Politika privatnosti

1. Tko smo mi (voditelj obrade)

Voditelj obrade odgovoran za vaše osobne podatke je:

• DINAMIK d.o.o. (društvo s ograničenom odgovornošću)
• OIB: 66166833677
• Sjedište: Šušnjevec 49, 10000 Zagreb, Hrvatska
• Direktor: Jura Milković
• Kontakt za pitanja privatnosti: info@dinamik.dev

Za svako pitanje o ovoj politici ili radi ostvarivanja svojih prava obratite nam se na info@dinamik.dev. Nismo imenovali službenika za zaštitu podataka jer na to nismo zakonski obvezni.

Voditelj obrade smo za podatke vlasnika štandova i osoblja. Za podatke kupaca koji naruče na štandu voditelj obrade je sâm štand, a mi djelujemo kao njegov izvršitelj obrade – vidi sljedeći odjeljak.

2. Na koga se ova politika odnosi i u kojoj ulozi

QStatus ima dvije vrlo različite skupine korisnika, a za svaku imamo drukčiju pravnu ulogu.

• Vlasnici štandova i osoblje koji otvore račun i koriste nadzornu ploču. Za njihove podatke o računu, štandu i naplati mi smo voditelj obrade – mi odlučujemo zašto se i kako obrađuju, a uređuje ih ova politika.
• Kupci koji skeniraju QR kod štanda. Kada kupac naruči, njegove podatke obrađujemo kao izvršitelj obrade u ime štanda: štand odlučuje da prodaje, izdaje račun u svoje ime i voditelj je obrade te narudžbe. Mi ih obrađujemo isključivo kako bi radile mogućnosti naručivanja, plaćanja i izdavanja računa koje je štand uključio.

Ako samo gledate ploču, za vas se ništa ne mijenja: javna ploča prikazuje anonimne brojeve narudžbi i njihov status, a od vas ne prikupljamo ime, e-poštu ni kontaktne podatke. Ni na jedan uređaj ne postavljamo kolačiće za praćenje ni oglašavanje i uopće ne koristimo alate za analitiku.

Ako naručite, podatke nam ipak dajete – najmanje stavke koje ste odabrali, a ako štand prima kartično plaćanje, i adresu e-pošte kako bismo vam mogli poslati fiskalni račun. Odjeljak 3. navodi točno koje, a odjeljak 11. objašnjava kako ostvariti svoja prava.

3. Koje osobne podatke prikupljamo

Od vlasnika štandova i osoblja koji se registriraju:

• Podaci o računu: vaše ime, adresa e-pošte i lozinka (pohranjena isključivo kao kriptografski sažetak sa „solju”, nikada u čitljivom obliku) te podatak je li vaša adresa potvrđena.
• Podaci o štandu: naziv štanda, mjesto ili grad, automatski generirani kod štanda, vaš jelovnik te brojevi narudžbi i vremenske oznake koje pokreću ploču.
• PIN za osoblje: ako postavite PIN kojim uređaj na blagajni zaključavate na prikaz ploče i kuhinje, pohranjujemo isključivo njegov kriptografski sažetak (scrypt) i „sol” – nikada same znamenke.
• Podaci o naplati: status pretplate, plan, obračunsko razdoblje, mjesečni broj narudžbi (za izračun naknade po narudžbi) i identifikatori koji povezuju vaš račun s plaćanjem. Podatke o kartici obrađuje Stripe i nikada se ne pohranjuju na našim sustavima.
• Tehnički i sigurnosni podaci: vaša IP adresa i metapodaci zahtjeva, koji se privremeno koriste za rad Usluge i ograničavanje učestalosti prijave i registracije radi sprječavanja zlouporabe, te nužni kolačić sesije (vidi Kolačići).

Od vlasnika štandova koji povežu plaćanje ili fiskalizaciju dodatno pohranjujemo, šifrirano: vaš OIB i registrirani naziv tvrtke, oznake poslovnog prostora i naplatnog uređaja, vaš FINA aplikacijski certifikat i njegovu zaporku te vaše Teya podatke za pristup. Oni identificiraju vaše poslovanje prema Poreznoj upravi i pružatelju platnih usluga; ni za što drugo ih ne koristimo.

Od kupaca koji naruče (kao izvršitelj obrade za štand):

• Vaša narudžba: stavke i količine koje ste odabrali, ukupan iznos i jezik na kojem ste pregledavali (kako bi vam račun stigao na tom jeziku).
• Vaša adresa e-pošte – nije obavezna i traži se samo ondje gdje štand prima kartično plaćanje, jer hrvatski propisi zahtijevaju da vam se fiskalni račun dostavi. Ako plaćate na blagajni, ne tražimo je niti je pohranjujemo.
• Vaša napomena za kuhinju – nije obavezna i slobodnog je oblika. Prikazuje se osoblju štanda i ponavlja na vašem računu. Molimo da u nju ne upisujete ništa što ne biste željeli da štand pročita, osobito ne zdravstvene podatke. Ako štandu trebate reći za alergiju, radije im to recite uživo.
• Adresa za push obavijesti – samo ako dodirnete opciju da vas obavijestimo kada narudžba bude gotova. To je oznaka vašeg preglednika, a ne vas, i briše se čim narudžba bude dovršena.
• Vaša IP adresa, koja se nakratko drži u memoriji radi ograničavanja učestalosti naručivanja i sprječavanja zlouporabe. Ne zapisuje se u našu bazu podataka.

Ne prikupljamo namjerno posebne kategorije osobnih podataka i molimo vas da takve podatke ne unosite u brojeve narudžbi, nazive štandova, stavke jelovnika ni napomene uz narudžbu.

4. Zašto obrađujemo vaše podatke i pravne osnove

• Za pružanje Usluge – stvaranje i upravljanje vašim računom te rad vaših ploča narudžbi, jelovnika, kuhinjskog prikaza i statistike (pravna osnova: izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a).
• Za naplatu i upravljanje pretplatama – uključujući izračun naknade po narudžbi, putem našeg pružatelja platnih usluga (čl. 6. st. 1. t. (b) GDPR-a).
• Za obradu narudžbi kupaca i naplatu istih – u ime štanda i po njegovim uputama (čl. 6. st. 1. t. (b) GDPR-a između kupca i štanda; čl. 6. st. 1. t. (f) za nas kao njegova izvršitelja obrade).
• Za izdavanje fiskalnih računa – slanje svakog kartično plaćenog računa Poreznoj upravi i dostava računa kupcu zakonska je obveza štanda koju ispunjavamo u njegovo ime (čl. 6. st. 1. t. (c) GDPR-a).
• Za ispunjavanje naših vlastitih pravnih obveza – izdavanje i čuvanje računa te računovodstvene evidencije (čl. 6. st. 1. t. (c) GDPR-a).
• Za sigurnost Usluge – autentifikacija, sprječavanje zlouporabe i ograničavanje učestalosti (čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes za zaštitu Usluge i njezinih korisnika).
• Za slanje servisnih e-poruka – primjerice potvrda računa i ponovno postavljanje lozinke (čl. 6. st. 1. t. (b) GDPR-a).
• Za slanje push obavijesti o gotovoj narudžbi – samo ako ste ih zatražili (privola, čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u svakom trenutku ukidanjem dopuštenja za obavijesti u pregledniku.
• Za mjerenje i poboljšanje vlastitog oglašavanja – samo na našim javnim marketinškim stranicama (početna, cjenik i registracija), nikada na nadzornoj ploči ni na javnoj ploči narudžbi, i samo ako prihvatite kolačić za oglašavanje u obavijesti o kolačićima (privola, čl. 6. st. 1. t. (a) GDPR-a). Odjeljak Kolačići objašnjava što to uključuje i kako povući privolu.

5. Kolačići i pohrana na vašem uređaju

Nadzorna ploča i javna ploča narudžbi ondje koriste samo nužne i funkcionalne kolačiće – bez kolačića za praćenje, oglašavanje ni analitiku. Naše marketinške stranice (početna, cjenik i registracija) dodatno nude jedan kolačić za oglašavanje, ali samo uz vaš pristanak – vidi dolje.

• appwrite-session (nužni) – održava vašu prijavu na nadzornu ploču. Označen je kao HttpOnly (nedostupan JavaScriptu), Secure i SameSite=strict te traje za vrijeme trajanja vaše sesije (do otprilike 30 dana). Bez njega ne biste mogli ostati prijavljeni. Postavlja se samo vlasnicima štandova i osoblju.
• qstatus-staff-mode (nužni) – bilježi da je uređaj otključan u način rada za osoblje, kako bi tablet na blagajni ostao ograničen na prikaz ploče i kuhinje. Označen je kao HttpOnly i Secure, sadrži tek oznaku bez ikakva sadržaja i traje do 90 dana. Postavlja se samo vlasnicima štandova i osoblju.
• NEXT_LOCALE (funkcionalni) – pamti vaš odabir jezika (engleski ili hrvatski) kako bi se stranica učitala na željenom jeziku. Sadrži samo dvoslovnu oznaku jezika, nema podataka za identifikaciju i postavlja se na svim stranicama, uključujući javnu ploču narudžbi.
• _fbp, i _fbc ako ste stigli klikom na oglas (oglašavanje, uz privolu) – postavlja ih Metin Pixel isključivo na našim marketinškim stranicama, kako bismo izmjerili je li oglas doveo do posjeta ili registracije te kako bismo poboljšali svoje oglašavanje. Nikada se ne postavljaju na nadzornoj ploči ni na javnoj ploči narudžbi. Odbijanje kolačića za oglašavanje ne utječe na korištenje ijednog dijela Usluge.

Budući da su gore navedeni nužni i funkcionalni kolačići potrebni za pružanje usluge koju ste zatražili ili za pamćenje postavke koju ste odabrali, izuzeti su od zahtjeva za privolom prema pravilima o e-privatnosti i hrvatskom zakonodavstvu o elektroničkim komunikacijama. Kolačić za oglašavanje je drukčiji – nije nužan za pružanje Usluge – stoga obavijest o kolačićima pri prvom posjetu marketinškoj stranici traži vaš pristanak, uz izbor „Prihvaćam” ili „Samo nužni”. Svoj odabir možete promijeniti u svakom trenutku poveznicom „Postavke kolačića” u nastavku.

Dvije se stavke pohranjuju u lokalnu pohranu vašeg preglednika, a ne kao kolačići. Nijedna nam se ne šalje automatski, a obje možete ukloniti brisanjem podataka stranice.

• qstatus.my-orders.v1 – brojevi narudžbi koje ste predali na štandu, kako bi se vaši brojevi mogli istaknuti na ploči i kako bismo vas mogli upozoriti kada narudžba bude gotova. Ostaje isključivo na vašem uređaju, istječe nakon šest sati i sadrži najviše posljednjih 20 narudžbi po štandu.
• qstatus-consent – bilježi vaš odabir u obavijesti o kolačićima (uključujući jeste li prihvatili kolačić za oglašavanje), kako se ne bi ponovno prikazivala dok ne promijenite odabir.

Ako zatražite obavijest o gotovoj narudžbi, vaš preglednik dodatno instalira malenu skriptu (service worker) koja tu obavijest prima. Ona ne pohranjuje ništa. Ako QStatus instalirate na početni zaslon, preglednik lokalno zadržava datoteke aplikacije, kao i za svaku drugu instaliranu web aplikaciju.

Pretplata vas preusmjerava na Stripeovu stranicu za plaćanje (na stripe.com), gdje Stripe postavlja vlastite kolačiće. Do preusmjeravanja dolazi tek kada vlasnik štanda klikne na pretplatu – nikada pri običnom pregledu stranice i nikada na javnoj ploči.

Ako prihvatite kolačić za oglašavanje i naknadno otvorite račun, Meti također šaljemo odgovarajući događaj registracije s našeg poslužitelja (Conversions API), kako bi mjerenje oglasa ostalo pouzdano čak i kad preglednik blokira kolačiće. Ta poruka s poslužitelja sadrži jednosmjerni kriptografski sažetak (SHA-256) vaše adrese e-pošte te tehničke podatke poput IP adrese i preglednika – nikada vaše ime, lozinku ni čitljivu adresu e-pošte – i šalje se samo za račune otvorene nakon posjeta marketinškoj stranici na kojoj ste prihvatili kolačić. Više o Meti pogledajte u odjeljku S kim dijelimo podatke.

6. S kim dijelimo podatke (izvršitelji obrade)

Osobne podatke ne prodajemo. Dijelimo ih isključivo s pružateljima usluga koji nam pomažu u radu QStatusa, na temelju ugovora koji ih obvezuju na zaštitu podataka i obradu isključivo po našim uputama:

• Appwrite – naša pozadinska platforma za autentifikaciju, bazu podataka, ažuriranja u stvarnom vremenu i e-poruke vezane uz račun (potvrda adrese i ponovno postavljanje lozinke). Poslužuje se unutar Europske unije (Frankfurt, Njemačka).
• Hetzner Online GmbH – naš pružatelj usluga poslužiteljskog smještaja u oblaku (Njemačka, EU) na čijim poslužiteljima radi aplikacija QStatus. Obrađuje tehničke podatke poput IP adresa u zapisnicima poslužitelja.
• Stripe – naš pružatelj usluga obrade plaćanja za vlastitu pretplatu vlasnika štanda. QStatus je prodavatelj za vašu pretplatu i izdaje vaš račun; Stripe obrađuje vaše podatke o plaćanju i u naše ime obračunava primjenjivi PDV/porez. Prima i mjesečni broj narudžbi po računu jer se korištenje naplaćuje po narudžbi.
• Teya – pružatelj usluga kartičnog plaćanja za narudžbe kupaca, koji se koristi samo na štandovima koji su povezali vlastiti Teya račun. Teyi se šalju iznos, valuta i stavke narudžbe radi otvaranja sesije plaćanja, a kupac podatke o kartici unosi na Teyinoj vlastitoj stranici. QStatus nikada ne vidi ni ne pohranjuje podatke o kartici.
• Resend – naš pružatelj usluga e-pošte za račune kupcima. Ako kupac navede adresu e-pošte, Resend obrađuje tu adresu i sadržaj računa (stavke, ukupne iznose, PDV, fiskalne oznake i eventualnu napomenu koju je kupac napisao). Resend ima sjedište u Sjedinjenim Američkim Državama.
• Servisi za push obavijesti u pregledniku – ako kupac pristane na obavijest, dostavu obavlja servis koji koristi njegov preglednik: Google (Chrome, Edge, Opera), Mozilla (Firefox), Apple (Safari) ili Microsoft. Oni primaju push adresu uređaja i šifriranu poruku s nazivom štanda i brojem narudžbe, a oboje je ionako javno vidljivo na ploči. Neki od tih pružatelja imaju sjedište u Sjedinjenim Američkim Državama.

Podatke možemo otkriti i kada to zahtijeva zakon ili radi uspostave, ostvarivanja ili obrane pravnih zahtjeva. Vlasnicima štandova: isti popis čini i ugovoreni popis podizvršitelja obrade u odredbama o obradi podataka u našim Uvjetima korištenja, a o njegovim izmjenama obavijestit ćemo vas unaprijed.

Još jedan primatelj, odvojen od gornjeg popisa jer ne djeluje isključivo po našim uputama poput izvršitelja obrade: ako posjetite naše marketinške stranice i prihvatite kolačić za oglašavanje, tvrtki Meta Platforms Ireland Limited šaljemo zapis o tom posjetu, a ako se prijavite na probno razdoblje, i sažeti (hashirani) događaj registracije opisan u odjeljku Kolačići. To činimo isključivo radi mjerenja i poboljšanja vlastitog oglašavanja na Metinim platformama; Meta te podatke koristi i prema vlastitim uvjetima, ne samo prema našima, zbog čega je ne navodimo kao običnog izvršitelja obrade. Nikada ne dolazi u dodir s javnom pločom narudžbi, nadzornom pločom ni podacima o narudžbama kupaca, a događa se samo uz vaš pristanak.

7. Prijava Poreznoj upravi

Kada štand prodaje online putem QStatusa, hrvatski propisi zahtijevaju da se svaki račun prijavi Centralnom informacijskom sustavu (CIS) Porezne uprave prije nego što se uruči kupcu. To činimo u ime štanda, potpisujući njegovim vlastitim FINA certifikatom. Porezna uprava nije naš izvršitelj obrade: podatke prima kao tijelo javne vlasti, a mi ih prenosimo radi ispunjavanja zakonske obveze (čl. 6. st. 1. t. (c) GDPR-a).

Šalje se račun, a ne kupac: OIB štanda te oznake poslovnog prostora i naplatnog uređaja, broj i vrijeme računa, ukupan iznos s razradom PDV-a, način plaćanja i zakonom propisane sigurnosne oznake. Poreznoj upravi nikada se ne šalju ime kupca, adresa e-pošte, napomena uz narudžbu ni opis stavki. Natrag dolazi jedinstvena oznaka računa, koja se ispisuje na vašem računu kako biste ga mogli provjeriti.

Narudžbe plaćene na blagajni štanda uopće ne prijavljujemo – za taj račun izdaje ga vlastita blagajna štanda.

8. Što je javno vidljivo

Dio podataka u QStatusu javan je po svojoj namjeni i trebate pretpostaviti da ih može pročitati svatko tko ima poveznicu:

• Ploča narudžbi. Brojeve narudžbi i njihov status može čitati svatko tko ima kod štanda, jer se upravo time omogućuje da se kupčev mobitel osvježava uživo bez prijave. Brojevi na ploči označavaju narudžbu, a ne osobu, i ne sadrže ime, e-poštu ni iznos.
• Jelovnik, uključujući nazive stavki, opise i cijene.
• Imenik štandova. Naziv štanda, mjesto ili grad te kod prema zadanim su postavkama navedeni na našoj javnoj stranici imenika. Vlasnik štand može u svakom trenutku ukloniti iz imenika u Postavkama; time se ne skriva sama ploča, koja ostaje dostupna putem svog koda.

9. Međunarodni prijenosi podataka

Naša baza podataka, autentifikacija i poslužiteljski smještaj u cijelosti su unutar EU-a/EGP-a. Izvan njega odlaze dvije stvari: e-poruke s računima kupcima, koje se šalju putem Resenda, i push obavijesti, koje dostavlja proizvođač kupčeva preglednika. Oboje ima sjedište u Sjedinjenim Američkim Državama. Postoji i treći, na privoli utemeljen tok koji napušta EU/EGP: ako posjetitelj marketinške stranice prihvati kolačić za oglašavanje, naš ugovorni partner Meta Platforms Ireland Limited (sa sjedištem u EU) može prenijeti podatke opisane u odjeljcima Kolačići i S kim dijelimo podatke tvrtki Meta Platforms, Inc. u Sjedinjenim Američkim Državama.

Ti su prijenosi zaštićeni odlukom o primjerenosti ili Standardnim ugovornim klauzulama Europske komisije uz odgovarajuće zaštitne mjere. Primjerak zaštitnih mjera možete od nas zatražiti u svakom trenutku.

10. Koliko dugo čuvamo vaše podatke

• Podaci o računu i štandu: čuvaju se dok je vaš račun aktivan i brišu se kada izbrišete račun (vidi Vaša prava).
• Narudžbe kupaca i računi: zapis o narudžbi, uključujući adresu e-pošte i napomenu danu pri naručivanju, financijski je i fiskalni dokument. Čuvamo ga dok postoji račun štanda i onoliko dugo koliko to zahtijevaju hrvatski porezni i računovodstveni propisi (trenutačno 11 godina) te se ne briše automatski kada narudžba završi. Napuštene narudžbe koje nikada nisu plaćene iz istog se razloga označavaju isteklima, a ne brišu.
• Naši vlastiti računi i računovodstvena dokumentacija: čuvaju se u razdoblju propisanom hrvatskim poreznim i računovodstvenim propisima (trenutačno 11 godina), čak i nakon brisanja računa.
• Adrese za push obavijesti: brišu se čim je narudžba dovršena i u svakom slučaju automatski uklanjaju u roku od nekoliko sati od isteka narudžbe.
• Povijest narudžbi na vašem uređaju: istječe sama od sebe nakon šest sati.
• Sigurnosni i tehnički zapisi: čuvaju se samo kratko, koliko je potrebno za sigurnost i rješavanje problema. Podaci o ograničavanju učestalosti drže se isključivo u memoriji i gube se pri ponovnom pokretanju poslužitelja.

11. Vaša prava

Prema GDPR-u imate pravo na: pristup svojim podacima; ispravak netočnih podataka; brisanje podataka; ograničenje obrade ili prigovor na obradu; te prenosivost podataka. Većinu ovih prava možete ostvariti izravno u aplikaciji ili nam se obratiti e-poštom.

• Brisanje (pravo na zaborav): svoj račun možete u svakom trenutku sami izbrisati na stranici Profil. Time se trajno uklanjaju vaš račun, štandovi, jelovnici, narudžbe te evidencije kupca i pretplate iz naših sustava, uništavaju pohranjeni Teya podaci za pristup i FINA certifikat te odmah otkazuje svaka aktivna pretplata. Evidencije koje smo zakonom obvezni čuvati – poput propisanih računa i fiskalnih računa – zadržavaju se kako je gore navedeno.
• Ostali zahtjevi: pošaljite e-poruku na info@dinamik.dev i odgovorit ćemo u roku od mjesec dana.

Ako ste kupac koji je naručio na štandu, voditelj obrade vaše narudžbe je štand, pa je zahtjev najbolje uputiti izravno njemu. Možete pisati i nama pa ćemo zahtjev proslijediti ili po njemu postupiti za štand, kako to nalaže naš ugovor s njim. Uvijek ćemo vam pomoći doći do prave adrese, a ne vas odbiti.

12. Pravo na pritužbu

Ako smatrate da smo vaše osobne podatke obradili nezakonito, imate pravo podnijeti pritužbu hrvatskom nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Selska cesta 136, 10000 Zagreb, Hrvatska
• https://azop.hr

13. Automatizirano donošenje odluka

Vaše osobne podatke ne koristimo za automatizirano donošenje odluka ili izradu profila koji proizvode pravne ili slično značajne učinke.

14. Kako štitimo vaše podatke

Koristimo enkripciju u prijenosu (HTTPS), lozinke pohranjujemo isključivo kao kriptografske sažetke sa „solju”, svaku izmjenu podataka usmjeravamo kroz provjere na poslužitelju koje utvrđuju tko ste i što posjedujete, pristup ograničavamo na ovlašteno osoblje i primjenjujemo načelo minimalnih ovlasti.

Najosjetljiviji sadržaj dodatno je zaštićen: FINA certifikati, njihove zaporke i Teya podaci za pristup šifrirani su algoritmom AES-256-GCM, PIN-ovi osoblja pohranjuju se kao scrypt sažetci i uspoređuju u konstantnom vremenu, push obavijesti mogu se slati samo na popis poznatih proizvođača preglednika, a preglednik nikada ne dobiva dopuštenje za izravan upis u našu bazu podataka. Nijedan sustav nije savršeno siguran, no trudimo se primjereno zaštititi vaše podatke.

15. Djeca

QStatus je poslovni alat i nije namijenjen djeci. Svjesno ne otvaramo račune osobama mlađima od 16 godina.

16. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Ažuriranu verziju objavit ćemo ovdje i promijeniti datum „Posljednje ažuriranje”. O bitnim izmjenama obavijestit ćemo vas na primjeren način.