Zásady ochrany osobných údajov

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je subjekt identifikovaný v bloku vyššie. Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov súvisiacich s prevádzkou reštaurácie, rezervačným systémom, CRM a touto webovou stránkou.

Aké osobné údaje spracúvame

Rozsah údajov závisí od toho, ako používate naše služby. Môžeme spracúvať najmä:

• rezervačné údaje: meno, telefónne číslo, e-mailová adresa, počet hostí, dátum a čas rezervácie, poznámka alebo osobitná požiadavka a stav rezervácie;
• údaje o komunikácii: obsah správ súvisiacich s potvrdením, zmenou alebo zrušením rezervácie;
• údaje potrebné na správu rezervácie: jedinečný súkromný odkaz a technické záznamy potrebné na bezpečné vykonanie požadovanej zmeny;
• údaje používateľov CRM: meno, pracovný e-mail, rola, stav prístupu a nevyhnutné bezpečnostné a auditné záznamy;
• technické údaje: údaje v bežných serverových záznamoch, napríklad IP adresa, typ prehliadača, čas požiadavky a požadovaná adresa, ak ich zaznamenáva hosting alebo server na účely bezpečnosti a prevádzky;
• verejné údaje pri recenziách: meno autora, hodnotenie a text verejne dostupnej Google recenzie zobrazenej na stránke.

Do poznámky k rezervácii nevkladajte údaje, ktoré nie sú na vybavenie rezervácie potrebné, najmä podrobné zdravotné alebo iné citlivé informácie.

Na aký účel údaje spracúvame

• prijatie, potvrdenie, evidencia a organizačné zabezpečenie rezervácie stola;
• komunikácia o vytvorení, zmene alebo zrušení rezervácie;
• umožnenie hosťovi spravovať vlastnú rezerváciu cez súkromný odkaz;
• vedenie prevádzkovej evidencie v CRM a riadenie oprávnení administrátorov;
• ochrana webovej stránky, účtov a rezervačného systému, prevencia zneužitia a riešenie incidentov;
• preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a plnenie zákonných povinností;
• zobrazenie aktuálneho menu, udalostí, polohy prevádzky a verejných recenzií.

Právny základ spracúvania

Podľa okolností spracúvame osobné údaje na týchto právnych základoch:

• plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy — vybavenie rezervácie a súvisiaca komunikácia;
• splnenie zákonnej povinnosti — ak nám uchovanie alebo poskytnutie určitých údajov ukladá právny predpis;
• oprávnený záujem — bezpečná a efektívna prevádzka reštaurácie, CRM a webu, ochrana pred zneužitím a obhajovanie právnych nárokov, po primeranom posúdení záujmov a práv dotknutých osôb;
• súhlas — len v prípadoch, keď si ho osobitne vyžiadame. Aktuálna stránka nepoužíva súhlas na marketingové alebo analytické sledovanie.

Rezervácie stolov

Pri online rezervácii požadujeme údaje potrebné na identifikovanie rezervácie, kontaktovanie hosťa a prípravu stola. E-mailová adresa sa používa na zaslanie potvrdenia a súkromného odkazu na správu rezervácie.

Ak rezerváciu vytvorí oprávnený administrátor priamo v CRM, rezerváciu možno vytvoriť aj bez e-mailovej adresy. V takom prípade nie je možné odoslať e-mailové potvrdenie ani oznámenie o neskoršej zmene alebo zrušení.

E-mailové potvrdenia a správa rezervácie

Ak hosť poskytne e-mailovú adresu, systém môže odoslať transakčný e-mail s potvrdením a podrobnosťami rezervácie. E-mail obsahuje osobný súkromný odkaz, cez ktorý si hosť môže rezerváciu zobraziť, zmeniť alebo zrušiť.

Odkaz je určený iba adresátovi. Kto má k odkazu prístup, môže vykonávať úkony s danou rezerváciou, preto ho neposielajte ďalším osobám. E-maily sa neposielajú na marketingové účely.

Zrušenie alebo zmena rezervácie

Hosť môže rezerváciu upraviť alebo zrušiť cez svoj súkromný odkaz. Oprávnený administrátor môže rezerváciu zmeniť alebo zrušiť aj v CRM. Zmena sa zaznamená v systéme a, ak je k rezervácii priradená e-mailová adresa, hosťovi sa odošle príslušné oznámenie.

Ako dlho údaje uchovávame

Prevádzková časť rezervačného systému odstraňuje z CRM minulé rezervácie, aby zostávali zobrazené iba aktuálne údaje. Konkrétna celková lehota uchovávania, vrátane prípadných serverových záloh, bezpečnostných záznamov a údajov potrebných na ochranu právnych nárokov, musí byť určená v bloku vyššie podľa skutočnej prevádzky a príslušných povinností.

Údaje administrátorských účtov a bezpečnostné záznamy uchovávame počas trvania oprávneného prístupu a následne iba po dobu nevyhnutnú na zabezpečenie systému alebo splnenie právnej povinnosti. Nahrané fotografie menu a udalostí zostávajú uložené, kým ich oprávnený administrátor nenahradí, neodstráni alebo nearchivuje súvisiaci obsah.

Komu môžu byť údaje sprístupnené

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené:

• oprávneným pracovníkom a administrátorom reštaurácie;
• poskytovateľom hostingu a technickej údržby, ktorí údaje spracúvajú pri poskytovaní služby;
• poskytovateľovi transakčného odosielania e-mailov (aktuálne Brevo), ktorý na doručenie spracúva e-mailovú adresu a obsah rezervačnej správy;
• orgánom verejnej moci, súdom alebo iným osobám, ak to vyžaduje zákon alebo ochrana právnych nárokov.

Osobné údaje nepredávame a neposkytujeme ich na cudzie marketingové účely.

Google Maps a externé odkazy

Na hlavnej stránke je vložená mapa Google Maps. Pri jej načítaní prehliadač komunikuje priamo so službou Google, ktorá môže získať technické údaje, napríklad IP adresu a údaje o zariadení alebo prehliadači, a môže používať vlastné cookies alebo podobné technológie. Tlačidlá pre navigáciu a recenzie vedú na externú službu Google. Ďalšie informácie sú uvedené v zásadách ochrany súkromia spoločnosti Google.

Google Reviews

Verejné recenzie sa na stránke zobrazujú z lokálne uloženej, serverom obnovovanej kópie verejného Google profilu reštaurácie. Samotné zobrazenie textu recenzie preto nevytvára nové spojenie návštevníka so službou Google. Spojenie so službou Google vznikne po otvorení externého odkazu alebo pri načítaní vloženej mapy.

Webové písma

Stránka načítava písma zo služieb Google Fonts. Pri načítaní môže prehliadač odoslať spoločnosti Google technické údaje potrebné na doručenie súborov písma.

Technické a bezpečnostné opatrenia

Používame primerané organizačné a technické opatrenia zodpovedajúce charakteru systému, najmä riadenie oprávnení, autentifikáciu administrátorov, ochranu relácií, obmedzenie prístupu, kontrolu vstupov, bezpečnostné záznamy, aktualizácie a opatrenia na zachovanie dostupnosti a integrity údajov. Prístup do CRM majú iba autorizovaní používatelia.

Žiadny spôsob prenosu alebo uloženia údajov však nemožno považovať za absolútne bezpečný. Opatrenia preto priebežne vyhodnocujeme podľa reálnych rizík a prevádzkových potrieb.

Práva dotknutej osoby

V závislosti od okolností máte právo:

• získať prístup k svojim osobným údajom a informáciám o ich spracúvaní;
• požiadať o opravu nepresných alebo doplnenie neúplných údajov;
• požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• získať údaje v prenosnom formáte, ak sa právo na prenosnosť uplatňuje;
• kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase, bez vplyvu na zákonnosť predchádzajúceho spracúvania;
• podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

Podrobnejší prehľad poskytuje Úrad na ochranu osobných údajov SR — práva dotknutých osôb. Informácie o podaní návrhu sú na stránke Konanie o ochrane osobných údajov.

Cookies a lokálne úložisko

Verejná časť webu nepoužíva vlastné analytické ani marketingové cookies. Zvolený jazyk rozhrania sa ukladá do lokálneho úložiska prehliadača (localStorage), aby si stránka voľbu zapamätala. Nejde o marketingové sledovanie.

Po prihlásení do administrátorskej CRM sa používa nevyhnutný bezpečnostný session cookie na udržanie prihlásenia. Tento cookie nie je určený návštevníkom verejnej stránky a nepoužíva sa na reklamu ani analytiku. Vložená mapa Google Maps môže používať cookies alebo podobné technológie podľa pravidiel spoločnosti Google.

Automatizované rozhodovanie

Pri opísanom spracúvaní nevykonávame profilovanie ani výlučne automatizované rozhodovanie, ktoré by malo voči hosťovi právne alebo obdobne významné účinky.

Kontakt

Ak si chcete uplatniť svoje práva alebo máte otázku k spracúvaniu osobných údajov, kontaktujte prevádzkovateľa prostredníctvom kontaktného údaja pre ochranu osobných údajov uvedeného v identifikačnom bloku na začiatku tejto stránky.

Zmeny týchto zásad

Tieto zásady môžeme upraviť, ak sa zmenia používané služby, spôsob spracúvania alebo právne požiadavky. Aktuálne znenie bude zverejnené na tejto stránke spolu s dátumom účinnosti. Pri podstatnej zmene môžeme na zmenu primerane upozorniť aj iným vhodným spôsobom.