Informacja o przetwarzaniu danych osobowych gości
B.1 Kto przetwarza Państwa dane
Administratorem jest restauracja Bistro Grémium, adres lokalu: Moyzesova 39A, 900 28 Ivanka pri Dunaji. Nazwa firmy, siedziba i numer identyfikacyjny (IČO) nie są podane na tej stronie.
Kontakt w sprawach danych osobowych: patrikgremium@gmail.com, +421 948 185 956.
Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ art. 37 RODO tego od nas nie wymaga.
Podmiotem przetwarzającym jest operator usługi Taverum: Marko Karol Guldan – Taverum, Bratysława, telefon +421 944 443 304. Numer IČO (identyfikator firmy) uzupełnimy zaraz po wpisie do rejestru działalności gospodarczej. Taverum hostuje dla nas stronę i wysyła wiadomości dotyczące rezerwacji i zamówień. Przetwarza dane wyłącznie na nasze polecenie i na podstawie umowy zgodnie z art. 28 RODO.
B.2 Jakie dane przetwarzamy
- Przy prośbie o rezerwację: imię, numer telefonu, e-mail (jeśli go Państwo podadzą), data i godzina, liczba osób, uwagi, status prośby (przyjęta, potwierdzona, odrzucona, inny termin) oraz wiadomości, które w tej sprawie Państwu wysłaliśmy.
- Przy zamówieniu z odbiorem lub dostawą: imię, numer telefonu, e-mail (jeśli go Państwo podadzą), uwagi, zamówione dania i ich ilość, cena, sposób płatności, data i godzina odbioru oraz status zamówienia (przyjęte, potwierdzone, gotowe, odebrane, odrzucone, anulowane lub wygasłe). Przy dostawie także adres, jego położenie na mapie i opłata za dostawę.
- Przy zgłoszeniu na wydarzenie: imię, numer telefonu, e-mail (jeśli go Państwo podadzą), liczba osób i wydarzenie, na które się Państwo zgłaszają.
- Przy wpisie na listę oczekujących: imię, numer telefonu, e-mail (jeśli go Państwo podadzą), liczba osób i uwagi.
- Na liście gości: z rezerwacji, które są jeszcze przechowywane, nasza obsługa widzi przy każdym gościu imię, telefon, liczbę wizyt, datę ostatniej wizyty, rezerwacje, na które gość nie przyszedł, i uwagi do rezerwacji. Nie powstaje nowy zapis: gdy rezerwacje zostaną usunięte (część B.5), gość znika także z listy.
- Jeśli zapiszą się Państwo na e-maile o menu: telefon, e-mail i data zapisu lub wypisania się.
- Przy karcie lojalnościowej: numer telefonu, dni, w których otrzymali Państwo pieczątkę (przy wizycie z rezerwacją, przy odebranym zamówieniu lub przy kasie), Państwa nagrody i kiedy je Państwo wykorzystali. Jeśli przyszli Państwo z polecenia innego gościa albo kogoś polecili, także to, które dwie karty są ze sobą powiązane. Do karty nie zapisujemy imienia, e-maila ani wydatków. Kartę otrzymują Państwo przy pierwszej pieczątce, a jej stronę otwierają Państwo przez prywatny link.
- Jeśli dołączą Państwo przez kod QR na stoliku: numer telefonu, dzień dołączenia, numer stolika (jeśli kod go zawiera), dzisiejszą pieczątkę i prezent powitalny na następną wizytę wraz z jego ważnością. E-mail i imię tylko wtedy, gdy zaznaczą Państwo, że chcą otrzymywać nowości. Strona pokaże kartę tylko numerowi, który jest tu nowy; jeśli numer ma już kartę, link wyślemy tylko na e-mail, który mamy do niego ze zgodą.
- Jeśli przy dołączaniu powiedzą nam Państwo, skąd Państwo o nas usłyszeli: Państwa odpowiedź (na przykład Instagram lub nasza strona). Jest nieobowiązkowa; zapisujemy ją przy Państwa karcie i jest usuwana razem z nią. W naszych zestawieniach liczymy ją tylko jako sumę dzienną, bez numeru telefonu. Jeśli pokażą Państwo obsłudze kod z reklamy lub posta, zapisujemy tylko kod, dzień i liczbę gości, nie to, kim Państwo są.
- Przy odwiedzaniu strony: dane techniczne potrzebne do wyświetlenia i ochrony strony: adres IP, typ przeglądarki, czas i odwiedzony adres. Przy wysyłaniu formularza przeprowadzana jest też kontrola przed botami.
- Skąd trafili Państwo na stronę: przy rezerwacji, zamówieniu, zgłoszeniu i wpisie na listę zapisujemy tylko ogólne źródło, np. Instagram, Google, nasz e-mail lub „bezpośrednio”, ewentualnie oznaczenie naszego posta lub kampanii. Ustalamy je z linku, przez który Państwo trafili, a między podstronami przenosi je adres linków, nie pliki cookie. Nie zapisujemy pełnego adresu strony, z której Państwo przyszli, ani Państwa adresu IP. Odwiedziny strony według źródła liczymy tylko łącznie.
- Jeśli odpowiedzą Państwo na pytanie po wizycie: ocenę od 1 do 5, tekst, jeśli go Państwo napiszą, oraz to, czy możemy go opublikować na stronie z Państwa imieniem. Zapisujemy też, że kliknęli Państwo przycisk opinii w Google. Samą opinię w Google piszą Państwo w Google, nie u nas. Pytanie otrzymają Państwo tylko po rezerwacji lub zamówieniu.
- Jeśli komentują Państwo nasz post na Facebooku lub Instagramie: Państwa imię lub nazwę użytkownika, treść komentarza, jego czas, post, pod którym się znajduje, i naszą odpowiedź. To dane, które sami Państwo opublikowali pod naszym postem; czytamy je przez interfejs firmy Meta, aby móc Państwu odpowiedzieć.
Dane o zdrowiu (np. alergie lub diety): nie prosimy o nie i prosimy nie wpisywać ich w uwagach. Prosimy przekazać je bezpośrednio obsłudze. Jeśli jednak podadzą je Państwo w uwagach, wykorzystamy je tylko do przygotowania Państwa wizyty i usuniemy razem z rezerwacją.
B.3 W jakim celu i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Obsługa Państwa prośby o rezerwację: potwierdzenie, odrzucenie lub propozycja innego terminu, przypomnienie, kontakt w razie zmiany | Działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) |
| Przygotowanie zamówienia do odbioru lub dostawa, sprawdzenie, czy dowozimy pod adres, potwierdzenie lub odrzucenie zamówienia i informowanie Państwa o jego statusie | Wykonanie umowy zakupu jedzenia lub działania przed jej zawarciem na Państwa żądanie (art. 6 ust. 1 lit. b RODO) |
| Potwierdzenie miejsca na wydarzeniu oraz wysłanie potwierdzenia i przypomnienia | Działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) |
| Kontakt z Państwem z listy oczekujących, gdy zwolni się stolik | Działania przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO) |
| Prowadzenie listy gości, abyśmy rozpoznali Państwa przy kolejnej rezerwacji, wiedzieli, ile razy byli Państwo u nas, i mogli przygotować się na stałych gości oraz na gości, którzy wielokrotnie nie przychodzą | Prawnie uzasadniony interes w dobrej obsłudze gości i planowaniu stolików (art. 6 ust. 1 lit. f RODO) |
| Prowadzenie Państwa karty lojalnościowej: pieczątki za wizyty i zamówienia, nagrody, prezent dla poleconego znajomego, prezent powitalny przy dołączeniu przez kod QR na stoliku oraz ochrona przed nadużyciami (jedna pieczątka dziennie, jeden prezent powitalny na nowy numer, najwyżej 5 pieczątek za znajomych miesięcznie) | Prawnie uzasadniony interes w nagradzaniu stałych gości (art. 6 ust. 1 lit. f RODO). Kartę mogą Państwo w każdej chwili usunąć sami na jej stronie. |
| Policzyć, ilu nowych gości przyszło przez naszą stronę, posty i reklamy (Państwa nieobowiązkowa odpowiedź przy dołączaniu przez kod QR na stole) | Prawnie uzasadniony interes w ulepszaniu usług (art. 6 ust. 1 lit. f RODO) |
| Wysyłanie Państwu od czasu do czasu e-maili o menu i wydarzeniach, jeśli sami się Państwo na nie zapisali | Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać |
| Przeczytanie Państwa oceny po wizycie, jej analiza i odpowiedź | Prawnie uzasadniony interes w ulepszaniu usług (art. 6 ust. 1 lit. f RODO) |
| Odpowiedź na Państwa komentarz pod naszym postem na Facebooku lub Instagramie | Prawnie uzasadniony interes w odpowiadaniu naszym gościom (art. 6 ust. 1 lit. f RODO) |
| Publikacja Państwa słów z oceny wraz z imieniem na naszej stronie | Państwa zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola, którą mogą Państwo w każdej chwili wycofać |
| Ochrona formularza przed spamem i nadużyciami (limity liczby próśb, zabezpieczenie przed botami) | Prawnie uzasadniony interes w bezpieczeństwie usługi (art. 6 ust. 1 lit. f RODO) |
| Sprawdzanie, które nasze posty, kampanie i strony przyciągają gości, tylko w liczbach łącznych (ogólne źródło przy rezerwacji lub zamówieniu) | Prawnie uzasadniony interes w mierzeniu skuteczności naszej promocji (art. 6 ust. 1 lit. f RODO) |
| Wyświetlanie strony i ochrona przed atakami | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Bez imienia i telefonu nie możemy przyjąć prośby o rezerwację, zamówienia, zgłoszenia na wydarzenie ani wpisu na listę oczekujących. Jeśli nie chcą Państwo ich podawać, prosimy o telefon: +421 948 185 956.
Państwa dane nie są wykorzystywane do marketingu bez Państwa zgody i nie sprzedajemy ich. Wiadomości dotyczące rezerwacji są informacyjne, nie reklamowe. Jeśli sami Państwo klikną „Chcę czasem dostać wiadomość o menu”, od czasu do czasu wyślemy Państwu e-mail o menu i wydarzeniach oraz krótką wiadomość, gdy otrzymają Państwo pierwszą pieczątkę lub nagrodę na karcie lojalnościowej – najwyżej jedną taką wiadomość w tygodniu. Zgodę można wycofać jednym kliknięciem w link w każdym takim e-mailu albo mówiąc nam o tym. Listy gości nie używamy do reklamy i nikomu jej nie przekazujemy. Mogą Państwo wnieść wobec niej sprzeciw (część B.9), a usuniemy z niej Państwa wpisy. Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO: o Państwa rezerwacji zawsze decyduje człowiek z naszego lokalu.
B.4 Komu przekazujemy dane
- naszym pracownikom, którzy obsługują rezerwacje i zamówienia, oraz kurierowi, który dostarcza zamówienie (imię, telefon, adres),
- podmiotowi przetwarzającemu Taverum i jego dalszym podmiotom przetwarzającym:
- Cloudflare (hosting strony i baza danych; dane przechowywane w UE),
- Resend (wysyłka e-maili z potwierdzeniami; Resend, Inc., USA),
- Twilio (wysyłanie SMS z potwierdzeniem lub przypomnieniem; otrzymuje tylko numer telefonu i treść wiadomości; Twilio Inc., USA),
- Anthropic (narzędzie sztucznej inteligencji, które przygotowuje propozycje odpowiedzi na oceny i komentarze; otrzymuje tylko tekst, nie imię ani telefon; Anthropic PBC, USA),
- OpenStreetMap Foundation (usługa Nominatim ustala położenie adresu dostawy; otrzymuje tylko ulicę i miejscowość, a nie Państwa imię ani telefon),
- Aktualna lista: taverum.sk/subprocesori.
- organom władzy publicznej, tylko gdy wymaga tego prawo.
B.5 Jak długo przechowujemy dane
- Dane rezerwacji, zamówienia i zgłoszenia na wydarzenie, w tym imię, telefon, e-mail i uwagi: 90 dni od daty wizyty. Przy zamówieniu z odbiorem osobistym chodzi o datę odbioru. Potem są automatycznie usuwane.
- Dane z listy oczekujących: 90 dni od zapisu. Potem są automatycznie usuwane.
- Ocena po wizycie: usuwamy ją razem z rezerwacją lub zamówieniem, do którego należy. Słowa, na których publikację Państwo pozwolili, zostają na stronie, dopóki ich nie usuniemy. Wystarczy nas poprosić, a je usuniemy.
- Lista gości: nie ma własnych danych, powstaje z przechowywanych rezerwacji i znika razem z nimi.
- Zapis na e-maile o menu: do czasu wypisania się. Po wypisaniu zachowujemy tylko telefon, e-mail i datę wypisania, żeby już do Państwa nie pisać i móc wykazać, że uszanowaliśmy Państwa decyzję.
- Karta lojalnościowa: dopóki z niej Państwo korzystają. Pieczątki zostają na niej także po usunięciu rezerwacji czy zamówienia, bo karta liczy wizyty dłużej. Jeśli przez 12 miesięcy nie otrzymają Państwo pieczątki, karta sama się usunie razem z nagrodami. Mogą ją Państwo usunąć w każdej chwili na jej stronie (przycisk „Usuń kartę”) albo poprosić nas o to. Niewykorzystany prezent powitalny usuniemy 90 dni po upływie jego ważności.
- Komentarz na Facebooku lub Instagramie: jego treść, imię i naszą odpowiedź usuwamy u siebie 90 dni po komentarzu. Na Facebooku i Instagramie pozostają, dopóki nie usuną ich Państwo lub my.
- Techniczne zapisy odwiedzin strony: najwyżej 30 dni.
- Kopie zapasowe są nadpisywane najpóźniej po 35 dniach.
B.6 Przekazywanie poza UE
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Pliki cookie
Nasza strona nie używa śledzących ani reklamowych plików cookie i nie ma skryptów stron trzecich. Odwiedziny liczymy tylko łącznie, bez identyfikowania odwiedzających. Źródło wizyty (np. „Instagram”) przenoszą linki między podstronami w adresie (?zdroj=…), w przeglądarce nic nie jest zapisywane. Przy wysyłaniu formularza zabezpieczenie przed botami (Cloudflare Turnstile) może chwilowo użyć technicznie niezbędnych danych w przeglądarce. Nie wymaga to zgody (§ 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. o komunikacji elektronicznej).
B.8 Sztuczna inteligencja
Przy tekstach karty dań pomaga nam narzędzie sztucznej inteligencji. Każdy taki tekst przed publikacją lub wysłaniem sprawdza i zatwierdza człowiek z naszego lokalu. Dane z formularza rezerwacji nie trafiają do narzędzia AI. Narzędzie może otrzymać tekst Państwa oceny, aby przygotować propozycję odpowiedzi; nie dostaje przy tym imienia ani telefonu. Odpowiedzi przygotowane z pomocą AI są tak oznaczone. Potwierdzenia rezerwacji wysyłamy ze stałych szablonów, nie przez AI. (Informacja w duchu art. 50 rozporządzenia (UE) 2024/1689 w sprawie sztucznej inteligencji.)
Na komentarze pod naszymi postami na Facebooku i Instagramie odpowiadamy z pomocą tego samego narzędzia. Otrzymuje ono tylko treść komentarza i informacje o naszym lokalu, nie Państwa imię. Jeśli to włączyliśmy, podziękowanie i odpowiedź na pytanie o godziny otwarcia, menu dnia, adres, rezerwację lub zamówienie może zostać wysłana automatycznie, bez sprawdzenia przez człowieka, i tylko na podstawie naszych danych. Na wszystko inne, na przykład skargę lub pytanie o alergie, odpowiada człowiek z naszego lokalu.
B.9 Państwa prawa
Mają Państwo prawo:
- do dostępu do swoich danych (art. 15 RODO),
- do sprostowania (art. 16),
- do usunięcia (art. 17),
- do ograniczenia przetwarzania (art. 18),
- do przenoszenia danych (art. 20),
- do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21), np. wobec listy gości lub karty lojalnościowej,
- w każdej chwili do wycofania zgody na e-maile o menu, bez wpływu na to, co wysłaliśmy wcześniej (art. 7 ust. 3).
Prosimy napisać do nas na adres patrikgremium@gmail.com albo zgłosić się bezpośrednio w lokalu. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca (art. 12 ust. 3 RODO).
Jeśli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo złożyć wniosek o wszczęcie postępowania zgodnie z § 100 słowackiej ustawy nr 18/2018 Z. z. do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Zmiany
Aktualizujemy tę informację, gdy zmieni się sposób przetwarzania. Data ostatniej zmiany jest podana na początku części B.