POLITIKA PRIVATNOSTI PLATFORME YOURMENU.NET

Verzija: 1.0 (Usklađeno s GDPR standardima za 2026. godinu)
Datum stupanja na snagu: 6. srpnja 2026.

1. Uvod i opće odredbe

Ovom Politikom privatnosti Reload, obrt za računalno programiranje definira način, svrhu, pravni temelj i opseg prikupljanja, obrade, pohrane i zaštite osobnih podataka posjetitelja web stranice yourmenu.net te korisnika naših usluga (u daljnjem tekstu: "Korisnici" ili "Ispitanici").

Kao obrt registriran u Republici Hrvatskoj, u potpunosti smo posvećeni osiguravanju najviše razine zaštite privatnosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka ili "GDPR"), kao i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Platforma yourmenu.net pruža B2B uslugu izrade visokopersonaliziranih digitalnih cjenika za ugostiteljske i uslužne djelatnosti. Razumijemo važnost poslovne tajne i privatnosti, stoga primjenjujemo načelo smanjenja količine podataka (data minimization) te prikupljamo samo one podatke koji su nužni za uspostavljanje poslovnog kontakta i izvršenje ugovornih obveza.

2. Pravna osnova za obradu osobnih podataka

Obrt Reload obrađuje osobne podatke zakonito, pošteno i transparentno. Ovisno o kontekstu prikupljanja, obrada se temelji na sljedećim pravnim osnovama iz članka 6. GDPR-a:

• Izvršavanje ugovora ili poduzimanje predugovornih mjera (Članak 6. stavak 1. točka (b) GDPR-a): Kada ispunite kontakt formu na našoj web stranici sa svrhom ugovaranja jednog od ponuđenih paketa (Basic ili Premium), obrada Vaših podataka nužna je kako bismo odgovorili na Vaš upit, pripremili ponudu ili izvršili ugovorne obveze (manualna izrada i tehnička prilagodba digitalnog cjenika).
• Legitimni interes (Članak 6. stavak 1. točka (f) GDPR-a): U određenim situacijama obrađujemo podatke na temelju našeg legitimnog interesa, npr. radi osiguravanja tehničke stabilnosti i sigurnosti mrežne infrastrukture, sprječavanja zlouporaba te optimizacije osnovnih funkcionalnosti web stranice.
• Ispunjenje pravnih obveza voditelja obrade (Članak 6. stavak 1. točka (c) GDPR-a): Za klijente s kojima je sklopljen ugovorni odnos, obrada podataka (poput naziva, OIB-a i adrese) nužna je radi usklađivanja s važećim poreznim i računovodstvenim propisima Republike Hrvatske (izdavanje računa, vođenje poslovnih knjiga).

3. Kategorije podataka koje prikupljamo

Platforma yourmenu.net u trenutnoj fazi poslovanja primjenjuje manualni proces izrade cjenika kako bi se osigurala maksimalna prilagodba svakom klijentu. Kroz kontakt formu na web stranici prikupljaju se isključivo sljedeći nužni podaci:

1. Ime tvrtke / obrta: Identifikacijski podatak poslovnog subjekta koji želi koristiti uslugu.
2. Kontakt broj (telefon/mobitel): Koristi se isključivo u svrhu operativne komunikacije, dogovora oko detalja personaliziranog brandinga i rješavanja tehničkih upita tijekom izrade cjenika.
3. E-mail adresa tvrtke/obrta (ili kontakt osobe): Glavni komunikacijski kanal za dostavu ponuga, ugovora, koordinaciju oko materijala (logotip, boje, stavke cjenika) te slanje finalnih linkova i QR kodova.
4. Odabrani paket usluge: Podatak o selektiranom paketu (Basic ili Premium) u svrhu formiranja adekvatne poslovne ponude.

4. Svrha prikupljanja i obrade podataka

Svi prikupljeni podaci koriste se isključivo u specifične, eksplicitne i legitimne svrhe:

• Obrada inicijalnih upita zaprimljenih putem web kontakt forme.
• Izrada personaliziranih digitalnih cjenika koji uključuju branding (boje i logotip), integraciju Google Maps lokacije, prikaz do 5 recenzija i integraciju vanjskih sustava za rezervacije (npr. Fresha) prema tehničkim specifikacijama klijenta.
• Generiranje jedinstvenih URL linkova i QR kodova za cjenike klijenata.
• Slanje mjesečnih izmjena cjenika na zahtjev klijenta unutar ugovorene potpore.
• Financijsko-administrativna obrada, izdavanje računa i knjigovodstvena evidencija.

5. Primatelji podataka i tehnički izvršitelji obrade (Data Processors)

Obrt Reload ne prodaje, ne iznajmljuje i ne dijeli Vaše osobne podatke s trećim stranama u marketinške ili promotivne svrhe. Kako bismo osigurali stabilan rad platforme, koristimo pouzdane tehničke partnere koji djeluju isključivo kao izvršitelji obrade po našem nalogu i u skladu s GDPR standardima:

• Squarespace Ireland Ltd.: Platforma na kojoj je hostana cjelokupna web stranica i infrastruktura yourmenu.net. Squarespace pruža tehničko okruženje i osnovnu tehničku analitiku rada stranice uz najviše sigurnosne certifikate. Data centar i obrada unutar EU osigurani su kroz ugovorne klauzule i standardne ugovorne odredbe pružatelja usluge.
• FormSubmit: Specijalizirani tehnički alat koji se koristi kao procesor za slanje unesenih podataka iz kontakt forme izravno na e-mail adresu Voditelja obrade. FormSubmit ne zadržava niti pohranjuje Vaše podatke na svojim poslužiteljima trajno, već služi isključivo kao siguran protočni kanal (kriptirani prijenos).
• Vanjske integracije (Google Maps API, Fresha i dr.): Za potrebe cjenika klijenata integriramo Google lokacije (Google Maps API) te eksterne sustave za rezervacije (npr. Fresha). Napominjemo da u tim slučajevima krajnji korisnici cjenika stupaju u interakciju s API sučeljima tih trećih strana, te se na njih primjenjuju pravila privatnosti tih specifičnih pružatelja usluga.

6. Razdoblje čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su prikupljeni, pridržavajući se sljedećih rokova u skladu s praksom za 2026. godinu:

• Potencijalni klijenti (upiti koji nisu rezultirali suradnjom): Ako pošaljete upit putem kontakt forme, a komunikacija ne rezultira sklapanjem ugovora ili poslovne suradnje, svi Vaši uneseni podaci bit će trajno izbrisani iz naše baze podataka i e-mail sustava u roku od maksimalno 30 dana od dana završetka komunikacije odnosno obrade upita.
• Aktivni klijenti (ostvarena suradnja): Podaci klijenata s kojima je sklopljen ugovor čuvaju se cijelo vrijeme trajanja ugovornog odnosa radi pružanja usluge, tehničke podrške i provođenja mjesečnih izmjena. Nakon prestanka ugovornog odnosa, podaci se čuvaju u zakonskom roku sukladno računovodstvenim, poreznim i obvezno-pravnim propisima Republike Hrvatske (npr. Zakon o računovodstvu propisuje čuvanje računa i popratne dokumentacije do 11 godina).

7. Prava ispitanika (korisnika)

U skladu s GDPR-om, svakom korisniku platforme i ispitaniku zajamčena su sljedeća prava koja može ostvariti slanjem zahtjeva na našu e-mail adresu:

• Pravo na pristup (Članak 15. GDPR): Imate pravo dobiti potvrdu obrađuju li se Vaši osobni podaci te dobiti pristup tim podacima i informacijama o obradi.
• Pravo na ispravak (Članak 16. GDPR): Imate pravo tražiti ispravak netočnih ili nadopunu nepotpunih osobnih podataka koji se na Vas odnose.
• Pravo na brisanje / "Pravo na zaborav" (Članak 17. GDPR): Imate pravo zahtijevati brisanje osobnih podataka ako podaci više nisu nužni za svrhu u koju su prikupljeni, ako povučete privolu ili ako nema pravnog temelja za obradu.
• Pravo na ograničenje obrade (Članak 18. GDPR): Imate pravo tražiti ograničenje obrade pod određenim uvjetima.
• Pravo na prenosivost podataka (Članak 20. GDPR): Imate pravo zaprimiti svoje podatke u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
• Pravo na prigovor (Članak 21. GDPR): Imate pravo u svakom trenutku uložiti prigovor na obradu podataka temeljenu na legitimnom interesu.

Sva navedena prava možete ostvariti bez ikakvih troškova slanjem e-poruke na naš primarni kontakt: info.yourmenu@gmail.com. Na Vaš zahtjev odgovorit ćemo bez odgađanja, a najkasnije u zakonskom roku od 30 dana.

8. Sigurnost podataka

Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi osigurao visoku razinu sigurnosti osobnih podataka i zaštitio ih od neovlaštenog ili nezakonitog pristupa, gubitka, uništenja ili izmjene. Naša web stranica koristi zaštićeni HTTPS protokol s važećim SSL certifikatom (SHA-256 enkripcija) osiguranim kroz Squarespace infrastrukturu. Pristup Vašim podacima strogo je ograničen samo na vlasnika obrta te se provodi putem zaštićenih uređaja uz primjenu višefaktorske autentifikacije (MFA).

9. Pravo na podnošenje prigovora nadležnom tijelu

Ukoliko smatrate da je obrada Vaših osobnih podataka u okviru platforme yourmenu.net protivna odredbama Opće uredbe o zaštiti podataka (GDPR) ili pratećim nacionalnim zakonima, imate pravo u svakom trenutku podnijeti prigovor nadležnom nadzornom tijelu. U Republici Hrvatskoj to je:

• Naziv: Agencija za zaštitu osobnih podataka (AZOP)
• Adresa: Ulica Metela Ožegovića 16, 10 000 Zagreb
• E-mail: azop@azop.hr
• Telefon: +385 (0)1 4609-000
• Web: www.azop.hr