Ochrana osobných údajov

Prevádzkovateľom v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je:

Kontakt vo veci ochrany osobných údajov: zulupodnik@gmail.com · +421 948 941 324

2.1 Rezervácia stola

Pri online rezervácii cez kontaktný formulár spracovávame: meno, telefón, e-mail, dátum a čas rezervácie, počet osôb a poznámku. Tieto údaje slúžia výlučne na potvrdenie a vybavenie rezervácie.

• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
• Doba uchovávania: 90 dní od dátumu rezervácie, potom anonymizujeme
• Príjemcovia: nikto mimo prevádzky ZuLu

2.2 Newsletter

Ak sa prihlásiš na odber noviniek, spracovávame: e-mailovú adresu, dátumy prihlásenia/potvrdenia/odhlásenia, text súhlasu a IP adresu pri prihlásení. Newsletter používa double opt-in — bez potvrdenia ti nepošleme nič.

• Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR)
• Doba uchovávania: do odvolania súhlasu
• Odhlásiť sa môžeš kedykoľvek jedným klikom v pätičke každého mailu, alebo nám napíš na e-mail vyššie
• Príjemcovia: nikto mimo prevádzky ZuLu

2.3 Cookies

Web používa iba nevyhnutné session cookies pre fungovanie rezervačného formulára a admin sekcie. Žiadne tracking, žiadny remarketing, žiadne tretie strany.

Niektoré služby zabezpečujú externé firmy ako naši spracovatelia (čl. 28 GDPR):

• wy.sk — webhosting (umiestnenie webu a dát na ich serveroch v EÚ)
• Resend (Resend.com, Inc., USA) — doručovanie transakčných a newsletter emailov; prenos do USA na základe Štandardných zmluvných doložiek
• OpenStreetMap — vykreslenie mapy (žiadne cookies, žiadne sledovanie)

Podľa GDPR a zákona č. 18/2018 Z. z. máš právo:

• Prístup — vedieť aké údaje o tebe máme
• Oprava — žiadať opravu nepresných údajov
• Vymazanie („právo byť zabudnutý") — žiadať zmazanie tvojich údajov, ak na ich spracovanie už neexistuje právny dôvod
• Obmedzenie spracovania
• Prenositeľnosť — dostať tvoje údaje v štruktúrovanom formáte
• Námietka — proti spracovaniu na základe oprávneného záujmu
• Odvolanie súhlasu — kedykoľvek a bez následkov
• Sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov SR

Pre uplatnenie ktoréhokoľvek práva nám napíš na zulupodnik@gmail.com — odpovieme do 30 dní.

Web beží na HTTPS, citlivé súbory sú chránené serverovými pravidlami, hesla sa ukladajú vo forme bcrypt hashu. Pravidelne aktualizujeme softvér a používame osvedčené postupy proti spamu, CSRF a iným útokom.

Aj napriek tomu žiadny prenos cez internet nie je 100 % bezpečný — v prípade incidentu konáme bez zbytočného odkladu a nahlasujeme ho ÚOOÚ podľa čl. 33 GDPR.

Túto stránku môžeme priebežne aktualizovať. Pri podstatných zmenách (napr. nový spracovateľ alebo účel) ťa upozorníme aj e-mailom (ak si odoberateľ newslettera).