Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Za sva pitanja u vezi s obradom osobnih podataka možete nam se obratiti na navedeni e-mail.

2. Koje podatke prikupljamo

U sklopu programa vjernosti prikupljamo sljedeće kategorije osobnih podataka:

• Identifikacijski i kontakt podaci — ime i prezime, e-mail adresa.
• Datum rođenja — kako bismo vam mogli dodijeliti rođendanski bonus.
• Spol — procijenjen na temelju imena ili ručno odabran; koristi se za personalizaciju ponuda.
• Podaci o vjernosti i aktivnosti — broj skupljenih bodova, dolasci, kupnje, iskorištene nagrade i pečati, povijest transakcija.
• Identifikatori računa — broj loyalty kartice i jedinstveni identifikator člana (loyaltyGuid).
• Tehnički identifikator uređaja — token za push obavijesti (APNs token).

Aplikacija ne prikuplja podatke o lokaciji, ne pristupa vašim kontaktima i ne provodi praćenje (tracking) u svrhu oglašavanja.

3. Svrhe i pravne osnove obrade

Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama (sukladno čl. 6. Opće uredbe o zaštiti podataka — GDPR):

• Vođenje programa vjernosti — pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b).
• Personalizirane ponude i sadržaj — pravna osnova: legitimni interes ili privola (čl. 6. st. 1. t. f ili a).
• Slanje promotivnih push poruka — pravna osnova: privola korisnika (čl. 6. st. 1. t. a).
• Sprječavanje zlouporabe i poboljšanje usluge — pravna osnova: legitimni interes (čl. 6. st. 1. t. f).

4. Gdje se podaci pohranjuju

Vaši podaci pohranjuju se na dvije razine:

• Lokalno na vašem uređaju — profil, bodovi, kuponi i postavke.
• U oblaku — profil člana, stanje bodova i povijest transakcija na sigurnom poslužitelju.

Komunikacija između aplikacije i poslužitelja odvija se isključivo putem šifrirane HTTPS veze uz autorizacijski ključ.

5. Treće strane i izvršitelji obrade

Koristimo provjerene pružatelje usluga koji u naše ime obrađuju podatke:

• Cloud backend — pohrana podataka članova.
• AI za prepoznavanje iznosa — obrada iznosa s računa radi dodjele bodova.
• Apple Push Notification service (APNs) — dostava push obavijesti.
• POS sustav objekta — sinkronizacija kupnji radi dodjele bodova.

Podatke ne prodajemo trećim stranama niti ih dijelimo u marketinške svrhe.

6. Dozvole koje aplikacija traži

• Kamera — za skeniranje QR kodova i fotografiranje računa.
• Obavijesti (push) — za podsjetnike i promocije.

7. Razdoblje čuvanja podataka

• Bodovi vrijede 12 mjeseci od dana dodjele.
• Podatke računa čuvamo dok ste aktivni član programa.
• Nakon zahtjeva za brisanje, podatke brišemo u roku od 30 dana.

8. Vaša prava

Sukladno GDPR-u imate pravo na:

• pristup svojim osobnim podacima;
• ispravak netočnih podataka;
• brisanje podataka („pravo na zaborav”);
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu;
• povlačenje privole u bilo kojem trenutku.

Kontakt: beluloungebar@gmail.com

Pritužbe se mogu podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući šifriranu HTTPS komunikaciju i autorizacijski pristup.

10. Djeca

Program nije namijenjen osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke takvih osoba.

11. Izmjene ove Politike

Ovu Politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem aplikacije.

12. Kontakt

Za sva pitanja: