Podmienky ochrany osobných údajov
INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb a v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov)
Preambula
V spoločnosti ZEP Piešťany, s.r.o., so sídlom Pod Párovcami 114, 921 01 Piešťany, SR (ďalej v texte len „Prevádzkovateľ") berieme ochranu Vašich osobných údajov (ďalej len „OÚ") s maximálnou vážnosťou.
Tento dokument je adresovaný Vám, ako fyzickej osobe (ďalej v texte len „Dotknutá osoba"), pre ktorú sme sa zaviazali zabezpečiť najvyššiu úroveň ochrany a transparentnosti pri spracúvaní OÚ.
Ako zodpovedný Prevádzkovateľ pristupujeme k spracúvaniu Vašich OÚ striktne v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR").
Preto Vám, ako Dotknutej osobe, poskytujeme podrobné a zrozumiteľné informácie, ktoré v zmysle článku 13 GDPR precízne vysvetľujú, akým spôsobom, prečo a v akom rozsahu spracúvame Vaše OÚ, a ako môžete uplatniť svoje práva na ochranu súkromia.
I. Totožnosť a kontaktné údaje prevádzkovateľa
Prevádzkovateľom spracúvaných osobných údajov je:
Názov: ZEP Piešťany, s.r.o.
sídlo: Pod Párovcami 114, 921 01 Piešťany, SR
IČO: 52 183 262
web: www.uciernejpani.sk
II. Kontaktné údaje na kontaktnú osobu
Ak máte akékoľvek otázky, požiadavky alebo potrebujete uplatniť svoje práva týkajúce sa spracúvania Vašich OÚ, môžete kedykoľvek kontaktovať našu Kontaktnú osobu.
| Písomná korešpondencia | ZEP Piešťany, s.r.o. Pod Párovcami 114, 921 01 Piešťany, SR s označením „Do rúk Zodpovednej osoby" |
| Elektronická komunikácia (e-mail) | ciernapanipn@gmail.com |
| Osobne v sídle | ZEP Piešťany, s.r.o. Pod Párovcami 114, 921 01 Piešťany, SR |
III. Účely spracúvania, právne základy spracúvania OÚ, doby uchovávania OÚ a kategória príjemcov OÚ
Prevádzkovateľ spracúva Vaše osobné údaje výlučne v nevyhnutnom rozsahu, ktorý je určený na dosiahnutie legitímneho účelu, t. j. poskytovanie pohostinských a gastronómických služieb, správu rezervácií, komunikáciu so záujemcami o služby a marketingové aktivity na sociálnych sieťach a webovom sídle Prevádzkovateľa a pod.
V prípade, že by bol právny základ spracúvania ustanovený priamo zákonom, stáva sa poskytnutie takýchto údajov zákonnou požiadavkou. V prípade neposkytnutia týchto údajov nie je možné zabezpečiť riadne plnenie povinností Prevádzkovateľa, ktoré mu vyplývajú z príslušných právnych predpisov.
Konkrétne účely spracúvania OÚ, právne základy spracúvania OÚ, kategórie dotknutých osôb, doby uchovávania OÚ a kategórie príjemcov sú prehľadne uvedené v tabuľke, ktorá nasleduje.
1) Rezervácia stola
| Účel spracúvania OÚ | Účelom spracúvania OÚ je evidencia a správa rezervácií stolov, zabezpečenie poskytovania gastronómických služieb zákazníkom a komunikácia v súvislosti s rezerváciou. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. b) GDPR nevyhnutné na plnenie zmluvy (resp. predzmluvného vzťahu), ktorej zmluvnou stranou je dotknutá osoba spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávnený záujem: Prevádzkovateľ má oprávnený záujem spracúvať osobné údaje na účel riadneho manažmentu rezervácií, efektívneho využívania kapacity reštaurácie a poskytovania kvalitných služieb zákazníkom. Spracúvanie osobných údajov za týmto účelom je nevyhnutné a prospešné pre obe strany, a dotknutá osoba zároveň očakáva takéto spracúvanie. |
| Kategória dotknutých osôb | fyzické osoby - zákazníci |
| Kategória osobných údajov | meno, priezvisko, tel. číslo, prípadne e-mail |
| Doba uchovávania | 1 rok od uskutočnenia rezervácie |
| Kategória príjemcov |
|
2) Záujemcovia o služby - Lead gen (z reklamy)
| Účel spracúvania OÚ | Účelom spracúvania OÚ je vybavenie dopytov a prejavov záujmu o služby reštaurácie, získaných prostredníctvom reklamných kampaní (napr. Meta Ads, Google Ads) alebo kontaktného formulára, s cieľom nadviazania obchodného vzťahu. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávnený záujem: Prevádzkovateľ má oprávnený záujem kontaktovať osoby, ktoré prejavili záujem o jeho služby prostredníctvom reklamy alebo kontaktného formulára, s cieľom poskytnúť im požadované informácie. Dotknutá osoba pri vyplnení formulára zároveň očakáva takéto spracúvanie. |
| Kategória dotknutých osôb | fyzické osoby - záujemcovia o služby |
| Kategória osobných údajov | meno, priezvisko, tel. číslo, e-mail a ďalšie údaje uvedené vo formulári |
| Doba uchovávania | do vybavenia dopytu; ak dôjde k nadviazaniu obchodného vzťahu, po dobu jeho trvania, max. 2 roky od poslednej aktivity |
| Kategória príjemcov |
|
3) Účtovná agenda
| Účel spracúvania OÚ | Účelom spracúvania OÚ je vedenie a evidencia účtovnej a obchodnej dokumentácie, s cieľom riadneho a správneho vedenia účtovníctva (tzn. vystavovanie faktúr, evidencia faktúr a pod.). |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na splnenie zákonných povinností prevádzkovateľa vyplývajúcich - zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, - zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, - zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, - zákona č. 595/2003 Z. z. o dani z príjmu v znení neskorších predpisov, - iné právne predpisy súvisiace s týmto účelom. |
| Kategória dotknutých osôb | fyzické osoby - klienti, zamestnanci |
| Kategória osobných údajov | meno, priezvisko, titul, adresa, kontaktné údaje (e-mail, tel. číslo), bankové spojenie a iné dokumenty súvisiace s účtovnou agendou |
| Doba uchovávania | 10 rokov nasledujúcich po roku ktorého sa týkajú |
| Kategória príjemcov |
|
4) Uplatňovanie práv dotknutých osôb podľa GDPR
| Účel spracúvania OÚ | Účelom spracúvania OÚ je poskytnúť informácie ohľadom spracúvania OÚ Dotknutej osobe na základe jej žiadosti a viesť prehľadnú evidenciu o uplatnených právach Dotknutých osôb. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa vyplývajúcej z GDPR |
| Kategória dotknutých osôb | fyzické osoby uplatňujúce práva Dotknutých osôb |
| Kategória osobných údajov | identifikačné a kontaktné údaje, osobné údaje v rozsahu žiadosti a odpovede na žiadosť |
| Doba uchovávania | 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená |
| Kategória príjemcov |
|
5) Právna agenda
| Účel spracúvania OÚ | Účelom spracúvania OÚ je vedenie a spravovanie právnej agendy, ktorá v sebe zahŕňa sporovú agendu, obhajobu v prípade žaloby a iných súvisiacich právnych záležitostí. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na splnenie zákonných povinností Prevádzkovateľa vyplývajúcich zo: - zákona č. 160/2015 Z. z. Civilný sporový poriadok, - zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších predpisov, - zákona č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov, - iných právnych predpisov súvisiacich s týmto účelom. |
| Kategória dotknutých osôb | fyzické osoby v konaniach |
| Kategória osobných údajov | meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, štátna príslušnosť, trvalé bydlisko, prechodné bydlisko, ďalšie OÚ uvedené v dokumentoch doložených v konaniach ako dôkazné prostriedky alebo vyžiadané súdmi a správnymi orgánmi |
| Doba uchovávania | 10 rokov od právoplatného rozhodnutia |
| Kategória príjemcov |
|
6) Obchodná agenda a komunikácia
| Účel spracúvania OÚ | Účelom spracúvania OÚ je príprava a realizácia podnikateľských aktivít Prevádzkovateľa, evidencia zmlúv a obchodných kontaktov, ako aj komunikácia s dodávateľmi, prípad. obchodnými partnermi. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávnený záujem: je spracúvať osobné údaje fyzických osôb konajúcich v mene jeho zmluvných partnerov (v praxi najmä dodávateľov a ich obchodných zástupcov), aby sa zabezpečilo platné uzatvorenie zmluvy a jej riadne a efektívne plnenie. |
| Kategória dotknutých osôb | Zamestnanci a členovia štatutárnych orgánov prevádzkovateľa, zamestnanci a členovia štatutárnych orgánov obchodného partnera, iné spolupracujúce osoby a ďalšie subjekty nachádzajúce sa v obchodnej komunikácii |
| Kategória osobných údajov | meno, priezvisko a titul, tel. číslo, e-mail a ďalšie údaje uvedené v obchodnej komunikácii |
| Doba uchovávania | počas trvania zmluvného vzťahu, max. 5 rokov po ukončení obchodného vzťahu |
| Kategória príjemcov |
|
7) Marketing
| Účel spracúvania OÚ | Účelom spracúvania OÚ je propagácia reštaurácie, jej ponuky a akcií, zasielanie obchodných oznámení a informovanie o novinkách a podujatiach prostredníctvom reklamných kampaní na sociálnych sieťach. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávnený záujem: sú marketingové informácie týkajúce sa vlastnej ponuky reštaurácie s cieľom informovania o novinkách, akciách a špeciálnych ponukách, a získania potenciálnych zákazníkov prostredníctvom cielených reklamných kampaní na sociálnych sieťach. |
| Kategória dotknutých osôb | fyzické osoby (používatelia sociálnych sietí, záujemcovia) |
| Kategória osobných údajov | meno, priezvisko, tel. číslo alebo e-mail (v rozsahu poskytnutom v rámci reklamnej kampane) |
| Doba uchovávania | 2 roky od poslednej aktivity vo vzťahu k službám |
| Kategória príjemcov |
|
| Prenos do tretej krajiny alebo medzinárodnej organizácie | Neuskutočňuje sa. |
| Zverejňovanie OÚ | Neuskutočňuje sa. |
| Automatizované rozhodovanie, vrátane profilovania | Neuskutočňuje sa. |
8) Sociálne siete - správa profilov na sociálnych sieťach vrátane komunikácie a diskusie s užívateľmi (firemný profil tzv. fanpage na Facebooku a Instagrame)
| Účel spracúvania OÚ | Účelom spracúvania OÚ je propagácia (priamy i nepriamy marketing) a ponuka služieb na sociálnych sieťach, komunikácia s užívateľmi, propagácia súťaží, reklamných kampaní a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti. |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávneným záujmom je: vytvorenie oficiálneho profilu na príslušnej sociálnej sieti (tzv. fanpage). Oprávneným záujmom je propagácia (priamy i nepriamy marketing) a ponuka služieb na sociálnych sieťach, komunikácia s užívateľmi, organizovanie súťaží, reklamných kampaní a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti. |
| Kategória dotknutých osôb | registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia |
| Kategória osobných údajov | meno, priezvisko, verejné užívateľské meno pre účet na príslušnej sociálnej sieti, fotografia alebo video a iné údaje zverejnené na sociálnych sieťach alebo poskytnuté používateľmi sociálnych sietí |
| Doba uchovávania | Údaje sa uchovávajú (a) do času, keď už nie sú potrebné na poskytovanie služieb a produktov prevádzkovateľa danej sociálnej siete; alebo (b) pokým užívateľ neodstráni svoj účet - podľa toho, čo nastane skôr. |
| Kategória príjemcov |
|
9) Sociálne siete - štatistické účely
| Účel spracúvania OÚ | Účelom spracúvania OÚ je spracúvanie anonymných štatistických údajov, ktoré nie je možné priradiť k žiadnej dotknutej osobe. Pre bližšie vysvetlenie odkazujeme na recitál 50 GDPR, podľa ktorého „spracúvanie OÚ na iné účely ako na účely, na ktoré boli OÚ pôvodne získané, by malo byť umožnené len vtedy, ak je toto spracúvanie zlučiteľné s účelmi, na ktoré boli OÚ pôvodne získané." |
| Právny základ | spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely oprávnených záujmov Oprávneným záujmom je: získanie OÚ na základe právneho základu pôvodného účelu a ich následné spracúvanie na štatistické účely pre používanie sietí Facebook a Instagram v zmysle čl. 89 GDPR. Oprávneným záujmom je získanie demografických údajov cieľovej skupiny ako údaje týkajúce sa veku, pohlavia, rodinného stavu, záujmov návštevníkov fanúšikovskej stránky. Prevádzkovateľ ako majiteľ a správca fanpage umiestnenej na Facebooku a Instagrame je spolupodieľajúci sa na spracúvaní OÚ návštevníkov svojej stránky. |
| Kategória dotknutých osôb | registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia |
| Kategória osobných údajov | údaje týkajúce sa prejavov sympatií, komentárov, či iných interakcií s obsahom na našich profiloch zriadených na sociálnych sieťach (tzv. fanpages); agregované a štatistické údaje získaných spracúvaním osobných údajov, ktorými disponuje prevádzkovateľ sociálnej siete; údaje týkajúce sa profilu v aplikácii Messenger (napr. telefónne číslo, fotografia, resp. avatar, meno, priezvisko alebo nickname) a ďalšie osobné údaje súvisiace s účelom spracúvania |
| Doba uchovávania | Údaje sa uchovávajú do času, keď už nie sú potrebné na poskytovanie služieb a produktov prevádzkovateľa danej sociálnej siete, alebo pokým užívateľ neodstráni svoj účet - podľa toho, čo nastane skôr. |
| Kategória príjemcov |
|
| Prenos do tretej krajiny alebo medzinárodnej organizácie | Možné prenosy osobných údajov do tretích krajín napr. USA z pozície prevádzkovateľa Facebook Ireland Ltd. |
IV. Zdroj získania osobných údajov
Osobné údaje Prevádzkovateľ získava z nasledovných možných zdrojov:
| PRIAMO OD DOTKNUTEJ OSOBY | Dotknutá osoba poskytuje osobné údaje sama. |
| NEPRIAMO OD DOTKNUTEJ OSOBY | Neuskutočňuje sa. |
V. Práva dotknutých osôb
Ako Dotknutá osoba máte pri spracúvaní OÚ nasledovné práva podľa GDPR:
| Právo Dotknutej osoby | GDPR | Podmienky uplatnenia | Výnimky z uplatnenia |
|---|---|---|---|
| Právo na prístup | čl. 15 GDPR | Máte právo získať od prevádzkovateľa potvrdenie, či spracúvame Vaše OÚ, a ak áno, získať k nim prístup. Rozsah informácií zahŕňa: účel spracúvania, kategórie OÚ, príjemcov, dobu spracúvania a zdroj OÚ. Máte právo na poskytnutie kópie OÚ. | Pri ďalších kópiách má Prevádzkovateľ právo účtovať primeraný poplatok. Prístup je obmedzený v rozsahu, v akom by obmedzoval práva tretích strán (nemožno sprístupniť cudzie OÚ). |
| Právo na opravu | čl. 16 GDPR | Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil Vaše nesprávne osobné údaje, ktoré sa Vás týkajú. S ohľadom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia. |
Uplatňuje sa vždy, bez obmedzenia. |
| Právo na vymazanie „Právo na zabudnutie" | čl. 17 GDPR | Máte právo požadovať bez zbytočného odkladu vymazanie Vašich OÚ, ak nastane jeden z dôvodov: 1. OÚ už nie sú potrebné na účely, na ktoré sa získavali. 2. Odvolanie súhlasu (ak je to právny základ) a neexistuje iný právny základ. 3. Námietka voči spracúvaniu (čl. 21 ods. 2) a neprevažujú oprávnené dôvody Prevádzkovateľa. 4. OÚ sa spracúvali nezákonne. 5. OÚ musia byť vymazané na splnenie zákonnej povinnosti (právo EÚ alebo SR). |
Povinnosť vymazania sa neuplatňuje, ak je spracúvanie nevyhnutné na: 1. Uplatnenie práva na slobodu prejavu a informácií. 2. Splnenie zákonnej povinnosti alebo úlohy vo verejnom záujme. 3. Archívne, vedecké, historické alebo štatistické účely. 4. Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. |
| Právo na obmedzenie spracúvania | čl. 18 GDPR | Máte právo požiadať o blokovanie OÚ, t. j. obmedzenie ich spracúvania (spravidla na výlučné uchovávanie), ak nastane jeden z dôvodov: 1. Overovanie správnosti OÚ (na Váš podnet). 2. Nezákonné spracúvanie a namiesto vymazania požadujete len obmedzenie spracúvania. 3. Potrebujete OÚ na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. 4. Namietali ste voči spracúvaniu (čl. 21 ods. 1 GDPR) - obmedzenie trvá do overenia, či oprávnené dôvody Prevádzkovateľa prevažujú. |
V prípade obmedzenia môže Prevádzkovateľ OÚ ďalej spracúvať len: 1. So súhlasom dotknutej osoby. 2. Na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. 3. Na ochranu práv inej fyzickej alebo právnickej osoby. 4. Z dôvodov dôležitého verejného záujmu EÚ alebo SK. Prevádzkovateľ Vás vopred informuje o zrušení obmedzenia. |
| Právo namietať | čl. 21 GDPR | Máte právo kedykoľvek namietať voči spracúvaniu OÚ, ak je právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Uplatňuje sa zaslaním písomnej žiadosti (elektronicky/poštou/osobne) na kontaktné údaje Prevádzkovateľa. | Prevádzkovateľ Vašu námietku neakceptuje a spracúvanie pokračuje, ak: 1. Preukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami. 2. OÚ potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Námietka nemá vplyv na spracúvanie, ku ktorému došlo pred jej doručením. |
| Právo podať sťažnosť dozornému orgánu | čl. 77 GDPR | Ak sa domnievate, že došlo k porušeniu Vašich práv alebo nesprávnemu spracúvaniu Vašich OÚ, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, www.dataprotection.gov.sk | Uplatňuje sa vždy, bez obmedzenia. |
Uplatnenie a vybavovanie žiadostí
| Identifikácia Dotknutej osoby | Prevádzkovateľ poskytne informácie a vybaví žiadosť len po preukázateľnom overení Vašej identifikácie. Tým sa predchádza neoprávnenému prístupu k OÚ tretej osoby. |
| Spôsoby uplatnenia práv |
|
| Lehota na vybavenie žiadosti | Prevádzkovateľ má na vybavenie Vašej žiadosti lehotu jeden (1) mesiac od dátumu prijatia žiadosti. |
| Predĺženie lehoty | Lehota môže byť predĺžená o ďalšie dva (2) mesiace, ak to vyžaduje komplexnosť žiadosti alebo vysoký počet žiadostí. Prevádzkovateľ Vás o predĺžení a dôvodoch informuje do jedného (1) mesiaca od doručenia žiadosti. |
VI. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo na aktualizáciu tejto informačnej povinnosti s ohľadom na aktuálne legislatívne procesy a vývoj judikatúry. Aktuálna a platná verzia dokumentu bude vždy k dispozícii u Prevádzkovateľa.
Týmto dokumentom Vás ubezpečujeme, že k Vašim OÚ pristupujeme s najvyššou starostlivosťou, rešpektom a v súlade so zásadami integrity a dôvernosti, pričom striktne riadime platnými právnymi predpismi a využívame adekvátne technické a organizačné opatrenia ochrany.
Táto informácia o spracúvaní osobných údajov je platná a účinná odo dňa 01.06.2026.
