Політика конфіденційності

1. Призначення та сфера застосування

Ця Політика конфіденційності пояснює, як World Travel Club s.r.o. (Компанія, MenuAI, ми або наш) обробляє персональні дані у зв’язку з вебсайтами MenuAI, обліковими записами для бізнесу, гостьовими сервісами, партнерською програмою та спілкуванням з нами. Персональні дані — це інформація про фізичну особу, яку ідентифіковано або можна ідентифікувати. Обробка охоплює збирання, використання, розкриття, зберігання та видалення такої інформації.

Політика поширюється на відвідувачів, потенційних клієнтів, власників бізнесу та їхніх представників, уповноважених працівників, партнерів і гостей у тій частині, у якій ми обробляємо їхні персональні дані. Застосовна до вас інформація залежить від сервісу та функцій, якими ви користуєтеся. Саме відвідування загальнодоступної сторінки не означає збирання всіх описаних нижче категорій даних про вас.

Ми розмежовуємо власну обробку як контролер даних та обробку за дорученням закладу. Повідомлення закладу про конфіденційність регулює цілі, які визначає цей заклад. Ця Політика доповнює, а не замінює інформацію, надану під час збирання даних, і відповідну угоду про обробку даних. Вона не є договором про придбання страв або послуг закладу.

Ознайомлення з Політикою або подальше користування сервісом не є згодою на будь-яку обробку. Якщо потрібна згода, її слід отримувати окремо для відповідної мети. Ми обробляємо персональні дані з урахуванням Загального регламенту про захист даних (ЄС) 2016/679 (GDPR) та інших застосовних вимог щодо захисту даних.

2. Хто ми та як з нами зв’язатися

Оператор MenuAI — World Travel Club s.r.o., ідентифікаційний номер компанії (IČO) 07214073, зареєстроване місцезнаходження: Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic.

Щоб поставити запитання щодо Політики або скористатися правами у сфері захисту даних, напишіть на team@menuai.pro або надішліть листа за нашим зареєстрованим місцезнаходженням із позначкою «MenuAI — Privacy». Компанія не призначила уповноваженого із захисту даних (DPO). Зазначена електронна адреса є контактом для питань конфіденційності та не означає призначення DPO.

Якщо запит стосується конкретного закладу, за можливості зазначте його назву та відповідну взаємодію. Не надсилайте разом із запитом паролі, захисні коди платіжних карток або зайву чутливу інформацію.

3. Наша роль і роль закладу

Ми діємо як контролер, коли визначаємо цілі та істотні засоби обробки, зокрема для ведення власних ділових відносин, адміністрування облікових записів і підписок MenuAI, відповідей на звернення, управління партнерською програмою, захисту сервісів та виконання законних обов’язків. Це може охоплювати дані фізичної особи, яка представляє компанію, навіть якщо клієнтом є сама компанія.

Зазвичай заклад є контролером персональних даних, які він використовує для обробки гостьових замовлень, бронювань, доставки, заходів, відносин із клієнтами та програм лояльності. Коли ми обробляємо цю інформацію виключно для надання сервісу закладу за його документованими вказівками, ми діємо як обробник. Заклад повинен визначити законні підстави своєї обробки, надати гостям власну інформацію та давати нам законні вказівки.

Статус особи як гостя не означає автоматично, що будь-яка обробка є діяльністю обробника. Наприклад, адміністрування та безпека облікового запису MenuAI можуть передбачати наші власні обов’язки контролера, тоді як дані замовлення закладу залишаються пов’язаними з його цілями та вказівками. Ролі визначаються фактичною метою обробки, а не лише типом користувача.

Коли ми діємо як обробник, допомога із запитами, конфіденційність, безпека, залучення інших обробників, повернення та видалення даних регулюються відповідною угодою про обробку даних і законом. Ця Політика не надає нам дозволу повторно використовувати контрольовані закладом дані гостей для сторонніх цілей.

4. Джерела персональних даних

Ми отримуємо інформацію безпосередньо від вас, коли ви звертаєтеся до нас, реєструєтеся, входите до облікового запису, надаєте його дані чи платіжні реквізити, додаєте матеріали або користуєтеся доступною функцією. Також інформація може надходити від закладу чи бізнесу, який надає вам доступ, оформлює ваше бронювання чи замовлення або веде відповідні відносини з клієнтом.

Дані про з’єднання та взаємодію можуть формуватися під час доступу вашого браузера або пристрою до сервісу. Залежно від функції джерелом також може бути обраний вами сервіс входу, платіжний сервіс, партнерське направлення або інтеграція, дозволена відповідним бізнесом. Такі джерела можуть надавати ідентифікатори, контактні чи транзакційні відомості, необхідні для запитаної взаємодії, а не необмежений доступ до іншої вашої інформації.

Коли ми як контролер отримуємо дані не безпосередньо від вас, ми надаємо передбачену законом інформацію у відповідний строк: зазвичай не пізніше одного місяця з моменту отримання, а за потреби — раніше, під час першого спілкування з вами або першого розкриття даних. Законні винятки застосовуються лише за наявності встановлених умов. Ви можете звернутися до нас, щоб дізнатися джерело ваших даних.

5. Категорії персональних даних

Залежно від ваших відносин із MenuAI та використаних функцій можуть оброблятися наведені нижче категорії. Ми не вимагаємо всі ці дані від кожної особи.

• Ідентифікаційні дані, дані облікового запису та доступу: ім’я, електронна адреса, номер телефону, ідентифікатори облікового запису, зображення профілю, обрана мова, відомості для автентифікації та підтвердження, права доступу і стан облікового запису. Якщо відповідна гостьова функція це дозволяє, ви також можете добровільно зазначити дату народження або вподобання профілю.
• Відомості про бізнес і підписку: бізнес, який ви представляєте, ваша роль, контактні дані, історія підписки та обслуговування, листування й інформація, потрібна для ведення цих відносин.
• Платіжні та фінансові записи: ім’я чи найменування платника, адреса для рахунків, реєстраційні або податкові номери, країна, валюта, рахунки, статус платежу, ідентифікатори операцій і платіжних засобів, банківські реквізити, якщо вони потрібні для платежу, повернення або виплати партнеру. Податкові підтвердження можуть охоплювати відомості для визначення місцезнаходження клієнта, якщо цього вимагають застосовні правила.
• Дані взаємодії гостя із закладом: вибір у меню, замовлення, бронювання, дані доставки, участь у заходах, вказівки, вподобання, активність у програмі лояльності, відгуки та повідомлення щодо обслуговування — залежно від функції та вказівок закладу.
• Дані звернень і підтримки: зміст повідомлень і вкладень, ім’я, електронна адреса, добровільно наданий номер телефону або відомості про бізнес, а також листування, необхідне для розгляду звернення.
• Партнерські дані та атрибуція: ідентифікатори партнера і направлення, джерело переходу та цільова сторінка, залучені клієнти, що відповідають умовам програми, записи комісій і виплат, інформація для розгляду спірних або недобросовісних направлень.
• Дані пристрою, з’єднання та активності: IP-адреса або похідний ідентифікатор, відомості про браузер і пристрій, мова, часові позначки, відвідані сторінки або використані функції, дані сеансу, джерело переходу, помилки та події безпеки. Це не означає, що фіксується кожна взаємодія.
• Дані браузерного сховища та комунікаційні налаштування: ідентифікатори й налаштування у файлах cookie або подібних технологіях, записи згоди чи заперечення, де це застосовно, та вибір щодо маркетингу або сповіщень.

6. Цілі та правові підстави

Правова підстава визначається для кожної мети та ролі. Наш договір із бізнесом не робить автоматично будь-яку обробку даних його працівника або гостя необхідною для договору з цією особою. Коли ми діємо як обробник, правові підстави визначає заклад, а ми обробляємо дані за його законними вказівками. Для власної діяльності як контролера залежно від обставин застосовуються такі підстави.

• Відповіді на звернення та запити на демонстрацію: вжиття заходів на ваш запит до укладення договору за статтею 6(1)(b), якщо стороною договору мала б бути саме фізична особа; в інших випадках — наш законний інтерес за статтею 6(1)(f) відповідати на належне ділове звернення та спілкуватися з представником бізнесу.
• Надання облікових записів та адміністрування підписок: стаття 6(1)(b), якщо обробка об’єктивно необхідна для нашого договору з вами; або стаття 6(1)(f) для необхідного адміністрування доступу й ділових відносин за участю уповноважених представників. Інтереси полягають у наданні запитаного сервісу, підтриманні актуальності даних облікового запису та спілкуванні з належними особами.
• Розрахунки, бухгалтерський облік і дотримання вимог: стаття 6(1)(c) для застосовних податкових, бухгалтерських та інших законних обов’язків; стаття 6(1)(b) для необхідного адміністрування договірних платежів; стаття 6(1)(f) для пред’явлення, здійснення або захисту правових вимог, де це застосовно.
• Безпека, надійність сервісу та запобігання зловживанням: стаття 6(1)(f) для захисту облікових записів, користувачів і сервісів, дослідження помилок, протидії шахрайству й несанкціонованому доступу та забезпечення надійної роботи. Стаття 6(1)(c) застосовується, коли певну дію вимагає закон. Мета безпеки не виправдовує необмеженого збирання інформації.
• Адміністрування партнерської програми: стаття 6(1)(b) для договору з партнером — фізичною особою або стаття 6(1)(f) для необхідного адміністрування за участю представників партнера, спорів щодо атрибуції та запобігання шахрайству. Ці підстави не скасовують окремої вимоги отримати згоду на необов’язкове зберігання інформації в браузері.
• Необов’язковий маркетинг і необов’язкове відстеження: стаття 6(1)(a), коли потрібна згода. Якщо застосовне право дозволяє конкретне пряме маркетингове повідомлення без попередньої згоди, відповідний законний інтерес полягає в інформуванні про доречні ділові пропозиції за дотримання встановлених умов і вашого права заперечити. Прийняття умов облікового запису не є згодою на маркетинг.
• Запити щодо персональних даних і регуляторні питання: стаття 6(1)(c) для виконання обов’язків із захисту даних та стаття 6(1)(f), коли це необхідно для документування, обґрунтування або захисту нашої правової позиції. Відомості для перевірки особи обмежуються розумно необхідним для відповідного запиту обсягом.

Спираючись на законні інтереси, ми повинні оцінити необхідність обробки та співвіднести відповідні інтереси з вашими правами й обґрунтованими очікуваннями. Ви можете запитати додаткову інформацію про цю оцінку та подати заперечення, як описано нижче. Загальне положення Політики не замінює такої оцінки.

Контрольовані закладами персональні дані гостей використовуються лише для обслуговування відповідного закладу та гостя. Ми не використовуємо їх повторно для розроблення або вдосконалення сервісів для інших, не пов’язаних закладів. Нова мета вимагатиме окремої правової оцінки й інформування до початку обробки; ця Політика не є попереднім дозволом на невизначену майбутню мету.

7. Гостьові замовлення, послуги закладів і лояльність

Продавцем страв, товарів і послуг закладу для гостя є відповідний заклад або власник бізнесу. Платежі гостей проходять через платіжні інструменти закладу на рахунки власника. MenuAI не отримує виручки від цих продажів; MenuAI отримує оплату за власні підписки на платформу.

Таке розмежування грошових потоків не означає відсутності обробки персональних даних. Відомості про замовлення, статус платежу або ідентифікатор операції можуть бути потрібні для надання запитаного сервісу. Заклад і його платіжний сервіс визначають свої обов’язки щодо операції, і до них також застосовуються власні повідомлення про конфіденційність.

Заклад визначає використання даних гостей для виконання замовлень, бронювання, доставки, лояльності та власних комунікацій. Звертайтеся до нього щодо самої покупки, його клієнтських записів або його маркетингу. Якщо ви звернетеся до нас щодо інформації, яку ми обробляємо лише для цього закладу, ми визначимо належний порядок звернення та допоможемо відповідно до наших обов’язків, а не самостійно змінюватимемо записи закладу без повноважень.

Коли заклад пов’язує гостьовий обліковий запис із замовленням або програмою лояльності, доступна йому інформація має відповідати цим відносинам. Наявність облікового запису сама по собі не дозволяє необмежено передавати інформацію іншим закладам.

8. Алергії, харчові вподобання та чутлива інформація

Відомості про алергію або харчові обмеження можуть розкривати інформацію про здоров’я, релігійні переконання чи інші дані, що мають спеціальний захист. Така інформація потребує додаткового захисту та правових умов, застосовних до спеціальних категорій персональних даних.

Якщо заклад збирає цю інформацію для запитаної страви, заходу або іншої послуги, він повинен визначити належну підставу за статтею 6, а для даних спеціальної категорії — також чинну умову за статтею 9 GDPR. Необхідність виконання договору або законний інтерес самі по собі не є умовою статті 9. Якщо використовується явна згода, вона має бути конкретною та отриманою через належну окрему процедуру.

Ми обробляємо таку контрольовану закладом інформацію лише в межах відповідного сервісу та вказівок, а не для загального профілювання гостей чи рекомендацій між закладами. Надавайте лише потрібне для запитаної послуги; не додавайте медичні документи, документи, що посвідчують особу, або інші зайві чутливі матеріали до звичайних звернень чи повідомлень підтримці.

Ви можете запитати заклад про використання цих відомостей і відкликання відповідної згоди. Відкликання не впливає на попередню законну обробку, але без необхідної інформації заклад може не мати змоги надати певну персоналізовану послугу. Він повинен пояснити такі наслідки, не ставлячи надання послуги в залежність від сторонньої обробки.

9. Cookie, партнерська атрибуція та подібні технології

Вебсайти та сервіси облікових записів використовують браузерні технології, зокрема для підтримання сеансу, захисту доступу, збереження налаштувань і контексту партнерського направлення. Відомості про направлення можуть містити код партнера та ідентифікатор взаємодії. Строк існування партнерських ідентифікаторів поточного вебсайту в браузері становить до 120 днів. Це строк браузерного зберігання, а не обіцянка видалення кожного пов’язаного ділового запису чи запису комісії через 120 днів.

Необхідність згоди визначається фактичною метою технології та застосовними правилами. Назва cookie «функціональний» або законний інтерес для подальшої обробки даних не звільняють необов’язкове зберігання від попередньої згоди. До аналітичних, рекламних та інших необов’язкових технологій мають застосовуватися відповідні вимоги щодо згоди.

Коли підставою є згода, ви можете відмовитися від неї або відкликати її без впливу на попередню законну обробку. Скористайтеся засобами керування згодою, запропонованими для відповідного сайту чи сервісу. Якщо потрібний засіб не вдається знайти, зверніться по допомогу на team@menuai.pro. Згода стосується конкретних цілей та інформації, представлених під час її запиту; ця Політика сама по собі не є запитом згоди.

Налаштування браузера дозволяють блокувати або видаляти збережену інформацію, але це може впливати на вхід чи налаштування та не обов’язково видаляє записи, які контролер уже законно зберігає. Вибір на одному домені може не поширюватися автоматично на інший. Інформація під час конкретного запиту згоди має пояснювати фактичні цілі, отримувачів і доступні варіанти вибору.

10. Персоналізація та автоматизована обробка

Доступні гостьові функції можуть використовувати вибір, вподобання та відповідні взаємодії для пропозицій у меню або персоналізації для конкретного закладу та гостя. Якщо така діяльність оцінює вподобання особи, вона може бути профілюванням у розумінні законодавства про захист даних.

Пропозиції в меню покликані допомогти гостю з вибором, а не ухвалювати рішення щодо нього з правовими або подібними істотними наслідками. Водночас правова оцінка залежить від фактичної дії та впливу функції, а не її назви. Якщо обробка підпадає під статтю 22 GDPR, відповідальний контролер повинен забезпечити застосовні умови, надати змістовну інформацію про відповідні чинники й наслідки та впровадити необхідні гарантії.

Якщо застосовується стаття 22, відповідні гарантії можуть охоплювати втручання людини, можливість висловити свою позицію й оскаржити рішення. Звертайтеся до нас щодо нашої діяльності як контролера або до закладу щодо його рішень. Загальний опис рекомендацій не є відмовою від цих прав.

11. Хто може отримувати персональні дані

Доступ і розкриття обмежуються необхідним для конкретної мети. Залежно від сервісу та ролі отримувачі можуть належати до наведених нижче категорій.

• Заклад або бізнес, з яким ви взаємодієте, його уповноважені працівники та учасники надання послуги, якщо їхня участь потрібна для вашого звернення, замовлення, доставки, бронювання чи доступу до облікового запису.
• Постачальники, які забезпечують роботу сервісу, доставлення вмісту вебсайту, комунікації, перевірку особи, безпеку, адміністрування платежів і підтримку клієнтів, у тому обсязі, у якому відповідна інформація потрібна для цих функцій.
• Платіжні сервіси, банки та фінансові установи, залучені до вашої операції, підписки або партнерської виплати; ці організації можуть мати власні обов’язки контролерів.
• Партнери — лише в межах інформації, потрібної для їхніх направлень, комісій і пов’язаних спорів; участь у партнерській програмі сама по собі не дозволяє необмежено розкривати записи гостей або зміст повідомлень.
• Професійні радники та органи влади, коли це необхідно для правових, бухгалтерських, регуляторних, аудиторських питань або спорів і за дотримання відповідних правових умов.
• Потенційний або фактичний правонаступник у разі реорганізації чи передання бізнесу — лише за наявності правової підстави та належних гарантій конфіденційності й захисту даних. Про зміну контролера має надаватися інформація, передбачена законом.

Роль організації залежить від її фактичної діяльності. Не кожен отримувач є нашим обробником. Коли постачальник обробляє дані від нашого імені, потрібна належна угода про обробку. Якщо ми діємо для закладу, залучення інших обробників має відповідати вимогам щодо дозволу та іншим вимогам застосовної угоди й закону.

Ми не продаємо персональні дані. Ви можете запитати інформацію про отримувачів власних даних і відповідні гарантії. Конфіденційність комерційних домовленостей не скасовує законного права особи на інформацію; необхідне за законом розкриття здійснюється через належну законну процедуру.

12. Місця обробки та міжнародні передання

Персональні дані можуть оброблятися в Європейській економічній зоні (ЄЕЗ), а залежно від залучених сервісів та отримувачів — поза її межами. Місця обробки для конкретної взаємодії залежать від відповідного отримувача та сервісу, включно з можливим доступом з іншої країни.

Передання, на яке поширюється глава V GDPR, має відповідати її вимогам на додаток до наявності законної підстави обробки. Залежно від отримувача й обставин це може передбачати відповідне рішення Європейської комісії про належний рівень захисту або належні гарантії, зокрема застосовні стандартні договірні положення, разом із необхідною оцінкою та додатковими заходами.

Винятки для окремих ситуацій не повинні регулярно замінювати належні механізми передання. Ви можете запитати нас про місця обробки й гарантії передання, застосовні до ваших даних, та отримати копію або пояснення відповідних гарантій із законними вилученнями за потреби.

13. Строки зберігання

Зберігання визначається метою, нашою роллю, застосовними законними вимогами та потребою пред’явити, здійснити або захистити правові вимоги. Єдиний універсальний строк не застосовується до всіх персональних даних, а закриття облікового запису не завжди вимагає або дозволяє негайно видалити всі пов’язані записи. Наведені нижче критерії розмежовують основні види записів.

• Дані облікового запису й ділових відносин: доки вони потрібні для надання та адміністрування облікового запису чи відносин, а надалі — лише за обґрунтованої потреби виконати неврегульовані зобов’язання, законну вимогу або врахувати відповідний строк пред’явлення вимог. Можливе майбутнє відновлення облікового запису не виправдовує безстрокового зберігання.
• Рахунки, податкові підтвердження та бухгалтерські записи: протягом законного строку для конкретного документа або обов’язку. Строк і момент його відліку залежать від запису, операції та застосовних правил бухгалтерського чи податкового обліку.
• Звернення та листування з підтримкою: під час розгляду питання, а надалі — якщо це потрібно для документування його вирішення, виконання обов’язку або розгляду обґрунтовано пов’язаного спору. Зміст повідомлень не слід зберігати лише тому, що для нього є місце.
• Записи безпеки та активності: протягом строку, пропорційного виявленню й розслідуванню відповідних інцидентів та захисту сервісів; довше зберігання можливе лише за обґрунтування конкретним інцидентом, законним обов’язком або правовою вимогою.
• Записи направлень і партнерської програми: строк браузерного ідентифікатора наведено вище; договірні записи атрибуції, комісій, платежів і податків мають окремі потреби зберігання відповідно до мети та законних вимог.
• Контрольовані закладом записи гостей: відповідно до законних вказівок закладу та застосовної угоди, включно з умовами завершення обслуговування, повернення або видалення даних, якщо видаленню не перешкоджає законна вимога.
• Запити щодо персональних даних і записи, пов’язані зі згодою: доки це потрібно для підтвердження розгляду запиту, відповідного вибору або виконання застосовного обов’язку, без збереження зайвих допоміжних відомостей.

Коли обґрунтована потреба зберігати інформацію зникає, її слід видалити або справді анонімізувати. Псевдонімізація, часткове приховування чи вилучення з активного інтерфейсу не означають автоматично анонімізації або повного стирання. Збережені архівні чи відновлювальні копії мають залишатися захищеними й не використовуватися для обходу чинної вимоги щодо обмеження або видалення.

Ви можете запитати строк зберігання або критерії, що застосовуються до вашої інформації. Якщо видалення неможливе через законний обов’язок або обґрунтовану подальшу мету, ми повинні пояснити причину, а не обіцяти, що закриття облікового запису стерло всі дані.

14. Захист персональних даних

Ми застосовуємо технічні та організаційні заходи, що відповідають ризикам, з урахуванням характеру, обсягу, контексту та цілей обробки. До відповідних засобів належать обмеження доступу уповноваженими цілями, автентифікація й перевірка прав, захист комунікацій та заходи протидії зловживанням.

Жоден сервіс не може гарантувати абсолютної безпеки. У разі порушення захисту персональних даних відповідальні контролер і обробник повинні оцінити його, за потреби співпрацювати та надати повідомлення, передбачені законом. Якщо ми є обробником, заклад має отримати допомогу та інформацію про інцидент відповідно до застосовних домовленостей; якщо ми є контролером, застосовуються наші власні обов’язки щодо повідомлення.

Дбайте про безпеку свого облікового запису та звертайтеся до нас у разі підозри на несанкціонований доступ. Ваші запобіжні заходи не скасовують наших власних законних обов’язків.

15. Ваші права щодо персональних даних

За умов, установлених застосовним правом, ви маєте наведені нижче права. Їхній обсяг залежить від обробки та правової підстави; не кожне право є безумовним щодо будь-якого запису.

• Інформація та доступ: запитати, чи обробляються ваші персональні дані, отримати передбачені законом відомості, доступ до відповідних персональних даних та їх копію з урахуванням прав і свобод інших осіб.
• Виправлення: вимагати виправлення неточних і доповнення неповних відомостей з урахуванням мети обробки.
• Стирання: вимагати видалення за наявності законної підстави, наприклад коли інформація більше не потрібна або обробка є незаконною. Можливі винятки, зокрема законний обов’язок зберігання або потреба пред’явити, здійснити чи захистити правові вимоги.
• Обмеження: вимагати обмеження обробки у встановлених законом випадках, зокрема за певних спорів щодо точності чи законності або під час розгляду заперечення. Обмежену інформацію можна й надалі зберігати та використовувати лише в дозволений законом спосіб.
• Перенесення: якщо обробка є автоматизованою та ґрунтується на згоді або договорі, отримати надані вами персональні дані у структурованому, загальновживаному, придатному для машинного зчитування форматі та вимагати передання іншому контролеру за технічної можливості. Враховуються права інших осіб і встановлений законом обсяг цього права.
• Заперечення: з підстав, що стосуються вашої конкретної ситуації, заперечити проти обробки на основі законних інтересів. Контролер повинен припинити її, якщо не доведе переконливих переважних підстав або необхідності обробки для правових вимог. Проти прямого маркетингу, включно з пов’язаним із ним профілюванням, можна заперечити будь-коли без пояснення особливих причин.
• Відкликання згоди: будь-коли відкликати згоду, якщо вона є підставою обробки. Відкликати згоду має бути так само просто, як надати її; це не впливає на законність попередньої обробки. Інша обробка з окремою законною підставою може продовжуватися.
• Автоматизовані рішення: скористатися гарантіями щодо рішень, які ґрунтуються виключно на автоматизованій обробці, включно з профілюванням, і мають правові або подібні істотні наслідки, відповідно до статті 22, її винятків та гарантій.
• Скарга та судовий захист: подати скаргу компетентному наглядовому органу та звернутися по судовий захист відповідно до закону; звернення до нас не означає відмови від жодного з цих способів.

16. Порядок реалізації прав

Надішліть запит на team@menuai.pro або за нашим зареєстрованим місцезнаходженням. Поясніть, чого ви просите, і надайте достатньо відомостей для визначення відповідних відносин, наприклад електронну адресу облікового запису чи назву закладу. Щоб подати запит, не потрібно посилатися на конкретну статтю закону або купувати послугу.

Якщо є обґрунтовані сумніви щодо особи або повноважень, ми можемо запитати лише додаткову інформацію, розумно необхідну для перевірки. Ми не повинні розкривати дані іншої особи неуповноваженому заявнику. Представникові може знадобитися підтвердження повноважень діяти від вашого імені.

Щодо власної діяльності як контролера ми відповідаємо без невиправданої затримки, зазвичай протягом одного місяця з дня отримання запиту. Якщо закон дозволяє продовження через складність або кількість запитів, строк може бути подовжений ще до двох місяців; ми повинні повідомити про це протягом першого місяця та пояснити причини.

Зазвичай запити розглядаються безкоштовно. Розумна плата або відмова можливі лише в дозволених законом випадках, зокрема для доведено явно необґрунтованих або надмірних запитів. У разі відмови ми повинні в належний строк пояснити причини та можливості подання скарги й судового захисту.

Коли контролером є заклад, а ми діємо як обробник, за відповідь по суті відповідає заклад. Ми надаємо належну допомогу відповідно до своїх обов’язків. Спрямування запиту до відповідального закладу не скасовує наших обов’язків щодо окремої власної обробки як контролера.

17. Обов’язкові відомості та ваш вибір

Інформація є обов’язковою лише тоді, коли потрібна для конкретного сервісу або законного обов’язку. Наприклад, доступ до облікового запису потребує належної ідентифікації та автентифікації, для рахунків можуть бути потрібні платіжні й податкові реквізити, а для контактного звернення — ім’я, електронна адреса та повідомлення. Номер телефону й тип бізнесу в контактній формі вебсайту необов’язкові.

Якщо ви не надасте потрібних для запитаної функції відомостей, ця функція або наша відповідь можуть бути недоступні. Необов’язкові дані профілю та маркетинг на основі згоди не повинні вважатися універсально необхідними для доступу до облікового запису. Якщо певні відомості вимагає закон, відповідну вимогу та наслідки слід пояснити у відповідному контексті.

Сервісне повідомлення чи повідомлення безпеки, рахунок або відповідь на ваше звернення відрізняються від необов’язкового рекламного повідомлення. Ви можете заперечити проти прямого маркетингу або відкликати відповідну згоду через доступний механізм відписки чи звернення до нас. Відмова від маркетингу не обов’язково припиняє повідомлення, потрібні для адміністрування чинного сервісу або виконання законного обов’язку.

18. Діти та неповнолітні гості

Наші сервіси підписки призначені для бізнесу. Відвідування закладу чи перегляд меню дитиною відрізняються від укладення договору про бізнес-підписку. Тому ми не стверджуємо, що всі гостьові сервіси категорично виключають будь-яку особу, молодшу за єдиний віковий поріг.

Якщо сервіс, який пропонується безпосередньо дитині, спирається на згоду, слід дотримуватися застосовних національних вікових вимог та вимог щодо дозволу особи, яка несе батьківську відповідальність. Заклад також має оцінити власні обов’язки щодо гостьових сервісів і контрольованих ним даних. Дані дітей не можна використовувати для сторонніх цілей лише тому, що їх надали під час взаємодії із закладом.

Якщо ви вважаєте, що дані дитини оброблялися незаконно, зверніться до нас або відповідного закладу. Ми розглянемо питання в межах своєї ролі, зокрема необхідність обмеження, видалення або інших заходів виправлення. Батькам чи представникові може знадобитися підтвердження повноважень з урахуванням власних прав дитини.

19. Інші сервіси та посилання

Платіжний сервіс, зовнішній сервіс входу, соціальна мережа чи вебсайт, які ви обираєте, можуть обробляти інформацію за власними повідомленнями. Перехід за посиланням або використання такого сервісу може розкривати дані з’єднання чи інформацію, яку ви самі надаєте. Постачальники вмісту вебсайту також можуть отримувати дані з’єднання, потрібні для доставлення запитаного ресурсу.

Наші обов’язки щодо вибору чи залучення отримувача, де вони застосовуються, не скасовуються загальним посиланням на повідомлення іншої організації. Водночас ця Політика не може визначати самостійну обробку закладу чи зовнішнього постачальника. Ознайомтеся з інформацією для відповідної взаємодії та звертайтеся до відповідального контролера щодо його власних цілей.

20. Наглядові органи та скарги

Ви можете звернутися до нас із зауваженням, але не зобов’язані робити це перед поданням скарги компетентному наглядовому органу. За GDPR це, зокрема, може бути орган держави-члена за місцем вашого звичайного проживання, роботи або ймовірного порушення.

Наглядовим органом Чехії є Úřad pro ochranu osobních údajů — Управління із захисту персональних даних. На офіційному вебсайті https://uoou.gov.cz/ наведено актуальні контакти та порядок подання скарг. Право на скаргу не виключає судового захисту або інших прав за застосовним законодавством.

21. Зміни до Політики

Ми можемо оновлювати Політику відповідно до змін сервісів, обробки або законних вимог. Опублікована версія має містити відповідну дату оновлення або набрання чинності. Якщо істотна зміна потребує додаткового інформування, ми надамо його належним каналом до початку відповідної нової обробки, як того вимагає закон.

Оновлене повідомлення не узаконює попередню незаконну обробку та не замінює згоди, якщо вона потрібна. Для іншої мети ми повинні оцінити сумісність або визначити іншу застосовну підставу та надати необхідну інформацію. Саме подальше користування не є згодою на будь-яку нову мету.

22. Мовні версії та додаткова інформація

Усі мовні версії цієї Політики мають описувати однакову обробку та права. Якщо ви помітили розбіжність або потребуєте пояснення в доступній формі, зверніться на team@menuai.pro. Жодне мовне положення Політики не обмежує обов’язкових прав чи обов’язку надавати зрозумілу та доступну інформацію.

З усіх питань щодо Політики контактом контролера залишається World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic; електронна адреса: team@menuai.pro.