Politika kolačića

Na snazi od 13. studenoga 2026.

Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France ("Operater", "mi", "nas", "Deskadora") koristi kolačiće, lokalnu pohranu i slične tehnologije na deskadora.com, partner.deskadora.com i app.deskadora.com te u widgetu za rezervacije. Ova politika objašnjava što koristimo, zašto i kako to možete kontrolirati. Ako se Operater promijeni (vidjeti točku 19.2), ovi se uvjeti na jednak način primjenjuju na njegova pravnog sljednika.


1. Područje primjene i status

1.1 Ova politika obuhvaća internetsku stranicu (deskadora.com), nadzornu ploču za partnere (partner.deskadora.com), aplikaciju za goste i widget za rezervacije (app.deskadora.com), naš interni administratorski alat, našu aplikaciju za osoblje i naš API (api.deskadora.com).

1.2 Slijedi Opću uredbu o zaštiti podataka (GDPR), UK GDPR gdje se primjenjuje te Direktivu o e-privatnosti kako je provedena u Francuskoj (članak 82. francuskog Zakona o informatici i slobodama, Loi Informatique et Libertes). Politika privatnosti općenito objašnjava kako postupamo s osobnim podacima.

1.3 Kolačiće trećih strana (Google, Meta, Stripe, Cloudflare, Sentry) postavlja njihov kôd, a njihovi točni nazivi i trajanje mogu se promijeniti bez obavijesti. Popisi u nastavku navode kolačiće koje očekujemo. Nisu iscrpan popis kolačića koje postavljaju dobavljači.

2. Što su te tehnologije

2.1 Kolačić je mala tekstualna datoteka koju internetska stranica pohranjuje na Vaš uređaj. Lokalna pohrana i pohrana sesije (session storage) područja su pohrane u pregledniku koja rade na sličan način: lokalna pohrana ostaje dok se ne izbriše, a pohrana sesije briše se kada zatvorite karticu.

2.2 Koristimo i predmemorije servisnih radnika (service worker), IndexedDB (za push obavijesti i izvanmrežne stranice) te, u našoj aplikaciji za osoblje, pohranu na samom telefonu. Sve to zajedno nazivamo "kolačići i slične tehnologije".

2.3 Kolačić je kolačić prve strane kada ga postavljamo mi, a kolačić treće strane kada ga na našim stranicama putem svojeg koda postavlja drugo društvo.

3. Naše kategorije

3.1 Strogo nužni: potrebni za prijavu, zaštitu sesije, pamćenje jezika ili odabira privole, izvršenje plaćanja ili zaštitu obrasca od botova. Za njih nije potrebna privola.

3.2 Preferencije: pamte odabire kao što su jezik ili zatvoreni banner. One koji se postavljaju tek nakon Vaše radnje smatramo dijelom usluge koju ste zatražili. Kolačići jezika postavljeni pri Vašem prvom posjetu opisani su u točki 7.

3.3 Analitika: mjeri kako se koriste naše stranice (naša analitička usluga i, nakon privole, telemetrija sesije nadzora pogrešaka). Za njih je potrebna Vaša privola.

3.4 Marketing: mjeri i optimizira naše oglašavanje (naš oglašivački piksel, oglašivački signali i odgovarajući događaji na strani poslužitelja). Za njih je potrebna Vaša privola.

3.5 Sigurnost i dijagnostika: zaštita od botova i nadzor pogrešaka (izvješća o pogreškama).

4. Kako funkcionira privola

4.1 Pri Vašem prvom posjetu internetskoj stranici, nadzornoj ploči za partnere ili aplikaciji za goste banner nudi tri opcije: prihvatiti, odbiti ili otvoriti postavke. Na internetskoj stranici gumbi glase "Prihvati sve", "Odbij" i "Postavke"; na nadzornoj ploči za partnere i u aplikaciji za goste glase "Prihvati", "Odbij" i "Postavke kolačića". Postavke imaju jedan prekidač za analitiku i jedan za marketing; strogo nužni uvijek su uključeni.

4.2 Vaši se odabiri pohranjuju u dva kolačića prve strane: dsk_consent_analytics (180 dana) i dsk_consent_marketing (365 dana). Sadrže samo "true" ili "false".

4.3 Svaki naziv hosta pohranjuje vlastitu kopiju. Odabir učinjen na deskadora.com ne vidi se na partner.deskadora.com niti na app.deskadora.com, te ćete na svakom od njih biti ponovno upitani.

4.4 Nijedna analitička skripta ili usluga niti ponovna reprodukcija sesije ne učitavaju se prije nego što prihvatite analitiku. Nijedan oglašivački piksel ne učitava se prije nego što prihvatite marketing.

4.5 Ako ste ranije prihvatili analitiku, naša analitička usluga pokreće se pri Vašem sljedećem učitavanju stranice bez ponovnog pitanja, sve dok kolačić ne istekne ili dok ne promijenite odabir.

4.6 Svoj odabir možete promijeniti ili povući u svakom trenutku, kako objašnjava točka 15. Povlačenjem analitike zaustavljaju se analitika i ponovna reprodukcija sesije pri Vašoj sljedećoj radnji.

4.7 Povlačenje privole ne briše kolačiće koje su naši pružatelji analitike i oglašavanja već postavili u Vaš preglednik (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Točka 15.3 objašnjava kako ih izbrisati u svom pregledniku.

4.8 Ne vodimo evidenciju Vaših odabira privole na strani poslužitelja. Odabir postoji samo u kolačićima na Vašem uređaju.

4.9 Neke od naših stranica koje obrađuju Vaš zahtjev, kao što su kontaktni obrazac i obrazac za demo poziv, čitaju dsk_consent_marketing na našem poslužitelju i podatke šalju poslužiteljskom sučelju za konverzije našeg pružatelja za mjerenje oglašavanja samo kada je on "true".

4.10 Kada se objekt registrira, obrazac za registraciju našem poslužitelju šalje Vaš odabir marketinga iz bannera. Događaj registracije šalje se tom sučelju samo ako ste označili kvačicu za marketing u obrascu za registraciju i ako je Vaš odabir marketinga iz bannera "true".

4.11 Ne šaljemo događaj oglašivačke konverzije na strani poslužitelja za obnove pretplate.

5. Widget za rezervacije na internetskim stranicama restorana

5.1 Restorani mogu ugraditi naš widget za rezervacije na vlastite internetske stranice. Skripta za ugradnju stvara iframe koji učitava app.deskadora.com. Sama skripta ne postavlja kolačiće niti pohranu.

5.2 Unutar iframea widget izvršava isti kôd kao naša aplikacija za goste: banner za kolačiće, kolačić jezika sesije i, nakon privole, analitiku (dva svojstva), oglašivački piksel i nadzor pogrešaka. U koraku pologa učitava se skripta našeg pružatelja platnih usluga radi unosa kartice.

5.3 Prije nego što odaberete, u widgetu se ne postavlja nikakva analitika, oglašivački piksel ni kolačić za plaćanje, te se ne šalje nikakav zahtjev analitike ili ponovne reprodukcije sesije.

5.4 Widget se prikazuje unutar druge internetske stranice, pa Vaš preglednik tamo ne zadržava naše kolačiće privole (nisu označeni za uporabu među više web-mjesta). Provjerili smo to 9. listopada 2026., s blokiranjem kolačića trećih strana u pregledniku i bez njega: banner se ponovno pojavljuje svaki put kada otvorite widget, a Vaš se odabir ne prenosi na vlastitu stranicu restorana niti na app.deskadora.com. Jedini kolačić prisutan unutar widgeta u testu bio je kolačić Cloudflarea (cf_clearance) pohranjen u particioniranom obliku.

5.5 Za vlastitu internetsku stranicu restorana odgovoran je restoran, uključujući njegove vlastite kolačiće. Ova politika obuhvaća samo ono što postavlja naš widget.

6. Kolačići i pohrana prema površini

6.1 Prve tri tablice navode ono što se postavlja bez zahtjeva za privolu. "Prije privole" navodi može li stavka biti prisutna prije nego što napravite odabir na banneru.

Internetska stranica (deskadora.com)

6.2 Strogo nužne stavke i stavke preferencija na internetskoj stranici.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
dsk_consent_analyticsKolačićPrva stranaPohranjuje Vaš odabir analitikeStrogo nužni180 danaNe (postavlja se kada odaberete)
dsk_consent_marketingKolačićPrva stranaPohranjuje Vaš odabir marketinga; čita ga i naš poslužitelj radi uvjetovanja oglašivačkih događaja na strani poslužiteljaStrogo nužni365 danaNe (postavlja se kada odaberete)
dsk_langKolačićPrva stranaPamti jezik za preusmjeravanje s početne stranicePreferencije365 danaDa
NEXT_LOCALEKolačićPrva strana (next-intl)Trenutni jezikPreferencijeSesijaDa
dsk_locale_dismissedKolačićPrva stranaPamti da ste zatvorili prijedlog jezikaPreferencije30 danaNe (postavlja se kada ga zatvorite)
dsk_demo_call_donePohrana sesijePrva stranaU ovoj je kartici zatražen demo pozivPreferencijeKarticaNe
dsk_authKolačić (samo za čitanje)Prva strana, postavlja partnerInternetska stranica ga samo čita kako bi prikazala "Prijava" ili "Moj račun"Strogo nužniVidjeti tablicu za partnereNe postavlja se na internetskoj stranici

6.3 Stavke trećih strana na internetskoj stranici na koje se banner ne odnosi. Prije nego što napravite bilo kakav odabir, internetska stranica postavlja samo dsk_lang (365 dana, prva strana) i, u preglednika bez grafičkog sučelja (automatiziranom), kolačić Cloudflarea cf_clearance (365 dana, particioniran, postavlja ga provjera botova; u uobičajenom pregledniku nije uočen).

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
Cloudflare Turnstile iframe i kolačići (na primjer cf_clearance, __cf_bm)Kolačić, iframeCloudflare (treća strana)Zaštita od botova na obrascima za demo-poziv i opće upiteStrogo nužni / sigurnostOdređuje CloudflareDa, na tim obrascima

6.3A Skeniranje javnih stranica internetske stranice 9. listopada 2026. zabilježilo je sljedeća stanja. Nakon "Refuser" dodaju se dsk_consent_analytics (180 dana) i dsk_consent_marketing (365 dana), a ne uspostavlja se veza ni s jednim analitičkim ni oglašivačkim poslužiteljem. Nakon "Tout accepter" dodaju se _ga i _ga_PMCCEGQMSP (400 dana), _gcl_au (90 dana) i _fbp (90 dana), a uspostavlja se veza s googletagmanager.com, google.fr i connect.facebook.net. Gumbi banera u francuskoj verziji su "Paramètres", "Refuser" i "Tout accepter".

6.3B Prije nego što napravite bilo kakav odabir, stranice internetske stranice i aplikacije za goste koje smo skenirali 9. listopada 2026. dohvaćale su slike zastava država s purecatamphetamine.github.io (GitHub Pages), poslužitelja treće strane.

6.4 Stavke na internetskoj stranici za koje je potrebna privola.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
_ga, _ga_<id>KolačićGoogle (kôd treće strane, kolačić prve strane na našoj domeni)Google Analytics 4AnalitikaOdređuje GoogleNe
_gcl_auKolačićGoogleOglašivački signali; samo ako su prihvaćene i analitika i marketingMarketingOdređuje GoogleNe
_fbp, _fbcKolačićMeta (SameSite=None; Secure za _fbc)Meta identifikatori preglednika i klikova na oglaseMarketing90 danaNe
Sentry pohrana sesije i Replay (nazive određuje Sentry)Pohrana sesijeSentryPonovna reprodukcija sesija s pogreškama, maskiranaAnalitikaKarticaNe

Nadzorna ploča za partnere (partner.deskadora.com)

6.5 Strogo nužne stavke i stavke preferencija na nadzornoj ploči za partnere.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
dsk_sidKolačić, HttpOnly, SameSite=Lax, Secure, domena .deskadora.comPrva stranaID sesije koji provjerava zaštita straniceStrogo nužni30 danaNe (postavlja se pri prijavi)
dsk_refresh_tokenKolačić, HttpOnly, Secure, SameSite=None, domena .deskadora.com, postavlja api.deskadora.comPrva stranaOdržava Vašu prijavu u sesijiStrogo nužniDo 30 danaNe (postavlja se pri prijavi ili registraciji)
dsk_authKolačić, SameSite=Lax, Secure, domena .deskadora.com, nije HttpOnlyPrva stranaNeosjetljiva oznaka "prijavljen" za izbornik internetske straniceStrogo nužni30 danaNe
dsk_loc_idKolačić, domena .deskadora.comPrva stranaOdabrana poslovnicaStrogo nužni30 danaNe
dsk_device_idKolačić, SameSite=Lax, Secure u produkcijiPrva stranaID uređaja po pregledniku, prikazuje se na popisu Vaših sesija i koristi za prepoznavanje nepoznatih uređajaStrogo nužni (sigurnost)1 godinaDa: stvara se kada pošaljete obrazac za prijavu ili registraciju, čak i ako niste koristili banner
sidebar_stateKolačićPrva stranaBočna traka otvorena ili zatvorenaPreferencije7 danaNe
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALEKolačićPrva stranaKao u točki 6.2Kao goreKao goreKao gore

6.6 Stavke trećih strana na nadzornoj ploči za partnere na koje se banner ne odnosi. Pregled nadzorne ploče za partnere 9. listopada 2026. pronašao je kolačiće navedene u točki 6.5, s tamo navedenim trajanjem, te, uz privolu, _ga, _ga_LYYT9PDSK5 i _ga_PMCCEGQMSP (13 mjeseci), _gcl_au (3 mjeseca) i _fbp (3 mjeseca). Uz privolu uspostavlja vezu s googletagmanager.com, connect.facebook.net, facebook.com i s relejem događaja Meta Pixela na *.ecs.us-west-2.on.aws (dio Pixela, Sjedinjene Američke Države).

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
__stripe_mid, __stripe_sidKolačić, SameSite=StrictStripe (treća strana)Sprječavanje prijevaraStrogo nužni1 godina, 30 minutaNe: samo na stranici naplate kada nakon prijave ažurirate način plaćanja (pregledano 9. listopada 2026.)
Cloudflare Turnstile i kolačićiKolačić, iframeCloudflareZaštita od botova na stranicama za prijavu, registraciju i ponovno postavljanje lozinkeStrogo nužni / sigurnostOdređuje Cloudflare; na tim stranicama 9. listopada 2026. u uobičajenom pregledniku nije uočen nijedan kolačić CloudflareaDa
Facebook JavaScript SDK (na primjer fbsr_*, ako je postavljen)Skripta, kolačićMeta (treća strana)WhatsApp Embedded Signup u Postavkama, nakon prijaveStrogo nužni za značajku koju ste pokrenuliOdređuje MetaNe: učitava se tek nakon prijave u Postavkama

6.7 Stavke na nadzornoj ploči za partnere za koje je potrebna privola.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
_ga, _ga_<id>KolačićGoogleGoogle Analytics 4AnalitikaOdređuje GoogleNe
_gcl_auKolačićGoogleOglašivački signali, ako su prihvaćene i analitika i marketingMarketingOdređuje GoogleNe
_fbp, _fbcKolačićMetaMeta identifikatoriMarketing90 danaNe
Sentry pohrana sesije i ReplayPohrana sesijeSentryMaskirana ponovna reprodukcija sesije s pogreškomAnalitikaKarticaNe

6.8 Ako naš administrator preuzme identitet računa objekta radi pružanja podrške (uz jednokratni kod poslan e-poštom administratoru objekta), za tu sesiju podrške postavljaju se isti kolačići dsk_sid, dsk_refresh_token, dsk_auth i dsk_loc_id.

Aplikacija za goste i widget za rezervacije (app.deskadora.com)

6.9 Strogo nužne stavke i stavke preferencija u aplikaciji za goste i widgetu.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
dsk_consent_analytics, dsk_consent_marketingKolačićPrva stranaVaši odabiriStrogo nužni180 dana, 365 danaNe
NEXT_LOCALEKolačićPrva stranaJezikPreferencijeSesijaDa
dsk_refresh_tokenKolačić, HttpOnly, Secure, SameSite=None, domena .deskadora.comPrva stranaPostoji samo ako se račun objekta prijavio na poddomeni deskadora.com; ne postavlja se običnim gostimaStrogo nužniDo 30 danaNe
dsk_sidLokalna pohranaPrva stranaID sesije za ponovno uspostavljanje žive veze, nakon osvježavanja tokena prijavljenog korisnikaStrogo nužniDok se ne izbrišeNe

6.10 Stripe u aplikaciji za goste i widgetu. Korak pologa učitava Stripe.js (poslužitelji js.stripe.com i m.stripe.network), koji postavlja __stripe_mid i __stripe_sid kako je opisano u točki 7.3.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
__stripe_mid, __stripe_sidKolačić, SameSite=StrictStripe (treća strana)Sprječavanje prijevara dok plaćate pologStrogo nužni1 godina, 30 minutaNe: učitava se samo u koraku pologa

6.11 Stavke u aplikaciji za goste i widgetu za koje je potrebna privola.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
_ga, _ga_<id> (po jedan za svako svojstvo)KolačićGoogleGoogle Analytics 4, dva svojstvaAnalitikaOdređuje GoogleNe
_gcl_auKolačićGoogleOglašivački signali ako su prihvaćene i analitika i marketingMarketingOdređuje GoogleNe
_fbp, _fbcKolačićMetaMeta identifikatori; Pixel događaji na stranicama objekata za rezervacijeMarketing90 danaNe
Sentry pohrana sesije i ReplayPohrana sesijeSentryMaskirana ponovna reprodukcija sesije s pogreškomAnalitikaKarticaNe

6.11A Pregled početne stranice aplikacije za goste 9. listopada 2026. pronašao je kolačiće privole iz točke 6.9 te, uz privolu, _ga, _ga_PMCCEGQMSP i _ga_LYYT9PDSK5 (400 dana), _gcl_au i _fbp (90 dana), a uspostavio je vezu s googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com i stats.g.doubleclick.net. Gumbi banera su "Paramètres des cookies", "Refuser" i "Accepter".

6.12 Vlastite (first-party) stavke skeniranja jelovnika u aplikaciji za goste opisane su u točki 9.

Administratorski alat (interni)

6.13 Naš interni administratorski alat, koji koristi samo naše osoblje, postavlja dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, postavlja api.deskadora.com), ključeve pohrane sesije dsk:admin:token i dsk:admin:employeeId, ključ lokalne pohrane dsk:admin:openTabs i sidebar_state (7 dana). Ne koristi alate za analitiku, oglašavanje, nadzor pogrešaka, plaćanje niti zaštitu od botova. Nema bannera jer pohranjuje samo ono što je strogo nužno.

Aplikacija za osoblje

6.14 Naša aplikacija za osoblje opisana je u točki 13.

API (api.deskadora.com) i OAuth konektor

6.15 Kolačići koje postavlja naš API.

NazivVrstaPružateljSvrhaKategorijaTrajanjePrije privole
dsk_refresh_tokenHttpOnly, Secure, SameSite=None, domena .deskadora.comPrva stranaOsvježavajući token za račune objekata; rotira seStrogo nužni30 dana pri prijavi; rotacija vraća rok na istek tokenaNe (postavlja se pri prijavi ili registraciji)
dsk_admin_refresh_tokenHttpOnly, Secure, SameSite=NonePrva stranaAdministratorski osvježavajući token (interni)Strogo nužniDo isteka tokenaNe
_dsk_oidc_sessionPotpisan, HttpOnly, Secure, SameSite=NonePrva stranaSesija za konektor za vlasnike (OAuth)Strogo nužni14 danaNe (postavlja se kada vlasnik poveže UI klijenta)
_dsk_oidc_ia, _dsk_oidc_resumePotpisani, HttpOnly, Secure, SameSite=LaxPrva stranaKratkotrajno stanje tijekom prijave i privole za konektor za vlasnikeStrogo nužniZadano biblioteke, oko 1 satNe

6.16 Vlastita usluga konektora (mcp) ne postavlja kolačiće niti pohranu.

7. Strogo nužni kolačići i kolačići preferencija

7.1 Strogo nužni kolačići su oni iz točaka 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 i 6.15, i to: dsk_sid (30 dana, HttpOnly), dsk_refresh_token (do 30 dana, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 godina), kolačići _dsk_oidc_* za konektor za vlasnike, dva kolačića privole, kolačići Cloudflare Turnstile i Cloudflare te Stripeovi __stripe_mid i __stripe_sid.

7.2 dsk_device_id postavlja se kada pošaljete obrazac za prijavu ili registraciju na nadzornoj ploči za partnere, prije i neovisno o bilo kojem odabiru na banneru. To je nasumični identifikator koji se koristi za sigurnost i za popis Vaših sesija i uređaja. Smatramo ga strogo nužnim za sigurnost.

7.3 Stripe.js postavlja __stripe_mid (1 godina, SameSite=Strict) i __stripe_sid (30 minuta, SameSite=Strict) samo na stranicama na kojima je učitan: u koraku pologa rezervacije i na stranici naplate nadzorne ploče za partnere (pregledano 9. listopada 2026.). Cloudflare Turnstile radi samo na obrascima internetske stranice za demo-poziv i opće upite te na stranicama za prijavu, registraciju i zaboravljenu lozinku partnera; na stranicama za partnere u uobičajenom pregledniku nije uočen nijedan kolačić Cloudflarea.

7.4 NEXT_LOCALE i dsk_lang kolačići su preferencija koji pohranjuju jezik koji koristite kako bi se stranica otvorila na njemu. Postavljaju se pri prvom posjetu jer je odabir jezika dio isporuke stranice koju ste zatražili.

7.5 Bez strogo nužnih kolačića stranice Vas ne mogu prijaviti niti održati prijavljenima, a plaćanja i obrasci mogu zakazati.

8. Lokalna pohrana i pohrana sesije

8.1 Nadzorna ploča za partnere koristi sljedeće ključeve. Pohrana sesije (briše se kada se kartica zatvori): dsk:token (Vaš pristupni token i ID sesije za ovu karticu), dsk:buildIdReloaded (sprječava petlju ponovnog učitavanja nakon ažuriranja). Lokalna pohrana: dsk:openTabs (otkucaj kartice, zadržava se), dsk:token:ping i dsk:token:pong (usklađivanje kartica). Svi su strogo nužni.

8.2 Nadzorna ploča za partnere nakon Vaše radnje u lokalnoj pohrani pohranjuje i sljedeće odabire korisničkog sučelja, od kojih svaki traje dok se ne izbriše: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (nacrt predloška poruke, uklanja se nakon čitanja) i eventualno theme. To su preferencije.

8.3 Aplikacija za goste pohranjuje dsk_sid u lokalnoj pohrani (točka 6.9), a u pohrani sesije dva ključa opisana u točki 9. Internetska stranica pohranjuje dsk_demo_call_done u pohrani sesije (točka 6.2).

8.4 Nadzorna ploča za partnere registrira servisnog radnika (service worker) s predmemorijama (izvanmrežna stranica) i, tek nakon što pregledniku odobrite dopuštenje za push obavijesti, pohranu push obavijesti u IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Vlastita (first-party) statistika skeniranja jelovnika

9.1 Kada u aplikaciji za goste otvorite digitalni jelovnik objekta, stranica stvara nasumični identifikator za karticu preglednika (deskadora_session_id) i popis ID-jeva objekata koji su već izbrojeni u toj kartici (deskadora_tracked_locations), oboje u pohrani sesije, koja se briše kada se kartica zatvori.

9.2 Stranica taj identifikator šalje našem poslužitelju zajedno s ID-jevima objekta, jelovnika i QR koda, jezikom te vrstom uređaja, operacijskim sustavom i obitelji preglednika izvedenima iz korisničkog agenta Vašeg preglednika. Naš poslužitelj iz Vaše IP adrese, pomoću lokalno pohranjene baze podataka, izvodi i približnu državu i grad. Objekt vidi dobivene brojke, a ne pojedince.

9.3 Ovo mjerenje ne koristi banner i izvršava se prije nego što napravite odabir. Je li obuhvaćeno izuzećem od privole ili zahtijeva privolu, predmet je preispitivanja.

10. Marketing

10.1 Uz Vašu privolu koristimo oglašivački piksel za mjerenje našeg oglašavanja i izradu publike. On postavlja _fbp (ID preglednika) i _fbc (ID klika na oglas, izrađen iz fbclid u poveznici na koju ste kliknuli), oba u trajanju od 90 dana, te oglašivačkom pružatelju može slati Vaša pregledavanja stranica i događaje koraka rezervacije, a to su InitiateCheckout i Schedule na stranicama objekata za rezervacije.

10.2 Oglašivački piksel dodaje se stranici samo kada je dsk_consent_marketing "true" u trenutku učitavanja stranice, pa nakon što prihvatite počinje s prvom sljedećom stranicom koju učitate.

10.3 Uz Vašu privolu s našeg poslužitelja oglašivačkom pružatelju šaljemo i neke događaje (njegovo poslužiteljsko sučelje za konverzije): događaje kontaktnog obrasca i zahtjeva za demo te događaj registracije objekata (točke 4.9 do 4.11). Oni mogu uključivati hashirane kontaktne podatke, Vašu IP adresu, korisničkog agenta Vašeg preglednika te vrijednosti _fbp i _fbc.

10.4 Oglašivački signali (ad_storage, ad_user_data, ad_personalization i kolačić _gcl_au) slijede Vaš odabir marketinga. Budući da se analitička skripta učitava tek nakon što prihvatite analitiku, morate prihvatiti i analitiku i marketing da bi se oglašivački signali omogućili.

11. Sigurnost i dijagnostika

11.1 Izvješća o pogreškama iz Vašeg preglednika šaljemo našem pružatelju nadzora pogrešaka kako bismo mogli pronaći i otkloniti greške, bez obzira jeste li dali privolu ili ne. Izvješće sadrži pogrešku, adresu stranice i podatke o pregledniku; naš pružatelj nadzora pogrešaka postavljen je tako da ne pohranjuje IP adrese (od 9. listopada 2026.).

11.2 Prije nego što izvješće o pogrešci napusti Vaš preglednik, iz njegova teksta uklanjamo adrese e-pošte i brojeve telefona.

11.3 Ponovna reprodukcija sesije ne učitava se dok ne prihvatite analitiku. Nakon toga snima samo kada dođe do pogreške: stranica se drži u memoriji Vašeg preglednika i šalje nam se samo ako dođe do pogreške, a nikada nije kontinuirani snimak. Svi tekstovi i unosi u obrasce su maskirani, a mediji blokirani. Povlačenjem analitike se zaustavlja. Praćenje performansi i praćenje sesije preglednika također se izvršavaju tek nakon što prihvatite analitiku.

11.4 Izvješća o pogreškama šaljemo bez traženja Vaše privole jer se oslanjamo na svoj legitimni interes za sigurnost i kvalitetu usluge. Ponovna reprodukcija sesije je drukčija: zahtijeva Vašu privolu za analitiku (točka 11.3).

11.5 Zaštitu od botova koristimo pri prijavi, registraciji, ponovnom postavljanju lozinke i u obrascima za demo poziv kako bismo spriječili automatiziranu zlouporabu. Ona u Vašem pregledniku izvršava provjeru i vraća nam token.

12. Push obavijesti i servisni radnici

12.1 Ako na nadzornoj ploči za partnere dopustite obavijesti preglednika, naš pružatelj push obavijesti pohranjuje push registraciju u IndexedDB, a naš poslužitelj pohranjuje push token za Vaš uređaj kako bismo mogli slati upozorenja o rezervacijama. Možete ih povući blokiranjem obavijesti u svom pregledniku.

12.2 Servisni radnik (service worker) čuva izvanmrežnu stranicu u predmemoriji preglednika.

13. Aplikacija za osoblje

13.1 Naša aplikacija za osoblje mobilna je aplikacija i ne postavlja kolačiće. Na uređaju pohranjuje: Vašu sesiju (uključujući pristupni token, koji se u lokalnoj pohrani aplikacije drži nešifriran), predmemoriju podataka na 24 sata, izvanmrežni red, postavke i jezik te push token. Vaš PIN drži se u sigurnom privjesku ključeva (keychain) ili pohrani ključeva (keystore) uređaja. Aplikacija ne koristi oglašivački identifikator niti analitički SDK.

13.2 Aplikacija za osoblje šalje izvješća o rušenjima i pogreškama našem pružatelju nadzora pogrešaka od trenutka pokretanja. Za to nema zaslona za privolu.

14. Zahtjevi trećim stranama koji otkrivaju Vašu IP adresu

14.1 Učitavanje nekih stranica uzrokuje da Vaš preglednik izravno kontaktira druga društva, koja zatim vide Vašu IP adresu i podatke o pregledniku, čak i bez kolačića.

14.2 Google Fonts: nema. Naši se fontovi poslužuju s naše vlastite domene.

14.3 Ikone zastava: odabir jezika i države učitava slike zastava s javne mreže za isporuku sadržaja (purecatamphetamine.github.io, smještena na GitHub Pages).

14.4 Google Maps: kartica About na stranici objekta u aplikaciji za goste prikazuje ugrađenu kartu Google Maps. Google pri učitavanju može postaviti vlastite kolačiće.

14.5 Unsplash: javni demo alat za izradu (app.deskadora.com, putanja /try) učitava ogledne fotografije s images.unsplash.com.

14.6 Cloudflare: naš promet prolazi kroz Cloudflare (DNS, isporuka i sigurnost), a Turnstile se učitava s challenges.cloudflare.com.

14.7 Google (googletagmanager.com) i Meta (connect.facebook.net) primaju zahtjeve tek nakon što date privolu, kako je opisano u točkama 4.4 i 10.

15. Kako promijeniti svoje odabire

15.1 Koristite poveznicu "Vaši Izbori Privatnosti" u podnožju internetske stranice, nadzorne ploče za partnere i aplikacije za goste da biste otvorili postavke bannera. Vaš odabir vrijedi za preglednik, uređaj i naziv hosta na kojem ga napravite.

15.2 Kolačiće možete i blokirati ili izbrisati u svom pregledniku. Ako izbrišete kolačiće privole, banner se vraća pri Vašem sljedećem posjetu. Ako blokirate strogo nužne kolačiće, prijava, plaćanja i obrasci mogu prestati raditi.

15.3 Budući da povlačenje privole ne briše već postavljene kolačiće (točka 4.7), nakon povlačenja izbrišite ove kolačiće u postavkama svog preglednika: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. U Chromeu: Settings, Privacy and security, Third-party cookies ili Cookies and other site data, See all site data, potražite "deskadora". U Firefoxu: Settings, Privacy and Security, Cookies and Site Data, Manage Data. U Safariju: Settings, Privacy, Manage Website Data. U Edgeu: Settings, Cookies and site permissions, Manage and delete cookies.

15.4 Možete koristiti i privatni način rada svog preglednika ili značajke zaštite od praćenja te se možete odjaviti od analitike dodatkom za preglednik pružatelja analitike.

16. Međunarodni prijenosi

16.1 Neki ovdje navedeni pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Trenutni popis naših podizvršitelja obrade, s mjestom na kojem obrađuju podatke i zaštitnim mjerama na koje se oslanjamo, nalazi se na [link to the sub-processors page].

17. Djeca

17.1 Naše internetske stranice i aplikacije nisu namijenjene djeci i namijenjene su osobama od 18 godina nadalje. Svjesno ne postavljamo analitičke ili marketinške kolačiće na uređaj djeteta.

18. Vaša prava i kontakt

18.1 Možete zatražiti pristup, ispravak, brisanje, ograničenje ili uložiti prigovor u pogledu podataka prikupljenih putem ovih tehnologija te u svakom trenutku povući privolu, pisanjem na [email protected].

18.2 Možete uložiti pritužbu nadzornom tijelu svoje države (za Francusku, CNIL, koji je ujedno naš vodeći nadzorni organ) ili tijelu ICO u Ujedinjenoj Kraljevini (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-pošta: [email protected].

19. Izmjene i Operater

19.1 Ovu ćemo politiku ažurirati kada dodamo ili promijenimo kolačiće ili kategorije. Kada dodamo novu kategoriju kolačića, ponovno ćemo tražiti Vašu privolu prije njezina postavljanja. Datum na vrhu prikazuje trenutnu verziju.

19.2 Svoja prava i obveze iz ove politike možemo prenijeti na drugo društvo koje upravlja Deskadorom, a klijente ćemo obavijestiti putem obavijesti na našim stranicama prije nego što prijenos stupi na snagu. Upućivanja na Operatera tada označavaju to društvo.

Politika kolačića