INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Osobní údaje a správce údajů
Správcem osobních údajů je společnost Restaumatic S.A. se sídlem v Zabrzu (41-800) na ulici Wolności 345, zapsána v obchodním rejstříku - Národní rejstřík soudního registru vedený Okresním soudem v Gliwicích, X. Hospodářský oddíl Národního rejstříku soudního pod číslem KRS 0001016935, DIČ 6482765571, REGON 242895699, výše základního kapitálu a splaceného kapitálu: 149 400,00 PLN, spravující internetový portál na adrese www.skubacz.pl a www.restaumatic.com a specializovaný IT systém a mobilní aplikaci pod názvem Restaurant Operating System - Restaumatic.
Kontakt ve věci zpracování osobních údajů: privacy@restaumatic.com nebo korespondenčně na adresu sídla správce.
2. Účel zpracování údajů
Účelem zpracování osobních údajů je realizace smluv spojujících správce údajů s uživateli webových stránek a aplikací, jakož i marketingové aktivity.
3. Právní základ zpracování údajů
Osobní údaje jsou zpracovávány na základě následujících právních důvodů:
a) pokud jde o plnění smlouvy, čl. 6 odst. 1 písm. a) b) a f) nařízení EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, čímž se ruší směrnice 95/46/ES (dále jen „GDPR“), tedy v rámci plnění smlouvy a v rámci oprávněného zájmu správce, kterým je možnost informovat o všech záležitostech souvisejících s poskytováním služby;
b) z hlediska dosažení cílů uvádění zboží a služeb na trh a spolupracujících subjektů, čl. 6 odst. 1 písm. a) nařízení EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, čímž se ruší směrnice 95/46/ES, tj. v rámci kontaktování nás ohledně předložení obchodní nabídky;
c) z hlediska implementace právních požadavků čl. 6 odst. 1 písm. c) nařízení EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, například při provádění daňových předpisů;
d) z hlediska provádění analytických a statistických účelů - právním základem zpracování je oprávněný zájem správce, čl. 6 s. 1 písm. f) nařízení EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, čímž se ruší směrnice 95/46/ES, spočívající v provádění analýz činnosti uživatelů v IT systému za účelem zlepšení používaných funkcí a provoz online chatu a dalších forem automatizované komunikace s Klientem prostřednictvím Webových stránek.
4. Příjemci údajů
K osobním údajům mohou mít přístup následující příjemci údajů:
- poskytovatelům služeb, kterým bylo zpracování osobních údajů smluvně svěřeno za účelem plnění služeb poskytovaných Správci, zejména v rozsahu nezbytném pro řádný výkon těchto služeb. V případě Zákazníka, který využívá elektronický způsob platby, Správce zpřístupňuje shromážděné Osobní údaje Zákazníka rovněž vybranému subjektu, který uvedené platby zpracovává,
- subjekty, které jsou podle zákona oprávněny přijímat osobní údaje,
- poskytovatelé právních a poradenských služeb a ti, kteří správci pomáhají při vymáhání nesplacených pohledávek (zejména advokátní kanceláře, daňové advokátní kanceláře, inkasní agentury).
5. Doba uložení údajů\
- v případě zpracování údajů pro účely uvedené v bodě 3 písm. a) a c) po dobu, po kterou může subjekt údajů uplatňovat případné nároky z důvodu nesplnění nebo nesprávného splnění smlouvy, omezenou na dobu promlčení nároků podle omezení daných právními předpisy v době poskytnutí služby.
- v případě zpracování údajů za účelem uvedeným v bodě 3 písm. b) po dobu do odvolání souhlasu.
6. Shromážděné údaje
A. Zákaznický servis
Při kontaktu s oddělením zákaznického servisu jsou osobní údaje poskytnuté uživatelem použity k zodpovězení dotazu nebo vyřízení stížnosti. Právním základem pro zpracování těchto osobních údajů je skutečnost, že jsou nezbytné pro plnění smlouvy. Pro účely zákaznického servisu zpracováváme následující osobní údaje:
- Název
- Údaje o adrese (pokud jsou k dispozici)
- Kontaktní údaje
- Platební údaje (pokud jsou k dispozici)
B. Marketingová sdělení
Osobní údaje jsou zpracovávány za účelem zasílání marketingových sdělení a oznámení. Tato sdělení zahrnují novinky, slevy a aktualizace o nových restauracích (e-mailem nebo pomocí push notifikací) a věrnostní programy. Právním základem pro toto zpracování vašich osobních údajů, jak je definováno v zákoně o ochraně osobních údajů, je to, že jste k němu dali souhlas. Své preference týkající se přijímání takových zpráv a oznámení můžete kdykoli změnit.
Pro marketingové účely jsou zpracovávány následující osobní údaje:
- Název
- Podrobnosti o adrese
- Telefonní číslo
- E-mailová adresa
C. Soubory cookie
Správce informuje, že používá soubory cookie. Soubory cookie jsou neškodné pro počítač nebo jiné zařízení zákazníka a jeho data. Správce rovněž informuje, že je možné nastavit webový prohlížeč nebo Mobilní aplikaci tak, aby neumožňoval ukládání souborů cookie do počítače nebo jiného zařízení Zákazníka.
Informace, které jsou obsaženy v systémových protokolech v souvislosti s obecnými pravidly pro realizaci připojení na internetu, používá hostingová společnost provozující informační systém pouze pro technické a statistické účely.
Správce používá tzv. servisní cookies a podobné technologie (lokální úložiště) především k poskytování elektronicky poskytovaných služeb zákazníkovi a ke zlepšení kvality těchto služeb. Správce a další subjekty poskytující Správci analytické a statistické služby proto používají cookies k ukládání informací nebo přístupu k informacím již uloženým v koncovém telekomunikačním zařízení Zákazníka (počítač, telefon, tablet apod.).
Mezi soubory cookie používané k tomuto účelu patří:
- vstupní soubory cookie uživatele (ID relace) po dobu trvání relace (ang. user input cookies);
- ověřovací soubory cookie používané u služeb, které vyžadují ověření po dobu trvání relace (ang. authentication cookies);
- bezpečnostní soubory cookie, např. ty, které slouží k odhalování zneužití ověřování (ang. user centric security cookies);
- soubory cookie relace multimediálního přehrávače (např. soubory cookie přehrávače flash) po dobu trvání relace (ang. multimedia player session cookies);
- trvalé soubory cookie pro personalizaci zákaznického rozhraní po dobu trvání relace nebo o něco déle (ang. user interface customization cookies);
- soubory cookie pro sledování návštěvnosti webových stránek, tj. analýzu dat;
- Technologie Push. Správce používá tzv. technologii Push, která poskytuje možnost zasílat zákazníkovi oznámení, mimo jiné v souvislosti s cílením reklamy na zákazníka. Za tímto účelem Správce ukládá informace nebo přistupuje k informacím již uloženým v koncovém telekomunikačním zařízení Zákazníka (počítač, telefon, tablet apod.).
D. Sociální média
Správce zpracovává osobní údaje zákazníků, kteří navštěvují profily Správce vedené na sociálních médiích (Facebook, YouTube, Instagram, LinkedIn, Twitter). Tyto údaje jsou zpracovávány výhradně v souvislosti s provozem profilu, a to i za účelem informování Zákazníků o činnosti Správce a propagace různých akcí, služeb a produktů. Právním základem pro zpracování osobních údajů Správcem za tímto účelem je jeho oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), kterým je propagace vlastní značky. V rámci toho jsou shromažďovány osobní údaje, jako je jméno a příjmení.
7. Pravidla pro sběr údajů
a) Poskytnutí údajů je dobrovolné, ale nezbytné pro využívání služby.
b) Správce může předat osobní údaje do třetí země nebo mezinárodní organizaci. Pokud vznikne potřeba předat osobní údaje do třetí země, bude Správce spolupracovat pouze na základě standardních smluvních doložek nebo souhlasu Evropské komise s takovým předáním.
c) Uživatelé portálu jsou také přímými zákazníky spolupracujících restaurací, kterým poskytují své osobní údaje za účelem vyřízení objednávky na specializovaných webových stránkách restauratérů. Spolupracující restaurace mají v souvislosti se zpracováním osobních údajů vlastní odpovědnost a závazky. Pokud máte dotazy ohledně toho, jak restaurace zpracovává vaše osobní údaje, obraťte se prosím přímo na restauraci, kde jste si objednali.
8. Profilování
Profilování se používá jako součást služby pro uživatele a ke zlepšení naší platformy, www.skubacz.pl a www.restaumatic.com. Historie objednávek slouží k přípravě marketingové kampaně. Marketingová kampaň může podle rozhodnutí spolupracující restaurace spočívat v poskytnutí slevy na první objednávku, zaslání zprávy vyzývající k opakované objednávce atd. Správce údajů nepoužívá automatizované rozhodování. Profilování se provádí pouze u uživatelů, kteří souhlasili se zpracováním svých údajů pro marketingové účely.
9. Práva na zpracování osobních údajů
Subjekt údajů může uplatnit následující práva:
a) právo požadovat přístup ke svým osobním údajům a právo na jejich opravu,
b) právo omezit zpracování svých údajů v situacích a za podmínek uvedených v čl. 18 GDPR nebo na jejich výmaz v souladu s čl. 17 GDPR („právo být zapomenut“),
c) právo na přenos osobních údajů v souladu s čl. 20 GDPR,
d) právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů souvisejících s jejich konkrétní situací podle čl. 21 odst. 1 GDPR,
e) právo odvolať súhlas so spracovaním údajov v súlade s čl. 13 odseku 2 písm. c) GDPR, ak je spracúvanie založené na súhlase,
f) právo podat stížnost u dozorového úřadu, který se zabývá ochranou osobních údajů.
Osoba, která podala žádost nebo úkol týkající se zpracování jejích osobních údajů, může být v rámci uplatnění svých práv správcem požádána o zodpovězení několika otázek týkajících se jejích osobních údajů, které umožní ověření její totožnosti.