Información sobre el tratamiento de los datos personales de los clientes
B.1 Quién trata sus datos
El responsable del tratamiento es el restaurante Bistro Grémium, con local en Moyzesova 39A, 900 28 Ivanka pri Dunaji. La razón social, el domicilio social y el número de identificación (IČO) no se publican en esta página.
Contacto para consultas sobre datos personales: patrikgremium@gmail.com, +421 948 185 956.
No hemos designado un delegado de protección de datos (DPD), porque el art. 37 del RGPD no nos obliga.
El encargado del tratamiento es el operador del servicio Taverum: Marko Karol Guldan – Taverum, Bratislava, teléfono +421 944 443 304. Añadiremos el número de identificación (IČO) en cuanto se inscriba en el registro mercantil. Taverum aloja nuestra web y envía por nosotros los mensajes sobre reservas y pedidos. Trata los datos solo según nuestras instrucciones y en virtud de un contrato conforme al art. 28 del RGPD.
B.2 Qué datos tratamos
- Con una solicitud de reserva: nombre, teléfono, correo (si lo indica), fecha y hora, número de personas, nota, estado de la solicitud (recibida, confirmada, rechazada, otra hora) y los mensajes que le enviamos sobre ella.
- En un pedido para recoger o a domicilio: nombre, teléfono, correo (si lo indica), nota, los platos pedidos y su cantidad, precio, forma de pago, fecha y hora de recogida y estado del pedido (recibido, confirmado, preparado, recogido, rechazado, cancelado o caducado). Si es a domicilio, también la dirección, su ubicación en el mapa y el coste de entrega.
- Al apuntarse a un evento: nombre, teléfono, correo (si lo indica), número de personas y el evento al que se apunta.
- Al apuntarse a la lista de espera: nombre, teléfono, correo (si lo indica), número de personas y nota.
- En la lista de clientes: a partir de las reservas aún guardadas, nuestro personal ve de cada cliente el nombre, el teléfono, el número de visitas, la fecha de la última visita, las reservas a las que no acudió y las notas de las reservas. No se crea ningún registro nuevo: cuando se borran las reservas (apartado B.5), el cliente desaparece también de la lista.
- Si se suscribe a los correos del menú: teléfono, correo y fecha de alta o, en su caso, de baja.
- Con la tarjeta de fidelidad: número de teléfono, los días en que recibió un sello (en una visita con reserva, con un pedido recogido o en caja), sus recompensas y cuándo las canjeó. Si vino recomendado por otro cliente o recomendó a alguien, también qué dos tarjetas están relacionadas. No guardamos con la tarjeta ni su nombre, ni su correo, ni lo que gasta. Recibe la tarjeta con el primer sello y abre su página mediante un enlace privado.
- Si se une mediante el código QR de la mesa: el número de teléfono, el día en que se unió, el número de mesa (si el código lo lleva), el sello de hoy y el regalo de bienvenida para la próxima visita con su validez. El correo y el nombre solo si marca que desea recibir novedades. La página solo muestra una tarjeta a un número nuevo aquí; si el número ya tiene tarjeta, enviamos el enlace solo al correo que tenemos para él con consentimiento.
- Si al unirse nos dice cómo nos conoció: su respuesta (por ejemplo Instagram o nuestra web). Es opcional; la guardamos con su tarjeta y se borra junto con ella. En nuestros resúmenes solo la contamos como total diario, sin su teléfono. Si muestra al personal un código de un anuncio o de una publicación, solo se registran el código, el día y el número de comensales, no quién es usted.
- Al visitar la web: datos técnicos necesarios para mostrar y proteger la página: dirección IP, tipo de navegador, hora y dirección visitada. Al enviar un formulario se realiza además una comprobación antirrobots.
- Desde dónde llegó a la web: con una reserva, un pedido, una inscripción o un puesto en la lista guardamos solo un origen general, por ejemplo Instagram, Google, nuestro correo o «directo», y en su caso la etiqueta de nuestra publicación o campaña. Lo sacamos del enlace por el que llegó, y entre las páginas de la web viaja en la dirección de los enlaces, no en cookies. No guardamos la dirección completa de la página de la que vino ni su dirección IP. Contamos las visitas por origen solo en total.
- Si responde a nuestra pregunta después de la visita: su valoración de 1 a 5, el texto que escriba, si lo hay, y si podemos publicarlo en la web con su nombre de pila. También guardamos que ha pulsado el botón de reseña en Google. La reseña de Google la escribe en Google, no con nosotros. Solo recibe la pregunta después de una reserva o un pedido.
- Si comenta nuestra publicación en Facebook o Instagram: su nombre o nombre de usuario, el texto del comentario, su hora, la publicación en la que está y nuestra respuesta. Son datos que usted mismo publicó en nuestra publicación; los leemos a través de la interfaz de Meta para poder responderle.
Datos de salud (por ejemplo, alergias o dietas): no se los pedimos y le rogamos que no los escriba en la nota. Dígaselo directamente al personal. Si aun así los indica en la nota, los usaremos solo para preparar su visita y los borraremos junto con la reserva.
B.3 Con qué finalidad y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestionar su solicitud de reserva: confirmarla, rechazarla o proponer otra hora, enviar un recordatorio y contactarle si hay cambios | Medidas precontractuales a petición suya (art. 6, apdo. 1, letra b, del RGPD) |
| Preparar el pedido para recoger o entregarlo, comprobar si repartimos a la dirección, confirmarlo o rechazarlo e informarle de su estado | Ejecución del contrato de compra de comida o medidas precontractuales a petición suya (art. 6, apdo. 1, letra b, del RGPD) |
| Confirmar su plaza en un evento y enviarle la confirmación y un recordatorio | Medidas precontractuales a petición suya (art. 6, apdo. 1, letra b, del RGPD) |
| Avisarle desde la lista de espera cuando quede una mesa libre | Medidas precontractuales a petición suya (art. 6, apdo. 1, letra b, del RGPD) |
| Llevar una lista de clientes para reconocerle en su próxima reserva, saber cuántas veces nos ha visitado y prepararnos tanto para los clientes habituales como para los que repetidamente no se presentan | Interés legítimo en atender bien a los clientes y planificar las mesas (art. 6, apdo. 1, letra f, del RGPD) |
| Gestionar su tarjeta de fidelidad: sellos por visitas y pedidos, recompensas, un regalo para el amigo que recomendó, el regalo de bienvenida al unirse con el código QR de la mesa y protección contra abusos (un sello al día, un regalo de bienvenida por número nuevo, como máximo 5 sellos por amigos al mes) | Interés legítimo en recompensar a los clientes habituales (art. 6, apdo. 1, letra f, del RGPD). Puede borrar la tarjeta usted mismo en cualquier momento en su página. |
| Contar cuántos clientes nuevos llegaron a través de nuestra web, publicaciones y publicidad (su respuesta opcional al unirse con el código QR de la mesa) | Interés legítimo en mejorar nuestros servicios (art. 6, apdo. 1, letra f, del RGPD) |
| Enviarle de vez en cuando un correo sobre el menú y los eventos, si usted mismo se ha suscrito | Su consentimiento (art. 6, apdo. 1, letra a, del RGPD), que puede retirar en cualquier momento |
| Leer su valoración tras la visita, evaluarla y responderla | Interés legítimo en mejorar nuestros servicios (art. 6, apdo. 1, letra f, del RGPD) |
| Responder a su comentario en nuestra publicación de Facebook o Instagram | Interés legítimo en responder a nuestros clientes (art. 6, apdo. 1, letra f, del RGPD) |
| Publicar sus palabras de la valoración con su nombre de pila en nuestra web | Su consentimiento (art. 6, apdo. 1, letra a, del RGPD), que da marcando la casilla y puede retirar en cualquier momento |
| Proteger el formulario contra el spam y el abuso (límites de solicitudes, comprobación antirrobots) | Interés legítimo en la seguridad del servicio (art. 6, apdo. 1, letra f, del RGPD) |
| Saber qué publicaciones, campañas y páginas nos traen clientes, solo en cifras totales (el origen general de una reserva o un pedido) | Interés legítimo en medir nuestra promoción (art. 6, apdo. 1, letra f, del RGPD) |
| Mostrar la web y protegerla de ataques | Interés legítimo (art. 6, apdo. 1, letra f, del RGPD) |
Sin nombre y teléfono no podemos aceptar una solicitud de reserva, un pedido, una inscripción a un evento ni un puesto en la lista de espera. Si prefiere no darlos, llámenos al +421 948 185 956.
Sus datos no se usan para marketing sin su consentimiento y no los vendemos. Los mensajes sobre su reserva son de servicio, no publicitarios. Si usted mismo pulsa «Quiero noticias del menú de vez en cuando», le enviamos de vez en cuando un correo sobre el menú y los eventos, y un mensaje breve cuando consiga su primer sello o una recompensa en la tarjeta de fidelidad, como mucho uno por semana. Retira su consentimiento con un clic en el enlace de cada uno de esos correos o diciéndonoslo. No usamos la lista de clientes para publicidad ni se la damos a nadie. Puede oponerse a ella (apartado B.9) y borraremos sus registros. No tomamos decisiones automatizadas según el art. 22 del RGPD: sobre su reserva decide siempre una persona de nuestro equipo.
B.4 A quién comunicamos los datos
- a nuestro personal, que gestiona las reservas y los pedidos, y al repartidor que entrega el pedido (nombre, teléfono, dirección),
- a nuestro encargado del tratamiento Taverum y a sus subencargados:
- Cloudflare (alojamiento web y base de datos; datos guardados en la UE),
- Resend (envío de correos de confirmación; Resend, Inc., EE. UU.),
- Twilio (envío de SMS de confirmación o recordatorio; recibe solo el número de teléfono y el texto del mensaje; Twilio Inc., EE. UU.),
- Anthropic (herramienta de inteligencia artificial que prepara borradores de respuesta a valoraciones y comentarios; recibe solo el texto, no su nombre ni su teléfono; Anthropic PBC, EE. UU.),
- OpenStreetMap Foundation (el servicio Nominatim localiza la dirección de entrega; recibe solo la calle y la localidad, no su nombre ni su teléfono),
- Lista actual: taverum.sk/subprocesori.
- a las autoridades públicas, solo si la ley lo exige.
B.5 Cuánto tiempo conservamos los datos
- Datos de reservas, pedidos e inscripciones a eventos, incluidos nombre, teléfono, correo y nota: 90 días después de la fecha de la visita. En un pedido para recoger, cuenta la fecha de recogida. Después se borran automáticamente.
- Datos de la lista de espera: 90 días desde que se apuntó. Después se borran automáticamente.
- Valoración tras la visita: se borra junto con la reserva o el pedido al que pertenece. Las palabras que nos permitió publicar se quedan en la web hasta que las retiremos. Pídanoslo y las retiraremos.
- Lista de clientes: no tiene datos propios; se forma a partir de las reservas guardadas y desaparece con ellas.
- Suscripción a los correos del menú: hasta que se dé de baja. Después conservamos solo el teléfono, el correo y la fecha de la baja, para no volver a escribirle y poder demostrar que respetamos su decisión.
- Tarjeta de fidelidad: mientras la use. Los sellos se quedan en ella aunque se borre la reserva o el pedido, porque la tarjeta cuenta las visitas durante más tiempo. Si pasa 12 meses seguidos sin un sello, la tarjeta se borra sola junto con las recompensas. Puede borrarla en cualquier momento en su propia página (botón «Borrar tarjeta») o pedírnoslo. Un regalo de bienvenida que no haya canjeado se borra 90 días después de que caduque.
- Comentario en Facebook o Instagram: borramos de nuestro sistema su texto, el nombre y nuestra respuesta 90 días después del comentario. En Facebook e Instagram permanecen hasta que usted o nosotros los borremos.
- Registros técnicos de las visitas a la web: como máximo 30 días.
- Las copias de seguridad se sobrescriben en un plazo máximo de 35 días.
B.6 Transferencias fuera de la UE
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Cookies
Nuestra web no usa cookies de seguimiento ni publicitarias y no tiene scripts de terceros. Contamos las visitas solo en total, sin identificar a nadie. El origen de la visita (por ejemplo, «Instagram») lo llevan los enlaces entre las páginas de la web, en la dirección (?zdroj=…); en su navegador no se guarda nada. Al enviar un formulario, la comprobación antirrobots (Cloudflare Turnstile) puede usar temporalmente datos técnicamente necesarios en el navegador. Para ello no se requiere consentimiento (§ 109, apdo. 8, de la Ley eslovaca n.º 452/2021 sobre comunicaciones electrónicas).
B.8 Inteligencia artificial
Con el texto de la carta nos ayuda una herramienta de inteligencia artificial. Una persona de nuestro equipo revisa y aprueba cada uno de esos textos antes de publicarlo o enviarlo. Los datos del formulario de reserva no se envían a la herramienta de IA. La herramienta puede recibir el texto de su valoración para preparar un borrador de respuesta; no recibe ni su nombre ni su teléfono. Las respuestas preparadas con ayuda de IA se señalan como tales. Las confirmaciones de reserva se envían con plantillas fijas, no mediante IA. (Información en el espíritu del art. 50 del Reglamento (UE) 2024/1689 de inteligencia artificial.)
Respondemos a los comentarios en nuestras publicaciones de Facebook e Instagram con ayuda de la misma herramienta. Recibe solo el texto del comentario y datos de nuestro local, no su nombre. Si lo hemos activado, un agradecimiento y la respuesta a una pregunta sobre el horario, el menú del día, la dirección, la reserva o el pedido pueden enviarse automáticamente, sin que una persona los revise, y solo con nuestros propios datos. Todo lo demás, por ejemplo una queja o una pregunta sobre alergias, lo responde una persona de nuestro equipo.
B.9 Sus derechos
Tiene derecho:
- a acceder a sus datos (art. 15 del RGPD),
- a la rectificación (art. 16),
- a la supresión (art. 17),
- a la limitación del tratamiento (art. 18),
- a la portabilidad (art. 20),
- a oponerse al tratamiento basado en el interés legítimo (art. 21), por ejemplo a la lista de clientes o a la tarjeta de fidelidad,
- en cualquier momento a retirar su consentimiento a los correos del menú, sin que afecte a lo enviado antes (art. 7, apdo. 3).
Escríbanos a patrikgremium@gmail.com o diríjase directamente al local. Le responderemos sin demora indebida y como máximo en 1 mes (art. 12, apdo. 3, del RGPD).
Si cree que tratamos sus datos de forma ilícita, puede presentar una reclamación (solicitud de inicio de procedimiento) conforme al § 100 de la Ley eslovaca n.º 18/2018 ante la Oficina de Protección de Datos Personales de la República Eslovaca, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Cambios
Actualizamos esta información cuando cambia la forma de tratar los datos. La fecha del último cambio figura al principio de la parte B.