Politika zasebnosti

1. Upravljavec osebnih podatkov

2. Namen in področje uporabe

Ta politika pojasnjuje, kako zbiramo, uporabljamo, razkrivamo, hranimo in varujemo osebne podatke obiskovalcev spletnega mesta, gostov restavracije, oseb, ki pošljejo povpraševanje, udeležencev zasebnih dogodkov ter drugih posameznikov, ki stopijo v stik z nami. Obdelava poteka v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov in drugimi veljavnimi predpisi Republike Slovenije.

3. Kategorije osebnih podatkov

Glede na način uporabe storitev lahko obdelujemo identifikacijske in kontaktne podatke, vsebino sporočil, podatke o rezervaciji ali dogodku, prehranske zahteve, podatke o komunikaciji, tehnične podatke o napravi in brskalniku, čas dostopa, varnostne dnevnike ter podatke, ki jih posameznik prostovoljno posreduje. Posebnih vrst osebnih podatkov ne zahtevamo, razen kadar so prehranske ali zdravstvene informacije nujne za varno izvedbo naročene storitve in jih posameznik posreduje prostovoljno.

4. Nameni in pravne podlage obdelave

• izvajanje predpogodbenih ukrepov in pogodbe, na primer odgovor na povpraševanje, organizacija rezervacije ali dogodka;
• izpolnjevanje zakonskih obveznosti, zlasti računovodskih, davčnih, varnostnih in potrošniških zahtev;
• zakoniti interesi, kot so zaščita spletnega mesta, preprečevanje zlorab, izboljševanje storitev in uveljavljanje pravnih zahtev;
• privolitev, kadar je ta izrecno zahtevana, na primer za neobvezne piškotke ali določene tržne komunikacije.

Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

5. Vir podatkov

Podatke praviloma prejmemo neposredno od posameznika prek obrazcev, telefonskega pogovora, osebnega obiska ali druge komunikacije. Tehnične podatke lahko samodejno ustvari brskalnik ali strežnik, kadar je to potrebno za prikaz in varnost spletnega mesta.

6. Obdobja hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen. Podatke o povpraševanjih brez sklenjene pogodbe praviloma izbrišemo najpozneje v dvanajstih mesecih po zaključku komunikacije. Pogodbene in računovodske podatke hranimo v rokih, ki jih zahtevajo davčni in računovodski predpisi. Varnostne dnevnike hranimo omejeno obdobje, razen če so potrebni za preiskavo incidenta ali uveljavljanje pravnih zahtev.

7. Uporabniki in obdelovalci

Dostop imajo le pooblaščene osebe, ki ga potrebujejo za svoje naloge. Podatke lahko obdelujejo pogodbeni ponudniki gostovanja, vzdrževanja, računovodstva ali drugih podpornih storitev, ki so zavezani ustreznim pogodbenim in varnostnim obveznostim. Osebnih podatkov ne prodajamo in jih ne razkrivamo tretjim osebam za njihove samostojne tržne namene.

8. Prenosi v tretje države

Spletno mesto je zasnovano za lokalno delovanje brez zunanjih vsebinskih, analitičnih ali oglaševalskih povezav. Če bi bil prenos osebnih podatkov izven Evropskega gospodarskega prostora izjemoma potreben, bi zagotovili ustrezno pravno podlago in zaščitne ukrepe, kot so sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule.

9. Varnost osebnih podatkov

Uporabljamo primerne tehnične in organizacijske ukrepe, vključno z omejevanjem dostopa, načelom najmanjših pravic, posodabljanjem sistemov, varnostnimi kopijami, nadzorom incidentov in internimi postopki. Kljub skrbnim ukrepom noben način prenosa ali hrambe ne more zagotoviti absolutne varnosti.

10. Pravice posameznika

Pod pogoji GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora, prenosljivosti podatkov ter preklica privolitve. Zahtevo lahko pošljete na naslov upravljavca. Pred izvedbo lahko zahtevamo razumno potrditev identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu.

11. Ugovor in avtomatizirano odločanje

Kadar podatke obdelujemo na podlagi zakonitega interesa, lahko ugovarjate zaradi razlogov, povezanih z vašim posebnim položajem. Ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.

12. Pritožba nadzornemu organu

Če menite, da so bile vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije. Pred tem priporočamo, da se najprej obrnete na nas, da lahko zadevo čim hitreje razjasnimo.

13. Otroci

Naše spletne storitve niso namenjene sistematičnemu zbiranju osebnih podatkov otrok. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli podatke otroka, jih bomo izbrisali ali drugače ustrezno zaščitili.

14. Spremembe politike

Politiko lahko občasno posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.