Политика конфиденциальности

1. Назначение и область применения

Настоящая Политика конфиденциальности объясняет, как World Travel Club s.r.o. (Компания, MenuAI, мы или наш) обрабатывает персональные данные в связи с веб-сайтами MenuAI, аккаунтами для бизнеса, гостевыми сервисами, партнёрской программой и общением с нами. Персональные данные — это информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу. Обработка включает сбор, использование, раскрытие, хранение и удаление такой информации.

Политика распространяется на посетителей, потенциальных клиентов, владельцев бизнеса и их представителей, уполномоченных сотрудников, партнёров и гостей в той мере, в какой мы обрабатываем их персональные данные. Применимые к вам сведения зависят от сервиса и используемых функций. Само посещение общедоступной страницы не означает сбора о вас всех описанных ниже категорий данных.

Мы разграничиваем собственную обработку в качестве контролёра данных и обработку по поручению заведения. Уведомление заведения о конфиденциальности регулирует определяемые им цели. Эта Политика дополняет, а не заменяет информацию, предоставляемую при сборе данных, и применимое соглашение об обработке данных. Она не является договором о покупке блюд или услуг заведения.

Ознакомление с Политикой или продолжение использования сервиса не означает согласия на любую обработку. Если требуется согласие, оно должно быть получено отдельно для соответствующей цели. Мы обрабатываем персональные данные с учётом Общего регламента по защите данных (ЕС) 2016/679 (GDPR) и других применимых требований к защите данных.

2. Кто мы и как с нами связаться

Оператор MenuAI — World Travel Club s.r.o., идентификационный номер компании (IČO) 07214073, зарегистрированное местонахождение: Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic.

По вопросам этой Политики и для реализации прав в области защиты данных пишите на team@menuai.pro либо направляйте письмо по нашему зарегистрированному адресу с пометкой «MenuAI — Privacy». Компания не назначала уполномоченного по защите данных (DPO). Указанная электронная почта является контактом по вопросам конфиденциальности и не означает назначения DPO.

Если запрос касается конкретного заведения, по возможности укажите его и соответствующее взаимодействие. Не отправляйте вместе с запросом пароли, защитные коды платёжных карт или излишние чувствительные сведения.

3. Наша роль и роль заведения

Мы выступаем контролёром, когда определяем цели и существенные средства обработки, в том числе для ведения собственных деловых отношений, администрирования аккаунтов и подписок MenuAI, ответов на обращения, управления партнёрской программой, защиты сервисов и исполнения законных обязанностей. Это может включать данные физического лица, представляющего компанию, даже если клиентом является сама компания.

Заведение обычно является контролёром персональных данных, используемых для обработки гостевых заказов, бронирований, доставки, мероприятий, отношений с клиентами и программ лояльности. Если мы обрабатываем такую информацию исключительно для предоставления сервисов заведению по его документированным указаниям, мы выступаем обработчиком. Заведение должно определить законные основания обработки, предоставить гостям собственную информацию и давать нам законные указания.

Статус гостя не означает автоматически, что любая операция с его данными выполняется нами только как обработчиком. Например, администрирование и безопасность аккаунта MenuAI могут предполагать наши собственные обязанности контролёра, тогда как информация о заказе заведения остаётся связанной с его целями и указаниями. Роли определяются фактической целью обработки, а не только типом пользователя.

Когда мы выступаем обработчиком, помощь по запросам, конфиденциальность, безопасность, привлечение других обработчиков, возврат и удаление данных регулируются применимым соглашением об обработке данных и законом. Политика не разрешает нам повторно использовать контролируемую заведением информацию о гостях для посторонних целей.

4. Источники персональных данных

Мы получаем информацию непосредственно от вас, когда вы обращаетесь к нам, регистрируетесь, входите в аккаунт, предоставляете данные аккаунта или платёжные реквизиты, размещаете материалы либо используете доступную функцию. Мы также получаем информацию от заведения или бизнеса, предоставляющего вам доступ, оформляющего ваше бронирование или заказ либо ведущего соответствующие отношения с клиентом.

Сведения о соединении и взаимодействиях могут формироваться при обращении вашего браузера или устройства к сервису. В зависимости от функции информация также может поступать от выбранного вами сервиса входа, платёжного сервиса, партнёрского направления или интеграции, разрешённой соответствующим бизнесом. Такие источники могут предоставлять идентификаторы, контактные или транзакционные сведения, необходимые для запрошенного взаимодействия, а не неограниченный доступ к остальной вашей информации.

Если мы как контролёр получаем данные не непосредственно от вас, мы предоставляем предусмотренную законом информацию в применимый срок: обычно не позднее одного месяца после получения, а при необходимости раньше — при первом общении с вами или первом раскрытии данных. Законные исключения применяются только при выполнении установленных условий. Вы можете обратиться к нам, чтобы узнать источник ваших данных.

5. Категории персональных данных

В зависимости от ваших отношений с MenuAI и используемых функций могут обрабатываться следующие категории. Мы не требуем все перечисленные сведения от каждого человека.

• Идентификационные данные, данные аккаунта и доступа: имя, электронная почта, номер телефона, идентификаторы аккаунта, изображение профиля, предпочитаемый язык, сведения для аутентификации и подтверждения, права доступа и статус аккаунта. Если соответствующая гостевая функция предусматривает такую возможность, могут также добровольно предоставляться дата рождения или предпочтения профиля.
• Сведения о бизнесе и подписке: представляемый вами бизнес, ваша роль, контактные данные, история подписки и обслуживания, переписка и информация, необходимая для ведения этих отношений.
• Платёжные и финансовые записи: имя или наименование плательщика, адрес для выставления счетов, регистрационные или налоговые номера, страна, валюта, счета, статус оплаты, идентификаторы операций и платёжных средств, банковские реквизиты, если они нужны для платежа, возврата или партнёрской выплаты. Налоговые подтверждения могут включать информацию для определения местонахождения клиента, когда это требуется применимыми правилами.
• Данные взаимодействий гостя с заведением: выбор в меню, заказы, бронирования, сведения о доставке, участие в мероприятиях, указания, предпочтения, активность в программе лояльности, отзывы и сообщения об обслуживании — в зависимости от функции и указаний заведения.
• Данные обращений и поддержки: содержание сообщений и вложений, имя, электронная почта, добровольно указанные телефон или сведения о бизнесе, а также переписка, необходимая для рассмотрения обращения.
• Партнёрские данные и атрибуция: идентификаторы партнёра и направления, источник перехода и целевая страница, привлечённые клиенты, соответствующие условиям программы, записи комиссий и выплат, информация для рассмотрения спорных или недобросовестных направлений.
• Данные устройства, соединения и активности: IP-адрес или производный идентификатор, сведения о браузере и устройстве, язык, временные отметки, посещённые страницы или использованные функции, сведения о сеансе и источнике перехода, ошибки и события безопасности. Это не означает обязательной записи каждого взаимодействия.
• Данные браузерного хранения и коммуникационные предпочтения: идентификаторы и настройки, сохраняемые через cookie или аналогичные технологии, записи согласия или возражения, где применимо, и выбор в отношении маркетинга или уведомлений.

6. Цели и законные основания

Законное основание определяется для каждой цели и роли. Наш договор с бизнесом не делает автоматически обработку данных каждого сотрудника или гостя необходимой для договора с этим человеком. Если мы выступаем обработчиком, основания определяет заведение, а мы действуем по его законным указаниям. Для собственной деятельности в качестве контролёра в соответствующих случаях применяются следующие основания.

• Ответы на обращения и запросы демонстрации: принятие мер по вашему запросу до заключения договора по статье 6(1)(b), если стороной договора должно стать само физическое лицо; в остальных случаях — наш законный интерес по статье 6(1)(f) отвечать на соответствующее деловое обращение и общаться с представителем бизнеса.
• Предоставление аккаунтов и администрирование подписок: статья 6(1)(b), если обработка объективно необходима для нашего договора с вами; либо статья 6(1)(f) для необходимого администрирования доступа и деловых отношений с участием уполномоченных представителей. Интересы заключаются в предоставлении запрошенного сервиса, поддержании точности данных аккаунта и общении с надлежащими лицами.
• Расчёты, бухгалтерский учёт и соблюдение требований: статья 6(1)(c) для применимых налоговых, бухгалтерских и иных законных обязанностей; статья 6(1)(b) для необходимого администрирования договорных платежей; статья 6(1)(f) для предъявления, осуществления или защиты правовых требований, где применимо.
• Безопасность, надёжность сервиса и предотвращение злоупотреблений: статья 6(1)(f) для защиты аккаунтов, пользователей и сервисов, исследования ошибок, предотвращения мошенничества и несанкционированного доступа, обеспечения надёжной работы. Статья 6(1)(c) применяется, если конкретное действие требуется законом. Цель безопасности не оправдывает неограниченный сбор информации.
• Администрирование партнёрской программы: статья 6(1)(b) для договора с партнёром — физическим лицом либо статья 6(1)(f) для необходимого администрирования с участием представителей партнёра, споров об атрибуции и предотвращения мошенничества. Эти основания не отменяют отдельного требования согласия на необязательное хранение информации в браузере.
• Необязательный маркетинг и необязательное отслеживание: статья 6(1)(a), когда требуется согласие. Если применимое право допускает конкретное прямое маркетинговое сообщение без предварительного согласия, соответствующий законный интерес состоит в сообщении уместных деловых предложений с соблюдением установленных условий и вашего права возразить. Принятие условий аккаунта не является согласием на маркетинг.
• Запросы по персональным данным и регуляторные вопросы: статья 6(1)(c) для исполнения обязанностей по защите данных и статья 6(1)(f), когда это необходимо для документирования, обоснования или защиты нашей правовой позиции. Сведения, получаемые для проверки личности, ограничиваются разумно необходимым для соответствующего запроса объёмом.

При опоре на законные интересы мы должны оценить необходимость обработки и соотнести соответствующие интересы с вашими правами и разумными ожиданиями. Вы можете запросить дополнительную информацию об этой оценке и возразить в описанном ниже порядке. Общее положение Политики не заменяет такой оценки.

Контролируемые заведениями персональные данные гостей используются только для обслуживания соответствующего заведения и гостя. Мы не используем их повторно для разработки или улучшения сервисов для других, не связанных заведений. Новая цель потребует отдельной правовой оценки и информирования до начала обработки; Политика не является предварительным разрешением на неопределённую будущую цель.

7. Гостевые заказы, услуги заведений и лояльность

Продавцом блюд, товаров и услуг заведения для гостя является соответствующее заведение или владелец бизнеса. Платежи гостей проходят через платёжные инструменты этого заведения на счета владельца. MenuAI не получает выручку от этих продаж; MenuAI получает оплату за собственные подписки на платформу.

Такое разделение денежных потоков не означает отсутствия обработки персональных данных. Сведения о заказе, статусе платежа или идентификаторе операции могут быть нужны для предоставления запрошенного сервиса. Заведение и его платёжный сервис определяют свои обязанности в отношении операции, и к ним также применяются собственные уведомления о конфиденциальности.

Заведение определяет использование информации о гостях для исполнения заказов, бронирования, доставки, лояльности и собственных коммуникаций. Обращайтесь к нему по поводу самой покупки, его клиентских записей или его маркетинга. Если вы обратитесь к нам об информации, которую мы обрабатываем только для этого заведения, мы определим надлежащий порядок обращения и поможем в соответствии с нашими обязанностями, а не будем самостоятельно менять записи заведения без полномочий.

Если заведение связывает гостевой аккаунт с заказом или программой лояльности, доступная ему информация должна соответствовать этим отношениям. Наличие аккаунта само по себе не разрешает неограниченную передачу данных другим заведениям.

8. Аллергии, пищевые предпочтения и чувствительная информация

Сведения об аллергии или пищевых ограничениях могут раскрывать информацию о здоровье, религиозных убеждениях или иные специально защищаемые данные. Такая информация требует дополнительной защиты и законных условий, применимых к специальным категориям персональных данных.

Если заведение собирает такую информацию для запрошенного блюда, мероприятия или иной услуги, оно должно определить надлежащее основание по статье 6, а для специальной категории — также действующее условие по статье 9 GDPR. Необходимость исполнения договора или законный интерес сами по себе не являются условием статьи 9. Если используется явное согласие, оно должно быть конкретным и полученным посредством надлежащей отдельной процедуры.

Мы обрабатываем такую контролируемую заведением информацию только в рамках соответствующего сервиса и указаний, а не для общего профилирования гостей или рекомендаций между заведениями. Предоставляйте лишь необходимое для запрошенной услуги; не включайте медицинские документы, удостоверения личности или иные излишние чувствительные материалы в обычные обращения и сообщения поддержке.

Вы можете спросить заведение об использовании этих сведений и отзыве соответствующего согласия. Отзыв не влияет на предшествующую законную обработку, но без необходимой информации заведение может не иметь возможности оказать определённую персонализированную услугу. Оно должно объяснить последствия, не делая постороннюю обработку условием обслуживания.

9. Cookie, партнёрская атрибуция и аналогичные технологии

Веб-сайты и сервисы аккаунтов используют браузерные технологии, в частности для поддержания сеанса, защиты доступа, сохранения настроек и контекста партнёрского направления. Сведения о направлении могут включать код партнёра и идентификатор взаимодействия. Срок существования партнёрских идентификаторов текущего веб-сайта в браузере составляет до 120 дней. Это срок браузерного хранения, а не обещание удаления каждой связанной деловой записи или записи комиссии через 120 дней.

Необходимость согласия определяется фактической целью технологии и применимыми правилами. Название cookie «функциональный» или законный интерес к последующей обработке не освобождают необязательное хранение от предварительного согласия. К аналитическим, рекламным и другим необязательным технологиям должны применяться соответствующие требования согласия.

Если основанием является согласие, вы можете отказаться от него или отозвать его без влияния на предшествующую законную обработку. Используйте средства управления согласием, предлагаемые для соответствующего сайта или сервиса. Если нужное средство не удаётся найти, обратитесь за помощью на team@menuai.pro. Согласие относится к конкретным целям и сведениям, представленным при его запросе; эта Политика сама по себе не является запросом согласия.

Настройки браузера позволяют блокировать или удалять сохранённую информацию, однако это может влиять на вход или настройки и не обязательно удаляет записи, которые контролёр уже законно хранит. Выбор на одном домене может не распространяться автоматически на другой. Информация при конкретном запросе согласия должна объяснять фактические цели, получателей и применимые варианты выбора.

10. Персонализация и автоматизированная обработка

Доступные гостевые функции могут использовать выбор, предпочтения и соответствующие взаимодействия для предложений в меню или персонализации для конкретного заведения и гостя. Если такая деятельность оценивает предпочтения человека, она может являться профилированием в понимании законодательства о защите данных.

Предложения в меню призваны помочь гостю с выбором, а не принимать о нём решения с правовыми или аналогичными существенными последствиями. Тем не менее правовая оценка зависит от фактического действия функции и её влияния, а не названия. Если обработка подпадает под статью 22 GDPR, ответственный контролёр должен обеспечить применимые условия, предоставить содержательную информацию о соответствующих факторах и последствиях и внедрить необходимые гарантии.

Если применяется статья 22, соответствующие гарантии могут включать вмешательство человека, возможность изложить свою позицию и оспорить решение. Обращайтесь к нам по поводу нашей деятельности как контролёра или к заведению по поводу его решений. Общее описание рекомендаций не означает отказа от этих прав.

11. Кто может получать персональные данные

Доступ и раскрытие ограничиваются необходимым для конкретной цели. В зависимости от сервиса и роли получатели могут относиться к следующим категориям.

• Заведение или бизнес, с которым вы взаимодействуете, его уполномоченные сотрудники и участники оказания услуги, если их участие необходимо для вашего обращения, заказа, доставки, бронирования или доступа к аккаунту.
• Поставщики, поддерживающие работу сервиса, доставку содержимого веб-сайта, коммуникации, проверку личности, безопасность, администрирование платежей и поддержку клиентов, в той мере, в какой соответствующая информация нужна для этих функций.
• Платёжные сервисы, банки и финансовые учреждения, участвующие в вашей операции, подписке или партнёрской выплате; у этих организаций могут быть собственные обязанности контролёров.
• Партнёры — только в пределах сведений, необходимых для их направлений, комиссий и связанных споров; участие в партнёрской программе само по себе не разрешает неограниченное раскрытие записей гостей или содержания сообщений.
• Профессиональные консультанты и органы власти, когда это необходимо для правовых, бухгалтерских, регуляторных, аудиторских вопросов или споров, с соблюдением применимых законных условий.
• Потенциальный или фактический правопреемник при реорганизации или передаче бизнеса — только при наличии законного основания и надлежащих гарантий конфиденциальности и защиты данных. О последующей смене контролёра должна предоставляться предусмотренная законом информация.

Роль организации зависит от её фактической деятельности. Не каждый получатель является нашим обработчиком. Если поставщик обрабатывает данные от нашего имени, требуется надлежащее соглашение об обработке. Когда мы действуем для заведения, привлечение других обработчиков должно соответствовать требованиям о разрешении и другим требованиям применимого соглашения и закона.

Мы не продаём персональные данные. Вы можете запросить сведения о получателях собственных данных и применимых гарантиях. Конфиденциальность коммерческих договорённостей не отменяет законного права человека на информацию; необходимое по закону раскрытие осуществляется посредством надлежащей законной процедуры.

12. Места обработки и международная передача

Персональные данные могут обрабатываться в Европейской экономической зоне (ЕЭЗ), а в зависимости от задействованных сервисов и получателей — за её пределами. Места обработки для конкретного взаимодействия зависят от соответствующего получателя и сервиса, включая возможный доступ из другой страны.

Передача, на которую распространяется глава V GDPR, должна отвечать её требованиям в дополнение к наличию законного основания обработки. В зависимости от получателя и обстоятельств это может предполагать соответствующее решение Европейской комиссии о достаточном уровне защиты либо надлежащие гарантии, например применимые стандартные договорные положения, вместе с необходимой оценкой и дополнительными мерами.

Исключения для отдельных ситуаций не должны регулярно заменять надлежащие механизмы передачи. Вы можете обратиться к нам, чтобы узнать места обработки и гарантии передачи, относящиеся к вашим данным, и получить копию или объяснение соответствующих гарантий с законными изъятиями при необходимости.

13. Сроки хранения данных

Хранение определяется целью, нашей ролью, применимыми законными требованиями и необходимостью предъявить, осуществить или защитить правовые требования. Мы не применяем один универсальный срок ко всем персональным данным, а закрытие аккаунта не всегда требует или допускает немедленное удаление каждой связанной записи. Следующие критерии разграничивают основные виды записей.

• Данные аккаунта и деловых отношений: пока они нужны для предоставления и администрирования аккаунта или отношений, а затем — лишь при обоснованной необходимости исполнить неурегулированные обязательства, законное требование либо учесть применимый срок предъявления требований. Возможное будущее восстановление аккаунта не оправдывает бессрочное хранение.
• Счета, налоговые подтверждения и бухгалтерские записи: в течение установленного законом срока для конкретного документа или обязанности. Соответствующий срок и начало его отсчёта зависят от записи, операции и применимых правил бухгалтерского или налогового учёта.
• Обращения и переписка с поддержкой: во время рассмотрения вопроса, а впоследствии — при необходимости документировать его разрешение, исполнить обязанность или рассмотреть обоснованно связанный спор. Содержание сообщений не следует хранить только потому, что для него имеется место.
• Записи безопасности и активности: в течение срока, соразмерного выявлению и расследованию соответствующих инцидентов и защите сервисов; более длительное сохранение возможно только при обосновании конкретным инцидентом, законной обязанностью или правовым требованием.
• Записи направлений и партнёрской программы: срок браузерного идентификатора указан выше; договорные записи атрибуции, комиссий, платежей и налогов имеют отдельные потребности хранения, определяемые их целью и законными требованиями.
• Контролируемые заведением записи гостей: согласно законным указаниям заведения и применимому соглашению, включая условия завершения обслуживания, возврата или удаления данных, если законное требование не препятствует удалению.
• Запросы по персональным данным и записи, связанные с согласием: пока это необходимо для подтверждения рассмотрения запроса, соответствующего выбора или соблюдения применимой обязанности, без сохранения излишних подтверждающих сведений.

Когда обоснованная необходимость хранения исчезает, информация должна быть удалена или действительно анонимизирована. Псевдонимизация, частичное скрытие либо удаление из активного интерфейса не означают автоматически анонимизации или полного стирания. Сохраняемые архивные или восстановительные копии должны оставаться защищёнными и не использоваться для обхода действующего требования об ограничении или удалении.

Вы можете запросить срок хранения или критерии, применимые к вашей информации. Если запись нельзя удалить из-за законной обязанности или обоснованной сохраняющейся цели, мы должны объяснить соответствующую причину, а не обещать, что закрытие аккаунта стёрло все сведения.

14. Защита персональных данных

Мы применяем технические и организационные меры, соответствующие рискам, с учётом характера, объёма, контекста и целей обработки. К соответствующим средствам относятся ограничение доступа уполномоченными целями, аутентификация и проверка прав, защита коммуникаций и меры предотвращения злоупотреблений.

Ни один сервис не может гарантировать абсолютную безопасность. При нарушении защиты персональных данных ответственные контролёр и обработчик должны оценить его, при необходимости взаимодействовать и направить предусмотренные законом уведомления. Когда мы выступаем обработчиком, заведение должно получить помощь и информацию об инциденте в соответствии с применимыми договорённостями; когда мы являемся контролёром, применяются наши собственные обязанности по уведомлению.

Заботьтесь о безопасности аккаунта и обращайтесь к нам при подозрении на несанкционированный доступ. Ваши меры предосторожности не отменяют наших собственных законных обязанностей.

15. Ваши права в области защиты данных

При соблюдении условий применимого права вы имеете следующие права. Их объём зависит от обработки и законного основания; не каждое из них является безусловным правом в отношении любой записи.

• Информация и доступ: узнать, обрабатываются ли ваши персональные данные, получить предусмотренные законом сведения, доступ к соответствующим персональным данным и их копию с соблюдением прав и свобод других лиц.
• Исправление: потребовать исправления неточных и дополнения неполных сведений с учётом цели обработки.
• Стирание: потребовать удаления при наличии законного основания, например когда информация больше не нужна или обработка незаконна. Возможны исключения, включая законную обязанность хранения либо необходимость предъявления, осуществления или защиты правовых требований.
• Ограничение: потребовать ограничения обработки в предусмотренных законом обстоятельствах, в том числе при определённых спорах о точности или законности и во время рассмотрения возражения. Ограниченную информацию можно продолжать хранить и использовать лишь в разрешённом законом порядке.
• Переносимость: если обработка автоматизирована и основана на согласии или договоре, получить предоставленные вами персональные данные в структурированном, общеупотребительном машиночитаемом формате и потребовать передачи другому контролёру, где это технически возможно. Учитываются права других лиц и установленный законом объём этого права.
• Возражение: по основаниям, связанным с вашей конкретной ситуацией, возразить против обработки на основе законных интересов. Контролёр должен прекратить её, если не докажет убедительных преобладающих оснований либо необходимости обработки для правовых требований. Вы можете возразить против прямого маркетинга в любое время, включая связанное с ним профилирование, без объяснения особой причины.
• Отзыв согласия: отозвать согласие в любое время, когда оно является основанием обработки. Отозвать его должно быть так же просто, как предоставить; отзыв не влияет на законность предшествующей обработки. Другая обработка с отдельным законным основанием может продолжаться.
• Автоматизированные решения: воспользоваться гарантиями в отношении решений, основанных исключительно на автоматизированной обработке, включая профилирование, и вызывающих правовые или аналогичные существенные последствия, с учётом статьи 22, её исключений и гарантий.
• Жалоба и судебная защита: подать жалобу компетентному надзорному органу и обратиться за судебной защитой в установленном законом порядке, не отказываясь ни от одного из этих способов при обращении к нам.

16. Как воспользоваться своими правами

Направьте запрос на team@menuai.pro либо по нашему зарегистрированному адресу. Объясните, чего вы просите, и сообщите достаточно сведений для определения соответствующих отношений, например электронную почту аккаунта или название заведения. Для подачи запроса не требуется ссылаться на конкретную статью закона либо покупать услугу.

Если возникают разумные сомнения в личности или полномочиях, мы можем запросить лишь дополнительные сведения, разумно необходимые для проверки. Мы не должны раскрывать информацию другого лица неуполномоченному заявителю. Представителю может понадобиться подтверждение полномочий действовать от вашего имени.

По собственной деятельности в качестве контролёра мы отвечаем без неоправданной задержки, обычно в течение одного месяца после получения запроса. Если закон разрешает продление из-за сложности или количества запросов, срок может быть увеличен ещё до двух месяцев; мы должны сообщить об этом в течение первого месяца и объяснить причины.

Запросы обычно рассматриваются бесплатно. Разумная плата или отказ возможны лишь в разрешённых законом случаях, включая доказуемо явно необоснованный или чрезмерный запрос. При отказе мы должны в применимый срок объяснить причины и доступные возможности жалобы и судебной защиты.

Если контролёр — заведение, а мы являемся обработчиком, за ответ по существу отвечает заведение. Мы оказываем надлежащую помощь в соответствии с нашими обязанностями. Направление запроса ответственному заведению не отменяет наших обязанностей по отдельной собственной обработке в качестве контролёра.

17. Обязательные сведения и ваш выбор

Информация обязательна только тогда, когда нужна для конкретного сервиса или исполнения законной обязанности. Например, доступ к аккаунту требует соответствующей идентификации и аутентификации, для счетов могут требоваться платёжные и налоговые реквизиты, а для контактного обращения — имя, электронная почта и сообщение. Номер телефона и тип бизнеса в контактной форме веб-сайта необязательны.

Если вы не предоставляете сведения, необходимые для запрошенной функции, эта функция или наш ответ могут оказаться недоступны. Необязательные сведения профиля и маркетинг по согласию не должны считаться универсально необходимыми для доступа к аккаунту. Если определённые данные требуются законом, соответствующее требование и последствия должны быть объяснены в конкретном контексте.

Сервисное сообщение или уведомление безопасности, счёт либо ответ на обращение отличаются от необязательного рекламного сообщения. Вы можете возразить против прямого маркетинга или отозвать соответствующее согласие через доступный механизм отписки либо обращение к нам. Отказ от маркетинга не обязательно прекращает сообщения, необходимые для администрирования действующего сервиса или исполнения законной обязанности.

18. Дети и несовершеннолетние гости

Наши сервисы подписки предназначены для бизнеса. Посещение заведения ребёнком или просмотр меню отличаются от заключения договора на бизнес-подписку. Поэтому мы не утверждаем, что все гостевые сервисы категорически исключают любого человека младше единого возрастного порога.

Если непосредственно предлагаемая ребёнку услуга опирается на согласие, должны соблюдаться применимые национальные возрастные требования и требования разрешения лица, несущего родительскую ответственность. Заведение также должно оценить свои обязанности в отношении гостевых услуг и контролируемых им данных. Информация о детях не должна использоваться для посторонних целей только потому, что её предоставили при взаимодействии с заведением.

Если вы полагаете, что информация о ребёнке обрабатывалась незаконно, обратитесь к нам или соответствующему заведению. Мы рассмотрим вопрос в пределах своей роли, включая необходимость ограничения, удаления или других корректирующих действий. Родителю или представителю может потребоваться подтверждение полномочий с учётом собственных прав ребёнка.

19. Другие сервисы и ссылки

Платёжный сервис, внешний сервис входа, социальная сеть или веб-сайт, которые вы выбираете, могут обрабатывать информацию на основании собственных уведомлений. Переход по ссылке или использование такого сервиса могут раскрывать сведения о соединении либо информацию, которую вы сами предоставляете. Поставщики содержимого веб-сайта также могут получать данные соединения, необходимые для доставки запрошенного ресурса.

Наши обязанности по выбору или использованию получателя, где они применяются, не отменяются общей ссылкой на уведомление другой организации. В то же время эта Политика не может определять самостоятельную обработку заведения или внешнего поставщика. Изучайте информацию о соответствующем взаимодействии и обращайтесь к ответственному контролёру по поводу его собственных целей.

20. Надзорные органы и жалобы

Вы можете обратиться к нам с замечанием, но не обязаны делать это до подачи жалобы компетентному надзорному органу. По GDPR таким органом, в частности, может быть орган государства-члена по месту вашего обычного проживания, работы или предполагаемого нарушения.

Надзорным органом Чехии является Úřad pro ochranu osobních údajů — Управление по защите персональных данных. Его официальный веб-сайт https://uoou.gov.cz/ содержит актуальные контакты и информацию о подаче жалобы. Право на жалобу не исключает судебную защиту или иные права по применимому законодательству.

21. Изменения Политики

Мы можем обновлять Политику с учётом изменений сервисов, обработки или законных требований. Опубликованная версия должна содержать соответствующую дату обновления или вступления в силу. Если существенное изменение требует дополнительного информирования, мы предоставим его надлежащим способом до начала соответствующей новой обработки, как того требует закон.

Обновлённое уведомление не узаконивает задним числом незаконную обработку и не заменяет согласие, когда оно требуется. Для иной цели мы должны оценить совместимость либо установить другое применимое основание и предоставить необходимую информацию. Само продолжение использования не является согласием на любую новую цель.

22. Языковые версии и дополнительная информация

Все языковые версии этой Политики призваны описывать одинаковые операции обработки и права. Если вы заметили расхождение или вам требуется объяснение в доступной форме, обратитесь на team@menuai.pro. Ни одно языковое положение Политики не ограничивает обязательные права либо обязанность предоставлять ясную и понятную информацию.

По всем вопросам этой Политики контактом контролёра остаётся World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic; электронная почта: team@menuai.pro.