Tájékoztató a vendégek személyes adatainak kezeléséről
B.1 Ki kezeli az adatait
Az adatkezelő a Bistro Grémium étterem, az üzlet címe: Moyzesova 39A, 900 28 Ivanka pri Dunaji. A cégnév, a székhely és az azonosítószám (IČO) ezen az oldalon nincs feltüntetve.
Kapcsolat személyes adatokkal kapcsolatos kérdésekben: patrikgremium@gmail.com, +421 948 185 956.
Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki, mert a GDPR 37. cikke ezt nem írja elő számunkra.
Az adatfeldolgozó a Taverum szolgáltatás üzemeltetője: Marko Karol Guldan – Taverum, Bratislava, telefon: +421 944 443 304. A cégazonosító számot (IČO) az egyéni vállalkozói nyilvántartásba vétel után azonnal pótoljuk. A Taverum üzemelteti a weboldalunkat, és intézi a foglalásokkal és rendelésekkel kapcsolatos üzenetek küldését. Az adatokat csak a mi utasításaink szerint, a GDPR 28. cikke szerinti szerződés alapján kezeli.
B.2 Milyen adatokat kezelünk
- Foglalási kérésnél: név, telefonszám, e-mail (ha megadja), dátum és időpont, létszám, megjegyzés, a kérés állapota (beérkezett, visszaigazolt, elutasított, más időpont) és az üzenetek, amelyeket ezzel kapcsolatban küldtünk Önnek.
- Átvételre vagy kiszállításra szóló rendelésnél: név, telefonszám, e-mail (ha megadja), megjegyzés, a rendelt ételek és mennyiségük, ár, fizetési mód, az átvétel dátuma és időpontja, valamint a rendelés állapota (beérkezett, visszaigazolt, elkészült, átvett, elutasított, törölt vagy lejárt). Kiszállításnál a cím, annak helye a térképen és a szállítási díj is.
- Rendezvényre jelentkezéskor: név, telefonszám, e-mail (ha megadja), létszám és a rendezvény, amelyre jelentkezik.
- Várólistára feliratkozáskor: név, telefonszám, e-mail (ha megadja), létszám és megjegyzés.
- A vendéglistában: a még tárolt foglalásokból személyzetünk minden vendégnél látja a nevet, a telefonszámot, a látogatások számát, az utolsó látogatás dátumát, azokat a foglalásokat, amelyekre nem jött el, és a foglalásokhoz fűzött megjegyzéseket. Új nyilvántartás nem jön létre: amikor a foglalások törlődnek (B.5 rész), a vendég a listáról is eltűnik.
- Ha feliratkozik a menüről szóló e-mailekre: telefonszám, e-mail-cím és a feliratkozás, illetve a leiratkozás dátuma.
- Hűségkártyánál: telefonszám, azok a napok, amikor pecsétet kapott (foglalással érkezve, átvett rendelésnél vagy a kasszánál), a jutalmai és hogy mikor váltotta be őket. Ha egy másik vendég ajánlására jött, vagy Ön ajánlott valakit, az is, hogy melyik két kártya tartozik össze. Nevet, e-mail-címet vagy költést nem tárolunk a kártyához. A kártyát az első pecséttel kapja meg, az oldalát egy privát linken nyithatja meg.
- Ha az asztalon lévő QR-kóddal csatlakozik: a telefonszámot, a csatlakozás napját, az asztal számát (ha a kód tartalmazza), a mai pecsétet és a következő látogatásra szóló üdvözlő ajándékot az érvényességével. E-mail-címet és nevet csak akkor, ha bejelöli, hogy híreket szeretne kapni. Az oldal csak olyan számnak mutat kártyát, amely itt új; ha a számhoz már tartozik kártya, a hivatkozást csak arra az e-mail-címre küldjük, amely hozzájárulással megvan hozzá.
- Ha csatlakozáskor elárulja, honnan hallott rólunk: az Ön válaszát (például Instagram vagy a weboldalunk). Nem kötelező; a kártyájához mentjük, és azzal együtt törlődik. Kimutatásainkban csak napi összegként számoljuk, telefonszám nélkül. Ha hirdetésből vagy bejegyzésből származó kódot mutat a személyzetnek, csak a kódot, a napot és a vendégek számát rögzítjük, azt nem, hogy Ön kicsoda.
- A weboldal látogatásakor: az oldal megjelenítéséhez és védelméhez szükséges technikai adatok: IP-cím, böngésző típusa, időpont és a meglátogatott cím. Űrlap küldésekor robotszűrés is történik.
- Honnan érkezett a weboldalra: foglalásnál, rendelésnél, jelentkezésnél és várólistára feliratkozásnál csak egy általános forrást tárolunk, például Instagram, Google, e-mailünk vagy „közvetlen”, esetleg a bejegyzésünk vagy kampányunk jelölését. Abból a linkből állapítjuk meg, amelyen keresztül érkezett, és az oldalak között a linkek címe viszi tovább, nem sütik. Annak az oldalnak a teljes címét, ahonnan érkezett, és az IP-címét nem tároljuk. A weboldal látogatásait forrás szerint csak összesítve számoljuk.
- Ha válaszol a látogatás utáni kérdésünkre: az értékelését (1–5), a szöveget, ha ír, és azt, hogy közzétehetjük-e a weboldalon a keresztnevével. Azt is tároljuk, hogy rákattintott-e a Google-értékelés gombra. Magát a Google-értékelést a Google-nál írja, nem nálunk. A kérdést csak foglalás vagy rendelés után kapja meg.
- Ha hozzászól a bejegyzésünkhöz a Facebookon vagy az Instagramon: az Ön nevét vagy felhasználónevét, a hozzászólás szövegét, idejét, a bejegyzést, amely alatt van, és a válaszunkat. Ezeket az adatokat Ön maga tette közzé a bejegyzésünk alatt; a Meta felületén keresztül olvassuk őket, hogy válaszolni tudjunk Önnek.
Egészségügyi adatok (például allergiák vagy diéták) megadását nem kérjük Öntől, és kérjük, ne írja őket a megjegyzésbe. Mondja el őket közvetlenül a személyzetnek. Ha mégis beírja őket a megjegyzésbe, csak a látogatása előkészítésére használjuk, és a foglalással együtt töröljük őket.
B.3 Milyen célból és milyen jogalapon
| Cél | Jogalap |
|---|---|
| A foglalási kérés intézése: visszaigazolás, elutasítás vagy más időpont javaslása, emlékeztető küldése, értesítés változás esetén | Az Ön kérésére a szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont) |
| A rendelés előkészítése átvételre vagy kiszállítása, annak ellenőrzése, hogy szállítunk-e a címre, a rendelés visszaigazolása vagy elutasítása és értesítés az állapotáról | Az ételvásárlási szerződés teljesítése, vagy az Ön kérésére a megkötését megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont) |
| A rendezvényen való részvétel visszaigazolása, visszaigazolás és emlékeztető küldése | Az Ön kérésére a szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont) |
| Értesítés a várólistáról, amikor felszabadul egy asztal | Az Ön kérésére a szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) bekezdés b) pont) |
| Vendéglista vezetése, hogy a következő foglaláskor felismerjük Önt, tudjuk, hányszor járt nálunk, és felkészülhessünk a törzsvendégekre és azokra a vendégekre is, akik többször nem jönnek el | A vendégek gondos kiszolgálásához és az asztalok tervezéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| A hűségkártyája vezetése: pecsétek a látogatásokért és rendelésekért, jutalmak, ajándék az Ön által ajánlott barátnak, üdvözlő ajándék az asztalon lévő QR-kóddal való csatlakozáskor, valamint védelem a visszaélés ellen (napi egy pecsét, új számonként egy üdvözlő ajándék, havonta legfeljebb 5 pecsét barátokért) | A törzsvendégek jutalmazásához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A kártyát bármikor maga is törölheti az oldalán. |
| Megszámolni, hány új vendég jött a weboldalunk, bejegyzéseink és hirdetéseink révén (az Ön nem kötelező válasza az asztali QR-kódon keresztüli csatlakozáskor) | Szolgáltatásaink fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Időnként e-mailt küldeni Önnek a menüről és a rendezvényekről, ha Ön maga feliratkozott rá | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat |
| A látogatás utáni értékelés elolvasása, kiértékelése és megválaszolása | Szolgáltatásaink fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Válasz az Ön hozzászólására a Facebookon vagy az Instagramon lévő bejegyzésünk alatt | A vendégeinknek való válaszadáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Az értékelésében írt szavai közzététele a keresztnevével a weboldalunkon | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a jelölőnégyzet bejelölésével ad meg, és bármikor visszavonhat |
| Az űrlap védelme a spam és a visszaélés ellen (a kérések számának korlátozása, robotszűrés) | A szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Annak megállapítása, hogy mely bejegyzéseink, kampányaink és oldalaink hoznak vendégeket, csak összesített számokban (a foglalás vagy rendelés általános forrása) | Népszerűsítésünk hatásának méréséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| A weboldal megjelenítése és védelme a támadások ellen | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
Név és telefonszám nélkül nem tudunk foglalási kérést, rendelést, rendezvényre jelentkezést vagy várólistára feliratkozást fogadni. Ha nem szeretné megadni őket, hívjon minket: +421 948 185 956.
Az Ön adatai hozzájárulása nélkül nem kerülnek marketingcélú felhasználásra és nem adjuk el őket. A foglalással kapcsolatos üzenetek szolgáltatási, nem reklámüzenetek. Ha Ön maga rákattint a „Kérek néha hírt a menüről” lehetőségre, időnként e-mailt küldünk a menüről és a rendezvényekről, valamint rövid üzenetet, amikor megkapja az első pecsétet vagy egy jutalmat a hűségkártyán, legfeljebb hetente egy ilyen üzenetet. A hozzájárulást bármelyik ilyen e-mailben egy kattintással visszavonhatja, vagy szólhat nekünk. A vendéglistát nem használjuk reklámra, és senkinek nem adjuk ki. Tiltakozhat ellene (B.9 rész), és töröljük róla az adatait. Nem hozunk automatizált döntéseket a GDPR 22. cikke szerint: a foglalásáról mindig egy munkatársunk dönt.
B.4 Kinek adjuk át az adatokat
- munkatársainknak, akik a foglalásokat és rendeléseket intézik, és a futárnak, aki a rendelést kiszállítja (név, telefonszám, cím),
- a Taverum adatfeldolgozónak és további adatfeldolgozóinak:
- Cloudflare (a weboldal tárhelye és adatbázisa; az adatokat az EU-ban tárolja),
- Resend (a visszaigazoló e-mailek küldése; Resend, Inc., USA),
- Twilio (SMS küldése visszaigazolással vagy emlékeztetővel; csak a telefonszámot és az üzenet szövegét kapja meg; Twilio Inc., USA),
- Anthropic (mesterséges intelligenciát használó eszköz, amely válaszjavaslatot készít értékelésekre és hozzászólásokra; csak a szöveget kapja meg, a nevét és a telefonszámát nem; Anthropic PBC, USA),
- OpenStreetMap Foundation (a Nominatim szolgáltatás megkeresi a szállítási cím helyét; csak az utcát és a települést kapja meg, a nevét és a telefonszámát nem),
- Aktuális lista: taverum.sk/subprocesori.
- hatóságoknak, csak ha azt jogszabály előírja.
B.5 Meddig őrizzük az adatokat
- A foglalások, rendelések és rendezvényre jelentkezések adatai, beleértve a nevet, a telefonszámot, az e-mail-címet és a megjegyzést: 90 nappal a látogatás dátuma után. Átvételre szóló rendelésnél ez az átvétel dátuma. Ezután automatikusan törlődnek.
- A várólista adatai: 90 nappal a feliratkozás után. Ezután automatikusan törlődnek.
- Látogatás utáni értékelés: a hozzá tartozó foglalással vagy rendeléssel együtt törlődik. A szavak, amelyek közzétételét engedélyezte, addig maradnak a weboldalon, amíg el nem távolítjuk őket. Kérje, és eltávolítjuk őket.
- Vendéglista: nincsenek saját adatai, a tárolt foglalásokból áll össze, és velük együtt eltűnik.
- Feliratkozás a menüről szóló e-mailekre: amíg le nem iratkozik. Leiratkozás után csak a telefonszámot, az e-mail-címet és a leiratkozás dátumát őrizzük meg, hogy ne írjunk Önnek többé, és igazolni tudjuk, hogy tiszteletben tartottuk a döntését.
- Hűségkártya: amíg használja. A pecsétek a foglalás vagy rendelés törlése után is megmaradnak rajta, mert a kártya hosszabb ideig számolja a látogatásokat. Ha 12 hónap alatt nem kap pecsétet, a kártya a jutalmakkal együtt magától törlődik. Bármikor törölheti a kártya saját oldalán („Kártya törlése” gomb), vagy megkérhet minket rá. A be nem váltott üdvözlő ajándékot az érvényessége lejárta után 90 nappal töröljük.
- Hozzászólás a Facebookon vagy az Instagramon: a szövegét, a nevet és a válaszunkat nálunk 90 nappal a hozzászólás után töröljük. A Facebookon és az Instagramon addig maradnak, amíg Ön vagy mi nem töröljük őket.
- A weboldal látogatásának technikai naplói: legfeljebb 30 nap.
- A biztonsági mentések legkésőbb 35 napon belül felülíródnak.
B.6 Adattovábbítás az EU-n kívülre
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Sütik
Weboldalunk nem használ követő és hirdetési sütiket és nincsenek rajta harmadik féltől származó szkriptek. A látogatottságot csak összesítve számoljuk, a látogató azonosítása nélkül. A látogatás forrását (például „Instagram”) az oldalak közötti linkek viszik a címben (?zdroj=…), a böngészőben semmi sem tárolódik. Űrlap küldésekor a robotszűrés (Cloudflare Turnstile) rövid ideig technikailag szükséges adatokat használhat a böngészőben. Ehhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 452/2021 Tt. számú szlovák törvény 109. § (8) bekezdése).
B.8 Mesterséges intelligencia
Az étlap szövegében egy mesterséges intelligenciát használó eszköz segít nekünk. Minden ilyen szöveget közzététel vagy elküldés előtt egy munkatársunk ellenőriz és jóváhagy. A foglalási űrlap adatait nem küldjük el az MI-eszköznek. Az értékelése szövegét megkaphatja az eszköz, hogy válaszjavaslatot készítsen; a nevét és a telefonszámát nem kapja meg. Az MI segítségével készült válaszokat így jelöljük. A foglalások visszaigazolását rögzített sablonokból küldjük, nem MI-vel. (Tájékoztatás a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet 50. cikkének szellemében.)
A Facebookon és az Instagramon a bejegyzéseink alatti hozzászólásokra ugyanennek az eszköznek a segítségével válaszolunk. Csak a hozzászólás szövegét és az étteremre vonatkozó adatokat kapja meg, az Ön nevét nem. Ha bekapcsoltuk, egy köszönet és a nyitvatartásra, a napi menüre, a címre, a foglalásra vagy a rendelésre vonatkozó kérdésre adott válasz automatikusan, emberi ellenőrzés nélkül is elmehet, és csak a saját adatainkból. Minden másra, például panaszra vagy allergiával kapcsolatos kérdésre egy munkatársunk válaszol.
B.9 Az Ön jogai
Önt megilletik a következő jogok:
- a hozzáférés joga az adataihoz (GDPR 15. cikk),
- a helyesbítés joga (16. cikk),
- a törlés joga (17. cikk),
- a korlátozás joga az adatkezelésre (18. cikk),
- a személyes adatok hordozhatóságának joga (20. cikk),
- a tiltakozás joga a jogos érdeken alapuló adatkezeléssel szemben (21. cikk), például a vendéglistával vagy a hűségkártyával szemben,
- a hozzájárulás bármikori visszavonásának joga a menüről szóló e-mailek esetében, a korábban küldötteket nem érintve (7. cikk (3) bekezdés).
Írjon nekünk a patrikgremium@gmail.com címre, vagy keressen minket személyesen az étteremben. Indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).
Ha úgy véli, hogy adatait jogellenesen kezeljük, eljárás megindítását kezdeményezheti a 18/2018 Tt. számú szlovák törvény 100. §-a alapján a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov), Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Változások
Ezt a tájékoztatót frissítjük, ha megváltozik az adatkezelés módja. Az utolsó módosítás dátuma a B. rész elején szerepel.