Politika privatnosti

Ukratko. Deskadora restoranima pruža alate za rezervacije, jelovnike i razmjenu poruka. Za većinu osobnih podataka na platformi (podaci o rezervaciji gosta, poziv pozivatelja, WhatsApp poruka restoranu) restoran odlučuje zašto i kako se podaci koriste, a mi ih obrađujemo u njegovo ime. Za našu internetsku stranicu, demo verzije, račune restorana, naplatu i sigurnost odlučujemo sami. Ova stranica navodi što je što, što prikupljamo, koji pružatelji UI usluga što vide, koliko dugo to čuvamo i kako ostvarujete svoja prava.

1. Tko smo i koje su nam uloge

1.1 "Operater", "mi", "nas" i "Deskadora" označavaju društvo Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, temeljni kapital 1 000 EUR, PDV identifikacijski broj FR27993470319, ili svako društvo na koje se prava i obveze Operatera prenesu na temelju točke 20.

1.2 Mi smo voditelj obrade osobnih podataka: posjetitelja stranice deskadora.com; potencijalnih klijenata, uključujući osobe koje koriste naš demo alat za izradu restorana ili primaju naš demo poziv; nositelja računa restorana i njihovog osoblja; podataka o naplati, izdavanju računa i porezima; sigurnosti i sprječavanja prijevara; korespondencije s podrškom; te tehničkih podataka gostiju koje sami prikupljamo na vlastitim domenama (vidjeti 1.5).

1.3 Mi smo izvršitelj obrade podataka o gostima koje restorani prikupljaju putem platforme: podataka o rezervaciji, evidencija i bilješki o gostima, pologa, poziva UI glasovnom asistentu restorana, WhatsApp rezervacija i poruka restorana njegovim gostima. Postupamo prema dokumentiranim uputama restorana na temelju ugovora o obradi podataka sadržanog u našim Uvjetima.

1.4 Restoran je voditelj obrade podataka o svojim gostima. Ako ste gost i želite vidjeti, ispraviti, izbrisati svoje podatke ili uložiti prigovor na njihovu uporabu, najprije se obratite restoranu. Možete nam pisati i na [email protected], a mi ćemo Vaš zahtjev proslijediti restoranu ili postupiti prema njegovoj uputi, kako objašnjava točka 14.

1.5 Deskadora sama prikuplja neke tehničke podatke gostiju na vlastitim domenama i proizvodima: odabire o privoli za privatnost, analitičke i oglašivačke identifikatore (samo uz privolu), nadzor pogrešaka i vlastite (first-party) brojače posjeta jelovniku. Sebe smatramo voditeljem obrade tih podataka.

1.6 Ova politika ne obuhvaća podatke o zapošljavanju ili selekciji kandidata, koji su uređeni zasebnim obavijestima.

2. Kontakt i kontakt za privatnost

2.1 Kontakt za pitanja i zahtjeve u vezi s privatnošću: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France; [email protected].

2.2 Kontakt za privatnost: Marius Hîncu, [email protected].

3. Što prikupljamo, prema skupini osoba

3.1 Posjetitelji naše internetske stranice. Kada posjetite deskadora.com, primamo Vašu IP adresu, podatke o pregledniku i uređaju, stranice koje zatražite, Vaš jezik i Vaše odabire o kolačićima. Naš pružatelj sigurnosnih usluga štiti stranicu, a naša zaštita od botova provjerava obrasce. Uz Vašu privolu za analitiku i marketing primamo i analitičke i oglašivačke identifikatore (točka 7). Ako nam pišete putem obrasca, primamo ono što upišete.

3.2 Potencijalni klijenti i korisnici dema. Demo alat za izradu restorana (deskadora.com/try) pohranjuje ono što upišete o svom restoranu (naziv, adresa, jelovnik, opis) u nacrt koji se briše nakon 24 sata osim ako ga ne preuzmete registracijom, te opis restorana šalje našem pružatelju UI usluga radi prijevoda. Ako navedete svoju adresu e-pošte, čuvamo je kao prodajni kontakt (lead), a pružatelju za mjerenje oglašavanja šaljemo je samo ako ste dali privolu za marketing.

3.3 Demo poziv. Ako zatražite demo poziv, prikupljamo broj telefona koji navedete (pohranjen šifrirano, uz zadnje četiri znamenke, državu i jezik), hashirani oblik Vaše IP adrese, Vaš korisnički agent (user agent), status poziva i vrijeme kada ste označili kvačicu privole. UI glasovni asistent jednom zove taj broj otprilike dvije minute. Poziv se transkribira, a transkript se pohranjuje uz zapis poziva. Zvuk poziva uživo obrađuju naši pružatelji telefonskih usluga i usluga govora (točka 5.10).

3.4 Nositelji računa restorana i osoblje. Prikupljamo imena, poslovne adrese e-pošte, brojeve telefona, uloge, podatke o prijavi i sesiji (događaji sesije s IP adresom i korisničkim agentom, identifikatori uređaja), tokene za push obavijesti za aplikaciju za osoblje te radnje koje osoblje poduzima na platformi (revizijski zapisi). U aplikaciji za osoblje nadzor pogrešaka radi bez bannera za privolu; bilježi pogreške te podatke o uređaju i aplikaciji. Push obavijesti koje se šalju na uređaje osoblja sadrže ime gosta, datum, vrijeme, broj osoba i stol, a prolaze kroz naše pružatelje push obavijesti, uključujući push uslugu proizvođača uređaja za iPhone.

3.5 Podaci o naplati i društvu. Naziv i adresa društva, PDV identifikacijski broj, adresa e-pošte za naplatu, računi i status plaćanja. Podaci o identitetu objekta i zastupnika te bankovni podaci za uključivanje (onboarding) idu izravno našem pružatelju platnih usluga. PDV identifikacijski broj objekta provjeravamo putem vanjske usluge za provjeru PDV-a i pohranjujemo samo rezultat. Podaci o kartici unose se kod našeg pružatelja platnih usluga i mi ih ne pohranjujemo.

3.6 Zapisi o prihvaćanju politika. Kada se objekt registrira, bilježimo njegovo prihvaćanje Uvjeta (uključujući ugovor o obradi podataka) i ove Politike privatnosti: verziju, jezik, vrijeme, IP adresu, izvor i korisnički agent.

3.7 Gosti i osobe koje objeduju (gdje smo izvršitelj obrade). Kada gost rezervira putem stranice restorana, widgeta, WhatsAppa ili telefonske linije, restoran prima, a mi pohranjujemo: ime i prezime, adresu e-pošte, broj telefona, datum, vrijeme i broj osoba; neobavezne posebne zahtjeve, prehrambene sklonosti, rođendan i obljetnicu (samo mjesec i dan); vlastite bilješke i oznake restorana; referentnu oznaku rezervacije; i status pologa. Podaci o kartici unose se kod našeg pružatelja platnih usluga. Ako restoran poveže svoj blagajnički sustav, iz njega se mogu uvesti i evidencije o gostima i povijest narudžbi.

3.8 Zapisi o prihvaćanju gosta. Za svaku rezervaciju bilježimo da je gost označio kvačicu za Uvjete za goste i ovu Politiku privatnosti, verzije, vrijeme i, za rezervacije s pologom, presliku prikazanih uvjeta o pologu.

3.9 Posjeti jelovniku. Kada gost otvori stranicu jelovnika restorana, brojimo posjet za analitiku restorana: QR kod, restoran, jezik, vrstu uređaja, operacijski sustav i kategoriju preglednika, državu i grad izvedene iz mrežnih zaglavlja, referera (referrer) i nasumični identifikator koji se čuva za karticu preglednika. Ne pohranjuje se IP adresa ni potpuni korisnički agent. Banner za kolačiće ne kontrolira ovo brojanje.

3.10 Pozivatelji UI asistentu restorana. Prikupljamo broj telefona pozivatelja (iz telefonske mreže, u cijelosti), govor pozivatelja (obrađuje se uživo kao zvuk i čuva se kao tekstualni transkript), odgovore asistenta, ishod poziva i svaku izvršenu rezervaciju. Ako broj odgovara evidenciji gosta u tom restoranu, učitavamo podatke o tom gostu (vidjeti 5.12 i 5.13).

3.11 Korisnici WhatsAppa. Primamo Vaš WhatsApp broj i poruke koje šaljete na broj restorana ili na naš zajednički broj te ono što unesete u Flow za rezervaciju. Poruke prema restoranu i od njega pohranjuju se 30 dana, a zatim se brišu; restoran ih može čitati na svojoj nadzornoj ploči. Stanje razgovora briše se 24 sata nakon zadnje poruke (točka 6).

3.12 Konektori za vlasnike (MCP). Zaposlenik restorana na planu Pro ili Enterprise može povezati UI asistenta po vlastitom izboru radi čitanja podataka restorana. Bilježimo vezu (registraciju klijenta, tokene, dodijeljene opsege) i podatke koji su mu vraćeni. S osnovnim opsegom čitanja konektor može vidjeti imena gostiju, broj posjeta, bilješke uz rezervacije, posebne zahtjeve i bilješke osoblja; dva dodatna opsega, koje treba posebno uključiti, dodaju profile gostiju, a zatim kontaktne podatke. Bilježimo čitanja popisa gostiju, profila i kontakata. Konektor je samo za čitanje. Pružatelj asistenta kojeg vlasnik odabere vlastita je usluga vlasnika, a ne naš podizvršitelj obrade.

3.13 Podaci od trećih strana. Status plaćanja i rezultate provjere identiteta od našeg pružatelja platnih usluga; identifikatore poruka i status isporuke od pružatelja WhatsApp Business usluge razmjene poruka, našeg pružatelja telefonskih usluga i usluga razmjene poruka te pružatelja usluga e-pošte; rezultate provjere PDV-a; podatke o gostima i narudžbama od pružatelja blagajničkog sustava restorana (Zelty ili Square) kada ga restoran poveže; prijedloge adresa od našeg pružatelja pretraživanja adresa i karata.

4. Svrhe, pravne osnove i rokovi čuvanja

4.1 Tablica u nastavku prikazuje svaku skupinu podataka, zašto je koristimo, pravnu osnovu i koliko dugo je čuvamo. Gdje smo izvršitelj obrade, pravna osnova je osnova restorana, a unos prikazuje što činimo za njega. Brojevi s oznakom "R" upućuju na tablicu rokova čuvanja u točki 12, koja se služi numeracijom rasporeda čuvanja iz Priloga II. Uvjeta za restorane (R23 do R31 su retci koje taj raspored nema). Desni stupac navodi vrijedi li redak danas ili ovisi o izdanju.

4.2 Ne prodajemo osobne podatke. Osobne podatke gostiju ne koristimo za vlastiti marketing.

4.3 Agregirane i anonimizirane podatke o uporabi koristimo za pružanje i unaprjeđenje usluge.

4.4 Posebne kategorije podataka. Prehrambene sklonosti (vegetarijanska, veganska, bez glutena, halal, košer, ostalo), bilješke o alergijama i pristupačnosti te slobodni tekstualni posebni zahtjevi mogu otkriti zdravlje ili vjerska uvjerenja. Isto može učiniti i izgovoreni zahtjev glasovnom asistentu. Takve podatke obrađujemo samo na temelju izričite privole gosta (članak 9. stavak 2. točka (a)), danu u zasebnom koraku koji za gosta nije unaprijed označen u widgetu za rezervacije i u tijeku rezervacije putem WhatsAppa, te izgovorenom potvrdom tijekom poziva, za potrebe restorana u pružanju usluge gostu. Bez te privole zahtjev se ne sprema i na temelju njega se ne predlaže nikakva prehrambena oznaka. Gost može povući privolu tako da o tome obavijesti restoran.

4.5 Obrazac za rezervaciju poziva goste da upišu podatke o prehrani i pristupačnosti pod naslovom "Pomozite nam personalizirati vaše iskustvo", u koraku koji se može preskočiti. Ti se podaci spremaju tek nakon što gost da izričitu privolu opisanu u točki 4.4, u zasebnom koraku koji nije unaprijed označen.

4.6 Naši alati takve podatke izvode i iz onoga što gosti napišu. Korak temeljen na pravilima popunjava oznake prehrambenih sklonosti (veganska, vegetarijanska, bez glutena ili celijakija, halal, košer) te, ako su prazni, rođendan i obljetnicu iz slobodnog teksta. UI korak razvrstava slobodni tekst u fiksne oznake, uključujući Allergy, Peanut allergy i Wheelchair, kako bi pomogao osoblju. Trenutno ne postoji prekidač kojim bi se to isključilo za pojedinog gosta. Gost može zatražiti od restorana da ispravi ili ukloni oznaku ili bilješku.

4.7 Osoblje te oznake vidi u evidencijama gostiju. Ne koristimo ih za odbijanje rezervacije niti za promjenu cijene.

5. Obrada pomoću UI

5.1 Za UI značajke opisane u nastavku koristimo pružatelja jezičnog modela u Sjedinjenim Američkim Državama kao izvršitelja obrade. Značajke šalju samo navedena polja. Na svojim zahtjevima ne postavljamo regiju. Pružatelj ulazne i izlazne podatke naših zahtjeva čuva 30 dana prema svojim uvjetima za naš račun. Dana 2. listopada 2026. zatražili smo nultu pohranu podataka (zero data retention), a pružatelj je to odbio, pa se primjenjuje 30-dnevno čuvanje.

5.2 Prijedlozi alergena za jelovnik. Šaljemo naziv jela, opis i sastojke. Nikakvi podaci o gostima. Predloženi alergeni gostima se prikazuju kao "može sadržavati", a potvrđeni alergeni kao "sadrži".

5.3 Prijevod jelovnika i tekstova objekta. Šaljemo tekst koji je napisao restoran (nazive, opise, sastojke, opis objekta, uvjete objekta). Za e-poštu kampanja šaljemo predmet i tekst poruke s neispunjenim rezerviranim mjestom za ime gosta, nikada ime gosta. Za demo alat za izradu restorana šaljemo opis restorana koji ste upisali.

5.4 Izdvajanje podataka iz jelovnika. Kada restoran učita jelovnik kao dokument, fotografiju ili tekst, taj dokument šaljemo (kao privremenu poveznicu valjanu 15 minuta ili izravno) kako bi se mogli izraditi retci jelovnika.

5.5 Raspoređivanje stolova. Šaljemo samo podatke o prostoru: naziv lokacije restorana, traženo vrijeme, popunjenost, broj osoba i trajanje, stolove (identifikator, naziv, kapacitet, zonu, status), ostale rezervacije u razdoblju od tri sata (identifikator, stol, broj osoba, vremena, status) i goste bez rezervacije (walk-in). Nikakva imena, kontaktne podatke, bilješke, oznake, prehrambene podatke niti ocjenu gosta.

5.6 Prepoznavanje oznaka i prijevod posebnih zahtjeva. Šaljemo slobodne tekstualne posebne zahtjeve gosta i bilješke restorana uz rezervaciju. Ti tekstovi mogu sadržavati ime ili zdravstvene podatke ako ih je gost napisao.

5.7 Sažeci o gostima za osoblje. Radi izrade kratkog sažetka za osoblje šaljemo: broj osoba, datum, broj posjeta, razinu programa vjernosti, posljednji posjet, rođendan i obljetnicu (mjesec i dan), oznake, prehrambene sklonosti, interne bilješke restorana i bilješke osoblja, posebne zahtjeve, do tri nedavne narudžbe iz blagajničkog sustava (stavke i iznose) i nadolazeće rezervacije. Ime, adresu e-pošte ni broj telefona gosta ne uključujemo kao polja. Slobodne tekstualne bilješke mogu sadržavati sve što su upisali restoran ili gost. Sažeci se privremeno pohranjuju (cache) 7 dana.

5.8 Dnevni uvidi. Šaljemo samo agregirane brojke.

5.9 WhatsApp chat asistent. Kada je restoran odabrao način chata, uz svaku poruku šaljemo: sistemski upit (system prompt) s nazivom restorana, datumom, vremenom, jezikom, podatkom postoji li telefonski broj osobe i zadnje četiri znamenke Vašeg WhatsApp broja; do posljednjih 20 izmjena onoga što ste napisali i što je asistent odgovorio (sve što upišete, uključujući ime, adresu e-pošte ili alergiju); te rezultate njegovih alata (raspoloživost, radno vrijeme, jelovnik, cijene, alergene i Vašu vlastitu nadolazeću rezervaciju s datumom, vremenom, brojem osoba i referentnom oznakom). Ne šaljemo Vaš puni broj telefona niti podatke o kartici. U načinu Flow ne koristi se nikakav UI model.

5.10 Glasovni asistent: što se obrađuje. Zvuk pozivatelja ide uživo našim pružateljima telefonskih usluga i, radi transkripcije, našim pružateljima prepoznavanja govora (uključujući zasebnog pružatelja za rumunjski jezik gdje je omogućen), a tekst odgovora asistenta ide našim pružateljima sinteze govora. Naš pružatelj jezičnog modela prima samo tekst: transkript uživo (što kažete, doslovno, pa mogu biti uključena imena, izdiktirane adrese e-pošte i izjave o zdravlju), odgovore asistenta, puni broj telefona pozivatelja u zaglavlju sistemskog upita, naziv restorana, datum i vrijeme, pravila restorana o rezervacijama i svaki tekst koji je restoran dodao uputama asistenta, te rezultate alata (raspoloživost, referentnu oznaku rezervacije, tekst potvrde s datumom, vremenom i brojem osoba). Pitanja alatu za informacije o objektu idu našem pružatelju jezičnog modela kao tekst pitanja, zajedno s radnim vremenom, jelovnikom i pravilima restorana.

5.11 Glasovni asistent: što se ne obrađuje. Asistent ne prima podatke o kartici. U zahtjevima jezičnom modelu ne postavljamo nikakav identifikator za Vas.

5.12 Glasovni asistent: prepoznati pozivatelji, danas. Ako Vaš broj odgovara evidenciji gosta u tom restoranu, upit jezičnom modelu uključuje Vaše ime i prezime, Vašu adresu e-pošte u cijelosti, broj Vaših posjeta, Vaše prehrambene sklonosti i Vaše nadolazeće rezervacije (referentna oznaka, datum, vrijeme, broj osoba).

5.13 Glasovni asistent: prepoznati pozivatelji, nakon promjene. Za prepoznate pozivatelje model prima samo ime, maskirani oblik adrese e-pošte, broj posjeta i nadolazeće rezervacije (referentna oznaka, datum, vrijeme, broj osoba). Ne prima prezime, punu adresu e-pošte, podatke o prehrani, rođendan ni obljetnicu. Puni broj pozivatelja ostaje u zaglavlju upita. Asistent u svakom pozivu pita o prehrambenim potrebama i koristi samo ono što pozivatelj kaže.

5.14 Automatizirane odluke o gostima. Ocjena gosta i raspoređivanje stolova alati su za osoblje i ne proizvode pravne niti slično značajne učinke: ocjena je prikaz za osoblje koji se temelji na vlastitim brojevima rezervacija, no-show i otkazivanja tog restorana i ne utječe ni na jednu rezervaciju, polog ni prihvaćanje; raspoređivanje stolova samo odabire gdje grupa sjedi, bez korištenja identiteta gosta. Jedan postupak temeljen na pravilima ipak automatski primjenjuje vlastito pravilo restorana o pologu: nakon vremena koje je restoran postavio od početka rezervacije (prema zadanim postavkama 15 minuta), sustav gosta koji nije stigao označava kao no-show i, ako to određuje pravilo restorana, naplaćuje polog bez prethodne provjere od strane osobe. To je automatizirana odluka koja može imati slično značajan učinak na gosta. Ona je nužna za ugovor o rezervaciji između gosta i restorana (članak 22. stavak 2. točka (a)), na temelju uvjeta o pologu koje je gost prihvatio pri rezervaciji. Gost ima zaštitne mjere iz članka 22. stavka 3.: pravo na ljudsku provjeru od strane restorana, pravo izraziti svoje stajalište i pravo osporiti odluku, obraćanjem restoranu ili na [email protected], koji zahtjev prosljeđuje restoranu.

5.15 Alergeni koje predlaže UI. Alergeni koje predlaže UI okvirne su naravi. Mogu biti pogrešni ili nepotpuni. Uvijek obavijestite restoran o svojoj alergiji i prije narudžbe provjerite s osobljem.

5.16 Obavijest o UI u chatu. WhatsApp asistent na početku razgovora navodi da je UI asistent restorana.

5.17 Obavijest o UI u pozivima. Na početku svakog poziva asistent na jeziku pozivatelja navodi da je UI asistent, da se poziv transkribira radi obrade rezervacije i radi kvalitete, da se poziv može snimati radi kvalitete i praćenja te da pozivatelj može zatražiti razgovor s osobom.

5.18 Snimanje. Pozivi se transkribiraju u stvarnom vremenu. Deskadora i naš pružatelj telefonskih usluga ne pohranjuju zvuk; naš pružatelj zvuka u stvarnom vremenu čuva tragove, transkripte i zvuk poziva asistenta 30 dana, kako navodi točka 5.19. Čuvamo tekstualni transkript (točka 12, retci R2, R3, R6-R8).

5.19 Postavke snimanja kod pružatelja telefonskih usluga i usluga u stvarnom vremenu. Brojevi našeg pružatelja telefonskih usluga postavljeni su tako da ne snimaju pozive. Naš pružatelj zvuka u stvarnom vremenu ima uključen nadzor agenta (agent observability) za projekt koji služi objektima u EU-u, a koji je vezan uz Europsku uniju (Frankfurt): tamo se tragovi, transkripti i zvuk poziva asistenta čuvaju 30 dana na svakom paketu te se automatski brišu. Redigiranje osobnih podataka (ime, kontaktni podaci, demografski podaci, vjerodajnice, mrežni podaci, financijski podaci, lokacija i identifikatori) primjenjuje se na nove sesije od 9. listopada 2026., provodi se uz razumne napore i prepoznaje osobne podatke samo na engleskom jeziku. Naše vlastite transkripte čuvamo u rokovima iz točke 12 (retci R2 i R3).

5.20 Prepoznavanje pozivatelja prema broju. Asistent prepoznaje pozivatelje koji se vraćaju prema broju s kojeg zovu. Broj može biti zajednički ili lažiran i nije dokaz identiteta. Pozivatelj koji zna referentnu oznaku rezervacije ili zove s broja navedenog u rezervaciji može tu rezervaciju izmijeniti.

5.21 Preusmjeravanje poziva osoblju. Ako pozivatelj zatraži razgovor s osobom, asistent najavljuje preusmjeravanje i povezuje poziv s brojem restorana putem našeg pružatelja telefonskih usluga.

6. WhatsApp

6.1 Dva načina kontaktiranja restorana. Putem zajedničkog WhatsApp broja društva Deskadora (restoran se identificira poveznicom ili QR kodom) ili, ako ga je restoran povezao, putem vlastitog broja restorana kroz ugrađenu prijavu (embedded sign-up) pružatelja WhatsApp Business usluge razmjene poruka.

6.2 Način Flow (zadani). Tekst poslan na broj vraća obrazac za rezervaciju (WhatsApp Flow). Ono što unesete (datum, broj osoba, vrijeme, ime, adresa e-pošte, neobavezne bilješke i neobavezna prijava na marketing) razmjenjuje se šifriranim kanalom s našim poslužiteljem. Broj telefona dolazi iz Vašeg WhatsApp identiteta. Ne koristi se nikakav UI model.

6.3 Način chata. Razgovori s UI asistentom opisani su u točki 5.9. Rezervacije putem chata bilježe se bez pologa i bez privole za marketing.

6.4 Što se pohranjuje. Poruke prema restoranu i od njega (izmjene u načinu chata i predaje Flowa, u oba smjera) pohranjuju se u našoj bazi podataka 30 dana, a zatim se brišu; restoran ih može čitati na svojoj nadzornoj ploči. Stanje razgovora (ono što je asistentu potrebno za nastavak, uključujući tekst poruka i Vaš broj) čuva se u memoriji i briše 24 sata nakon zadnje poruke. Naš zapis o uporabi čuva naziv predloška, jezik, zadnje četiri znamenke broja primatelja, državu, status i trošak. Poslovi koji čekaju u našem redu obrade mogu sadržavati tekst poruka i brojeve telefona dok ih noviji poslovi ne istisnu; vremensko ograničenje ne postoji.

6.5 Poruke o rezervacijama. Potvrde, podsjetnici, otkazivanja, obavijesti o no-show i poveznice za polog šalju se kao WhatsApp servisne poruke (uz SMS ili e-poštu prema postavkama restorana) na broj telefona naveden uz rezervaciju. Te poruke nisu marketing.

6.6 Prestanak poruka. Još nemamo ključnu riječ STOP niti prijavu (opt-in) specifičnu za WhatsApp. Da biste prestali primati poruke o rezervacijama putem WhatsAppa, obavijestite restoran ili pišite na [email protected].

6.7 Uloga pružatelja usluge razmjene poruka. Pružatelj WhatsApp Business usluge razmjene poruka djeluje kao naš izvršitelj obrade u pogledu sadržaja poruka te kao samostalni voditelj obrade u pogledu vlastitog računa i podataka o razmjeni poruka prema svojim uvjetima.

6.8 Kada restoran koristi vlastiti broj, poruke koje restoran šalje sa svog telefona mi ne pohranjujemo.

6.9 Prekid veze. Administrator restorana može prekinuti vezu s WhatsAppom u postavkama. Prekidom veze uklanjaju se pohranjeni pristupni token, ključ Flowa i podaci o registraciji broja.

7. Kolačići i slične tehnologije

7.1 Naša Politika kolačića navodi svaki kolačić i stavku pohrane: https://deskadora.com/en/cookies.

7.2 Privolu za analitiku i za marketing tražimo zasebno, u banneru. Na internetskoj stranici njegovi gumbi glase "Prihvati sve", "Odbij" i "Postavke"; na nadzornoj ploči za partnere i u aplikaciji za goste glase "Prihvati", "Odbij" i "Postavke kolačića". Strogo nužne stavke (sigurnost, prijava, jezik, odabiri privole, zaštita od botova) ne zahtijevaju privolu.

7.3 Ništa za analitiku ili marketing ne učitava se prije nego što date privolu: naša analitička oznaka, analitička usluga, oglašivački piksel i ponovna reprodukcija sesije u pregledniku (samo u slučaju pogreške i maskirana, nakon privole za analitiku) ne učitavaju se, a praćenje sesije i tragovi (traces) nadzora pogrešaka u pregledniku isključeni su dok ne date privolu. To vrijedi na internetskoj stranici, na nadzornoj ploči restorana, u aplikaciji za goste i u widgetu za rezervacije.

7.4 Svoj odabir možete promijeniti u svakom trenutku putem postavki kolačića u podnožju stranice. Povlačenjem privole ti se alati prestaju učitavati na kasnijim stranicama. Već pohranjeni kolačići ostaju dok ne isteknu ili dok ih ne izbrišete u svom pregledniku.

7.5 Vaš se odabir pohranjuje u kolačić zasebno za svako web-mjesto (deskadora.com, partner.deskadora.com i app.deskadora.com), pa odabir na jednom web-mjestu druga ne vide.

7.6 Mobilna aplikacija za osoblje koristi nadzor pogrešaka od prvog pokretanja bez bannera za privolu te ne koristi oglašivačke identifikatore niti analitičke SDK-ove.

7.7 Banner ne kontrolira brojanje posjeta jelovniku (točka 3.9) niti sigurnosne kolačiće i provjere opisane u Politici kolačića.

8. Marketing

8.1 Restorani marketing šalju samo e-poštom. Ne šaljemo marketing putem SMS-a ni WhatsAppa, a WhatsApp poruke s platforme servisne su poruke vezane uz rezervacije.

8.2 Marketinška kampanja restorana ide samo gostima koji su označili zasebnu, unaprijed neoznačenu kvačicu za marketing i stoga su evidentirani kao osobe koje su pristale primati marketing. Svaka e-poruka kampanje navodi zašto je primate.

8.3 Svaka e-poruka kampanje ima funkcionalnu poveznicu za odjavu i zaglavlje za odjavu jednim klikom. Poveznice za odjavu potpisane su kako nitko drugi ne bi mogao odjaviti Vašu adresu.

8.4 Nepotpisane starije poveznice za odjavu, koje se još prihvaćaju dok se postavka ne promijeni, bit će odbijene nakon što se promijeni.

8.5 Odjava se odnosi na restoran koji je poslao e-poruku. Vašu adresu e-pošte čuvamo na popisu isključenja tog restorana kako bismo je poštovali.

8.6 E-poruke kampanja sadrže piksel za praćenje otvaranja i poveznice s praćenjem. Pohranjujemo brojeve i vremena po poruci, a ne Vašu IP adresu ni korisnički agent. To je praćenje uvijek uključeno u e-porukama kampanja.

8.7 Otprilike sat vremena nakon završenog posjeta gost može primiti jednokratnu e-poruku s poveznicom na stranicu restorana na platformi za recenzije, ako ju je restoran postavio. To nije marketinška kampanja.

8.8 Poslužiteljsko sučelje za konverzije našeg pružatelja za mjerenje oglašavanja i njegov piksel koristimo za mjerenje vlastitog oglašavanja radi registracija restorana i demo leadova, a piksel radi na stranicama restorana za rezervacije. Sučelje za konverzije ne koristimo za goste ni primatelje kampanja.

8.9 Naši događaji prijave potencijalnih klijenata prema našem pružatelju za mjerenje oglašavanja (hashirana adresa e-pošte, telefon, imena, grad, poštanski broj i država, uz IP adresu, korisnički agent i identifikatore preglednika) šalju se samo ako ste u banneru za kolačiće dali privolu za marketing.

8.10 Događaj obnove pretplate prema našem pružatelju za mjerenje oglašavanja isključen je za sve restorane.

9. Primatelji i podizvršitelji obrade

9.1 Ne prodajemo osobne podatke. Dijelimo ih samo s primateljima iz ove točke.

9.2 Koristimo podizvršitelje obrade u sljedećim kategorijama: smještaj (hosting) i pohrana; obrada plaćanja; telefonija i razmjena poruka; prepoznavanje i sinteza govora; jezični modeli; dostava e-pošte; push obavijesti; analitika i sigurnost (uključujući zaštitu od botova i mjerenje oglašavanja); te pretraživanje adresa i karte. Svaki je vezan pisanim ugovorom o obradi podataka u skladu s člankom 28. GDPR-a i postupa isključivo prema našim uputama, osim ako je samostalni voditelj obrade za vlastite svrhe. Trenutni popis podizvršitelja obrade, s uslugom, kategorijama podataka, lokacijom obrade i zaštitnom mjerom za prijenos za svakog od njih, nalazi se na [link to the sub-processors page].

9.3 Društvo Deskadora samo ih smješta (self-hosted) na pariškom poslužitelju našeg pružatelja usluge smještaja (nisu treće strane): MySQL, Redis, Strapi (stranice s politikama, blog) i njegov Postgres, sustav za nadzor Grafana, Loki i Prometheus (zapisi se čuvaju 14 dana). Geolokacijska baza podataka pohranjena je lokalno; njezinu izdavaču ne šalju se nikakvi osobni podaci.

9.4 UI asistent koji vlasnik restorana povezuje putem konektora za vlasnike (na primjer Claude ili ChatGPT) nije naš podizvršitelj obrade. To je vlastita usluga vlasnika.

9.5 Podaci o gostima dostupni su i dotičnom restoranu i njegovom osoblju te, ako restoran poveže blagajnički sustav, tom pružatelju.

9.6 Osobne podatke otkrivamo i kada to zahtijeva zakon, našim profesionalnim savjetnicima uz obvezu povjerljivosti te sljedniku Operatera na temelju točke 20. Naš pružatelj platnih usluga djeluje i kao samostalni voditelj obrade za sprječavanje prijevara i zakonske obveze.

9.7 Ako dodamo ili zamijenimo podizvršitelja obrade, ažuriramo ovaj popis. Također putem e-pošte obavještavamo svakog uključenog Administratora objekta (Venue Administrator, kako je definiran u Uvjetima za restorane) najmanje 30 dana prije nego što promjena stupi na snagu. Restoran može uložiti prigovor na temelju ugovora o obradi podataka sadržanog u Uvjetima.

10. Međunarodni prijenosi

10.1 Naš produkcijski smještaj (poslužitelji, baza podataka i pohrana redova čekanja) nalazi se u Parizu, Francuska. Naša glavna pohrana datoteka za učitane datoteke i medije te sigurnosne kopije baze podataka nalaze se u Ujedinjenoj Kraljevini (London). Stoga podatke obrađujemo u EU-u i Ujedinjenoj Kraljevini (odluka o primjerenosti), a neki pružatelji obrađuju podatke u Sjedinjenim Američkim Državama (točka 10.3).

10.2 Prijenosi iz EU-a u Ujedinjenu Kraljevinu temelje se na odluci Europske komisije o primjerenosti za Ujedinjenu Kraljevinu.

10.3 Neki pružatelji obrađuju podatke u Sjedinjenim Američkim Državama na temelju Okvira za zaštitu podataka EU-SAD (EU-US Data Privacy Framework) ili standardnih ugovornih klauzula Europske komisije; trenutni popis nalazi se na [link to the sub-processors page].

10.4 Za pojedince u Ujedinjenoj Kraljevini, gdje se primjenjuje UK GDPR, oslanjamo se na uredbe Ujedinjene Kraljevine o primjerenosti za Europsku uniju, na UK Extension to the EU-US Data Privacy Framework (britansko proširenje Okvira za zaštitu podataka EU-SAD) ako je pružatelj certificiran te na UK Addendum ili UK International Data Transfer Agreement ako ih uvjeti pružatelja sadrže.

10.5 Primjerak zaštitnih mjera za pojedini prijenos možete zatražiti na [email protected].

11. Sigurnost

11.1 Podatke štitimo kontrolom pristupa prema ulogama, šifriranjem na razini polja (AES-256-GCM) za WhatsApp tokene, vjerodajnice blagajničkog sustava i brojeve telefona demo poziva, TLS-om za podatke u prijenosu, nadzorom i sigurnosnim bilježenjem te zaštitom od botova pri prijavi i u obrascima.

11.2 Naša pohrana datoteka (učitane datoteke i mediji) i izvozi baze podataka (dumpovi) koje čuvamo u pohrani objekata šifrirani su u mirovanju pomoću SSE-S3, a volumen našeg produkcijskog poslužitelja na kojem je baza podataka šifriran je u mirovanju pomoću EBS šifriranja.

11.3 Agent podrške društva Deskadora može otvoriti nadzornu ploču restorana tek nakon što se administratoru restorana e-poštom pošalje jednokratni kod i on ga nama preda. Sesija traje najviše 30 minuta. Radnje kojima se podaci mijenjaju se bilježe. Čitanje podataka u takvoj sesiji ne bilježi se.

11.4 Mobilna aplikacija za osoblje štiti pristup vlastitim PIN-om.

11.5 Nijedan način prijenosa ili pohrane nije potpuno siguran. Svoje kontrole redovito preispitujemo.

12. Čuvanje podataka

12.1 Tablica prikazuje koliko dugo čuvamo svaku vrstu podataka. Ako je rok "nije određen", to i navodimo te podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu iz točke 4.

13. Povrede osobnih podataka

13.1 Ako dođe do povrede osobnih podataka, istražujemo je i ograničavamo, dokumentiramo je, obavještavamo CNIL u roku od 72 sata kada to zahtijeva članak 33. GDPR-a te bez nepotrebnog odgađanja obavještavamo pogođene osobe ako postoji visok rizik za njih (članak 34.).

13.2 Ako povreda utječe na podatke o gostima koje obrađujemo za restoran, bez nepotrebnog odgađanja obavještavamo restoran kako bi mogao ispuniti vlastite obveze.

14. Vaša prava i kako ih ostvariti

14.1 Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu te pravo na povlačenje privole u svakom trenutku, bez utjecaja na raniju obradu.

14.2 Ako ste gost, najprije se obratite restoranu jer on odlučuje kako se Vaši podaci koriste. Možete pisati i na [email protected] s adrese e-pošte ili broja telefona koje ste koristili. Reći ćemo Vam tko je restoran i proslijediti zahtjev ili postupiti prema uputi restorana.

14.3 Ako ste vlasnik restorana ili član osoblja, ili posjetitelj ili potencijalni klijent, pišite na [email protected]. O tim zahtjevima odlučujemo sami.

14.4 Odgovaramo u roku od mjesec dana. Ako je zahtjev složen ili ih je mnogo, rok možemo produljiti za najviše dodatna dva mjeseca i obavijestit ćemo Vas o tome unutar prvog mjeseca.

14.5 Prije postupanja po zahtjevu možemo od Vas tražiti potvrdu identiteta.

14.6 Povlačenje privole za marketing je besplatno: koristite poveznicu za odjavu, postavke kolačića ili nam pišite.

15. Kako funkcionira brisanje

15.1 Osobne podatke brišemo na valjani zahtjev, osim ako zakon od nas zahtijeva da ih čuvamo. Što se događa ovisi o tome tko podnosi zahtjev.

15.2 Račun restorana. Kada restoran zatvori svoj račun ili kada se neaktivni račun očisti, jedinstveni postupak brisanja briše evidencije o gostima restorana, osobne podatke u rezervacijama (bilješke, posebne zahtjeve, bilješke osoblja), glasovne pozive i transkripte, sadržaj i slanja kampanja, veze i podatke blagajničkog sustava, jelovnike i medije, unose revizijskih zapisa, push tokene, sesije uređaja osoblja i potencijalne klijente (leads) povezane s restoranom te anonimizira zapise o osoblju, lokacijama i restoranu. Prekida vezu s WhatsAppom i uklanja njegove tokene te otkazuje pretplatu.

15.3 Što se čuva i zašto. Postupak do 10 godina čuva računovodstvene evidencije koje zahtijeva zakon: polog, naknade za rezervacije, financijske transakcije, pretplate, račune, podatke o naplati (naziv društva, adresa, PDV identifikacijski broj) i ukupne iznose uporabe, uz uklonjene ili minimizirane osobne podatke. Čuva prazne okvirne zapise (restoran, lokacije, osoblje i samo one rezervacije na koje upućuje sačuvani zapis) s pravnim nazivom, adresom, matičnim brojem društva, PDV identifikacijskim brojem i identifikatorima pružatelja platnih usluga u zapisu restorana, kako bi računovodstvene evidencije ostale dosljedne.

15.4 Izvješće. Kada brisanje završi, restoran prima e-poruku s izvješćem o brojevima i statusom "dovršeno" ili "dovršeno s pogreškama", u kojem slučaju pokušavamo ponovno.

15.5 Rokovi. Zatvaranje samoposlužnim putem izvršava se čim se zatraži.

15.6 Podaci gosta, danas. Restoran (ili mi, prema njegovoj uputi) može izbrisati evidenciju o gostu. Time se brišu evidencija o gostu i njegove oznake, uklanjaju se veza gosta, bilješke i posebni zahtjevi uz njegove rezervacije te se brišu zapis o njegovoj prijavi na marketing i pohranjena slika. Još ne uklanja bilješke osoblja, prevedene posebne zahtjeve, glasovne podatke, nazive sesija stolova, recenzije, slanja kampanja, veze s blagajničkim sustavom ni unose revizijskih zapisa.

15.7 Podaci gosta, nakon promjene. Postupak uklanja i te stavke te, ako nam je zahtjev dao adresu e-pošte, obavještava ispitanika kada je završen.

15.8 Na našoj stranici ne postoji samoposlužni obrazac kojim bi gosti zatražili brisanje. Gosti se obraćaju restoranu ili pišu na [email protected].

15.9 Do čega ne možemo doprijeti. Primjerci u sigurnosnim kopijama baze podataka, verzije u pohrani objekata i sadržaji redova te primjerci koje drže pružatelji kod naših pružatelja platnih usluga, telefonije i razmjene poruka, govora, jezičnih modela, analitike i sigurnosti, ne uklanjaju se našim postupkom. Oni istječu prema našim pravilima o sigurnosnim kopijama i redovima te prema roku čuvanja svakog pružatelja.

16. Automatizirane odluke

16.1 Ne donosimo odluke o gostima s pravnim ili sličnim učinkom koje se temelje na profiliranju ili UI, osim automatske naplate pologa zbog no-show opisane u točki 5.14. Zaštitna mjera iz članka 22. stavka 3. za tu odluku je sljedeća: gost može pisati na [email protected], odluku preispituje osoba, a mi odgovaramo u roku od mjesec dana.

16.2 Promjena plana nakon otkazivanja. Kada se pretplata restorana otkaže, a ne postoji zamjenska pretplata, račun se automatski prebacuje na plan Free. Podaci se čuvaju, a pristup plaćenim značajkama je ograničen.

16.3 Neaktivnost. Ako račun restorana 60 dana ne pokazuje aktivnost, upozoravamo svakog uključenog administratora e-poštom i prikazujemo banner na nadzornoj ploči za partnere, a ponovno šaljemo e-poštu 83. dana, sedam dana prije gašenja. Nakon 90 dana račun se gasi: onemogućuje se, a izvoz se šalje e-poštom. Aktivnost znači prijave na nadzornu ploču, prijave u aplikaciju za osoblje, izmjene rezervacija, dovršene rezervacije gostiju (widget, WhatsApp, glas), pozive API-ja i izmjene jelovnika. Pilot i demo računi isključeni su. Zapise o dostavi tih e-poruka čuvamo kao dokaz obavijesti 5 godina nakon gašenja računa.

16.4 Nakon gašenja pretplata se otkazuje, a nakon odgodnog roka od 30 dana podaci računa brišu se kako je opisano u točki 15.

16.5 Danas se gašenjem račun onemogućuje, a svi se podaci čuvaju.

16.6 Možete zatražiti ljudsko preispitivanje bilo koje od tih odluka, iznijeti svoje stajalište i osporiti ih na [email protected].

17. Djeca

17.1 Naše su usluge poslovni alati za osobe od 18 godina nadalje, kao i u našim Uvjetima. Gosti koji rezerviraju stol moraju imati 18 ili više godina. Svjesno ne prikupljamo podatke od osoba mlađih od 18 godina te ćemo ih izbrisati ako saznamo da smo ih prikupili.

18. Nadzorna tijela

18.1 Možete uložiti pritužbu tijelu CNIL (Francuska), našem vodećem nadzornom tijelu: https://www.cnil.fr.

18.2 Ako živite u Ujedinjenoj Kraljevini, pritužbu možete uložiti tijelu ICO: https://ico.org.uk. U suprotnom pritužbu možete uložiti nadzornom tijelu svoje države (za Francusku, CNIL, koji je ujedno naš vodeći nadzorni organ).

18.3 Ako se Operater prenese na društvo Deskadora Europe SRL (Romania), vodeće nadzorno tijelo postaje rumunjski ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), a mi ćemo ga ovdje navesti od datuma prijenosa.

19. Izmjene ove politike

19.1 Svaku verziju objavljujemo s njezinim brojem verzije i datumom stupanja na snagu.

19.2 O bitnim izmjenama e-poštom obavještavamo administratore svakog restorana prije nego što izmjena stupi na snagu, najmanje 30 dana prije. Gosti, voditelji i zaposlenici obavještavaju se putem obavijesti na ovoj stranici.

19.3 E-poruku pokreće objava izmjene u našem sustavu politika, najprije na engleskom jeziku.

19.4 Kada se restoran registrira, bilježi se njegovo prihvaćanje (točka 3.6). Od postojećih restorana može se zatražiti da novu verziju prihvate na nadzornoj ploči.

20. Prijenos Operatera

20.1 Svoja prava i obveze iz ove politike i Uvjeta, uključujući ona voditelja obrade i izvršitelja obrade, možemo prenijeti na drugo društvo, osobito na Deskadora Europe SRL (Romania).

20.2 Prije nego što prijenos stupi na snagu, restorane ćemo obavijestiti e-poštom na adrese njihovih administratora i na ovoj stranici.

20.3 Od datuma prijenosa "Operater", "mi", "nas" i "Deskadora" u ovoj politici označavaju pravnog sljednika, kontaktni podaci i identifikatori društva iz točaka 1 i 2 zamjenjuju se njegovim podacima, a ugovori s podizvršiteljima obrade i zaštitne mjere za prijenos i dalje se primjenjuju. Vaša prava ostaju nepromijenjena.