Informácia o spracúvaní osobných údajov hostí
B.1 Kto spracúva vaše údaje
Prevádzkovateľom je reštaurácia Bistro Grémium, adresa prevádzky Moyzesova 39A, 900 28 Ivanka pri Dunaji. Obchodné meno, sídlo a IČO nie sú zverejnené na tejto stránke.
Kontakt pre otázky k osobným údajom: patrikgremium@gmail.com, +421 948 185 956.
Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 GDPR neukladá.
Sprostredkovateľom je prevádzkovateľ služby Taverum: Marko Karol Guldan – Taverum, Bratislava, telefón +421 944 443 304. IČO doplníme hneď po zápise do živnostenského registra. Taverum pre nás hosťuje web a vybavuje odosielanie správ k rezerváciám a objednávkam. Údaje spracúva iba podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR.
B.2 Aké údaje spracúvame
- Pri žiadosti o rezerváciu: meno, telefónne číslo, e-mail (ak ho uvediete), dátum a čas, počet osôb, poznámka, stav žiadosti (prijatá, potvrdená, odmietnutá, iný čas) a správy, ktoré sme vám k nej poslali.
- Pri objednávke na vyzdvihnutie alebo s doručením: meno, telefónne číslo, e-mail (ak ho uvediete), poznámka, objednané jedlá a ich množstvo, cena, spôsob platby, dátum a čas vyzdvihnutia a stav objednávky (prijatá, potvrdená, pripravená, vyzdvihnutá, odmietnutá, zrušená alebo expirovaná). Pri doručení aj adresa, jej poloha na mape a poplatok za doručenie.
- Pri prihláške na podujatie: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a podujatie, na ktoré sa hlásite.
- Pri zápise na čakaciu listinu: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a poznámka.
- V zozname hostí: z rezervácií, ktoré sú ešte uložené, vidí naša obsluha pri každom hosťovi meno, telefón, počet návštev, dátum poslednej návštevy, rezervácie, na ktoré ste neprišli, a poznámky k rezerváciám. Nový záznam sa nevytvára: keď sa rezervácie vymažú (časť B.5), zmizne hosť aj zo zoznamu.
- Ak sa prihlásite na e-maily o menu: telefón, e-mail a dátum prihlásenia, prípadne odhlásenia.
- Pri návšteve webu: technické údaje potrebné na zobrazenie a ochranu stránky: IP adresa, typ prehliadača, čas a navštívená adresa. Pri odoslaní formulára sa vykoná aj kontrola proti robotom.
Údaje o zdraví (napríklad alergie alebo diéty) od vás nepožadujeme a prosíme, aby ste ich do poznámky nepísali. Povedzte ich priamo obsluhe. Ak ich do poznámky predsa uvediete, použijeme ich iba na prípravu vašej návštevy a vymažeme ich spolu s rezerváciou.
B.3 Na aký účel a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vybaviť vašu žiadosť o rezerváciu, potvrdiť ju, odmietnuť alebo navrhnúť iný čas, poslať pripomienku, kontaktovať vás pri zmene | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Pripraviť objednávku na vyzdvihnutie alebo ju doručiť, overiť, či na adresu doručujeme, potvrdiť alebo odmietnuť ju a ozvať sa vám o jej stave | Plnenie zmluvy o kúpe jedla alebo opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Potvrdiť miesto na podujatí a poslať vám potvrdenie a pripomienku | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Ozvať sa vám z čakacej listiny, keď sa uvoľní stôl | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Viesť zoznam hostí, aby sme vás pri ďalšej rezervácii spoznali, vedeli, koľkokrát ste u nás boli, a mohli sa pripraviť na stálych hostí aj na hostí, ktorí opakovane neprídu | Oprávnený záujem na dobrej starostlivosti o hostí a plánovaní stolov (čl. 6 ods. 1 písm. f) GDPR) |
| Posielať vám občas e-mail o menu a podujatiach, ak ste sa naň sami prihlásili | Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať |
| Chrániť formulár pred spamom a zneužitím (limity počtu žiadostí, kontrola proti robotom) | Oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR) |
| Zobraziť web a chrániť ho pred útokmi | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
Bez mena a telefónu nevieme prijať žiadosť o rezerváciu, objednávku, prihlášku na podujatie ani zápis na čakaciu listinu. Ak ich nechcete uviesť, zavolajte nám na +421 948 185 956.
Vaše údaje nepoužívame na marketing bez vášho súhlasu a nepredávame ich. Správy k rezervácii sú servisné, nie reklamné. Ak sami kliknete na „Chcem občas správu o menu“, posielame vám občas e-mail o menu a podujatiach. Súhlas odvoláte jedným kliknutím na odkaz v každom takom e-maile alebo nám to poviete. Zoznam hostí nepoužívame na reklamu a nikomu ho nedávame. Proti nemu môžete namietať (časť B.9) a vaše záznamy z neho vymažeme. Nerobíme automatizované rozhodnutia podľa čl. 22 GDPR: o vašej rezervácii vždy rozhoduje človek z našej prevádzky.
B.4 Komu údaje poskytujeme
- našim zamestnancom, ktorí rezervácie a objednávky vybavujú, a kuriérovi, ktorý objednávku doručuje (meno, telefón, adresa),
- sprostredkovateľovi Taverum a jeho ďalším sprostredkovateľom:
- Cloudflare (hosting webu a databáza; údaje uložené v EÚ),
- Resend (odosielanie e-mailov s potvrdeniami; Resend, Inc., USA),
- OpenStreetMap Foundation (služba Nominatim nájde polohu adresy doručenia; dostane iba ulicu a obec, nie vaše meno ani telefón),
- Aktuálny zoznam: taverum.sk/subprocesori.
- orgánom verejnej moci, iba ak to vyžaduje zákon.
B.5 Ako dlho údaje uchovávame
- Údaje o rezervácii, objednávke a o prihláške na podujatie vrátane mena, telefónu, e-mailu a poznámky: 90 dní po dátume návštevy. Pri objednávke na vyzdvihnutie ide o dátum vyzdvihnutia. Potom sa automaticky vymažú.
- Údaje z čakacej listiny: 90 dní od zápisu. Potom sa automaticky vymažú.
- Zoznam hostí: nemá vlastné údaje, zostavuje sa z uložených rezervácií a zmizne spolu s nimi.
- Prihlásenie na e-maily o menu: kým sa neodhlásite. Po odhlásení si ponecháme len telefón, e-mail a dátum odhlásenia, aby sme vám už nepísali a vedeli preukázať, že sme vaše rozhodnutie rešpektovali.
- Technické záznamy o návšteve webu: najviac 30 dní.
- Zálohy sa prepisujú najneskôr do 35 dní.
B.6 Prenos mimo EÚ
Údaje sú uložené v EÚ. Cloudflare a Resend sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Cookies
Náš web nepoužíva sledovacie ani reklamné cookies a nemá skripty tretích strán. Návštevnosť počítame len súhrnne, bez identifikácie návštevníka. Pri odoslaní formulára môže kontrola proti robotom (Cloudflare Turnstile) dočasne použiť technicky nevyhnutné údaje v prehliadači. Na tie sa súhlas nevyžaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
B.8 Umelá inteligencia
Pri texte jedálneho lístka nám pomáha nástroj s umelou inteligenciou. Každý text pred zverejnením alebo odoslaním skontroluje a schváli človek z našej prevádzky. Údaje z rezervačného formulára sa nástroju AI neposielajú. Odpovede pripravené s pomocou AI sú tak označené. Potvrdenia rezervácií posielame z pevných šablón, nie cez AI. (Informácia v duchu čl. 50 nariadenia (EÚ) 2024/1689 o umelej inteligencii.)
B.9 Vaše práva
Máte právo:
- na prístup k svojim údajom (čl. 15 GDPR),
- na opravu (čl. 16),
- na vymazanie (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21), napríklad proti zoznamu hostí,
- kedykoľvek odvolať súhlas s e-mailmi o menu, bez vplyvu na to, čo sme poslali predtým (čl. 7 ods. 3).
Napíšte nám na patrikgremium@gmail.com alebo sa ozvite priamo v prevádzke. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (čl. 12 ods. 3 GDPR).
Ak sa domnievate, že s vašimi údajmi zaobchádzame nezákonne, môžete podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Zmeny
Túto informáciu aktualizujeme, keď sa zmení spôsob spracúvania. Dátum poslednej zmeny je uvedený na začiatku časti B.