Informacja o przetwarzaniu danych osobowych gości
B.1 Kto przetwarza Twoje dane
Administratorem jest restauracja Bistro Grémium, adres lokalu: Moyzesova 39A, 900 28 Ivanka pri Dunaji. Nazwa firmy, siedziba i numer identyfikacyjny (IČO) nie są podane na tej stronie.
Kontakt w sprawach danych osobowych: patrikgremium@gmail.com, +421 948 185 956.
Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ art. 37 RODO tego od nas nie wymaga.
Podmiotem przetwarzającym jest operator usługi Taverum: Marko Karol Guldan – Taverum, Bratysława, telefon +421 944 443 304. Numer IČO (identyfikator firmy) uzupełnimy zaraz po wpisie do rejestru działalności gospodarczej. Taverum hostuje dla nas stronę i wysyła wiadomości dotyczące rezerwacji i zamówień. Przetwarza dane wyłącznie na nasze polecenie i na podstawie umowy zgodnie z art. 28 RODO.
B.2 Jakie dane przetwarzamy
- Przy prośbie o rezerwację: imię, numer telefonu, e-mail (jeśli go podasz), data i godzina, liczba osób, uwagi, status prośby (przyjęta, potwierdzona, odrzucona, inny termin) oraz wiadomości, które Ci w tej sprawie wysłaliśmy.
- Przy zamówieniu z odbiorem lub dostawą: imię, numer telefonu, e-mail (jeśli go podasz), uwagi, zamówione dania i ich ilość, cena, sposób płatności, data i godzina odbioru oraz status zamówienia (przyjęte, potwierdzone, gotowe, odebrane, odrzucone, anulowane lub wygasłe). Przy dostawie także adres, jego położenie na mapie i opłata za dostawę.
- Przy zgłoszeniu na wydarzenie: imię, numer telefonu, e-mail (jeśli go podasz), liczba osób i wydarzenie, na które się zgłaszasz.
- Przy wpisie na listę oczekujących: imię, numer telefonu, e-mail (jeśli go podasz), liczba osób i uwagi.
- Na liście gości: z rezerwacji, które są jeszcze przechowywane, nasza obsługa widzi przy każdym gościu imię, telefon, liczbę wizyt, datę ostatniej wizyty, rezerwacje, na które gość nie przyszedł, i uwagi do rezerwacji. Nie powstaje nowy zapis: gdy rezerwacje zostaną usunięte (część B.5), gość znika także z listy.
- Jeśli zapiszesz się na e-maile o menu: telefon, e-mail i data zapisu lub wypisania się.
- Przy karcie lojalnościowej: numer telefonu, dni, w których dostałeś pieczątkę (przy wizycie z rezerwacją, przy odebranym zamówieniu lub przy kasie), Twoje nagrody i kiedy je wykorzystałeś. Jeśli przyszedłeś z polecenia innego gościa albo kogoś poleciłeś, także to, które dwie karty są ze sobą powiązane. Do karty nie zapisujemy imienia, e-maila ani wydatków. Kartę dostajesz przy pierwszej pieczątce, a jej stronę otwierasz przez prywatny link.
- Przy odwiedzaniu strony: dane techniczne potrzebne do wyświetlenia i ochrony strony: adres IP, typ przeglądarki, czas i odwiedzony adres. Przy wysyłaniu formularza przeprowadzana jest też kontrola przed botami.
- Skąd trafiłeś na stronę: przy rezerwacji, zamówieniu, zgłoszeniu i wpisie na listę zapisujemy tylko ogólne źródło, np. Instagram, Google, nasz e-mail lub „bezpośrednio”, ewentualnie oznaczenie naszego posta lub kampanii. Ustalamy je z linku, przez który trafiłeś, a między podstronami przenosi je adres linków, nie pliki cookie. Nie zapisujemy pełnego adresu strony, z której przyszedłeś, ani Twojego adresu IP. Odwiedziny strony według źródła liczymy tylko łącznie.
- Jeśli odpowiesz na pytanie po wizycie: ocenę od 1 do 5, tekst, jeśli go napiszesz, oraz to, czy możemy go opublikować na stronie z Twoim imieniem. Zapisujemy też, że kliknąłeś przycisk opinii w Google. Samą opinię w Google piszesz w Google, nie u nas. Pytanie dostaniesz tylko po rezerwacji lub zamówieniu.
Dane o zdrowiu (np. alergie lub diety): nie prosimy o nie i prosimy, by nie wpisywać ich w uwagach. Powiedz o nich bezpośrednio obsłudze. Jeśli jednak podasz je w uwagach, użyjemy ich tylko do przygotowania Twojej wizyty i usuniemy je razem z rezerwacją.
B.3 W jakim celu i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Obsługa Twojej prośby o rezerwację: potwierdzenie, odrzucenie lub propozycja innego terminu, przypomnienie, kontakt w razie zmiany | Działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) |
| Przygotowanie zamówienia do odbioru lub dostawa, sprawdzenie, czy dowozimy pod adres, potwierdzenie lub odrzucenie zamówienia i informowanie Cię o jego statusie | Wykonanie umowy zakupu jedzenia lub działania przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO) |
| Potwierdzenie miejsca na wydarzeniu oraz wysłanie potwierdzenia i przypomnienia | Działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) |
| Kontakt z Tobą z listy oczekujących, gdy zwolni się stolik | Działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) |
| Prowadzenie listy gości, abyśmy rozpoznali Cię przy kolejnej rezerwacji, wiedzieli, ile razy u nas byłeś, i mogli przygotować się na stałych gości oraz na gości, którzy wielokrotnie nie przychodzą | Prawnie uzasadniony interes w dobrej obsłudze gości i planowaniu stolików (art. 6 ust. 1 lit. f RODO) |
| Prowadzenie Twojej karty lojalnościowej: pieczątki za wizyty i zamówienia, nagrody, prezent dla poleconego znajomego oraz ochrona przed nadużyciami (jedna pieczątka dziennie, jeden prezent na nowy numer, najwyżej 5 pieczątek za znajomych miesięcznie) | Prawnie uzasadniony interes w nagradzaniu stałych gości (art. 6 ust. 1 lit. f RODO). Kartę możesz w każdej chwili usunąć sam na jej stronie. |
| Wysyłanie Ci od czasu do czasu e-maili o menu i wydarzeniach, jeśli sam się na nie zapisałeś | Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać |
| Przeczytanie Twojej oceny po wizycie, jej analiza i odpowiedź | Prawnie uzasadniony interes w ulepszaniu usług (art. 6 ust. 1 lit. f RODO) |
| Publikacja Twoich słów z oceny wraz z imieniem na naszej stronie | Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola, którą możesz w każdej chwili wycofać |
| Ochrona formularza przed spamem i nadużyciami (limity liczby próśb, zabezpieczenie przed botami) | Prawnie uzasadniony interes w bezpieczeństwie usługi (art. 6 ust. 1 lit. f RODO) |
| Sprawdzanie, które nasze posty, kampanie i strony przyciągają gości, tylko w liczbach łącznych (ogólne źródło przy rezerwacji lub zamówieniu) | Prawnie uzasadniony interes w mierzeniu skuteczności naszej promocji (art. 6 ust. 1 lit. f RODO) |
| Wyświetlanie strony i ochrona przed atakami | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Bez imienia i telefonu nie możemy przyjąć prośby o rezerwację, zamówienia, zgłoszenia na wydarzenie ani wpisu na listę oczekujących. Jeśli nie chcesz ich podawać, zadzwoń do nas: +421 948 185 956.
Twoje dane nie są wykorzystywane do marketingu bez Twojej zgody i nie sprzedajemy ich. Wiadomości dotyczące rezerwacji są informacyjne, nie reklamowe. Jeśli sam klikniesz „Chcę czasem dostać wiadomość o menu”, od czasu do czasu wyślemy Ci e-mail o menu i wydarzeniach oraz krótką wiadomość, gdy dostaniesz pierwszą pieczątkę lub nagrodę na karcie lojalnościowej – najwyżej jedną taką wiadomość w tygodniu. Zgodę wycofasz jednym kliknięciem w link w każdym takim e-mailu albo mówiąc nam o tym. Listy gości nie używamy do reklamy i nikomu jej nie przekazujemy. Możesz wnieść wobec niej sprzeciw (część B.9), a usuniemy z niej Twoje wpisy. Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO: o Twojej rezerwacji zawsze decyduje człowiek z naszego lokalu.
B.4 Komu przekazujemy dane
- naszym pracownikom, którzy obsługują rezerwacje i zamówienia, oraz kurierowi, który dostarcza zamówienie (imię, telefon, adres),
- podmiotowi przetwarzającemu Taverum i jego dalszym podmiotom przetwarzającym:
- Cloudflare (hosting strony i baza danych; dane przechowywane w UE),
- Resend (wysyłka e-maili z potwierdzeniami; Resend, Inc., USA),
- OpenStreetMap Foundation (usługa Nominatim ustala położenie adresu dostawy; otrzymuje tylko ulicę i miejscowość, a nie Twoje imię ani telefon),
- Aktualna lista: taverum.sk/subprocesori.
- organom władzy publicznej, tylko gdy wymaga tego prawo.
B.5 Jak długo przechowujemy dane
- Dane rezerwacji, zamówienia i zgłoszenia na wydarzenie, w tym imię, telefon, e-mail i uwagi: 90 dni od daty wizyty. Przy zamówieniu z odbiorem osobistym chodzi o datę odbioru. Potem są automatycznie usuwane.
- Dane z listy oczekujących: 90 dni od zapisu. Potem są automatycznie usuwane.
- Ocena po wizycie: usuwamy ją razem z rezerwacją lub zamówieniem, do którego należy. Słowa, których publikację dozwoliłeś, zostają na stronie, dopóki ich nie usuniemy. Poproś nas, a je usuniemy.
- Lista gości: nie ma własnych danych, powstaje z przechowywanych rezerwacji i znika razem z nimi.
- Zapis na e-maile o menu: do czasu wypisania się. Po wypisaniu zachowujemy tylko telefon, e-mail i datę wypisania, żeby już do Ciebie nie pisać i móc wykazać, że uszanowaliśmy Twoją decyzję.
- Karta lojalnościowa: dopóki z niej korzystasz. Pieczątki zostają na niej także po usunięciu rezerwacji czy zamówienia, bo karta liczy wizyty dłużej. Jeśli przez 12 miesięcy nie dostaniesz pieczątki, karta sama się usunie razem z nagrodami. Możesz ją usunąć w każdej chwili na jej stronie (przycisk „Usuń kartę”) albo poprosić nas o to.
- Techniczne zapisy odwiedzin strony: najwyżej 30 dni.
- Kopie zapasowe są nadpisywane najpóźniej po 35 dniach.
B.6 Przekazywanie poza UE
Dane są przechowywane w UE. Cloudflare i Resend to jednak firmy z siedzibą w USA, a Cloudflare obsługuje żądania w sieci, która może sięgać także poza UE. Przekazywanie danych jest chronione ramami ochrony danych UE–USA (decyzja Komisji (UE) 2023/1795) oraz standardowymi klauzulami umownymi (decyzja Komisji (UE) 2021/914) zgodnie z art. 45 i 46 RODO. Kopię zabezpieczeń możesz otrzymać, pisząc na adres patrikgremium@gmail.com.
B.7 Pliki cookie
Nasza strona nie używa śledzących ani reklamowych plików cookie i nie ma skryptów stron trzecich. Odwiedziny liczymy tylko łącznie, bez identyfikowania odwiedzających. Źródło wizyty (np. „Instagram”) przenoszą linki między podstronami w adresie (?zdroj=…), w przeglądarce nic nie jest zapisywane. Przy wysyłaniu formularza zabezpieczenie przed botami (Cloudflare Turnstile) może chwilowo użyć technicznie niezbędnych danych w przeglądarce. Nie wymaga to zgody (§ 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. o komunikacji elektronicznej).
B.8 Sztuczna inteligencja
Przy tekstach karty dań pomaga nam narzędzie sztucznej inteligencji. Każdy tekst przed publikacją lub wysłaniem sprawdza i zatwierdza człowiek z naszego lokalu. Dane z formularza rezerwacji nie trafiają do narzędzia AI. Narzędzie może otrzymać tekst Twojej oceny, aby przygotować propozycję odpowiedzi; nie dostaje przy tym imienia ani telefonu. Odpowiedzi przygotowane z pomocą AI są tak oznaczone. Potwierdzenia rezerwacji wysyłamy ze stałych szablonów, nie przez AI. (Informacja w duchu art. 50 rozporządzenia (UE) 2024/1689 w sprawie sztucznej inteligencji.)
B.9 Twoje prawa
Masz prawo:
- do dostępu do swoich danych (art. 15 RODO),
- do sprostowania (art. 16),
- do usunięcia (art. 17),
- do ograniczenia przetwarzania (art. 18),
- do przenoszenia danych (art. 20),
- do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21), np. wobec listy gości lub karty lojalnościowej,
- w każdej chwili do wycofania zgody na e-maile o menu, bez wpływu na to, co wysłaliśmy wcześniej (art. 7 ust. 3).
Napisz do nas na adres patrikgremium@gmail.com albo zgłoś się bezpośrednio w lokalu. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca (art. 12 ust. 3 RODO).
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć wniosek o wszczęcie postępowania zgodnie z § 100 słowackiej ustawy nr 18/2018 Z. z. do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Zmiany
Aktualizujemy tę informację, gdy zmieni się sposób przetwarzania. Data ostatniej zmiany jest podana na początku części B.