Informácia o spracúvaní osobných údajov hostí
B.1 Kto spracúva vaše údaje
Prevádzkovateľom je Kaviareň Glazúra, so sídlom Vitrínová 7, 917 01 Trnava, prevádzka Kaviareň Glazúra, Vitrínová 7, 917 01 Trnava. IČO nie je zverejnené na tejto stránke.
Kontakt pre otázky k osobným údajom: ahoj@example.com, +421 900 000 004.
Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 GDPR neukladá.
Sprostredkovateľom je prevádzkovateľ služby Taverum: Marko Karol Guldan – Taverum, Bratislava, telefón +421 944 443 304. IČO doplníme hneď po zápise do živnostenského registra. Taverum pre nás hosťuje web a vybavuje odosielanie správ k rezerváciám a objednávkam. Údaje spracúva iba podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR.
B.2 Aké údaje spracúvame
- Pri žiadosti o rezerváciu: meno, telefónne číslo, e-mail (ak ho uvediete), dátum a čas, počet osôb, poznámka, stav žiadosti (prijatá, potvrdená, odmietnutá, iný čas) a správy, ktoré sme vám k nej poslali.
- Pri objednávke na vyzdvihnutie alebo s doručením: meno, telefónne číslo, e-mail (ak ho uvediete), poznámka, objednané jedlá a ich množstvo, cena, spôsob platby, dátum a čas vyzdvihnutia a stav objednávky (prijatá, potvrdená, pripravená, vyzdvihnutá, odmietnutá, zrušená alebo expirovaná). Pri doručení aj adresa, jej poloha na mape a poplatok za doručenie.
- Pri prihláške na podujatie: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a podujatie, na ktoré sa hlásite.
- Pri zápise na čakaciu listinu: meno, telefónne číslo, e-mail (ak ho uvediete), počet osôb a poznámka.
- V zozname hostí: z rezervácií, ktoré sú ešte uložené, vidí naša obsluha pri každom hosťovi meno, telefón, počet návštev, dátum poslednej návštevy, rezervácie, na ktoré ste neprišli, a poznámky k rezerváciám. Nový záznam sa nevytvára: keď sa rezervácie vymažú (časť B.5), zmizne hosť aj zo zoznamu.
- Ak sa prihlásite na e-maily o menu: telefón, e-mail a dátum prihlásenia, prípadne odhlásenia.
- Pri návšteve webu: technické údaje potrebné na zobrazenie a ochranu stránky: IP adresa, typ prehliadača, čas a navštívená adresa. Pri odoslaní formulára sa vykoná aj kontrola proti robotom.
Údaje o zdraví (napríklad alergie alebo diéty) od vás nepožadujeme a prosíme, aby ste ich do poznámky nepísali. Povedzte ich priamo obsluhe. Ak ich do poznámky predsa uvediete, použijeme ich iba na prípravu vašej návštevy a vymažeme ich spolu s rezerváciou.
B.3 Na aký účel a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vybaviť vašu žiadosť o rezerváciu, potvrdiť ju, odmietnuť alebo navrhnúť iný čas, poslať pripomienku, kontaktovať vás pri zmene | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Pripraviť objednávku na vyzdvihnutie alebo ju doručiť, overiť, či na adresu doručujeme, potvrdiť alebo odmietnuť ju a ozvať sa vám o jej stave | Plnenie zmluvy o kúpe jedla alebo opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Potvrdiť miesto na podujatí a poslať vám potvrdenie a pripomienku | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Ozvať sa vám z čakacej listiny, keď sa uvoľní stôl | Opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) |
| Viesť zoznam hostí, aby sme vás pri ďalšej rezervácii spoznali, vedeli, koľkokrát ste u nás boli, a mohli sa pripraviť na stálych hostí aj na hostí, ktorí opakovane neprídu | Oprávnený záujem na dobrej starostlivosti o hostí a plánovaní stolov (čl. 6 ods. 1 písm. f) GDPR) |
| Posielať vám občas e-mail o menu a podujatiach, ak ste sa naň sami prihlásili | Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať |
| Chrániť formulár pred spamom a zneužitím (limity počtu žiadostí, kontrola proti robotom) | Oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR) |
| Zobraziť web a chrániť ho pred útokmi | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
Bez mena a telefónu nevieme prijať žiadosť o rezerváciu, objednávku, prihlášku na podujatie ani zápis na čakaciu listinu. Ak ich nechcete uviesť, zavolajte nám na +421 900 000 004.
Vaše údaje nepoužívame na marketing bez vášho súhlasu a nepredávame ich. Správy k rezervácii sú servisné, nie reklamné. Ak sami kliknete na „Chcem občas správu o menu“, posielame vám občas e-mail o menu a podujatiach. Súhlas odvoláte jedným kliknutím na odkaz v každom takom e-maile alebo nám to poviete. Zoznam hostí nepoužívame na reklamu a nikomu ho nedávame. Proti nemu môžete namietať (časť B.9) a vaše záznamy z neho vymažeme. Nerobíme automatizované rozhodnutia podľa čl. 22 GDPR: o vašej rezervácii vždy rozhoduje človek z našej prevádzky.
B.4 Komu údaje poskytujeme
- našim zamestnancom, ktorí rezervácie a objednávky vybavujú, a kuriérovi, ktorý objednávku doručuje (meno, telefón, adresa),
- sprostredkovateľovi Taverum a jeho ďalším sprostredkovateľom:
- Cloudflare (hosting webu a databáza; údaje uložené v EÚ),
- Resend (odosielanie e-mailov s potvrdeniami; Resend, Inc., USA),
- OpenStreetMap Foundation (služba Nominatim nájde polohu adresy doručenia; dostane iba ulicu a obec, nie vaše meno ani telefón),
- Aktuálny zoznam: taverum.sk/subprocesori.
- orgánom verejnej moci, iba ak to vyžaduje zákon.
B.5 Ako dlho údaje uchovávame
- Údaje o rezervácii, objednávke a o prihláške na podujatie vrátane mena, telefónu, e-mailu a poznámky: 90 dní po dátume návštevy. Pri objednávke na vyzdvihnutie ide o dátum vyzdvihnutia. Potom sa automaticky vymažú.
- Údaje z čakacej listiny: 90 dní od zápisu. Potom sa automaticky vymažú.
- Zoznam hostí: nemá vlastné údaje, zostavuje sa z uložených rezervácií a zmizne spolu s nimi.
- Prihlásenie na e-maily o menu: kým sa neodhlásite. Po odhlásení si ponecháme len telefón, e-mail a dátum odhlásenia, aby sme vám už nepísali a vedeli preukázať, že sme vaše rozhodnutie rešpektovali.
- Technické záznamy o návšteve webu: najviac 30 dní.
- Zálohy sa prepisujú najneskôr do 35 dní.
B.6 Prenos mimo EÚ
Údaje sú uložené v EÚ. Cloudflare a Resend sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na ahoj@example.com.
B.7 Cookies
Náš web nepoužíva sledovacie ani reklamné cookies a nemá skripty tretích strán. Návštevnosť počítame len súhrnne, bez identifikácie návštevníka. Pri odoslaní formulára môže kontrola proti robotom (Cloudflare Turnstile) dočasne použiť technicky nevyhnutné údaje v prehliadači. Na tie sa súhlas nevyžaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
B.8 Umelá inteligencia
Pri texte jedálneho lístka nám pomáha nástroj s umelou inteligenciou. Každý text pred zverejnením alebo odoslaním skontroluje a schváli človek z našej prevádzky. Údaje z rezervačného formulára sa nástroju AI neposielajú. Odpovede pripravené s pomocou AI sú tak označené. Potvrdenia rezervácií posielame z pevných šablón, nie cez AI. (Informácia v duchu čl. 50 nariadenia (EÚ) 2024/1689 o umelej inteligencii.)
B.9 Vaše práva
Máte právo:
- na prístup k svojim údajom (čl. 15 GDPR),
- na opravu (čl. 16),
- na vymazanie (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21), napríklad proti zoznamu hostí,
- kedykoľvek odvolať súhlas s e-mailmi o menu, bez vplyvu na to, čo sme poslali predtým (čl. 7 ods. 3).
Napíšte nám na ahoj@example.com alebo sa ozvite priamo v prevádzke. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (čl. 12 ods. 3 GDPR).
Ak sa domnievate, že s vašimi údajmi zaobchádzame nezákonne, môžete podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Zmeny
Túto informáciu aktualizujeme, keď sa zmení spôsob spracúvania. Dátum poslednej zmeny je uvedený na začiatku časti B.