Pravilnik o privatnosti

Voditelj obrade osobnih podataka je Ivana Bošnjak, vlasnica Restorana Infinity, Škulići 2, 23248 Ražanac, OIB 31774437281. Za sva pitanja u vezi s obradom podataka kontaktirajte nas na ivana.bosnjak85@gmail.com.

Prikupljamo samo podatke koji su nužni za pružanje naših usluga ili koje ste nam dobrovoljno povjerili:

Rezervacije

Ime, broj telefona, e-mail, datum, vrijeme, broj osoba i posebne napomene (alergije, dječja stolica). Pravna osnova: izvršenje ugovora (čl. 6.1.b GDPR).

Knjiga dojmova

Ime ili nadimak koji upišete, sadržaj poruke, vremenski žig. Pravna osnova: privola (čl. 6.1.a). Sadržaj se objavljuje tek nakon ručne moderacije.

Vanjske recenzije

Tekst i ocjenu objavljenu na Google Mapsu / TripAdvisoru prikazujemo putem javnih API-ja s pripisanim autorom i izvorom. Ne dohvaćamo profil korisnika izvan onog što je javno objavljeno.

Analitika posjeta

Vercel Analytics broji posjete bez profila i kolačića osobne identifikacije. Aktivira se samo nakon vaše privole.

Server logovi

IP-adresa i datum/vrijeme zahtjeva, pohranjeno do 30 dana radi sigurnosti i otklanjanja grešaka. Pravna osnova: legitimni interes (čl. 6.1.f).

Određene značajke se učitavaju s vanjskih servisa. Učitavamo ih samo nakon vaše privole:

Google Maps

Ugrađena karta na stranici „Kontakt" učitava se s maps.google.com. Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Politika privatnosti: policies.google.com/privacy.

Google Places

Recenzije iz Google Mapsa dohvaćamo putem Google Places API-ja s pripisanim autorom i izvorom; ne pohranjujemo identifikatore čitatelja.

TripAdvisor

Bedž s ocjenom i poveznica na profil restorana na tripadvisor.com. TripAdvisor LLC, 400 1st Avenue, Needham, MA 02494, SAD.

Vercel Hosting

Stranica se hosta na Vercel Inc. (San Francisco, SAD). Vercel obrađuje IP-adrese isključivo radi isporuke prometa. Standardne ugovorne klauzule prema čl. 46. GDPR.

Neon Postgres

Baza podataka kod Neon Inc. (SAD), region EU-Frankfurt. Svi podaci u mirovanju kriptirani.

Resend (e-mail)

Potvrde rezervacija šalju se preko Resend, Inc. (Delaware, SAD). E-pošta sadrži samo polja koja ste sami unijeli u rezervacijski obrazac.

Sukladno GDPR-u u svakom trenutku imate sljedeća prava:

• Pravo na pristup podacima (čl. 15)
• Pravo na ispravak (čl. 16)
• Pravo na brisanje („pravo na zaborav", čl. 17)
• Pravo na ograničenje obrade (čl. 18)
• Pravo na prenosivost podataka (čl. 20)
• Pravo na prigovor obradi temeljenoj na legitimnom interesu (čl. 21)
• Pravo na opoziv privole u svakom trenutku (čl. 7.3)

Za ostvarivanje svojih prava obratite nam se na ivana.bosnjak85@gmail.com. Odgovorit ćemo u roku od 30 dana.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, ako smatrate da je obrada vaših podataka u suprotnosti s GDPR-om.

• Rezervacije: 12 mjeseci od datuma posjete
• Knjiga dojmova: trajno (jer je objavljena s vašom privolom; brisanje na zahtjev)
• Server logovi: 30 dana
• Postavke privole (cookie banner): 12 mjeseci

Ovaj pravilnik može se s vremenom mijenjati. Datum posljednjeg ažuriranja navodimo na vrhu stranice. Za značajne izmjene zatražit ćemo novu privolu kroz cookie banner.