Ochrana osobných údajov

    INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

    1. Osobné údaje a správca

    Správcom osobných údajov je spoločnosť Restaumatic s.r.o. so sídlom 040 01 Košice - mestská časť Staré Mesto, Kmeťova 1572/13, zapísaná na mestským súdom v Košiciach, pod číslom IČO: 54 546 907, DIČ: 2121718819, IČ DPH: SK2121718819, správca internetového portálu na adresách www.skubacz.pl a www.restaumatic.com, ako aj špecializovaného informačného systému a mobilnej aplikácie s názvom Restaurant Operating System -- Restaumatic.

    Kontakt v súvislosti so spracúvaním osobných údajov: privacy@restaumatic.com alebo poštou na adresu sídla prevádzkovateľa.

    2. Účel spracúvania údajov

    Účelom spracúvania osobných údajov je plnenie zmlúv medzi správcom údajov a používateľmi webovej stránky a aplikácie, technická podpora webovej stránky a marketingové aktivity.

    3. Právny základ spracúvania údajov

    Osobné údaje sa spracúvajú na základe nasledujúcich právnych podkladov:

    a. v súvislosti s plnením zmluvy podľa článku 6 ods. 1 písm. b) a f) nariadenia EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR"), t. j. v rámci plnenia zmluvy a v rámci oprávneného záujmu prevádzkovateľa, ktorým je možnosť informovať o všetkých záležitostiach súvisiacich s poskytovaním služby;

    b. v súvislosti s plnením marketingových cieľov týkajúcich sa vlastných tovarov a služieb, ako aj tovarov a služieb spolupracujúcich subjektov podľa článku 6 ods. 1 písm. a) nariadenia EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES, t. j. v rámci kontaktovania v súvislosti s predložením obchodnej ponuky;

    c. v rozsahu plnenia zákonných požiadaviek podľa čl. 6 ods. 1 písm. c) nariadenia EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES, napríklad na účely plnenia daňových predpisov;

    d. v rámci plnenia analytických a štatistických cieľov -- právnym základom spracúvania je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) nariadenia EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES, spočívajúci vo vykonávaní analýz aktivity používateľov v informačnom systéme s cieľom zdokonaľovania používaných funkcií a prevádzky internetového chatu a iných foriem automatizovanej komunikácie so zákazníkom prostredníctvom webovej stránky.

    4. Príjemcovia údajov

    Prístup k osobným údajom môžu mať nasledujúci príjemcovia údajov:

    a. poskytovateľom služieb, ktorým bolo na základe zmluvy zverené spracúvanie osobných údajov na účely poskytovania služieb správcovi, a to najmä v rozsahu nevyhnutnom na riadne vykonanie týchto služieb. V prípade zákazníka, ktorý využíva elektronické platby, správca sprístupňuje zhromaždené osobné údaje zákazníka aj vybranému subjektu, ktorý spracúva uvedené platby,

    b. subjektom oprávneným na získanie osobných údajov na základe právnych predpisov,

    c. poskytovateľom právnych a poradenských služieb a subjektom podporujúcim správcu pri vymáhaní pohľadávok (najmä advokátskym kanceláriám, daňové poradenské kancelárie, inkasné spoločnosti),

    d. poskytovateľom komunikačných služieb a technologických platforiem používaných na kontakt s používateľmi, vrátane poskytovateľov internetových komunikátorov a notifikačných služieb, v rozsahu nevyhnutnom na realizáciu marketingovej alebo technickej komunikácie; v prípade používania komunikátorov WhatsApp alebo Messenger môže byť príjemcom údajov spoločnosť Meta Platforms Ireland Limited alebo iné subjekty zo skupiny Meta poskytujúce tieto služby.

    5. Doba uchovávania údajov

    a. v prípade spracúvania údajov na účely uvedené v bode 3 písm. a) a c) počas obdobia, v ktorom môže dotknutá osoba uplatňovať prípadné nároky z titulu neplnenia alebo nesprávneho plnenia zmluvy, a to najviac do uplynutia premlčacej lehoty nárokov podľa všeobecne platných právnych predpisov od momentu poskytnutia služby.

    b. v prípade spracúvania údajov na účely uvedené v bode 3 písm. b) počas obdobia až do odvolania súhlasu.

    6. Zhromažďované údaje

    a. Proces objednávania

    Spracovávajú sa osobné údaje, ktoré spoločnosť Restaumatic s.r.o. získava od spolupracujúcich reštaurácií pri zadávaní objednávok na špecializovanej webovej stránke, pričom vystupuje ako spracovateľ osobných údajov. Poskytnutie osobných údajov je nevyhnutné na realizáciu objednávky, jej potvrdenie a uskutočnenie platby. Právnym základom na spracovanie týchto osobných údajov je skutočnosť, že je to nevyhnutné na plnenie zmluvy. Na tento účel sa v rámci procesu zadávania objednávok spracúvajú nasledujúce osobné údaje:

    • Meno a priezvisko

    • Telefónne číslo

    • E-mailová adresa

    • Doručovacia adresa

    • Objednávka

    • Platobné údaje

    • Poznámka (ak je to potrebné)

    • IP adresa

    b. Recenzie reštaurácií

    Spracúvajú sa osobné údaje, ktoré poskytujete pri zverejnení recenzie reštaurácie. Právnym základom pre spracovanie týchto osobných údajov je udelenie súhlasu (zverejnením recenzie reštaurácie). Pri zverejnení recenzie reštaurácie sa spracúvajú nasledujúce osobné údaje:

    • Meno (ak je uvedené)

    • Obsah recenzie

    c. Oddelenie zákazníckej podpory

    Pri kontaktovaní oddelenia zákazníckej podpory sa osobné údaje poskytnuté používateľom využívajú na zodpovedanie otázky alebo vybavenie sťažnosti. Právnym základom pre spracúvanie týchto osobných údajov je skutočnosť, že je to nevyhnutné na plnenie zmluvy. Na účely zákazníckej podpory sa spracúvajú nasledujúce osobné údaje:

    • Meno a priezvisko

    • Adresné údaje (ak sa to týka)

    • Kontaktné údaje

    • Údaje o platbe (ak sa to týka)

    d. Marketingové správy

    Osobné údaje sa spracúvajú na účely zasielania marketingových správ a oznámení. Takéto správy môžu zahŕňať najmä novinky, zľavy, informácie o nových reštauráciách, vernostných programoch, produktoch a službách prevádzkovateľa, ako aj iný obsah marketingového charakteru.

    Marketingová komunikácia môže byť zasielaná prostredníctvom e-mailov, SMS správ, telefonických hovorov, push notifikácií a internetových komunikátorov, vrátane WhatsApp a Messenger -- v rozsahu, v akom používateľ vyjadril súhlas s kontaktovaním prostredníctvom týchto kanálov.

    Právnym základom spracúvania osobných údajov na tento účel je súhlas dotknutej osoby. Používateľ môže kedykoľvek zmeniť svoje preferencie týkajúce sa prijímania tohto druhu správ a oznámení alebo odvolať udelený súhlas.

    Na marketingové účely sa spracúvajú nasledujúce osobné údaje:

    • Meno a priezvisko

    • Adresné údaje

    • Telefónne číslo

    • E-mailová adresa

    e. Súbory cookie

    Správca informuje, že používa súbory cookie. Súbory cookie nie sú škodlivé pre počítač ani iné zariadenie zákazníka a jeho údaje. Správca tiež informuje, že existuje možnosť takého nastavenia internetového prehliadača alebo mobilnej aplikácie, ktoré neumožňuje ukladanie súborov cookie na počítači alebo inom zariadení zákazníka.

    Informácie, ktoré sú obsiahnuté v systémových protokoloch v súvislosti so všeobecnými zásadami realizácie pripojení na internete, využíva hostingová spoločnosť obsluhujúca informačný systém výlučne na technické a štatistické účely.

    Správca používa tzv. servisné súbory cookie a podobné technológie (lokálne ukladanie) predovšetkým na účely poskytovania služieb zákazníkovi elektronickou cestou a na zlepšenie kvality týchto služieb. V súvislosti s tým správca a ďalšie subjekty, ktoré pre neho poskytujú analytické a štatistické služby, využívajú súbory cookie, pričom ukladajú informácie alebo získavajú prístup k informáciám, ktoré sú už uložené v telekomunikačnom koncovom zariadení zákazníka (počítač, telefón, tablet atď.).

    Súbory cookie používané na tento účel zahŕňajú:

    • súbory cookie s údajmi zadanými zákazníkom (identifikátor relácie) na dobu trvania relácie (angl. user input cookies);

    • autentifikačné súbory cookie používané pre služby vyžadujúce autentifikáciu na dobu trvania relácie (angl. authentication cookies);

    • súbory cookie slúžiace na zabezpečenie bezpečnosti, napr. používané na odhaľovanie zneužitia v oblasti overovania (angl. user centric security cookies);

    • súbory cookie prehrávačov multimédií (napr. súbory cookie prehrávača Flash) na dobu trvania relácie (angl. multimedia player session cookies);

    • trvalé súbory cookie slúžiace na personalizáciu rozhrania klienta, na dobu trvania relácie alebo o niečo dlhšie (angl. user interface customization cookies);

    • súbory cookie slúžiace na monitorovanie návštevnosti webovej stránky, t. j. na analýzu údajov;

    • Technológia Push. Správca využíva tzv. technológiu Push, ktorá umožňuje zasielať klientovi oznámenia, okrem iného v súvislosti so zasielaním reklamy klientovi. Na tento účel správca uchováva informácie alebo získava prístup k informáciám, ktoré sú už uložené v telekomunikačnom koncovom zariadení zákazníka (počítač, telefón, tablet atď.).

    f. Sociálne siete

    Správca spracúva osobné údaje zákazníkov, ktorí navštevujú profily správcu na sociálnych sieťach (Facebook, YouTube, Instagram, LinkedIn, Twitter). Tieto údaje sa spracúvajú výlučne v súvislosti s vedením profilu, a to s cieľom informovať zákazníkov o činnosti správcu a propagovať rôzne druhy podujatí, služieb a produktov. Právnym základom spracúvania osobných údajov správcom na tento účel je jeho oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), spočívajúci v propagácii vlastnej značky. V tomto rámci sa zhromažďujú osobné údaje, ako je meno a priezvisko.

    g. Integrácia s profilom Google Business

    Správca umožňuje prevádzkovateľom reštaurácií, ktorí využívajú systém Restaumatic, integráciu so službou Google Business Profile s cieľom spravovať profil reštaurácie vo vyhľadávači Google a v Google Maps.

    Po aktivácii integrácie sa používateľ prihlási do svojho účtu Google a udelí aplikácii Restaumatic prístup na správu profilu firmy.

    V rámci integrácie môžu byť spracovávané údaje týkajúce sa profilu reštaurácie, najmä:

    • otváracie hodiny,

    • jedálny lístok,

    • fotografie produktov alebo jedál,

    • odkazy na objednávanie alebo rezervácie,

    • adresné a kontaktné údaje reštaurácie.

    Tieto údaje sa používajú výlučne na to, aby reštaurátor mohol spravovať svoj profil v službe Google Business Profile priamo zo systému Restaumatic. Správca nepoužíva údaje získané v rámci integrácie na reklamné účely ani ich nepredáva tretím stranám. Spracovanie údajov prebieha v súlade so zásadami Google API Services User Data Policy, vrátane zásady obmedzeného používania (Limited Use).

    Používateľ môže kedykoľvek zrušiť prístup aplikácie k svojmu účtu Google v nastaveniach zabezpečenia účtu Google. V prípade odpojenia integrácie sa údaje súvisiace s autorizáciou odstránia zo systému správcu v rozsahu nevyhnutnom na ukončenie fungovania integrácie a zabezpečenie bezpečnosti systému.

    h. Aplikácia RePOS

    Pri používaní mobilnej aplikácie Restaurant Operating System -- Restaumatic (RePOS) môžu byť spracúvané osobné údaje a ďalšie informácie súvisiace s fungovaním aplikácie a poskytovaním služieb prostredníctvom nej.

    V prípade využívania funkcií súvisiacich s obsluhou dodávok, vrátane modulu DELIVERY, môžu byť spracúvané údaje o polohe používateľa alebo reštaurácie, vrátane údajov o približnej alebo presnej polohe. Tieto údaje sa využívajú na určenie polohy vodiča a/alebo reštaurácie, na obsluhu realizácie dodávky a na zabezpečenie správneho fungovania lokalizačných funkcií aplikácie.

    Údaje o polohe môžu byť zisťované pomocou technológie GPS, blízkych sietí Wi-Fi, mobilných sietí a ďalších lokalizačných funkcií dostupných v operačnom systéme zariadenia.

    Aplikácia môže tiež využívať systémové funkcie a príslušné oprávnenia, ktoré umožňujú zistiť, či je zariadenie v pohybe alebo v pokoji. Tieto informácie sa používajú výlučne na obmedzenie prenosu lokalizačných údajov v obdobiach nečinnosti a na optimalizáciu fungovania aplikácie.

    Poskytnutie údajov a udelenie požadovaných oprávnení je dobrovoľné, môže však byť nevyhnutné pre správne fungovanie vybraných funkcií aplikácie. Používateľ môže spravovať oprávnenia aplikácie v systémových nastaveniach.

    7. Pravidlá zberu údajov

    a. Poskytnutie údajov je dobrovoľné, ale nevyhnutné pre využívanie tejto webovej stránky.

    b. Správca môže prenášať osobné údaje mimo Európskeho hospodárskeho priestoru v súvislosti s využívaním služieb technologických a komunikačných poskytovateľov, ako sú Google alebo Meta. V prípade, že vznikne potreba preniesť osobné údaje do tretej krajiny, správca zabezpečí primerané záruky prenosu údajov, najmä prostredníctvom použitia štandardných zmluvných doložiek prijatých Európskou komisiou.

    c. Používatelia portálu sú zároveň priamymi zákazníkmi spolupracujúcich reštaurácií, kde poskytujú svoje osobné údaje na účely realizácie objednávky na špecializovaných webových stránkach reštaurácií. Spolupracujúce reštaurácie majú vlastnú zodpovednosť a povinnosti v súvislosti so spracúvaním osobných údajov. Ak máte otázky týkajúce sa toho, ako reštaurácia spracúva vaše osobné údaje, kontaktujte priamo reštauráciu, v ktorej ste zadali objednávku.

    8. Profilovanie

    V rámci poskytovania služieb používateľom a s cieľom zlepšovania našej platformy sa na stránkach www.skubacz.pl a restaumatic.com využíva profilovanie. Na prípravu marketingovej kampane sa využíva história objednávok. Marketingová kampaň môže spočívať, v závislosti od rozhodnutia spolupracujúcej reštaurácie, v poskytnutí zľavy na prvú objednávku, zaslaní správy s výzvou na ďalšie objednávky atď. Správca údajov nevyužíva automatizované rozhodovanie. Profilovanie sa vykonáva výlučne vo vzťahu k používateľom, ktorí vyjadrili súhlas so spracovaním svojich údajov na marketingové účely.

    9. Práva súvisiace so spracúvaním osobných údajov

    Subjekt údajov môže uplatniť nasledujúce práva:

    a. právo požiadať o prístup k svojim osobným údajom a o ich opravu,

    b. právo na obmedzenie spracúvania svojich údajov v situáciách a za podmienok uvedených v článku 18 GDPR alebo na ich vymazanie v súlade s článkom 17 GDPR („právo na zabudnutie"),

    c. právo na prenos osobných údajov v súlade s článkom 20 GDPR,

    d. právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov z dôvodov týkajúcich sa jej osobitnej situácie, o ktorom sa hovorí v článku 21 ods. 1 GDPR,

    e. právo na odvolanie súhlasu so spracúvaním údajov v súlade s článkom 13 ods. 2 písm. c) GDPR, pokiaľ sa spracúvanie uskutočňuje na základe súhlasu.

    f. právo podať sťažnosť dozornému orgánu zodpovednému za ochranu osobných údajov.

    Osoba, ktorá podala žiadosť alebo zadala úlohu týkajúcu sa spracúvania jej osobných údajov v rámci uplatňovania svojich práv, môže byť správcom požiadaná o zodpovedanie niekoľkých otázok týkajúcich sa jej osobných údajov, ktoré umožňujú overenie jej totožnosti.