Verzija 2.0 – na snazi od 19. listopada 2026. Ova verzija zamjenjuje Politiku privatnosti iz rujna 2022.
1. Uvod
Ova Politika privatnosti objašnjava kako Koykan grupacija prikuplja, koristi, dijeli i štiti osobne podatke te koja prava u vezi s njima imate. Donesena je u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (Narodne novine br. 42/18), zajedno s ostalim propisima Republike Hrvatske i Europske unije koji se primjenjuju na obradu osobnih podataka.
Politika se primjenjuje na mrežnu stranicu www.koykan.com i njezine podstranice, na Koykan restorane i digitalne usluge povezane s njima (samoposlužne kioske, sustave naplate, online naručivanje i program vjernosti), na ulagatelje i imatelje obveznica, na kandidate za franšizu i partnere, na kandidate za posao, na poslovne partnere i dobavljače te na posjetitelje događanja koje Koykan organizira.
Ako određena usluga ima vlastitu obavijest o privatnosti (primjerice dokumentaciju o ponudi određenog izdanja vrijednosnih papira ili obavijest istaknutu u restoranu), ta obavijest primjenjuje se uz ovu Politiku i ima prednost za tu uslugu.
2. Voditelj obrade i kontakt
Voditelj obrade odgovoran za obradu osobnih podataka opisanu u ovoj Politici je:
PLANETS GROUP d.o.o. putnička agencija, trgovina i usluge
Sjedište: Ivanićgradska ulica 38, Šumećani, Grad Ivanić-Grad, Republika Hrvatska
Upisano u sudski registar Trgovačkog suda u Zagrebu pod MBS 080479467, OIB 90924418279
Mrežna stranica: www.koykan.com, e-mail: info@koykan.com
(u daljnjem tekstu: „Koykan”, „Društvo”, „mi” ili „nas”)
Koykan je vlasnik robne marke i matično društvo Koykan grupacije, koju čine Društvo i društva koja ono kontrolira u Republici Hrvatskoj, Slovačkoj Republici, Češkoj Republici i Saveznoj Republici Njemačkoj (u daljnjem tekstu: „Koykan grupacija”). Svaki Koykan restoran vodi zasebno restoransko društvo. Restoransko društvo koje vodi restoran koji posjećujete obrađuje podatke nastale u tom restoranu (primjerice narudžbe, račune i prigovore) kao voditelj obrade. Kada se podaci obrađuju u sustavima zajedničkim cijeloj mreži, poput programa vjernosti, online naručivanja te središnjih sustava naplate i poslovanja, Društvo i restoransko društvo djeluju kao zajednički voditelji obrade. Bit dogovora između njih dostupna je na zahtjev, a svoja prava možete ostvarivati prema bilo kojem od njih putem kontakta navedenog u nastavku.
Ako ulažete u društvo Koykan kapitalne platforme koje nije Društvo, to je društvo voditelj obrade za vaše ulaganje i ono daje vlastitu obavijest o privatnosti u dokumentaciji o ponudi.
Kontakt za pitanja zaštite podataka
Društvo nije imenovalo službenika za zaštitu podataka jer nisu ispunjeni uvjeti iz članka 37. GDPR-a. Za sva pitanja o obradi vaših osobnih podataka i za ostvarivanje svojih prava, obratite nam se:
- e-poštom: info@koykan.com, s naznakom „Zaštita osobnih podataka”
- pisanim putem: PLANETS GROUP d.o.o., na ruke: Boro Milivojević, Ivanićgradska ulica 38, Šumećani, Grad Ivanić-Grad, Hrvatska
3. Načela kojih se pridržavamo
Osobne podatke obrađujemo zakonito, pošteno i transparentno; samo u određene, izričite i zakonite svrhe; u opsegu koji je primjeren, relevantan i ograničen na ono što je nužno; točno i ažurno; ne dulje nego što je potrebno; te na način koji osigurava odgovarajuću sigurnost, cjelovitost i povjerljivost. Odgovorni smo za poštovanje ovih načela i u mogućnosti smo to dokazati. Kada se svrha može postići anonimiziranim ili agregiranim podacima, koristimo podatke u tom obliku.
4. Čije podatke obrađujemo i koje podatke
4.1 Posjetitelji mrežne stranice
- tehnički podaci: IP adresa, vrsta uređaja i preglednika, operacijski sustav, datum i vrijeme pristupa, posjećene stranice i stranica s koje ste došli
- podaci prikupljeni putem kolačića i sličnih tehnologija, kako je opisano u točki 6.
- podaci koje unosite u kontaktne obrasce: ime i prezime, e-mail adresa, broj telefona, sadržaj vašeg upita i kategorija upita koju odaberete
4.2 Gosti restorana i korisnici digitalnih usluga
- podaci o narudžbi: naručeni proizvodi, vrijeme, restoran, iznos, način plaćanja i podaci s računa
- kartična i druga bezgotovinska plaćanja obrađuje pružatelj platnih usluga; mi primamo potvrdu transakcije i ne vidimo niti pohranjujemo potpune podatke platne kartice
- program vjernosti: ime i prezime, e-mail adresa, broj telefona, identifikator člana, povijest kupnje, stanje bodova, iskorištene nagrade i postavke komunikacije
- online naručivanje: kontaktni podaci, adresa dostave, povijest narudžbi i napomene koje dodate narudžbi
- povratne informacije, recenzije i prigovori: vaši kontaktni podaci, sadržaj povratne informacije ili prigovora i naša prepiska s vama; ako recenziju objavite na javnoj platformi, sadržaj te javne recenzije i naš odgovor
Narudžbe putem platformi za dostavu trećih strana podliježu politici privatnosti te platforme, koja djeluje kao samostalni voditelj obrade. Od platforme primamo samo podatke potrebne za pripremu i predaju vaše narudžbe.
4.3 Ulagatelji, imatelji obveznica i potencijalni ulagatelji
- identifikacijski podaci: ime i prezime, datum rođenja, adresa, OIB, državljanstvo, podaci iz vaše identifikacijske isprave; za pravne osobe, podaci o trgovačkom društvu te podaci o zastupnicima i stvarnim vlasnicima
- kontaktni podaci: e-mail adresa, broj telefona i adresa za dopisivanje
- podaci potrebni za upis i držanje vrijednosnih papira: iznos koji želite uložiti, obrasci za upis, broj računa kod Središnjeg klirinškog depozitarnog društva (SKDD), bankovni račun (IBAN), izvršene uplate, vrijednosni papiri koje posjedujete, kuponi i otplate te vaš izbor u sklopu bilo kojeg programa zamjene ili konverzije
- porezni podaci: porezna rezidentnost i podaci potrebni za ispravan obračun poreza po odbitku i poreznu prijavu
- status ulagatelja, zajedno sa svim izjavama koje date o svojoj kategoriji ulagatelja ili o tome kako ste stupili u kontakt s nama
- podaci vezani uz skupštine imatelja obveznica ili dioničara: prijava, nazočnost, punomoći i glasovi
- komunikacija s timom za odnose s ulagateljima, uključujući zapise poziva i sastanaka o čemu ste bili obaviješteni
Ulagatelji podatke daju u obrascu za upis na stranici ponude na www.koykan-capital.hr. Ti podaci služe za upis ulagatelja u knjigu upisa koja se vodi za SKDD i za provedbu upisa.
4.4 Kandidati za franšizu i partneri
- kontaktni podaci kandidata i njegovih zastupnika
- podaci o poslovanju kandidata: povijest poslovanja, broj i nazivi poslovnica kojima upravlja, organizacija, financijska sposobnost i reference
- podaci potrebni za procjenu ugleda i prikladnosti, pribavljeni od kandidata i iz javno dostupnih izvora poput sudskih i poslovnih registara
- za ugovorene partnere: podaci iz ugovora, izvještaji o poslovanju i uspješnosti, evidencija edukacija i prepiska
4.5 Kandidati za posao
- ime i prezime, kontaktni podaci, životopis, obrazovanje, radno iskustvo, vještine, motivacijsko pismo i svi drugi podaci koje odlučite dostaviti
- bilješke s razgovora za posao, kao i rezultati praktičnih testova ako su relevantni za radno mjesto
Zapošljavanje za Koykan grupaciju provodi Društvo i društvo grupacije za zapošljavanje KSEE Recruitment d.o.o. Molimo vas da nam ne šaljete podatke koji nisu potrebni za prijavu, posebice podatke o zdravlju, vjeroispovijesti ili druge posebne kategorije osobnih podataka.
4.6 Poslovni partneri, dobavljači i posjetitelji događanja
- kontaktni podaci kontakt osoba, njihova funkcija i društvo te prepiska
- za događanja: podaci o prijavi i nazočnosti, kao i fotografije i video snimke ako je to najavljeno na događanju
4.7 Izvori podataka
Osobne podatke pribavljamo prije svega od vas. Uz to, podatke primamo od drugih društava Koykan grupacije, od franšiznih i operativnih partnera, od platformi za dostavu, od SKDD-a i banaka uključenih u upis, od pružatelja usluga provjere identiteta i provjere sankcijskih lista te iz javno dostupnih izvora poput sudskih, poslovnih i sankcijskih registara.
5. Svrhe i pravne osnove
Osobne podatke obrađujemo samo kada se primjenjuje jedna od pravnih osnova iz članka 6. GDPR-a. Tablica u nastavku prikazuje naše glavne svrhe i pravnu osnovu za svaku od njih.
| Svrha | Primjeri | Pravna osnova (GDPR) |
|---|---|---|
| Rad mrežne stranice i održavanje njezine sigurnosti | Prikaz stranica, sprječavanje zlouporabe, tehnički zapisi, nužni kolačići | Legitimni interes, čl. 6(1)(f) |
| Odgovaranje na upite | Kontaktni obrazac, e-poruke, telefonski upiti | Radnje prije sklapanja ugovora, čl. 6(1)(b), ili legitimni interes, čl. 6(1)(f) |
| Prodaja proizvoda i isporuka narudžbi | Narudžbe u restoranu, na kiosku i online, dostava, računi | Ugovor, čl. 6(1)(b); zakonska obveza fiskalizacije i računovodstva, čl. 6(1)(c) |
| Program vjernosti | Članstvo, bodovi, nagrade, personalizirane ponude unutar programa | Ugovor, čl. 6(1)(b); privola za marketinške poruke, čl. 6(1)(a) |
| Rješavanje prigovora i povratnih informacija | Prigovori potrošača, odgovori na recenzije, unapređenje kvalitete | Zakonska obveza, čl. 6(1)(c); legitimni interes, čl. 6(1)(f) |
| Upis i administracija vrijednosnih papira | Iskaz interesa, knjiga upisa, plaćanje, registracija kod SKDD-a, kuponi, otplate, zamjene i konverzije, skupštine | Ugovor i radnje prije sklapanja ugovora, čl. 6(1)(b); zakonska obveza, čl. 6(1)(c) |
| Odnosi s ulagateljima i regulatorno izvještavanje | Periodička pisma ulagateljima, pozivi ulagateljima, objave propisane pravilima tržišta kapitala | Ugovor, čl. 6(1)(b); zakonska obveza, čl. 6(1)(c); legitimni interes, čl. 6(1)(f) |
| Odabir i upravljanje partnerima za franšizu | Procjena kandidata, sklapanje i izvršenje ugovora o franšizi, izvještavanje | Radnje prije sklapanja ugovora i ugovor, čl. 6(1)(b); legitimni interes, čl. 6(1)(f) |
| Zapošljavanje | Procjena prijava, razgovori za posao, čuvanje prijava za buduća radna mjesta | Radnje prije sklapanja ugovora, čl. 6(1)(b); privola za čuvanje podataka za buduća radna mjesta, čl. 6(1)(a) |
| Izravni marketing | Newsletter, informacije o proizvodima, promocije i događanja | Privola, čl. 6(1)(a); za postojeće korisnike, legitimni interes za slične proizvode, čl. 6(1)(f) |
| Analitika i unapređenje usluga | Statistika mrežne stranice, agregirana analiza prodaje i ponašanja kupaca | Privola za analitičke kolačiće, čl. 6(1)(a); legitimni interes za agregiranu analizu, čl. 6(1)(f) |
| Računovodstvene, porezne i pravne obveze | Knjigovodstvo, porezno izvještavanje, odgovaranje na zahtjeve tijela | Zakonska obveza, čl. 6(1)(c) |
| Utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva | Sporovi, ovrha, čuvanje dokaza | Legitimni interes, čl. 6(1)(f) |
Kada se oslanjamo na legitimni interes, procijenili smo da naš interes ne nadilaze vaši interesi ili temeljna prava i slobode. Više informacija o toj procjeni možete zatražiti od nas. Kada se oslanjamo na privolu, možete je opozvati u svakom trenutku, bez utjecaja na zakonitost obrade provedene na temelju privole prije njezina opoziva.
Ne donosimo odluke isključivo na temelju automatizirane obrade, uključujući profiliranje, koje proizvode pravne učinke za vas ili na sličan način značajno utječu na vas. Provjera sankcijskih i PEP lista može se provoditi automatiziranim alatima, no svako podudaranje prije donošenja odluke provjerava osoba.
6. Kolačići i slične tehnologije
Kolačić je mala podatkovna datoteka pohranjena na vašem računalu ili mobilnom uređaju prilikom posjeta mrežnoj stranici. Koristimo:
- nužne kolačiće, potrebne za funkcioniranje mrežne stranice i pamćenje vaših odabira o kolačićima; koriste se bez privole
- analitičke kolačiće, koji nam pomažu razumjeti kako posjetitelji koriste mrežnu stranicu kako bismo je mogli unaprijediti; koriste se samo uz vašu privolu
- marketinške kolačiće, koji omogućuju prikaz relevantnog sadržaja i oglasa na drugim mrežnim stranicama i društvenim mrežama; koriste se samo uz vašu privolu
Prilikom prvog posjeta mrežnoj stranici možete prihvatiti sve kolačiće, odbiti kolačiće koji nisu nužni ili odabrati po kategorijama. Svoj odabir možete promijeniti u bilo kojem trenutku putem poveznice za postavke kolačića u dnu svake stranice, ili izbrisati kolačiće u postavkama svog preglednika. Ako odbijete kolačiće koji nisu nužni, i dalje možete koristiti mrežnu stranicu, iako pojedine funkcionalnosti možda neće biti dostupne. Popis korištenih kolačića, njihovih pružatelja i trajanja dostupan je u postavkama kolačića.
7. Primatelji osobnih podataka
Osobne podatke otkrivamo samo u mjeri potrebnoj za gore opisane svrhe, sljedećim kategorijama primatelja:
- društvima Koykan grupacije, uključujući restoranska društva i uslužna društva grupacije za zapošljavanje, nabavu i logistiku te tehnologiju
- franšiznim i operativnim partnerima koji vode Koykan restorane, u mjeri potrebnoj da vas usluže u svom restoranu
- izvršiteljima obrade koji djeluju u naše ime na temelju ugovora o obradi podataka: pružateljima IT usluga, hostinga, cloud usluga, sustava naplate i poslovanja, usluga mrežne stranice i e-pošte, pružatelju usluga administracije upisa i ulagatelja, pružateljima usluga provjere identiteta i provjere sankcijskih lista te usluga marketinga i komunikacije
- pružateljima platnih usluga i bankama, uključujući Zagrebačku banku d.d. za plaćanja u sklopu upisa
- Središnjem klirinškom depozitarnom društvu (SKDD), koje vodi registre vrijednosnih papira i izvršava korporativne radnje
- nadležnim tijelima kada smo to zakonski obvezni, uključujući Hrvatsku agenciju za nadzor financijskih usluga (HANFA), Ured za sprječavanje pranja novca, Poreznu upravu, sudove i druga javna tijela
- revizorima, poreznim, pravnim i drugim profesionalnim savjetnicima te javnim bilježnicima, koji su vezani obvezom povjerljivosti
- platformama za dostavu, za narudžbe izvršene putem njih
- u slučaju reorganizacije, pripajanja, prodaje ili prijenosa poslovanja ili njegova dijela, stjecatelju ili pravnom sljedniku, uz obvezu povjerljivosti i poštovanja ove Politike
Ne prodajemo osobne podatke. Podaci o prodaji i ponašanju kupaca dijele se izvan Koykan grupacije samo u anonimiziranom ili agregiranom obliku.
8. Gdje se obrađuju osobni podaci
Osobne podatke obrađujemo u Europskoj uniji i Europskom gospodarskom prostoru, posebice u Republici Hrvatskoj i drugim državama u kojima posluje Koykan grupacija ili u kojima imaju sjedište naši pružatelji usluga. Ako se podaci prenose u državu izvan Europskog gospodarskog prostora, primjerice jer ondje podatke obrađuje pružatelj IT usluga, prijenos provodimo samo ako je Europska komisija za tu državu donijela odluku o primjerenosti ili ako su uspostavljene odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula koje je donijela Europska komisija. Informacije o primijenjenim zaštitnim mjerama možete zatražiti od nas.
9. Koliko dugo čuvamo osobne podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno onoliko dugo koliko to zahtijeva zakon. Nakon toga podaci se brišu ili anonimiziraju.
| Podaci | Rok čuvanja |
|---|---|
| Tehnički zapisi mrežne stranice | Do 6 mjeseci |
| Kolačići | Kako je navedeno u postavkama kolačića, najviše 13 mjeseci za kolačiće koji nisu nužni |
| Upiti putem kontaktnih obrazaca | Do 12 mjeseci nakon posljednje komunikacije, osim ako uslijedi sklapanje ugovora |
| Računovodstvene isprave, uključujući račune i fakture | 11 godina nakon isteka poslovne godine na koju se odnose |
| Prigovori potrošača | Najmanje 1 godinu od zaprimanja prigovora, a dulje ako je spor u tijeku |
| Račun u programu vjernosti | Dok je članstvo aktivno; račun se zatvara i podaci brišu nakon 24 mjeseca neaktivnosti |
| Iskaz interesa bez upisa | Do 12 mjeseci nakon podnošenja |
| Podaci o posjedovanim vrijednosnim papirima i njihovoj administraciji | Za vrijeme trajanja vrijednosnih papira, a nakon toga u razdoblju propisanom računovodstvenim, poreznim i propisima tržišta kapitala |
| Kandidati za franšizu bez sklopljenog ugovora | Do 12 mjeseci nakon posljednjeg kontakta |
| Partneri za franšizu i dobavljači | Za vrijeme trajanja ugovora i 5 godina nakon njegova isteka, a dulje ako to zahtijevaju računovodstveni propisi |
| Kandidati za posao | Do 6 mjeseci nakon završetka postupka odabira, odnosno do 12 mjeseci uz vašu privolu za buduća radna mjesta |
| Marketing na temelju privole | Do opoziva privole |
| Fotografije i snimke s događanja | Dok su potrebne za izvještavanje o događanju i arhivu Društva |
Kada su podaci potrebni za utvrđivanje, ostvarivanje ili obranu pravnog zahtjeva, čuvamo ih do pravomoćnog okončanja tog postupka.
10. Sigurnost osobnih podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja, uključujući kontrolu pristupa prema načelu nužnog poznavanja, šifriran prijenos podataka, sigurnu pohranu, redovite sigurnosne kopije i obveze povjerljivosti zaposlenika i pružatelja usluga. Naši izvršitelji obrade smiju obrađivati osobne podatke samo prema našim dokumentiranim uputama. U slučaju povrede osobnih podataka koja bi mogla prouzročiti rizik za vaša prava i slobode, o tome obavještavamo nadzorno tijelo, kao i vas kada je to potrebno.
11. Vaša prava
U skladu s GDPR-om imate sljedeća prava:
- pravo na pristup: dobiti potvrdu obrađujemo li vaše podatke i presliku tih podataka, zajedno s informacijama o svrhama, kategorijama, primateljima, roku čuvanja i izvoru
- pravo na ispravak: zatražiti ispravak netočnih podataka i dopunu nepotpunih podataka
- pravo na brisanje: zatražiti brisanje podataka kada više nisu potrebni, kada opozovete privolu i ne postoji druga pravna osnova, kada uložite prigovor i ne postoje naši jači legitimni razlozi, ili kada su podaci obrađivani nezakonito; ovo pravo ne primjenjuje se kada smo zakonski obvezni čuvati podatke
- pravo na ograničenje obrade: primjerice dok se provjerava točnost podataka, ili kada vam podaci trebaju radi pravnog zahtjeva
- pravo na prenosivost podataka: zaprimiti podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku, ili zatražiti njihov prijenos drugom voditelju obrade, kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem
- pravo na prigovor: na obradu temeljenu na našem legitimnom interesu, iz razloga vezanih uz vašu posebnu situaciju, te u svakom trenutku na obradu u svrhu izravnog marketinga, uključujući profiliranje povezano s njim; nakon prigovora na izravni marketing vaše podatke više ne obrađujemo u tu svrhu
- pravo na opoziv privole u svakom trenutku, primjerice putem poveznice za odjavu u svakoj marketinškoj poruci ili u postavkama programa vjernosti
- pravo na podnošenje prigovora nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr, ili nadzornom tijelu države članice vašeg uobičajenog boravišta ili mjesta rada
Kako ostvariti svoja prava
Zahtjev nam pošaljite na info@koykan.com ili pisanim putem na adresu navedenu u točki 2. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok po potrebi može produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva, o čemu vas obavještavamo u roku od prvog mjeseca. Ostvarivanje vaših prava je besplatno. Ako je zahtjev očito neutemeljen ili pretjeran, možemo naplatiti razumnu naknadu ili odbiti postupiti po njemu. Radi zaštite vaših podataka, prije postupanja po zahtjevu možemo zatražiti potvrdu vašeg identiteta.
12. Obveza davanja podataka
Davanje podataka je dobrovoljno. Međutim, pojedini podaci nužni su za sklapanje i izvršenje ugovora ili za ispunjenje zakonske obveze. Bez njih primjerice ne možemo isporučiti online narudžbu, upisati vas u program vjernosti, provesti upis vrijednosnih papira ili dovršiti provjere propisane propisima o sprječavanju pranja novca. Kada je davanje podataka obvezno, to naznačujemo prilikom njihova prikupljanja.
13. Djeca
Naše digitalne usluge i ponude ulaganja nisu namijenjene osobama mlađima od 16 godina te svjesno ne prikupljamo njihove podatke putem mrežne stranice ili programa vjernosti. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i mi ćemo ih izbrisati.
14. Izmjene ove Politike
Ovu Politiku redovito preispitujemo i ažuriramo kada se promijeni naš način obrade, struktura naše grupacije ili primjenjivi propisi. Važeća verzija uvijek je objavljena na www.koykan.com, s datumom od kojeg se primjenjuje. Kada izmjena bitno utječe na način na koji obrađujemo vaše podatke, o tome vas obavještavamo putem mrežne stranice, kao i e-poštom ako imamo vaše kontaktne podatke i izmjena se izravno odnosi na vas.
Ivanić-Grad, 19. listopada 2026.
PLANETS GROUP d.o.o.
