Politika privatnosti

Ova politika opisuje kako Banak obrađuje osobne podatke kada posjetite web-stranicu, registrirate restoran, upotrebljavate nadzornu ploču, QR stranice za goste, narudžbe, plaćanja, podršku i povezane funkcije.

Za pitanja ili zahtjeve vezane uz privatnost javite nam se na info@banak.app.

1. Tko koristi Banak

Banak obrađuje podatke nekoliko skupina korisnika.

• Vlasnici i administratori restorana koji otvaraju i vode račun.
• Osoblje restorana koje upotrebljava nadzornu ploču, KDS ili postavke.
• Gosti koji skeniraju QR kod, šalju zahtjev, naručuju, plaćaju ili ostavljaju kontakt.
• Posjetitelji web-stranice i osobe koje nam se jave radi demonstracije, podrške ili prodaje.

Za podatke računa, naplate, sigurnosti platforme, podrške i vlastite poslovne komunikacije Banak je voditelj obrade. Za podatke gostiju i osoblja koje restoran obrađuje kroz uslugu, restoran u pravilu određuje svrhe i sredstva obrade te je voditelj obrade, a Banak je izvršitelj obrade prema njegovim dokumentiranim uputama. Detalji su u Dodatku o obradi podataka.

2. Podaci koje prikupljamo

Ovisno o načinu korištenja, možemo obrađivati sljedeće podatke.

• Podatke računa: adresu e-pošte, lozinku u sažetom obliku, administratorski PIN u sažetom obliku i status potvrde adrese e-pošte.
• Podatke restorana i tvrtke: naziv, brand, OIB ili porezni identifikator, adresu, zemlju, PDV ID, telefon i plan pretplate.
• Operativne podatke: stolove, prostore, QR tokene, gumbe za zahtjeve, radno vrijeme, jezike, postavke jelovnika, artikle, cijene i dostupnost.
• Podatke gostiju: zahtjeve za osoblje, narudžbe, bilješke, povratne informacije, adresu e-pošte za račun ili kontakt ako je gost sam unese.
• Tehničke podatke: IP adrese, korisnički agent, identifikatore uređaja, sigurnosne zapise, pogreške, predmemoriju i operativne događaje potrebne za rad i zaštitu usluge.
• Podatke plaćanja: status plaćanja, identifikatore transakcija, iznose, napojnice, povrate i povezane Stripeove identifikatore. Banak ne pohranjuje pune brojeve kartica.

3. Kako koristimo podatke

• Za izradu računa, autentikaciju, potvrdu adrese e-pošte i sigurnost.
• Za prikaz QR stranica, slanje zahtjeva osoblju, obradu narudžbi i rad nadzorne ploče.
• Za naplatu pretplate, probno razdoblje, plaćanja na internetu, povezivanje Stripeova računa i račune.
• Za podršku, otklanjanje pogrešaka, sprječavanje zloupotrebe, ograničavanje zahtjeva i revizijske tragove.
• Za operativnu analitiku restorana, primjerice vrijeme odaziva, povijest zahtjeva, narudžbe i opterećenje prema vremenu.
• Za zakonske, porezne, računovodstvene i sigurnosne obveze.

4. Pravne osnove

Podatke obrađujemo kada je to potrebno za izvršenje ugovora s restoranom, za naše legitimne interese povezane sa sigurnošću i poboljšanjem usluge, za ispunjavanje zakonskih obveza ili na temelju privole kada je privola potrebna.

Restoran je odgovoran osigurati odgovarajuću pravnu osnovu za podatke svojih gostiju i zaposlenika koje unosi ili prikuplja kroz Banak.

5. Pružatelji usluga

Upotrebljavamo provjerene pružatelje koji nam pomažu s hostingom, bazom podataka, autentikacijom, slanjem e-pošte, plaćanjima, operativnom analitikom, podrškom i sigurnošću. To može uključivati Supabase, Stripe, Resend, Vercel i slične izvršitelje obrade.

Aktualne kategorije podizvršitelja, svrhe obrade i mehanizmi međunarodnog prijenosa navedeni su u Dodatku o obradi podataka. Kada je potreban prijenos izvan EGP-a, oslanjamo se na odluku o primjerenosti ili odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula, uz procjenu dodatnih mjera gdje je primjenjivo.

Stripe obrađuje podatke o plaćanju prema vlastitim pravilima i sigurnosnim standardima. Banak prima samo podatke potrebne za prikaz statusa i povezivanje plaćanja s narudžbom ili pretplatom.

6. Kolačići i lokalna pohrana

Banak upotrebljava samo nužne kolačiće i lokalnu pohranu potrebne za rad usluge, sigurnost, prijavu, QR stolove, narudžbe, plaćanja kada su uključena i korisničke postavke. Ne upotrebljavamo marketinške kolačiće, oglašivačko praćenje ni kolačiće za profiliranje gostiju.

Detaljan popis svrha i trajanja nalazi se u Politici kolačića i lokalne pohrane.

Nužna pohrana može uključivati:

• sesijske kolačiće za prijavu, administratorski pristup i sigurnost računa;
• kolačić QR stola koji potvrđuje da je gost otvorio valjanu poveznicu stola;
• lokalnu pohranu za odabir jezika, stanje košarice, prikaz sučelja i slične postavke;
• sigurnosne zapise i zapise protiv zloupotrebe, kao što su ograničavanje zahtjeva, pogreške i revizijski tragovi;
• tehničku pohranu trećih pružatelja, primjerice Stripea ili Supabasea, kada je potrebna za plaćanje, autentikaciju ili sigurnost.

Za ovu nužnu pohranu ne tražimo posebnu privolu jer je potrebna za uslugu koju korisnik ili gost zatraži. Ako poslije uvedemo neobveznu analitiku, marketing ili oglašavanje, uključit ćemo ih tek nakon zasebne privole i omogućiti jednako lako odbijanje.

7. Čuvanje podataka

Podatke čuvamo dok je račun aktivan i onoliko dugo koliko je potrebno za pružanje usluge, sigurnost, podršku, sprječavanje zloupotrebe te porezne, računovodstvene i druge zakonske obveze. Nakon zatvaranja računa podatke brišemo ili anonimiziramo kada više nemamo pravnu ili poslovnu osnovu za čuvanje.

Rok određujemo prema vrsti zapisa, trajanju ugovora, potrebi rješavanja zahtjeva i incidenata, rokovima zastare te poreznim i računovodstvenim obvezama. Podaci košarice na uređaju ostaju dok gost ne isprazni košaricu, dok ih preglednik ne ukloni ili dok lokalni zapis ne istekne prema funkciji. Povratne informacije s emailom čuvaju se samo koliko je potrebno za kontakt i rješavanje predmeta. Po isteku primjenjivog roka podatke brišemo, anonimiziramo ili ograničavamo njihovu obradu.

8. Međunarodni prijenosi

Naši pružatelji usluga mogu obrađivati ili pohranjivati podatke izvan Hrvatske ili Europskoga gospodarskog prostora. Kada je primjenjivo, upotrebljavamo ugovorne, tehničke i organizacijske mjere za zaštitu podataka pri takvom prijenosu.

9. Vaša prava

Ovisno o primjenjivom pravu, možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka ili prigovor na obradu. Ako se obrada temelji na privoli, privolu možete povući za buduće obrade.

Za ostvarivanje prava kontaktirajte nas na info@banak.app. Možemo tražiti potvrdu identiteta prije obrade zahtjeva.

Na valjan zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, ili drugom nadležnom nadzornom tijelu u EU/EGP-u.

10. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere, uključujući kontrolu pristupa, sažimanje lozinki i PIN-ova, ograničavanje zahtjeva, odvojene ključeve i sigurnosne provjere. Nijedan sustav nije potpuno imun na rizik, pa korisnik mora čuvati svoje pristupne podatke i uređaje.

11. Izmjene politike

Ovu politiku možemo povremeno ažurirati. Nova verzija bit će objavljena na ovoj stranici s datumom posljednjeg ažuriranja. Ako su izmjene bitne, nastojat ćemo poslati dodatnu obavijest kroz aplikaciju ili e-poštu.