顾客个人数据处理说明
B.1 谁处理您的数据
数据控制者为 Bistro Grémium 餐厅，营业地址：Moyzesova 39A, 900 28 Ivanka pri Dunaji。本页面未公布其公司名称、注册地址和企业识别号（IČO）。
个人数据相关问题联系方式：patrikgremium@gmail.com，+421 948 185 956。
我们未指定数据保护官（DPO），因为 GDPR 第37条并未要求我们这样做。
数据处理者为 Taverum 服务的运营者：Marko Karol Guldan – Taverum，Bratislava，电话 +421 944 443 304。登记进入营业执照登记簿后，我们将立即补充企业识别号（IČO）。Taverum 为我们托管网站，并负责发送与预订和订单相关的消息。它仅按照我们的指示、并依据 GDPR 第28条签订的合同处理数据。
B.2 我们处理哪些数据
- 预订申请时：姓名、电话号码、电子邮箱（如填写）、日期和时间、人数、备注、申请状态（已收到、已确认、已拒绝、改约时间）以及我们就此发给您的消息。
- 自取或送餐订单：姓名、电话号码、电子邮箱（如填写）、备注、所点菜品及数量、价格、付款方式、取餐日期和时间，以及订单状态（已收到、已确认、已备好、已取餐、已拒绝、已取消或已过期）。送餐订单还包括地址、地图上的位置和配送费。
- 报名活动时：姓名、电话号码、电子邮箱（如填写）、人数以及您报名的活动。
- 候位登记时：姓名、电话号码、电子邮箱（如填写）、人数和备注。
- 顾客名单中：根据仍保存的预订，我们的服务人员可以看到每位顾客的姓名、电话、到访次数、最近一次到访日期、未到场的预订以及预订备注。不会另建记录：预订删除后（B.5部分），该顾客也会从名单中消失。
- 如果您订阅菜单邮件：电话、邮箱以及订阅日期（或退订日期）。
- 会员卡：电话号码、您获得印章的日期（预订到店、取走订单或在收银台时）、您的奖励及使用时间。如果您是经其他顾客推荐而来，或推荐了他人，还包括哪两张卡相互关联。我们不会在卡上记录您的姓名、邮箱或消费金额。获得第一枚印章时您就会得到会员卡，可通过私人链接打开卡片页面。
- 如果您通过餐桌上的二维码加入：电话号码、加入日期、桌号（如果二维码包含桌号）、今天的印章以及下次光临的欢迎礼品及其有效期。仅当您勾选希望接收最新消息时，才会处理电子邮箱和姓名。页面只向在此尚未登记过的号码显示会员卡；如果该号码已有会员卡，我们只会将链接发送到经同意登记的电子邮箱。
- 如果您在加入时告诉我们您是从哪里得知我们的：您的回答（例如 Instagram 或我们的网站）。这是选填项；我们将其与您的会员卡一起保存，并随会员卡一并删除。在我们的统计中，它仅按每日总数计算，不含您的电话号码。如果您向工作人员出示广告或帖子中的代码，我们只记录代码、日期和用餐人数，不记录您的身份。
- 访问网站时：显示和保护页面所需的技术数据：IP 地址、浏览器类型、时间和访问的地址。提交表单时还会进行防机器人验证。
- 您从哪里访问本网站：预订、下单、报名和候位登记时，我们只记录一般来源，例如 Instagram、Google、我们的邮件或“直接访问”，以及我们帖子或活动的标记。来源取自您点击的链接，并通过链接地址（而非 Cookie）在网站页面之间传递。我们不会记录您来源页面的完整地址，也不会记录您的 IP 地址。按来源统计的网站访问只计总数。
- 如果您回答到访后的问题：您的1到5分评分、您写下的文字（如有），以及我们是否可以带上您的名字在网站上公开。我们也会记录您是否点击了 Google 评价按钮。Google 评价本身是在 Google 上撰写的，不在我们这里。只有在预订或下单后您才会收到这个问题。
- 如果您在 Facebook 或 Instagram 上评论我们的帖子：您的姓名或用户名、评论文字、评论时间、评论所在的帖子以及我们的回复。这些是您自己在我们帖子下公开的信息；我们通过 Meta 的接口读取它们，以便回复您。
健康数据（例如过敏或饮食限制）：我们不会向您索取，也请不要写在备注中，请直接告诉服务员。如您仍在备注中填写，我们仅将其用于为您的到访做准备，并会与预订一同删除。
B.3 处理目的和法律依据
| 目的 | 法律依据 |
|---|---|
| 处理您的预订申请：确认、拒绝或建议其他时间，发送提醒，有变动时联系您 | 应您要求在订立合同前采取的措施（GDPR 第6条第1款 b 项） |
| 准备自取订单或送餐，核实地址是否在配送范围内，确认或拒绝订单，并告知您订单状态 | 履行餐食购买合同，或应您要求在订立合同前采取的措施（GDPR 第6条第1款 b 项） |
| 确认您的活动名额，并向您发送确认和提醒 | 应您要求在订立合同前采取的措施（GDPR 第6条第1款 b 项） |
| 有空桌时通过候位名单联系您 | 应您要求在订立合同前采取的措施（GDPR 第6条第1款 b 项） |
| 维护顾客名单，以便下次预订时认出您、了解您来过几次，并为常客以及多次爽约的顾客做好准备 | 妥善接待顾客和安排餐桌方面的正当利益（GDPR 第6条第1款 f 项） |
| 管理您的会员卡：到访和订单印章、奖励、给您推荐的朋友的礼物、通过餐桌二维码加入时的欢迎礼品，以及防止滥用（每天一枚印章，每个新号码一份欢迎礼品，每月推荐朋友所得印章最多5枚） | 回馈常客方面的正当利益（GDPR 第6条第1款 f 项）。您可以随时在卡片页面自行删除会员卡。 |
| 统计有多少新客人是通过我们的网站、帖子和广告而来（您通过餐桌上的二维码加入时选填的回答） | 改进服务方面的正当利益（GDPR 第6条第1款 f 项） |
| 在您主动订阅后，不时向您发送关于菜单和活动的邮件 | 您的同意（GDPR 第6条第1款 a 项），可随时撤回 |
| 阅读、分析并回复您到访后的评分 | 改进服务方面的正当利益（GDPR 第6条第1款 f 项） |
| 回复您在我们 Facebook 或 Instagram 帖子下的评论 | 回复客人方面的正当利益（GDPR 第6条第1款 f 项） |
| 在我们的网站上带着您的名字公开您的评价文字 | 您的同意（GDPR 第6条第1款 a 项），通过勾选方框给予，可随时撤回 |
| 保护表单免受垃圾信息和滥用（限制申请次数、防机器人验证） | 服务安全方面的正当利益（GDPR 第6条第1款 f 项） |
| 了解我们的哪些帖子、活动和页面带来了顾客，仅统计总数（预订或订单的一般来源） | 衡量我们推广效果方面的正当利益（GDPR 第6条第1款 f 项） |
| 显示网站并保护其免受攻击 | 正当利益（GDPR 第6条第1款 f 项） |
没有姓名和电话，我们无法受理预订申请、订单、活动报名或候位登记。如您不想提供，请致电 +421 948 185 956。
您的数据未经您同意不会用于营销，我们也不会出售。与预订相关的消息属于服务通知，而非广告。如果您主动点击“偶尔给我发菜单消息”，我们会不时向您发送关于菜单和活动的邮件，并在您获得会员卡第一枚印章或奖励时发送一条简短消息，每周最多一条。您可以点击每封此类邮件中的链接一键撤回同意，或直接告诉我们。我们不会将顾客名单用于广告，也不会提供给任何人。您可以对此提出异议（B.9部分），我们将删除您在其中的记录。我们不作出 GDPR 第22条所指的自动化决策：您的预订始终由我们店里的工作人员决定。
B.4 我们向谁提供数据
- 负责处理预订和订单的员工，以及配送订单的配送员（姓名、电话、地址），
- 我们的数据处理者 Taverum 及其次级处理者：
- Cloudflare（网站托管和数据库；数据存储在欧盟境内），
- Resend（发送确认邮件；Resend, Inc.，美国），
- Twilio（发送确认或提醒短信；只接收电话号码和短信内容；Twilio Inc.，美国），
- Anthropic（人工智能工具，为评分和评论起草回复；只接收文字，不接收您的姓名或电话；Anthropic PBC，美国），
- OpenStreetMap Foundation（Nominatim 服务用于查找送餐地址的位置；它只接收街道和城镇，不接收您的姓名或电话），
- 最新名单：taverum.sk/subprocesori.
- 公共机关，仅在法律要求时。
B.5 数据保存多久
- 预订、订单和活动报名数据，包括姓名、电话、邮箱和备注：到访日期后90天。自取订单以取餐日期为准。之后将自动删除。
- 候位名单数据：登记后90天。之后将自动删除。
- 到访后的评分：与其对应的预订或订单一同删除。您允许公开的文字会保留在网站上，直到我们将其撤下。告诉我们，我们就会撤下。
- 顾客名单：没有单独的数据，由已保存的预订汇总而成，并随预订一同消失。
- 菜单邮件订阅：保存至您退订为止。退订后我们只保留您的电话、邮箱和退订日期，以免再给您发邮件，并能证明我们尊重了您的决定。
- 会员卡：保存至您不再使用为止。即使预订或订单已删除，卡上的印章仍会保留，因为会员卡统计到访的时间更长。如果连续12个月未获得印章，会员卡将连同奖励自动删除。您也可以随时在卡片页面直接删除（“删除卡片”按钮），或请我们删除。未兑换的欢迎礼品将在有效期结束90天后删除。
- Facebook 或 Instagram 上的评论：评论文字、姓名和我们的回复，我们会在评论90 天后删除。在 Facebook 和 Instagram 上，它们会保留到您或我们删除为止。
- 网站访问的技术记录：最多保存30天。
- 备份最迟在35天内被覆盖。
B.6 向欧盟以外传输
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Cookie
我们的网站不使用跟踪或广告 Cookie，也没有第三方脚本。我们只统计访问总量，不识别访客身份。访问来源（例如“Instagram”）由网站页面之间的链接在地址中携带（?zdroj=…），浏览器中不会存储任何内容。提交表单时，防机器人验证（Cloudflare Turnstile）可能会在浏览器中短暂使用技术上必需的数据，这无需您的同意（斯洛伐克《电子通信法》第452/2021号法律第109条第8款）。
B.8 人工智能
我们借助人工智能工具撰写菜单文字。每段这类文字在发布或发送前都由我们的工作人员检查并批准。预订表单中的数据不会发送给 AI 工具。该工具可能会收到您的评分文字以起草回复，但不会收到您的姓名或电话。借助 AI 撰写的回复会有标注。预订确认使用固定模板发送，不经过 AI。（依据（欧盟）第2024/1689号人工智能条例第50条的精神提供的信息。）
我们借助同一个工具回复 Facebook 和 Instagram 帖子下的评论。它只接收评论文字和我们餐厅的信息，不接收您的姓名。如果我们开启了此功能，致谢以及关于营业时间、每日套餐、地址、预订或点餐问题的回答可能会自动发出，不经人工检查，并且只依据我们自己的信息。其他所有内容，例如投诉或关于过敏的问题，由我们的工作人员回复。
B.9 您的权利
您有权：
- 享有访问您数据的权利（GDPR 第15条），
- 享有更正权（第16条），
- 享有删除权（第17条），
- 享有限制处理的权利（第18条），
- 享有数据可携带权（第20条），
- 反对基于正当利益的处理（第21条），例如顾客名单或会员卡，
- 随时撤回同意（针对菜单邮件），不影响此前已发送的内容（第7条第3款）。
请发送邮件至 patrikgremium@gmail.com 或直接到店联系我们。我们会尽快答复，最迟不超过1个月（GDPR 第12条第3款）。
如果您认为我们非法处理了您的数据，您可以提交申诉（启动程序的申请），依据斯洛伐克第18/2018号法律第100条，向斯洛伐克共和国个人数据保护办公室（Hraničná 4826/12, 820 07 Bratislava）提出，dataprotection.gov.sk.
B.10 变更
数据处理方式变更时，我们会更新本说明。最后修改日期见 B 部分开头。