Izjava o privatnosti
Ova izjava objašnjava koje osobne podatke prikupljamo kad koristite stranicu jemrabytestudios.com, naše digitalne jelovnike i vodiče te panel za uređivanje, zašto ih prikupljamo, koliko ih čuvamo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim propisima.
1. Tko obrađuje podatke
Voditelj obrade: Ivan Jemrić, JemraByte Studios, Prelog, Međimurska županija, Hrvatska.
Kontakt za sva pitanja o privatnosti: [email protected], tel. 091 617 8093.
2. Koje podatke prikupljamo i zašto
| Podaci | Svrha | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Chat „Pitajte nas” na naslovnici: tekst pitanja, jezik stranice i, ako ga sami upišete, email; umjesto IP adrese spremamo samo njezin jednosmjerni sažetak (radi zaštite od zlouporabe) | Odgovor na pitanje, poboljšanje odgovora i popisa čestih pitanja (pitanje bez emaila možemo objaviti među čestim pitanjima, nikad s emailom) | Legitimni interes (čl. 6. st. 1. f) GDPR) | Do 2 godine; pitanja objavljena među čestim pitanjima dok su objavljena |
| Kontakt obrazac i upiti: ime, email, odabrana usluga, poruka; kod upita emailom, telefonom ili WhatsAppom podaci koje nam pošaljete | Odgovor na upit, izrada ponude | Radnje prije sklapanja ugovora i legitimni interes (čl. 6. st. 1. b) i f) GDPR) | Do 2 godine od zadnjeg kontakta, ako ne postanete klijent |
| Klijenti: ime, naziv i adresa lokala ili tvrtke, kontakt podaci, podaci o narudžbi i plaćanju | Izvršenje ugovorene usluge, računi, podrška | Izvršenje ugovora i zakonske obveze (čl. 6. st. 1. b) i c)) | Dok traje suradnja, a računovodstveni podaci koliko propisi zahtijevaju |
| Korisnici panela za uređivanje: korisničko ime, lozinka (spremljena samo kao kriptografski sažetak, nikad kao čisti tekst), vrijeme zadnje prijave | Prijava i siguran pristup samo vlastitom jelovniku | Izvršenje ugovora (čl. 6. st. 1. b)) | Dok traje usluga; nakon prestanka brišemo pristup u roku od 30 dana |
| Registracija lokala (beta): naziv lokala, e-mail adresa, lozinka (spremljena samo kao kriptografski sažetak sa slučajnom soli), vrijeme registracije; umjesto IP adrese samo njezin jednosmjerni sažetak radi ograničenja broja registracija | Otvaranje računa i prijava u panel (i e-mailom), obavijesti o usluzi (npr. najava naplate najmanje 30 dana unaprijed); e-mail ne koristimo za reklame | Izvršenje ugovora (čl. 6. st. 1. b)); sažetak IP adrese: legitimni interes (čl. 6. st. 1. f)) | Dok je račun aktivan; nakon zahtjeva za brisanje ili prestanka usluge brišemo u roku od 30 dana. Sažetak IP adrese: 24 sata |
| Podrška i prijave grešaka iz panela: tekst poruke, vrsta (greška ili pitanje), korisničko ime i lokal, dio panela u kojem je poruka poslana, vrsta preglednika i uređaja (User-Agent), naš odgovor i status | Odgovor na pitanje, pronalazak i popravak greške | Izvršenje ugovora i legitimni interes (čl. 6. st. 1. b) i f)) | Dok je račun aktivan, najviše 2 godine od poruke; s brisanjem lokala brišu se i njegove poruke |
| Sigurnosni zapisi: IP adresa kod neuspjele prijave u panel | Zaštita od pogađanja lozinki | Legitimni interes (čl. 6. st. 1. f)) | 24 sata |
3. Gosti koji koriste jelovnike i vodiče
Digitalni jelovnici i vodiči za goste ne traže registraciju i ne spremaju osobne podatke gostiju u našu bazu. Ako gost preko jelovnika pošalje narudžbu, ona se otvara u WhatsAppu ili pozivu na njegovom mobitelu i odlazi izravno lokalu. Za podatke iz narudžbe (ime, adresa, napomena) odgovoran je lokal kao voditelj obrade, a za prijenos poruke WhatsApp prema svojim uvjetima. Mi te narudžbe ne vidimo i ne čuvamo.
Anonimna statistika za lokal. Da bi lokal znao koliko se jelovnik koristi, jelovnik i vodič šalju nam samo zbirne podatke o korištenju: da je stranica otvorena (preko QR koda ili linka), na kojem jeziku, s mobitela ili računala, koje su kategorije pregledane, koja su jela dodana u košaricu te je li poslana narudžba i s kojim ukupnim iznosom. Na serveru se ti podaci odmah zbrajaju po satu i danu. Ne spremamo IP adresu, ne koristimo kolačiće ni oznake posjetitelja i ne možemo povezati dva otvaranja s istom osobom, pa to nisu osobni podaci. Zbrojeve vidi samo lokal u svom panelu i JemraByte, a čuvamo ih najviše 13 mjeseci.
Preglednik gosta lokalno pamti odabrani jezik i zadnju učitanu verziju jelovnika (localStorage), kako bi jelovnik radio brže i bez prekida. To ne služi za praćenje i ne šalje se nikome.
4. Kolačići i praćenje
Stranica ne koristi kolačiće za oglašavanje ni analitiku i ne prati pojedine posjetitelje. Jelovnici i vodiči bilježe samo anonimne zbrojeve opisane u točki 3, bez kolačića. Jedini kolačić je tehnički nužan kolačić za prijavu u panel za uređivanje (jb_session), koji vrijedi najviše 7 dana ili do odjave. Na uređaju na kojem se prijavite u panel preglednik pamti i oznaku da se vaša otvaranja jelovnika ne broje u statistici lokala.
5. Kome se podaci prosljeđuju (izvršitelji obrade)
Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Za rad usluge koristimo ove pružatelje, koji podatke obrađuju u naše ime ili u okviru svoje usluge:
- Cloudflare (hosting stranice, baza jelovnika i panela; tehnički zapisi poslužitelja poput IP adrese): pravila privatnosti.
- Cloudflare Workers AI: kad klijent u panelu pokrene automatski prijevod, nazivi i opisi jela šalju se Cloudflareovom AI modelu na prijevod. Šalje se samo sadržaj jelovnika, bez osobnih podataka.
- Anthropic (Claude): u izradi koristimo AI asistenta Claude za pisanje i prijevod tekstova te programiranje. Tom alatu dajemo samo sadržaj potreban za izradu (npr. tekst jelovnika ili opis usluge), nikad lozinke ni podatke gostiju. Korištenje naših razgovora za treniranje AI modela isključeno je u postavkama (pravila privatnosti).
- Resend (slanje e-maila iz JemraBites panela, npr. poveznice za novu lozinku): vidi e-mail adresu primatelja i sadržaj poruke. Poslužitelji mogu biti u SAD-u, uz standardne ugovorne klauzule EU (pravila privatnosti).
- FormSubmit (prosljeđivanje poruka iz kontakt obrasca na naš email) i Google (Gmail) za našu email korespondenciju.
- Fiverr, ako se usluga naručuje i plaća preko te platforme.
- Google Fonts i Unsplash: neke ogledne stranice i jelovnici učitavaju fontove s Googleovih poslužitelja i slike s Unsplasha, pri čemu ti pružatelji vide IP adresu preglednika.
Neki od tih pružatelja podatke mogu obrađivati i izvan Europskog gospodarskog prostora; u tom slučaju prijenos se temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama.
6. Sigurnost
Podaci se prenose isključivo šifriranom vezom (HTTPS). Lozinke za panel spremaju se samo kao kriptografski sažetak sa slučajnom soli, pristup panelu je ograničen na vlastiti lokal, a ponovljeni neuspjeli pokušaji prijave se privremeno blokiraju.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na [email protected], a odgovorit ćemo najkasnije u roku od 30 dana.
Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
8. Izmjene
Ako izmijenimo ovu izjavu, novu verziju objavit ćemo na ovoj stranici s novim datumom, a klijente o bitnim promjenama obavijestiti emailom.