Politika privatnosti
1. Voditelj obrade
SyntAgent d.o.o., Ulica Radmile Matejčić 10, 51110 Rijeka, OIB 58083558347
Kontakt za zaštitu podataka: info@syntagent.com
2. Kada smo voditelj, a kada izvršitelj obrade
Ova politika opisuje obradu podataka u dva različita slučaja:
(a) Voditelj — posjetitelji naše stranice i ugostiteljski objekti koji nas kontaktiraju. Kada ispunite obrazac za kontakt ili upit za uslugu, voditelj obrade smo mi.
(b) Izvršitelj — gosti ugostiteljskog objekta. Kada gost naručuje ili rezervira stol u objektu koji koristi DigiRest, podatke obrađujemo u ime i po uputama tog objekta. U tom slučaju voditelj obrade je ugostiteljski objekt, a mi smo izvršitelj u smislu čl. 28. GDPR-a. Zahtjeve gostiju koji se odnose na te podatke prosljeđujemo objektu. Obradu uređujemo ugovorom o obradi podataka s objektom.
3. Koje podatke prikupljamo (voditelj)
- Obrazac za uslugu: naziv objekta, ime i prezime kontakt osobe, e-mail, telefon, grad, približan broj stolova, vrsta jelovnika, poruka.
- Tehnički podaci: datum i vrijeme zahtjeva. Za zaštitu od zlouporabe bilježimo kriptografski otisak (hash) IP adrese — ne i samu IP adresu.
- Kolačiće za praćenje ne koristimo.
4. Svrha i pravna osnova
| Svrha | Pravna osnova |
|---|---|
| Odgovor na upit i ponuda usluge | Privola (čl. 6. st. 1. t. a) i radnje prije sklapanja ugovora (t. b) |
| Sklapanje i izvršenje ugovora | Ugovor (čl. 6. st. 1. t. b) |
| Zaštita od zlouporabe i sigurnost | Legitimni interes (čl. 6. st. 1. t. f) |
5. Rokovi čuvanja
- Upiti i obrasci za uslugu: 24 mjeseca od zadnjeg kontakta.
- Tehnički zapisi (hash IP-a): 30 dana.
- Podaci iz ugovornog odnosa (računi i sl.): čuvamo u rokovima propisanima propisima o računovodstvu.
- Podatke gostiju objekta čuvamo po uputama objekta (vidi točku 2(b)); rok za rezervacije objekti određuju, a najdulje [12] mjeseci od datuma rezervacije inicijalno predlažemo mi.
6. Primatelji
Podatke ne prodajemo. Koristimo pružatelje usluga koji obrađuju podatke u naše ime:
- Cloudflare — zaštita i distribucija sadržaja
- pružatelj poslužitelja — hosting u EU
- pružatelj e-pošte — dostava poruka
S njima imamo sklopljene ugovore o obradi.
7. Prijenos izvan EU/EGP
Podaci se obrađuju i čuvaju na poslužiteljima u Europskoj uniji. Ne prenosimo podatke izvan EU/EGP bez odgovarajućih zaštitnih mjera.
8. Prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor, te pravo da ne budete podvrgnuti automatiziranom odlučivanju. Zahtjev: info@syntagent.com. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.
9. Sigurnost
Pristup podacima je ograničen i provjerava se ključem. Lozinke osoblja spremaju se isključivo kriptirano (hash). Podaci gostiju dostupni su samo objektu kojemu pripadaju.
10. Izmjene
Ovu politiku možemo izmijeniti. Datum posljednje izmjene naveden je na dnu stranice.