Ažurirano: 1. srpnja 2026.
Izjava o zaštiti podataka
Ova izjava o zaštiti podataka informira vas o tome kako obrađujemo osobne podatke kada posjetite našu web-stranicu ili koristite Onboard kao softver kao uslugu.
1. Voditelj obrade
Za obradu podataka u smislu čl. 4. st. 7. Opće uredbe o zaštiti podataka (GDPR) odgovoran je: Jeremy Meya, Meya Business Solutions (MBS) Walczer Straße 21 59368 Werne Njemačka E-pošta: [email protected] Onboard posluje kao obrt. Službenik za zaštitu podataka nije imenovan sukladno čl. 37. GDPR-a u vezi s § 38. njemačkog Saveznog zakona o zaštiti podataka (BDSG), jer to ne zahtijeva ni broj zaposlenika ni vrsta obrade. Upite u vezi sa zaštitom podataka uputite izravno na gore navedenu adresu e-pošte.
2. Svrhe i pravne osnove obrade
Vaše osobne podatke obrađujemo isključivo na temelju zakonskih odredbi. Pravne osnove su posebice čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora), čl. 6. st. 1. točka (c) GDPR-a (pravne obveze) te čl. 6. st. 1. točka (f) GDPR-a (legitimni interesi).
3. Hosting i podizvršitelji obrade
Aplikacija i primarna baza podataka hostaju se u EU-u (Frankfurt). Koristimo sljedeće podizvršitelje obrade koji obrađuju osobne podatke u naše ime: • Supabase – baza podataka, autentifikacija, pohrana (EU, Frankfurt) • Vercel – hosting web-aplikacije (EU / globalna edge mreža) • Stripe – naplata i prodaja poklon-bonova (Irska/EU · SAD) • Resend – slanje transakcijske e-pošte (EU · SAD) • Anthropic – AI asistent i chat za pomoć (Claude) (SAD) • OpenAI – glasovni unos (Whisper), opcionalno (SAD) • Vapi – telefonski asistent, glasovni AI za dolazne pozive (SAD) • Twilio – telefonski brojevi i preusmjeravanje poziva za telefonskog asistenta (SAD · EU) • Cloudflare – Turnstile zaštita od botova i obrana od DDoS napada (globalno) • Google – Reserve with Google (EU · SAD) • Google Firebase (FCM) – push obavijesti za mobilnu aplikaciju za zaposlenike (EU · SAD) • Apple (APNs) – push obavijesti za iOS aplikaciju za zaposlenike (SAD) • Expo / EAS – izrada i isporuka mobilne aplikacije za zaposlenike (SAD) Uvijek aktualan pregled sa svrhom i regijom dodatno možete pronaći na stranici Sigurnost. Sa svakim od ovih pružatelja usluga sklopljen je ugovor o obradi podataka sukladno čl. 28. GDPR-a.
4. Kolačići
Na web-stranici koristimo isključivo tehnički nužne kolačiće te — uz aktivni pristanak — kolačiće za mjerenje dosega. Pojedinosti i opoziv privole putem banera za kolačiće.
5. Zapisi poslužitelja
Prilikom posjeta web-stranici bilježe se tehnički nužni zapisi poslužitelja (IP adresa, vremenski žig, korisnički agent, zatražena URL adresa). Oni se brišu nakon kratkog razdoblja.
6. Kontaktni obrazac
Ako nam pošaljete poruku putem kontaktnog obrasca, obrađujemo vaše unose radi obrade vašeg upita. Slanje se odvija putem usluge Resend; zaštita od botova ostvaruje se putem usluge Cloudflare Turnstile.
7. Računi i naplata
Kada otvorite Onboard račun, obrađujemo osnovne podatke (ime, e-poštu) i — u slučaju naplatne pretplate — podatke potrebne za naplatu putem usluge Stripe.
8. Prijava putem Googlea (Google Sign-In)
Onboard nudi mogućnost prijave putem Google računa („Nastavi s Googleom“ odnosno Google One Tap). Ako koristite tu opciju, obrađujemo isključivo sljedeće korisničke podatke koje pruža Google: • Vaše ime • Vašu adresu e-pošte • Vašu Google profilnu sliku • Vaš jedinstveni identifikator Google računa (Google Account ID) Za to tražimo samo standardna odobrenja za prijavu (OpenID Connect opsege openid, email i profile). Ne pristupamo drugim Google uslugama poput Gmaila, Google kalendara, Google Drivea ili vaših kontakata. Svrha i korištenje: Ovi podaci služe isključivo za izradu vašeg Onboard računa odnosno za vašu prijavu te za predispunjavanje vašeg profila (ime, e-pošta, profilna slika). Pohranjuju se kod našeg izvršitelja obrade Supabase (EU, Frankfurt). Ove Google korisničke podatke ne prosljeđujemo trećim stranama (osim gore navedenim izvršiteljima obrade nužnima za rad usluge), ne prodajemo ih i ne koristimo ih u svrhe oglašavanja ni za obuku AI modela. Pravna osnova je čl. 6. st. 1. točka (b) GDPR-a (provedba korisničkog odnosa) te točka (a) GDPR-a (privola za prijavu putem Googlea). Ograničeno korištenje (Limited Use): Korištenje i prijenos informacija dobivenih putem Google API-ja od strane usluge Onboard u skladu je s pravilima Google API Services User Data Policy, uključujući zahtjeve za ograničeno korištenje (Limited Use Requirements). Opoziv: Povezanost sa svojim Google računom možete opozvati u svakom trenutku — u postavkama Onboard računa ili putem myaccount.google.com pod „Aplikacije i usluge trećih strana“.
9. Podaci o jelovniku, rezervacijama i gostima
U operativnom radu obrađujemo podatke koje kao kupac unosite u okviru odnosa obrade podataka — primjerice profile gostiju i podatke o zaposlenicima. Osnova je ugovor o obradi podataka.
10. Primatelji podataka
Primatelji podataka jesu usluge navedene pod „Podizvršitelji obrade“ te tijela javne vlasti, ako postoji zakonska obveza.
11. Prava ispitanika
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor te podnošenje pritužbe nadzornom tijelu.
12. Chat za pomoć uz podršku umjetne inteligencije i prijenos podataka u treće zemlje
Na našim stranicama s dokumentacijom nudimo chat za pomoć uz podršku umjetne inteligencije. Pitanja koja unesete prosljeđuju se usluzi Anthropic (Claude) radi generiranja odgovora. Anthropic obrađuje sadržaj isključivo radi odgovaranja na vaš upit i ne koristi ga za obuku modela. Pravna osnova je čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za učinkovitu podršku korisnicima). Zaštita naših javnih obrazaca od botova putem usluge Cloudflare Turnstile također se temelji na čl. 6. st. 1. točki (f) GDPR-a (legitimni interes za sprječavanje zlouporabe i neželjene pošte). Neki od korištenih pružatelja usluga obrađuju podatke i u SAD-u — posebice Anthropic, OpenAI, Cloudflare, Resend, Stripe, Vapi, Twilio, Apple (APNs), Google (Firebase/FCM) i Expo te globalna edge mreža usluge Vercel. Ti se prijenosi temelje na standardnim ugovornim klauzulama EU-a sukladno čl. 46. GDPR-a i, ako je pojedini pružatelj certificiran, na okviru EU-US Data Privacy Framework. Primarna baza podataka i aplikacija posluju u EU-u (Frankfurt). AI odgovori mogu sadržavati pogreške; obvezujuće informacije dobit ćete putem naše podrške.
13. Potrošački račun i razdoblja čuvanja
Za pretraživanje restorana („Otkrij“) i upravljanje vlastitim rezervacijama možete otvoriti gostujući račun. Pritom obrađujemo vašu adresu e-pošte te podatke o sesiji putem našeg pružatelja usluga Supabase (EU, Frankfurt). Pravna osnova je čl. 6. st. 1. točka (a) GDPR-a (registracija) odnosno točka (f) GDPR-a (pružanje funkcija pretraživanja i upravljanja). Svoj račun možete izbrisati sami u svakom trenutku. Razdoblja čuvanja: Kontaktne upite brišemo najkasnije dvanaest mjeseci nakon konačne obrade; zapise poslužitelja nakon nekoliko dana; račune do vašeg brisanja, uz zakonska razdoblja čuvanja za podatke relevantne za naplatu.
14. Ažuriranja
Ovu izjavu o zaštiti podataka prilagođavamo kada se promijene naše aktivnosti obrade. Vrijedi svaka trenutačno važeća verzija.