Zásady ochrany osobních údajů

1. Účel a působnost

Tyto zásady ochrany osobních údajů vysvětlují, jak World Travel Club s.r.o. (společnost, MenuAI nebo my) zpracovává osobní údaje v souvislosti s webovými stránkami MenuAI, firemními účty, službami pro hosty, partnerským programem a komunikací s námi. Osobními údaji se rozumějí informace týkající se identifikované nebo identifikovatelné fyzické osoby. Zpracování zahrnuje shromažďování, používání, zpřístupňování, uchovávání a výmaz těchto informací.

Tyto zásady se vztahují na návštěvníky, potenciální zákazníky, vlastníky podniků a jejich zástupce, oprávněné pracovníky, partnery a hosty v rozsahu, v jakém zpracováváme jejich osobní údaje. Informace, které jsou pro vás relevantní, závisejí na službě a funkcích, které používáte. Návštěva veřejné stránky neznamená, že o vás shromažďujeme všechny níže popsané kategorie údajů.

Rozlišujeme mezi vlastním zpracováním v postavení správce a zpracováním prováděným podle pokynů provozovny. Pro účely stanovené provozovnou platí její informace o ochraně osobních údajů. Tyto zásady doplňují, nikoli nahrazují informace poskytované při shromažďování údajů a případnou příslušnou smlouvu o zpracování osobních údajů. Nejde o smlouvu o nákupu jídla nebo služeb provozovny.

Přečtení těchto zásad ani pokračování v používání služby nepředstavuje souhlas s veškerým zpracováním. Je-li souhlas vyžadován, musí být získán samostatně pro příslušný účel. Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (GDPR) a dalšími příslušnými požadavky na ochranu osobních údajů.

2. Kdo jsme a jak nás kontaktovat

Provozovatelem MenuAI je World Travel Club s.r.o., identifikační číslo osoby (IČO) 07214073, se sídlem Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Česká republika.

Máte-li dotazy k těmto zásadám nebo chcete-li uplatnit svá práva v oblasti ochrany osobních údajů, napište na team@menuai.pro nebo na adresu našeho sídla a svou korespondenci označte „MenuAI — Ochrana osobních údajů“. Společnost nejmenovala pověřence pro ochranu osobních údajů. Výše uvedený e-mail je naším kontaktem pro záležitosti ochrany osobních údajů; neuvádíme jej jako kontakt na jmenovaného pověřence.

Pokud se váš požadavek týká konkrétní provozovny, uveďte pokud možno tuto provozovnu a příslušnou interakci. Se svým požadavkem neposílejte hesla, bezpečnostní kódy platebních karet ani zbytečné citlivé informace.

3. Naše role a role provozovny

Jako správce jednáme, pokud určujeme účely a podstatné prostředky zpracování, mimo jiné při správě našich obchodních vztahů, účtů a předplatných MenuAI, vyřizování dotazů, správě partnerského programu, ochraně našich služeb a plnění našich zákonných povinností. To může zahrnovat osobní údaje fyzické osoby zastupující společnost, i když je zákazníkem samotná společnost.

Provozovna zpravidla jedná jako správce osobních údajů používaných k vyřizování objednávek hostů, rezervací, doručování, akcí, vztahů se zákazníky a věrnostních programů. Pokud tyto informace zpracováváme výhradně za účelem poskytování služby provozovně podle jejích doložených pokynů, jednáme jako zpracovatel. Provozovna musí stanovit právní základy svého zpracování, poskytnout hostům vlastní informace a udělovat nám zákonné pokyny.

Skutečnost, že je určitá osoba hostem, automaticky neznamená, že každá činnost zpracování probíhá v postavení zpracovatele. Například správa a zabezpečení účtu MenuAI mohou zahrnovat naše vlastní povinnosti správce, zatímco informace spojené s objednávkou u provozovny nadále podléhají účelům a pokynům provozovny. Role je třeba posuzovat podle skutečného účelu, nikoli pouze podle typu uživatele.

Pokud jednáme jako zpracovatel, řídí se naše součinnost při vyřizování žádostí, důvěrnost, zabezpečení, využívání dalších zpracovatelů a vrácení nebo výmaz údajů příslušnou smlouvou o zpracování osobních údajů a právními předpisy. Tyto zásady nám nedávají oprávnění znovu používat informace o hostech, jejichž správcem je provozovna, pro nesouvisející účely.

4. Odkud osobní údaje pocházejí

Informace získáváme přímo od vás, když nás kontaktujete, registrujete se, přihlašujete se, poskytujete údaje o účtu nebo fakturační údaje, odesíláte obsah nebo používáte dostupnou funkci. Informace získáváme také od provozovny nebo podniku, který vám povoluje přístup, zadává vaši rezervaci či objednávku nebo spravuje příslušný vztah se zákazníkem.

Při přístupu vašeho prohlížeče nebo zařízení ke službě mohou vznikat informace o připojení a interakcích. V závislosti na funkci mohou informace pocházet také z přihlašovací služby, kterou si zvolíte, z platební služby, z partnerského doporučení nebo z integrace schválené příslušným podnikem. Tyto zdroje mohou poskytovat identifikátory, kontaktní nebo transakční informace nezbytné pro požadovanou interakci, nikoli neomezený přístup k vašim dalším informacím.

Pokud jako správce získáváme údaje nepřímo, poskytujeme zákonem vyžadované informace v příslušné lhůtě: zpravidla nejpozději do jednoho měsíce od jejich získání, a dříve, vyžaduje-li to naše první komunikace s vámi nebo první zpřístupnění. Zákonné výjimky se použijí pouze tehdy, jsou-li splněny jejich podmínky. Můžete se na nás obrátit s dotazem, který zdroj nám vaše údaje poskytl.

5. Kategorie osobních údajů

V závislosti na vašem vztahu k MenuAI a používaných funkcích mohou být zpracovávány následující kategorie. Nevyžadujeme všechny kategorie od každé osoby.

• Identifikační údaje, údaje o účtu a přístupu: jméno, e-mailová adresa, telefonní číslo, identifikátory účtu, profilový obrázek, preferovaný jazyk, autentizační a ověřovací informace, oprávnění a stav účtu. Umožňuje-li to příslušná funkce pro hosty, lze také nepovinně uvést datum narození nebo profilovou preferenci.
• Informace o podniku a předplatném: podnik, který zastupujete, vaše role, kontaktní údaje, historie předplatného a služeb, komunikace a informace potřebné ke správě tohoto vztahu.
• Fakturační a finanční záznamy: fakturační jméno a adresa, registrační nebo daňové identifikátory, země, měna, faktury, stav platby, identifikátory transakcí, identifikátory platebních metod a bankovní údaje, jsou-li relevantní pro platbu, vrácení peněz nebo výplatu partnerovi. Daňové doklady mohou zahrnovat informace prokazující polohu zákazníka, vyžadují-li to příslušná pravidla.
• Údaje o hostech a interakcích s provozovnou: výběr z jídelního lístku, objednávky, rezervace, údaje pro doručení, účast na akcích, pokyny, preference, aktivita ve věrnostním programu, recenze a komunikace související se službou podle používané funkce a pokynů provozovny.
• Údaje z dotazů a podpory: obsah zpráv a příloh, jméno, e-mailová adresa a případné telefonní číslo nebo informace o podniku, které se rozhodnete poskytnout, spolu s korespondencí potřebnou k vyřízení vašeho požadavku.
• Partnerské údaje a údaje o přiřazování doporučení: identifikátory partnerů a doporučení, informace o zdroji doporučení a vstupní stránce, doporučení splňující podmínky, záznamy o provizích a výplatách a informace používané k posouzení sporných nebo zneužívajících doporučení.
• Údaje o zařízení, připojení a aktivitě: IP adresa nebo odvozený identifikátor, informace o prohlížeči a zařízení, jazyk, časové údaje, navštívené stránky nebo použité funkce, informace o relaci, informace o odkazujícím zdroji, chyby a bezpečnostní události. Ne každá interakce je nutně zaznamenána.
• Úložiště prohlížeče a komunikační preference: identifikátory a nastavení ukládané pomocí souborů cookie nebo obdobných technologií, případné záznamy o souhlasech nebo námitkách a volby týkající se marketingu nebo oznámení.

6. Účely a právní základy

Právní základ se určuje pro každý účel a každou roli zvlášť. Naše smlouva s podnikem automaticky neznamená, že zpracování údajů o každém zaměstnanci nebo hostovi je nezbytné pro smlouvu s touto fyzickou osobou. Pokud jednáme jako zpracovatel, určuje právní základy provozovna a my zpracováváme údaje podle jejích zákonných pokynů. Na naše činnosti správce se podle okolností vztahují následující základy.

• Vyřizování dotazů a žádostí o předvedení: provedení opatření na vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b), pokud byste smlouvu uzavírali jako fyzická osoba; jinak náš oprávněný zájem podle čl. 6 odst. 1 písm. f) na zodpovězení relevantního obchodního dotazu a komunikaci se zástupcem podniku.
• Poskytování účtů a správa předplatného: čl. 6 odst. 1 písm. b), pokud je zpracování objektivně nezbytné pro naši smlouvu s vámi; nebo čl. 6 odst. 1 písm. f) pro nezbytnou správu přístupu a obchodních vztahů zahrnujících oprávněné zástupce. Těmito zájmy jsou poskytování požadované služby, udržování přesných údajů o účtu a komunikace s příslušnými osobami.
• Fakturace, účetnictví a plnění právních povinností: čl. 6 odst. 1 písm. c) pro příslušné daňové, účetní a další zákonné povinnosti; čl. 6 odst. 1 písm. b) pro nezbytnou správu smluvních plateb; a případně čl. 6 odst. 1 písm. f) pro určení, výkon nebo obhajobu právních nároků.
• Zabezpečení, spolehlivost služby a předcházení zneužití: čl. 6 odst. 1 písm. f) pro ochranu účtů, uživatelů a služeb, vyšetřování chyb, předcházení podvodům a neoprávněnému přístupu a udržování spolehlivého provozu. Čl. 6 odst. 1 písm. c) se použije, pokud je konkrétní úkon vyžadován zákonem. Bezpečnostní účel neospravedlňuje shromažďování neomezeného množství informací.
• Správa partnerského programu: čl. 6 odst. 1 písm. b) pro smlouvu s partnerem, který je fyzickou osobou, nebo čl. 6 odst. 1 písm. f) pro nezbytnou správu zahrnující zástupce partnera, spory o přiřazení doporučení a předcházení podvodům. Tyto základy neruší případný samostatný požadavek na souhlas s ukládáním do prohlížeče, které není nezbytné.
• Volitelný marketing a sledování, které není nezbytné: čl. 6 odst. 1 písm. a), je-li vyžadován souhlas. Pokud příslušné právo dovoluje konkrétní sdělení přímého marketingu bez předchozího souhlasu, je příslušným oprávněným zájmem sdělování relevantních obchodních nabídek za dodržení příslušných podmínek a vašeho práva vznést námitku. Přijetí podmínek účtu není souhlasem s marketingem.
• Individuální žádosti v oblasti ochrany osobních údajů a záležitosti dozorových orgánů: čl. 6 odst. 1 písm. c) pro plnění povinností v oblasti ochrany osobních údajů a čl. 6 odst. 1 písm. f), je-li to nezbytné k doložení, určení nebo obhajobě našeho právního postavení. Informace získávané za účelem ověření totožnosti jsou omezeny na to, co je pro danou žádost přiměřeně nezbytné.

Pokud se opíráme o oprávněné zájmy, musíme posoudit nezbytnost a poměřit příslušné zájmy s vašimi právy a rozumným očekáváním. Můžete požádat o další informace o tomto posouzení a vznést námitku, jak je vysvětleno níže. Obecné prohlášení v těchto zásadách nepovažujeme za náhradu tohoto posouzení.

Osobní údaje hostů, jejichž správcem je provozovna, se používají pouze k obsluze příslušné provozovny a hosta. Nepoužíváme je pro nový účel vývoje nebo zlepšování služeb pro nesouvisející provozovny. Nový účel by vyžadoval vlastní právní posouzení a poskytnutí informací před zahájením zpracování; tyto zásady nejsou předběžným svolením k nespecifikovanému budoucímu účelu.

7. Objednávky hostů, služby provozoven a věrnostní programy

Prodávajícím jídla, zboží a služeb provozovny nabízených hostovi je provozovna nebo vlastník podniku. Platby hostů procházejí platebním uspořádáním dané provozovny na účty vlastníka. MenuAI nepřijímá výnosy z těchto prodejů; MenuAI přijímá platby za vlastní předplatné platformy.

Toto oddělení peněžních toků neznamená, že nedochází ke zpracování osobních údajů. K poskytnutí požadované služby mohou být zapotřebí údaje o objednávce, stav platby nebo identifikátory transakcí. Provozovna a její platební služba určují své příslušné odpovědnosti za transakci a platí také jejich vlastní informace o ochraně osobních údajů.

Provozovna určuje, jak používá informace o hostech k vyřízení objednávek, rezervacím, doručování, věrnostním programům a vlastní komunikaci. Ohledně samotného nákupu, jejích zákaznických záznamů nebo marketingu se obraťte na ni. Pokud se na nás obrátíte ohledně informací, které zpracováváme pouze pro danou provozovnu, určíme vhodný postup a poskytneme součinnost podle našich povinností, místo abychom bez oprávnění samostatně měnili záznamy provozovny.

Pokud provozovna propojí účet hosta s objednávkou nebo věrnostním programem, musí být zpřístupněné informace přiměřené tomuto vztahu. Existence účtu sama o sobě neopravňuje k neomezenému sdílení s jinými provozovnami.

8. Alergie, stravovací preference a citlivé informace

Informace o alergii nebo stravovací pokyn mohou odhalovat údaje o zdravotním stavu, náboženské vyznání nebo jiné zvlášť chráněné údaje. Takové informace vyžadují dodatečnou ochranu a splnění právních podmínek vztahujících se na zvláštní kategorie osobních údajů.

Pokud provozovna tyto informace shromažďuje pro požadované jídlo, akci nebo jinou službu, musí určit vhodný právní základ podle článku 6 a, spadají-li informace do zvláštní kategorie, platnou podmínku podle článku 9 GDPR. Samotná smluvní nezbytnost ani oprávněný zájem nejsou podmínkou podle článku 9. Pokud je zpracování založeno na výslovném souhlasu, musí být tento souhlas konkrétní a získaný vhodným samostatným postupem.

Takové informace, jejichž správcem je provozovna, zpracováváme pouze v rámci příslušné služby a pokynů, nikoli k obecnému profilování hostů nebo doporučením napříč provozovnami. Poskytujte pouze to, co je pro požadovanou službu potřeba; v obecných kontaktních zprávách nebo zprávách podpoře neposílejte zdravotnickou dokumentaci, doklady totožnosti ani jiné zbytečné citlivé materiály.

Provozovny se můžete zeptat na její používání těchto informací a případné odvolání souhlasu. Odvolání nemá vliv na předchozí zákonné zpracování, ale bez nezbytných informací nemusí být provozovna schopna poskytnout určitou personalizovanou službu. Měla by vysvětlit každý takový důsledek, aniž by poskytování služby podmiňovala nesouvisejícím zpracováním.

9. Soubory cookie, přiřazování doporučení a podobné technologie

Webové stránky a služby účtů používají technologie prohlížeče pro funkce, jako jsou udržování relace, ochrana přístupu, zapamatování nastavení a přenos kontextu doporučení. Informace o doporučení mohou zahrnovat partnerský kód a identifikátor interakce při doporučení. Identifikátory doporučení na současném webu mají v prohlížeči životnost až 120 dní. Jde o dobu uložení v prohlížeči, nikoli o příslib, že každý související obchodní záznam nebo záznam o provizi bude po 120 dnech vymazán.

To, zda technologie vyžaduje souhlas, závisí na jejím skutečném účelu a příslušných pravidlech. Označení souboru cookie za „funkční“ ani opření následného zpracování údajů o oprávněné zájmy nezbavuje ukládání, které není nezbytné, požadavku předchozího souhlasu. Analytické, reklamní a další technologie, které nejsou nezbytné, musí nadále podléhat požadavkům na souhlas, které se na ně vztahují.

Je-li právním základem souhlas, můžete jej odmítnout nebo odvolat, aniž by tím bylo dotčeno předchozí zákonné zpracování. Použijte ovládací prvky pro správu souhlasu nabízené pro příslušný web nebo službu. Pokud příslušný prvek nenajdete, požádejte o pomoc na team@menuai.pro. Souhlas se vztahuje ke konkrétním účelům a informacím uvedeným při jeho vyžádání; tyto zásady samy o sobě nejsou žádostí o souhlas.

Nastavení prohlížeče umožňuje blokovat nebo mazat uložené informace, což však může ovlivnit přihlašování nebo nastavení a nemusí vymazat záznamy, které již správce oprávněně uchovává. Volba na jedné doméně nemusí automaticky platit na jiné doméně. Informace poskytnuté s konkrétní žádostí o souhlas musí vysvětlovat skutečné účely, příjemce a dostupné možnosti volby.

10. Personalizace a automatizované zpracování

Dostupné funkce pro hosty mohou využívat výběry, preference a relevantní interakce k předkládání návrhů z jídelního lístku nebo k personalizaci pro příslušnou provozovnu a hosta. Pokud tyto činnosti vyhodnocují preference osoby, mohou představovat profilování pro účely ochrany osobních údajů.

Návrhy z jídelního lístku mají hostovi pomoci s výběrem, nikoli o něm činit rozhodnutí s právními nebo obdobně významnými účinky. Právní posouzení však závisí na tom, co funkce skutečně dělá a jaké má účinky, nikoli na jejím označení. Pokud činnost zpracování spadá pod článek 22 GDPR, musí příslušný správce zajistit splnění použitelných podmínek, poskytnout smysluplné informace o relevantních faktorech a důsledcích a zavést požadované záruky.

Pokud se použije článek 22, mohou příslušné záruky zahrnovat právo na lidský zásah, vyjádření vlastního názoru a napadení rozhodnutí. Ohledně našich činností správce kontaktujte nás, ohledně rozhodnutí provozovny kontaktujte provozovnu. Obecný popis doporučení nepovažujeme za vzdání se těchto práv.

11. Kdo může osobní údaje obdržet

Přístup a zpřístupňování musí být omezeny na to, co je nezbytné pro konkrétní účel. V závislosti na službě a roli mohou příjemci zahrnovat následující kategorie.

• Provozovna nebo podnik, se kterým jednáte, jeho oprávnění pracovníci a osoby podílející se na službě, pokud je jejich zapojení nezbytné k vyřízení vašeho požadavku, objednávky, doručení, rezervace nebo přístupu k účtu.
• Poskytovatelé zajišťující podporu provozu služby, doručování obsahu webových stránek, komunikaci, ověřování totožnosti, zabezpečení, správu plateb a zákaznickou podporu v rozsahu, v jakém pro tyto funkce potřebují příslušné informace.
• Poskytovatelé platebních služeb, banky a finanční instituce zapojené do vaší transakce, předplatného nebo výplaty partnerovi; tyto organizace mohou mít vlastní povinnosti správce.
• Partneři, pouze pokud jde o informace nezbytné ke správě jejich doporučení, provizí a souvisejících sporů; účast v programu doporučení sama o sobě neopravňuje k neomezenému zpřístupňování záznamů o hostech nebo obsahu zpráv.
• Odborní poradci a orgány veřejné moci, je-li to nezbytné pro právní, účetní, regulatorní, auditní účely nebo účely související se spory a při splnění příslušných zákonných podmínek.
• Potenciální nebo skutečný právní nástupce při reorganizaci nebo převodu podniku, pouze pokud existuje právní základ a jsou uplatněny vhodné záruky důvěrnosti a ochrany osobních údajů. Každou výslednou změnu správce je nutné zohlednit v informacích vyžadovaných zákonem.

Role organizace závisí na jejích skutečných činnostech. Ne každý příjemce je naším zpracovatelem. Pokud poskytovatel zpracovává údaje naším jménem, je vyžadováno odpovídající smluvní ujednání o zpracování. Pokud jednáme pro provozovnu, musí zapojení dalších zpracovatelů odpovídat požadavkům na povolení a dalším požadavkům příslušné smlouvy a právních předpisů.

Osobní údaje neprodáváme. Můžete požádat o informace o příjemcích vašich vlastních údajů a příslušných zárukách. Důvěrnost obchodních ujednání neruší zákonné právo fyzické osoby na informace; každé zákonem vyžadované zpřístupnění musí proběhnout příslušným zákonným postupem.

12. Místa zpracování a mezinárodní předávání

Osobní údaje mohou být zpracovávány v Evropském hospodářském prostoru (EHP) a v závislosti na zapojených službách a příjemcích také mimo něj. Místa zpracování relevantní pro konkrétní interakci závisejí na konkrétním příjemci a službě, včetně případného přístupu z jiné země.

Předání, na které se vztahuje kapitola V GDPR, musí vedle existence právního základu zpracování splňovat také její požadavky. V závislosti na příjemci a okolnostech může jít o příslušné rozhodnutí Evropské komise o odpovídající ochraně nebo o vhodné záruky, například příslušné standardní smluvní doložky, spolu s případným požadovaným posouzením a doplňkovými opatřeními.

Výjimky pro specifické situace nesmějí být běžně používány jako náhrada vhodného uspořádání předávání. Můžete se na nás obrátit s dotazy na místa a záruky předávání vztahující se k vašim údajům a požádat o kopii nebo vysvětlení příslušných záruk, v případě potřeby se zákonným znečitelněním některých částí.

13. Jak dlouho údaje uchováváme

Uchovávání se řídí účelem, naší rolí, příslušnými zákonnými požadavky a potřebou určit, vykonávat nebo obhajovat právní nároky. Na všechny osobní údaje neuplatňujeme jednu univerzální dobu a uzavření účtu nemusí vyžadovat ani umožňovat okamžitý výmaz každého souvisejícího záznamu. Následující kritéria rozlišují hlavní typy záznamů.

• Záznamy o účtech a obchodních vztazích: po dobu potřebnou k poskytování a správě účtu nebo vztahu, poté pouze tehdy, je-li uchovávání odůvodněno nevypořádanými závazky, zákonným požadavkem nebo příslušnou lhůtou pro uplatnění nároků. Možná budoucí reaktivace neospravedlňuje časově neomezené uchovávání.
• Faktury, daňové doklady a účetní záznamy: po zákonnou dobu vztahující se ke konkrétnímu dokumentu nebo povinnosti. Příslušná doba a její počátek závisejí na záznamu, transakci a příslušných účetních nebo daňových pravidlech.
• Dotazy a korespondence s podporou: během vyřizování záležitosti a následně, je-li to nezbytné k doložení jejího vyřešení, splnění povinnosti nebo řešení přiměřeně souvisejícího sporu. Obsah zpráv by neměl být uchováván jen proto, že je k dispozici úložný prostor.
• Bezpečnostní záznamy a záznamy o aktivitě: po dobu přiměřenou zjišťování a vyšetřování příslušných incidentů a ochraně služeb, s delším uchováním pouze tehdy, odůvodňuje-li je konkrétní incident, zákonná povinnost nebo nárok.
• Záznamy o doporučeních a partnerech: životnost identifikátoru v prohlížeči je popsána výše; smluvní záznamy o přiřazení doporučení, provizích, platbách a daních mají samostatné požadavky na uchovávání určené jejich účelem a právními požadavky.
• Záznamy o hostech, jejichž správcem je provozovna: podle zákonných pokynů provozovny a příslušné smlouvy, včetně ujednání o ukončení služby, vrácení údajů nebo jejich výmazu, nebrání-li výmazu zákonný požadavek.
• Žádosti v oblasti ochrany osobních údajů a záznamy související se souhlasem: po dobu nezbytnou k doložení vyřízení žádosti, příslušné volby nebo splnění příslušné povinnosti, bez uchovávání zbytečných podkladových informací.

Pokud uchovávání již není odůvodněné, musí být informace vymazány nebo skutečně anonymizovány. Pseudonymizace, částečné maskování nebo odstranění z aktivního rozhraní nejsou automaticky anonymizací ani úplným výmazem. Uchovávané archivní nebo obnovovací kopie musí zůstat chráněny a nesmějí být používány k obcházení platného požadavku na omezení nebo výmaz.

Můžete se zeptat na dobu uchovávání nebo kritéria vztahující se na vaše informace. Pokud nemůžeme záznam vymazat kvůli zákonné povinnosti nebo odůvodněnému pokračujícímu účelu, musíme vysvětlit příslušný důvod, místo abychom slibovali, že uzavření účtu vymazalo vše.

14. Ochrana osobních údajů

Uplatňujeme technická a organizační opatření přiměřená rizikům s ohledem na povahu, rozsah, kontext a účely zpracování. Příslušná opatření zahrnují omezení přístupu na povolené účely, autentizaci a kontrolu oprávnění, ochranu komunikace a opatření proti zneužití.

Žádná služba nemůže zaručit absolutní bezpečnost. Dojde-li k porušení zabezpečení osobních údajů, mají příslušný správce a zpracovatel povinnost jej posoudit, případně spolupracovat a provést oznámení vyžadovaná zákonem. Pokud jednáme jako zpracovatel, musí provozovna obdržet součinnost a informace o incidentu vyžadované příslušným ujednáním; pokud jednáme jako správce, platí naše vlastní oznamovací povinnosti.

Při používání účtu postupujte s náležitou opatrností a kontaktujte nás, pokud máte podezření na neoprávněný přístup. Vaše bezpečnostní opatření neruší naše vlastní zákonné povinnosti.

15. Vaše práva v oblasti ochrany osobních údajů

Za podmínek stanovených příslušnými právními předpisy máte následující práva. Jejich rozsah závisí na zpracování a právním základu; nejde ve všech případech o bezpodmínečná práva ke každému záznamu.

• Informace a přístup: zeptat se, zda jsou vaše osobní údaje zpracovávány, obdržet informace vyžadované zákonem a získat přístup k příslušným osobním údajům a jejich kopii při respektování práv a svobod jiných osob.
• Oprava: požádat o opravu nepřesných informací a doplnění neúplných informací s ohledem na účel zpracování.
• Výmaz: požádat o výmaz, pokud existuje zákonný důvod, například když informace již nejsou potřebné nebo je zpracování protiprávní. Mohou se uplatnit výjimky, včetně zákonné povinnosti uchovávání nebo potřeby určit, vykonávat či obhajovat právní nároky.
• Omezení: požádat o omezení zpracování v případech stanovených zákonem, včetně některých sporů o přesnost nebo zákonnost nebo po dobu posuzování námitky. Informace, jejichž zpracování je omezeno, mohou být nadále uchovávány a používány pouze v rozsahu dovoleném zákonem.
• Přenositelnost: pokud je zpracování automatizované a založené na souhlasu nebo smlouvě, obdržet osobní údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o jejich předání jinému správci, je-li to technicky proveditelné. Toto právo podléhá právům jiných osob a zákonnému rozsahu tohoto práva.
• Námitka: z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování založenému na oprávněných zájmech. Správce musí toto zpracování ukončit, ledaže prokáže závažné převažující důvody nebo je zpracování nezbytné pro právní nároky. Proti přímému marketingu, včetně profilování souvisejícího s tímto marketingem, můžete kdykoli vznést námitku bez uvedení konkrétního důvodu.
• Odvolání souhlasu: kdykoli odvolat souhlas, pokud je základem zpracování. Odvolání musí být stejně snadné jako udělení souhlasu a nemá vliv na zákonnost předchozího zpracování. Jiné zpracování se samostatným právním základem může pokračovat.
• Automatizovaná rozhodnutí: uplatnit ochranu vztahující se na rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která mají právní nebo obdobně významné účinky, s výhradou článku 22, jeho výjimek a záruk.
• Stížnost a soudní ochrana: podat stížnost u příslušného dozorového úřadu a domáhat se soudní ochrany podle zákona, aniž byste se kontaktováním nás museli vzdát kterékoli z těchto cest.

16. Jak uplatnit svá práva

Svou žádost pošlete na team@menuai.pro nebo na adresu našeho sídla. Vysvětlete, o co žádáte, a poskytněte dostatek informací k nalezení příslušného vztahu, například e-mail účtu nebo dotčenou provozovnu. Pro podání žádosti nemusíte uvádět konkrétní právní ustanovení ani si zakoupit službu.

Máme-li důvodné pochybnosti o totožnosti nebo oprávnění, můžeme požadovat pouze dodatečné informace přiměřeně nezbytné k ověření. Nesmíme zpřístupnit informace jiné osoby neoprávněnému žadateli. Zástupce může potřebovat doložit oprávnění jednat vaším jménem.

V rámci našich činností správce odpovídáme bez zbytečného odkladu a zpravidla do jednoho měsíce od obdržení žádosti. Pokud zákon dovoluje prodloužení kvůli složitosti nebo počtu žádostí, může být lhůta prodloužena až o další dva měsíce; v průběhu prvního měsíce vás musíme informovat a vysvětlit důvody.

Žádosti jsou zpravidla vyřizovány bezplatně. Přiměřený poplatek nebo odmítnutí jsou možné pouze tehdy, dovoluje-li to zákon, mimo jiné u prokazatelně zjevně nedůvodné nebo nepřiměřené žádosti. Pokud odmítneme konat, musíme v příslušné lhůtě vysvětlit důvody a dostupné možnosti stížnosti a soudní ochrany.

Pokud je správcem provozovna a my jsme zpracovatelem, odpovídá za věcnou odpověď provozovna. Poskytneme vhodnou součinnost podle našich povinností. Předání žádosti příslušné provozovně neruší naše povinnosti týkající se jakéhokoli samostatného zpracování, které sami provádíme jako správce.

17. Požadované informace a vaše možnosti volby

Informace jsou povinné pouze tehdy, jsou-li potřebné pro konkrétní službu nebo zákonnou povinnost. Například přístup k účtu vyžaduje příslušné identifikační a autentizační informace, fakturace může vyžadovat fakturační a daňové údaje a kontaktní dotaz vyžaduje jméno, e-mailovou adresu a zprávu. Telefonní číslo a typ podnikání jsou v kontaktním formuláři na webu nepovinné.

Pokud neposkytnete informace nezbytné pro požadovanou funkci, nemusí být možné tuto funkci nebo naši odpověď poskytnout. Nepovinné profilové údaje a marketing založený na souhlasu nesmějí být považovány za všeobecně nezbytné pro přístup k účtu. Vyžaduje-li zákon konkrétní informace, musí být příslušný požadavek a důsledek vysvětleny v daném kontextu.

Servisní nebo bezpečnostní zpráva, faktura či odpověď na váš dotaz se liší od volitelného propagačního sdělení. Proti přímému marketingu můžete vznést námitku nebo odvolat příslušný souhlas prostřednictvím dostupného mechanismu odhlášení nebo kontaktováním nás. Odhlášení z marketingu nemusí zastavit zprávy nezbytné ke správě existující služby nebo splnění zákonné povinnosti.

18. Děti a mladí hosté

Naše firemní služby předplatného jsou určeny k podnikatelskému využití. Dítě navštěvující provozovnu nebo prohlížející si jídelní lístek je v jiné situaci než osoba uzavírající smlouvu o firemním předplatném. Proto netvrdíme, že všechny služby pro hosty kategoricky vylučují každou osobu pod jedinou věkovou hranicí.

Pokud služba nabízená přímo dítěti vychází ze souhlasu, musí být dodrženy příslušné vnitrostátní věkové požadavky a případný požadavek na schválení nositelem rodičovské odpovědnosti. Provozovna musí také posoudit své povinnosti za služby pro hosty a údaje, jejichž je správcem. Informace o dětech nesmějí být používány k nesouvisejícím účelům jen proto, že byly poskytnuty při interakci s provozovnou.

Domníváte-li se, že informace o dítěti byly zpracovány protiprávně, kontaktujte nás nebo příslušnou provozovnu. Záležitost posoudíme v rámci naší role, včetně případného požadovaného omezení, výmazu nebo jiného nápravného opatření. Rodič nebo zástupce může potřebovat doložit své oprávnění s ohledem na vlastní práva dítěte.

19. Další služby a odkazy

Platební služba, externí přihlašovací služba, sociální síť nebo web, které se rozhodnete navštívit, mohou zpracovávat informace podle vlastních zásad. Následování odkazu nebo použití takové služby může zpřístupnit informace o připojení nebo informace, které se rozhodnete odeslat. Poskytovatelé doručující obsah webových stránek mohou také obdržet údaje o připojení potřebné k doručení požadovaného zdroje.

Naši případnou odpovědnost za výběr nebo použití příjemce neruší obecný odkaz na zásady jiné organizace. Naopak tyto zásady nemohou určovat samostatné zpracování provozovny nebo externího poskytovatele. Seznamte se s informacemi relevantními pro danou interakci a ohledně vlastních účelů kontaktujte příslušného správce.

20. Dozorové úřady a stížnosti

S případnými obavami se na nás můžete obrátit, ale před podáním stížnosti příslušnému dozorovému úřadu nás kontaktovat nemusíte. Podle GDPR může jít zejména o úřad v členském státě vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení.

Českým dozorovým úřadem je Úřad pro ochranu osobních údajů. Jeho oficiální web https://uoou.gov.cz/ poskytuje aktuální kontaktní údaje a informace o podání stížnosti. Právo podat stížnost nevylučuje soudní ochranu ani žádné jiné právo stanovené příslušnými právními předpisy.

21. Změny těchto zásad

Tyto zásady můžeme aktualizovat tak, aby odrážely změny služeb, zpracování nebo právních požadavků. Zveřejněná verze musí uvádět příslušné datum aktualizace nebo účinnosti. Pokud podstatná změna vyžaduje dodatečné informace, poskytneme je vhodným způsobem před zahájením příslušného nového zpracování, jak vyžaduje zákon.

Revidované zásady zpětně nelegalizují protiprávní zpracování ani nenahrazují souhlas, je-li vyžadován. Pokud navrhneme jiný účel, musíme posoudit slučitelnost nebo stanovit jiný použitelný právní základ a poskytnout potřebné informace. Samotné pokračování v používání není souhlasem s každým novým účelem.

22. Jazykové verze a další informace

Všechny jazykové verze těchto zásad mají popisovat stejné zpracování a stejná práva. Pokud si všimnete nesrovnalosti nebo potřebujete vysvětlení v přístupné podobě, kontaktujte team@menuai.pro. Žádné jazykové ustanovení v těchto zásadách neomezuje kogentně stanovená práva ani povinnost poskytovat informace jasnou a srozumitelnou formou.

Pro všechny dotazy k těmto zásadám zůstává kontaktem správce World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Česká republika; e-mail: team@menuai.pro.