Ovom Politikom privatnosti objašnjavamo kako PIZZA BOX ADVERTISING j.d.o.o. obrađuje osobne podatke pri korištenju platforme Pizza Box Advertising, sudjelovanju u licitacijama, plaćanju, provedbi oglasnih kampanja, suradnji s partnerskim pizzerijama i komunikaciji s nama.
Datum posljednjeg ažuriranja: 15. rujna 2026.
1. Voditelj obrade
Voditelj obrade je PIZZA BOX ADVERTISING j.d.o.o. za usluge, Ulica Cilj 3, 23000 Zadar, Hrvatska, OIB: 88626572904, MBS: 110161442, upisan pri Trgovačkom sudu u Zadru. Ovlaštena osoba za zastupanje je Šime Dražević, član uprave.
Za pitanja o privatnosti i ostvarivanje prava možete se obratiti na info@pizzaboxadvertising.hr ili na adresu sjedišta.
2. Na koga se ova politika odnosi
Politika se odnosi na osobe koje otvaraju ili koriste poslovni korisnički račun, djeluju za oglašivača ili partnersku pizzeriju, predaju ponude, ugovaraju i prate kampanje, šalju materijale, skeniraju QR kodove ili nam se obraćaju. Platforma je namijenjena poslovnim korisnicima i nije namijenjena djeci.
3. Koje podatke obrađujemo
Podaci o računu i kontaktu: ime i prezime, korisničko ime, poslovna adresa e-pošte, telefon, adresa, grad i poštanski broj te tehnički podaci potrebni za prijavu i sigurnost računa.
Podaci o poslovnom subjektu: naziv društva ili obrta, OIB, PDV identifikacijski broj, branša, podaci kontaktne i ovlaštene osobe, status računa i logotip.
Podaci o licitaciji i ugovoru: odabrani grad, ciklus i oglasno polje, iznosi i vremena ponuda, redoslijed ponuda, opcija „Kupi odmah”, prihvaćena verzija pravnih uvjeta te datum i vrijeme prihvaćanja.
Podaci o plaćanju i narudžbi: iznos, valuta, broj i status narudžbe, identifikator i status predautorizacije ili transakcije, način plaćanja te eventualni ograničeni ili maskirani podaci koje platni pružatelj vrati radi evidencije. Ne primamo niti pohranjujemo puni broj kartice, sigurnosni kod kartice ni tajne podatke za autentifikaciju.
Podaci o kampanji: odredišna poveznica, oglasne slike i druge predane datoteke, bilješke i odluke administrativne provjere, rokovi, statusi kampanje i komunikacija o doradi ili odobrenju.
Podaci partnerskih pizzerija i distribucije: naziv, OIB, kontaktna osoba, kontaktni podaci, adresa, dogovoreni kapaciteti, primljene i vraćene količine, datumi, ime osobe koja potvrđuje dostavu te dokaz dostave ako je priložen.
Komunikacija: sadržaj upita, prigovora i poruka, privici, podaci o dostavi poruke i povijest postupanja.
Tehnički i sigurnosni podaci: zapisi prijave, pogreške, podaci o pregledniku i uređaju, sigurnosni događaji te podaci potrebni za sprječavanje zlouporabe.
QR statistika: kampanja, oglašivač, partnerska pizzerija i pozicija povezani sa skenom, datum i vrijeme, vrsta uređaja, tehnički podatak o pregledniku, izvorna stranica ako ju preglednik pošalje te oznake valjanosti, jedinstvenosti ili ponavljanja skena. Puna IP adresa ne pohranjuje se; za zaštitu od ponovljenih ili lažnih skenova izrađuje se nepovratni tehnički sažetak iz IP adrese i podatka o pregledniku. I takav sažetak tretiramo kao osobni podatak dok god se razumno može povezati s pojedincem.
Kolačići i podaci o sesiji: podaci potrebni za prijavu, sigurnost, košaricu i rad tražene usluge, kako je opisano u Politici kolačića.
4. Odakle dobivamo podatke
Podatke najčešće dobivamo izravno od vas ili osobe koja otvara račun i djeluje za vaš poslovni subjekt. Dio podataka nastaje korištenjem platforme, primjerice predajom ponude, promjenom statusa, učitavanjem materijala ili skeniranjem QR koda. Podatke o transakciji i njezinu statusu dobivamo od CorvusPaya, WooCommercea, banke ili drugih sudionika platnog procesa. Podatke možemo dobiti i od partnerske pizzerije, dostavljača, tiskare ili druge osobe uključene u izvršenje kampanje.
5. Svrhe i pravne osnove
Poduzimanje radnji prije sklapanja ugovora i izvršavanje ugovora: otvaranje i vođenje računa, provjera poslovnog korisnika, prikaz i provedba licitacije, predautorizacija i naplata, dodjela oglasnog polja, priprema, pregled, tisak, distribucija i praćenje kampanje.
Zakonske obveze: izdavanje i čuvanje računa i knjigovodstvene dokumentacije, porezne obveze, postupanje po valjanim zahtjevima tijela te druge obveze propisane pravom.
Legitimni interesi: siguran i pouzdan rad platforme, otkrivanje pogrešaka i zlouporabe, dokazivanje transakcija i prihvaćenih uvjeta, obrana pravnih zahtjeva, zaštita računa, sprječavanje lažnih ili ponovljenih QR skenova, mjerenje izvršenja kampanje, izrada ugovorenih zbirnih izvještaja te slanje operativnih obavijesti. Prije takve obrade procjenjujemo odnos svojih interesa i prava ispitanika.
Privola: kada je izričito zatražimo, primjerice za neobavezne analitičke ili marketinške kolačiće i marketinške poruke. Neobavezno WooCommerceovo praćenje izvora narudžbe isključeno je. Ne koristimo Google Analytics, Meta Pixel ni druge oglašivačke kolačiće. Privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
6. QR kodovi i statistika kampanje
Skeniranjem QR koda korisnik se preusmjerava na odredišnu poveznicu oglašivača. Istodobno se bilježi tehnički događaj skena radi mjerenja dosega kampanje i zaštite izvještaja od automatskih, lažnih ili brzih ponovljenih skenova. Puna IP adresa ne ostaje spremljena. Oglašivačima i partnerskim pizzerijama prikazujemo zbirne rezultate, primjerice broj valjanih skenova po kampanji ili lokaciji, a ne sirove tehničke identifikatore, podatke preglednika ili izvornu stranicu pojedinog posjetitelja.
7. Automatizirane radnje
Platforma automatski provjerava je li ponuda valjana, računa poredak, zatvara pojedino oglasno polje nakon isteka roka ili uspješne opcije „Kupi odmah” te određuje rezultat prema unaprijed objavljenim pravilima, iznosu i vremenu valjane ponude. Sustav pritom ne procjenjuje osobne osobine, ponašanje ili kreditnu sposobnost korisnika. Platni pružatelj ili banka mogu zasebno automatizirano odobriti ili odbiti predautorizaciju prema vlastitim sigurnosnim pravilima.
Ako smatrate da je zbog tehničke pogreške ponuda, naplata ili dodjela nepravilno obrađena, možete zatražiti ljudsku provjeru i iznijeti svoje stajalište putem kontakta iz ove politike.
8. Kome otkrivamo podatke
Podatke dijelimo samo u opsegu potrebnom za navedene svrhe, osobito sa sljedećim kategorijama primatelja:
pružateljima hostinga, tehničkog održavanja, sigurnosti, izrade sigurnosnih kopija i drugih informacijskih usluga;
CorvusPayom, bankama, kartičnim kućama i drugim sudionicima platnog procesa;
pružateljem dostave e-pošte SendLayer putem sustava WP Mail SMTP, pri čemu se ovisno o postavkama mogu obrađivati podaci o isporuci, neuspjeloj isporuci, otvaranju, kliku ili odjavi;
računovođama, revizorima, odvjetnicima i drugim stručnim savjetnicima obvezanima na povjerljivost;
tiskarama, dostavljačima, partnerskim pizzerijama i drugim izvršiteljima uključenima u pripremu, ispis i distribuciju, samo u opsegu potrebnom za kampanju;
nadležnim tijelima kada je to potrebno radi ispunjavanja zakonske obveze ili zaštite prava.
Kada primatelj obrađuje podatke prema našim uputama, ugovorno ga obvezujemo na odgovarajuću zaštitu. Pojedini primatelji, osobito banke i platni pružatelji, mogu biti samostalni voditelji obrade za svoje zakonske i sigurnosne obveze.
9. Prijenosi izvan Europskoga gospodarskog prostora
Neki pružatelji tehničkih ili komunikacijskih usluga mogu podatke obrađivati izvan Europskoga gospodarskog prostora. U takvom slučaju prijenos dopuštamo samo uz odgovarajući pravni mehanizam, primjerice odluku o primjerenosti, standardne ugovorne klauzule Europske komisije i, kada je potrebno, dodatne zaštitne mjere. Informacije o konkretnom prijenosu i primjenjivim zaštitnim mjerama možete zatražiti putem kontakta iz ove politike.
10. Koliko dugo čuvamo podatke
Podatke računa i poslovnog profila čuvamo dok je račun aktivan, a nakon zatvaranja još onoliko koliko je potrebno za dovršetak obveza, rješavanje sporova i zaštitu prava.
Račune i knjigovodstvene isprave čuvamo najmanje jedanaest godina kada predstavljaju dio zakonom propisane računovodstvene dokumentacije.
Ponude, evidenciju prihvaćenih uvjeta, narudžbe, transakcije, kampanje, materijale, dostavu, prigovore i povezanu komunikaciju čuvamo tijekom izvršenja i nakon njega dok postoji razumna potreba za dokazivanjem ugovora, ispunjenjem obveza ili obranom pravnih zahtjeva.
Pojedinačne tehničke zapise QR skenova čuvamo samo dok su potrebni za izradu ugovorenih izvještaja, provjeru njihove vjerodostojnosti, rješavanje prigovora i zaštitu od zlouporabe. Nakon toga podatke brišemo ili svodimo na zbirne rezultate koji se više ne mogu povezati s pojedincem.
Sigurnosne i tehničke zapise čuvamo razmjerno svrsi dijagnostike i zaštite, a sigurnosne kopije do isteka odgovarajućeg ciklusa zamjene.
Upite koji nisu doveli do ugovora čuvamo do zaključenja komunikacije i ograničeno razdoblje nakon toga, osim ako je dulje čuvanje potrebno radi pravnog zahtjeva.
Pri određivanju roka uzimamo u obzir vrstu i osjetljivost podataka, količinu, rizik, svrhu, trajanje poslovnog odnosa, zakonske rokove i moguće zahtjeve. Nakon isteka roka podatke brišemo, anonimiziramo ili ih izdvajamo od redovite uporabe kada ih zakon nalaže čuvati.
11. Jesu li podaci obvezni
Podaci označeni kao obvezni potrebni su za račun, ponudu, plaćanje, kampanju ili ispunjenje zakonske obveze. Bez njih možda nećemo moći otvoriti račun, prihvatiti ponudu, provesti plaćanje ili izvršiti uslugu. Neobavezne podatke ne morate dostaviti, ali neke dodatne funkcije tada možda neće biti dostupne.
12. Vaša prava
U skladu s primjenjivim propisima možete zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade i prenosivost podataka. Možete uložiti prigovor na obradu koja se temelji na legitimnom interesu te povući privolu kada se obrada temelji na privoli. Također možete zatražiti informacije o automatiziranoj obradi i ljudsku provjeru kada je primjenjivo.
Zahtjev pošaljite na adresu iz odjeljka 1. Možemo zatražiti dodatnu provjeru identiteta samo koliko je potrebno da spriječimo neovlašteno otkrivanje. Na uredan zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Rok se za složene ili brojne zahtjeve može produljiti sukladno propisima, o čemu ćemo vas obavijestiti.
Ako smatrate da je obrada protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili drugom nadležnom nadzornom tijelu. Molimo da nam se prethodno obratite ako želite da pokušamo izravno riješiti problem.
13. Sigurnost
Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite podataka, uključujući kontrolu pristupa, ograničavanje ovlasti, sigurnosne kopije, nadzor pogrešaka, zaštitu prijave i odvajanje kartičnih podataka od naše platforme. Nijedan sustav nije potpuno bez rizika, pa mjere redovito preispitujemo i prilagođavamo okolnostima.
14. Vanjske poveznice i usluge
QR kodovi i drugi dijelovi platforme mogu voditi na web-stranice oglašivača ili drugih trećih osoba. Te osobe samostalno određuju obradu podataka na svojim stranicama. Prije nastavka preporučujemo da pročitate njihove politike privatnosti. Kartično plaćanje odvija se na sučelju CorvusPaya, na koje se primjenjuju i njegova pravila privatnosti i sigurnosti.
15. Kolačići
Podaci o nužnim kolačićima WordPressa i WooCommercea, njihovu trajanju i upravljanju nalaze se na stranici Politika kolačića. WooCommerceovo praćenje izvora narudžbe isključeno je. Ne koristimo Google Analytics, Meta Pixel ni druge oglašivačke kolačiće. Ako ih uvedemo, prije njihova postavljanja zatražit ćemo potreban izbor privole i ažurirati obavijest.
16. Izmjene politike
Ovu politiku možemo ažurirati kada promijenimo platformu, dobavljače ili pravne obveze. Na početku će uvijek biti naveden datum posljednjeg ažuriranja. O bitnim izmjenama obavijestit ćemo registrirane korisnike prikladnim putem prije nego što počnu proizvoditi učinke, kada je to potrebno.