Dodatak o obradi podataka (DPA)
Verzija 2026-07-14 · primjenjuje se uz Uvjete korištenja i ugovor/ponudu
1. Stranke i uloge
Ovaj Dodatak sklapaju korisnik/restoran naveden na računu, narudžbenici ili prihvatu Uvjeta (“Voditelj obrade”) i pružatelj Banak usluge naveden na računu ili ponudi (“Izvršitelj obrade”). Primjenjuje se kada Banak obrađuje osobne podatke gostiju, osoblja ili drugih osoba isključivo u ime korisnika. Za podatke koje Banak obrađuje u vlastite svrhe primjenjuje se Politika privatnosti.
2. Predmet i trajanje
Obrada traje za vrijeme pružanja usluge i ograničeno razdoblje nakon prestanka radi sigurnog povrata, brisanja, sigurnosnih kopija i zakonskih obveza. Priroda obrade obuhvaća prikupljanje, bilježenje, organiziranje, pohranu, dohvat, prikaz restoranu, prijenos ovlaštenim pružateljima, ograničavanje i brisanje.
3. Podaci i ispitanici
Ispitanici mogu biti gosti, zaposlenici, suradnici i kontakti restorana. Podaci mogu uključivati identifikatore računa i stola, zahtjeve osoblju, stavke narudžbe i bilješke, email dobrovoljno unesen za račun ili kontakt, povratnu informaciju, tehničke identifikatore, IP adresu, podatke uređaja te identifikatore i status plaćanja. Pune podatke kartice obrađuje pružatelj plaćanja, a ne Banak.
4. Upute i povjerljivost
Banak obrađuje podatke samo prema dokumentiranim uputama Voditelja, osim kada obradu zahtijeva pravo EU-a ili države članice. Ovlaštene osobe obvezane su povjerljivošću. Ako Banak smatra da uputa krši propise o zaštiti podataka, o tome će obavijestiti Voditelja i može obustaviti spornu obradu.
5. Sigurnost
Banak primjenjuje mjere primjerene riziku, uključujući kontrolu pristupa i najmanje ovlasti, hashiranje vjerodajnica, potpisane i vremenski ograničene sesije, enkripciju prijenosa, odvajanje tajni, zapisivanje sigurnosno važnih radnji, ograničavanje zahtjeva, upravljanje ranjivostima, sigurnosne kopije i postupke oporavka. Mjere se mogu mijenjati radi poboljšanja sigurnosti bez smanjenja ukupne razine zaštite.
6. Podizvršitelji i prijenosi
Voditelj daje opće odobrenje za korištenje podizvršitelja potrebnih za uslugu, uključujući Vercel (hosting), Supabase (baza i autentikacija), Stripe (plaćanja), Resend (transakcijski email) i Google/Gemini samo kada su uključene AI funkcije prijevoda. Banak s podizvršiteljima ugovara obveze zaštite podataka koje nisu slabije od bitnih obveza ovog Dodatka. Za prijenose izvan EGP-a koriste se odluke o primjerenosti, EU standardne ugovorne klauzule ili drugi dopušteni mehanizmi.
7. Pomoć Voditelju
Uzimajući u obzir prirodu obrade, Banak razumno pomaže u odgovaranju na zahtjeve ispitanika, procjenama učinka, prethodnom savjetovanju, dokazivanju usklađenosti i sigurnosti obrade. Ako ispitanik pošalje zahtjev izravno Banaku za podatke kojima upravlja restoran, Banak ga u pravilu upućuje Voditelju.
8. Povreda osobnih podataka
Banak će Voditelja obavijestiti bez nepotrebnog odgađanja nakon što sazna za potvrđenu povredu podataka obrađivanih u njegovo ime te, kako informacije postanu dostupne, navesti prirodu povrede, vjerojatne posljedice, pogođene kategorije i poduzete ili predložene mjere.
9. Povrat, brisanje i revizija
Po završetku usluge Banak će, prema izboru Voditelja i uz zakonska ograničenja, izbrisati ili vratiti osobne podatke te izbrisati postojeće kopije kroz redovni ciklus sigurnosnih kopija. Na razuman zahtjev dostavit će informacije potrebne za dokazivanje obveza iz članka 28. GDPR-a i omogućiti reviziju uz prethodnu najavu, zaštitu drugih korisnika, povjerljivosti i sigurnosti sustava.
10. Kontakt i red prvenstva
Za zahtjeve prema ovom Dodatku pišite na info@banak.app. Ako postoji sukob, ovaj Dodatak ima prednost za pitanja obrade osobnih podataka, zatim posebni ugovor/ponuda, a zatim Uvjeti korištenja.
Povezano: Politika privatnosti · Uvjeti korištenja.