Politika privatnosti

Zadnje ažuriranje: lipanj 2026

Bites & Beyond d.o.o. — Zadnje ažuriranje: lipanj 2026

1. Uvod i voditelj obrade podataka

Ova Pravila privatnosti opisuju kako Bites & Beyond d.o.o. („mi”, „nas”, „naše”) prikuplja, koristi, pohranjuje i štiti vaše osobne podatke kada koristite mobilnu aplikaciju BITES. Osobne podatke obrađujemo u skladu s:
  • Uredbom (EU) 2016/679 — Općom uredbom o zaštiti podataka (GDPR)
  • Primjenjivim hrvatskim zakonodavstvom o zaštiti podataka

2. Podaci koje prikupljamo

2.1 Podaci koje nam izravno pružate

Kategorija Primjeri
Podaci o računu Ime, adresa e-pošte, broj telefona, datum rođenja
Postavke profila Omiljeni brendovi, prehrambene preferencije
Podaci o narudžbi Naručeni artikli, adresa dostave, status plaćanja
Komunikacija Poruke poslane korisničkoj podršci, odgovori na ankete

2.2 Podaci koje prikupljamo automatski

Kategorija Primjeri
Podaci o uređaju i tehnički podaci Vrsta uređaja, operativni sustav, jedinstveni identifikatori uređaja
Podaci iz zapisnika IP adresa, verzija aplikacije, izvješća o rušenju aplikacije, vremenske oznake
Podaci o korištenju Korištene značajke, pregledani zasloni, trajanje sesije
Podaci o lokaciji Opća lokacija (ako je dopuštenje odobreno) za pronalazak obližnjih lokacija

2.3 Podaci trećih strana

Možemo primati podatke od usluga trećih strana integriranih u Aplikaciju, uključujući:

3. Kako koristimo vaše podatke

Svrha Pravna osnova
Izrada i upravljanje vašim računom Izvršavanje ugovora
Provođenje programa vjernosti (prikupljanje i iskorištavanje bodova) Izvršavanje ugovora
Obrada narudžbi i plaćanja Izvršavanje ugovora
Slanje transakcijskih obavijesti (potvrda narudžbe, ažuriranja bodova) Izvršavanje ugovora
Slanje marketinških komunikacija i personaliziranih ponuda Privola
Push obavijesti Privola
Poboljšanje performansi Aplikacije i korisničkog iskustva Legitimni interesi
Sprječavanje prijevara i sigurnost računa Legitimni interesi
Analitika i izvještavanje o korištenju Legitimni interesi
Usklađenost sa zakonskim obvezama (npr. poreznim i računovodstvenim) Zakonska obveza

4. Dijeljenje podataka

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo kada je to potrebno, i to s:
  • Pružateljima usluga — pružateljima IT infrastrukture, hostinga, analitike i push obavijesti koji djeluju kao izvršitelji obrade u naše ime
  • Pružateljima usluga obrade plaćanja — za sigurnu obradu transakcija unutar aplikacije
  • Partnerima za dostavu — kada su omogućene usluge dostave
  • Društvima iz grupe — povezanim brendovima i subjektima društva Bites & Beyond, za potrebe provedbe programa vjernosti
  • Nadležnim tijelima — kada je to propisano primjenjivim zakonom
Svi izvršitelji obrade iz trećih strana ugovorno su obvezani štititi vaše podatke i obrađivati ih samo u navedene svrhe.

5. Kolačići i tehnologije praćenja

Sama Aplikacija ne koristi kolačiće preglednika. Međutim, Aplikacija koristi SDK-ove i biblioteke trećih strana koji mogu prikupljati podatke o korištenju i dijagnostičke podatke radi poboljšanja performansi i korisničkog iskustva. To uključuje alate za analitiku i izvještavanje o rušenju aplikacije. Dopuštenja za prikupljanje podataka možete pregledati i upravljati njima u postavkama svojeg uređaja u bilo kojem trenutku.

6. Podaci iz zapisnika

Ako dođe do pogreške tijekom korištenja Aplikacije, prikupljamo podatke iz zapisnika putem dijagnostičkih alata trećih strana. Podaci iz zapisnika mogu uključivati:
  • IP adresu vašeg uređaja
  • Naziv i model uređaja
  • Verziju operativnog sustava
  • Verziju i konfiguraciju Aplikacije u trenutku pogreške
  • Datum i vrijeme pogreške
  • Ostale dijagnostičke statistike
Ti se podaci koriste isključivo za otklanjanje pogrešaka i poboljšanje stabilnosti aplikacije.

7. Podaci o lokaciji

Ako date dopuštenje, Aplikacija može pristupiti približnoj lokaciji vašeg uređaja kako bi prikazala obližnje restoranske lokacije Bites & Beyond. Ne pratimo niti pohranjujemo precizne podatke o lokaciji u stvarnom vremenu. Dopuštenje za pristup lokaciji možete opozvati u bilo kojem trenutku putem postavki svojeg uređaja.

8. Čuvanje podataka

Vrsta podataka Razdoblje čuvanja
Podaci o računu i programu vjernosti Tijekom trajanja vašeg računa, te do 3 godine nakon njegova zatvaranja
Podaci o transakcijama i narudžbama Do 7 godina (zakonske i računovodstvene obveze)
Podaci iz zapisnika i dijagnostički podaci Do 12 mjeseci
Marketinške preferencije Dok ne povučete privolu ili izbrišete svoj račun
Kada podaci više nisu potrebni, sigurno se brišu ili anonimiziraju.

9. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:
  • Šifrirani prijenos podataka (TLS/HTTPS)
  • Kontrole pristupa i autentifikaciju
  • Sigurnu poslužiteljsku infrastrukturu
  • Redovite sigurnosne provjere
Nijedan sustav nije potpuno siguran. U slučaju povrede osobnih podataka koja bi mogla dovesti do rizika za vaša prava, obavijestit ćemo vas i nadležno nadzorno tijelo kako je propisano zakonom.

10. Međunarodni prijenosi podataka

Vaši se podaci prvenstveno pohranjuju i obrađuju unutar Europskog gospodarskog prostora (EGP). Kada se podaci prenose izvan EGP-a (npr. putem određenih pružatelja usluga trećih strana), osiguravamo primjenu odgovarajućih zaštitnih mjera, kao što su Standardne ugovorne klauzule koje je odobrila Europska komisija.

11. Privatnost djece

Aplikacija nije namijenjena djeci mlađoj od 13 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 13 godina. Ako saznamo da je dijete mlađe od 13 godina dostavilo osobne podatke, odmah ćemo ih izbrisati. Ako smatrate da nam je dijete dostavilo podatke, kontaktirajte nas na privacy@bitesandbeyond.hr.

12. Vaša prava prema GDPR-u

Pravo Što to znači
Pristup Zatražiti kopiju osobnih podataka koje imamo o vama
Ispravak Zatražiti ispravak netočnih ili nepotpunih podataka
Brisanje Zatražiti brisanje svojih podataka („pravo na zaborav”)
Ograničenje obrade Zatražiti da ograničimo način na koji obrađujemo vaše podatke
Prenosivost podataka Primiti svoje podatke u strukturiranom, strojno čitljivom formatu
Prigovor Uložiti prigovor na obradu koja se temelji na legitimnim interesima
Povlačenje privole Povući privolu u bilo kojem trenutku, bez utjecaja na prethodnu obradu
Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na: privacy@bitesandbeyond.hr Odgovorit ćemo u roku od 30 dana od zaprimanja vašeg zahtjeva. Također imate pravo podnijeti pritužbu hrvatskom nadzornom tijelu za zaštitu podataka:

AZOP — Croatian Personal Data Protection Agency

Selska cesta 136, 10000 Zagreb, Croatia

13. Poveznice na treće strane

Aplikacija može sadržavati poveznice na web-stranice ili usluge trećih strana. Nismo odgovorni za prakse privatnosti bilo kojih web-stranica trećih strana. Preporučujemo da pročitate njihova pravila privatnosti prije dostavljanja bilo kakvih osobnih podataka.

14. Izmjene ovih Pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem Aplikacije ili e-poštom. Datum „Zadnje ažurirano” na vrhu ove stranice označava kada su Pravila posljednji put revidirana. Nastavak korištenja Aplikacije nakon datuma stupanja izmjena na snagu smatra se prihvaćanjem ažuriranih Pravila.

15. Kontaktirajte nas

Za sva pitanja, zahtjeve ili nedoumice u vezi s ovim Pravilima privatnosti: info@bitesandbeyond.eu