Politika privatnosti i zaštite osobnih podataka

Web stranica: www.grand.hr
Zadnje ažuriranje: 03.07.2026.

Ovom Politikom privatnosti objašnjavamo kako društvo Gastro Smart d.o.o. prikuplja, koristi, čuva i štiti osobne podatke korisnika web stranice www.grand.hr, gostiju restorana, osoba koje nam šalju upite, rezervacije, narudžbe, prijave za posao ili druge zahtjeve putem web stranice, telefona, e-maila ili drugih službenih komunikacijskih kanala.

Korištenjem web stranice www.grand.hr prihvaćate ovu Politiku privatnosti u dijelu koji se odnosi na obradu osobnih podataka nastalu korištenjem stranice. Ako putem web stranice šaljete upit, rezervaciju, narudžbu, prijavu za posao ili drugi zahtjev, obrađivat ćemo podatke koje ste nam sami dostavili te tehničke podatke potrebne za siguran rad stranice.

1. Voditelj obrade osobnih podataka

Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati putem e-maila info@grand.hr, uz naznaku: “Zaštita osobnih podataka / GDPR”.

2. Koje osobne podatke prikupljamo

2.1. Podaci koje nam sami dostavite

Ovisno o načinu korištenja naših usluga, možemo obrađivati sljedeće podatke:

• ime i prezime,
• broj telefona,
• e-mail adresu,
• sadržaj poruke ili upita,
• podatke o rezervaciji stola,
• podatke o narudžbi ili dostavi, ako se dostavljaju putem službenog kontakta,
• podatke vezane uz organizaciju događaja, domjenaka, cateringa ili drugih ugostiteljskih usluga,
• podatke iz životopisa, prijave za posao ili druge dokumentacije koju nam pošaljete,
• druge podatke koje dobrovoljno navedete u komunikaciji s nama.

2.2. Tehnički podaci

Prilikom korištenja web stranice mogu se automatski prikupljati određeni tehnički podaci, kao što su:

• IP adresa,
• vrsta uređaja,
• vrsta internetskog preglednika,
• operativni sustav,
• datum i vrijeme pristupa stranici,
• stranice koje posjećujete,
• podaci o kolačićima,
• tehnički zapisi potrebni za sigurnost i ispravan rad stranice.

2.3. Podaci s društvenih mreža

Ako s nama komunicirate putem društvenih mreža, primjerice Facebooka, Instagrama ili drugih platformi, obrađujemo podatke koje ste nam učinili dostupnima kroz tu komunikaciju, kao što su ime profila, poruka, komentar, upit ili drugi podaci koje sami pošaljete.

Društvene mreže imaju vlastite politike privatnosti i uvjete korištenja, na koje Gastro Smart d.o.o. ne može utjecati.

3. Svrhe i pravne osnove obrade

3.1. Odgovaranje na upite

Ako nam pošaljete upit putem kontakt obrasca, e-maila, telefona ili društvenih mreža, vaše podatke koristimo kako bismo mogli odgovoriti na vaš zahtjev.

Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije mogućeg sklapanja ugovora, izvršenje ugovora i/ili legitimni interes komunikacije s korisnicima.

3.2. Rezervacije stolova i organizacija događaja

Ako zatražite rezervaciju stola, organizaciju poslovnog ručka, obiteljske manifestacije, domjenka, cateringa, svadbene večere, rođendana, krstitki ili druge ugostiteljske usluge, obrađujemo podatke potrebne za zaprimanje, potvrdu i izvršenje vašeg zahtjeva.

Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora i/ili izvršenje ugovora.

3.3. Narudžbe, dostava i komunikacija s gostima

Ako putem službenih kontakata naručujete hranu, pitate za ponudu, jelovnik, dostavu ili drugu uslugu, podatke koristimo kako bismo obradili i izvršili vaš zahtjev.

Pravna osnova: izvršenje ugovora, poduzimanje radnji prije sklapanja ugovora i legitimni interes pružanja usluge.

3.4. Prijave za posao

Ako nam pošaljete prijavu za posao, životopis ili drugu dokumentaciju, obrađujemo podatke radi provedbe postupka zapošljavanja i komunikacije s kandidatom.

Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora o radu i legitimni interes odabira kandidata.

Ako želite da vašu prijavu čuvamo za buduće natječaje, to možemo učiniti samo ako za to postoji vaša privola.

3.5. Ispunjavanje zakonskih obveza

Određene podatke možemo obrađivati kada je to potrebno radi ispunjavanja zakonskih obveza, primjerice u području računovodstva, poreznih propisa, fiskalizacije, radnog prava ili drugih važećih propisa Republike Hrvatske i Europske unije.

Pravna osnova: zakonska obveza voditelja obrade.

3.6. Sigurnost web stranice

Tehničke podatke, uključujući IP adresu i sigurnosne zapise, možemo obrađivati radi zaštite web stranice, sprječavanja zlouporaba, otkrivanja tehničkih problema i osiguravanja stabilnog rada stranice.

Pravna osnova: legitimni interes zaštite web stranice, korisnika i poslovanja.

3.7. Analitika i poboljšanje web stranice

Web stranica može koristiti analitičke alate, uključujući Google Analytics, radi razumijevanja načina korištenja stranice, mjerenja posjećenosti i poboljšanja sadržaja i funkcionalnosti.

Ako se koriste analitički kolačići koji nisu nužni za rad stranice, takvi se kolačići koriste samo uz vašu privolu, gdje je to primjenjivo.

Pravna osnova: privola korisnika i/ili legitimni interes, ovisno o vrsti alata i postavkama kolačića.

3.8. Marketing i oglašavanje

Web stranica može koristiti marketinške alate, uključujući Meta Pixel, radi mjerenja učinkovitosti oglašavanja, prikaza relevantnijeg sadržaja i poboljšanja promocije usluga restorana.

Ako se za takve alate koriste kolačići ili slične tehnologije koje nisu nužne za rad stranice, koriste se samo uz vašu privolu, gdje je to primjenjivo.

Pravna osnova: privola korisnika.

3.9. Prikaz vanjskog sadržaja

Web stranica može sadržavati vanjske sadržaje kao što su Google Maps karte i YouTube videozapisi. Prilikom učitavanja takvog sadržaja treće strane mogu obrađivati određene tehničke podatke, primjerice IP adresu, podatke o uređaju i podatke o korištenju sadržaja.

Pravna osnova: privola korisnika, kada je potrebna, i/ili legitimni interes prikaza lokacije restorana i korisnih informacija posjetiteljima stranice.

4. Kolačići

Web stranica www.grand.hr koristi kolačiće. Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj prilikom posjeta web stranici.

Kolačići se koriste kako bi stranica ispravno radila, kako bi se poboljšalo korisničko iskustvo, analizirala posjećenost stranice i omogućio prikaz vanjskog sadržaja ili oglašavanja.

4.1. Vrste kolačića

Nužni kolačići

Potrebni su za osnovno funkcioniranje web stranice i ne mogu se isključiti kroz sustav stranice. Bez njih pojedini dijelovi stranice ne bi mogli pravilno raditi.

Analitički kolačići

Pomažu nam razumjeti kako posjetitelji koriste web stranicu, koje se stranice posjećuju i kako možemo poboljšati sadržaj i funkcionalnost. Ova kategorija može uključivati alate kao što je Google Analytics.

Marketinški kolačići

Mogu se koristiti za prikaz relevantnijeg sadržaja ili oglasa te za mjerenje učinkovitosti oglašavanja. Ova kategorija može uključivati alate kao što je Meta Pixel.

Kolačići trećih strana

Mogu nastati korištenjem vanjskih servisa, primjerice Google Maps, YouTube, Google Analytics, Meta/Facebook, Instagram ili drugih dodataka ugrađenih na web stranici.

4.2. Upravljanje kolačićima

Korisnik može upravljati kolačićima putem postavki internetskog preglednika. Ako web stranica koristi banner za privolu kolačića, korisnik može prihvatiti ili odbiti pojedine kategorije kolačića, osim nužnih kolačića.

Brisanjem ili blokiranjem kolačića pojedini dijelovi web stranice mogu raditi ograničeno.

5. Tko ima pristup osobnim podacima

Vašim osobnim podacima pristup imaju samo osobe kojima su ti podaci potrebni radi izvršenja određene svrhe obrade.

Podaci se mogu dijeliti s:

• ovlaštenim osobama unutar društva Gastro Smart d.o.o.,
• pružateljima web hostinga i održavanja web stranice,
• IT podrškom,
• pružateljima e-mail i komunikacijskih usluga,
• računovodstvom i poslovnim savjetnicima kada je potrebno,
• dostavnim ili logističkim partnerima ako je potrebno za izvršenje narudžbe,
• nadležnim tijelima kada je to zakonska obveza,
• vanjskim servisima koji se koriste na web stranici, uključujući Google, Meta/Facebook, YouTube i druge povezane servise, ako su aktivni.

Svi izvršitelji obrade s kojima surađujemo obvezni su čuvati osobne podatke i obrađivati ih samo u skladu s našim uputama i važećim propisima.

6. Prijenos podataka izvan Europske unije

U pravilu osobne podatke ne prenosimo izvan Europske unije, osim ako je to nužno zbog korištenja određenih tehničkih ili internetskih servisa, primjerice alata za analitiku, oglašavanje, e-mail, društvene mreže, karte, video sadržaj ili druge vanjske usluge.

Budući da se na web stranici mogu koristiti servisi kao što su Google Analytics, Google Maps, YouTube i Meta Pixel, određeni tehnički podaci mogu biti obrađeni od strane pružatelja usluga koji posluju izvan Europske unije ili koriste infrastrukturu izvan Europske unije.

Ako do prijenosa podataka izvan Europske unije dođe, podaci se prenose samo ako za to postoji odgovarajuća pravna osnova i odgovarajuće zaštitne mjere sukladno GDPR-u.

7. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim ako dulje čuvanje nije propisano zakonom ili potrebno radi zaštite naših prava i interesa.

Okvirni rokovi čuvanja su:

• upiti putem kontakt obrasca ili e-maila: do završetka komunikacije, a najdulje do 12 mjeseci, osim ako postoji potreba za duljim čuvanjem,
• rezervacije i upiti za ugostiteljske usluge: do izvršenja usluge, a po potrebi do 12 mjeseci,
• dokumentacija vezana uz račune, plaćanja i poslovne odnose: sukladno važećim računovodstvenim, poreznim i drugim propisima,
• prijave za posao: do završetka natječaja ili postupka odabira, a najdulje 6 mjeseci, osim ako kandidat da privolu za dulje čuvanje,
• podaci obrađeni temeljem privole: do povlačenja privole,
• sigurnosni i tehnički zapisi web stranice: onoliko dugo koliko je potrebno za sigurnost i održavanje sustava.

Nakon isteka roka čuvanja podaci se brišu, anonimiziraju ili arhiviraju ako za to postoji zakonska osnova.

8. Prava korisnika i ispitanika

Sukladno GDPR-u, imate pravo zatražiti:

• potvrdu obrađujemo li vaše osobne podatke,
• pristup svojim osobnim podacima,
• ispravak netočnih ili nepotpunih podataka,
• brisanje osobnih podataka kada za to postoje uvjeti,
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu koja se temelji na legitimnom interesu,
• povlačenje privole kada se obrada temelji na privoli,
• prigovor na izravni marketing,
• informaciju o eventualnom automatiziranom donošenju odluka.

Za ostvarivanje svojih prava možete nam se obratiti na:

Radi zaštite osobnih podataka, možemo zatražiti dodatnu potvrdu identiteta prije postupanja po zahtjevu.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom GDPR-om.

9. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obradom vaših osobnih podataka povrijeđen GDPR ili drugi propisi o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu.

Prije podnošenja pritužbe možete se obratiti i nama kako bismo pokušali riješiti vaš zahtjev ili prigovor.

10. Sigurnost osobnih podataka

Gastro Smart d.o.o. poduzima razumne tehničke i organizacijske mjere kako bi osobne podatke zaštitio od neovlaštenog pristupa, gubitka, zlouporabe, uništenja, izmjene ili neovlaštenog otkrivanja.

Mjere zaštite uključuju, ovisno o okolnostima:

• ograničen pristup osobnim podacima,
• korištenje zaštićenih korisničkih računa,
• tehničku zaštitu web stranice,
• redovito održavanje i sigurnosne provjere,
• obvezu povjerljivosti osoba koje imaju pristup podacima,
• suradnju s pouzdanim pružateljima tehničkih usluga.

Iako poduzimamo razumne mjere zaštite, nijedan sustav prijenosa ili pohrane podataka putem interneta ne može biti apsolutno siguran.

11. Automatizirano donošenje odluka

Gastro Smart d.o.o. ne koristi osobne podatke korisnika web stranice za automatizirano donošenje odluka koje bi proizvodilo pravne učinke za korisnike ili na sličan način značajno utjecalo na njih.

12. Maloljetnici

Web stranica www.grand.hr nije namijenjena prikupljanju osobnih podataka djece. Ako saznamo da smo zaprimili osobne podatke djeteta bez odgovarajuće privole roditelja ili skrbnika, poduzet ćemo razumne korake za brisanje takvih podataka, osim ako postoji druga zakonita osnova za njihovu obradu.

13. Poveznice na druge stranice

Naša web stranica može sadržavati poveznice na druge web stranice, društvene mreže ili vanjske servise. Gastro Smart d.o.o. nije odgovoran za sadržaj, sigurnost ili politiku privatnosti tih vanjskih stranica.

Preporučujemo da prije korištenja vanjskih stranica pročitate njihove politike privatnosti.

14. Izmjene ove Politike privatnosti

Gastro Smart d.o.o. može povremeno izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađenja s promjenama propisa, tehničkim promjenama web stranice ili promjenama u načinu poslovanja.

Ažurirana verzija uvijek će biti objavljena na web stranici www.grand.hr s naznačenim datumom zadnjeg ažuriranja.

Kratka GDPR obavijest za kontakt obrazac

Kratki tekst za kolačiće