Politika Privatnosti

Deskadora Europe SASU, koja posluje pod nazivom Deskadora, rukuje osobnim podacima s pažnjom i pridržava se GDPR-a i UK GDPR-a. Ova politika objašnjava što prikupljamo, zašto to prikupljamo, koliko dugo to čuvamo, s kime to dijelimo i kako možete ostvariti svoja prava.

Ova politika primjenjuje se na deskadora.com, app.deskadora.com, partner.deskadora.com i sve povezane usluge.

Ova politika ne obuhvaća podatke o zapošljavanju ili regrutiranju, koji se uređuju zasebnim internim politikama.

1. Podaci koje Prikupljamo

1.1 Podaci koje Vi Pružate

Pojedinosti o računu: ime, e-pošta, broj telefona, podaci o ugostiteljskom objektu
Profili osoblja koje dodaju ugostiteljski objekti
Postavke rezervacija, unosi upravljanja stolovima, evidencija gostiju
Prenesene datoteke kao što su slike i dokumenti
Komunikacije poslane putem naših kanala podrške

1.2 Automatski Prikupljeni Podaci

Pojedinosti uređaja: IP adresa, verzija preglednika, operativni sustav
Zapisnici korištenja: pregledane stranice, provedeno vrijeme, aktivnost pomicanja
Podaci za autentifikaciju povezani s kolačićima i tokenima sesije
Sigurnosni zapisnici kao što su neuspjele prijave ili ponašanje koje ukazuje na moguću zloupotrebu (na primjer ponovljeni pokušaji pristupa ili neobični obrasci zahtjeva)

1.3 Podaci od Trećih Strana

Stripe za status plaćanja pretplate. Podaci o plaćanju karticom obrađuju se izravno od strane Stripea i Deskadora ih nikada ne pohranjuje.
Usluge e-pošte za sistemske obavijesti
Neobavezne integracije trećih strana kada ugostiteljski objekt odluči povezati vanjski sustav

2. Kako Koristimo Podatke

Obrađujemo osobne podatke za:

Stvaranje i upravljanje korisničkim računima i računima ugostiteljskih objekata
Podršku poslovanju ugostiteljskog objekta uključujući stolove, rezervacije i uloge osoblja
Upravljanje plaćanjima pretplate i izdavanje računa
Odgovaranje na upite
Održavanje stabilnosti i zaštite platforme
Poboljšanje naše usluge korištenjem zbirnih i anonimiziranih informacija o korištenju
Ispunjavanje zakonskih zahtjeva

Marketinške poruke šalju se samo uz suglasnost. Svaka marketinška e-poruka uključuje vezu za odjavu. Možete se odjaviti u bilo kojem trenutku klikom na tu vezu ili kontaktiranjem [email protected].

3. Pravna Osnova

Oslanjamo se na sljedeće pravne osnove:

Ugovor — pri pružanju pristupa Deskadori
Suglasnost — analitički kolačići, marketinški kolačići i marketinške poruke
Legitimni interes — zaštita platforme, otkrivanje prijevare i održavanje stabilnog rada
Zakonska obveza — porezni, računovodstveni i regulatorni zahtjevi

Procjena Legitimnog Interesa

Oslanjamo se na ovu osnovu samo kada je nužno za stabilnost i sigurnost platforme. Procijenili smo da ti interesi nisu nadjačani vašim pravima na privatnost. Možete prigovoriti ovoj obradi u bilo kojem trenutku kontaktiranjem [email protected].

4. Uloge u Obradi Podataka

Deskadora djeluje kao:

Voditelj obrade podataka za podatke o računu platforme i administrativne informacije
Izvršitelj obrade za sadržaj koji prenose ugostiteljski objekti, informacije o gostima, rezervacije i depozite, u ime ugostiteljskog objekta

Kada ugostiteljski objekti koriste Deskadoru za upravljanje podacima gostiju, ugostiteljski objekt je voditelj obrade tih podataka. Deskadora djeluje kao izvršitelj obrade u njihovo ime. Ovaj odnos uređuje se Ugovorom o obradi podataka, koji ugostiteljski objekti prihvaćaju pri stvaranju računa.

5. Kolačići i Praćenje

Kolačići se koriste kako je opisano u našoj Politici kolačića, dostupnoj na: https://deskadora.com/hr/cookies

Suglasnost za analitičke i marketinške kolačiće prikuplja se pri prvoj posjeti. Suglasnost je zasebna za svaku kategoriju i može se promijeniti u bilo kojem trenutku putem alata za postavke kolačića dostupnog u podnožju stranice pod "Vaše Mogućnosti Privatnosti".

Vaše preferencije pohranjuju se u:

dsk_consent_analytics
dsk_consent_marketing

Osnovni kolačići potrebni su za siguran pristup našim uslugama i ne zahtijevaju suglasnost.

6. Dijeljenje Osobnih Podataka

Ne prodajemo osobne podatke.

Podatke dijelimo samo sa sljedećim podugovarateljima obrade, od kojih svaki djeluje samo prema našim uputama i vezan je Ugovorom o obradi podataka u skladu s člankom 28. GDPR-a:

Podugovaratelj Obrade	Svrha	Lokacija
Stripe SAS / Stripe Inc.	Plaćanja pretplate i obrada depozita	Francuska (EU). Prijenosi podataka na Stripe Inc. (SAD) prema SCCs
Amazon Web Services (AWS)	Cloud hosting i infrastruktura	Europska unija (Pariz, eu-west-3)
Google LLC (Google Analytics 4)	Analitika korištenja (potrebna suglasnost)	Sjedinjene Države (primijenjeni SCCs)
Google LLC (Google Workspace)	Transakcijska i sistemska e-pošta	Europska unija (CDPA prihvaćen studeni 2025.)
Interni sustavi podrške	Korisnička podrška	EU

Alati za analitiku primaju podatke samo kada ste dali suglasnost.

Ažuriranja Podugovaratelja Obrade

Vodimo popis odobrenih podugovaratelja obrade. Ako dodamo ili zamijenimo podugovaratelja obrade, ažurirat ćemo ovaj popis i obavijestiti korisnike 30 dana prije stupanja promjene na snagu. Trenutni popis podugovaratelja obrade dostupan je na zahtjev na [email protected].

Ugovori o Obradi Podataka

Ugovor o obradi podataka je sklopljen sa svakim gore navedenim podugovarateljem obrade. Primjerak je dostupan na zahtjev.

7. Međunarodni Prijenosi

Neki podugovaratelji obrade upravljaju infrastrukturom izvan EU-a. Kada se osobni podaci prenose izvan EU-a, primjenjujemo zaštitne mjere usklađene s GDPR-om, konkretno Standardne ugovorne klauzule (SCCs) kako su ih odobrila Europska komisija.

Stripe SAS je naš ugovorni entitet (Francuska). Stripe SAS prenosi podatke na Stripe Inc. (Sjedinjene Države) prema SCCs za svrhe obrade.
Amazon Web Services hostira sve Deskadora podatke u pariškoj regiji (eu-west-3). Putem AWS-a ne prenose se podaci izvan EU-a.
Google LLC (Google Analytics 4) obrađuje analitičke podatke u Sjedinjenim Državama prema SCCs.
Google LLC (Google Workspace) obrađuje podatke e-pošte unutar EU-a prema Dopuni za obradu podataka u oblaku (CDPA), s certificiranim Zakonom o zaštiti podataka EU-a na snazi.

Pojedinosti o SCCs i DPA-ima koje koristi svaki pružatelj dostupne su u njihovoj odgovarajućoj dokumentaciji o privatnosti.

8. Zadržavanje Podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno.

Vrsta Podataka	Razdoblje Zadržavanja
Podaci o računu	Uklonjeni 3 godine nakon zatvaranja računa
Evidencija naplate	Čuvaju se 7 godina radi poreznih i računovodstvenih obveza prema francuskom pravu
Poruke podrške	Čuvaju se 18 mjeseci
Prenesene datoteke ugostiteljskog objekta	Uklonjene kada se račun izbriše
Kolačići	Istječu kako je opisano u našoj Politici kolačića

Podaci se brišu ili anonimiziraju kada prođe primjenjivo razdoblje zadržavanja.

9. Sigurnost

Primjenjujemo stroge kontrole za zaštitu osobnih podataka, uključujući:

Enkripciju podataka u prijenosu korištenjem TLS 1.2 ili više
Enkripciju podataka u mirovanju
Kontrole pristupa temeljene na ulogama koje ograničavaju pristup podacima samo ovlaštenom osoblju
Alate za nadzor i sigurnosno bilježenje
Redovite sigurnosne preglede

Nijedna metoda prijenosa ili pohrane nije potpuno sigurna. Primjenjujemo mjere industrijskih standarda za smanjenje rizika i promptno odgovaramo na svaki identificirani incident.

10. Postupak u Slučaju Povrede Podataka

Ako dođe do povrede osobnih podataka:

Istražujemo i ograničavamo incident
Obavještavamo nadležno nadzorno tijelo u roku od 72 sata kada to zahtijeva članak 33. GDPR-a
Ako postoji visok rizik za pojedince, kontaktiramo te pojedince bez nepotrebnog odgađanja u skladu s člankom 34. GDPR-a
Dokumentiramo incident i sve poduzete radnje

11. Vaša Prava

Možete zatražiti:

Pristup — kopiju osobnih podataka koje o vama čuvamo
Ispravak — ispravak netočnih ili nepotpunih podataka
Brisanje — uklanjanje vaših podataka gdje ne postoji zakonit razlog za njihovo zadržavanje
Ograničenje — ograničavanje načina na koji koristimo vaše podatke u određenim okolnostima
Prenosivost podataka — primanje vaših podataka u strukturiranom, strojno čitljivom formatu
Povlačenje suglasnosti — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
Prigovor — na obradu temeljenu na legitimnom interesu

Zahtjeve šaljite na: [email protected]

Vremenski Okvir Odgovora

Odgovaramo u roku od 30 dana. Ako je zahtjev složen ili uključuje veliku količinu podataka, možemo to produžiti na 90 dana. Obavijestit ćemo vas u početnom roku od 30 dana ako je potrebno produženje i objasniti razlog.

Pravo na Podnošenje Pritužbe

Možete podnijeti pritužbu svojem lokalnom tijelu za zaštitu podataka, uključujući:

CNIL (Francuska): https://www.cnil.fr
ICO (Ujedinjeno Kraljevstvo): https://ico.org.uk
Vaše nacionalno tijelo ako živite u drugoj državi članici EU-a

12. Automatizirano Donošenje Odluka

Ne donosimo odluke koje imaju pravne ili značajne učinke na pojedince bez ljudskog sudjelovanja.

Automatizirane provjere ograničene su na pokazatelje prijevare i sigurnosni nadzor. Ove provjere nikada ne rezultiraju ograničenjem računa bez ručnog pregleda od strane člana našeg tima.

13. Podaci o Djeci

Deskadora nije namijenjena osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke od maloljetnika. Ako saznamo da su prikupljeni podaci od maloljetnika, bit će promptno uklonjeni.

14. Veze na Treće Strane

Naša platforma može sadržavati veze na vanjske web stranice. Nismo odgovorni za to kako te stranice rukuju osobnim podacima. Preporučujemo da pregledate politiku privatnosti svake vanjske stranice koju posjetite.

15. Promjene Ove Politike

Možemo ažurirati ovaj dokument kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Značajne promjene bit će najavljene na platformi ili dostavljene e-poštom prije nego stupe na snagu.

16. Kontakt

Za pitanja ili zahtjeve vezane uz privatnost:

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-pošta: [email protected]