataka sukladno GDPR-u. Uz Vašu privolu za marketing podatke primaju i Meta Platforms Ireland Limited i Google Ireland Limited, kako je opisano u točki 11.

Podatke iz korisničkog računa čuvamo dok je račun aktivan. Nakon otkazivanja servisa, podaci ostaju dostupni Korisniku za izvoz narednih 30 dana, a zatim se brišu. Podaci s poreznih i računovodstvenih dokumenata čuvaju se sukladno zakonskim rokovima (najmanje 11 godina). Upite poslane putem obrazaca za demo, kontakt i partnerstvo čuvamo 2 godine od zadnjeg kontakta s Vama, a zatim ih brišemo. Ako iz upita nastane ugovor, za te podatke vrijede rokovi za podatke korisničkog računa.

Kao ispitanik imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Prava ostvarujete slanjem zahtjeva na privatnost@getpatrono.com. Na zahtjev odgovaramo u roku od 30 dana.

Ako smatrate da se Vaši podaci obrađuju suprotno propisima, imate pravo uložiti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Podaci se prenose kriptirano (HTTPS/TLS). Lozinke se pohranjuju kriptirane. Pristup produkcijskim podacima ograničen je na članove tima koji to trebaju za rad na servisu. Backup podataka radi se redovno.

Uz zahtjev za dokument možete označiti kućicu „Šaljite mi i nove predloške i savjete za ugostitelje, najviše jednom mjesečno.” Kućica je prazna dok je sami ne označite.

• Svrha: slanje novih predložaka i savjeta za ugostitelje, najviše jednom mjesečno. Adresu koju ste upisali samo za dokument za to ne koristimo.
• Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju dajete označavanjem kućice.
• Adresu uz privolu spremamo na popis primatelja kod Resenda (Plus Five Five, Inc., SAD). Prijenos u SAD temelji se na standardnim ugovornim klauzulama EU-a.
• Povlačenje privole: u bilo kojem trenutku, poveznicom za odjavu u svakom takvom mailu ili mailom na privatnost@getpatrono.com. Povlačenje ne utječe na zakonitost slanja prije povlačenja.
• Rok čuvanja: adresu na popisu čuvamo dok ne povučete privolu. Na Vaš zahtjev brišemo je s popisa.

Ako u obavijesti o kolačićima na getpatrono.com prihvatite marketing, mjerimo koji naši oglasi dovode do zahtjeva za demo i do registracije.

• Na getpatrono.com tada učitavamo Google Tag Manager, a preko njega Meta Pixel i oznake Google Ads. Oni bilježe posjećene stranice, klikove na gumb za registraciju i poslane zahtjeve za demo, kontakt i ponudu te zahtjeve za dokumente (bez sadržaja obrasca) te postavljaju kolačiće navedene u Politici kolačića. Meta i Google pritom primaju i IP adresu i podatke o pregledniku.
• Kad se nakon toga registrirate u aplikaciji (app.getpatrono.com), naš poslužitelj Meti javlja da je registracija završena. Šaljemo e-mail adresu, broj telefona i internu oznaku korisničkog računa, sve jednosmjerno hashirano (SHA-256), te IP adresu, podatke o pregledniku i Metine kolačiće _fbp i _fbc. Uz to šaljemo nasumičnu tehničku oznaku registracije, da Meta isti događaj ne broji dvaput. Ne šaljemo ime, OIB, naziv objekta, podatke o prometu ni sadržaj Vaših zapisa.
• Svrha: mjerenje i poboljšanje naših oglasa na Facebooku, Instagramu i Googleu, uključujući prikaz oglasa osobama koje su posjetile getpatrono.com.
• Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a) GDPR-a). Bez nje Meta Pixel i oznake Google Ads ne učitavamo, a registraciju ne javljamo Meti.
• Primatelji: Meta Platforms Ireland Limited i Google Ireland Limited. Za prikupljanje podataka na getpatrono.com i njihov prijenos Meti s Metom smo zajednički voditelji obrade. Daljnju obradu Meta i Google provode kao samostalni voditelji obrade, prema svojim pravilima privatnosti (https://www.facebook.com/privacy/policy i https://policies.google.com/privacy).
• Prijenos u SAD: Meta Platforms, Inc. i Google LLC certificirani su u okviru EU-US Data Privacy Frameworka, pa se prijenos temelji na odluci Europske komisije o primjerenosti (čl. 45. GDPR-a).
• Povlačenje privole: u bilo kojem trenutku, putem poveznice „Postavke kolačića” u podnožju getpatrono.com. Tada brišemo kolačiće Mete i Googlea iz preglednika i registraciju više ne javljamo Meti. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
• Rok čuvanja: kolačići traju najviše 90 dana. Podatke koje prime, Meta i Google čuvaju prema svojim pravilima.

Ova Politika se može povremeno ažurirati. O značajnim izmjenama korisnike obavještavamo e-mailom i putem obavijesti u aplikaciji.