Golden Chef

Obavijest o privatnosti

Verzija 2026-10-4, objavljena 30. 10. 2026.

Vrijedi od dana objave u aplikaciji.

Ova obavijest objašnjava koje osobne podatke obrađujemo kad koristite aplikaciju Golden Chef i program vjernosti, zašto to radimo i koja prava imate.

1. Tko je voditelj obrade

Voditelj obrade je PANCAKE HOUSE j.d.o.o., Trg kralja Tomislava 4, 42000 Varaždin, OIB 39640852962, MB 06127070 (u daljnjem tekstu: mi).

Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite nam na info@golden-chef.hr ili poštom na Trg kralja Tomislava 4, 42000 Varaždin.

2. Koje podatke obrađujemo

Podaci koje upisujete pri registraciji i u profilu:

  • ime i prezime
  • adresa e-pošte
  • lozinka, koju ne spremamo u čitljivom obliku, nego samo kao kriptografski sažetak
  • datum rođenja (dan i mjesec, a godina samo ako je upišete)

Podaci koje nastaju dok ste član:

  • broj člana i QR kod članske kartice
  • kupnje u programu: datum i vrijeme, poslovnica, plaćeni iznos, dodijeljeni bodovi i zaposlenik koji je kupnju potvrdio
  • stanje i povijest bodova, iskorišteni bodovi, kuponi i ponude
  • verzija uvjeta programa koju ste prihvatili i vrijeme prihvaćanja
  • vaše odluke o marketinškim privolama za e-poštu i push obavijesti, s vremenom davanja i verzijom teksta privole

Tehnički podaci:

  • podaci o prijavi: IP adresa, vrsta uređaja ili preglednika i vrijeme prijave
  • oznaka uređaja za push obavijesti i vrsta sustava (iOS ili Android), ako dopustite obavijesti
  • tehnički zapisi poslužitelja (logovi) koji nastaju pri radu sustava

Ne prikupljamo vašu lokaciju, broj telefona, kontakte ni fotografije. U aplikaciji ne koristimo alate za analitiku, oglašavanje ni praćenje korisnika.

3. Odakle podaci dolaze

Većinu podataka upisujete sami. Podatke o kupnji bilježi naše osoblje kad pri plaćanju pokažete člansku karticu. Tehničke podatke stvaraju aplikacija i poslužitelj dok ih koristite.

4. Zašto obrađujemo podatke i na kojoj osnovi

Vođenje vašeg članstva, bodova, kupona i rođendanskog poklona. Bez tih podataka ne možemo vam pružiti program. Pravna osnova je izvršenje ugovora, odnosno uvjeta programa (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).

Rođendanski poklon. Dan i mjesec rođenja upisujete pri registraciji i koristimo ih samo za rođendanski kupon. Godinu rođenja za to ne trebamo i upisujete je po želji. Ako je upišete, spremamo je zajedno s datumom.

Sigurnost računa i sprječavanje zlouporabe. Podatke o prijavi, tehničke zapise i evidenciju izmjena koje radi naše osoblje koristimo da bismo zaštitili račune, otkrili zlouporabu i ispravili greške. Pravna osnova je naš legitimni interes (članak 6. stavak 1. točka (f)).

Marketinške poruke. Push obavijesti i poruke e-poštom o ponudama i novostima šaljemo samo ako ste na to pristali (članak 6. stavak 1. točka (a)). Privola je dobrovoljna i članstvo ne ovisi o njoj. Možete je povući u bilo kojem trenutku, što ne utječe na zakonitost slanja prije povlačenja.

Poruke vezane uz račun, poput potvrde adrese e-pošte i promjene lozinke, šaljemo jer su potrebne za korištenje računa, bez obzira na marketinške privole.

Zakonske obveze i pravni zahtjevi. Podatke možemo čuvati ili dati nadležnim tijelima kad to traži zakon, ili kad su potrebni za postavljanje i obranu pravnih zahtjeva (članak 6. stavak 1. točke (c) i (f)).

Ne donosimo odluke o vama isključivo automatiziranom obradom i ne izrađujemo profile.

5. Tko vidi vaše podatke

Naše osoblje u restoranu pri plaćanju vidi vaše ime, prezime i broj člana, ali ne i vašu adresu e-pošte. Administratori programa vide podatke potrebne za vođenje programa.

Podatke obrađuju i vanjski pružatelji usluga s kojima imamo ugovor i koji ih smiju koristiti samo po našim uputama:

  • pružatelj usluge poslužitelja, na čijim se poslužiteljima nalaze aplikacija i baza podataka
  • pružatelj usluge slanja e-pošte
  • Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging), koji dostavljaju push obavijesti na iOS i Android uređaje

Vaše podatke ne prodajemo i ne dajemo drugima za njihov marketing.

6. Prijenos izvan Europskog gospodarskog prostora

Apple i Google mogu obrađivati oznaku uređaja i sadržaj push obavijesti i izvan Europskog gospodarskog prostora, uključujući SAD. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti (Okvir EU-SAD za privatnost podataka) ili na standardnim ugovornim klauzulama. Ako bi podatke izvan Europskog gospodarskog prostora obrađivao i neki drugi pružatelj usluga, prijenos ćemo provesti samo uz zaštitne mjere koje propisuje Opća uredba o zaštiti podataka.

7. Koliko dugo čuvamo podatke

  • Podatke o računu, kupnjama, bodovima, kuponima i privolama čuvamo dok imate račun.
  • Kad zatvorite račun, odmah brišemo ime, prezime, adresu e-pošte, članski broj, datum rođenja, lozinku, podatke o prijavi, oznake uređaja za push obavijesti i odluke o privolama. Iz evidencije ispravaka datuma rođenja brišemo datume i napomene. Podaci o kupnjama, bodovima i kuponima ostaju samo u obliku koji vas više ne identificira (bez imena, e-pošte i članskog broja), za poslovnu evidenciju programa. To uključuje i razdoblje valjanosti izdanih rođendanskih kupona.
  • Podatke o prijavi (IP adresa, vrsta uređaja ili preglednika) brišemo nakon isteka prijave.
  • Oznaku uređaja za push obavijesti brišemo kad se odjavite iz aplikacije ili kad oznaka prestane vrijediti.
  • Zapise o poslanim push obavijestima čuvamo najviše 30 dana.
  • Tehničke zapise i sigurnosne kopije baze čuvamo najviše 30 dana.

Podatke možemo čuvati i dulje ako to zahtijeva zakon ili ako su potrebni za rješavanje spora, ali samo dok taj razlog postoji.

8. Vaša prava

Imate pravo:

  • dobiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka
  • ispraviti netočne podatke
  • zatražiti brisanje podataka, odnosno zatvaranje računa
  • zatražiti ograničenje obrade
  • dobiti podatke koje ste nam dali u strukturiranom, strojno čitljivom obliku
  • prigovoriti obradi koja se temelji na legitimnom interesu
  • povući privolu u bilo kojem trenutku

Zahtjev nam pošaljite na info@golden-chef.hr, po mogućnosti s adrese e-pošte kojom ste registrirani, kako bismo mogli provjeriti da je zahtjev vaš. Odgovaramo bez naknade, najkasnije u roku od mjesec dana. Privolu za push obavijesti možete povući i sami, u profilu u aplikaciji. Račun možete i sami zatvoriti u aplikaciji (Profil, zatim Zatvori račun).

Ako mislite da vaše podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako nam se prije toga javite, kako bismo pokušali riješiti problem.

9. Kako štitimo podatke

Aplikacija s poslužiteljem komunicira šifriranom vezom. Podaci o prijavi na mobitelu spremaju se u zaštićenu pohranu uređaja. Pristup podacima u sustavu imaju samo osobe kojima je potreban za rad, prema svojoj ulozi, a izmjene koje radi osoblje bilježimo.

10. Maloljetnici

Program je namijenjen osobama koje imaju najmanje 16 godina. Ako saznamo da je račun otvorila mlađa osoba, zatvorit ćemo ga i obrisati njezine podatke.

11. Izmjene ove obavijesti

Ako promijenimo ovu obavijest, novu verziju s oznakom i datumom objavit ćemo u aplikaciji. O bitnim izmjenama obavijestit ćemo vas unaprijed.