Informácia o spracúvaní osobných údajov hostí
B.1 Kto spracúva vaše údaje
Prevádzkovateľom je reštaurácia Bistro Grémium, adresa prevádzky Moyzesova 39A, 900 28 Ivanka pri Dunaji. Obchodné meno, sídlo a IČO nie sú zverejnené na tejto stránke.
Kontakt pre otázky k osobným údajom: patrikgremium@gmail.com, +421 948 185 956.
Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 GDPR neukladá.
Sprostredkovateľom je prevádzkovateľ služby Taverum: Marko Karol Guldan – Taverum, Bratislava, telefón +421 944 443 304. IČO doplníme hneď po zápise do živnostenského registra. Taverum pre nás hosťuje web a vybavuje odosielanie správ k rezerváciám a objednávkam. Údaje spracúva iba podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR.
B.2 Aké údaje spracúvame
- Pri žiadosti o rezerváciu: meno, telefónne číslo, e-mail (ak ho uvediete), dátum a čas, počet osôb, poznámka, stav žiadosti (prijatá, potvrdená, odmietnutá, iný čas) a správy, ktoré sme vám k nej poslali.
- Pri objednávke na vyzdvihnutie alebo s doručením: meno, telefónne číslo, e-mail (ak ho uvediete), poznámka, objednané jedlá a ich množstvo, cena, spôsob platby, dátum a čas vyzdvihnutia a stav objednávky (prijatá, potvrdená, pripravená, vyzdvihnutá, odmietnutá, zrušená alebo expirovaná). Pri doručení aj adresa, jej poloha na mape a poplatok za doručenie.
- Pri prihláške na podujatie: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a podujatie, na ktoré sa hlásite.
- Pri zápise na čakaciu listinu: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a poznámka.
- V zozname hostí: z rezervácií, ktoré sú ešte uložené, vidí naša obsluha pri každom hosťovi meno, telefón, počet návštev, dátum poslednej návštevy, rezervácie, na ktoré ste neprišli, a poznámky k rezerváciám. Nový záznam sa nevytvára: keď sa rezervácie vymažú (časť B.5), zmizne hosť aj zo zoznamu.
- Ak sa prihlásite na e-maily o menu: telefón, e-mail a dátum prihlásenia, prípadne odhlásenia.
- Pri vernostnej karte: telefónne číslo, dni, keď ste dostali pečiatku (pri návšteve s rezerváciou, pri vyzdvihnutej objednávke alebo pri pokladni), vaše odmeny a kedy ste ich uplatnili. Ak ste prišli na odporúčanie iného hosťa alebo ste niekoho odporučili, aj to, ktoré dve karty spolu súvisia. Meno, e-mail ani útratu ku karte neukladáme. Kartu dostanete pri prvej pečiatke, svoju stránku karty si otvoríte cez súkromný odkaz.
- Ak sa pridáte cez QR kód na stole: telefónne číslo, deň pridania, číslo stola (ak ho kód nesie), dnešnú pečiatku a uvítací darček na ďalšiu návštevu s jeho platnosťou. E-mail a meno len vtedy, ak zaškrtnete, že chcete dostávať novinky. Kartu stránka ukáže iba číslu, ktoré tu ešte nebolo; ak číslo už kartu má, odkaz na ňu pošleme len na e-mail, ktorý k nemu máme so súhlasom.
- Ak pri pridaní odpoviete, odkiaľ ste o nás počuli: vašu odpoveď (napríklad Instagram alebo náš web). Je nepovinná, uložíme ju k vašej karte a vymaže sa spolu s ňou. Do prehľadov ju rátame len ako súčet za deň, bez telefónu. Ak obsluhe ukážete kód z reklamy alebo príspevku, zapíše sa len kód, deň a počet hostí, nie kto ste.
- Pri návšteve webu: technické údaje potrebné na zobrazenie a ochranu stránky: IP adresa, typ prehliadača, čas a navštívená adresa. Pri odoslaní formulára sa vykoná aj kontrola proti robotom.
- Odkiaľ ste na web prišli: pri rezervácii, objednávke, prihláške a zápise na listinu si uložíme len všeobecný zdroj, napríklad Instagram, Google, náš e-mail alebo „priamo“, prípadne označenie nášho príspevku či kampane. Zisťujeme ho z odkazu, cez ktorý ste prišli, a medzi stránkami webu ho nesie adresa odkazov, nie cookies. Celú adresu stránky, z ktorej ste prišli, ani vašu IP adresu k tomu neukladáme. Návštevy webu podľa zdroja počítame len súhrnne.
- Ak odpoviete na otázku po návšteve: hodnotenie od 1 do 5, text, ak nejaký napíšete, a či ho môžeme zverejniť na webe s vaším krstným menom. Uložíme aj to, že ste klikli na tlačidlo recenzie na Google. Samotnú recenziu na Google píšete u Google, nie u nás. Otázku dostanete len po rezervácii alebo objednávke.
- Ak komentujete náš príspevok na Facebooku alebo Instagrame: vaše meno alebo používateľské meno, text komentára, jeho čas, príspevok, pod ktorým je, a našu odpoveď. Sú to údaje, ktoré ste sami zverejnili pod naším príspevkom; čítame ich cez rozhranie spoločnosti Meta, aby sme vám mohli odpovedať.
Údaje o zdraví (napríklad alergie alebo diéty) od vás nepožadujeme a prosíme, aby ste ich do poznámky nepísali. Povedzte ich priamo obsluhe. Ak ich do poznámky predsa uvediete, použijeme ich iba na prípravu vašej návštevy a vymažeme ich spolu s rezerváciou.
B.3 Na aký účel a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vybaviť vašu žiadosť o rezerváciu, potvrdiť ju, odmietnuť alebo navrhnúť iný čas, poslať pripomienku, kontaktovať vás pri zmene | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Pripraviť objednávku na vyzdvihnutie alebo ju doručiť, overiť, či na adresu doručujeme, potvrdiť alebo odmietnuť ju a ozvať sa vám o jej stave | Plnenie zmluvy o kúpe jedla alebo opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Potvrdiť miesto na podujatí a poslať vám potvrdenie a pripomienku | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Ozvať sa vám z čakacej listiny, keď sa uvoľní stôl | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Viesť zoznam hostí, aby sme vás pri ďalšej rezervácii spoznali, vedeli, koľkokrát ste u nás boli, a mohli sa pripraviť na stálych hostí aj na hostí, ktorí opakovane neprídu | Oprávnený záujem na dobrej starostlivosti o hostí a plánovaní stolov (čl. 6 ods. 1 písm. f) GDPR) |
| Viesť vašu vernostnú kartu: pečiatky za návštevy a objednávky, odmeny, darček pre priateľa, ktorého ste odporučili, uvítací darček pri pridaní cez QR kód na stole, a ochrana pred zneužitím (jedna pečiatka za deň, jeden uvítací darček na nové číslo, najviac 5 pečiatok za priateľov mesačne) | Oprávnený záujem na odmeňovaní stálych hostí (čl. 6 ods. 1 písm. f) GDPR). Kartu môžete kedykoľvek vymazať sami na jej stránke. |
| Zrátať, koľko nových hostí prišlo cez náš web, príspevky a reklamu (vaša nepovinná odpoveď pri pridaní cez QR kód na stole) | Oprávnený záujem na zlepšovaní služieb (čl. 6 ods. 1 písm. f) GDPR) |
| Posielať vám občas e-mail o menu a podujatiach, ak ste sa naň sami prihlásili | Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať |
| Prečítať si vaše hodnotenie po návšteve, vyhodnotiť ho a odpovedať naň | Oprávnený záujem na zlepšovaní služieb (čl. 6 ods. 1 písm. f) GDPR) |
| Odpovedať na váš komentár pod naším príspevkom na Facebooku alebo Instagrame | Oprávnený záujem na tom, aby sme hosťom odpovedali (čl. 6 ods. 1 písm. f) GDPR) |
| Zverejniť vaše slová z hodnotenia s krstným menom na našom webe | Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý dáte zaškrtnutím políčka a môžete kedykoľvek odvolať |
| Chrániť formulár pred spamom a zneužitím (limity počtu žiadostí, kontrola proti robotom) | Oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR) |
| Zistiť, ktoré naše príspevky, kampane a stránky hostí privádzajú, len v súhrnných číslach (všeobecný zdroj pri rezervácii alebo objednávke) | Oprávnený záujem na meraní našej propagácie (čl. 6 ods. 1 písm. f) GDPR) |
| Zobraziť web a chrániť ho pred útokmi | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
Bez mena a telefónu nevieme prijať žiadosť o rezerváciu, objednávku, prihlášku na podujatie ani zápis na čakaciu listinu. Ak ich nechcete uviesť, zavolajte nám na +421 948 185 956.
Vaše údaje nepoužívame na marketing bez vášho súhlasu a nepredávame ich. Správy k rezervácii sú servisné, nie reklamné. Ak sami kliknete na „Chcem občas správu o menu“, posielame vám občas e-mail o menu a podujatiach a krátku správu, keď dostanete prvú pečiatku alebo odmenu na vernostnej karte, najviac jednu takú správu za týždeň. Súhlas odvoláte jedným kliknutím na odkaz v každom takom e-maile alebo nám to poviete. Zoznam hostí nepoužívame na reklamu a nikomu ho nedávame. Proti nemu môžete namietať (časť B.9) a vaše záznamy z neho vymažeme. Nerobíme automatizované rozhodnutia podľa čl. 22 GDPR: o vašej rezervácii vždy rozhoduje človek z našej prevádzky.
B.4 Komu údaje poskytujeme
- našim zamestnancom, ktorí rezervácie a objednávky vybavujú, a kuriérovi, ktorý objednávku doručuje (meno, telefón, adresa),
- sprostredkovateľovi Taverum a jeho ďalším sprostredkovateľom:
- Cloudflare (hosting webu a databáza; údaje uložené v EÚ),
- Resend (odosielanie e-mailov s potvrdeniami; Resend, Inc., USA),
- Twilio (odosielanie SMS s potvrdením alebo pripomienkou; dostane iba telefón a text správy; Twilio Inc., USA),
- Anthropic (nástroj umelej inteligencie, pripravuje návrhy odpovedí na hodnotenia a komentáre; dostane iba text, nie vaše meno ani telefón; Anthropic PBC, USA),
- OpenStreetMap Foundation (služba Nominatim nájde polohu adresy doručenia; dostane iba ulicu a obec, nie vaše meno ani telefón),
- Aktuálny zoznam: taverum.sk/subprocesori.
- orgánom verejnej moci, iba ak to vyžaduje zákon.
B.5 Ako dlho údaje uchovávame
- Údaje o rezervácii, objednávke a o prihláške na podujatie vrátane mena, telefónu, e-mailu a poznámky: 90 dní po dátume návštevy. Pri objednávke na vyzdvihnutie ide o dátum vyzdvihnutia. Potom sa automaticky vymažú.
- Údaje z čakacej listiny: 90 dní od zápisu. Potom sa automaticky vymažú.
- Hodnotenie po návšteve: vymaže sa spolu s rezerváciou alebo objednávkou, ku ktorej patrí. Slová, ktoré ste dovolili zverejniť, zostanú na webe, kým ich neodoberieme. Požiadajte nás a odoberieme ich.
- Zoznam hostí: nemá vlastné údaje, zostavuje sa z uložených rezervácií a zmizne spolu s nimi.
- Prihlásenie na e-maily o menu: kým sa neodhlásite. Po odhlásení si ponecháme len telefón, e-mail a dátum odhlásenia, aby sme vám už nepísali a vedeli preukázať, že sme vaše rozhodnutie rešpektovali.
- Vernostná karta: kým ju používate. Pečiatky na nej ostanú aj po vymazaní rezervácie či objednávky, lebo karta počíta návštevy dlhšie. Ak 12 mesiacov nedostanete pečiatku, karta sa sama vymaže aj s odmenami. Vymazať ju môžete kedykoľvek hneď na jej stránke (tlačidlo „Vymazať kartu“) alebo nás o to požiadať. Uvítací darček, ktorý ste neuplatnili, vymažeme 90 dní po skončení jeho platnosti.
- Komentár na Facebooku alebo Instagrame: jeho text, meno a našu odpoveď u nás vymažeme 90 dní po komentári. Na Facebooku a Instagrame ostávajú, kým ich nezmažete vy alebo my.
- Technické záznamy o návšteve webu: najviac 30 dní.
- Zálohy sa prepisujú najneskôr do 35 dní.
B.6 Prenos mimo EÚ
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Cookies
Náš web nepoužíva sledovacie ani reklamné cookies a nemá skripty tretích strán. Návštevnosť počítame len súhrnne, bez identifikácie návštevníka. Zdroj návštevy (napríklad „Instagram“) nesú odkazy medzi stránkami webu v adrese (?zdroj=…), v prehliadači sa nič neukladá. Pri odoslaní formulára môže kontrola proti robotom (Cloudflare Turnstile) dočasne použiť technicky nevyhnutné údaje v prehliadači. Na tie sa súhlas nevyžaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
B.8 Umelá inteligencia
Pri texte jedálneho lístka nám pomáha nástroj s umelou inteligenciou. Každý taký text pred zverejnením alebo odoslaním skontroluje a schváli človek z našej prevádzky. Údaje z rezervačného formulára sa nástroju AI neposielajú. Text vášho hodnotenia môže nástroj dostať, aby pripravil návrh odpovede; meno ani telefón s ním nedostane. Odpovede pripravené s pomocou AI sú tak označené. Potvrdenia rezervácií posielame z pevných šablón, nie cez AI. (Informácia v duchu čl. 50 nariadenia (EÚ) 2024/1689 o umelej inteligencii.)
Na komentáre pod našimi príspevkami na Facebooku a Instagrame odpovedáme s pomocou toho istého nástroja. Dostane len text komentára a údaje o našom podniku, nie vaše meno. Ak sme to zapli, poďakovanie a odpoveď na otázku o otváracích hodinách, dennom menu, adrese, rezervácii alebo objednávke môže odísť automaticky, bez kontroly človekom, a to iba z našich údajov. Na všetko ostatné, napríklad na sťažnosť alebo otázku o alergiách, odpovedá človek z našej prevádzky.
B.9 Vaše práva
Máte právo:
- na prístup k svojim údajom (čl. 15 GDPR),
- na opravu (čl. 16),
- na vymazanie (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21), napríklad proti zoznamu hostí alebo vernostnej karte,
- kedykoľvek odvolať súhlas s e-mailmi o menu, bez vplyvu na to, čo sme poslali predtým (čl. 7 ods. 3).
Napíšte nám na patrikgremium@gmail.com alebo sa ozvite priamo v prevádzke. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (čl. 12 ods. 3 GDPR).
Ak sa domnievate, že s vašimi údajmi zaobchádzame nezákonne, môžete podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Zmeny
Túto informáciu aktualizujeme, keď sa zmení spôsob spracúvania. Dátum poslednej zmeny je uvedený na začiatku časti B.