Ochrana osobných údajov

1. Účel a rozsah pôsobnosti

Tieto zásady ochrany osobných údajov vysvetľujú, ako World Travel Club s.r.o. (spoločnosť, MenuAI, my alebo náš) spracúva osobné údaje v súvislosti s webovými stránkami MenuAI, podnikateľskými účtami, službami pre hostí, partnerským programom a komunikáciou s nami. Osobné údaje sú informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Spracúvanie zahŕňa získavanie, používanie, poskytovanie, uchovávanie a vymazávanie týchto informácií.

Tieto zásady sa vzťahujú na návštevníkov, záujemcov o služby, majiteľov podnikov a ich zástupcov, oprávnených zamestnancov, partnerov a hostí v rozsahu, v akom spracúvame ich osobné údaje. Informácie, ktoré sa vás týkajú, závisia od služby a funkcií, ktoré používate. Samotná návšteva verejne dostupnej stránky neznamená, že o vás získavame všetky nižšie uvedené kategórie údajov.

Rozlišujeme vlastné spracúvanie v postavení prevádzkovateľa od spracúvania vykonávaného podľa pokynov prevádzky. Oznámenie prevádzky o ochrane osobných údajov upravuje účely, ktoré určuje táto prevádzka. Tieto zásady dopĺňajú, nie nahrádzajú, informácie poskytnuté pri získavaní údajov a príslušnú zmluvu o spracúvaní osobných údajov. Nie sú zmluvou o nákupe jedál alebo služieb prevádzky.

Prečítanie týchto zásad ani pokračovanie v používaní služby nepredstavuje súhlas so všetkým spracúvaním. Ak je súhlas potrebný, musí sa získať samostatne na príslušný účel. Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 o ochrane osobných údajov (GDPR) a ďalšími uplatniteľnými požiadavkami na ochranu údajov.

2. Kto sme a ako nás kontaktovať

Poskytovateľom MenuAI je World Travel Club s.r.o., identifikačné číslo spoločnosti (IČO) 07214073, so sídlom Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic.

Ak máte otázky k týmto zásadám alebo chcete uplatniť práva v oblasti ochrany údajov, napíšte na team@menuai.pro alebo pošlite list na adresu nášho sídla s označením „MenuAI — Privacy“. Spoločnosť nevymenovala zodpovednú osobu pre ochranu osobných údajov (DPO). Uvedená e-mailová adresa slúži ako kontakt pre otázky ochrany údajov; neznamená vymenovanie DPO.

Ak sa vaša žiadosť týka konkrétnej prevádzky, podľa možnosti uveďte jej názov a príslušnú interakciu. K žiadosti neposielajte heslá, bezpečnostné kódy platobných kariet ani nepotrebné citlivé informácie.

3. Naše postavenie a postavenie prevádzky

Ako prevádzkovateľ osobných údajov konáme vtedy, keď určujeme účely a podstatné prostriedky spracúvania, napríklad pri správe vlastných obchodných vzťahov, účtov a predplatného MenuAI, vybavovaní otázok, správe partnerského programu, ochrane služieb a plnení zákonných povinností. Môže ísť aj o osobné údaje jednotlivca zastupujúceho spoločnosť, hoci zákazníkom je samotná spoločnosť.

Prevádzka je spravidla prevádzkovateľom osobných údajov používaných na vybavovanie objednávok hostí, rezervácií, doručenia, podujatí, vzťahov so zákazníkmi a vernostných programov. Ak tieto informácie spracúvame výlučne na poskytovanie služby prevádzke podľa jej zdokumentovaných pokynov, konáme ako sprostredkovateľ. Prevádzka musí určiť právne základy svojho spracúvania, poskytnúť hosťom vlastné informácie a dávať nám zákonné pokyny.

Postavenie osoby ako hosťa automaticky neznamená, že každá operácia s jej údajmi patrí do činnosti sprostredkovateľa. Napríklad správa a bezpečnosť účtu MenuAI môžu zahŕňať naše vlastné povinnosti prevádzkovateľa, zatiaľ čo údaje spojené s objednávkou prevádzky zostávajú viazané na jej účely a pokyny. Postavenie strán sa posudzuje podľa skutočného účelu, nielen podľa typu používateľa.

Ak konáme ako sprostredkovateľ, pomoc so žiadosťami, dôvernosť, bezpečnosť, využívanie ďalších sprostredkovateľov a vrátenie alebo vymazanie údajov upravuje príslušná zmluva o spracúvaní a právne predpisy. Tieto zásady nám nedávajú povolenie opätovne používať údaje hostí pod kontrolou prevádzky na nesúvisiace účely.

4. Zdroje osobných údajov

Informácie získavame priamo od vás, keď nás kontaktujete, registrujete sa, prihlasujete sa, poskytujete údaje účtu alebo fakturačné údaje, vkladáte obsah alebo používate dostupnú funkciu. Informácie dostávame aj od prevádzky alebo podniku, ktorý vám povoľuje prístup, zadáva vašu rezerváciu alebo objednávku, prípadne spravuje príslušný vzťah so zákazníkom.

Informácie o pripojení a interakciách môžu vznikať pri prístupe vášho prehliadača alebo zariadenia k službe. Podľa konkrétnej funkcie môžu pochádzať aj zo služby prihlasovania, ktorú si vyberiete, z platobnej služby, partnerského odporúčania alebo integrácie povolenej príslušným podnikom. Takéto zdroje môžu poskytovať identifikátory, kontaktné alebo transakčné údaje potrebné na požadovanú interakciu, nie neobmedzený prístup k ostatným informáciám o vás.

Ak ako prevádzkovateľ získavame údaje nepriamo, poskytneme zákonom požadované informácie v príslušnej lehote: spravidla najneskôr do jedného mesiaca od ich získania a skôr, ak to vyžaduje naša prvá komunikácia s vami alebo prvé poskytnutie údajov. Zákonné výnimky sa uplatňujú iba pri splnení ich podmienok. Môžete nás kontaktovať a zistiť, ktorý zdroj nám vaše údaje poskytol.

5. Kategórie osobných údajov

V závislosti od vášho vzťahu s MenuAI a používaných funkcií sa môžu spracúvať nasledujúce kategórie. Nevyžadujeme každú kategóriu od každej osoby.

• Identifikačné, účtové a prístupové údaje: meno, e-mailová adresa, telefónne číslo, identifikátory účtu, profilový obrázok, preferovaný jazyk, autentifikačné a overovacie údaje, oprávnenia a stav účtu. Ak to príslušná funkcia pre hostí umožňuje, môžete dobrovoľne uviesť aj dátum narodenia alebo profilové preferencie.
• Informácie o podniku a predplatnom: podnik, ktorý zastupujete, vaša úloha, kontaktné údaje, história predplatného a služieb, komunikácia a údaje potrebné na správu tohto vzťahu.
• Fakturačné a finančné záznamy: meno alebo obchodné meno a fakturačná adresa, registračné alebo daňové identifikátory, krajina, mena, faktúry, stav platby, referencie transakcií, referenčné údaje platobných prostriedkov a bankové údaje, ak sú potrebné na platbu, vrátenie peňazí alebo vyplatenie partnera. Daňové dôkazy môžu zahŕňať údaje preukazujúce umiestnenie zákazníka, ak to vyžadujú príslušné pravidlá.
• Údaje o interakciách hosťa s prevádzkou: výber v menu, objednávky, rezervácie, údaje na doručenie, účasť na podujatiach, pokyny, preferencie, vernostná aktivita, recenzie a komunikácia týkajúca sa služby podľa použitej funkcie a pokynov prevádzky.
• Údaje o otázkach a podpore: obsah správ a príloh, meno, e-mailová adresa a dobrovoľne uvedené telefónne číslo alebo informácie o podniku spolu s korešpondenciou potrebnou na vybavenie vašej požiadavky.
• Partnerské a atribučné údaje: identifikátory partnera a odporúčania, zdroj odporúčania a informácie o vstupnej stránke, oprávnené odporúčania zákazníkov, záznamy provízií a výplat a informácie používané pri posudzovaní sporných alebo zneužívajúcich odporúčaní.
• Údaje o zariadení, pripojení a aktivite: IP adresa alebo odvodený identifikátor, informácie o prehliadači a zariadení, jazyk, časové údaje, navštívené stránky alebo použité funkcie, informácie o relácii, zdroj návštevy, chyby a bezpečnostné udalosti. Nemusí sa zaznamenávať každá interakcia.
• Úložisko prehliadača a komunikačné preferencie: identifikátory a nastavenia uložené prostredníctvom cookies alebo podobných technológií, záznamy súhlasov alebo námietok, kde je to relevantné, a voľby týkajúce sa marketingu alebo oznámení.

6. Účely a právne základy

Právny základ sa určuje pre každý účel a postavenie strán. Naša zmluva s podnikom automaticky neznamená, že spracúvanie údajov o každom zamestnancovi alebo hosťovi je nevyhnutné na zmluvu s danou osobou. Ak konáme ako sprostredkovateľ, právne základy určuje prevádzka a údaje spracúvame podľa jej zákonných pokynov. Na naše činnosti prevádzkovateľa sa podľa okolností vzťahujú tieto základy.

• Odpovede na otázky a žiadosti o ukážku: vykonanie opatrení na vašu žiadosť pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b), ak by ste zmluvu uzatvárali ako fyzická osoba; v ostatných prípadoch náš oprávnený záujem podľa článku 6 ods. 1 písm. f) odpovedať na relevantnú obchodnú otázku a komunikovať so zástupcom podniku.
• Poskytovanie účtov a správa predplatného: článok 6 ods. 1 písm. b), ak je spracúvanie objektívne nevyhnutné na našu zmluvu s vami; alebo článok 6 ods. 1 písm. f) na nevyhnutnú správu prístupu a obchodných vzťahov zahŕňajúcich oprávnených zástupcov. Záujmami sú poskytovanie požadovanej služby, udržiavanie správnosti informácií účtu a komunikácia s príslušnými osobami.
• Fakturácia, účtovníctvo a plnenie predpisov: článok 6 ods. 1 písm. c) na príslušné daňové, účtovné a iné zákonné povinnosti; článok 6 ods. 1 písm. b) na nevyhnutnú správu zmluvných platieb; a článok 6 ods. 1 písm. f) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, ak je to relevantné.
• Bezpečnosť, spoľahlivosť služieb a predchádzanie zneužitiu: článok 6 ods. 1 písm. f) na ochranu účtov, používateľov a služieb, vyšetrovanie chýb, predchádzanie podvodom a neoprávnenému prístupu a udržiavanie spoľahlivej prevádzky. Článok 6 ods. 1 písm. c) sa uplatní, ak konkrétny úkon vyžaduje zákon. Bezpečnostný účel neoprávňuje na neobmedzené získavanie informácií.
• Správa partnerského programu: článok 6 ods. 1 písm. b) na zmluvu s partnerom, ktorý je fyzickou osobou, alebo článok 6 ods. 1 písm. f) na nevyhnutnú správu zahŕňajúcu zástupcov partnera, spory o atribúciu a predchádzanie podvodom. Tieto základy nerušia prípadnú samostatnú požiadavku súhlasu s ukladaním údajov v prehliadači, ktoré nie je nevyhnutné.
• Voliteľný marketing a sledovanie, ktoré nie je nevyhnutné: článok 6 ods. 1 písm. a), ak je potrebný súhlas. Ak platné právo povoľuje konkrétnu priamu marketingovú komunikáciu bez predchádzajúceho súhlasu, príslušným oprávneným záujmom je oznamovanie relevantných obchodných ponúk pri dodržaní platných podmienok a vášho práva namietať. Prijatie podmienok účtu nie je súhlasom s marketingom.
• Žiadosti v oblasti ochrany údajov a regulačné záležitosti: článok 6 ods. 1 písm. c) na plnenie povinností ochrany údajov a článok 6 ods. 1 písm. f), ak je to nevyhnutné na zdokumentovanie, preukázanie alebo obhajobu nášho právneho postavenia. Informácie získané na overenie totožnosti sú obmedzené na rozsah primerane potrebný pre danú žiadosť.

Ak sa opierame o oprávnené záujmy, musíme posúdiť nevyhnutnosť a zvážiť tieto záujmy vo vzťahu k vašim právam a odôvodneným očakávaniam. Môžete požiadať o ďalšie informácie o tomto posúdení a namietať, ako je vysvetlené nižšie. Všeobecné vyhlásenie v týchto zásadách nenahrádza takéto posúdenie.

Osobné údaje hostí pod kontrolou prevádzky sa používajú iba na obsluhu príslušnej prevádzky a hosťa. Nepoužívame ich na iný účel pri vývoji alebo zlepšovaní služieb pre iné, nesúvisiace prevádzky. Nový účel by vyžadoval vlastné právne posúdenie a informovanie pred začatím spracúvania; tieto zásady nepredstavujú vopred udelené povolenie na neurčený budúci účel.

7. Objednávky hostí, služby prevádzky a vernosť

Predávajúcim jedál, tovaru a služieb ponúkaných hosťovi je prevádzka alebo majiteľ podniku. Platby hostí prechádzajú cez platobné riešenia danej prevádzky na účty majiteľa. MenuAI neprijíma výnosy z týchto predajov; MenuAI dostáva platby za vlastné predplatné platformy.

Toto oddelenie peňažných tokov neznamená, že sa nespracúvajú žiadne osobné údaje. Na poskytovanie požadovanej služby môžu byť potrebné údaje objednávky, stav platby alebo referencia transakcie. Prevádzka a jej platobná služba určujú svoje povinnosti týkajúce sa transakcie a uplatňujú sa aj ich vlastné informácie o ochrane údajov.

Prevádzka určuje, ako používa údaje hostí na vybavenie objednávok, rezervácie, doručenie, vernostné programy a vlastnú komunikáciu. V otázkach samotného nákupu, jej zákazníckych záznamov alebo marketingu kontaktujte ju. Ak nás kontaktujete ohľadom údajov, ktoré spracúvame iba pre túto prevádzku, určíme príslušný postup a pomôžeme v súlade s našimi povinnosťami namiesto toho, aby sme bez oprávnenia samostatne menili jej záznamy.

Keď prevádzka prepojí účet hosťa s objednávkou alebo vernostným programom, sprístupnené informácie musia zodpovedať tomuto vzťahu. Samotný vzťah k účtu neoprávňuje na neobmedzené poskytovanie informácií iným prevádzkam.

8. Alergie, stravovacie preferencie a citlivé informácie

Alergia alebo stravovací pokyn môžu odhaľovať informácie o zdraví, náboženskom presvedčení alebo iné osobitne chránené údaje. Takéto informácie si vyžadujú dodatočnú ochranu a právne podmienky platné pre osobitné kategórie osobných údajov.

Ak prevádzka získava tieto údaje na požadované jedlo, podujatie alebo inú službu, musí určiť príslušný základ podľa článku 6 a pri osobitnej kategórii aj platnú podmienku podľa článku 9 GDPR. Samotná zmluvná nevyhnutnosť alebo oprávnený záujem nie sú podmienkou podľa článku 9. Ak sa spracúvanie opiera o výslovný súhlas, musí byť konkrétny a získaný vhodným samostatným postupom.

Tieto údaje pod kontrolou prevádzky spracúvame iba v rámci príslušnej služby a pokynov, nie na všeobecné profilovanie hostí alebo odporúčania medzi prevádzkami. Poskytujte iba to, čo je potrebné na požadovanú službu; v bežných kontaktných správach alebo žiadostiach o podporu neposielajte zdravotnú dokumentáciu, doklady totožnosti ani iné nepotrebné citlivé materiály.

Prevádzky sa môžete opýtať na používanie týchto informácií a na prípadné odvolanie súhlasu. Odvolanie nemá vplyv na predchádzajúce zákonné spracúvanie, bez potrebných údajov však prevádzka nemusí vedieť poskytnúť konkrétnu personalizovanú službu. Takýto dôsledok by mala vysvetliť bez toho, aby podmieňovala službu nesúvisiacim spracúvaním.

9. Cookies, partnerská atribúcia a podobné technológie

Webové stránky a účtové služby používajú technológie prehliadača na funkcie, ako sú udržiavanie relácie, ochrana prístupu, zapamätanie nastavení a prenášanie kontextu odporúčania. Informácie o odporúčaní môžu zahŕňať partnerský kód a identifikátor súvisiacej interakcie. Identifikátory odporúčaní na súčasnom webe majú životnosť v prehliadači najviac 120 dní. Ide o dobu uloženia v prehliadači, nie o prísľub vymazania každého súvisiaceho obchodného alebo provízneho záznamu po 120 dňoch.

To, či technológia vyžaduje súhlas, závisí od jej skutočného účelu a príslušných pravidiel. Označenie cookie ako „funkčného“ alebo oprávnený záujem na neskoršom spracúvaní nerobí z ukladania, ktoré nie je nevyhnutné, výnimku z predchádzajúceho súhlasu. Analytické, reklamné a iné technológie, ktoré nie sú nevyhnutné, musia podliehať príslušným požiadavkám súhlasu.

Ak je základom súhlas, môžete ho odmietnuť alebo odvolať bez vplyvu na predchádzajúce zákonné spracúvanie. Použite nástroje súhlasu ponúkané pre príslušný web alebo službu. Ak príslušný nástroj neviete nájsť, kontaktujte team@menuai.pro. Súhlas sa vzťahuje na konkrétne účely a informácie predložené pri jeho vyžiadaní; tieto zásady samy osebe nie sú žiadosťou o súhlas.

Nastavenia prehliadača umožňujú blokovať alebo vymazať uložené informácie, čo však môže ovplyvniť prihlasovanie alebo nastavenia a nemusí vymazať záznamy, ktoré už prevádzkovateľ zákonne uchováva. Voľba na jednej doméne nemusí automaticky platiť pre inú doménu. Informácie pri konkrétnej žiadosti o súhlas musia vysvetľovať skutočné účely, príjemcov a príslušné možnosti voľby.

10. Personalizácia a automatizované spracúvanie

Dostupné funkcie pre hostí môžu využívať výber, preferencie a príslušné interakcie na odporúčania v menu alebo personalizáciu pre danú prevádzku a hosťa. Ak tieto činnosti vyhodnocujú preferencie osoby, môžu predstavovať profilovanie na účely ochrany osobných údajov.

Odporúčania v menu majú pomáhať hosťovi pri výbere, nie prijímať rozhodnutie s právnymi alebo podobne významnými účinkami na danú osobu. Právne posúdenie však závisí od skutočnej činnosti funkcie a jej účinkov, nie od jej označenia. Ak činnosť spadá pod článok 22 GDPR, zodpovedný prevádzkovateľ musí zabezpečiť príslušné podmienky, poskytnúť zmysluplné informácie o relevantných faktoroch a dôsledkoch a zaviesť požadované záruky.

Ak sa uplatňuje článok 22, príslušné záruky môžu zahŕňať ľudský zásah, možnosť vyjadriť stanovisko a napadnúť rozhodnutie. V súvislosti s našimi činnosťami prevádzkovateľa kontaktujte nás, pri rozhodnutiach prevádzky kontaktujte ju. Všeobecný opis odporúčaní nepovažujeme za vzdanie sa týchto práv.

11. Kto môže prijímať osobné údaje

Prístup a poskytovanie musia byť obmedzené na rozsah nevyhnutný na konkrétny účel. Podľa služby a postavenia strán môžu príjemcovia zahŕňať nasledujúce kategórie.

• Prevádzka alebo podnik, s ktorým komunikujete, jeho oprávnení zamestnanci a účastníci poskytovania služby, ak je ich zapojenie potrebné na vybavenie vašej požiadavky, objednávky, doručenia, rezervácie alebo prístupu k účtu.
• Poskytovatelia zabezpečujúci fungovanie služby, doručovanie webového obsahu, komunikáciu, overovanie totožnosti, bezpečnosť, správu platieb a zákaznícku podporu v rozsahu, v akom na tieto funkcie potrebujú príslušné údaje.
• Poskytovatelia platobných služieb, banky a finančné inštitúcie zapojené do vašej transakcie, predplatného alebo partnerskej výplaty; tieto organizácie môžu mať vlastné povinnosti prevádzkovateľa.
• Partneri, iba pokiaľ ide o informácie potrebné na správu ich odporúčaní, provízií a súvisiacich sporov; účasť v partnerskom programe sama osebe neoprávňuje na neobmedzené poskytovanie záznamov hostí alebo obsahu správ.
• Odborní poradcovia a verejné orgány, ak je to nevyhnutné na právne, účtovné, regulačné, audítorské alebo sporové účely a pri splnení príslušných právnych podmienok.
• Potenciálny alebo skutočný nástupca pri reorganizácii alebo prevode podniku, iba ak existuje právny základ a primerané záruky dôvernosti a ochrany údajov. Každú výslednú zmenu prevádzkovateľa je potrebné riešiť informovaním požadovaným zákonom.

Postavenie organizácie závisí od jej skutočných činností. Nie každý príjemca je naším sprostredkovateľom. Ak poskytovateľ spracúva údaje v našom mene, je potrebná vhodná zmluvná úprava spracúvania. Keď konáme pre prevádzku, zapojenie ďalších sprostredkovateľov musí spĺňať podmienky povolenia a ostatné požiadavky príslušnej zmluvy a práva.

Osobné údaje nepredávame. Môžete požiadať o informácie o príjemcoch vašich vlastných údajov a uplatniteľných zárukách. Dôvernosť obchodných dohôd neruší zákonné právo jednotlivca na informácie; prípadné zákonom požadované poskytnutie informácií musí prebehnúť príslušným zákonným postupom.

12. Miesta spracúvania a medzinárodné prenosy

Osobné údaje sa môžu spracúvať v Európskom hospodárskom priestore (EHP) a podľa zapojených služieb a príjemcov aj mimo neho. Miesta spracúvania relevantné pre konkrétnu interakciu závisia od príslušného príjemcu a služby vrátane prípadného prístupu z inej krajiny.

Prenos podliehajúci kapitole V GDPR musí okrem právneho základu spracúvania spĺňať aj jej požiadavky. Podľa príjemcu a okolností môže ísť o príslušné rozhodnutie Európskej komisie o primeranosti alebo primerané záruky, napríklad príslušné štandardné zmluvné doložky, spolu s požadovaným posúdením a doplnkovými opatreniami.

Výnimky pre osobitné situácie sa nesmú používať ako bežná náhrada vhodnej úpravy prenosov. Môžete nás kontaktovať s otázkami o miestach a zárukách prenosu relevantných pre vaše údaje a požiadať o kópiu alebo vysvetlenie príslušných záruk s prípadným zákonným začiernením niektorých údajov.

13. Doba uchovávania údajov

Uchovávanie sa určuje podľa účelu, nášho postavenia, príslušných zákonných požiadaviek a potreby preukazovať, uplatňovať alebo obhajovať právne nároky. Nepoužívame jednu všeobecnú lehotu pre všetky osobné údaje a zrušenie účtu nemusí vyžadovať ani umožňovať okamžité vymazanie každého súvisiaceho záznamu. Nasledujúce kritériá rozlišujú hlavné typy záznamov.

• Záznamy účtu a obchodného vzťahu: počas doby potrebnej na poskytovanie a správu účtu alebo vzťahu, následne iba ak uchovávanie odôvodňujú nevyriešené záväzky, zákonná povinnosť alebo príslušná lehota na uplatnenie nárokov. Možná budúca reaktivácia neodôvodňuje neobmedzené uchovávanie.
• Faktúry, daňové dôkazy a účtovné záznamy: počas zákonnej doby príslušnej pre konkrétny dokument alebo povinnosť. Dĺžka tejto doby a okamih jej začatia závisia od záznamu, transakcie a príslušných účtovných alebo daňových pravidiel.
• Otázky a korešpondencia s podporou: počas vybavovania záležitosti a následne podľa potreby na zdokumentovanie jej vyriešenia, splnenie povinnosti alebo riešenie primerane súvisiaceho sporu. Obsah správ sa nemá uchovávať len preto, že je dostupná úložná kapacita.
• Bezpečnostné záznamy a záznamy aktivít: počas doby primeranej odhaľovaniu a vyšetrovaniu relevantných incidentov a ochrane služieb, s dlhším uchovaním iba vtedy, ak to odôvodňuje konkrétny incident, zákonná povinnosť alebo nárok.
• Záznamy odporúčaní a partnerov: životnosť identifikátora v prehliadači je uvedená vyššie; zmluvné záznamy atribúcie, provízií, platieb a daní majú samostatné potreby uchovávania určené ich účelom a právnymi požiadavkami.
• Záznamy hostí pod kontrolou prevádzky: podľa jej zákonných pokynov a príslušnej zmluvy vrátane úpravy ukončenia služby, vrátenia alebo vymazania údajov, pokiaľ vymazaniu nebráni zákonná povinnosť.
• Žiadosti v oblasti ochrany údajov a záznamy súvisiace so súhlasom: tak dlho, ako je potrebné preukázať vybavenie žiadosti, príslušnú voľbu alebo splnenie príslušnej povinnosti, bez uchovávania nepotrebných podkladov.

Keď uchovávanie už nie je opodstatnené, informácie sa musia vymazať alebo skutočne anonymizovať. Pseudonymizácia, čiastočné maskovanie alebo odstránenie z aktívneho rozhrania automaticky neznamenajú anonymizáciu ani úplné vymazanie. Zachované archívne alebo obnovovacie kópie musia zostať chránené a nesmú sa používať na obchádzanie platného obmedzenia alebo požiadavky na vymazanie.

Môžete sa informovať o dobe uchovávania alebo kritériách platných pre vaše informácie. Ak záznam nemôžeme vymazať pre zákonnú povinnosť alebo odôvodnený pretrvávajúci účel, musíme vysvetliť príslušný dôvod namiesto sľubu, že zrušením účtu sa vymazalo úplne všetko.

14. Ochrana osobných údajov

Uplatňujeme technické a organizačné opatrenia primerané rizikám so zreteľom na povahu, rozsah, kontext a účely spracúvania. Príslušné opatrenia zahŕňajú obmedzenie prístupu na oprávnené účely, autentifikáciu a kontrolu oprávnení, ochranu komunikácie a opatrenia proti zneužitiu.

Žiadna služba nemôže zaručiť absolútnu bezpečnosť. Ak dôjde k porušeniu ochrany osobných údajov, zodpovedný prevádzkovateľ a sprostredkovateľ majú povinnosť posúdiť ho, podľa okolností spolupracovať a vykonať oznámenia požadované zákonom. Ak konáme ako sprostredkovateľ, prevádzka musí dostať pomoc a informácie o incidente podľa príslušnej úpravy; ak konáme ako prevádzkovateľ údajov, platia naše vlastné oznamovacie povinnosti.

Pri používaní účtu postupujte primerane obozretne a kontaktujte nás pri podozrení na neoprávnený prístup. Vaše bezpečnostné opatrenia nerušia naše vlastné zákonné povinnosti.

15. Vaše práva v oblasti ochrany údajov

Za podmienok stanovených príslušným právom máte nasledujúce práva. Ich rozsah závisí od spracúvania a právneho základu; nejde vo všetkých prípadoch o bezpodmienečné práva na každý záznam.

• Informácie a prístup: zistiť, či sa spracúvajú vaše osobné údaje, dostať zákonom požadované informácie a získať prístup k príslušným osobným údajom a ich kópiu pri rešpektovaní práv a slobôd iných osôb.
• Oprava: požiadať o opravu nesprávnych údajov a doplnenie neúplných údajov so zreteľom na účel spracúvania.
• Vymazanie: požiadať o vymazanie, ak existuje zákonný dôvod, napríklad keď údaje už nie sú potrebné alebo je spracúvanie nezákonné. Môžu sa uplatniť výnimky vrátane zákonnej povinnosti uchovávať údaje alebo potreby preukazovať, uplatňovať či obhajovať právne nároky.
• Obmedzenie: požiadať o obmedzenie spracúvania v zákonom stanovených prípadoch vrátane určitých sporov o správnosť alebo zákonnosť či počas posudzovania námietky. Obmedzené informácie možno naďalej uchovávať a používať iba v rozsahu povolenom právom.
• Prenosnosť: ak je spracúvanie automatizované a založené na súhlase alebo zmluve, dostať osobné údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požadovať ich prenos inému prevádzkovateľovi, ak je to technicky možné. Uplatňujú sa práva iných osôb a zákonný rozsah tohto práva.
• Namietanie: z dôvodov týkajúcich sa vašej konkrétnej situácie namietať proti spracúvaniu založenému na oprávnených záujmoch. Prevádzkovateľ musí spracúvanie zastaviť, pokiaľ nepreukáže závažné prevažujúce dôvody alebo nevyhnutnosť na právne nároky. Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek bez uvedenia osobitného dôvodu.
• Odvolanie súhlasu: kedykoľvek odvolať súhlas, ak je právnym základom spracúvania. Odvolanie musí byť rovnako jednoduché ako jeho udelenie a neovplyvňuje zákonnosť skoršieho spracúvania. Iné spracúvanie so samostatným právnym základom môže pokračovať.
• Automatizované rozhodnutia: uplatniť ochranu týkajúcu sa rozhodnutí založených výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré majú právne alebo podobne významné účinky, za podmienok článku 22 a jeho výnimiek a záruk.
• Sťažnosť a súdna ochrana: podať sťažnosť príslušnému dozornému orgánu a domáhať sa súdnej ochrany podľa zákona bez toho, aby ste sa kontaktovaním nás vzdali ktorejkoľvek z týchto možností.

16. Ako uplatniť svoje práva

Žiadosť pošlite na team@menuai.pro alebo na adresu nášho sídla. Vysvetlite, o čo žiadate, a poskytnite dostatočné informácie na vyhľadanie príslušného vzťahu, napríklad e-mail účtu alebo dotknutú prevádzku. Na podanie žiadosti nemusíte citovať konkrétne právne ustanovenie ani si zakúpiť službu.

Ak máme odôvodnené pochybnosti o totožnosti alebo oprávnení, môžeme požiadať iba o ďalšie informácie primerane potrebné na ich overenie. Údaje inej osoby nesmieme poskytnúť neoprávnenému žiadateľovi. Zástupca môže potrebovať preukázať oprávnenie konať vo vašom mene.

V súvislosti s našimi činnosťami prevádzkovateľa odpovedáme bez zbytočného odkladu, spravidla do jedného mesiaca od doručenia žiadosti. Ak právo povoľuje predĺženie pre zložitosť alebo počet žiadostí, lehota sa môže predĺžiť najviac o ďalšie dva mesiace; v prvom mesiaci vás musíme informovať a vysvetliť dôvody.

Žiadosti sa spravidla vybavujú bezplatne. Primeraný poplatok alebo odmietnutie sú možné iba v prípadoch povolených právom vrátane preukázateľne zjavne neopodstatnenej alebo neprimeranej žiadosti. Ak odmietneme konať, musíme v príslušnej lehote vysvetliť dôvody a dostupné možnosti sťažnosti a súdnej ochrany.

Ak je prevádzkovateľom údajov prevádzka a my sme sprostredkovateľom, za vecnú odpoveď zodpovedá prevádzka. Poskytneme primeranú pomoc podľa svojich povinností. Postúpenie žiadosti zodpovednej prevádzke neruší naše povinnosti pri akomkoľvek samostatnom spracúvaní vo vlastnom postavení prevádzkovateľa.

17. Povinné informácie a vaše možnosti

Informácie sa vyžadujú iba vtedy, ak sú potrebné na konkrétnu službu alebo zákonnú povinnosť. Napríklad prístup k účtu vyžaduje primerané identifikačné a autentifikačné údaje, fakturácia môže vyžadovať fakturačné a daňové údaje a kontaktná otázka vyžaduje meno, e-mailovú adresu a správu. Telefónne číslo a typ podniku sú v kontaktnom formulári webu nepovinné.

Ak neposkytnete informácie potrebné na požadovanú funkciu, nemusí byť možné túto funkciu poskytnúť alebo odpovedať. Voliteľné profilové údaje a marketing založený na súhlase sa nesmú považovať za všeobecne nevyhnutné na prístup k účtu. Ak zákon vyžaduje konkrétne informácie, príslušná požiadavka a jej dôsledok sa musia vysvetliť v danom kontexte.

Servisná alebo bezpečnostná správa, faktúra či odpoveď na vašu otázku sa odlišuje od voliteľnej reklamnej správy. Proti priamemu marketingu môžete namietať alebo odvolať príslušný súhlas prostredníctvom dostupného odhlásenia alebo kontaktovaním nás. Odmietnutie marketingu nemusí zastaviť správy potrebné na správu existujúcej služby alebo splnenie zákonnej povinnosti.

18. Deti a mladí hostia

Naše služby predplatného pre podniky sú určené na podnikateľské použitie. Dieťa navštevujúce prevádzku alebo prezerajúce menu je iná situácia ako osoba uzatvárajúca podnikateľské predplatné. Preto neuvádzame, že všetky služby pre hostí kategoricky vylučujú každú osobu pod jednou vekovou hranicou.

Ak sa služba ponúkaná priamo dieťaťu opiera o súhlas, musia sa dodržať príslušné vnútroštátne vekové požiadavky a prípadná požiadavka súhlasu nositeľa rodičovských práv a povinností. Aj prevádzka musí posúdiť svoju zodpovednosť za služby pre hostí a údaje, ktoré kontroluje. Informácie o deťoch sa nesmú používať na nesúvisiace účely len preto, že boli poskytnuté pri interakcii s prevádzkou.

Ak sa domnievate, že údaje dieťaťa boli spracúvané nezákonne, kontaktujte nás alebo príslušnú prevádzku. Záležitosť posúdime v rámci svojho postavenia vrátane potrebného obmedzenia, vymazania alebo iných nápravných opatrení. Rodič alebo zástupca môže potrebovať preukázať svoje oprávnenie s prihliadnutím na vlastné práva dieťaťa.

19. Iné služby a odkazy

Platobná služba, externá prihlasovacia služba, sociálna sieť alebo webová stránka, ktorú sa rozhodnete navštíviť, môže spracúvať údaje podľa vlastného oznámenia. Kliknutím na odkaz alebo použitím služby môžete poskytnúť údaje o pripojení alebo informácie, ktoré sa rozhodnete odoslať. Poskytovatelia webového obsahu môžu dostávať aj údaje o pripojení potrebné na doručenie požadovaného zdroja.

Našu zodpovednosť za výber alebo využívanie príjemcu, ak sa uplatňuje, neruší všeobecný odkaz na oznámenie inej organizácie. Naopak, tieto zásady nemôžu určovať samostatné spracúvanie prevádzky alebo externého poskytovateľa. Oboznámte sa s informáciami relevantnými pre danú interakciu a v otázkach vlastných účelov kontaktujte zodpovedného prevádzkovateľa údajov.

20. Dozorné orgány a sťažnosti

S pripomienkou sa môžete obrátiť na nás, nie je to však podmienkou podania sťažnosti príslušnému dozornému orgánu. Podľa GDPR to môže byť najmä orgán v členskom štáte vášho obvyklého pobytu, pracoviska alebo údajného porušenia.

Českým dozorným orgánom je Úřad pro ochranu osobních údajů, teda Úrad na ochranu osobných údajov. Jeho oficiálny web https://uoou.gov.cz/ poskytuje aktuálne kontaktné údaje a informácie o podaní sťažnosti. Právo na sťažnosť nevylučuje súdnu ochranu ani iné právo podľa príslušných predpisov.

21. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať podľa zmien služieb, spracúvania alebo právnych požiadaviek. Zverejnená verzia musí uvádzať príslušný dátum aktualizácie alebo účinnosti. Ak podstatná zmena vyžaduje dodatočné informovanie, poskytneme ho vhodným spôsobom pred začiatkom príslušného nového spracúvania, ako vyžaduje zákon.

Revidované oznámenie spätne nelegalizuje nezákonné spracúvanie ani nenahrádza súhlas tam, kde sa vyžaduje. Ak navrhneme iný účel, musíme posúdiť zlučiteľnosť alebo určiť iný príslušný základ a poskytnúť potrebné informácie. Samotné pokračovanie v používaní neznamená súhlas s každým novým účelom.

22. Jazykové verzie a ďalšie informácie

Všetky jazykové verzie týchto zásad majú opisovať rovnaké spracúvanie a práva. Ak si všimnete nezrovnalosť alebo potrebujete vysvetlenie v prístupnej forme, kontaktujte team@menuai.pro. Žiadne jazykové ustanovenie týchto zásad neobmedzuje práva, od ktorých sa nemožno odchýliť ani povinnosť poskytovať informácie jasne a zrozumiteľne.

Pri všetkých otázkach týkajúcich sa týchto zásad zostáva kontaktom prevádzkovateľa World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic; e-mail: team@menuai.pro.