Uvod i svrha Pravila privatnosti

Ova Pravila privatnosti primjenjuju se na sve goste i korisnike usluga Croatera restorana unutar casino objekta u Hrvatskoj, kao i na posjetitelje naše web stranice https://croatera.com. Svrha ovih Pravila jest na jasan i transparentan način objasniti kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke, te koja prava imate u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i važećim zakonodavstvom Republike Hrvatske.

Prilikom korištenja naših usluga – bilo da se radi o online rezervacijama, upitima putem kontakt forme, sudjelovanju u posebnim događanjima ili izravnoj komunikaciji s našim osobljem – obrađujemo vaše osobne podatke isključivo u mjeri potrebnoj za pružanje vrhunske, personalizirane i sigurne usluge. Pažljivo se odnosimo prema povjerljivosti vaših podataka i obvezujemo se primjenjivati odgovarajuće tehničke i organizacijske mjere zaštite.

Vrste osobnih podataka koje obrađujemo

U okviru poslovanja premium restorana unutar casino objekta obrađujemo sljedeće glavne kategorije osobnih podataka, ovisno o vrsti usluge koju koristite i kontekstu u kojem s nama stupate u kontakt:

• Podaci za rezervaciju – ime i prezime, broj osoba, datum i vrijeme dolaska, posebne napomene (npr. odabir stola, povod dolaska), te eventualna poveznica s VIP uslugama unutar objekta.
• Kontakt podaci – adresa e-pošte, broj telefona ili mobilnog uređaja, te drugi podaci koje nam dobrovoljno pružite kako bismo vas mogli kontaktirati u vezi s vašom rezervacijom, upitom ili povratnom informacijom.
• Preferencije gostiju – prehrambene navike i ograničenja (npr. alergije, intolerancije, vegetarijanska ili veganska prehrana), odabir vinskih etiketa, željeni stil posluživanja, zahtjevi za privatnost ili posebni aranžmani u VIP privatnim sobama.
• Podaci o korištenju web stranice – IP adresa, vrsta uređaja i preglednika, postavke jezika, podaci o sesiji, informacije o načinu na koji se krećete kroz stranicu i upotrebi pojedinih funkcionalnosti (npr. rezervacijski ili kontakt obrasci), prikupljeni putem kolačića i sličnih tehnologija.
• Podaci iz komunikacije – sadržaj e-poruka, poruka poslanih putem web obrasca ili drugih kanala komunikacije (npr. telefonski pozivi u svrhu potvrde rezervacije), kao i bilješke osoblja potrebne za profesionalan odgovor na vaš zahtjev.

U pravilu ne prikupljamo osjetljive kategorije osobnih podataka, osim kada je to nužno za zaštitu vašeg života i zdravlja (npr. informacije o alergijama na hranu koje nam dobrovoljno priopćite). Takvi se podaci obrađuju s osobitom pažnjom i samo u svrhu osiguravanja sigurne gastronomske usluge.

Način prikupljanja podataka

Osobne podatke prikupljamo izravno od vas ili putem automatiziranih tehnologija kada koristite našu web stranicu i usluge. Najčešće situacije u kojima prikupljamo podatke uključuju:

• Online rezervacije – kada putem našeg rezervacijskog sustava zatražite stol, degustacijski meni, VIP privatnu sobu ili poseban gastronomski doživljaj, unosite podatke kao što su ime i prezime, kontakt podaci, datum i vrijeme dolaska te eventualne napomene.
• Kontakt forma – kada nam pošaljete upit putem stranice Kontakt, obrasca na stranici Rezervacije ili drugog obrasca na webu, prikupljamo podatke koje ste naveli (npr. ime, e-mail, broj telefona i sadržaj poruke) kako bismo vam mogli odgovoriti.
• Izravna komunikacija s osobljem – kada nas kontaktirate telefonom, e-poštom ili osobno u restoranu, možemo evidentirati informacije relevantne za vašu rezervaciju, preferencije ili povratnu informaciju, isključivo u svrhu kvalitetnijeg pružanja usluge.
• Korištenje web stranice – tijekom vašeg posjeta stranici prikupljamo tehničke podatke putem kolačića i sličnih tehnologija (npr. analitički kolačići) kako bismo razumjeli način korištenja stranice, optimizirali sadržaj i poboljšali korisničko iskustvo.

U određenim slučajevima podatke možemo zaprimiti i od trećih strana (npr. partnerske turističke agencije ili casino odjel unutar istog objekta) isključivo kada je to nužno za realizaciju vaše rezervacije ili posebnog paketa usluga, pri čemu se takva obrada temelji na valjanoj pravnoj osnovi i odgovarajućim ugovornim odnosima.

Svrha i pravna osnova obrade podataka

Vaše osobne podate obradujemo samo kada za to postoji jasna svrha i odgovarajuća pravna osnova u skladu s GDPR-om. Najčešće svrhe obrade i pripadne pravne osnove su:

• Rezervacije i izvršenje ugovora – obrada je nužna za sklapanje i izvršenje ugovora o pružanju usluga restorana (članak 6. stavak 1. točka (b) GDPR-a). To uključuje obradu podataka potrebnih za potvrdu, izmjenu ili otkaz rezervacije, pripremu personaliziranog menija ili organizaciju VIP privatne večere.
• Komunikacija s gostima – obrada je nužna radi našeg legitimnog interesa da odgovorimo na vaš upit, pružimo podršku ili vas kontaktiramo u vezi s postojećom rezervacijom (članak 6. stavak 1. točka (f) GDPR-a). U mjeri u kojoj je kontakt potreban za izvršenje usluge, primjenjuje se i ugovorna osnova.
• Personalizacija usluge i iskustva – na temelju vašeg pristanka (članak 6. stavak 1. točka (a) GDPR-a) možemo koristiti informacije o preferencijama (npr. omiljena vina, prehrambene navike) kako bismo prilagodili preporuke menija, vinske karte ili ponude VIP prostora.
• Marketing i posebne ponude – isključivo uz vaš izričit pristanak (članak 6. stavak 1. točka (a) GDPR-a) možemo vam slati personalizirane obavijesti o posebnim degustacijskim večerama, vinskim kušanjima ili ekskluzivnim događanjima u restoranu. Pristanak možete u svakom trenutku povući.
• Analitika i unaprjeđenje usluge – obrada podataka o korištenju web stranice temelji se na našem legitimnom interesu za poboljšanje funkcionalnosti, sigurnosti i kvalitete usluga (članak 6. stavak 1. točka (f) GDPR-a), uz poštivanje načela minimizacije i mogućnost upravljanja kolačićima od strane korisnika.
• Ispunjavanje zakonskih obveza – određene podatke obrađujemo kako bismo ispunili obveze iz računovodstvenih, poreznih i drugih propisa Republike Hrvatske (članak 6. stavak 1. točka (c) GDPR-a), primjerice u vezi s izdavanjem računa ili vođenjem obvezne evidencije.

U svim situacijama u kojima se obrada temelji na vašem pristanku, imate pravo taj pristanak u bilo kojem trenutku povući, bez negativnog utjecaja na zakonitost obrade koja je provedena prije povlačenja. U slučaju dodatnih svrha obrade, o istima ćemo vas pravovremeno i transparentno informirati.

Korištenje kolačića i sličnih tehnologija

Naša web stranica koristi kolačiće i slične tehnologije kako bi se osiguralo nesmetano funkcioniranje stranice, prilagodio sadržaj vašim preferencijama i analiziralo korištenje radi unaprjeđenja korisničkog iskustva. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju prilikom posjeta web stranici.

Prema svojoj svrsi, kolačiće dijelimo na:

• Nužne kolačiće – potrebni su za osnovnu funkcionalnost web stranice (npr. pravilno prikazivanje stranica, sigurna komunikacija poslužitelja i preglednika). Bez ovih kolačića stranica ne može ispravno funkcionirati, te se oni postavljaju automatski.
• Analitičke i statističke kolačiće – omogućuju nam razumijevanje načina na koji posjetitelji koriste stranicu (npr. broj posjeta, posjećene podstranice, trajanje posjeta), kako bismo sadržaj i navigaciju prilagodili stvarnim potrebama korisnika. Ovi kolačići obično se obrađuju u agregiranom obliku i postavljaju se uz vašu suglasnost, kada je to primjenjivo.
• Funkcionalne kolačiće – pomažu u pamćenju vaših izbora i postavki (npr. jezik, prethodno odabrani datumi rezervacije) radi pružanja personaliziranijeg iskustva.

Svojim kolačićima možete upravljati putem postavki preglednika ili odgovarajućeg sučelja za upravljanje kolačićima (banner), gdje možete prihvatiti ili odbiti pojedine kategorije, osim nužnih kolačića. Imajte na umu da onemogućavanje određenih kolačića može utjecati na funkcionalnost i izgled stranice, osobito sekcija poput Rezervacije ili Kontakt.

Dijeljenje i prijenos osobnih podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke dijelimo isključivo s pouzdanim partnerima i pružateljima usluga kada je to nužno za ostvarenje svrha obrade opisanih u ovim Pravilima privatnosti, uz primjenu odgovarajućih ugovornih i sigurnosnih mjera.

Primatelji podataka mogu uključivati:

• Pružatelje IT i hosting usluga – koji održavaju naše informatičke sustave, rezervacijske platforme i hosting web stranice, uz ugovore o obradi podataka i stroge sigurnosne protokole.
• Vanjske suradnike za analitiku – koji nam pomažu u razumijevanju korištenja web stranice i optimizaciji sadržaja, pri čemu se podaci obično obrađuju u pseudonimiziranom ili agregiranom obliku.
• Partnera unutar casino objekta – u slučajevima kada je za realizaciju VIP paketa ili kombiniranih usluga restorana i casino prostora nužna koordinacija, uz primjenu načela nužnosti i minimizacije podataka.
• Državna tijela i regulatori – kada smo na to obvezani zakonom ili kada je takva obrada nužna radi zaštite naših prava, sigurnosti gostiju ili ispunjenja pravnih obveza (npr. porezna tijela, nadzorna tijela).

Ako bi vaši osobni podaci trebali biti preneseni izvan Europskog gospodarskog prostora (EGP), takav prijenos provodit ćemo samo ako je država primatelj osigurala primjerenu razinu zaštite podataka ili, ako je potrebno, putem standardnih ugovornih klauzula i drugih odgovarajućih zaštitnih mjera u skladu s GDPR-om. U takvim slučajevima pobrinut ćemo se da budu ispunjeni svi uvjeti za zakonit i siguran prijenos podataka.

Sigurnost i zaštita podataka

Zaštita vaših osobnih podataka integralni je dio naše premium usluge i visokog standarda gostoljubivosti. Primjenjujemo niz tehničkih i organizacijskih mjera kako bismo spriječili neovlašten pristup, gubitak, izmjenu ili zloupotrebu podataka.

Te mjere uključuju, među ostalim:

• korištenje sigurnosnih protokola i enkripcije pri prijenosu podataka (npr. HTTPS) na našoj web stranici,
• ograničavanje pristupa osobnim podacima samo na ovlaštene članove tima i ugovorne partnere kojima su podaci nužni za izvršenje zadaća,
• redovito ažuriranje i održavanje sustava te implementaciju sigurnosnih zakrpa,
• praćenje i reviziju internih procesa obrade podataka, uz jasno definirane procedure za postupanje u slučaju sumnje na povredu podataka,
• edukaciju osoblja o važnosti povjerljivosti i pravilnoj obradi osobnih podataka gostiju.

Iako primjenjujemo visoke standarde zaštite, niti jedan prijenos podataka putem interneta ili sustav pohrane ne može biti u potpunosti siguran. U slučaju da dođe do povrede osobnih podataka koja može predstavljati visok rizik za vaša prava i slobode, o tome ćemo vas obavijestiti bez nepotrebnog odgađanja, u skladu s važećim propisima.

Vaša prava prema GDPR-u

Kao ispitanik imate niz prava koja možete ostvariti u vezi s obradom svojih osobnih podataka. Ta prava uključuju:

• Pravo na pristup – imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke, kao i dobiti pristup tim podacima i informacijama o obradi.
• Pravo na ispravak – ako smatrate da su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihovu ispravku ili dopunu.
• Pravo na brisanje – u određenim okolnostima možete zatražiti brisanje svojih osobnih podataka (npr. kada podaci više nisu nužni za svrhu za koju su obrađeni ili ste povukli pristanak).
• Pravo na ograničenje obrade – imate pravo zatražiti ograničenje obrade, na primjer tijekom provjere točnosti podataka ili u slučaju vašeg prigovora na obradu.
• Pravo na prenosivost podataka – u mjeri u kojoj je primjenjivo, imate pravo zaprimiti svoje osobne podake u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
• Pravo na prigovor – imate pravo u svakom trenutku uložiti prigovor na obradu temeljenu na našem legitimnom interesu, uključujući profiliranje, ako se provodi, te na obradu u svrhe izravnog marketinga.
• Pravo na povlačenje privole – ako se obrada temelji na vašem pristanku, imate pravo u bilo kojem trenutku povući danu privolu, bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na podnošenje pritužbe nadzornom tijelu – ako smatrate da je obrada vaših osobnih podataka protivna GDPR-u ili drugim propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu, primjerice Agenciji za zaštitu osobnih podataka (AZOP) u Republici Hrvatskoj.

Svoja prava možete ostvariti slanjem zahtjeva putem kontakata navedenih u odjeljku Kontakt za upite o privatnosti. Na vaš ćemo zahtjev odgovoriti u najkraćem mogućem roku, a najkasnije u zakonski predviđenim rokovima.

Zadržavanje osobnih podataka

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni ili koliko je propisano zakonskim obvezama koje se na nas primjenjuju. Pri određivanju razdoblja čuvanja uzimamo u obzir vrstu podataka, svrhu obrade, zakonske zahtjeve i legitimne interese.

Primjeri uobičajenih razdoblja zadržavanja uključuju:

• podatke vezane uz pojedinačne rezervacije čuvamo tijekom razdoblja potrebnog za pružanje usluge i rješavanje eventualnih reklamacija ili sporova, a zatim ih arhiviramo ili anonimiziramo,
• računovodstvenu i poreznu dokumentaciju (koja može sadržavati i osobne podatke) čuvamo onoliko dugo koliko zahtijevaju odgovarajući zakoni Republike Hrvatske,
• podatke obrađene na temelju privole za marketing čuvamo do povlačenja privole ili do isteka razdoblja definiranog u trenutku prikupljanja, nakon čega podatke brišemo ili anonimiziramo,
• tehničke podatke i zapise o korištenju web stranice čuvamo u razumnim rokovima potrebnima za analitiku, sigurnost sustava i poboljšanje usluga, u pravilu u agregiranom obliku.

Nakon isteka primjenjivih rokova čuvanja, osobni podaci bit će trajno obrisani ili anonimizirani, osim ako njihovo daljnje pohranjivanje nije nužno radi ispunjenja naših zakonskih obveza ili zaštite pravnih zahtjeva.

Kontakt za upite o privatnosti

Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu i zaštitu vaših osobnih podataka možete nam se obratiti putem sljedećih kontaktnih podataka:

Voditelj obrade: Croatera – premium restoran unutar casino objekta u Hrvatskoj

E-pošta za zaštitu podataka: [email protected]

Web stranica za dodatne informacije i kontakt obrasce: https://croatera.com – možete koristiti stranicu Kontakt ili Rezervacije za specifične upite vezane uz svoje podatke ili rezervacije.

Kako bismo vam mogli pružiti precizan i pravodoban odgovor, molimo da u svom zahtjevu jasno naznačite koje pravo želite ostvariti ili na što se vaš upit odnosi. Po potrebi vas možemo zamoliti za dodatne informacije kako bismo potvrdili vaš identitet i zaštitili povjerljivost podataka.

Ažuriranje i izmjene Pravila privatnosti

Ova Pravila privatnosti podliježu povremenim izmjenama kako bismo ih uskladili s promjenama u našim uslugama, tehnološkim rješenjima, poslovnim procesima ili važećem zakonodavstvu. Svaka značajnija izmjena Pravila bit će objavljena na ovoj stranici, uz ažuriranje datuma posljednje verzije.

Preporučujemo da povremeno provjerite sadržaj ovih Pravila privatnosti kako biste bili informirani o načinu na koji štitimo vaše osobne podatke i koja prava imate. U slučaju da izmjene podrazumijevaju obradu podataka na temelju nove ili izmijenjene pravne osnove koja zahtijeva vaš pristanak, takvu ćemo privolu zatražiti na prikladan i transparentan način.

Datum zadnjeg ažuriranja: 18. lipnja 2026.