Politika privatnosti

Ova Politika objašnjava kako ARNAUTCODE, vlasnik i operator proizvoda QRest, obrađuje osobne podatke.

1. Voditelj obrade i uloge

Za podatke vlasnika i zaposlenika restorana voditelj obrade je ARNAUTCODE, Serbia. QRest je proizvod, a ne zasebna pravna osoba. Kontakt: privacy@qrest.app.

Za podatke gostiju koje restoran prikuplja putem QR jelovnika restoran je u pravilu voditelj obrade, a ARNAUTCODE izvršitelj obrade.

2. Podaci koje obrađujemo

• ime, poslovni email, telefon, hashirana lozinka, jezik i postavke;
• podaci restorana, jelovnika, zaposlenika, stolova, narudžbi i zahtjeva gostiju;
• IP adresa, uređaj, preglednik, zapisi pristupa i sigurnosni događaji;
• podaci o pretplati i transakciji; ne pohranjujemo potpune podatke kartice;
• komunikacija s podrškom i dobrovoljno dostavljeni podaci.

3. Svrhe i pravne osnove

Podatke obrađujemo radi izvršenja ugovora, pružanja i zaštite usluge, sprječavanja zlouporabe, ispunjenja zakonskih obveza, legitimnog poboljšanja platforme i na temelju privole kada je potrebna.

4. Primatelji

Podatke dijelimo samo koliko je potrebno s hosting, email, podrška, analitika i AI dobavljačima, procesorima plaćanja, savjetnicima i nadležnim tijelima. Ne prodajemo osobne podatke.

5. Prijenosi, čuvanje i sigurnost

Za međunarodne prijenose koristimo odgovarajuće zaštitne mjere. Podatke čuvamo dok je račun aktivan i nakon toga koliko zahtijevaju zakon, sigurnost i rješavanje sporova.

Primjenjujemo kontrole pristupa, hashiranje lozinki, zaštitu sesije, zapisivanje događaja i sigurnosne kopije, ali nijedan sustav nije potpuno siguran.

6. Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost, uložiti prigovor ili povući privolu. Pišite na privacy@qrest.app. Možemo zatražiti potvrdu identiteta.

7. Izmjene

Politiku možemo ažurirati zbog promjena usluge ili propisa. Materijalne izmjene objavit ćemo i poslati obavijest kada je potrebno.