Pravila o privatnosti i kolačićima
LINARA, d.o.o. 6
Tomaj 24, 6221 Dutovlje
Porezni broj: 24336343
Matični broj: 8736642000
E-pošta: hisalisice@emeni.si
Telefon: +386 (69) 834-301
1. Tko obrađuje vaše podatke
Voditelj osobnih podataka, koji nastaju korištenjem ovog digitalnog jelovnika, je ugostiteljski objekt čiji jelovnik pregledavate. Njegovi podaci navedeni su na početku ove stranice.
Internetsku uslugu eMENI za upravitelja tehnički osigurava i održava pružatelj platforme, koji djeluje kao ugovorni obrađivač prema članku 28. Opće uredbe o zaštiti podataka (GDPR). Osobne podatke ne obrađuje za vlastite svrhe i ne prosljeđuje ih dalje bez upute upravitelja.
Pružatelj platforme: LINARA, d.o.o., Tomaj 24, 6221 Dutovlje, porezni broj 24336343, matični broj 8736642000. Kontakt za pitanja o zaštiti podataka: info@emeni.si.
2. Koje podatke obrađujemo i zašto
Digitalni meni možete koristiti bez unosa ikakvih osobnih podataka. Podatke obrađujemo samo kada sami pošaljete narudžbu, se prijavite ili nam pišete.
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Prihvaćanje i izvršenje narudžbe | ime, telefonski broj, sadržaj narudžbe, napomene uz jela, stol ili adresa za dostavu, vrijeme preuzimanja | izvršenje ugovora (točka b prvog stavka članka 6. GDPR-a) |
| Izdavanje i fiskalizacija računa | podaci o računu, iznos, način plaćanja | zakonska obveza (točka c) — Zakon o fiskalizaciji računa, ZDDV-1 |
| Plaćanje putem interneta ili terminala | iznos, status plaćanja, identifikator transakcije (podatke o kartici ne primamo i ne pohranjujemo) | izvršenje ugovora (točka b) |
| Program vjernosti i skupljanje bodova | ime, telefonski broj, povijest narudžbi i stanje bodova | pristanak ili izvršenje ugovora (točke a i b) |
| Obavještavanje o statusu narudžbe | pretplata za push obavijesti (adresa uređaja bez identiteta) | pristanak (točka a) |
| Odgovaranje na pitanja, ocjene i pritužbe | sadržaj poruke i kontaktni podatak koji navedete | zakoniti interes odnosno izvršenje ugovora (točke f i b) |
| Osiguravanje sigurnosti i otkrivanje zloupotreba | IP adresa, vrijeme pristupa, tehnički dnevnici | zakoniti interes (točka f) |
| Vođenje poslovnih knjiga | podaci s izdanih računa | zakonska obveza (točka c) — ZDavP-2, ZGD-1 |
3. Kolačići
Web stranica koristi isključivo vlastite kolačiće, koji su potrebni za funkcioniranje izbornika i naručivanja, te kolačiće koji pamte vaše postavke. Ne koristimo kolačiće za analitiku, oglašavanje ili profiliranje i ne pratimo vaše posjete na drugim web stranicama. Stoga za njihovu upotrebu prema trećem stavku članka 225. Zakona o elektroničkim komunikacijama (ZEKom-2) privola nije potrebna i pri ulasku vas ne ometamo s bannerom.
Kolačići su vezani isključivo uz adresu koju posjećujete — ne dijele se između pojedinih lokala. Sve kolačiće možete u bilo kojem trenutku izbrisati ili blokirati u postavkama preglednika; u tom slučaju košarica, odabrani stol i prijava neće raditi.
Karta lokacije učitava se tek kada je izričito otvorite klikom. Do tada Googleu nije poslan nikakav zahtjev i nijedan kolačić treće strane nije postavljen.
Nužno potrebni kolačići
| Kolačić | Svrha | Trajanje |
|---|---|---|
PHPSESSID |
Kolačić sesije poslužitelja: povezuje uzastopne zahtjeve iste sesije. | do zatvaranja preglednika |
BITRIX_SM_* |
Sistemski kolačići platforme Bitrix (prijava u administratorski dio, zaštita obrazaca). | do 1 godine |
BX_USER_ID |
Anonimni identifikator uređaja. Na njega su vezane vaše narudžbe, računi i prikupljeni bodovi — bez njega ih prilikom sljedećeg posjeta ne bismo mogli prikazati. Ne sadrži osobne podatke i ne koristimo ga za praćenje na drugim web stranicama. | 1 godina od zadnjeg posjeta |
order, orderComments, ORDER_NOTE, show_basket |
Sadržaj košarice, napomene uz jela i stanje prikaza košarice. | 6 sati |
order_id, order_db_id, pay_hash |
Trenutna narudžba i potvrda plaćanja po povratku od strane pružatelja plaćanja. | 6 sati |
selectedPayment |
Odabrani način plaćanja za trenutnu narudžbu. | 6 sati |
selectedTable_<koda> |
Stol koji ste odabrali ili s kojeg ste skenirali QR kod. | 6–10 sati |
serviceMode_<koda>, serviceTime_<koda> |
Način (posluživanje, preuzimanje, dostava) i željeno vrijeme za trenutnu narudžbu. | 6 sati |
emeni_client_token |
Prijava u program vjernosti. Kolačić je HttpOnly — skripta u pregledniku ne može mu pristupiti. | 1 godina |
STAFF, STAFF_ID, STAFF_PRESENT |
Prijava osoblja lokala u radni način. Za goste se ne postavljaju. | 90 dana (klizno) |
STAFF_DEVICE |
Označi napravo, ki jo je lastnik potrdil za prijavo osebja s PIN. Piškotek je HttpOnly. Za goste se ne nastavi. | 1 leto (drseče) |
panel_section |
Odabrana lokacija u upravljačkoj ploči lokala. | 30 dana |
emhl_t |
Pristup tehničkoj nadzornoj stranici. Samo za upravitelja sustava. | 30 dana |
Funkcionalni kolačići (postavke)
| Kolačić | Svrha | Trajanje |
|---|---|---|
MENU_LANG |
Jezik koji ste odabrali. | 10 godina |
MENU_TAB |
Zadnja otvorena kartica izbornika. | 1 godina |
colorScheme, backgroundTheme, viewType, fontSize |
Izgled stranice: shema boja, pozadina, način prikaza i veličina fonta. | 20 godina |
CLIENT_NAME, CLIENT_PHONE |
Prethodno ispunjavanje obrasca za narudžbu i prijavu u program vjernosti, kako ne biste morali svaki put iznova unositi podatke. Bilježi se samo ako ispunite obrazac. | 1 godina |
last_tip_shown, price_hint_shown, upsale_block, upsale_x_count |
Zapamti si koje ste savjete i prijedloge već vidjeli kako se ne bi ponavljali. | 1 sat – 20 godina |
staff_editing_order |
Označava da osoblje uređuje postojeću narudžbu. Ne postavlja se za goste. | 6 sati |
emeni_from_list |
Zapomni si, s katerega seznama lokalov ste prišli na to stran, da vam v meniju lahko pokažemo pot nazaj — na isti seznam z istim filtrom. Piškotek je HttpOnly. | 8 ur |
4. Kome prosljeđujemo podatke
Osobne podatke ne prodajemo i ne prosljeđujemo za strane marketinške svrhe. Pristup imaju samo ugovorni obrađivači koji uslugu obavljaju za nas, i to u opsegu koji je za to nužan:
| Primatelj | Država | Svrha |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | hosting web stranice, baze podataka i poštanskih sandučića |
| Finančna uprava RS (FURS) | Slovenija | porezno potvrđivanje izdanih računa (zakonska obveza) |
| Mollie B.V. | Nizozemska (EU) | Obrada internetskih plaćanja (kartice, bankovni prijenosi) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Obrada internetskih plaćanja (kartice, terminal na dodir) |
| Google LLC | ZDA (SCC) | Karte i geolokacija (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Push obavijesti za Android i Chrome |
| Meta Platforms Ireland Ltd. | Irska (EU) | Objavljivanje sadržaja na Facebook/Instagram stranici kafića |
| OpenAI Ireland Ltd. | Irska (EU) | AI asistent i razumijevanje teksta s računa i dostavnica |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Automatsko čitanje računa i dostavnica (Azure Document Intelligence, obrada u EU) |
| Anthropic PBC | ZDA (SCC) | AI-asistent (rezervni pružatelj usluga) |
| Mozilla Corporation | ZDA (SCC) | Push obavijesti za Firefox |
| Apple Inc. | ZDA (SCC) | Push obavijesti za Safari/iOS |
Podatke obrađujemo u Europskoj uniji odnosno Europskom gospodarskom prostoru. Kada pojedini obrađivač podatke obrađuje izvan EGP-a, to se odvija na temelju standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti.
Podatke prosljeđujemo i državnim tijelima kada to zahtijeva zakon (na primjer porezna uprava, inspekcijska tijela).
5. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Izdani računi i knjigovodstvene isprave | 10 godina nakon isteka godine na koju se odnose (porezni zakon) |
| Narudžbe bez računa (npr. otkazane) | 1 godina |
| Podaci o programu vjernosti | do vaše odjave odnosno 3 godine nakon zadnje narudžbe |
| Ocjene, pitanja i odgovori | do opoziva objave odnosno 3 godine |
| Pretplata na push obavijesti | do odjave ili brisanja aplikacije |
| Tehnički dnevnici pristupa | do 12 mjeseci |
| Snimke videonadzora | najviše 1 godina (ZVOP-2) |
6. Vaša prava
U vezi sa svojim osobnim podacima imate pravo na:
- upoznavanje s podacima koje obrađujemo i do njihove kopije (članak 15. GDPR-a);
- ispravak netočnih podataka (članak 16.);
- brisanja podataka kada više nema osnove za obradu (članak 17.) — izdane račune zbog zakonske obveze čuvanja nije moguće izbrisati;
- ograničenja obrade (članak 18.);
- prenosivost podataka u strojno čitljivom obliku (članak 20.);
- ugovora o obradi, koja se temelji na legitimnom interesu (članak 21.);
- povlačenje privole u bilo kojem trenutku, bez posljedica za zakonitost obrade prije povlačenja (članak 7.).
Zahtjev uputite upravitelju — ugostiteljski objekt naveden na početku ove stranice (e-pošta: hisalisice@emeni.si). Odgovorit ćemo najkasnije u roku od mjesec dana.
Ako smatrate da su vaša prava prekršena, možete podnijeti pritužbu nadzornom tijelu: Povjerenik za informiranje Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, https://www.ip-rs.si.
7. Videonadzor
U prostorijama lokala provodi se videonadzor radi zaštite imovine i sigurnosti ljudi. O tome su posjetitelji obaviješteni obavijesti na vidljivom mjestu pri ulazu.
Snimke se čuvaju najviše onoliko dugo koliko dopušta ZVOP-2, nakon toga se brišu.
8. Sigurnost podataka
Veza s internetskom stranicom je šifrirana (HTTPS). Pristup podacima o narudžbama ima samo osoblje lokala putem osobne prijave, a pristupi se bilježe. Lozinke i pristupni tokeni pohranjeni su u sažetom ili šifriranom obliku. U slučaju kršenja zaštite osobnih podataka, što bi predstavljalo veliki rizik za vaša prava, o tome ćemo vas obavijestiti u skladu s člankom 34. GDPR-a.
9. Promjene ove politike
Politiku možemo promijeniti kada se promijene usluga ili propisi. Svaka važeća verzija objavljena je na ovoj stranici, a ispod naslova je naveden datum zadnje promjene.
Pravno obvezujuća je slovenska verzija teksta; prijevodi su informativni.