Pravila privatnosti

Vaša privatnost nam je važna. Ovaj dokument objašnjava koje osobne podatke prikupljamo, zašto ih obrađujemo te koja prava imate u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Yummy
Vele Luke 13A, 21400 Supetar
E-mail: [email protected]
Telefon: +385 91 951 9052

2. Koje podatke prikupljamo

• Podaci o narudžbi: ime, broj telefona, adresa dostave (ako je odabrana dostava), način preuzimanja, sadržaj narudžbe te napomena koju sami upišete (npr. alergije ili posebni zahtjevi). Podatke o alergijama koristimo isključivo za pripremu vaše narudžbe.
• Podaci o plaćanju: potvrdu o uspješnom plaćanju i broj transakcije dobivamo od Teye. Podatke o kartici ne vidimo i ne pohranjujemo.
• Spremljeno u vašem pregledniku: odabrani jezik, oznaka vaše posljednje narudžbe radi praćenja statusa te – samo ako označite „Zapamti moje podatke na ovom uređaju” – vaši podaci za narudžbu (ime, telefon, adresa, način preuzimanja) radi bržeg ponovnog naručivanja.

3. Svrhe i pravne osnove obrade

• Izvršenje narudžbe, dostave i kontakt u vezi s narudžbom – izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Kartično plaćanje obrađuje vanjski pružatelj usluge naplate Teya – izvršenje ugovora.
• Računovodstvene i porezne obveze – pravna obveza (čl. 6. st. 1. t. c GDPR-a).
• Sigurnost Stranice – legitimni interes (čl. 6. st. 1. t. f GDPR-a).

4. Razdoblje čuvanja

• Podaci o narudžbi čuvaju se onoliko dugo koliko je potrebno za izvršenje narudžbe i ispunjenje zakonskih (računovodstvenih) obveza.
• Podaci spremljeni u vašem pregledniku ostaju dok ih sami ne obrišete u postavkama preglednika.

5. Primatelji podataka

Vaše podatke ne dijelimo s trećim stranama u marketinške svrhe. Pristup ograničenom dijelu podataka imaju:

• pružatelj usluge naplate karticom (Teya) – iznos, stavke narudžbe, ime i broj telefona, radi provedbe plaćanja;
• pružatelj usluge poslužitelja (Hetzner Online GmbH, Njemačka) na kojem radi Stranica;
• Google Ireland Limited (Google Analytics) – samo ako prihvatite analitičke kolačiće; podaci o posjetu stranici (npr. pregledane stranice, vrsta uređaja, približna lokacija), bez vaših podataka iz narudžbe;
• nadležna tijela, kada to nalaže zakon.

6. Prijenos izvan EU

Vaši podaci obrađuju se unutar Europske unije / Europskog gospodarskog prostora. Ako prihvatite analitičke kolačiće, Google podatke o posjetu može obrađivati i u SAD-u; Google je certificiran u okviru EU-US Data Privacy Framework. Za ostale pružatelje izvan EGP-a osigurat ćemo odgovarajuća jamstva (npr. standardne ugovorne klauzule Europske komisije).

7. Vaša prava

U svakom trenutku imate pravo:

• tražiti pristup svojim podacima;
• tražiti ispravak netočnih podataka;
• tražiti brisanje podataka (kada to nije u suprotnosti sa zakonskom obvezom čuvanja);
• tražiti ograničenje obrade ili uložiti prigovor na obradu;
• tražiti prijenos podataka u strojno čitljivom obliku.

Zahtjev pošaljite e-mailom na [email protected]. Odgovorit ćemo u roku od 30 dana.

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

8. Sigurnost

Komunikacija sa Stranicom je šifrirana (HTTPS). Pristup podacima o narudžbama imaju samo prijavljeni djelatnici, a podaci o kartici nikada ne prolaze kroz naše poslužitelje.

9. Kolačići i spremanje u pregledniku

Analitički kolačići (Google Analytics) postavljaju se samo ako to prihvatite u obavijesti o kolačićima. Pomažu nam vidjeti koliko posjetitelja imamo i koje stranice gledaju. Kolačići _ga i _ga_* traju do 2 godine. Pravna osnova je vaša privola (čl. 6. st. 1. t. a GDPR-a), koju možete povući u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu stranice. Ne koristimo kolačiće za oglašavanje ni profiliranje.

U vašem pregledniku (localStorage) spremamo i ono što je nužno za rad Stranice:

• yummy_customer – vaši podaci za narudžbu, samo ako označite „Zapamti moje podatke na ovom uređaju”; brišu se čim tu oznaku maknete;
• yummy_lang – odabrani jezik;
• yummy_confirm_order_id – oznaka vaše posljednje narudžbe radi praćenja statusa;
• yummy_consent – vaš odabir o analitičkim kolačićima.

Te podatke možete u bilo kojem trenutku obrisati u postavkama preglednika.

10. Izmjene ovih pravila

Pravila se mogu ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici, uz datum posljednje izmjene.