Zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Reštaurácia Gurmánsky Grob

1. Prevádzkovateľ

Prevádzkovateľom webovej stránky a spracovateľom osobných údajov je:
HBC družstvo
Sídlo: Chorvátska 41, 900 26 Slovenský Grob
IČO: 52152880
E-mail: husacina@GurmanskyGrob.sk
Telefón: 0903 450 453

(ďaľej len prevádzkovateľ)
Prevádzkovateľ prevádzkuje reštauráciu Gurmánsky Grob. Osobné údaje sú spracúvané v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky.

2. Rozsah spracúvaných údajov

Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytne, alebo ktoré vzniknú používaním webovej stránky.

a) Rezervácie (Bookio)
Pri rezervácii prostredníctvom systému Bookio sú spracúvané:
• meno a priezvisko
• e-mailová adresa
• telefónne číslo
• údaje o rezervácii (dátum, čas, počet osôb, prípadné poznámky)

b) Kontaktný formulár
• meno
• e-mail
• telefón
• obsah správy

c) Automaticky zbierané údaje
• IP adresa
• typ zariadenia a prehliadača
• správanie používateľa na webovej stránke (navštívené stránky, čas strávený na stránke)

3. Účel spracovania osobných údajov

Osobné údaje sú spracúvané na nasledovné účely:
• vybavenie rezervácie a súvisiaca komunikácia so zákazníkom
• odpoveď na otázky zaslané prostredníctvom kontaktného formulára
• zlepšovanie služieb a fungovania webovej stránky (analytika)
• zobrazovanie relevantnej reklamy osobám, ktoré navštívili webovú stránku (remarketing) – len na základe udeleného súhlasu

4. Právny základ spracovania

Spracovanie osobných údajov je vykonávané na základe:
Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracovanie údajov nevyhnutných na vybavenie rezervácie
Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – zlepšovanie kvality služieb, ochrana pred podvodmi a zabezpečenie funkčnosti webovej stránky; oprávnený záujem prevádzkovateľa prevažuje nad záujmami dotknutých osôb pri týchto konkrétnych účeloch
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – marketingové a reklamné cookies, remarketing prostredníctvom Google Ads a Meta Ads

5. Doba uchovávania údajov

Kategória údajovDoba uchovávania
Údaje z rezervácií a komunikácieMaximálne 12 mesiacov od ukončenia rezervácie
Účtovné doklady10 rokov podľa zákona o účtovníctve
Marketingové a remarketingové údajeDo odvolania súhlasu
IP adresy a analytické údaje (Google Analytics)Maximálne 14 mesiacov
Cookies (analytické a marketingové)Podľa doby platnosti jednotlivých cookies – max. 13 mesiacov

6. Príjemcovia osobných údajov

Osobné údaje môžu byť spracúvané nasledovnými tretími stranami v postavení sprostredkovateľov (na základe zmluvy o spracovaní osobných údajov):
Poskytovateľ webhostingu – za účelom prevádzky webovej stránky
Bookio s.r.o. – sprostredkovateľ rezervačného systému; spracúva údaje výlučne na účely správy rezervácií v mene prevádzkovateľa
Google LLC – analytické nástroje (Google Analytics) a reklamné systémy (Google Ads / remarketing)
Meta Platforms Ireland Ltd. – reklamné systémy (Meta Ads / Facebook Pixel / remarketing)

Prevádzkovateľ nepredáva osobné údaje tretím stranám na ich vlastné marketingové účely.

7. Cookies

Webová stránka využíva cookies. Cookies sú malé textové súbory ukladané do zariadenia používateľa.
Kategórie cookies:

TypÚčelPrávny základ
NevyhnutnéZákladná funkčnosť webu (napr. session cookies)Oprávnený záujem
AnalytickéMeranie návštevnosti a správania používateľov (Google Analytics)Súhlas
MarketingovéRemarketing, zobrazovanie personalizovanej reklamy (Google, Meta)Súhlas

Analytické a marketingové cookies sa aktivujú výlučne po udelení súhlasu prostredníctvom cookie lišty zobrazenej pri prvej návšteve webovej stránky. Súhlas je možné kedykoľvek odvolať zmenou nastavení v cookie lište alebo v nastaveniach prehliadača.
Podrobný zoznam používaných cookies vrátane ich doby platnosti je dostupný priamo v cookie lište na webovej stránke.

8. Prenos údajov mimo Európskej únie

Niektorí poskytovatelia služieb (Google LLC, Meta Platforms) môžu prenášať osobné údaje do tretích krajín, najmä do USA. Tento prenos prebieha v súlade s GDPR, a to na základe:
• štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, alebo
• iného primeraného mechanizmu v zmysle čl. 46 GDPR.

9. Práva dotknutej osoby

Dotknutá osoba má v súvislosti so spracúvaním osobných údajov nasledovné práva:
Právo na prístup – právo získať potvrdenie, či sa spracúvajú jej osobné údaje, a prístup k týmto údajom (čl. 15 GDPR)
Právo na opravu – právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR)
Právo na vymazanie – právo požiadať o vymazanie osobných údajov, ak pominul účel ich spracúvania (čl. 17 GDPR)
Právo na obmedzenie spracovania – právo požiadať o dočasné obmedzenie spracúvania (čl. 18 GDPR)
Právo namietať – právo namietať spracúvanie založené na oprávnenom záujme (čl. 21 GDPR)
Právo na prenositeľnosť – právo získať osobné údaje v štruktúrovanom, strojovo čitateľnom formáte (čl. 20 GDPR)
Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo súhlas kedykoľvek odvolať, a to bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3 GDPR)
Právo podať sťažnosť – právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk

Žiadosti týkajúce sa uplatnenia práv je možné zaslať na kontaktné údaje uvedené v sekcii 12. Prevádzkovateľ je povinný odpovedať bez zbytočného odkladu, najneskôr do 30 dní.

10. Bezpečnosť údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred ich stratou, zneužitím, neoprávneným prístupom, zverejnením alebo pozmenením. Prístup k osobným údajom je obmedzený len na oprávnené osoby.

11. Zmeny zásad

Tieto zásady môžu byť priebežne aktualizované v súvislosti so zmenami právnych predpisov alebo spôsobu spracúvania údajov. Aktuálna verzia je vždy dostupná na webovej stránke. O podstatných zmenách môže prevádzkovateľ informovať prostredníctvom oznámenia na webovej stránke.

12. Kontaktné údaje

V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia práv dotknutej osoby je možné kontaktovať prevádzkovateľa:
E-mail: husacina@GurmanskyGrob.sk
Telefón: 0903 450 453
Poštová adresa: HBC družstvo, Chorvátska 41, 900 26 Slovenský Grob