Politika kolačića
Na snazi od 13. studenoga 2026.
Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France ("Operater", "mi", "nas", "Deskadora") koristi kolačiće, lokalnu pohranu i slične tehnologije na deskadora.com, partner.deskadora.com i app.deskadora.com te u widgetu za rezervacije. Ova politika objašnjava što koristimo, zašto i kako to možete kontrolirati. Ako se Operater promijeni (vidjeti točku 19.2), ovi se uvjeti na jednak način primjenjuju na njegova pravnog sljednika.
1. Područje primjene i status
1.1 Ova politika obuhvaća internetsku stranicu (deskadora.com), nadzornu ploču za partnere (partner.deskadora.com), aplikaciju za goste i widget za rezervacije (app.deskadora.com), naš interni administratorski alat, našu aplikaciju za osoblje i naš API (api.deskadora.com).
1.2 Slijedi Opću uredbu o zaštiti podataka (GDPR), UK GDPR gdje se primjenjuje te Direktivu o e-privatnosti kako je provedena u Francuskoj (članak 82. francuskog Zakona o informatici i slobodama, Loi Informatique et Libertes). Politika privatnosti općenito objašnjava kako postupamo s osobnim podacima.
1.3 Kolačiće trećih strana (Google, Meta, Stripe, Cloudflare, Sentry) postavlja njihov kôd, a njihovi točni nazivi i trajanje mogu se promijeniti bez obavijesti. Popisi u nastavku navode kolačiće koje očekujemo. Nisu iscrpan popis kolačića koje postavljaju dobavljači.
2. Što su te tehnologije
2.1 Kolačić je mala tekstualna datoteka koju internetska stranica pohranjuje na Vaš uređaj. Lokalna pohrana i pohrana sesije (session storage) područja su pohrane u pregledniku koja rade na sličan način: lokalna pohrana ostaje dok se ne izbriše, a pohrana sesije briše se kada zatvorite karticu.
2.2 Koristimo i predmemorije servisnih radnika (service worker), IndexedDB (za push obavijesti i izvanmrežne stranice) te, u našoj aplikaciji za osoblje, pohranu na samom telefonu. Sve to zajedno nazivamo "kolačići i slične tehnologije".
2.3 Kolačić je kolačić prve strane kada ga postavljamo mi, a kolačić treće strane kada ga na našim stranicama putem svojeg koda postavlja drugo društvo.
3. Naše kategorije
3.1 Strogo nužni: potrebni za prijavu, zaštitu sesije, pamćenje jezika ili odabira privole, izvršenje plaćanja ili zaštitu obrasca od botova. Za njih nije potrebna privola.
3.2 Preferencije: pamte odabire kao što su jezik ili zatvoreni banner. One koji se postavljaju tek nakon Vaše radnje smatramo dijelom usluge koju ste zatražili. Kolačići jezika postavljeni pri Vašem prvom posjetu opisani su u točki 7.
3.3 Analitika: mjeri kako se koriste naše stranice (naša analitička usluga i, nakon privole, telemetrija sesije nadzora pogrešaka). Za njih je potrebna Vaša privola.
3.4 Marketing: mjeri i optimizira naše oglašavanje (naš oglašivački piksel, oglašivački signali i odgovarajući događaji na strani poslužitelja). Za njih je potrebna Vaša privola.
3.5 Sigurnost i dijagnostika: zaštita od botova i nadzor pogrešaka (izvješća o pogreškama).
4. Kako funkcionira privola
4.1 Pri Vašem prvom posjetu internetskoj stranici, nadzornoj ploči za partnere ili aplikaciji za goste banner nudi tri opcije: prihvatiti, odbiti ili otvoriti postavke. Na internetskoj stranici gumbi glase "Prihvati sve", "Odbij" i "Postavke"; na nadzornoj ploči za partnere i u aplikaciji za goste glase "Prihvati", "Odbij" i "Postavke kolačića". Postavke imaju jedan prekidač za analitiku i jedan za marketing; strogo nužni uvijek su uključeni.
4.2 Vaši se odabiri pohranjuju u dva kolačića prve strane: dsk_consent_analytics (180 dana) i dsk_consent_marketing (365 dana). Sadrže samo "true" ili "false".
4.3 Svaki naziv hosta pohranjuje vlastitu kopiju. Odabir učinjen na deskadora.com ne vidi se na partner.deskadora.com niti na app.deskadora.com, te ćete na svakom od njih biti ponovno upitani.
4.4 Nijedna analitička skripta ili usluga niti ponovna reprodukcija sesije ne učitavaju se prije nego što prihvatite analitiku. Nijedan oglašivački piksel ne učitava se prije nego što prihvatite marketing.
4.5 Ako ste ranije prihvatili analitiku, naša analitička usluga pokreće se pri Vašem sljedećem učitavanju stranice bez ponovnog pitanja, sve dok kolačić ne istekne ili dok ne promijenite odabir.
4.6 Svoj odabir možete promijeniti ili povući u svakom trenutku, kako objašnjava točka 15. Povlačenjem analitike zaustavljaju se analitika i ponovna reprodukcija sesije pri Vašoj sljedećoj radnji.
4.7 Povlačenje privole ne briše kolačiće koje su naši pružatelji analitike i oglašavanja već postavili u Vaš preglednik (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Točka 15.3 objašnjava kako ih izbrisati u svom pregledniku.
4.8 Ne vodimo evidenciju Vaših odabira privole na strani poslužitelja. Odabir postoji samo u kolačićima na Vašem uređaju.
4.9 Neke od naših stranica koje obrađuju Vaš zahtjev, kao što su kontaktni obrazac i obrazac za demo poziv, čitaju dsk_consent_marketing na našem poslužitelju i podatke šalju poslužiteljskom sučelju za konverzije našeg pružatelja za mjerenje oglašavanja samo kada je on "true".
4.10 Kada se objekt registrira, obrazac za registraciju našem poslužitelju šalje Vaš odabir marketinga iz bannera. Događaj registracije šalje se tom sučelju samo ako ste označili kvačicu za marketing u obrascu za registraciju i ako je Vaš odabir marketinga iz bannera "true".
4.11 Ne šaljemo događaj oglašivačke konverzije na strani poslužitelja za obnove pretplate.
5. Widget za rezervacije na internetskim stranicama restorana
5.1 Restorani mogu ugraditi naš widget za rezervacije na vlastite internetske stranice. Skripta za ugradnju stvara iframe koji učitava app.deskadora.com. Sama skripta ne postavlja kolačiće niti pohranu.
5.2 Unutar iframea widget izvršava isti kôd kao naša aplikacija za goste: banner za kolačiće, kolačić jezika sesije i, nakon privole, analitiku (dva svojstva), oglašivački piksel i nadzor pogrešaka. U koraku pologa učitava se skripta našeg pružatelja platnih usluga radi unosa kartice.
5.3 Prije nego što odaberete, u widgetu se ne postavlja nikakva analitika, oglašivački piksel ni kolačić za plaćanje, te se ne šalje nikakav zahtjev analitike ili ponovne reprodukcije sesije.
5.4 Widget se prikazuje unutar druge internetske stranice, pa Vaš preglednik tamo ne zadržava naše kolačiće privole (nisu označeni za uporabu među više web-mjesta). Provjerili smo to 9. listopada 2026., s blokiranjem kolačića trećih strana u pregledniku i bez njega: banner se ponovno pojavljuje svaki put kada otvorite widget, a Vaš se odabir ne prenosi na vlastitu stranicu restorana niti na app.deskadora.com. Jedini kolačić prisutan unutar widgeta u testu bio je kolačić Cloudflarea (cf_clearance) pohranjen u particioniranom obliku.
5.5 Za vlastitu internetsku stranicu restorana odgovoran je restoran, uključujući njegove vlastite kolačiće. Ova politika obuhvaća samo ono što postavlja naš widget.
6. Kolačići i pohrana prema površini
6.1 Prve tri tablice navode ono što se postavlja bez zahtjeva za privolu. "Prije privole" navodi može li stavka biti prisutna prije nego što napravite odabir na banneru.
Internetska stranica (deskadora.com)
6.2 Strogo nužne stavke i stavke preferencija na internetskoj stranici.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
dsk_consent_analytics | Kolačić | Prva strana | Pohranjuje Vaš odabir analitike | Strogo nužni | 180 dana | Ne (postavlja se kada odaberete) |
dsk_consent_marketing | Kolačić | Prva strana | Pohranjuje Vaš odabir marketinga; čita ga i naš poslužitelj radi uvjetovanja oglašivačkih događaja na strani poslužitelja | Strogo nužni | 365 dana | Ne (postavlja se kada odaberete) |
dsk_lang | Kolačić | Prva strana | Pamti jezik za preusmjeravanje s početne stranice | Preferencije | 365 dana | Da |
NEXT_LOCALE | Kolačić | Prva strana (next-intl) | Trenutni jezik | Preferencije | Sesija | Da |
dsk_locale_dismissed | Kolačić | Prva strana | Pamti da ste zatvorili prijedlog jezika | Preferencije | 30 dana | Ne (postavlja se kada ga zatvorite) |
dsk_demo_call_done | Pohrana sesije | Prva strana | U ovoj je kartici zatražen demo poziv | Preferencije | Kartica | Ne |
dsk_auth | Kolačić (samo za čitanje) | Prva strana, postavlja partner | Internetska stranica ga samo čita kako bi prikazala "Prijava" ili "Moj račun" | Strogo nužni | Vidjeti tablicu za partnere | Ne postavlja se na internetskoj stranici |
6.3 Stavke trećih strana na internetskoj stranici na koje se banner ne odnosi. Prije nego što napravite bilo kakav odabir, internetska stranica postavlja samo dsk_lang (365 dana, prva strana) i, u preglednika bez grafičkog sučelja (automatiziranom), kolačić Cloudflarea cf_clearance (365 dana, particioniran, postavlja ga provjera botova; u uobičajenom pregledniku nije uočen).
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
Cloudflare Turnstile iframe i kolačići (na primjer cf_clearance, __cf_bm) | Kolačić, iframe | Cloudflare (treća strana) | Zaštita od botova na obrascima za demo-poziv i opće upite | Strogo nužni / sigurnost | Određuje Cloudflare | Da, na tim obrascima |
6.3A Skeniranje javnih stranica internetske stranice 9. listopada 2026. zabilježilo je sljedeća stanja. Nakon "Refuser" dodaju se dsk_consent_analytics (180 dana) i dsk_consent_marketing (365 dana), a ne uspostavlja se veza ni s jednim analitičkim ni oglašivačkim poslužiteljem. Nakon "Tout accepter" dodaju se _ga i _ga_PMCCEGQMSP (400 dana), _gcl_au (90 dana) i _fbp (90 dana), a uspostavlja se veza s googletagmanager.com, google.fr i connect.facebook.net. Gumbi banera u francuskoj verziji su "Paramètres", "Refuser" i "Tout accepter".
6.3B Prije nego što napravite bilo kakav odabir, stranice internetske stranice i aplikacije za goste koje smo skenirali 9. listopada 2026. dohvaćale su slike zastava država s purecatamphetamine.github.io (GitHub Pages), poslužitelja treće strane.
6.4 Stavke na internetskoj stranici za koje je potrebna privola.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Kolačić | Google (kôd treće strane, kolačić prve strane na našoj domeni) | Google Analytics 4 | Analitika | Određuje Google | Ne |
_gcl_au | Kolačić | Oglašivački signali; samo ako su prihvaćene i analitika i marketing | Marketing | Određuje Google | Ne | |
_fbp, _fbc | Kolačić | Meta (SameSite=None; Secure za _fbc) | Meta identifikatori preglednika i klikova na oglase | Marketing | 90 dana | Ne |
| Sentry pohrana sesije i Replay (nazive određuje Sentry) | Pohrana sesije | Sentry | Ponovna reprodukcija sesija s pogreškama, maskirana | Analitika | Kartica | Ne |
Nadzorna ploča za partnere (partner.deskadora.com)
6.5 Strogo nužne stavke i stavke preferencija na nadzornoj ploči za partnere.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
dsk_sid | Kolačić, HttpOnly, SameSite=Lax, Secure, domena .deskadora.com | Prva strana | ID sesije koji provjerava zaštita stranice | Strogo nužni | 30 dana | Ne (postavlja se pri prijavi) |
dsk_refresh_token | Kolačić, HttpOnly, Secure, SameSite=None, domena .deskadora.com, postavlja api.deskadora.com | Prva strana | Održava Vašu prijavu u sesiji | Strogo nužni | Do 30 dana | Ne (postavlja se pri prijavi ili registraciji) |
dsk_auth | Kolačić, SameSite=Lax, Secure, domena .deskadora.com, nije HttpOnly | Prva strana | Neosjetljiva oznaka "prijavljen" za izbornik internetske stranice | Strogo nužni | 30 dana | Ne |
dsk_loc_id | Kolačić, domena .deskadora.com | Prva strana | Odabrana poslovnica | Strogo nužni | 30 dana | Ne |
dsk_device_id | Kolačić, SameSite=Lax, Secure u produkciji | Prva strana | ID uređaja po pregledniku, prikazuje se na popisu Vaših sesija i koristi za prepoznavanje nepoznatih uređaja | Strogo nužni (sigurnost) | 1 godina | Da: stvara se kada pošaljete obrazac za prijavu ili registraciju, čak i ako niste koristili banner |
sidebar_state | Kolačić | Prva strana | Bočna traka otvorena ili zatvorena | Preferencije | 7 dana | Ne |
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALE | Kolačić | Prva strana | Kao u točki 6.2 | Kao gore | Kao gore | Kao gore |
6.6 Stavke trećih strana na nadzornoj ploči za partnere na koje se banner ne odnosi. Pregled nadzorne ploče za partnere 9. listopada 2026. pronašao je kolačiće navedene u točki 6.5, s tamo navedenim trajanjem, te, uz privolu, _ga, _ga_LYYT9PDSK5 i _ga_PMCCEGQMSP (13 mjeseci), _gcl_au (3 mjeseca) i _fbp (3 mjeseca). Uz privolu uspostavlja vezu s googletagmanager.com, connect.facebook.net, facebook.com i s relejem događaja Meta Pixela na *.ecs.us-west-2.on.aws (dio Pixela, Sjedinjene Američke Države).
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Kolačić, SameSite=Strict | Stripe (treća strana) | Sprječavanje prijevara | Strogo nužni | 1 godina, 30 minuta | Ne: samo na stranici naplate kada nakon prijave ažurirate način plaćanja (pregledano 9. listopada 2026.) |
| Cloudflare Turnstile i kolačići | Kolačić, iframe | Cloudflare | Zaštita od botova na stranicama za prijavu, registraciju i ponovno postavljanje lozinke | Strogo nužni / sigurnost | Određuje Cloudflare; na tim stranicama 9. listopada 2026. u uobičajenom pregledniku nije uočen nijedan kolačić Cloudflarea | Da |
Facebook JavaScript SDK (na primjer fbsr_*, ako je postavljen) | Skripta, kolačić | Meta (treća strana) | WhatsApp Embedded Signup u Postavkama, nakon prijave | Strogo nužni za značajku koju ste pokrenuli | Određuje Meta | Ne: učitava se tek nakon prijave u Postavkama |
6.7 Stavke na nadzornoj ploči za partnere za koje je potrebna privola.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Kolačić | Google Analytics 4 | Analitika | Određuje Google | Ne | |
_gcl_au | Kolačić | Oglašivački signali, ako su prihvaćene i analitika i marketing | Marketing | Određuje Google | Ne | |
_fbp, _fbc | Kolačić | Meta | Meta identifikatori | Marketing | 90 dana | Ne |
| Sentry pohrana sesije i Replay | Pohrana sesije | Sentry | Maskirana ponovna reprodukcija sesije s pogreškom | Analitika | Kartica | Ne |
6.8 Ako naš administrator preuzme identitet računa objekta radi pružanja podrške (uz jednokratni kod poslan e-poštom administratoru objekta), za tu sesiju podrške postavljaju se isti kolačići dsk_sid, dsk_refresh_token, dsk_auth i dsk_loc_id.
Aplikacija za goste i widget za rezervacije (app.deskadora.com)
6.9 Strogo nužne stavke i stavke preferencija u aplikaciji za goste i widgetu.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
dsk_consent_analytics, dsk_consent_marketing | Kolačić | Prva strana | Vaši odabiri | Strogo nužni | 180 dana, 365 dana | Ne |
NEXT_LOCALE | Kolačić | Prva strana | Jezik | Preferencije | Sesija | Da |
dsk_refresh_token | Kolačić, HttpOnly, Secure, SameSite=None, domena .deskadora.com | Prva strana | Postoji samo ako se račun objekta prijavio na poddomeni deskadora.com; ne postavlja se običnim gostima | Strogo nužni | Do 30 dana | Ne |
dsk_sid | Lokalna pohrana | Prva strana | ID sesije za ponovno uspostavljanje žive veze, nakon osvježavanja tokena prijavljenog korisnika | Strogo nužni | Dok se ne izbriše | Ne |
6.10 Stripe u aplikaciji za goste i widgetu. Korak pologa učitava Stripe.js (poslužitelji js.stripe.com i m.stripe.network), koji postavlja __stripe_mid i __stripe_sid kako je opisano u točki 7.3.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Kolačić, SameSite=Strict | Stripe (treća strana) | Sprječavanje prijevara dok plaćate polog | Strogo nužni | 1 godina, 30 minuta | Ne: učitava se samo u koraku pologa |
6.11 Stavke u aplikaciji za goste i widgetu za koje je potrebna privola.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
_ga, _ga_<id> (po jedan za svako svojstvo) | Kolačić | Google Analytics 4, dva svojstva | Analitika | Određuje Google | Ne | |
_gcl_au | Kolačić | Oglašivački signali ako su prihvaćene i analitika i marketing | Marketing | Određuje Google | Ne | |
_fbp, _fbc | Kolačić | Meta | Meta identifikatori; Pixel događaji na stranicama objekata za rezervacije | Marketing | 90 dana | Ne |
| Sentry pohrana sesije i Replay | Pohrana sesije | Sentry | Maskirana ponovna reprodukcija sesije s pogreškom | Analitika | Kartica | Ne |
6.11A Pregled početne stranice aplikacije za goste 9. listopada 2026. pronašao je kolačiće privole iz točke 6.9 te, uz privolu, _ga, _ga_PMCCEGQMSP i _ga_LYYT9PDSK5 (400 dana), _gcl_au i _fbp (90 dana), a uspostavio je vezu s googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com i stats.g.doubleclick.net. Gumbi banera su "Paramètres des cookies", "Refuser" i "Accepter".
6.12 Vlastite (first-party) stavke skeniranja jelovnika u aplikaciji za goste opisane su u točki 9.
Administratorski alat (interni)
6.13 Naš interni administratorski alat, koji koristi samo naše osoblje, postavlja dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, postavlja api.deskadora.com), ključeve pohrane sesije dsk:admin:token i dsk:admin:employeeId, ključ lokalne pohrane dsk:admin:openTabs i sidebar_state (7 dana). Ne koristi alate za analitiku, oglašavanje, nadzor pogrešaka, plaćanje niti zaštitu od botova. Nema bannera jer pohranjuje samo ono što je strogo nužno.
Aplikacija za osoblje
6.14 Naša aplikacija za osoblje opisana je u točki 13.
API (api.deskadora.com) i OAuth konektor
6.15 Kolačići koje postavlja naš API.
| Naziv | Vrsta | Pružatelj | Svrha | Kategorija | Trajanje | Prije privole |
|---|---|---|---|---|---|---|
dsk_refresh_token | HttpOnly, Secure, SameSite=None, domena .deskadora.com | Prva strana | Osvježavajući token za račune objekata; rotira se | Strogo nužni | 30 dana pri prijavi; rotacija vraća rok na istek tokena | Ne (postavlja se pri prijavi ili registraciji) |
dsk_admin_refresh_token | HttpOnly, Secure, SameSite=None | Prva strana | Administratorski osvježavajući token (interni) | Strogo nužni | Do isteka tokena | Ne |
_dsk_oidc_session | Potpisan, HttpOnly, Secure, SameSite=None | Prva strana | Sesija za konektor za vlasnike (OAuth) | Strogo nužni | 14 dana | Ne (postavlja se kada vlasnik poveže UI klijenta) |
_dsk_oidc_ia, _dsk_oidc_resume | Potpisani, HttpOnly, Secure, SameSite=Lax | Prva strana | Kratkotrajno stanje tijekom prijave i privole za konektor za vlasnike | Strogo nužni | Zadano biblioteke, oko 1 sat | Ne |
6.16 Vlastita usluga konektora (mcp) ne postavlja kolačiće niti pohranu.
7. Strogo nužni kolačići i kolačići preferencija
7.1 Strogo nužni kolačići su oni iz točaka 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 i 6.15, i to: dsk_sid (30 dana, HttpOnly), dsk_refresh_token (do 30 dana, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 godina), kolačići _dsk_oidc_* za konektor za vlasnike, dva kolačića privole, kolačići Cloudflare Turnstile i Cloudflare te Stripeovi __stripe_mid i __stripe_sid.
7.2 dsk_device_id postavlja se kada pošaljete obrazac za prijavu ili registraciju na nadzornoj ploči za partnere, prije i neovisno o bilo kojem odabiru na banneru. To je nasumični identifikator koji se koristi za sigurnost i za popis Vaših sesija i uređaja. Smatramo ga strogo nužnim za sigurnost.
7.3 Stripe.js postavlja __stripe_mid (1 godina, SameSite=Strict) i __stripe_sid (30 minuta, SameSite=Strict) samo na stranicama na kojima je učitan: u koraku pologa rezervacije i na stranici naplate nadzorne ploče za partnere (pregledano 9. listopada 2026.). Cloudflare Turnstile radi samo na obrascima internetske stranice za demo-poziv i opće upite te na stranicama za prijavu, registraciju i zaboravljenu lozinku partnera; na stranicama za partnere u uobičajenom pregledniku nije uočen nijedan kolačić Cloudflarea.
7.4 NEXT_LOCALE i dsk_lang kolačići su preferencija koji pohranjuju jezik koji koristite kako bi se stranica otvorila na njemu. Postavljaju se pri prvom posjetu jer je odabir jezika dio isporuke stranice koju ste zatražili.
7.5 Bez strogo nužnih kolačića stranice Vas ne mogu prijaviti niti održati prijavljenima, a plaćanja i obrasci mogu zakazati.
8. Lokalna pohrana i pohrana sesije
8.1 Nadzorna ploča za partnere koristi sljedeće ključeve. Pohrana sesije (briše se kada se kartica zatvori): dsk:token (Vaš pristupni token i ID sesije za ovu karticu), dsk:buildIdReloaded (sprječava petlju ponovnog učitavanja nakon ažuriranja). Lokalna pohrana: dsk:openTabs (otkucaj kartice, zadržava se), dsk:token:ping i dsk:token:pong (usklađivanje kartica). Svi su strogo nužni.
8.2 Nadzorna ploča za partnere nakon Vaše radnje u lokalnoj pohrani pohranjuje i sljedeće odabire korisničkog sučelja, od kojih svaki traje dok se ne izbriše: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (nacrt predloška poruke, uklanja se nakon čitanja) i eventualno theme. To su preferencije.
8.3 Aplikacija za goste pohranjuje dsk_sid u lokalnoj pohrani (točka 6.9), a u pohrani sesije dva ključa opisana u točki 9. Internetska stranica pohranjuje dsk_demo_call_done u pohrani sesije (točka 6.2).
8.4 Nadzorna ploča za partnere registrira servisnog radnika (service worker) s predmemorijama (izvanmrežna stranica) i, tek nakon što pregledniku odobrite dopuštenje za push obavijesti, pohranu push obavijesti u IndexedDB (firebase-messaging-database, firebase-installations-database).
9. Vlastita (first-party) statistika skeniranja jelovnika
9.1 Kada u aplikaciji za goste otvorite digitalni jelovnik objekta, stranica stvara nasumični identifikator za karticu preglednika (deskadora_session_id) i popis ID-jeva objekata koji su već izbrojeni u toj kartici (deskadora_tracked_locations), oboje u pohrani sesije, koja se briše kada se kartica zatvori.
9.2 Stranica taj identifikator šalje našem poslužitelju zajedno s ID-jevima objekta, jelovnika i QR koda, jezikom te vrstom uređaja, operacijskim sustavom i obitelji preglednika izvedenima iz korisničkog agenta Vašeg preglednika. Naš poslužitelj iz Vaše IP adrese, pomoću lokalno pohranjene baze podataka, izvodi i približnu državu i grad. Objekt vidi dobivene brojke, a ne pojedince.
9.3 Ovo mjerenje ne koristi banner i izvršava se prije nego što napravite odabir. Je li obuhvaćeno izuzećem od privole ili zahtijeva privolu, predmet je preispitivanja.
10. Marketing
10.1 Uz Vašu privolu koristimo oglašivački piksel za mjerenje našeg oglašavanja i izradu publike. On postavlja _fbp (ID preglednika) i _fbc (ID klika na oglas, izrađen iz fbclid u poveznici na koju ste kliknuli), oba u trajanju od 90 dana, te oglašivačkom pružatelju može slati Vaša pregledavanja stranica i događaje koraka rezervacije, a to su InitiateCheckout i Schedule na stranicama objekata za rezervacije.
10.2 Oglašivački piksel dodaje se stranici samo kada je dsk_consent_marketing "true" u trenutku učitavanja stranice, pa nakon što prihvatite počinje s prvom sljedećom stranicom koju učitate.
10.3 Uz Vašu privolu s našeg poslužitelja oglašivačkom pružatelju šaljemo i neke događaje (njegovo poslužiteljsko sučelje za konverzije): događaje kontaktnog obrasca i zahtjeva za demo te događaj registracije objekata (točke 4.9 do 4.11). Oni mogu uključivati hashirane kontaktne podatke, Vašu IP adresu, korisničkog agenta Vašeg preglednika te vrijednosti _fbp i _fbc.
10.4 Oglašivački signali (ad_storage, ad_user_data, ad_personalization i kolačić _gcl_au) slijede Vaš odabir marketinga. Budući da se analitička skripta učitava tek nakon što prihvatite analitiku, morate prihvatiti i analitiku i marketing da bi se oglašivački signali omogućili.
11. Sigurnost i dijagnostika
11.1 Izvješća o pogreškama iz Vašeg preglednika šaljemo našem pružatelju nadzora pogrešaka kako bismo mogli pronaći i otkloniti greške, bez obzira jeste li dali privolu ili ne. Izvješće sadrži pogrešku, adresu stranice i podatke o pregledniku; naš pružatelj nadzora pogrešaka postavljen je tako da ne pohranjuje IP adrese (od 9. listopada 2026.).
11.2 Prije nego što izvješće o pogrešci napusti Vaš preglednik, iz njegova teksta uklanjamo adrese e-pošte i brojeve telefona.
11.3 Ponovna reprodukcija sesije ne učitava se dok ne prihvatite analitiku. Nakon toga snima samo kada dođe do pogreške: stranica se drži u memoriji Vašeg preglednika i šalje nam se samo ako dođe do pogreške, a nikada nije kontinuirani snimak. Svi tekstovi i unosi u obrasce su maskirani, a mediji blokirani. Povlačenjem analitike se zaustavlja. Praćenje performansi i praćenje sesije preglednika također se izvršavaju tek nakon što prihvatite analitiku.
11.4 Izvješća o pogreškama šaljemo bez traženja Vaše privole jer se oslanjamo na svoj legitimni interes za sigurnost i kvalitetu usluge. Ponovna reprodukcija sesije je drukčija: zahtijeva Vašu privolu za analitiku (točka 11.3).
11.5 Zaštitu od botova koristimo pri prijavi, registraciji, ponovnom postavljanju lozinke i u obrascima za demo poziv kako bismo spriječili automatiziranu zlouporabu. Ona u Vašem pregledniku izvršava provjeru i vraća nam token.
12. Push obavijesti i servisni radnici
12.1 Ako na nadzornoj ploči za partnere dopustite obavijesti preglednika, naš pružatelj push obavijesti pohranjuje push registraciju u IndexedDB, a naš poslužitelj pohranjuje push token za Vaš uređaj kako bismo mogli slati upozorenja o rezervacijama. Možete ih povući blokiranjem obavijesti u svom pregledniku.
12.2 Servisni radnik (service worker) čuva izvanmrežnu stranicu u predmemoriji preglednika.
13. Aplikacija za osoblje
13.1 Naša aplikacija za osoblje mobilna je aplikacija i ne postavlja kolačiće. Na uređaju pohranjuje: Vašu sesiju (uključujući pristupni token, koji se u lokalnoj pohrani aplikacije drži nešifriran), predmemoriju podataka na 24 sata, izvanmrežni red, postavke i jezik te push token. Vaš PIN drži se u sigurnom privjesku ključeva (keychain) ili pohrani ključeva (keystore) uređaja. Aplikacija ne koristi oglašivački identifikator niti analitički SDK.
13.2 Aplikacija za osoblje šalje izvješća o rušenjima i pogreškama našem pružatelju nadzora pogrešaka od trenutka pokretanja. Za to nema zaslona za privolu.
14. Zahtjevi trećim stranama koji otkrivaju Vašu IP adresu
14.1 Učitavanje nekih stranica uzrokuje da Vaš preglednik izravno kontaktira druga društva, koja zatim vide Vašu IP adresu i podatke o pregledniku, čak i bez kolačića.
14.2 Google Fonts: nema. Naši se fontovi poslužuju s naše vlastite domene.
14.3 Ikone zastava: odabir jezika i države učitava slike zastava s javne mreže za isporuku sadržaja (purecatamphetamine.github.io, smještena na GitHub Pages).
14.4 Google Maps: kartica About na stranici objekta u aplikaciji za goste prikazuje ugrađenu kartu Google Maps. Google pri učitavanju može postaviti vlastite kolačiće.
14.5 Unsplash: javni demo alat za izradu (app.deskadora.com, putanja /try) učitava ogledne fotografije s images.unsplash.com.
14.6 Cloudflare: naš promet prolazi kroz Cloudflare (DNS, isporuka i sigurnost), a Turnstile se učitava s challenges.cloudflare.com.
14.7 Google (googletagmanager.com) i Meta (connect.facebook.net) primaju zahtjeve tek nakon što date privolu, kako je opisano u točkama 4.4 i 10.
15. Kako promijeniti svoje odabire
15.1 Koristite poveznicu "Vaši Izbori Privatnosti" u podnožju internetske stranice, nadzorne ploče za partnere i aplikacije za goste da biste otvorili postavke bannera. Vaš odabir vrijedi za preglednik, uređaj i naziv hosta na kojem ga napravite.
15.2 Kolačiće možete i blokirati ili izbrisati u svom pregledniku. Ako izbrišete kolačiće privole, banner se vraća pri Vašem sljedećem posjetu. Ako blokirate strogo nužne kolačiće, prijava, plaćanja i obrasci mogu prestati raditi.
15.3 Budući da povlačenje privole ne briše već postavljene kolačiće (točka 4.7), nakon povlačenja izbrišite ove kolačiće u postavkama svog preglednika: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. U Chromeu: Settings, Privacy and security, Third-party cookies ili Cookies and other site data, See all site data, potražite "deskadora". U Firefoxu: Settings, Privacy and Security, Cookies and Site Data, Manage Data. U Safariju: Settings, Privacy, Manage Website Data. U Edgeu: Settings, Cookies and site permissions, Manage and delete cookies.
15.4 Možete koristiti i privatni način rada svog preglednika ili značajke zaštite od praćenja te se možete odjaviti od analitike dodatkom za preglednik pružatelja analitike.
16. Međunarodni prijenosi
16.1 Neki ovdje navedeni pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Trenutni popis naših podizvršitelja obrade, s mjestom na kojem obrađuju podatke i zaštitnim mjerama na koje se oslanjamo, nalazi se na [link to the sub-processors page].
17. Djeca
17.1 Naše internetske stranice i aplikacije nisu namijenjene djeci i namijenjene su osobama od 18 godina nadalje. Svjesno ne postavljamo analitičke ili marketinške kolačiće na uređaj djeteta.
18. Vaša prava i kontakt
18.1 Možete zatražiti pristup, ispravak, brisanje, ograničenje ili uložiti prigovor u pogledu podataka prikupljenih putem ovih tehnologija te u svakom trenutku povući privolu, pisanjem na [email protected].
18.2 Možete uložiti pritužbu nadzornom tijelu svoje države (za Francusku, CNIL, koji je ujedno naš vodeći nadzorni organ) ili tijelu ICO u Ujedinjenoj Kraljevini (ico.org.uk).
18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-pošta: [email protected].
19. Izmjene i Operater
19.1 Ovu ćemo politiku ažurirati kada dodamo ili promijenimo kolačiće ili kategorije. Kada dodamo novu kategoriju kolačića, ponovno ćemo tražiti Vašu privolu prije njezina postavljanja. Datum na vrhu prikazuje trenutnu verziju.
19.2 Svoja prava i obveze iz ove politike možemo prenijeti na drugo društvo koje upravlja Deskadorom, a klijente ćemo obavijestiti putem obavijesti na našim stranicama prije nego što prijenos stupi na snagu. Upućivanja na Operatera tada označavaju to društvo.