Politika privatnosti

Zadnje ažuriranje: 24. rujna 2026.

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je HOT & FRESH d.o.o., Novoselski odvojak VI. 6, 10040 Zagreb, Hrvatska, OIB: 58423031354, PDV ID: HR58423031354, MBS: 081007796, Trgovački sud u Zagrebu, Temeljni kapital: 2.770,00 EUR, uplaćen u cijelosti, Direktor: Halilj Međiti. Za pitanja o zaštiti osobnih podataka pišite na: info@hotfresh.hr.

2. Koje podatke prikupljamo

Ime i prezime
Email adresa
Broj telefona
Adresa dostave (ako je upišete u profil ili naručujete dostavu)
Povijest narudžbi i napomene uz narudžbu
Status plaćanja i identifikator platne transakcije kada je plaćanje karticom omogućeno
Loyalty bodovi i transakcije (za registrirane korisnike)
Identifikator Google ili Apple računa ako koristite tu prijavu
Osnovni tehnički podaci uređaja/aplikacije potrebni za rad mobilne aplikacije i sigurnost
Sigurnosni zapisi: IP adresa, vrijeme i vrsta događaja (npr. neuspjela prijava, previše pokušaja ili odbijen zahtjev poslan s druge web stranice) te, kad se događaj odnosi na vaš račun ili narudžbu, interni broj (identifikator) računa ili narudžbe. Lozinke nikada ne bilježimo. Umjesto vaše adrese e-pošte u zapis se upisuje samo kratka oznaka izračunata iz nje (skraćeni SHA-256 sažetak), po kojoj prepoznajemo ponovljene pokušaje na istu adresu
Zapisi web poslužitelja: IP adresa, vrijeme, zatražena adresa stranice te podaci o pregledniku i stranici s koje je zahtjev došao
Za račune osoblja i administratora još i: broj uzastopnih pogrešnih lozinki, vrijeme privremenog zaključavanja računa i IP adresa s koje je zaključavanje pokrenuto, IP adresa posljednje prijave, popis mreža s kojih se račun prijavljivao (da bismo upozorili na prijavu s nove lokacije) te zapis promjena koje su napravili u administraciji i sučelju za osoblje (tko je što promijenio, kada i s koje IP adrese)

3. Svrha obrade podataka

Zaprimanje, priprema i izvršenje narudžbi
Obavještavanje osoblja poslovnice o novoj narudžbi
Komunikacija u vezi s narudžbom (potvrda narudžbe e-poštom, status narudžbe)
Rješavanje prigovora i reklamacija
Upravljanje korisničkim računom i loyalty programom
Sigurna prijava putem emaila, Googlea ili Applea
Obrada plaćanja i statusa plaćanja putem platnog procesora kada je online plaćanje omogućeno
Ispunjavanje zakonskih obveza (računovodstvo i porezi)
Zaštita korisničkih računa, web stranice, aplikacije i plaćanja od zlouporabe i neovlaštenog pristupa te obnova podataka nakon kvara ili napada

4. Pravna osnova

Podatke obrađujemo na temelju izvršenja ugovora (čl. 6. st. 1. toč. b GDPR-a) — bez vaših podataka ne možemo zaprimiti ni izvršiti narudžbu. Podatke o narudžbama čuvamo i radi ispunjavanja zakonskih obveza, primjerice računovodstvenih i poreznih (čl. 6. st. 1. toč. c GDPR-a). Za marketinške komunikacije tražimo izričit pristanak.

Sigurnosne zapise, zapise web poslužitelja, podatke o zaključavanju računa osoblja nakon pogrešnih lozinki, zapis promjena u administraciji i sigurnosne kopije obrađujemo na temelju legitimnog interesa (čl. 6. st. 1. toč. f GDPR-a): da zaštitimo korisničke račune, web stranicu, aplikaciju i plaćanja od zlouporabe, otkrijemo neovlašteni pristup i možemo obnoviti podatke nakon kvara ili napada. Bilježimo samo ono što je za to potrebno i te podatke čuvamo ograničeno vrijeme (točka 5.). Takvoj obradi možete uložiti prigovor (čl. 21. GDPR-a) na adresu iz točke 6.

5. Koliko dugo čuvamo podatke

Podaci o narudžbi potrebni za knjigovodstvo (broj i datum narudžbe, poslovnica, stavke, iznosi, način i status plaćanja): 11 godina od kraja poslovne godine u kojoj je narudžba izvršena. Toliko Zakon o računovodstvu (NN 85/24, čl. 10.) propisuje za knjigovodstvene isprave.
Ime, broj telefona, email i napomene uz narudžbu: koliko je potrebno za izvršenje narudžbe, rješavanje prigovora i eventualnih zahtjeva u vezi s narudžbom. Kada obrišete korisnički račun, ti se podaci na vašim narudžbama odmah anonimiziraju; za gostujuće narudžbe možete zatražiti brisanje na info@hotfresh.hr. Sama narudžba tada ostaje zapisana bez vaših osobnih podataka.
Korisnički račun i loyalty bodovi: dok je račun aktivan. Brisanje u aplikaciji ili na webu provodi se odmah, a zahtjeve poslane emailom obrađujemo u roku od 30 dana.
Pisani prigovori i odgovori na njih: godinu dana od primitka prigovora (čl. 10. Zakona o zaštiti potrošača).
Sigurnosni zapisi aplikacije i zapisi web poslužitelja: 14 dana, nakon čega se automatski brišu.
Zapis promjena u administraciji i sučelju za osoblje: godinu dana, nakon čega se automatski briše.
Mreže s kojih su se prijavljivali računi osoblja i administratora: 90 dana od posljednje prijave s te mreže, nakon čega se automatski brišu.
Sigurnosne kopije baze podataka: izrađuju se svake noći i prije svakog ažuriranja sustava. Na poslužitelju se čuvaju najdulje 30 dana, a šifrirana kopija izvan poslužitelja također najdulje 30 dana. Podaci koje obrišemo iz baze nestaju iz tih kopija najkasnije nakon 30 dana.
Prijave i poveznice za promjenu lozinke: istekle prijave (sesije) i poveznice za promjenu lozinke koje su iskorištene ili su istekle brišu se automatski.

6. Vaša prava

Imate pravo:

Pristupa vašim osobnim podacima
Ispravka netočnih podataka
Brisanja podataka (uz zakonska ograničenja)
Ograničenja obrade
Prenosivosti podataka
Prigovora obradi, uključujući obradu za marketinške svrhe

Zahtjeve možete uputiti na: info@hotfresh.hr. Pritužbe možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

7. Primatelji podataka i prijenos izvan EU-a

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo s pružateljima usluga koji su nam potrebni za rad platforme:

Contabo GmbH (sjedište u Njemačkoj) — pružatelj poslužitelja (hostinga) u Europskoj uniji na kojem rade web stranica, sučelje za mobilnu aplikaciju, baza podataka, poslužitelj e-pošte, zapisi i sigurnosne kopije;
e-pošta: potvrde narudžbi i poveznice za promjenu lozinke šaljemo s vlastitog poslužitelja e-pošte, a obavijesti o novim narudžbama stižu u poslovni pretinac tvrtke na istom poslužitelju;
Telegram — alat za trenutačne obavijesti osoblju poslovnice o novoj narudžbi. Poruka sadrži samo broj narudžbe, stavke, napomene uz narudžbu i poslovnicu, bez vašeg imena, broja telefona i emaila. Zato u napomenu uz narudžbu ne upisujte osobne podatke;
Google ili Apple — samo ako se prijavljujete Google ili Apple računom;
Stripe — obrada kartičnih plaćanja, kada je kartično plaćanje omogućeno. Stripe podatke može prenositi u SAD;
usluge push obavijesti preglednika (ovisno o pregledniku: Google, Apple, Microsoft ili Mozilla) — samo za uređaje osoblja poslovnica koji su uključili obavijesti o narudžbama. Dobivaju adresu uređaja za obavijesti i šifriranu poruku (broj narudžbe, stavke, iznos i poslovnica) koju ne mogu pročitati; poruka ne sadrži podatke o kupcu.

Google, Apple i Telegram, kao i Stripe kada sprječava prijevare i ispunjava svoje zakonske obveze, podatke obrađuju kao samostalni voditelji obrade, prema vlastitim pravilima privatnosti.

Kada se osobni podaci prenose izvan Europskog gospodarskog prostora (Stripe te Google ili Apple kod prijave tim računima), prijenos se temelji na odluci Europske komisije o primjerenosti (čl. 45. GDPR-a, uključujući Okvir za privatnost podataka između EU-a i SAD-a za certificirane primatelje) ili na standardnim ugovornim klauzulama koje je donijela Europska komisija (čl. 46. GDPR-a). Informacije o tim zaštitnim mjerama možete zatražiti na info@hotfresh.hr. Usluge push obavijesti i Telegram mogu podatke obrađivati izvan Europskog gospodarskog prostora, pa im šaljemo samo ono što je nužno za obavijest osoblju.

8. Analitika, praćenje i kolačići

Koristimo isključivo funkcionalne kolačiće potrebne za prijavu i sigurnost sesije. Ne koristimo kolačiće ni alate za praćenje ili oglašavanje, a mobilna aplikacija ne sadrži oglase. Kod kartičnog plaćanja Stripe može prikupljati tehničke podatke o uređaju radi sprječavanja prijevara. Ako u budućnosti uvedemo analitiku ili oglašavanje, prethodno ćemo ažurirati ovu politiku i, gdje je to potrebno, zatražiti vaš pristanak.

9. Brisanje računa i podataka

Upute za brisanje računa i podataka dostupne su na stranici Brisanje računa i podataka. Zahtjeve možete poslati na info@hotfresh.hr.