1. Definicije i Operater

1.1 "Operater" označava društvo Deskadora Europe SASU, francusko pojednostavljeno dioničko društvo s jedinim dioničarom, sa sjedištem na adresi 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, upisano u RCS Paris 993 470 319, temeljni kapital 1 000 EUR, PDV identifikacijski broj FR27993470319, ili svaki subjekt na koji Operater prenese ove Uvjete na temelju točke 35.

1.2 "Mi", "nas" i "Deskadora" označavaju Operatera. Svako upućivanje na ugovornu stranu u ovim Uvjetima, u DPA-u i u svakoj narudžbenici označava Operatera u danom trenutku.

1.3 "Objekt" označava restoran ili ugostiteljsku djelatnost koja otvori račun ili potpiše narudžbenicu. "Administrator objekta" označava osobu koju Objekt ovlasti za upravljanje svojim računom. "Korisnik iz osoblja" označava svaku drugu osobu koju Objekt ovlasti za korištenje platforme. "Gost" označava osobu koja objeduje ili pozivatelja koji rezervira ili se raspituje kod Objekta.

1.4 "Platforma" označava internetske stranice deskadora.com, partner.deskadora.com i app.deskadora.com, widget za rezervacije, aplikaciju za osoblje, MCP konektor za vlasnike, API i povezane usluge koje pruža Operater.

1.5 "DPA" označava Ugovor o obradi podataka iz Priloga D, s Prilozima I do IV. On je dio ovih Uvjeta.

1.6 "Narudžbenica" označava Narudžbenicu prikazanu u postavkama naplate Objekta (https://partner.deskadora.com/settings/billing) te svaku drugu stranicu plana, narudžbenicu ili postavke koje je dodijelio administrator, a koje bilježe plan Objekta, cijene, cijene uporabe, ograničenja, lokacije i svaki pilot.

2. S kim se sklapa ugovor

2.1 Ovi Uvjeti poslovni su ugovor (business-to-business) između Operatera i Objekta. Nisu potrošački ugovor.

2.2 Objekt je odgovoran za svoje Administratore objekta i Korisnike iz osoblja te za sve što se učini putem njegova računa.

2.3 Administratori objekta obvezuju Objekt. Osoba koja prihvaća ove Uvjete za Objekt potvrđuje da je za to ovlaštena.

2.4 Korisnici iz osoblja koriste Platformu u okviru računa Objekta i dopuštenja koja im Objekt dodijeli. Nemaju zaseban ugovor s Operaterom o uslugama, ali moraju postupati u skladu s točkom 23.

2.5 Gosti nisu strane ovih Uvjeta. Njihovo korištenje Platforme uređeno je zasebnim uvjetima za goste.

3. Račun i ispunjavanje uvjeta

3.1 Platforma je namijenjena poduzećima i njihovu osoblju. Korisnici moraju imati najmanje 18 godina ili biti punoljetni prema pravu svoje države.

3.2 Objekt mora dati točne i ažurne podatke, uključujući pravni naziv, adresu, matični broj društva i PDV identifikacijski broj, te ih mora održavati ažurnima.

3.3 Platforma trenutno ne provjerava dob korisnika pri registraciji. Objekt je odgovoran da ovlasti samo osobe koje ispunjavaju uvjete.

3.4 Svaki Administrator objekta mora čuvati vjerodajnice u tajnosti i bez odgode nas obavijestiti o svakom sumnjivom neovlaštenom pristupu.

4. Prihvaćanje i bilježenje prihvaćanja

4.1 Označavanjem kvačice za prihvaćanje pri registraciji ili potpisivanjem Narudžbenice koja upućuje na ove Uvjete, Objekt prihvaća ove Uvjete, uključujući DPA, i potvrđuje da je pročitao Politiku privatnosti.

4.2 Pri registraciji Platforma za svaki od dokumenata Uvjeti, DPA i Politika privatnosti bilježi: verziju, jezik, vrijeme, IP adresu i izvor te korisničkog agenta preglednika. Preferencija za marketing zasebna je kvačica i nije uvjet registracije.

4.3 Kada Operater objavi novu verziju, može zatražiti od postojećih Objekata da je ponovno prihvate na Platformi.

4.4 Dok bilježenje iz točke 4.2 ne bude u funkciji, prihvaćanje se izražava korištenjem Platforme nakon registracije i nastavkom korištenja od strane Objekta.

4.5 Objekt ne smije koristiti značajke koje obrađuju osobne podatke Gostiju ako nije prihvatio ove Uvjete.

5. Usluge

5.1 Platforma je alat u modelu softver kao usluga (software-as-a-service) za ugostiteljske objekte. Značajke se razlikuju prema planu. Značajke u odjeljcima 6 do 17 dostupne su kako je tamo opisano i koliko dopuštaju plan i postavke Objekta.

5.2 Možemo unaprjeđivati ili mijenjati značajke. Nećemo ukloniti značajku koju je Objekt platio bez obavijesti na temelju točke 33 ili kredita naknada za zahvaćeno razdoblje.

5.3 Rezervacije putem glasa i WhatsAppa uz plan zahtijevaju uključivanje od strane administratora ili aktivan pilot.

6. QR jelovnik (besplatna razina)

6.1 Objekt može izrađivati jelovnike i QR kodove i objavljivati ih Gostima. Na planu Free stavke jelovnika, kategorije, jezici i jelovnici nisu ograničeni.

6.2 Svako pregledavanje stranice putem QR koda bilježi anonimni događaj skeniranja: identifikatore objekta, jelovnika i QR koda, jezik, vrstu uređaja, operacijski sustav i skupinu preglednika, državu i grad, referera, nasumični identifikator sesije i vrijeme. Ne pohranjuje se IP adresa ni potpuni korisnički agent. Objekt vidi te statistike.

6.3 Platforma može koristiti umjetnu inteligenciju (UI) za predlaganje alergena, prijevod teksta jelovnika i izdvajanje jelovnika iz učitanih datoteka. Primjenjuju se točke 22.5 i 22.6.

7. Rezervacije i widget za rezervacije

7.1 Objekt može primati rezervacije putem aplikacije za goste, ugradivog widgeta za rezervacije, unosa osoblja, WhatsAppa, glasovnog asistenta i povezanih POS sustava, kako je Objekt postavio.

7.2 Objekt određuje svoja pravila rezervacija, radno vrijeme, veličine grupa, kanale obavijesti i automatske radnje. Automatske radnje uključuju otkazivanje neplaćenih pologa, odbijanje rezervacija na čekanju, primjenu sigurnosnih razdoblja i otkazivanje unosa s liste čekanja nakon procijenjenog vremena čekanja.

7.3 Obavijesti o rezervacijama šalju se Gostima e-poštom, putem WhatsAppa ili SMS-om, ovisno o vrsti obavijesti i postavkama Objekta. Neuspjela isporuka putem WhatsAppa može se zamijeniti SMS-om.

7.4 Widget za rezervacije prikazuje vlastite uvjete Objekta i, prije plaćanja, uvjete o pologu, otkazivanju i no-show te uvjete za goste. Gost označava zasebne kvačice za svaki od njih.

7.5 Platforma bilježi svako prihvaćanje s vremenom, verzijama, prikazanim uvjetima pologa i otiskom (fingerprint) uvjeta Objekta te odbija rezervaciju kojoj prihvaćanje nedostaje ili je zastarjelo.

7.6 Rezervacije izvršene putem WhatsAppa ili glasom ne bilježe prihvaćanje uvjeta za goste od strane Gosta. Objekt bi trebao dati svoje uvjete Gostima koji rezerviraju na taj način.

7.7 Operater može svakom Gostu poslati i e-poruku nakon završenog posjeta s poveznicom na vlastitu stranicu Objekta za recenzije, ako ju je Objekt postavio.

8. CRM gostiju i automatsko označavanje

8.1 Platforma vodi evidenciju o gostu po Objektu s kontaktnim podacima, jezikom, poviješću posjeta, prehrambenim sklonostima, bilješkama, oznakama, preferencijom za marketing te danom i mjesecom rođendana i obljetnice ako ih Gost navede.

8.2 Platforma automatski primjenjuje sistemske oznake na temelju broja posjeta i datuma (na primjer New Guest, Regular, Frequent, VIP, Lapsed, At Risk, Birthday Today).

8.3 Za svaku rezervaciju s posebnim zahtjevima ili bilješkama Platforma slobodni tekst čita pravilima i UI modelom kako bi popunila prehrambene sklonosti, datume i oznake kao što su Allergy, Wheelchair i High chair te kako bi zahtjev prevela na jezik Objekta. Za to ne postoji prekidač po Gostu niti po Objektu.

8.4 Polja slobodnog teksta i polja o prehrani mogu otkriti zdravlje ili vjeru. Objekt odlučuje prikuplja li ih i na kojoj pravnoj osnovi te nalaže Operateru da ih obrađuje u svrhe iz ovog odjeljka.

8.5 Osoblje može dodavati bilješke i ručne oznake. Objekt mora osigurati da bilješke budu činjenične i izbjegavati nepotrebne osjetljive podatke.

9. UI raspoređivanje stolova i ocjenjivanje gostiju

9.1 Platforma izračunava ocjenu gosta po Objektu na temelju vlastitih brojeva rezervacija, no-show, otkazivanja i posjeta tog Objekta. Ocjene se nikada ne spajaju među Objektima. Osoblje vidi ocjenu i radar rizika od no-show.

9.2 Ocjena nema automatski učinak na rezervaciju, polog ili prihvaćanje Gosta. To je interni alat za osoblje.

9.3 Objekt ne smije koristiti ocjenu kao jedinu osnovu za odbijanje rezervacije ili zahtijevanje pologa i mora obavijestiti Operatera prije nego što to namjerava učiniti, kako bi strane mogle preispitati pravni položaj.

9.4 Kada lokacija Objekta uključi automatsko raspoređivanje stolova, UI model prima samo stanje prostora (stolove, kapacitete, vremena, veličine grupa i statuse), a ne imena Gostiju ni kontaktne podatke. Ako najbolji prijedlog dosegne prag pouzdanosti Objekta, sustav dodjeljuje stol. U suprotnom ga samo predlaže. Učinak na Gosta ograničen je na to gdje sjedi.

9.5 Objekt je odgovoran za provjeru UI prijedloga, sažetaka i oznaka prije nego što se na njih osloni. Izlaz UI-ja može biti pogrešan.

10. Marketinške kampanje

10.1 Platforma marketinške kampanje šalje samo e-poštom. SMS i WhatsApp marketing se ne nude.

10.2 Kampanja se šalje samo gostima čija evidencija pokazuje privolu za marketing, koji nisu na popisu odjava Objekta, imaju valjanu adresu e-pošte i unutar su ograničenja učestalosti od 7 dana.

10.3 Čarobnjak za kampanje prikazuje Objektu koliko je gostiju isključeno zbog nedostatka privole za marketing.

10.4 Svaka e-poruka kampanje nosi funkcionalnu poveznicu za odjavu i zaglavlje za odjavu jednim klikom. Poveznice su potpisane tako da ih može koristiti samo primatelj. Starije nepotpisane poveznice ostaju valjane dok Operater ne uključi zahtjev za potpis.

10.5 Objekt je pošiljatelj i odgovoran je za zakonitu osnovu svake poruke, uključujući valjanu privolu za marketing gdje je potrebna, točan identitet pošiljatelja i poštovanje odjava. Operater pruža alat.

10.6 E-poruke kampanja bilježe otvaranja i klikove na poveznice po slanju, za statistike Objekta i za pripisivanje rezervacija izvršenih unutar 7 dana nakon otvaranja.

11. WhatsApp rezervacije

11.1 Objekti na planu koji uključuje WhatsApp mogu primati rezervacije putem zajedničkog WhatsApp broja društva Deskadora, kojem se pristupa poveznicom ili QR kodom koji nosi identifikator stranice Objekta.

11.2 Način Flow (zadani) Gostu prikazuje obrazac za rezervaciju unutar WhatsAppa. Ne koristi se nikakav UI model.

11.3 Način chata omogućuje Gostu slobodno pisanje. UI model prima slobodni tekst Gosta i posljednjih 20 izmjena razgovora, zadnje 4 znamenke WhatsApp broja Gosta i rezultate alata za rezervaciju. Ne prima puni broj telefona niti podatke o kartici. Asistent se predstavlja kao UI asistent. Rezervacije putem chata ne uzimaju polog.

11.4 Objekt može povezati vlastiti WhatsApp broj putem ugrađene prijave (embedded sign-up) pružatelja WhatsApp Business usluge razmjene poruka, uključujući supostojanje (coexistence) s aplikacijom WhatsApp Business. U supostojanju Operater ne pohranjuje poruke koje Objekt šalje sa svog telefona. Pristupni token i ključevi Objekta pohranjuju se šifrirano.

11.5 Platforma šalje unaprijed odobrene predloške servisnih poruka (na primjer potvrdu, podsjetnike, zahtjev za polog i otkazivanje) na jeziku Gosta. Objekt ne smije koristiti Platformu za slanje marketinškog sadržaja putem WhatsAppa.

11.6 Objekt je odgovoran za uvjete i politike pružatelja WhatsApp Business usluge razmjene poruka te za postojanje zakonite osnove i svake prijave (opt-in) potrebne za slanje poruka Gostu. Platforma još ne tumači ključne riječi za odjavu kao što je STOP.

11.7 Objekt može prekinuti vezu WhatsAppa s Platformom. Prekidom veze uklanjaju se WhatsApp pristupni tokeni Objekta i prestaje razmjena poruka putem tog broja.

11.8 Pružatelj WhatsApp Business usluge razmjene poruka obrađuje WhatsApp poruke prema vlastitim uvjetima i može djelovati kao samostalni voditelj obrade za podatke vlastitog računa.

11.9 Objekt može čitati svoje WhatsApp razgovore na nadzornoj ploči 30 dana; nakon toga se brišu.

12. UI glasovni asistent

12.1 Kada Objekt uključi glasovnog asistenta, preusmjerava pozive sa svog javnog broja na telefonski broj koji osigurava Operater. UI asistent odgovara, može provjeriti raspoloživost, izraditi, izmijeniti i otkazati rezervacije, odgovarati na pitanja iz podataka Objekta i preusmjeriti poziv osoblju.

12.2 Na početku svakog poziva asistent na jeziku pozivatelja navodi da je UI asistent, da se poziv transkribira radi obrade rezervacije i radi kvalitete te da pozivatelj može zatražiti razgovor s osobom.

12.3 Članak 50. Uredbe (EU) 2024/1689 (Akt o umjetnoj inteligenciji) zahtijeva da se osobe koje stupaju u interakciju sa sustavom UI-ja o tome obavijeste. Asistent daje tu informaciju na početku svakog poziva (točka 12.2). Objekt mora uz to na svakom svom javnom kanalu na kojem objavljuje broj koji preusmjerava na asistenta (na primjer na svojoj internetskoj stranici, u unosima na kartama i u tražilicama, na računima društvenih mreža i u tiskanom materijalu) istaknuti obavijest da na pozive može odgovarati automatizirani asistent i da se pozivi transkribiraju. Prilog V daje tu rečenicu na 12 jezika. Objekt mora provesti svaku daljnju obavijest koju od njega zahtijeva zakon kao stranka koja asistenta koristi.

12.4 Poziv se transkribira. Transkripti se pohranjuju po pozivu s brojem pozivatelja, vremenom, ishodom i povezanom rezervacijom. Rok čuvanja nalazi se u Prilogu II.

12.5 Glasovni agent sam ne pohranjuje zvuk poziva. Pružatelj zvuka u stvarnom vremenu kod Operatera čuva tragove, transkripte i zvuk poziva asistenta u Europskoj uniji (Frankfurt) 30 dana i automatski ih briše. Na početku svakog poziva asistent obavještava pozivatelja da se poziv može snimati radi kvalitete i praćenja.

12.6 Operater ne omogućuje snimanje poziva kod svojeg pružatelja telefonskih usluga.

12.7 Za pozivatelja čiji broj odgovara gostu Objekta asistent prima ime i prezime gosta, adresu e-pošte, broj posjeta, prehrambene sklonosti, rođendan i obljetnicu te do tri nadolazeće rezervacije i pozdravlja pozivatelja imenom.

12.8 Za prepoznatog pozivatelja asistent prima samo ime, maskiranu adresu e-pošte, broj posjeta i nadolazeće rezervacije (referentna oznaka, datum, vrijeme, broj osoba). Ne prima prezime, punu adresu e-pošte, oznake prehrane, rođendan ni obljetnicu.

12.9 Pozivatelj se identificira prema broju s kojeg poziv dolazi. Platforma dalje ne provjerava identitet, a pozivatelj s prepoznatog broja može izmijeniti nadolazeću rezervaciju. Objekt prihvaća taj rizik ili može isključiti prepoznavanje pozivatelja tako da ne preusmjerava pozive.

12.10 Kada pozivatelj zatraži osobu, asistent najavljuje preusmjeravanje i preusmjerava poziv na broj za preusmjeravanje Objekta. Ako broj za preusmjeravanje nije postavljen, preusmjeravanje nije dostupno.

12.11 Pozivi su ograničeni ograničenjima učestalosti po pozivatelju, objektu i platformi. Poziv koji ne dovede do rezervacije završava nakon 5 minuta.

12.12 Glasovne minute i naknade za glasovnu uslugu po rezervaciji naplaćuju se prema Narudžbenici.

13. MCP konektor za vlasnike

13.1 Objekti na planovima Pro i Enterprise mogu dopustiti Administratoru objekta ili voditelju s odgovarajućim dopuštenjem da poveže UI klijenta po vlastitom izboru (na primjer Claude ili ChatGPT) radi čitanja podataka s računa Objekta.

13.2 Konektor je samo za čitanje. Poslužitelj prihvaća samo upite, tokeni ne nose opseg pisanja, a svaki je poziv ograničen na Objekt i lokacije koje token obuhvaća.

13.3 Alati za rezervacije, no-show, transakcije i uporabu dostupni su u osnovnom opsegu čitanja, koji može uključivati imena gostiju i bilješke uz rezervacije. Alati za popis i profile gostiju zahtijevaju dodatni opseg za goste koji odabere osoba koja daje ovlaštenje, a kontaktni podaci zahtijevaju daljnji opseg.

13.4 Pristupni tokeni traju 1 sat, a osvježavajući tokeni 30 dana. Ako Objekt izgubi svoj plan ili korisnik izgubi dopuštenje, pristup se može nastaviti do isteka trenutnog tokena.

13.5 UI klijent i njegov pružatelj vlastita su usluga Objekta. Nisu podizvršitelji obrade Operatera. Objekt je odgovoran za uvjete UI klijenta, za ono što čini s podacima koje čita i za odluku koji korisnici smiju povezati klijenta.

14. Aplikacija za osoblje i push obavijesti

14.1 Operater pruža aplikaciju za osoblje za iOS i Android. Ona ovlaštenom osoblju prikazuje imena gostiju, bilješke, rezervacije i stolove.

14.2 Aplikacija šalje push obavijesti za nove rezervacije, rezervacije na čekanju, otkazane rezervacije i rezervacije no-show te za dolaske gostiju. Obavijesti sadrže ime gosta, datum, vrijeme i broj osoba, a isporučuju se putem pružatelja push obavijesti, uključujući push uslugu proizvođača uređaja. Mogu biti vidljive na zaključanom zaslonu.

14.3 Objekt odlučuje koje osoblje instalira aplikaciju i mora zahtijevati da osoblje štiti svoje uređaje, na primjer zaključavanjem zaslona.

15. Javne stranice objekata i vidljivost u UI pretraživanju

15.1 Platforma objavljuje javnu stranicu za svaku omogućenu lokaciju s identifikatorom stranice. Ona prikazuje naziv Objekta, adresu, radno vrijeme, jelovnik s cijenama i podacima o alergenima, kontaktne podatke i poveznicu za rezervaciju, u strukturiranim podacima za tražilice.

15.2 Operater dopušta tražilicama i UI crawlerima da čitaju stranice objekata. Jedini način uklanjanja stranice jest onemogućivanje lokacije.

15.3 Objekt Operateru daje licenciju za objavu sadržaja Objekta na tim stranicama, kako je utvrđeno u točki 25.3.

16. POS integracije

16.1 Objekt može povezati podržani POS sustav (trenutno Zelty i Square). API ključ Objekta pohranjuje se šifrirano.

16.2 Uz povezani POS Platforma čita zatvorene račune i stavke računa, povezuje ih s gostima te, za Zelty, uvozi kupce kao evidencije o gostima i šalje rezervacije natrag. Oznaka marketinga uvezenog kupca kopira se u privolu gosta za marketing.

16.3 Pružatelj POS sustava vlastiti je dobavljač Objekta. Operater prenosi podatke prema uputi Objekta. Objekt mora imati zakonitu osnovu za uvoz i za svaku privolu za marketing koju kopira.

17. Pristup radi podrške i preuzimanje identiteta administratora

17.1 Osoblje Operatera može otvoriti račun Objekta kao njegov Administrator objekta radi podrške tek nakon što Operater e-poštom pošalje jednokratni kod Administratoru objekta, a Administrator objekta taj kod preda Operateru. Kod istječe nakon 10 minuta.

17.2 Sesija podrške traje najviše 30 minuta.

17.3 Radnje kojima se podaci mijenjaju tijekom sesije podrške bilježe se s identitetom člana osoblja Operatera. Čitanja podataka ne bilježe se pojedinačno.

17.4 Sesija podrške može učiniti sve što može Administrator objekta. Osoblje Operatera koristi je samo za zahtjev za podršku i ne smije je koristiti u druge svrhe.

18. Planovi i naknade

18.1 Plan Free nema naknadu za pretplatu. Plaćeni planovi, lokacije, dodaci, cijene uporabe i ograničenja poruka utvrđeni su u Narudžbenici. U ovim Uvjetima ne objavljujemo cijene.

18.2 Cijene uporabe po rezervaciji (na primjer za rezervacije putem glasa, WhatsAppa i RCS-a (Rich Communication Services)) utvrđuju se po Objektu u Narudžbenici i naplaćuju se u valuti plana Objekta. Naknada za uporabu naplaćuje se samo kada rezervacija dosegne status dovršeno. Za no-show ili otkazivanja ne naplaćuje se naknada za uporabu.

18.3 Svaka lokacija zahtijeva licenciju za lokaciju. Prva lokacija Objekta uključena je kako navodi Narudžbenica. Dodatne lokacije naplaćuju se kako navodi Narudžbenica.

18.4 Planovi uključuju mjesečna ograničenja za SMS i WhatsApp kako navodi Narudžbenica ili stranica plana. Uporaba iznad ograničenja i svi krediti dodataka naplaćuju se kako navodi Narudžbenica ili stranica plana. Marketinška e-pošta nije podložna ograničenju niti naplati za prekoračenje.

18.5 Glasovne rezervacije naplaćuju se po dovršenoj rezervaciji prema cijeni iz plana Objekta; ne naplaćuje se po minuti.

18.6 Objekt može imati pilot u razdoblju dogovorenom u pisanom obliku. Tijekom pilota Objekt ima značajke plana Pro, mogu se uključiti glas i WhatsApp, a naknade za uporabu se ne naplaćuju.

18.7 Računi i cijene planova izražavaju se u EUR, RON ili PLN, kako navodi valuta plana Objekta. Kada se iznos preračunava, Operater koristi svoj dnevni tečaj.

18.8 Cijene možemo promijeniti uz obavijest od 30 dana na temelju točke 33. Promjena cijene stupa na snagu pri sljedećoj obnovi nakon obavijesti. Objekt može otići bez troška prije nego što stupi na snagu.

19. Naplata i PDV

19.1 Plaćeni planovi automatski se obnavljaju do otkazivanja. Naknade za pretplatu naplaćuje naš pružatelj platnih usluga u intervalu koji navodi Narudžbenica.

19.2 Naknade za uporabu fakturiraju se mjesečno unatrag i automatski naplaćuju karticom putem našeg pružatelja platnih usluga.

19.3 Cijene ne uključuju PDV. PDV se dodaje gdje to zahtijeva zakon.

19.4 Operater provjerava PDV identifikacijski broj Objekta putem usluge treće strane pri registraciji i povremeno. Valjani broj iz druge države članice EU-a može dovesti do izdavanja računa uz prijenos porezne obveze (reverse charge). Objekt mora održavati svoje PDV podatke točnima.

19.5 Naknade se ne vraćaju, osim ako mjerodavno pravo zahtijeva povrat.

19.6 Objekt je odgovoran za vlastite poreze. Operater ne izračunava niti ne odvodi poreze Objekta.

19.7 Nadogradnje se primjenjuju odmah. Smanjenja plana primjenjuju se na kraju obračunskog razdoblja.

19.8 Ako plaćanje ne uspije, Operater ga ponovno pokušava prema Stripeovu rasporedu i obavještava Objekt. Ako plaćanje ni nakon ponovnih pokušaja nije podmireno, Operater Objekt prebacuje na plan Free: podaci Objekta se čuvaju, a plaćene značajke prestaju. Za druge povrede ovih Uvjeta Operater može suspendirati plaćene značajke nakon obavijesti na temelju točke 30.

20. Probna razdoblja, otkazivanje i smanjenje plana

20.1 Objekt na planu Free može sa stranice naplate Platforme pokrenuti 14-dnevno besplatno probno razdoblje plaćenog plana; kartica nije potrebna.

20.2 Ako je pri završetku probnog razdoblja kartica pohranjena, plaćeni plan se nastavlja i kartica se tereti; u suprotnom Objekt prelazi na plan Free. Ako prvo plaćanje ne uspije, ponovno pokušavamo na temelju točke 19.8 i, ako nije podmireno, prebacujemo Objekt na plan Free.

20.3 Na planu Free Platforma ne prihvaća online rezervacije i neke upravljačke značajke nisu dostupne; podaci Objekta se čuvaju. Dok je pretplata neplaćena, promjene osoblja mogu biti blokirane dok Objekt ne plati; administratori i dalje mogu upravljati računom.

20.4 Administrator objekta može otkazati plaćeni plan na Platformi. On završava na kraju plaćenog razdoblja. Podsjetnici se šalju 3 dana prije i na sam dan.

20.5 Kada pretplata završi, Objekt prelazi na plan Free. Njegovi se podaci čuvaju, a neke značajke nisu dostupne. Nikakvi podaci se ne brišu.

21. Pologi i plaćanja

21.1 Pologe obrađuje Stripe. Objekt mora imati povezani Stripe račun koji je dovršio provjeru i omogućen je za naplatu prije nego što može primati pologe.

21.2 Pologi su izravne naplate na povezanom Stripe računu Objekta. Sredstva se namiruju na Stripe stanju Objekta.

21.2A Naknada Operatera na pologe utvrđena je isključivo u točki 21.5.

21.3 Objekt je trgovac (merchant of record) za plaćanja pologa.

21.4 Deskadora nikada ne prima, ne drži niti ne kontrolira sredstva pologa.

21.5 Za svaki naplaćeni polog Operater Objektu naplaćuje fiksnu naknadu za obradu od 0,50 EUR. Za polog u drugoj valuti naknada iznosi 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK ili 6,00 NOK. Za polog u valuti koja nije navedena Operater ne naplaćuje naknadu. Naknada je ista bez obzira na naplaćeni iznos i bez obzira na to gdje je kartica izdana te nikada nije veća od naplaćenog iznosa: ako je naplaćeno manje od naknade, naknada je jednaka naplaćenom iznosu. Primjenjuje se na svaki naplaćeni polog, uključujući polog naplaćen pri dolasku Gosta i uračunat u račun. Uzima se kao Stripeova naknada platforme (application fee) iz naplaćenog iznosa, u trenutku naplate. Operater ne naplaćuje naknadu na blokadu autorizacije, na blokadu koja se oslobodi, na polog koji nije naplaćen ni na rezervaciju na kojoj je Gost smješten, a polog nije naplaćen.

21.5A Za svaki polog Platforma Objektu na rezervaciji prikazuje bruto naplaćeni iznos, Stripeovu naknadu, naknadu Operatera iz točke 21.5 i neto iznos koji Objekt prima.

21.5B Stripeova vlastita naknada za obradu kartica na naplaćeni polog nije dio naknade iz točke 21.5. Stripe je naplaćuje Objektu zasebno, na povezanom Stripe računu Objekta, prema ugovoru Objekta sa Stripeom, a Operater je ne nadoknađuje.

21.6 Prije spremanja kartice Gost vidi iznos pologa, da se blokada postavlja 4 dana prije posjeta te uvjete Objekta za otkazivanje i no-show.

21.7 Platforma postavlja blokadu 4 dana prije posjeta i obnavlja blokadu koja bi inače istekla prije posjeta.

21.8 Kada naplata ne uspije, neuspjeh se bilježi, ali Platforma ne obavještava Objekt niti Gosta. Objekt bi trebao provjeriti svoj Stripe račun i status pologa na Platformi.

21.9 Kada Gost dođe, polog se prema zadanim postavkama uračunava u račun ili se vraća odnosno oslobađa, kako Objekt postavi u svojoj politici dolaska.

21.10 Objekt određuje svoju politiku otkazivanja. Zadano je da nema povrata. Objekt može postaviti razdoblje besplatnog otkazivanja i postotak djelomičnog povrata.

21.11 Platforma automatski označava rezervaciju kao no-show nakon odgode koju Objekt postavi (zadano 15 minuta) i primjenjuje politiku pologa Objekta bez ljudske provjere. Osoblje kasnije može označiti Gosta kao pristiglog.

21.12 Posljedica no-show ograničena je na polog. Platforma ne naplaćuje zasebnu naknadu za no-show.

21.13 Povrati se izvršavaju sa Stripe računa Objekta. Operater pruža samo tehničko sučelje, a Objekt je odgovoran za odluke o povratu. Vrijeme povrata ovisi o Stripeu i izdavatelju kartice.

21.14 Povrati naplate (chargeback) i sporovi o pologima podnose se protiv povezanog računa Objekta. Objekt mora odgovoriti putem Stripea i održavati dovoljno sredstava za njihovo pokrivanje. Operater ne podnosi dokaze niti obavještava Objekt o sporu; Objekt bi trebao pratiti svoje Stripe obavijesti.

21.14A Objekt Operateru nadoknađuje svaki povrat naplate (chargeback), iznos spora i naknadu za spor koje Operater snosi prema Stripeu za polog koji je Objekt naplatio, uključujući i kada je Stripe stanje Objekta nedovoljno. Operater iznos može potraživati računom ili prijebojem sa svotama koje duguje Objektu, uz obavijest i potkrepljujuće Stripe evidencije. Te nadoknade jesu naplate dugova koje društvo za platne usluge zaračunava Operateru po pologima Objekta (pass-through). Nisu naknada štete i nalaze se izvan ograničenja iz točke 28.4.

21.15 Objekt mora postupati u skladu sa Stripeovim uvjetima, uključujući provjeru identiteta (KYC). Stripe može zatražiti dodatne dokumente, a nepotpuna provjera može ograničiti pologe, isplate ili pristup.

21.16 Stripe je odgovoran za vlastite usluge, naknade, politike i odluke. Operater nije odgovoran za prekide u radu Stripea, promjene politika ili odluke o računima.

21.17 Plaćanja pretplate od Objekta Operateru Stripe uzima s kartice Objekta.

22. Odgovornosti Objekta

22.1 Objekt mora dati točne podatke o svojem poslovanju, radnom vremenu, jelovnicima, cijenama i politikama.

22.2 Objekt je voditelj obrade osobnih podataka svojih Gostiju. Mora imati zakonitu osnovu za podatke koje prikuplja putem Platforme i Gostima dati informacije koje zahtijeva zakon.

22.3 Objekt mora imati valjanu privolu za marketinšku komunikaciju s gostom prije nego što tog gosta uključi u kampanju te mora čuvati evidenciju te privole.

22.4 Objekt mora obavijestiti Goste i pozivatelje o UI asistentima, transkripciji poziva, postupanju s WhatsAppom i automatskim značajkama koje uključi, kako je utvrđeno u točki 12.3.

22.5 Informacije o alergenima odgovornost su Objekta. Platforma može predložiti alergene iz sastojaka pomoću UI-ja, a prijedlog se na javnom jelovniku može pojaviti kao "Može sadržavati". Objekt mora pregledati i potvrditi svaki unos alergena i ne smije se osloniti na prijedlog.

22.6 Objekt mora provjeriti UI prijevode svojeg sadržaja. Platforma ih za goste ne označava kao strojne prijevode.

22.7 Objekt mora postupati u skladu s ugostiteljskim propisima, propisima o zaštiti potrošača, porezima, radnim pravom i propisima o zaštiti podataka koji se na njega primjenjuju. Ondje gdje to zahtijeva zakon, Objekt gostima daje podatke o svojem potrošačkom posredniku.

22.8 Objekt je odgovoran za uvjete o pologu, otkazivanju i no-show koje određuje i mora osigurati da su zakoniti i prikazani Gostima.

22.9 Objekt mora upravljati računima i dopuštenjima svojeg osoblja, ukloniti pristup kada netko ode i održavati svoj Stripe račun u dobrom stanju.

23. Prihvatljiva uporaba

23.1 Korisnici ne smiju pokušavati zaobići sigurnosne mjere, pristupiti računima ili podacima bez dopuštenja niti ometati uobičajeni rad Platforme.

23.2 Korisnici ne smiju koristiti Platformu u nezakonite svrhe, za slanje neželjenih ili obmanjujućih poruka ili za prikupljanje podataka bez zakonite osnove.

23.3 Korisnici ne smiju koristiti automatizirana sredstva za izdvajanje podataka s Platforme izvan sučelja koja pružamo niti preprodavati Platformu bez našeg pristanka.

23.4 Korisnici iz osoblja moraju koristiti Platformu samo za zadatke Objekta i poštovati ograničenja pristupa koja postavi njihov Administrator objekta.

24. Dostupnost

24.1 Težimo visokoj stabilnosti usluge i ciljamo na dostupnost od 99,5 posto, isključujući planirano održavanje. Taj je cilj uslužni cilj, a ne jamstvo. Njegovo nedostizanje ne daje pravo na povrat, kredit ili naknadu osim ako je to pisano dogovoreno.

24.2 Kada je moguće, planirano održavanje najavljujemo najmanje 48 sati unaprijed. Mogući su neplanirani prekidi.

25. Intelektualno vlasništvo i sadržaj Objekta

25.1 Operater i njegovi davatelji licencije vlasnici su Platforme i svega u njoj. Objekt dobiva neisključivo, neprenosivo pravo da je koristi tijekom trajanja ugovora za vlastito poslovanje.

25.2 Objekt zadržava vlasništvo nad svojim sadržajem: jelovnicima, slikama, logotipima, opisima, podacima o rezervacijama i podacima o gostima.

25.3 Objekt Operateru daje svjetsku, neisključivu licenciju na vrijeme trajanja za smještaj (hosting), kopiranje, prevođenje i prikaz sadržaja Objekta radi rada Platforme, uključujući objavu stranica objekata, te za pokretanje UI značajki nad njim.

25.4 Objekt potvrđuje da ima prava na sadržaj koji učitava te na slike i tekstove na svojim stranicama.

25.5 Objekt nam može dati povratne informacije. Možemo ih koristiti bez naknade ili ograničenja.

26. Vlasništvo nad podacima

26.1 Između stranaka Objekt je vlasnik svojih podataka. Operater obrađuje podatke o Gostima i sadržaj Objekta prema uputama Objekta, kako je utvrđeno u DPA-u.

26.2 Operater može koristiti anonimizirane i agregirane podatke za rad i unaprjeđenje Platforme. Podatke koji identificiraju Objekt ili Gosta neće koristiti u tu svrhu.

26.3 Operater je voditelj obrade vlastitih podataka: podataka o računu i naplati, podataka o registraciji i sigurnosti te demo podataka i podataka s internetske stranice. Politika privatnosti ih opisuje.

27. Povjerljivost

27.1 Svaka stranka mora čuvati povjerljivima nejavne informacije druge stranke, koristiti ih samo za potrebe ovih Uvjeta i štititi ih razumnom pažnjom.

27.2 To se ne primjenjuje na informacije koje su javne, koje su već bile poznate ili koje se moraju otkriti na temelju zakona ili nadležnom tijelu.

27.3 Obveza traje 3 godine nakon prestanka Uvjeta te dok god se čuvaju osobni podaci.

28. Isključenje jamstava i odgovornost

28.1 Platforma se pruža "takva kakva jest" (as is). Ne jamčimo da će biti bez pogrešaka, uvijek dostupna ili prikladna za određenu svrhu, u mjeri u kojoj to zakon dopušta.

28.2 U mjeri u kojoj to zakon dopušta, ne odgovaramo za neizravnu ili posljedičnu štetu niti za gubitak prihoda, dobiti ili poslovanja.

28.3 Ne odgovaramo za probleme koje uzrokuju Stripe, pružatelji usluga razmjene poruka i telefonije, pružatelji UI modela, dobavljači POS sustava ili druge treće strane.

28.4 Naša ukupna odgovornost prema Objektu u vezi s ovim Uvjetima ograničena je na veći od sljedeća dva iznosa: (a) naknade za pretplatu koje je Objekt platio u 12 mjeseci prije zahtjeva i (b) 1 000 EUR.

28.5 Ograničenja iz točaka 28.2 i 28.4 ne primjenjuju se na odgovornost za: (a) dol (namjerna povreda ili prijevara); (b) faute lourde (gruba nepažnja); (c) dommage corporel (tjelesna ozljeda); ili (d) zakonske odštete. Ništa u ovim Uvjetima ne ograničava odgovornost koja se prema francuskom pravu ne može ograničiti.

28.6 Objekt je isključivo odgovoran za informacije o alergenima, potrošačke informacije, uvjete o pologu i privolu za marketing, kako je utvrđeno u točki 22.

28.7 Odgovornost prema DPA-u uređena je ovim odjeljkom 28. Gornja granica iz točke 28.4 raspoređuje štetu između Objekta i Operatera. Ne ograničava prava ispitanika iz članka 82. GDPR-a niti ograničava upravne novčane kazne koje izrekne nadzorno tijelo.

29. Naknada štete (odšteta)

29.1 Objekt će obeštetiti Operatera za zahtjeve, gubitke i troškove koje podnesu treće strane, uključujući Goste i tijela, a koji proizlaze iz povrede ovih Uvjeta od strane Objekta, njegova sadržaja, nepostojanja zakonite osnove ili privole ili povrede prava drugih.

29.2 Operater mora bez odgode obavijestiti Objekt o zahtjevu, dopustiti Objektu da njime upravlja uz razumnu suradnju i ne nagoditi se bez pristanka Objekta, koji se ne smije bezrazložno uskratiti.

30. Suspenzija i raskid

30.1 Možemo suspendirati ili zatvoriti račun, uz prethodnu obavijest gdje je to razumno moguće, ako se povrijede Uvjeti, otkrije prijevara ili šteta, KYC ne bude dovršen, Stripe onemogući povezani račun ili su naknade dospjele a neplaćene.

30.2 Objekt može zatvoriti svoj račun u bilo kojem trenutku na Platformi ili pisanjem nama. Zatvaranje računa ne poništava obveze koje su već nastale.

30.3 Svaka stranka može raskinuti Uvjete zbog bitne povrede druge stranke koja nije otklonjena u roku od 30 dana od obavijesti.

30.4 Odjeljci koji po svojoj naravi traju i dalje (uključujući 25 do 29, 32, 36 i DPA dok god se podaci čuvaju) ostaju na snazi nakon prestanka.

31. Gašenje zbog neaktivnosti

31.1 Objekt smatramo neaktivnim ako 90 dana nije bilo aktivnosti. Aktivnost znači prijavu na nadzornu ploču za partnere, prijavu u aplikaciju za osoblje, izradu ili izmjenu rezervacije, dovršenu rezervaciju gosta (putem widgeta za rezervacije, WhatsAppa ili glasovnog asistenta), poziv API-ju s vjerodajnicama Objekta ili izradu ili izmjenu jelovnika ili stavke jelovnika. Drugi događaji nisu aktivnost.

31.2 Svakom uključenom Administratoru objekta šaljemo e-poruku nakon 60 dana i ponovno nakon 83 dana neaktivnosti. Od 60. dana prikazujemo i banner na nadzornoj ploči za partnere koji ostaje dok se aktivnost ne nastavi. Zapise o dostavi tih e-poruka čuvamo kao dokaz obavijesti 5 godina nakon gašenja računa (Prilog II, R22).

31.3 Ako se aktivnost ne nastavi do 90. dana, račun se gasi: njegov vlasnik i osoblje onemogućuju se, račun se označava izbrisanim, a izvoz njegovih podataka šalje se e-poštom Administratoru objekta.

31.4 Objekti s aktivnim pilotom i demonstracijski objekti isključeni su.

31.5 Gašenjem se pristup onemogućuje, a račun označava izbrisanim. Ono samo po sebi ne briše podatke.

31.6 Nakon gašenja Objekt ima 30 dana da od nas zatraži vraćanje računa i podataka. Tijekom tog razdoblja podaci se ne brišu.

31.7 Nakon odgodnog roka od 30 dana Operater briše podatke Objekta prema DPA-u, osim evidencija koje mora čuvati, te otkazuje svaku pretplatu pri gašenju.

31.8 Gašenje je zatvaranje neaktivnog poslovnog računa. Nije odluka o bilo kojem Gostu.

32. Podaci pri prestanku

32.1 Administratoru objekta izvoz podataka Objekta šalje se e-poštom kada Objekt zatraži brisanje i pri gašenju. To je JSON datoteka i uključuje podatke o gostima. Objekt ju treba čuvati na sigurnom.

32.2 Na kraju usluga Operater briše ili vraća podatke Objekta kako je utvrđeno u DPA-u, prema izboru Objekta.

32.3 Kada Objekt zatraži brisanje svojih podataka, jedan postupak briše goste, rezervacije, glasovne podatke, slanja kampanja, tokene uređaja, revizijske retke, jelovnike i medije, a Operater e-poštom šalje izvješće o tome što je izbrisano, samo s brojevima. Korak koji ne uspije prijavljuje se kao dovršen s pogreškama.

32.4 Kada se račun Objekta briše, neke evidencije ostaju kao prazne ljuske: redak računa (pravni naziv, adresa, matični broj društva, PDV identifikacijski broj, identifikatori pružatelja platnih usluga), lokacije, anonimizirani retci osoblja i usidrene rezervacije.

32.5 Sigurnosne kopije, verzije u pohrani objekata, sadržaji redova i kopije pružatelja ne mogu se pojedinačno adresirati i uklanjaju se kako istječu.

32.6 Financijske evidencije (polozi, naknade za rezervacije, financijske transakcije, pretplate, računi, podaci o naplati, agregati uporabe) čuvaju se 10 godina na temelju francuskog trgovačkog prava, minimizirano.

32.7 Nakon desetogodišnjeg razdoblja financijske se evidencije brišu ili anonimiziraju.

33. Izmjene ovih Uvjeta

33.1 Ove Uvjete možemo ažurirati. Za manje izmjene najavljujemo promjenu na Platformi ili e-poštom.

33.2 Za izmjene koje utječu na prava ili obveze Objekta dajemo obavijest od najmanje 30 dana e-poštom Administratoru objekta prije nego što izmjena stupi na snagu.

33.3 Ako se Objekt ne slaže s bitnom izmjenom, može otići bez troška prije datuma stupanja na snagu. Ako nastavi koristiti Platformu nakon datuma stupanja na snagu, prihvaća ažurirane Uvjete.

34. Obavijesti

34.1 Obavijesti šaljemo e-poštom svakom uključenom Administratoru objekta na računu. Kada ovi Uvjeti tako navode (na primjer u točki 31), prikazujemo i banner na nadzornoj ploči za partnere. Zapise o dostavi obavijesti čuvamo. Objekt mora održavati adrese e-pošte svojih Administratora objekta ažurnima.

34.2 Objekt šalje obavijesti na [email protected] za pitanja zaštite podataka, a na kontaktnu adresu iz točke 38 za sve ostalo.

34.3 Obavijest poslana e-poštom smatra se primljenom sljedeći radni dan.

35. Ustupanje i prijenos Operatera

35.1 Operater može prenijeti ove Uvjete, DPA te svoja prava i obveze na člana svoje grupe, uključujući Deskadora Europe SRL (Romania), uz pisanu obavijest Objektu od najmanje 30 dana. Preuzimatelj preuzima svako upućivanje na Operatera.

35.2 Objekt može raskinuti ove Uvjete i DPA bez kazne, pisanom obaviješću danom u bilo kojem trenutku tijekom 30-dnevnog razdoblja iz točke 35.1 i prije nego što prijenos stupi na snagu.

35.3 Objekt ne smije ustupiti ove Uvjete bez našeg pisanog pristanka.

36. Mjerodavno pravo i sudovi

36.1 Na ove Uvjete primjenjuje se francusko pravo.

36.2 Prije pokretanja sudskog postupka stranke će u dobroj vjeri pokušati riješiti spor u roku od 30 dana.

36.3 Ako spor nije riješen, isključivu nadležnost imaju sudovi u Parizu, uključujući nakon prijenosa na temelju točke 35.

37. Djelomična ništavost

37.1 Ako je neki dio ovih Uvjeta nevaljan, ostatak ostaje na snazi.

37.2 Neostvarivanje nekog prava ne znači odricanje od njega.

38. Kontakt

38.1 Operater: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-pošta: [email protected]. Direktor publikacije: Marius Hîncu, Président. Kontakt za privatnost: Marius Hîncu, [email protected].

---

Prilog D: Ugovor o obradi podataka (članak 28. GDPR-a)

Ovaj DPA dio je Uvjeta. Pojmovi pisani velikim početnim slovom imaju značenje utvrđeno u Uvjetima.

D1. Stranke i uloge

D1.1 Objekt je voditelj obrade, a Operater je izvršitelj obrade osobnih podataka Gostiju i osobnih podataka u sadržaju Objekta, koje Operater obrađuje u ime Objekta putem Platforme.

D1.2 Operater je samostalni voditelj obrade vlastitih podataka o računu, podataka o naplati, sigurnosnih podataka te podataka s internetske stranice i demonstracijskih podataka, kako opisuje Politika privatnosti. Ovaj DPA se na te podatke ne primjenjuje.

D1.3 Za značajke proizvoda koje dizajnira i izvodi Operater (sistemske oznake, UI prepoznavanje oznaka, ocjenjivanje i sažeci) Objekt Operateru daje upute da ih izvodi uključivanjem ili ostavljanjem uključenima.

D1.4 Svaka je stranka odgovorna za vlastitu usklađenost s pravom o zaštiti podataka.

D2. Predmet, trajanje, narav i svrha

D2.1 Predmet: pružanje Platforme Objektu kako je utvrđeno u Uvjetima.

D2.2 Trajanje: za vrijeme trajanja Uvjeta, do brisanja ili vraćanja osobnih podataka na temelju točke D10.

D2.3 Narav: smještaj (hosting), pohrana, dohvat, prijevod, označavanje, obavještavanje, razmjena poruka, obrada poziva, transkripcija, analiza i brisanje osobnih podataka.

D2.4 Svrha: primanje rezervacija, pologa i odnosa s gostima za Objekt te upravljanje njima, slanje poruka o rezervacijama i (uz privolu) marketinških poruka, odgovaranje na pozive i chatove za Objekt te pružanje alata za upravljanje Objektu.

D3. Kategorije podataka i ispitanika

D3.1 Ispitanici: Gosti i pozivatelji Objekta, osobe navedene u rezervacijama, osoblje Objekta te osobe navedene u jelovnicima i sadržaju Objekta.

D3.2 Kategorije podataka: Prilog I navodi ih po značajkama. Uključuju podatke o identitetu i kontaktu, podatke o rezervacijama i posjetima, bilješke i slobodni tekst, preferencije, privolu za marketing, reference plaćanja (ne brojeve kartica), brojeve telefona i transkripte poziva te WhatsApp poruke.

D3.3 Rizik posebnih kategorija: prehrambene sklonosti, alergije, potrebe pristupačnosti i slobodni tekstualni zahtjevi mogu otkriti zdravlje ili vjerska uvjerenja. Transkripti poziva i WhatsApp poruke mogu sadržavati sve što osoba kaže ili napiše. Objekt je odgovoran za zakonitu osnovu za prikupljanje takvih podataka. Operater ih obrađuje samo radi izvođenja značajki koje Objekt koristi.

D4. Upute

D4.1 Operater obrađuje osobne podatke samo prema dokumentiranim uputama Objekta. Uvjeti, ovaj DPA, postavke Objekta na Platformi i njegovo korištenje značajki čine njegove upute.

D4.2 Operater obavještava Objekt ako smatra da uputa krši pravo o zaštiti podataka.

D4.3 Operater može obrađivati osobne podatke kada to zahtijeva zakon i o tome će prvo obavijestiti Objekt, osim ako zakon to zabranjuje.

D4.4 Operater ne koristi osobne podatke Gostiju za treniranje UI modela. Uvjeti pružatelja jezičnog modela (Commercial Terms of Service, na snazi od 17. lipnja 2025., odjeljak B) navode da on "may not train models on Customer Content from Services"; ulazne i izlazne podatke čuva 30 dana prema postavci organizacije Operatera (nulto zadržavanje zatraženo je i odbijeno). Pružatelj prepoznavanja govora obrađuje zvuk i transkripte u memoriji, uz isključen Program poboljšanja modela (Model Improvement Program) pri svakom zahtjevu, te čuva metapodatke zahtjeva, na temelju ugovora o obradi podataka potpisanog 6. listopada 2026. Pravilnik o privatnosti pružatelja sinteze govora (Privacy Policy, posljednji put izmijenjen 14. lipnja 2024., odjeljak 3) dopušta mu da koristi sadržaj za treniranje i unaprjeđenje svojih modela, osim ako se korisnik tome ne usprotivi putem obrasca za kontrolu podataka; Operater je 9. listopada 2026. za svoju organizaciju kod tog pružatelja isključio postavku "Contribute to model training", jedinu kontrolu koju pružatelj nudi, koja obuhvaća ulazni tekst i izlazni zvuk pretvorbe teksta u govor te ulazni zvuk i izlazni tekst pretvorbe govora u tekst; to ne djeluje retroaktivno. Taj pružatelj čuva osobne podatke onoliko dugo koliko to zahtijeva svrha i briše ih u roku od 180 dana nakon prestanka; nulto zadržavanje podataka nije omogućeno.

D5. Povjerljivost

D5.1 Operater osigurava da su osobe koje ovlasti za obradu podataka vezane obvezom povjerljivosti.

D5.2 Pristup podacima Objekta ograničen je na osoblje Operatera kojem je potreban. Pristup radi podrške slijedi točku 17 Uvjeta.

D6. Sigurnost

D6.1 Operater primjenjuje tehničke i organizacijske mjere iz Priloga IV.

D7. Podizvršitelji obrade

D7.1 Objekt daje Operateru opće pisano odobrenje za korištenje podizvršitelja obrade, pod uvjetima iz točke III.1 Priloga III. Operater o izmjenama obavještava e-poštom svakog uključenog Administratora objekta.

D7.2 Operater ima pisani ugovor sa svakim podizvršiteljem obrade koji nameće obveze zaštite podataka koje nisu manje zaštitne od ovog DPA-a i prema Objektu ostaje odgovoran za njih.

D7.3 Pružatelji POS sustava koje Objekt povezuje vlastiti su dobavljači Objekta, a ne podizvršitelji obrade Operatera. UI klijent koji vlasnik Objekta povezuje putem MCP konektora također nije podizvršitelj obrade.

D8. Međunarodni prijenosi

D8.1 Produkcijski poslužitelji, baza podataka i pohrana redova nalaze se u Parizu, Francuska. Pohrana datoteka za učitane datoteke i medije te sigurnosne kopije baze podataka nalaze se u Londonu, Ujedinjena Kraljevina. Obrada se stoga odvija u EU-u i Ujedinjenoj Kraljevini (odluka o primjerenosti) te kod nekih pružatelja u Sjedinjenim Američkim Državama (točka D8.3).

D8.2 Prijenosi iz EU-a u Ujedinjenu Kraljevinu temelje se na odluci o primjerenosti za Ujedinjenu Kraljevinu.

D8.3 Neki podizvršitelji obrade obrađuju podatke u Sjedinjenim Američkim Državama na temelju Okvira za zaštitu podataka EU-SAD ili standardnih ugovornih klauzula Europske komisije, kako je navedeno na stranici podizvršitelja obrade: [link to the sub-processors page]. Svaki podizvršitelj obrade vezan je vlastitim uvjetima obrade podataka, a ta stranica navodi ih s datumom i načinom na koji obvezuju Operatera (uključeni u uvjete pružatelja, prihvaćeni elektroničkim putem ili potpisani).

D8.4 Operater će obavijestiti Objekt ako se promijeni alat za prijenos podizvršitelja obrade.

D8.5 Pružatelj zvuka u stvarnom vremenu vodi projekt koji služi objektima iz EU-a u Europskoj uniji (Frankfurt). Pružatelju prepoznavanja govora pristupa se putem njegove EU krajnje točke, ali njegova implementacija nije namjenska, pa boravište podataka u EU-u nije ugovorna obveza. Pružatelj sinteze govora obrađuje podatke u Sjedinjenim Američkim Državama i ne nudi postavku regije, a pružatelj jezičnog modela obrađuje podatke u Sjedinjenim Američkim Državama. Stranica podizvršitelja obrade prikazuje stanje za svakog od njih.

D9. Pomoć kod zahtjeva ispitanika

D9.1 Operater Objektu daje alate za pronalaženje, izvoz, ispravak i brisanje podataka Gosta te na razuman zahtjev pomaže Objektu odgovoriti na zahtjeve ispitanika.

D9.2 Gost nema samoposlužni put za zahtjeve na Platformi. Zahtjevi idu putem Objekta. Ako se Gost obrati Operateru, Operater ga upućuje na Objekt kada može identificirati Objekt.

D9.3 Danas postupak brisanja gosta, koji pokreće Administrator objekta ili Operater, uklanja evidenciju o gostu i veze, oznake, prijave na marketing i bilješke uz rezervacije, ali ne uklanja bilješke osoblja, prevedene zahtjeve, glasovne podatke, nazive sesija stolova, retke recenzija i neke veze s pologom.

D9.4 Postupak brisanja gosta uklanja i bilješke osoblja, prevedene zahtjeve, glasovne podatke gosta, nazive sesija stolova, recenzije, slanja kampanja, veze s POS-om i revizijske retke. Obavještava ispitanika kada je dostavljena adresa e-pošte.

D9.5 Nakon brisanja ostaje sljedeće: financijske evidencije, minimizirane i čuvane 10 godina; adresa e-pošte na popisu isključenja zbog odjave, kako se osobi ne bi ponovno slala pošta; te kopije u sigurnosnim kopijama i kod pružatelja koje se ne mogu pojedinačno adresirati.

D9.6 Brisanje kod jednog Objekta ne briše podatke iste osobe kod drugog Objekta, jer je svaki Objekt zaseban voditelj obrade.

D10. Povreda, vraćanje i brisanje

D10.1 Operater obavještava Objekt bez nepotrebnog odgađanja nakon saznanja za povredu osobnih podataka koja utječe na podatke Objekta, a u svakom slučaju u roku od 48 sati, te daje informacije koje su Objektu potrebne za ispunjenje vlastitih obveza.

D10.2 Operater obavještava Objekt o naravi povrede, kategorijama i broju osoba i evidencija, vjerojatnim posljedicama i poduzetim mjerama, koliko je poznato.

D10.3 Na kraju usluga Objekt može odabrati vraćanje ili brisanje. Operater e-poštom šalje izvoz podataka Objekta, a zatim briše podatke na temelju točke D10.4.

D10.4 Postupak brisanja Objekta briše goste, rezervacije, glasovne pozive i transkripte, WhatsApp razgovore, podatke o kampanjama, tokene uređaja, revizijske retke, jelovnike i medije Objekta te šalje izvješće o tome što je izbrisano (samo brojevi).

D10.5 Za gašenje zbog neaktivnosti Operater čeka 30 dana, a zatim pokreće isti postupak brisanja.

D10.6 Financijske evidencije čuvaju se 10 godina, minimizirano, jer to zahtijeva zakon.

D10.7 Danas samoposlužno brisanje Objekta anonimizira osoblje i redak računa te uklanja neke medije, ali ne briše goste, rezervacije ni glasovne podatke.

D10.8 Sigurnosne kopije baze podataka istječu 14 dana nakon izrade (Prilog II, R19); spremnik sigurnosnih kopija nema verzioniranje. Verzioniranje je omogućeno na spremniku učitanih datoteka, a neaktualne verzije brišu se nakon 30 dana, pa se izbrisana učitana datoteka može vratiti 30 dana, a zatim nestaje. Kopije pružatelja brišu se kada isteknu.

D11. Revizije

D11.1 Operater stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti s ovim DPA-om i dopušta revizije, uključujući inspekcije, od strane Objekta ili revizora kojeg Objekt imenuje, uz obavijest od 30 dana, tijekom radnog vremena, ne više od jednom godišnje osim ako to ne zahtijeva povreda ili tijelo.

D11.2 Troškove revizije snosi Objekt, a revizor mora biti vezan obvezom povjerljivosti.

D11.3 Operater može udovoljiti zahtjevu za reviziju davanjem aktualnog izvješća ili certifikata ako obuhvaća opseg.

D12. Odgovornost

D12.1 Odgovornost prema ovom DPA-u slijedi odjeljak 28 Uvjeta. Kako navodi točka 28.7, gornja granica raspoređuje štetu između stranaka. Ne ograničava prava ispitanika iz članka 82. GDPR-a niti upravne novčane kazne koje izrekne nadzorno tijelo.

D13. Redoslijed prvenstva

D13.1 Ako su Uvjeti i ovaj DPA u suprotnosti u pogledu obrade osobnih podataka, prednost ima ovaj DPA.

---

Prilog I: Opis obrade po značajkama

Uloge: Objekt je voditelj obrade, Operater je izvršitelj obrade. Primatelji su prikazani po kategorijama; dobavljači se nalaze na stranici podizvršitelja obrade. Oznake statusa pokazuju je li popis polja točan danas ili nakon navedenog PR-a.

---

Prilog II: Raspored čuvanja

Rokovi se odnose na osobne podatke koje Operater obrađuje za Objekt, osim ako je drukčije navedeno. "Pod kontrolom Objekta" znači da Objekt odlučuje koliko dugo podaci ostaju, a Operater ih čuva dok ih Objekt ne izbriše ili dok se račun ne izbriše.

---

Prilog III: Podizvršitelji obrade

III.1 Objekt daje Operateru opće pisano odobrenje za korištenje podizvršitelja obrade radi pružanja Platforme. Trenutni popis podizvršitelja obrade, s uslugom, kategorijama podataka, lokacijom obrade i zaštitnom mjerom za prijenos za svakog od njih, nalazi se na [link to the sub-processors page]. Operater daje prethodnu obavijest od 30 dana o svakom dodavanju ili zamjeni e-poštom svakom uključenom Administratoru objekta i ažuriranjem stranice podizvršitelja obrade. Objekt može uložiti prigovor u tom roku iz razumnih razloga zaštite podataka. Ako stranke ne mogu riješiti prigovor, pravno sredstvo Objekta jest raskid zahvaćene usluge, i samo te usluge, prije nego što izmjena stupi na snagu, bez kazne.

---

Prilog IV: Sigurnosne mjere

S.1 Promet između korisnika i Platforme šifriran je u prijenosu pomoću TLS-a.

S.2 Tajne integracija pohranjuju se šifrirano pomoću AES-256-GCM: WhatsApp pristupni tokeni, WhatsApp Flow ključevi i PIN-ovi, POS API ključevi i brojevi telefona demo poziva.

S.3 Pristup podacima Objekta na Platformi kontrolira se prema ulozi. Dopuštenja Objekta ograničavaju što svaki korisnik vidi.

S.4 Podaci svakog Objekta odvojeni su pravilima o višekorisničkom okruženju (tenancy) u aplikaciji. Svaki je upit ograničen na Objekt i lokaciju za koje je korisnik ili token ovlašten.

S.5 Događaji relevantni za sigurnost bilježe se u revizijskim zapisima, uključujući sesije podrške, čitanja podataka o gostima putem MCP konektora s opsezima za goste i promjene učinjene tijekom preuzimanja identiteta.

S.6 Ograničenja učestalosti primjenjuju se na prijavu, javne pozive za rezervacije, glasovne pozive, demo pozive i uporabu API-ja.

S.7 Sesije prijave koriste kratkotrajne pristupne i osvježavajuće tokene. Sesije se mogu opozvati.

S.8 Zaštita od botova štiti prijavu, registraciju i kontaktne obrasce.

S.9 Spremnici pohrane objekata za učitane datoteke i za sigurnosne kopije baze podataka šifrirani su u mirovanju pomoću SSE-S3, kao i korijenski volumen produkcijskog poslužitelja, koji sadrži bazu podataka i pohranu redova (EBS šifriranje s AWS-ovim upravljanim ključem).

S.10 Javni sadržaj (fotografije jelovnika i logotipi) javan je po dizajnu. Privatnim učitanim datotekama anonimni pristup uskraćen je pravilom spremnika za prefikse floor-plans/, avatars/ i menu-scans/. Verzioniranje je omogućeno na spremniku učitanih datoteka (točka D10.8).

S.11 Operater redovito preispituje ove mjere i može ih mijenjati ako se razina zaštite ne smanji.

---

Prilog V: Obavijest za javne kanale Objekta

V.1 Objekt na svakom javnom kanalu na kojem objavljuje broj koji preusmjerava na glasovnog asistenta (točka 12.3) prikazuje sljedeću rečenicu, na jezicima svojih gostiju.

V.2 Objekt može rečenici dodati vlastiti tekst, ali ne smije ukloniti izjave da na poziv može odgovarati automatizirani asistent i da se poziv transkribira.