Balance Privacy Policy

Last updated: 11 August 2026

Data controller: HARMONY TASTE d.o.o. za usluge, Bijenička cesta 14, Zagreb, Croatia, OIB 99348538000

Privacy contact: privacy@balancebrunch.com

This Privacy Policy applies to the Balance loyalty mobile application and the related public account, support, and privacy pages at app.balancebrunch.com.

1. Data we use

Depending on how you use Balance, we process:

• Account and profile data: account identifier, name, email address, preferred language, and any optional phone number or date of birth you choose to provide.
• Sign-in and security data: sign-in method, session and account-security records, and information needed to protect your account. We do not receive your Apple or Google password.
• Loyalty and purchase data: loyalty identifier and QR pass, points, tier, rewards, referrals, promo codes, challenges, and purchase records connected to your loyalty pass, such as date, Balance location, receipt reference, total and purchased items. The app does not collect payment-card details.
• Communication data: notification choices, in-app notification history, device and push-delivery information when notifications are enabled, and messages you send to support.
• Limited technical data: app and operating-system version, device type, request and security records, and error information needed to keep the service secure and reliable.

We receive this information from you, your chosen sign-in service, the Balance point-of-sale system when you use your loyalty pass, and the systems used to operate the app. We do not sell personal data or use it for third-party advertising.

2. Why we use data

We use personal data to:

• create and secure your account and provide the loyalty programme;
• record purchases and point movements, provide rewards and resolve questions or disputes;
• prevent fraud, misuse and security incidents;
• send essential account and service messages;
• send optional notifications you have chosen to receive;
• provide support and maintain the security and reliability of the app; and
• comply with accounting, tax and other legal obligations.

We rely on the performance of our contract with you, your consent for optional communications or optional profile features, our legitimate interests in operating and protecting the service, and legal obligations that apply to us. You may withdraw consent or object to processing based on legitimate interests as described below.

3. Notifications and loyalty calculations

Optional notifications about rewards, offers, and menu/news are off by default. You can control each topic under Profile > Notifications and change notification permission in your device settings at any time. Essential account, security and requested-action messages are not promotional messages.

Balance automatically calculates points, tier, rewards, challenge completion and eligibility for loyalty benefits from loyalty and purchase records. These calculations operate the loyalty programme and do not produce legal or similarly significant effects. Contact us if you believe a loyalty result is incorrect.

4. Who receives data and international transfers

We make limited data available only where needed to operate Balance. Recipients may include contracted providers of cloud hosting, authentication, push delivery, app distribution and sign-in, technical diagnostics and support, as well as professional advisers and public authorities where required by law. They may process only the data needed for their role and must protect it under applicable contractual and legal safeguards. We do not permit the use of Balance customer data for third-party advertising.

Some providers or their subprocessors may process limited data outside the European Economic Area. Where required, we use an adequacy decision, the European Commission's Standard Contractual Clauses, or another lawful transfer safeguard. You may contact us for more information about the relevant safeguard.

5. How long we keep data

We keep account, profile, notification and loyalty data while your account is active. When the account is deleted, direct profile identifiers and account-linked communication data are deleted or anonymised, subject to the exceptions below.

Technical and security records are kept only as long as reasonably needed to protect and troubleshoot the service. Support messages are kept until the request is resolved and for any necessary follow-up. Purchase, loyalty and audit records may be retained in pseudonymised form for applicable accounting, tax, fraud-prevention, dispute or legal-claim periods. Data in rolling backups is removed when the relevant backup expires.

6. Your choices and rights

Subject to GDPR and applicable Croatian law, you may request access, correction, deletion, restriction or portability of your personal data, object to processing based on legitimate interests, and withdraw consent at any time. Withdrawal does not affect processing already carried out lawfully.

Send requests to privacy@balancebrunch.com. We may need to verify your identity and will respond within the period required by law. You may also complain to the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, through azop.hr, or to the competent supervisory authority where you live or work.

7. Account deletion

You can delete your account in the app under Profile > Account access > Delete account. You can also use app.balancebrunch.com/delete-account or email privacy@balancebrunch.com.

Deletion removes the authentication account and direct profile identifiers and deletes or disconnects other account-linked data where possible. Limited pseudonymised records may remain only where necessary for the legal, accounting, security or dispute purposes described above. Email requests are verified before we act on them.

8. Security, children and changes

We use proportionate technical and organisational measures to protect personal data, including encrypted transport, access controls and checks for sensitive actions. No service can guarantee absolute security, so contact us promptly if you believe your account or data is at risk.

Balance accounts are intended for people aged 16 or older. We do not knowingly create accounts for children under 16. Contact us if you believe a child has provided personal data.

We will update the date at the top when this policy changes. If a change materially affects how we use personal data or a choice you previously made, we will provide an additional notice where required.

---

Pravila privatnosti aplikacije Balance

Zadnje ažuriranje: 11. kolovoza 2026.

Voditelj obrade: HARMONY TASTE d.o.o. za usluge, Bijenička cesta 14, Zagreb, Hrvatska, OIB 99348538000

Kontakt za privatnost: privacy@balancebrunch.com

Ova Pravila privatnosti primjenjuju se na mobilnu aplikaciju programa vjernosti Balance i povezane javne stranice za račun, podršku i privatnost na domeni app.balancebrunch.com.

1. Podaci koje upotrebljavamo

Ovisno o tome kako upotrebljavate Balance, obrađujemo:

• Podatke o računu i profilu: identifikator računa, ime, email adresu, odabrani jezik te opcionalni broj telefona ili datum rođenja koji odlučite navesti.
• Podatke za prijavu i sigurnost: način prijave, podatke o sesiji i sigurnosti računa te informacije potrebne za zaštitu računa. Ne dobivamo vašu Apple ili Google lozinku.
• Podatke o programu vjernosti i kupnjama: identifikator programa vjernosti i QR iskaznicu, bodove, status, nagrade, preporuke, promo kodove, izazove i zapise o kupnjama povezane s vašom iskaznicom, kao što su datum, Balance lokacija, oznaka računa, ukupan iznos i kupljeni artikli. Aplikacija ne prikuplja podatke platne kartice.
• Podatke o komunikaciji: odabrane postavke obavijesti, povijest obavijesti u aplikaciji, podatke o uređaju i dostavi push obavijesti kada su one uključene te poruke koje pošaljete podršci.
• Ograničene tehničke podatke: verziju aplikacije i operacijskog sustava, vrstu uređaja, zapise o zahtjevima i sigurnosti te podatke o pogreškama potrebne za siguran i pouzdan rad usluge.

Ove podatke dobivamo od vas, odabrane usluge prijave, Balance blagajničkog sustava kada upotrijebite iskaznicu vjernosti te sustava potrebnih za rad aplikacije. Ne prodajemo osobne podatke i ne upotrebljavamo ih za oglašavanje trećih strana.

2. Zašto upotrebljavamo podatke

Osobne podatke upotrebljavamo kako bismo:

• izradili i zaštitili vaš račun te pružili program vjernosti;
• evidentirali kupnje i promjene bodova, pružili nagrade i riješili pitanja ili sporove;
• spriječili prijevaru, zloupotrebu i sigurnosne incidente;
• poslali važne poruke o računu i usluzi;
• poslali opcionalne obavijesti koje ste odabrali primati;
• pružili podršku te održavali sigurnost i pouzdanost aplikacije; i
• ispunili računovodstvene, porezne i druge zakonske obveze.

Oslanjamo se na izvršavanje ugovora s vama, vašu privolu za opcionalne komunikacije ili opcionalne funkcije profila, naše legitimne interese za rad i zaštitu usluge te zakonske obveze koje se na nas primjenjuju. Privolu možete povući, a obradi koja se temelji na legitimnom interesu možete prigovoriti kako je opisano u nastavku.

3. Obavijesti i izračuni programa vjernosti

Opcionalne obavijesti o nagradama, ponudama te jelovniku i novostima početno su isključene. Svaku temu možete kontrolirati pod Profil > Obavijesti, a dozvolu za obavijesti u postavkama uređaja možete promijeniti u bilo kojem trenutku. Važne poruke o računu, sigurnosti i radnjama koje ste zatražili nisu promotivne poruke.

Balance automatski izračunava bodove, status, nagrade, dovršetak izazova i ispunjavanje uvjeta za pogodnosti iz podataka o programu vjernosti i kupnjama. Ti izračuni služe radu programa vjernosti i nemaju pravni ili sličan značajan učinak. Kontaktirajte nas ako smatrate da neki rezultat nije točan.

4. Tko prima podatke i međunarodni prijenosi

Ograničene podatke činimo dostupnima samo kada je to potrebno za rad Balancea. Primatelji mogu uključivati ugovorne pružatelje hostinga, autentifikacije, dostave obavijesti, distribucije aplikacije i prijave, tehničke dijagnostike i podrške, kao i profesionalne savjetnike i javna tijela kada to zahtijeva zakon. Oni smiju obrađivati samo podatke potrebne za svoju ulogu i moraju ih štititi u skladu s primjenjivim ugovornim i zakonskim zaštitnim mjerama. Ne dopuštamo upotrebu podataka korisnika Balancea za oglašavanje trećih strana.

Neki pružatelji ili njihovi podizvršitelji mogu obrađivati ograničene podatke izvan Europskoga gospodarskog prostora. Kada je to potrebno, oslanjamo se na odluku o primjerenosti, standardne ugovorne klauzule Europske komisije ili drugu zakonitu zaštitnu mjeru. Možete nam se obratiti za više informacija o odgovarajućoj mjeri.

5. Koliko dugo čuvamo podatke

Podatke o računu, profilu, obavijestima i programu vjernosti čuvamo dok je vaš račun aktivan. Nakon brisanja računa brišu se ili anonimiziraju izravni identifikatori profila i komunikacijski podaci povezani s računom, uz iznimke navedene u nastavku.

Tehničke i sigurnosne zapise čuvamo samo onoliko dugo koliko je razumno potrebno za zaštitu usluge i otklanjanje poteškoća. Poruke podršci čuvamo do rješavanja zahtjeva i tijekom potrebnog naknadnog postupanja. Zapise o kupnjama, programu vjernosti i reviziji možemo čuvati u pseudonimiziranom obliku tijekom primjenjivih računovodstvenih, poreznih, sigurnosnih i zakonskih rokova te rokova povezanih sa sporovima. Podaci u rotirajućim sigurnosnim kopijama uklanjaju se kada odgovarajuća kopija istekne.

6. Vaši izbori i prava

U skladu s GDPR-om i primjenjivim hrvatskim pravom možete zatražiti pristup, ispravak, brisanje, ograničenje obrade ili prenosivost svojih osobnih podataka, prigovoriti obradi koja se temelji na legitimnom interesu i u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na obradu koja je prije toga provedena zakonito.

Zahtjev pošaljite na privacy@balancebrunch.com. Možda ćemo morati potvrditi vaš identitet, a odgovorit ćemo u zakonom propisanom roku. Možete podnijeti pritužbu i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, putem stranice azop.hr ili nadležnom nadzornom tijelu u državi u kojoj živite ili radite.

7. Brisanje računa

Račun možete izbrisati u aplikaciji pod Profil > Pristup računu > Izbriši račun. Možete upotrijebiti i stranicu app.balancebrunch.com/delete-account ili poslati poruku na privacy@balancebrunch.com.

Brisanjem se uklanjaju račun za prijavu i izravni identifikatori profila, a drugi podaci povezani s računom brišu se ili odvajaju od njega gdje je to moguće. Ograničeni pseudonimizirani zapisi mogu ostati samo kada su potrebni za prethodno opisane zakonske, računovodstvene, sigurnosne svrhe ili rješavanje sporova. Prije obrade zahtjeva poslanog emailom potvrdit ćemo identitet podnositelja.

8. Sigurnost, djeca i izmjene

Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući šifrirani prijenos, kontrolu pristupa i provjere osjetljivih radnji. Nijedna usluga ne može jamčiti potpunu sigurnost, stoga nam se odmah obratite ako smatrate da su vaš račun ili podaci ugroženi.

Balance računi namijenjeni su osobama od 16 godina nadalje. Ne izrađujemo svjesno račune za djecu mlađu od 16 godina. Kontaktirajte nas ako smatrate da nam je dijete dalo osobne podatke.

Kada izmijenimo ova Pravila, ažurirat ćemo datum na vrhu. Ako izmjena bitno utječe na način na koji upotrebljavamo osobne podatke ili na vaš prethodni izbor, pružit ćemo dodatnu obavijest kada je to potrebno.