Pravno

Zaštita podataka

Kako obrađujemo osobne podatke u skladu s GDPR-om.

Zadnja izmjena: kolovoz 2026.

Voditelj obrade

Squareone restaurant d.o.o., Trg žrtava fašizma 1, 10000 Zagreb, Hrvatska / Croatia E-mail: info@squareone.hr

Koje podatke obrađujemo

Narudžbe: ime, e-mail, telefon, adresa (kod dostave), sadržaj narudžbe i podaci o plaćanju. Catering: podaci o eventu, broj gostiju, lokacija i kontakt. Newsletter: e-mail adresa. Tehnički: IP adresa, uređaj i vrijeme pristupa u server logovima.

Pravna osnova

Izvršenje ugovora (čl. 6(1)(b) GDPR) za narudžbe i catering, legitimni interes (čl. 6(1)(f)) za sigurnost i poboljšanje stranice, privola (čl. 6(1)(a)) za newsletter i neobvezne kolačiće, te zakonska obveza (čl. 6(1)(c)) za računovodstvo.

Rok čuvanja

Podatke o narudžbama čuvamo koliko zahtijevaju porezni i računovodstveni propisi (u pravilu 11 godina). Newsletter podatke do odjave. Server logove do 30 dana.

Primatelji

Pružatelji usluga koji za nas obrađuju podatke: hosting, pružatelj platnih usluga, e-mail servis i, kod dostave, partner za dostavu. Svi su obvezani ugovorom o obradi podataka. Prijenos izvan EU odvija se samo uz standardne ugovorne klauzule.

Lokalno pohranjivanje

Za košaricu i odabrani jezik koristimo localStorage i kolačić („squareone-lang“). Ti podaci ostaju na vašem uređaju i nisu marketinški.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo na povlačenje privole. Zahtjev pošaljite na info@squareone.hr. Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.