Politika privatnosti

Deskadora Europe SASU, koja posluje pod nazivom Deskadora, pažljivo postupa s osobnim podacima i pridržava se EU OUŽP-a i UK OUŽP-a. Ova politika objašnjava koje podatke prikupljamo, zašto ih prikupljamo, koliko dugo ih čuvamo, s kime ih dijelimo i kako možete ostvariti svoja prava.

Ova politika primjenjuje se na deskadora.com, app.deskadora.com, partner.deskadora.com i sve povezane usluge.

Ova politika ne obuhvaća podatke o zaposlenicima ili zapošljavanju, koji su uređeni zasebnim internim politikama.

---

1. Informacije koje prikupljamo

1.1 Informacije koje pružate

• Podaci računa: ime, e-pošta, broj telefona, informacije o objektu
• Profili osoblja koje dodaju objekti
• Postavke rezervacija, unosi za upravljanje stolovima i evidencije gostiju
• Evidencije gostiju koje dodaju objekti, uključujući imena, kontaktne podatke i posebne zahtjeve, koji mogu uključivati prehrambene potrebe ili potrebe vezane uz pristupačnost i mogu otkriti podatke o zdravlju ili vjeroispovijesti
• Učitane datoteke poput slika i dokumenata
• Komunikacija poslana putem naših kanala podrške

1.2 Informacije prikupljene automatski

• Podaci o uređaju: IP adresa, verzija preglednika, operativni sustav
• Zapisnici korištenja: pregledane stranice, provedeno vrijeme, aktivnost pomicanja (scroll)
• Podaci o autentifikaciji povezani s kolačićima i tokenima sesije
• Sigurnosni zapisnici, poput neuspjelih prijava ili ponašanja koje upućuje na zlouporabu

1.3 Informacije od trećih strana

• Stripe za status plaćanja pretplate. Podatke o plaćanju karticom izravno obrađuje Stripe i Deskadora ih nikada ne pohranjuje.
• Pružatelji usluga e-pošte, razmjene poruka i obavijesti korišteni za dostavu komunikacije
• Neobavezne integracije s trećim stranama kada objekt odabere povezati vanjski sustav

---

2. Kako koristimo informacije

Osobne podatke obrađujemo kako bismo:

• Kreirali i upravljali korisničkim računima i računima objekata
• Podržali poslovanje objekata, uključujući stolove, rezervacije, jelovnike i uloge osoblja
• Upravljali plaćanjima pretplate i izdavali račune
• Slali transakcijske i, uz suglasnost, marketinške komunikacije putem e-pošte, SMS-a, WhatsAppa i push obavijesti
• Pružili AI potpomognute funkcije poput prijevoda jelovnika, otkrivanja alergena i sažetaka o gostima za osoblje (vidi Odjeljak 6)
• Mjerili učinkovitost našeg oglašavanja, uz suglasnost
• Odgovorili na upite
• Održavali stabilnost i zaštitu platforme
• Poboljšali našu uslugu koristeći agregirane i anonimizirane podatke o korištenju
• Ispunili zakonske zahtjeve

Marketinške poruke šalju se samo uz suglasnost. Svaka marketinška e-poruka sadrži poveznicu za odjavu.

---

3. Pravna osnova

Oslanjamo se na sljedeće pravne osnove:

• Ugovor — pri pružanju pristupa Deskadori
• Suglasnost — analitički kolačići, oglašivački kolačići i mjerenje oglašavanja, te marketinške poruke
• Legitimni interes — zaštita platforme, otkrivanje prijevara i održavanje stabilnog rada
• Zakonska obveza — porezni, računovodstveni i regulatorni zahtjevi

Kada obrađujemo posebne kategorije podataka, poput podataka o zdravlju vezanih uz prehranu ili pristupačnost sadržanih u posebnim zahtjevima gostiju, oslanjamo se na izričitu suglasnost ili te podatke obrađujemo u ime objekta na temelju vlastite pravne osnove objekta kao voditelja obrade.

---

4. Uloge u obradi podataka

Deskadora djeluje kao:

• Voditelj obrade za podatke o računima na platformi i administrativne informacije
• Izvršitelj obrade za sadržaj koji učitavaju objekti, podatke o gostima i rezervacije, u ime objekta

Kada objekti koriste Deskadoru za upravljanje podacima o gostima, objekt je voditelj obrade tih podataka. Deskadora djeluje kao izvršitelj obrade u njihovo ime. Taj je odnos uređen Ugovorom o obradi podataka, koji objekti prihvaćaju prilikom otvaranja računa.

Za pologe gostiju, plaćanje se naplaćuje na vlastitom povezanom Stripe računu objekta, pri čemu je objekt registrirani trgovac. Deskadora ne prima niti drži sredstva pologa.

---

5. Kolačići i praćenje

Kolačići se koriste kako je opisano u našoj Politici kolačića, dostupnoj na: https://deskadora.com/en/cookies

Suglasnost za analitičke i oglašivačke kolačiće prikuplja se prilikom vašeg prvog posjeta i može se promijeniti u bilo kojem trenutku putem alata za postavke kolačića u podnožju stranice.

---

6. Dijeljenje osobnih podataka

Ne prodajemo osobne podatke.

Podatke dijelimo isključivo sa sljedećim podizvođačima obrade, od kojih je svaki obvezan Ugovorom o obradi podataka u skladu s člankom 28. OUŽP-a.

Što šaljemo našem pružatelju usluge umjetne inteligencije

Koristimo Claude AI tvrtke Anthropic za prijevod i označavanje sadržaja jelovnika, otkrivanje alergena, prijevod i kategorizaciju posebnih zahtjeva gostiju te za generiranje sažetaka o gostima i rezervacijama namijenjenih osoblju. Kada su uključeni podaci o gostima, šaljemo slobodni tekst posebnih zahtjeva i atribute profila poput prehrambenih preferencija, oznaka i povijesti posjeta. Ne uključujemo ime gosta, e-poštu, broj telefona niti bilo koji identifikator računa ili rezervacije. Anthropic te podatke obrađuje isključivo prema našim uputama.

Ako dodamo ili zamijenimo podizvođača obrade, ažurirat ćemo ovaj popis i obavijestiti korisnike najmanje 30 dana prije nego što promjena stupi na snagu.

---

7. Međunarodni prijenosi

Kada se osobni podaci prenose izvan EU-a, primjenjujemo Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija. AWS pohranjuje podatke u Parizu (eu-west-3) — nikakvi EU podaci se putem AWS hostinga ne prenose izvan EU-a. Za osobne podatke pojedinaca u Ujedinjenom Kraljevstvu, uz navedene zaštitne mjere primjenjujemo i UK Addendum uz SCC-ove.

---

8. Čuvanje podataka

---

9. Sigurnost

Primjenjujemo stroge kontrole za zaštitu osobnih podataka, uključujući šifriranje u prijenosu (TLS 1.2+), šifriranje u mirovanju, kontrolu pristupa temeljenu na ulogama, praćenje i sigurnosno bilježenje te redovite sigurnosne provjere.

---

10. Postupak u slučaju povrede podataka

U slučaju povrede osobnih podataka: istražujemo i ograničavamo incident; obavještavamo nadležno nadzorno tijelo u roku od 72 sata kada to zahtijeva članak 33. OUŽP-a; kontaktiramo pogođene pojedince bez nepotrebnog odgađanja kada postoji visok rizik; te dokumentiramo incident i sve poduzete mjere.

---

11. Vaša prava

Možete zatražiti: Pristup, Ispravak, Brisanje, Ograničenje, Prenosivost podataka, Povlačenje suglasnosti i Prigovor na obradu temeljenu na legitimnom interesu.

Zahtjeve šaljite na: [email protected]. Odgovaramo u roku od 30 dana; složeni zahtjevi mogu se produljiti do 90 dana.

Pritužbu možete podnijeti svom lokalnom tijelu za zaštitu podataka, uključujući CNIL (Francuska): https://www.cnil.fr, ili ICO (Ujedinjeno Kraljevstvo): https://ico.org.uk.

---

12. Automatizirano donošenje odluka

Koristimo ograničenu automatiziranu obradu za rad platforme:

• Degradacija pretplate zbog neuspjelog plaćanja — ako plaćanje pretplate ne uspije nakon nekoliko pokušaja, račun se automatski prebacuje na besplatni plan.
• Degradacija pretplate zbog otkazivanja — kada se pretplata otkaže, račun se automatski prebacuje na besplatni plan, osim ako se pronađe aktivna zamjena.
• Ukidanje računa zbog neaktivnosti — ako je račun neaktivan 90 dana, i nakon dvije prethodne obavijesti, račun se zatvara.

Ove su odluke nužne za izvršenje našeg ugovora s vama. Imate pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti bilo koju od ovih odluka kontaktiranjem na [email protected].

Ne koristimo podatke gostiju za automatizirane odluke koje proizvode pravne ili slično značajne učinke.

---

13. Podaci djece

Deskadora je poslovni alat koji nije namijenjen djeci. Korisnici moraju imati najmanje 18 godina. Svjesno ne prikupljamo podatke od osoba mlađih od 18 godina.

---

14. Poveznice na treće strane

Naša platforma može sadržavati poveznice na vanjske web stranice. Nismo odgovorni za način na koji te stranice postupaju s osobnim podacima. Preporučamo da pregledate njihove politike privatnosti.

---

15. Izmjene ove politike

Ovaj dokument možemo ažurirati kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Objavit ćemo ažuriranu verziju s novim datumom stupanja na snagu, a za značajne izmjene obavijestit ćemo vas na platformi ili putem e-pošte prije nego što stupe na snagu.

---

16. Kontakt

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
Email: [email protected]

---

17. Brisanje podataka

U bilo kojem trenutku možete zatražiti da izbrišemo osobne podatke koje čuvamo o vama.

Ako ste gost restorana koji koristi Deskadoru (rezervirali ste stol, nazvali asistenta restorana ili mu pisali na WhatsAppu), pišite na [email protected] s adrese e-pošte ili broja telefona koji ste koristili, ili se obratite izravno restoranu; djelujemo prema uputama restorana. Brišemo vašu povijest rezervacija, kontaktne podatke i transkripte u roku od 30 dana, osim ako restoran mora zadržati evidenciju iz računovodstvenih ili pravnih razloga, u kojem slučaju zadržavamo samo ono što zahtijeva zakon.

Ako ste vlasnik restorana ili član osoblja, pišite na [email protected] s e-pošte svog računa. Svi podaci restorana brišu se u roku od 30 dana od zatvaranja računa, nakon isteka zakonskog razdoblja čuvanja računa (faktura).

Ako ste povezali WhatsApp, Facebook ili Instagram s Deskadorom, prekidanje integracije u Postavkama odmah uklanja pristupne tokene, a gore navedeni zahtjev briše i povezane podatke.

Ako ste isprobali naš demo restoran (Le Petit Jardin), podaci koje ste dali automatski se brišu nakon 24 sata, a transkript poziva nakon 7 dana; također nam možete pisati kako biste ih uklonili ranije.

Svako brisanje potvrđujemo e-poštom.