Politika privatnosti
Rezervacije i upiti · verzija 1.0 · 4. rujna 2026.
1. Voditelj obrade
Ova politika odnosi se na obradu osobnih podataka koju provode društva grupe Pivovara Medvedgrad, svako za rezervacije u vlastitim objektima:
| Društvo | OIB | Sjedište | Objekti |
|---|---|---|---|
| PIKAR d.o.o. | 35180497607 | Ilica 49, 10000 Zagreb | Pivnica Medvedgrad Ilica (Ilica 49), Pivnica Mali Medo (Tkalčićeva 36), Pivnica Medvedgrad Samoborska (Samoborska cesta 217), catering |
| FAKIN CRAFT BAR d.o.o. | 11569482656 | Galovići 12, 10000 Zagreb | Fakin Craft Bar (Vukovarska 68) |
Kad rezervirate stol ili šaljete upit, voditelj obrade je društvo koje vodi objekt koji ste odabrali. Aplikaciju za rezervacije u ime oba društva održava PIKAR d.o.o.
Kontakt za zaštitu podataka (oba društva): E-mail: info@pivnica-medvedgrad.hr Telefon: +385 (0)1 4846 922 Pošta: PIKAR d.o.o., Ilica 49, 10000 Zagreb, s naznakom „Zaštita podataka"
Društva nemaju imenovanog službenika za zaštitu podataka. Imenovanje nije obvezno, jer osnovna djelatnost nije redovito i sustavno praćenje ispitanika u velikoj mjeri niti opsežna obrada posebnih kategorija podataka — podaci o prehrani prikupljaju se povremeno i brišu odmah nakon događaja.
2. Na koga se odnosi
Na svakoga tko:
- ispuni obrazac za rezervaciju stola,
- pošalje upit za grupnu rezervaciju, školsku grupu, pivničku gozbu ili catering,
- upiše podatke tvrtke radi izdavanja ponude ili računa,
- otvori poveznicu za izmjenu vlastite rezervacije,
- komunicira s nama e-mailom ili telefonom o rezervaciji.
3. Koje podatke prikupljamo
Podaci koje upisujete sami
| Podatak | Gdje se traži | Obavezno |
|---|---|---|
| Ime i prezime | svi obrasci | da |
| E-mail adresa | svi obrasci | da |
| Broj telefona | svi obrasci | ne |
| Datum, vrijeme i lokacija dolaska | svi obrasci | da |
| Broj osoba; broj djece, vodiča i vozača | obrasci za grupe | da (broj osoba) |
| Odabrani meniji, uključeno piće, torta | obrasci za grupe | ne |
| Vrsta događaja, budžet po osobi | obrasci za grupe | ne |
| Napomene, posebni zahtjevi, željeni prostor | svi obrasci | ne |
| Naziv tvrtke, OIB, adresa, IBAN, kontakt osoba | obrazac za podatke tvrtke | da |
Podaci koji nastaju kod nas
- broj rezervacije, status i povijest izmjena,
- prepiska e-mailom vezana uz rezervaciju,
- izdane ponude, predračuni i računi,
- zabilješke osoblja o dogovorenom,
- jednokratni ključ za poveznicu kojom sami mijenjate rezervaciju.
Posebne kategorije podataka
Ako prijavite alergiju, prehrambeno ograničenje ili posebni obrok — vegetarijansko, vegansko, bez glutena, bez laktoze, halal, košer, alergija na orašaste plodove i slično — ti podaci mogu otkrivati vaše zdravstveno stanje ili uvjerenja. Zakon ih svrstava u posebnu kategoriju osobnih podataka i obrađujemo ih isključivo uz vašu izričitu privolu, koju tražimo u obrascu prije nego ih zabilježimo.
Bilježimo kada ste privolu dali i koji vam je tekst tada bio prikazan, kako bismo je mogli dokazati. Bez privole te podatke ne spremamo, ali rezervacija i dalje vrijedi.
4. Zašto obrađujemo podatke i na temelju čega
| Svrha | Pravna osnova |
|---|---|
| Zaprimanje rezervacije, dogovor termina, broja osoba i menija | izvršenje ugovora ili radnje prije sklapanja ugovora — čl. 6. st. 1. t. (b) |
| Slanje potvrde, ponude i poveznice za izmjene | izvršenje ugovora — čl. 6. st. 1. t. (b) |
| Prijenos rezervacije na blagajnu objekta radi pripreme stola i naplate | izvršenje ugovora — čl. 6. st. 1. t. (b) |
| Priprema jela prema alergijama i prehrambenim ograničenjima | izričita privola — čl. 9. st. 2. t. (a) uz čl. 6. st. 1. t. (a) |
| Izdavanje računa, vođenje poslovnih knjiga, fiskalizacija | zakonska obveza — čl. 6. st. 1. t. (c) |
| Naplata potraživanja, rješavanje prigovora, obrana pravnih zahtjeva | legitimni interes — čl. 6. st. 1. t. (f) |
| Sprječavanje zlouporabe obrasca (zaštita od automatiziranih unosa) | legitimni interes — čl. 6. st. 1. t. (f) |
Vaše podatke ne koristimo za profiliranje, automatizirano donošenje odluka s pravnim učinkom, ni za slanje promotivnih poruka. Ako ikad budemo željeli slati novosti ili ponude, tražit ćemo zasebnu privolu koju ćete moći odbiti bez posljedica za rezervaciju.
5. Je li davanje podataka obavezno
Ime, e-mail adresa, datum i broj osoba nužni su za obradu rezervacije — bez njih je ne možemo zaprimiti, jer potvrdu i poveznicu za izmjene šaljemo isključivo e-mailom.
Telefon, napomene i podaci o prehrani su dobrovoljni. Ako ih ne date, rezervacija vrijedi, ali vas nećemo moći nazvati u slučaju izmjene, a kuhinja neće moći pripremiti prilagođena jela.
6. Tko ima pristup podacima
Podatke ne prodajemo i ne ustupamo trećima za njihove vlastite svrhe. Vide ih samo osobe i pružatelji usluga kojima su nužni za obradu vaše rezervacije:
Unutar grupe
- osoblje rezervacija i prodaje,
- voditelj i osoblje objekta u koji dolazite,
- kuhinja tog objekta — samo podaci o broju osoba, menijima i prehrani,
- računovodstvo — samo podaci potrebni za račun.
Izvršitelji obrade
S pružateljima usluga koji podatke obrađuju u naše ime sklopljeni su ugovori o obradi prema čl. 28. Opće uredbe. Oni smiju podatke koristiti samo prema našim uputama.
| Pružatelj | Usluga | Sjedište | Gdje se podaci obrađuju |
|---|---|---|---|
| Monri Payments d.o.o. (Remaris) | blagajna i POS sustav objekta | Zagreb, Hrvatska | EU |
| Tomsoft d.o.o. (Luceed) | poslovno-računovodstveni sustav, izdavanje računa | Zagreb, Hrvatska | EU |
| Base44, Inc. | platforma na kojoj radi aplikacija za rezervacije, baza podataka | SAD | SAD — vidi odjeljak 7 |
| Resend, Inc. | slanje e-pošte s predračunima i računima | SAD | SAD — vidi odjeljak 7 |
| Google LLC (Google Workspace) | poslovna e-pošta i slanje potvrda rezervacija | SAD / Irska | EU i SAD — vidi odjeljak 7 |
Ostali primatelji
- knjigovodstveni servis i revizori, u okviru zakonskih obveza,
- banka, kod plaćanja predujma ili računa,
- Porezna uprava i druga nadležna tijela, kada to zahtijeva propis.
7. Prijenos podataka izvan Europskog gospodarskog prostora
Tri naša pružatelja usluga imaju sjedište u Sjedinjenim Američkim Državama. Za svakoga postoji pravni mehanizam prijenosa koji zahtijeva Opća uredba:
Base44, Inc. — aplikacija za rezervacije i njezina baza podataka nalaze se na poslužiteljima u SAD-u. Prijenos se temelji na standardnim ugovornim klauzulama Europske komisije koje su dio ugovora o obradi podataka, uz mjere zaštite: šifriranje podataka u prijenosu i pohrani, kontrola pristupa, i neovisno potvrđene sigurnosne certifikacije (SOC 2 Type II, ISO 27001).
Resend, Inc. — e-pošta s predračunima i računima šalje se iz regije EU (Irska), ali se podaci o poslanim porukama pohranjuju u SAD-u. Prijenos se temelji na standardnim ugovornim klauzulama u ugovoru o obradi te na certifikaciji Resenda u okviru Okvira za privatnost podataka EU–SAD (EU-U.S. Data Privacy Framework). Podaci o porukama čuvaju se 30 dana.
Google LLC — poslovna e-pošta radi na Google Workspaceu. Prijenos se temelji na Googleovom ugovoru o obradi podataka sa standardnim ugovornim klauzulama te na certifikaciji Googlea u okviru Okvira za privatnost podataka EU–SAD.
Presliku primijenjenih zaštitnih mjera možete zatražiti na našu adresu za zaštitu podataka.
8. Koliko dugo čuvamo podatke
| Podatak | Rok | Osnova |
|---|---|---|
| Alergije, prehrambena ograničenja, posebni obroci i pripadajuća privola | brišu se automatski 7 dana nakon događaja | svrha ispunjena; posebna kategorija se ne čuva dulje nego što je nužno |
| Jednokratni ključ poveznice za izmjene | 30 dana od izdavanja | tehnička nužnost |
| Rezervacija, prepiska i zabilješke osoblja | 2 godine od datuma događaja | rješavanje eventualnih prigovora i reklamacija |
| Ponude i predračuni | 2 godine od izdavanja, odnosno uz račun ako je izdan | vidi gore |
| Računi i knjigovodstvene isprave | 11 godina od zadnjeg dana poslovne godine na koju se odnose | Zakon o računovodstvu, čl. 10. |
| Fiskalizirani e-računi | 6 godina od isteka godine izdavanja, potom prema Zakonu o računovodstvu | Zakon o fiskalizaciji |
| Podaci tvrtke (OIB, IBAN, adresa) | dok traje poslovni odnos, potom uz račune 11 godina | Zakon o računovodstvu |
Po isteku roka podaci se brišu ili anonimiziraju. Podaci na računima ne mogu se obrisati prije isteka zakonskog roka ni na vaš zahtjev, jer nam to zabranjuju porezni propisi.
9. Vaša prava
U svakom trenutku možete od nas zatražiti:
- pristup — potvrdu obrađujemo li vaše podatke i presliku tih podataka,
- ispravak netočnih ili nepotpunih podataka,
- brisanje, kada za obradu više nema osnove,
- ograničenje obrade, dok se ne razriješi sporna okolnost,
- prenosivost — podatke koje ste nam dali, u strojno čitljivom obliku,
- prigovor na obradu koja se temelji na legitimnom interesu.
Ako ste dali privolu za obradu podataka o prehrani, možete je povući u svakom trenutku — dovoljna je poruka na info@pivnica-medvedgrad.hr ili napomena osoblju. Povlačenje je jednako jednostavno kao i davanje i ne utječe na zakonitost obrade prije povlačenja. Nakon povlačenja te podatke brišemo, a rezervacija ostaje.
Zahtjeve šaljete na info@pivnica-medvedgrad.hr ili poštom na adresu iz odjeljka 1. Odgovaramo bez odgode, najkasnije u roku od mjesec dana. Ako je zahtjev složen, rok možemo produžiti za još dva mjeseca, o čemu vas obavještavamo unutar prvog mjeseca. Radi zaštite vaših podataka možemo zatražiti da potvrdite identitet prije nego postupimo po zahtjevu.
10. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obradom vaših podataka kršimo propise, imate pravo podnijeti pritužbu:
Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb azop@azop.hr · +385 (0)1 4609 000 · www.azop.hr
Bit će nam draže ako nam se prvo obratite izravno, da problem riješimo bez odgode.
11. Sigurnost
- Pristup aplikaciji za rezervacije zaštićen je prijavom, a svaki zaposlenik vidi samo ono što mu je potrebno za rad.
- Podaci se prenose šifriranom vezom (HTTPS) i pohranjuju šifrirano.
- Poveznica za izmjenu rezervacije sadrži jednokratni ključ s rokom valjanosti od 30 dana; nakon isteka prestaje vrijediti.
- Svaka izmjena rezervacije bilježi se s vremenom i izvorom, pa se naknadne promjene mogu pratiti.
- Podaci o prehrani brišu se automatski nakon događaja, bez ljudske intervencije.
12. Kolačići i praćenje
Obrasci za rezervaciju ne koriste kolačiće za analitiku, oglašavanje ni praćenje. Koriste se samo tehnički nužni mehanizmi za rad obrasca i zaštitu od automatiziranih unosa, za koje privola nije potrebna.
Ova politika odnosi se na obrasce za rezervacije i upite. Za web stranicu pivovara-medvedgrad.hr i web trgovinu vrijedi njihova zasebna politika privatnosti i kolačića.
13. Izmjene ove politike
Politiku možemo izmijeniti kad se promijene obrade, pružatelji usluga ili propisi. Važeća verzija uvijek je objavljena na ovoj adresi, s datumom. Ako izmjena bitno mijenja način obrade vaših podataka, obavijestit ćemo vas e-mailom ako imamo vašu adresu.
Verzija 1.0 · Zadnja izmjena: 4. rujna 2026.