Privatnost i kolačići

VERO Lounge Bar (u daljnjem tekstu: „mi", „nas" ili „Voditelj obrade") posvećen je zaštiti privatnosti i osobnih podataka svih posjetitelja naše web stranice te gostiju našeg lokala. Ova Politika privatnosti opisuje na koji način prikupljamo, koristimo, čuvamo i štitimo osobne podatke te koja su vaša prava kao ispitanika.

Politika je usklađena s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka — GDPR), kao i sa Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) Republike Hrvatske.

Voditelj obrade osobnih podataka je:

Za sva pitanja u vezi obrade vaših osobnih podataka ili ostvarivanja vaših prava možete nas kontaktirati na navedene kontakt podatke.

Prikupljamo isključivo one podatke koji su nužni za pružanje naših usluga i komunikaciju:

3.1. Podaci koje nam vi dostavljate

• Kontakt forma: ime i prezime, email adresa, broj telefona (opcionalno), sadržaj poruke.
• Rezervacije: ime, kontakt podatak, datum i vrijeme rezervacije, broj osoba, posebne napomene.
• Komunikacija: podaci iz email prepiske, telefonskih razgovora ili poruka putem društvenih mreža.

3.2. Podaci koji se prikupljaju automatski

• IP adresa, vrsta i verzija internetskog preglednika, operativni sustav.
• Datum, vrijeme i trajanje posjeta, posjećene stranice, referalni URL.
• Anonimizirani statistički podaci putem kolačića (ako ste ih prihvatili).

Vaše osobne podatke obrađujemo u sljedeće svrhe i temeljem sljedećih pravnih osnova:

• Odgovor na upit / komunikacija — pravna osnova: privola ispitanika (čl. 6. st. 1. t. (a) GDPR-a) odnosno poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. (b)).
• Obrada rezervacija — pravna osnova: izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. (b)).
• Ispunjavanje zakonskih obveza (računovodstvenih, poreznih) — pravna osnova: usklađenost s pravnim obvezama (čl. 6. st. 1. t. (c)).
• Analitika i poboljšanje web stranice — pravna osnova: privola (kolačići) i/ili legitimni interes (čl. 6. st. 1. t. (a) i (f)).
• Marketing i newsletter (samo uz izričitu privolu) — pravna osnova: privola ispitanika (čl. 6. st. 1. t. (a)).

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade:

• Podaci iz kontakt forme — najduže 12 mjeseci od zadnjeg kontakta.
• Podaci o rezervacijama — najduže 24 mjeseca od datuma rezervacije.
• Podaci vezani uz zakonske obveze (računi, fiskalizacija) — 11 godina sukladno poreznim propisima.
• Podaci prikupljeni temeljem privole — do povlačenja privole ili prestanka svrhe.
• Logovi poslužitelja — najduže 6 mjeseci.

Vaše osobne podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe. Podaci mogu biti dostupni sljedećim kategorijama primatelja isključivo u opsegu nužnom za pružanje usluge:

• Pružatelji hosting usluga i tehničke podrške (ugovorni izvršitelji obrade).
• Pružatelji email i komunikacijskih usluga.
• Pružatelji analitičkih alata (npr. Google Analytics — samo uz vašu privolu).
• Nadležna tijela javne vlasti kada je to propisano zakonom.
• Računovodstveni servis u okviru zakonskih obveza.

Svi izvršitelji obrade obvezani su ugovorom čuvati povjerljivost i osigurati primjerenu razinu zaštite podataka sukladno GDPR-u.

Podatke prvenstveno obrađujemo unutar Europskog gospodarskog prostora (EGP). U slučaju da određeni pružatelji usluga (npr. Google, Meta) obrađuju podatke izvan EGP-a, takav prijenos odvija se isključivo uz odgovarajuće zaštitne mjere sukladno čl. 44.–49. GDPR-a (Standardne ugovorne klauzule Europske komisije ili odluke o primjerenosti).

Sukladno GDPR-u imate sljedeća prava vezano uz obradu vaših osobnih podataka:

• Pravo na pristup (čl. 15.) — potvrda obrađuju li se vaši podaci i dobivanje kopije.
• Pravo na ispravak (čl. 16.) — ispravak netočnih ili dopuna nepotpunih podataka.
• Pravo na brisanje / „pravo na zaborav" (čl. 17.) — brisanje podataka kada više nisu potrebni.
• Pravo na ograničenje obrade (čl. 18.) — u zakonom predviđenim slučajevima.
• Pravo na prenosivost podataka (čl. 20.) — primanje podataka u strukturiranom, uobičajenom i strojno čitljivom obliku.
• Pravo na prigovor (čl. 21.) — na obradu temeljenu na legitimnom interesu ili u marketinške svrhe.
• Pravo na povlačenje privole (čl. 7. st. 3.) — u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjeve možete uputiti pisanim putem na adresu Voditelja obrade ili emailom. Odgovor ćemo dati bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osobne podatke zaštitili od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja, uključujući:

• SSL/TLS enkripcija svih podataka koji se prenose putem web stranice.
• Ograničen pristup podacima samo ovlaštenim osobama.
• Redovito ažuriranje sigurnosnih sustava i sigurnosne kopije.
• Interne procedure za postupanje s incidentima i povredama podataka.

U slučaju povrede osobnih podataka koja bi mogla prouzročiti visok rizik za prava i slobode ispitanika, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata te, kada je to potrebno, i ispitanike.

Naša web stranica koristi kolačiće — male tekstualne datoteke koje se pohranjuju na vašem uređaju prilikom posjeta stranici. Prilikom prvog posjeta prikazuje se banner s opcijama Prihvaćam, Postavke ili Odbij, gdje možete upravljati svojim preferencijama.

Vrste kolačića koje koristimo:

• Nužni (obavezni) kolačići — omogućuju osnovnu funkcionalnost stranice (navigacija, sigurnost, pamćenje preferencija privatnosti). Ne mogu se isključiti.
• Analitički kolačići — pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics). Prikupljaju anonimizirane podatke. Zahtijevaju privolu.
• Funkcionalni kolačići — omogućuju napredne funkcionalnosti i personalizaciju.
• Marketinški kolačići — koriste se za prikazivanje relevantnih oglasa (koristimo ih samo uz vašu privolu).

Postavke kolačića možete promijeniti u bilo kojem trenutku putem postavki vašeg preglednika ili ponovnim otvaranjem cookie bannera na dnu stranice. Onemogućavanje određenih kolačića može utjecati na funkcionalnost stranice.

Naša stranica može sadržavati ugrađeni sadržaj (npr. Google Maps, YouTube, Instagram, Facebook). Takav sadržaj ponaša se kao da ste posjetili odnosnu vanjsku stranicu i može prikupljati podatke o vama, koristiti dodatne kolačiće i pratiti vašu interakciju. Za više informacija pogledajte politike privatnosti tih pružatelja usluga.

Naša web stranica nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno osobne podatke maloljetnika bez privole roditelja ili zakonskog zastupnika. Ukoliko saznamo da smo prikupili takve podatke bez odgovarajuće privole, iste ćemo bez odgode obrisati.

Ne provodimo automatizirano donošenje odluka niti profiliranje koje bi imalo pravne učinke ili slično značajno utjecalo na vas u smislu čl. 22. GDPR-a.

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku, osobito u slučaju izmjena zakonskih propisa ili poslovnih procesa. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom „Posljednje ažuriranje". Preporučujemo povremeno provjeravanje ove stranice.

Za sve upite, zahtjeve za ostvarivanje prava ili pritužbe vezano uz obradu vaših osobnih podataka, slobodno nas kontaktirajte: