Politika privatnosti

Posljednje ažuriranje: 1. svibnja 2026.

Ova Politika privatnosti opisuje kako Restoran Francesco („mi", „nas", „naš") prikuplja, koristi i štiti osobne podatke posjetitelja ove internetske stranice (restoran-francesco.com) i osoba koje rezerviraju stol putem našeg obrasca. Postupanje je usklađeno s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR") i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Naziv:: Nitesco d.o.o. (trgovački naziv: Restoran Francesco)
OIB:: 27913553952
Sjedište:: Dr. Franje Tuđmana 93, 23206 Sukošan, Hrvatska
Telefon:: 023 681 587
E-pošta:: info@restoran-francesco.com

Za sva pitanja u vezi s obradom vaših osobnih podataka i ostvarivanjem vaših prava obratite nam se na gornju e-poštu.

2. Koje podatke prikupljamo

Putem obrasca za rezervaciju stola obrađujemo sljedeće podatke koje nam vi izravno dostavljate:

ime i prezime,
broj telefona,
adresa e-pošte,
željeni datum i vrijeme rezervacije,
broj osoba,
napomena (po želji).

Iz tehničkih razloga, prilikom slanja obrasca, sustav privremeno bilježi i sljedeće tehničke podatke:

IP adresu s koje je obrazac poslan,
oznaku preglednika (User-Agent),
vrijeme slanja.

Drugi osobni podaci se na ovoj stranici ne prikupljaju. Stranica ne koristi kolačiće za praćenje, niti analitičke ili oglasne servise trećih strana.

3. Svrhe i pravne osnove obrade

Rezervacija stola

Vaše ime, telefon, e-poštu, datum/vrijeme, broj osoba i napomenu obrađujemo isključivo radi obrade i potvrde vaše rezervacije (poduzimanje radnji prije sklapanja ugovora o ugostiteljskoj usluzi). Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (izvršenje ugovora odnosno predugovorni koraci na zahtjev ispitanika).

Sigurnost i sprječavanje zlouporabe

IP adresu i oznaku preglednika obrađujemo kako bismo zaštitili obrazac od automatiziranih zlouporaba (npr. spama i napada uskraćivanjem usluge). Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes voditelja obrade da osigura sigurnost svojih sustava). Smatramo da taj interes ne nadvladava vaša prava jer je obrada minimalna i kratkotrajna.

4. Razdoblje čuvanja

IP adresa i User-Agent: brišu se najkasnije 30 dana nakon zaprimanja obrasca.
Ostali podaci o rezervaciji: brišu se najkasnije 90 dana nakon datuma rezervacije, odnosno ranije ako rezervacija ne bude potvrđena.
Ako vaš upit dovede do žalbe, prigovora ili pravnog zahtjeva, podatke možemo čuvati duže koliko je potrebno radi obrane od takvog zahtjeva, u skladu s primjenjivim zastarama.

5. Primatelji podataka

Vaše podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe. Tehnički, podacima može pristupiti samo:

Davatelj usluge smještaja (hosting) — Hostinger International Ltd., Litva (EEA), gdje se nalazi baza podataka rezervacija;
Davatelj SMTP usluge — Hostinger / Titan Mail (smtp.titan.email), koristi se isključivo za slanje obavijesti o vašoj rezervaciji našem osoblju;
Nadležna tijela — samo ako to zahtijeva zakon (npr. policija, sudovi, AZOP).

6. Prijenos podataka izvan EU/EEA

Kao što je navedeno u prethodnoj točki, koristimo isključivo pružatelje usluga unutar EU/EEA. Ako se to u budućnosti promijeni, prijenos će biti zaštićen odgovarajućim mjerama (Standardne ugovorne klauzule Europske komisije ili druga sredstva propisana člancima 44.–49. GDPR-a).

7. Vaša prava

U odnosu na vaše osobne podatke imate sljedeća prava:

pravo na pristup — možete dobiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka;
pravo na ispravak netočnih ili nepotpunih podataka;
pravo na brisanje („pravo na zaborav") kada za obradu više nema osnove;
pravo na ograničenje obrade u zakonom propisanim slučajevima;
pravo na prenosivost (zaprimanje vaših podataka u strojno čitljivom obliku);
pravo na prigovor protiv obrade temeljene na legitimnom interesu (točka 3.).

Za ostvarivanje bilo kojeg od ovih prava obratite nam se na info@restoran-francesco.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana.

8. Pravo na pritužbu

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 (0)1 4609-000
E-pošta: azop@azop.hr
Web: azop.hr

9. Sigurnost podataka

Provedimo razumne tehničke i organizacijske mjere zaštite osobnih podataka, uključujući prijenos preko HTTPS-a, parametarizirane upite prema bazi podataka, ograničenje broja zahtjeva po IP adresi te pohranjivanje konfiguracijskih tajni izvan repozitorija koda. Niti jedna metoda prijenosa podataka nije apsolutno sigurna; nastojimo primijeniti razinu zaštite primjerenu prirodi podataka.

10. Automatizirano odlučivanje

Ne donosimo odluke koje proizvode pravne učinke isključivo na temelju automatizirane obrade, niti vršimo profiliranje.

11. Kolačići i tehnologije praćenja

Ova stranica ne koristi kolačiće za praćenje korisnika, niti učitava analitičke skripte trećih strana (Google Analytics, Facebook Pixel i sl.). Karta lokacije (Google Maps) učitava se isključivo nakon vašeg klika na pripadajuće dugme.

12. Izmjene ove politike

Politiku možemo s vremena na vrijeme ažurirati. Trenutno važeća verzija dostupna je na ovoj stranici, s naznakom datuma posljednjeg ažuriranja na vrhu.