Balance Privacy Policy

Last updated: 3 June 2026
Controller: Balance, Zagreb, Croatia
Contact: privacy@balancebrunch.com

Balance operates a mobile app for customer accounts, loyalty rewards, notifications, referrals, promotions, and support. This policy explains what personal data we process and why.

1. Data We Process

We process only the data needed to operate the app and loyalty program:

The app does not collect precise GPS location, contacts, camera data, microphone data, photo library data, or payment card data in the app. We do not sell personal data or use it to track users across third-party apps or websites for advertising.

2. How We Use Data

We use personal data to create and manage accounts, show the QR loyalty pass, operate points, tiers, rewards, referrals, promo codes and challenges, send notifications when enabled, provide support, prevent fraud or abuse, maintain required business records, and improve app reliability.

This policy explains how personal data is handled. Loyalty program rules and campaign terms may be shown separately in the app or in loyalty program terms.

3. Local Storage and Offline Access

To keep you signed in and show core loyalty features offline, the app stores selected account and loyalty data on your device, including display profile details, sign-in state, loyalty pass information, last-known points and tier status, and local preferences. Sensitive account and loyalty pass data is stored using secure device storage where available and is removed from the device when you sign out or delete your account in the app.

4. Legal Bases

We process data to perform our app and loyalty services, based on your consent for optional features such as push notifications or optional profile fields, based on our legitimate interests in security, fraud prevention, support and reliability, and where needed to comply with legal obligations such as accounting, tax, dispute handling, or required record keeping.

5. Service Providers and Sharing

We use trusted service providers only as needed to run the app, including providers for account authentication, backend hosting, database storage, app distribution, platform services, push notification delivery, crash/error diagnostics, and support operations.

These providers process data on our behalf or provide platform services needed for the app to work. We do not share personal data with advertising networks or data brokers. Some providers may process limited technical or account data outside the European Economic Area using appropriate legal safeguards.

6. Retention and Deletion

We keep personal data only as long as needed for the purposes above. Account and profile data is kept while your account is active. Loyalty transactions and completed reward records may be retained as pseudonymous business records where needed for accounting, fraud prevention, loyalty audit, dispute handling, or legal obligations.

You can delete your account in the app:

Profile > Account access > Delete account

You can also request deletion by email at privacy@balancebrunch.com. When deletion is completed, direct profile identifiers are removed or anonymized, notification rows tied to your account are deleted, referral codes you own are deactivated, and your app session is signed out. Some pseudonymous business records may be retained where legally or operationally required.

We aim to complete verified deletion requests within 72 hours.

7. Your Rights

Subject to GDPR and applicable Croatian law, you may request access, correction, deletion, restriction, portability, objection to processing based on legitimate interest, or withdrawal of consent for optional processing.

Contact privacy@balancebrunch.com to exercise these rights. We will respond within 30 days unless applicable law allows or requires a different period. If you are not satisfied with our response, you may contact the competent data protection authority.

8. Security

We use appropriate technical and organizational measures, including encrypted transport, account authentication, access controls, secure local storage where available, server-side checks for sensitive actions, and restricted access to production systems. No system is completely secure.

9. Children

The app is not directed to children under 16. We do not knowingly collect personal data from children under 16. If you believe a child provided personal data, contact privacy@balancebrunch.com.

10. Changes

We may update this policy when the app, service providers, or legal requirements change. We will update the date above and provide additional notice where required.


Pravila privatnosti

Zadnje ažuriranje: 3. lipnja 2026.
Voditelj obrade: Balance, Zagreb, Hrvatska
Kontakt: privacy@balancebrunch.com

Balance upravlja mobilnom aplikacijom za korisničke račune, loyalty nagrade, obavijesti, preporuke, promocije i podršku. Ova pravila objašnjavaju koje osobne podatke obrađujemo i zašto.

1. Podaci koje obrađujemo

Obrađujemo samo podatke potrebne za rad aplikacije i loyalty programa:

Aplikacija ne prikuplja preciznu GPS lokaciju, kontakte, podatke kamere, mikrofona, biblioteke fotografija ili platnih kartica u aplikaciji. Ne prodajemo osobne podatke i ne koristimo ih za praćenje korisnika kroz druge aplikacije ili web stranice radi oglašavanja.

2. Kako koristimo podatke

Osobne podatke koristimo za izradu i upravljanje računima, prikaz QR loyalty iskaznice, provedbu bodova, razina, nagrada, preporuka, promo kodova i izazova, slanje obavijesti kada su uključene, podršku, sprječavanje prijevare ili zloupotrebe, održavanje potrebnih poslovnih zapisa i poboljšanje pouzdanosti aplikacije.

Ova pravila objašnjavaju kako se osobni podaci obrađuju. Pravila loyalty programa i uvjeti kampanja mogu biti prikazani zasebno u aplikaciji ili pravilima loyalty programa.

3. Lokalna pohrana i offline pristup

Kako biste ostali prijavljeni i mogli koristiti osnovne loyalty funkcije offline, aplikacija sprema odabrane podatke računa i loyalty podatke na vaš uređaj, uključujući prikazne podatke profila, stanje prijave, podatke loyalty iskaznice, zadnje poznate bodove i razinu te lokalne postavke. Osjetljivi podaci računa i loyalty iskaznice spremaju se u sigurnu pohranu uređaja gdje je dostupna i uklanjaju se s uređaja kada se odjavite ili izbrišete račun u aplikaciji.

4. Pravne osnove

Podatke obrađujemo radi pružanja aplikacije i loyalty usluga, na temelju vaše privole za opcionalne funkcije kao što su push obavijesti ili opcionalna polja profila, na temelju našeg legitimnog interesa za sigurnost, sprječavanje prijevare, podršku i pouzdanost te kada je potrebno radi zakonskih obveza poput računovodstva, poreza, rješavanja sporova ili obveznog čuvanja zapisa.

5. Pružatelji usluga i dijeljenje

Koristimo pouzdane pružatelje usluga samo koliko je potrebno za rad aplikacije, uključujući pružatelje za autentifikaciju računa, backend hosting, pohranu baze podataka, distribuciju aplikacije, platformne usluge, dostavu push obavijesti, dijagnostiku rušenja/pogrešaka i podršku.

Ti pružatelji obrađuju podatke u naše ime ili pružaju platformne usluge potrebne za rad aplikacije. Osobne podatke ne dijelimo s oglašivačkim mrežama ili posrednicima podataka. Neki pružatelji mogu obrađivati ograničene tehničke podatke ili podatke računa izvan Europskog gospodarskog prostora uz odgovarajuće pravne zaštitne mjere.

6. Zadržavanje i brisanje

Osobne podatke čuvamo samo koliko je potrebno za gore navedene svrhe. Podaci računa i profila čuvaju se dok je račun aktivan. Loyalty transakcije i završeni zapisi nagrada mogu se zadržati kao pseudonimni poslovni zapisi kada je to potrebno za računovodstvo, sprječavanje prijevare, loyalty audit, rješavanje sporova ili zakonske obveze.

Račun možete izbrisati u aplikaciji:

Profil > Pristup računu > Izbriši račun

Zahtjev možete poslati i emailom na privacy@balancebrunch.com. Kada je brisanje dovršeno, izravni identifikatori profila uklanjaju se ili anonimiziraju, obavijesti povezane s računom se brišu, referral kodovi koje posjedujete se deaktiviraju, a sesija u aplikaciji se odjavljuje. Neki pseudonimni poslovni zapisi mogu se zadržati kada je to zakonski ili operativno potrebno.

Verificirane zahtjeve za brisanje nastojimo dovršiti unutar 72 sata.

7. Vaša prava

Prema GDPR-u i primjenjivom hrvatskom pravu možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor na obradu temeljenu na legitimnom interesu ili povlačenje privole za opcionalnu obradu.

Za ostvarivanje prava kontaktirajte privacy@balancebrunch.com. Odgovorit ćemo unutar 30 dana osim ako zakon dopušta ili zahtijeva drugačiji rok. Ako niste zadovoljni našim odgovorom, možete se obratiti nadležnom tijelu za zaštitu osobnih podataka.

8. Sigurnost

Koristimo odgovarajuće tehničke i organizacijske mjere, uključujući šifrirani prijenos podataka, autentifikaciju računa, kontrole pristupa, sigurnu lokalnu pohranu gdje je dostupna, serverske provjere za osjetljive radnje i ograničen pristup produkcijskim sustavima. Nijedan sustav nije potpuno siguran.

9. Djeca

Aplikacija nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako smatrate da je dijete dalo osobne podatke, kontaktirajte privacy@balancebrunch.com.

10. Promjene

Ova pravila možemo ažurirati kada se promijene aplikacija, pružatelji usluga ili pravni zahtjevi. Ažurirat ćemo datum iznad i dati dodatnu obavijest kada je to potrebno.