Baš Naš
HR/EN

Pravila privatnosti

Posljednja izmjena: 22. lipnja 2026.

Baš Nas d.o.o. ("mi", "nas", "Voditelj obrade") obvezuje se na zaštitu vaših osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Ova Pravila privatnosti opisuju koje osobne podatke prikupljamo, zašto, kako ih obrađujemo i koja su vaša prava.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Baš Nas d.o.o., OIB: —, sjedište: —, Republika Hrvatska. Možete nas kontaktirati na: info@byrubinic.com.

2. Koje podatke prikupljamo i na koji način

Prikupljamo isključivo podatke koji su nužni za pružanje usluge rezervacije stola. Prikupljamo sljedeće kategorije osobnih podataka:

  • Kontaktni podaci: ime i prezime, e-mail adresa, broj telefona — prikupljamo pri unosu rezervacije; nužni za potvrdu rezervacije i komunikaciju s vama u vezi s dolaskom.
  • Podaci o rezervaciji: datum događaja, oznaka stola, broj gostiju, odabrana pića i količine, napomene — nužni za izvršenje ugovornog odnosa.
  • Podaci o plaćanju: identifikator transakcije koji nam dostavlja platni procesor (Stripe). Ne pohranjujemo podatke o kreditnoj ili debitnoj kartici; ti podaci unose se isključivo na sigurnim stranicama Stripea koji je PCI DSS certificiran.
  • OIB i podaci tvrtke za R1 račun (neobavezno): OIB (Osobni identifikacijski broj), naziv i adresa tvrtke — unosite samo ako zahtijevate R1 račun s PDV-om. OIB se koristi isključivo u svrhu fiskalizacije sukladno Zakonu o fiskalizaciji u prometu gotovinom (NN 133/12 i izmjene) i Zakonu o porezu na dodanu vrijednost (NN 73/13 i izmjene).
  • Tehnički podaci: IP adresa, vrsta i verzija preglednika, datum i vrijeme pristupa — prikupljamo automatski u svrhu sigurnosti sustava i sprječavanja zlouporabe.

Ne prikupljamo posebne kategorije osobnih podataka u smislu čl. 9. GDPR-a (podatke o zdravlju, vjerskim uvjerenjima, rasnom porijeklu, biometričke podatke i sl.).

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo na sljedećim pravnim osnovama (čl. 6. GDPR-a):

  • Izvršavanje ugovora (čl. 6. st. 1. t. b) — obrada i upravljanje rezervacijom, slanje potvrde, podsjetnika i fiskalnog računa, omogućavanje plaćanja, elektronička komunikacija u vezi s vašim dolaskom.
  • Pravna obveza (čl. 6. st. 1. t. c) — čuvanje fiskalnih računa i računovodstvene dokumentacije sukladno poreznim propisima RH (minimalno 11 godina sukladno Zakonu o računovodstvu, NN 78/15 i izmjenama, te Zakonu o fiskalizaciji); otkrivanje podataka nadležnim tijelima kada to zahtijeva zakon.
  • Legitimni interes (čl. 6. st. 1. t. f) — zaštita i sigurnost informacijskog sustava, sprječavanje prijevara, evidencija u svrhu fizičke sigurnosti objekta. Vaši interesi i prava prevladavaju nad ovim interesom jedino ako postoje posebne okolnosti koje ćete nam priopćiti.
  • Privola (čl. 6. st. 1. t. a) — slanje promotivnih i marketinških poruka e-poštom (samo uz vašu izričitu privolu). Privolu možete povući u svakom trenutku klikom na poveznicu za odjavu u svakoj promotivnoj poruci ili slanjem zahtjeva na info@byrubinic.com, bez utjecaja na zakonitost prethodne obrade.

4. Dijeljenje podataka i međunarodni prijenosi

Vaše osobne podatke ne prodajemo trećim stranama i ne koristimo ih u svrhe koje nisu navedene u ovim Pravilima. Podatke dijelimo samo u sljedećim slučajevima:

  • Stripe Inc. (pružatelj platnih usluga) — za obradu plaćanja. Stripe je PCI DSS certificiran. Stripe, Inc. registriran je u SAD-u; prijenos podataka u treće zemlje provodi se na temelju Standardnih ugovornih klauzula (SCC) odobrenih od Europske komisije u skladu s čl. 46. st. 2. t. c) GDPR-a. Stripe posluje unutar EU putem Stripe Payments Europe, Ltd. (Irska). Više informacija: stripe.com/privacy.
  • Pružatelj usluge e-pošte i SMS-a — za slanje transakcijskih poruka (potvrdnice, podsjetnici, fiskalni računi). Obrada se provodi unutar Europskog gospodarskog prostora (EGP).
  • Nadležna tijela RH i EU — kada to zahtijeva zakon (npr. Ministarstvo financija — Porezna uprava, pravosudna tijela).
  • Pružatelji IT infrastrukture (hosting, oblak) — na temelju pisanog ugovora o obradi podataka (DPA) koji osigurava jednaku razinu zaštite kao i GDPR.

Svi primatelji kojima prosljeđujemo vaše podatke vezani su pisanim ugovorima o obradi podataka koji osiguravaju usklađenost s GDPR-om i ne smiju koristiti vaše podatke u vlastite svrhe.

5. Rokovi čuvanja podataka

  • Podaci o rezervaciji i kupcu — čuvamo 3 godine od datuma događaja, a potom ih brišemo ili anonimiziramo.
  • Fiskalni računi i računovodstvena dokumentacija — čuvamo 11 godina od kraja poslovne godine na koju se odnose, sukladno Zakonu o računovodstvu (NN 78/15 i izmjene) i Zakonu o fiskalizaciji (NN 133/12 i izmjene).
  • Tehnički zapisi (logovi) — čuvamo do 90 dana, a potom se automatski brišu.
  • Podaci za marketing (uz privolu) — čuvamo do povlačenja privole, a potom ih brišemo u roku od 30 dana.

6. Vaša prava

Sukladno GDPR-u i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) imate sljedeća prava:

  • Pravo na pristup (čl. 15. GDPR-a) — možete zatražiti potvrdu obrađujemo li vaše podatke i dobiti kopiju obrađenih podataka.
  • Pravo na ispravak (čl. 16. GDPR-a) — možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
  • Pravo na brisanje / "pravo na zaborav" (čl. 17. GDPR-a) — možete zatražiti brisanje vaših podataka kada više nisu potrebni za svrhu zbog koje su prikupljeni, uz iznimke propisane zakonom (npr. fiskalni podaci koje smo obvezni čuvati).
  • Pravo na ograničenje obrade (čl. 18. GDPR-a) — u određenim slučajevima možete zatražiti privremeno ograničenje obrade vaših podataka.
  • Pravo na prenosivost podataka (čl. 20. GDPR-a) — možete primiti svoje podatke u strukturiranom, strojno čitljivom formatu ili ih prenijeti drugom voditelju obrade.
  • Pravo na prigovor (čl. 21. GDPR-a) — možete uložiti prigovor na obradu temeljenu na legitimnom interesu ili izravnom marketingu; u potonjem slučaju odmah ćemo prestati s obradom.
  • Pravo na povlačenje privole — za obradu temeljenu na privoli možete je povući u svakom trenutku bez negativnih posljedica i bez utjecaja na zakonitost prethodne obrade.

Zahtjev za ostvarivanje prava podnosite pisanim putem na info@byrubinic.com. Odgovorimo u roku od 30 dana od primitka zahtjeva. U opravdanim i složenim slučajevima rok se može produžiti za još 60 dana, o čemu ćemo vas obavijestiti. Radi zaštite podataka trećih osoba možemo tražiti provjeru identiteta.

7. Kolačići (cookies)

Koristimo isključivo tehnički neophodne kolačiće koji su nužni za funkcioniranje web-mjesta (npr. upravljanje sesijom). Ti kolačići ne zahtijevaju vašu privolu sukladno čl. 5. st. 3. Direktive 2002/58/EZ (ePrivacy Direktiva) i Zakonu o elektroničkim komunikacijama (NN 73/08 i izmjene).

Ne koristimo kolačiće za praćenje korisnika (tracking cookies), analitičke kolačiće trećih strana niti reklamne kolačiće bez vaše izričite privole. Ako u budućnosti implementiramo takve kolačiće, ažurirat ćemo ova Pravila i zatražiti vašu privolu.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka sukladno čl. 32. GDPR-a, uključujući:

  • TLS/HTTPS enkripciju svih komunikacija između preglednika i poslužitelja
  • Zaštitu podataka u bazi podataka i enkripciju posebno osjetljivih kategorija
  • Kontrolu pristupa i autentikaciju za sve administrativne funkcije
  • Redovite sigurnosne provjere i ažuriranja programske podrške
  • Ograničenje pristupa podacima isključivo na zaposlenike koji ih trebaju radi obavljanja posla

U slučaju povrede sigurnosti osobnih podataka koja bi mogla ugroziti vaša prava i slobode, nadzorno tijelo (AZOP) bit će obaviješteno u roku od 72 sata od saznanja o povredi, a vi bez nepotrebnog odgađanja, sukladno čl. 33. i 34. GDPR-a.

9. Automatizirano donošenje odluka i profiliranje

Ne koristimo automatizirano donošenje odluka koje bi imalo pravne ili slično značajne učinke na vas, niti se bavimo profiliranjem u smislu čl. 22. GDPR-a.

10. Zaštita maloljetnika

Naša usluga namijenjena je isključivo osobama starijim od 18 godina. Namjerno ne prikupljamo osobne podatke osoba mlađih od 18 godina. Ako saznamo da smo prikupili podatke maloljetnika, takve ćemo podatke odmah obrisati i, u mjeri u kojoj je to moguće, o tome obavijestiti roditelja ili skrbnika.

11. Nadzorno tijelo

Ako smatrate da obrađujemo vaše osobne podatke na nezakonit način ili da smo povrijedili vaša prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

  • Adresa: Selska cesta 136, 10 000 Zagreb, Republika Hrvatska
  • Tel.: +385 (0)1 4609 000
  • E-mail: azop@azop.hr
  • Web: azop.hr

Preporučujemo da prije podnošenja pritužbe AZOP-u stupite u kontakt s nama kako bismo mogli riješiti vaš upit neposredno i bez odgode.

12. Izmjene Pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku. O bitnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti na web-mjestu najmanje 14 dana unaprijed. Datum zadnje izmjene uvijek je vidljiv na vrhu ove stranice. Nastavak korištenja usluge nakon izmjena smatra se prihvaćanjem ažuriranih Pravila.