Ochrana osobných údajov

Informácia o spracúvaní osobných údajov (ďalej len „Informácia")

Spoločnosť TasteTown s.r.o., so sídlom Těšetice 180, Těšetice 671 71, IČ: 21451265, DIČ: CZ21451265, zapísaná v obchodnom registri vedenom Krajským súdom v Brne, pod spisovou značkou C138964 (ďalej len „Spoločnosť" alebo „my" vo všetkých tvaroch), ako prevádzkovateľ vašich osobných údajov, vám touto Informáciou dáva na vedomie, ako spracúva a chráni vaše osobné údaje.

Túto Informáciu vám vždy poskytujeme na začiatku našej vzájomnej interakcie a je takisto dostupná na našich webových stránkach https://tastetown.app/sk/gdpr.

1 Akého spracúvania osobných údajov sa táto Informácia týka?

Táto Informácia sa vzťahuje na spracúvanie osobných údajov:

Používateľov aplikácie TasteTown, Registrovaných používateľov aplikácie TasteTown (vrátane Zmluvy START a plnej verzie) („Používatelia aplikácie"),
Ostatných návštevníkov či používateľov našich webových stránok (ďalej len „Používatelia Webových stránok"),
Účastníkov našich hier, súťaží, rozdávania voucherov a iných súťažných či PR projektov (ďalej len „Súťažiaci");
Našich zmluvných partnerov, ako sú Partnerské podniky, predajcovia a biznisoví zákazníci (ďalej len „Obchodní partneri").

Ak nepatríte do žiadnej z vyššie uvedených kategórií, kontaktujte nás na adrese support@tastetown.cz a my vám poskytneme verziu Informácie o spracúvaní osobných údajov, ktorá sa na vás vzťahuje.

Spoločnosť TasteTown je prevádzkovateľom webových stránok (ďalej len „Webové stránky") dostupných na adrese www.tastetown.cz a mobilnej aplikácie TasteTown (ďalej len „Aplikácia").

2 Aké údaje o vás zhromažďujeme

Vaše osobné údaje zhromažďujeme a spracúvame v priebehu našej vzájomnej interakcie, napríklad identifikačné a kontaktné údaje a technické dáta a informácie, ktoré od vás získavame pri vašom využívaní našej Webovej stránky, Aplikácie alebo pri našej telefonickej, elektronickej či inej komunikácii.

To zahŕňa aj informácie, ktoré nám poskytnete, keď sa registrujete ako používateľ do našej Aplikácie, objednávate naše služby, využívate naše Webové stránky či služby, telefonicky či e-mailom nás kontaktujete, komentujete Podniky v Aplikácii, zúčastňujete sa súťaže, promoakcie alebo prieskumu, vypĺňate prihláškový či iný formulár, napríklad v rámci získania voucheru zadarmo alebo keď nám hlásite problémy s našimi Webovými stránkami alebo Aplikáciou. Informácie, ktoré nám poskytujete, môžu obsahovať napr. vaše meno, adresu, e-mail, telefónne číslo, ID zákazníka, finančné a platobné údaje, osobný popis a fotografiu, vek a dátum narodenia, ale aj technické údaje o vašej IP adrese, približnej polohe podľa tejto IP adresy, o vašom zariadení, z ktorého k našim službám pristupujete, o vašom pohybe v prostredí Webových stránok alebo Aplikácií.

Nebudeme zhromažďovať ani spracúvať vaše citlivé osobné údaje (napríklad informácie o vašom zdravotnom stave, sexualite, rase či etnickej príslušnosti), okrem prípadu, že takéto citlivé osobné údaje súvisia s konkrétnym účelom, na ktorý spracúvame osobné údaje, ak to vyžadujú právne predpisy, a/alebo ak nám na to dáte špeciálny výslovný súhlas. Osobné údaje, ktoré nám dobrovoľne poskytnete (vrátane citlivých osobných údajov) v priebehu našej interakcie (napríklad tak, že nám dobrovoľne oznámite citlivé osobné údaje v komentároch na Webových stránkach) z vlastnej vôle a nie na našu žiadosť, zmažeme z našich systémov, ak nepovažujeme spracúvanie týchto dát za nevyhnutné z oprávneného dôvodu, okrem prípadu, že takéto údaje verejne sprístupníte (napríklad na verejne prístupných internetových nástenkách) — v takom prípade tieto údaje zmažeme z našich Webových stránok iba vtedy, ak na to budeme povinní zo zákona, alebo ak si ich nebudeme priať naďalej uchovávať.

Môže sa stať, že dostaneme vaše osobné údaje od tretích osôb, ako napríklad od našich Obchodných partnerov, subdodávateľov technických, platobných a doručovacích služieb, reklamných sietí, poskytovateľov analytických služieb a poskytovateľov informácií o vyhľadávaní. Napríklad môžeme pri hľadaní nových zamestnancov dostať vaše osobné údaje od externej agentúry.

Ak dostaneme vaše osobné údaje od tretích osôb, poskytneme vám všetky podstatné informácie o spracúvaní pri najbližšej príležitosti, ale v každom prípade najneskôr v lehote jedného mesiaca po doručení vašich osobných údajov, vrátane informácií o druhoch spracúvaných osobných údajov, účele spracúvania a jeho právnom základe.

3 Ako a na akom právnom základe využívame vaše osobné údaje

Všeobecne

Vaše osobné údaje sme oprávnení spracúvať, ak je to potrebné na účely plnenia našej vzájomnej zmluvy, ak to bude potrebné na splnenie našich povinností vyplývajúcich zo zákona (napríklad z predpisov o účtovníctve), ak to bude nevyhnutné na potreby našich oprávnených záujmov (alebo oprávnených záujmov tretej osoby), ak nad týmito záujmami neprevažujú vaše základné práva, ďalej ak je to nevyhnutné na ochranu vašich životne dôležitých záujmov (alebo životne dôležitých záujmov niekoho iného) a/alebo ak to bude vyžadovať verejný záujem alebo úradné účely.

Vaše osobné údaje spracúvame na rôzne technické, administratívne a prevádzkové účely, napríklad aby sme zaistili, že vám je Aplikácia a naše Webové stránky predkladaná spôsobom, ktorý je najefektívnejší pre vás aj váš mobilný telefón, aby sme mohli vylepšovať naše Webové stránky a ich funkčnosť, na potreby správy nášho zmluvného vzťahu, interné procesy vrátane odstraňovania porúch, analýzy údajov, testovania, výskumu, štatistík a prieskumov, na potreby propagácie vrátane cieleného marketingu, aby sme vám mohli predkladať obsah, ktorý by vás mohol zaujímať, a takisto v rámci našej snahy udržať naše Webové stránky a Aplikáciu bezpečnou.

Vaše osobné údaje môžu byť predmetom profilovania. To znamená, že nastavujeme procesy, ktoré vytvárajú určité skupiny (segmenty) zahŕňajúce jednotlivé dotknuté osoby podľa údajov, ktoré o nich spracúvame. Ak sú vaše osobné údaje predmetom profilovania, dozviete sa to v sekcii tejto Informácie, ktorá sa týka práve vás.

V niektorých prípadoch budeme spracúvať vaše osobné údaje iba s vaším súhlasom. V takýchto prípadoch vás zvlášť požiadame o jednoznačný súhlas pri poskytnutí osobných údajov. Tento súhlas budete môcť kedykoľvek odvolať prostredníctvom support@tastetown.cz. Odvolaním súhlasu však nie je dotknutá zákonnosť spracúvania, ktoré prebehlo pred jeho odvolaním. Vo vzťahu k používaniu cookies (okrem nevyhnutne potrebných cookies) môžete svoj súhlas udeliť vo vyskakovacom okne, ktoré sa zobrazí pri prvej návšteve našich stránok, príp. môže byť vyvolané kliknutím na odkaz „Zmena nastavenia súborov cookies". Rovnakým spôsobom možno aj už udelený súhlas odvolať (a ďalšie používanie cookies tak zablokovať).

Tam, kde požadujeme osobné údaje z dôvodu plnenia zákonných alebo zmluvných povinností, je poskytovanie takýchto osobných údajov povinné. To znamená, že ak by takéto osobné údaje neboli poskytnuté, neboli by sme schopní spravovať náš zmluvný vzťah alebo splniť povinnosti, ktoré sú nám uložené. V prípade, že od vás požadujeme súhlas so spracúvaním vašich osobných údajov, je poskytnutie osobných údajov dobrovoľné a vy nemáte povinnosť ich poskytnúť.

Vaše osobné údaje, ako napríklad identifikačné a kontaktné údaje a adresu bydliska, môžeme takisto spracúvať na potreby prípadného budúceho uplatnenia našich práv a nárokov voči vám. Toto spracúvanie prebieha na základe nášho oprávneného záujmu uplatňovať naše práva v prípadných súdnych sporoch.

(a) Používatelia Aplikácie

V súvislosti s tým, že ste registrovanými používateľmi našej Aplikácie, našich služieb alebo odoberáte naše marketingové a obchodné oznámenia, môžeme zhromažďovať a spracúvať vaše osobné údaje:

keď si stiahnete a „prechádzate" Aplikáciu, Registrujete sa v Aplikácii, aktivujete službu START alebo objednáte službu TasteTown plná verzia;
o zemepisnej polohe stanovenej na úrovni konkrétneho mesta/obce podľa IP adresy mobilného či iného zariadenia;
pri využívaní Aplikácie spracúvame informácie o Vašom používateľskom správaní a Vašich preferenciách (aký obsah/podniky/kategórie sledujete, ako dlho, kedy prestávate obsah sledovať atď.);
keď nás kontaktujete so žiadosťou o zákaznícku podporu týkajúcu sa poskytovaných služieb, budeme na tento účel spracúvať Vaše identifikačné a kontaktné údaje, obsah žiadosti a v prípade, že nás kontaktujete prostredníctvom zákazníckej linky, v nevyhnutnom rozsahu takisto záznam telefonickej komunikácie.
keď s nami komunikujete akýmkoľvek iným spôsobom, napríklad telefonicky, prostredníctvom SMS, e-mailu, sociálnych médií alebo komentárov;
keď sa prihlasujete do našich Aplikácií (vrátane bezplatnej skúšobnej doby) a v tejto súvislosti nám poskytujete svoje osobné údaje;
keď k našej Aplikácii pripájate komentár, hodnotenie alebo iný druh reakcie;
keď používate našu Aplikáciu;
keď s nami komunikujete prostredníctvom používania našej Aplikácie.

Na potreby poskytovania služby TasteTown plná verzia, vykonania platieb na základe príslušných zmlúv (vrátane prípadného prihlásenia na odber našich služieb) a plnenia právnych povinností (najmä daňové a archivačné povinnosti) môžeme spracúvať vaše osobné údaje, ako napríklad identifikačné a kontaktné údaje a platobné údaje, podľa typu služby. V takom prípade máme prístup len k najnevyhnutnejšiemu rozsahu platobných údajov. Pri elektronickej platbe uchovávame údaj o cene, meno a priezvisko, e-mail, ID platby, podľa ktorého overíme vykonanie platby, metódu platby (kartou, Google Pay alebo Apple Pay), značku a druh karty, meno banky, krajinu vydania karty, prvých 6 a posledné 4 číslice z čísla vašej platobnej karty, pri nedokončených transakciách dôvody zlyhania transakcie a sprievodné technické platobné údaje; zvyšnými údajmi na vykonanie platby kartou disponuje výhradne zabezpečená platobná brána STRIPE a príslušná banková inštitúcia.

S platobnou bránou STRIPE sme pri realizácii platby za objednané služby spoločnými prevádzkovateľmi údajov uvádzaných do formulára platby a pridružených údajov s tým súvisiacich, avšak väčšinu spracúvaných platobných informácií má k dispozícii striktne príslušná platobná brána. V prípade STRIPE sú spracúvané tieto údaje: meno, priezvisko, adresa, e-mail, telefónne číslo, číslo účtu, meno majiteľa účtu, číslo platobnej karty, IP adresa a referenčné číslo platby.

Na účely správy používateľov, správy predplatných, komunikácie s platobnými bránami, dokumentácie udelených súhlasov, príp. vyjadrenia nesúhlasu atď. a správnej personalizácie a vykonávania obchodných analýz využívame najmä vaše registračné a dobrovoľne vyplnené či inak poskytnuté údaje, vrátane vyššie uvedených platobných údajov, údaje o Vašom používateľskom správaní (dĺžka hľadania, doba do aktivácie atď.) a údaje o histórii predplatného.

Toto spracúvanie osobných údajov sa zakladá na:

plnení našej vzájomnej zmluvy/zmlúv;
plnení právnej povinnosti archivácie dokumentov;
našom oprávnenom záujme;
na odber noviniek o službách a produktoch Spoločnosti, tieto údaje sú predmetom profilovania;
ak už ste Používateľom Aplikácie, môžeme vás kontaktovať prostredníctvom e-mailu, sociálnych sietí alebo SMS správ s informáciami o produktoch a službách TasteTown podobných tým, ktoré používate alebo ste si predtým zakúpili, ak s tým nevyjadríte svoj nesúhlas pri poskytnutí vašich kontaktných údajov. Svoj súhlas so zasielaním obchodných oznámení môžete kedykoľvek odvolať e-mailovou správou na adresu support@tastetown.cz;
našom oprávnenom záujme overovať používateľské prístupové údaje k službám poskytovaným na území, kde sa zdržiavate, na správne fungovanie aplikácie.

Obchodné oznámenia môžeme šíriť aj prostredníctvom tzv. push notifikácií (bannerov). Push notifikácie sú krátke správy, ktoré sa Vám budú zobrazovať na Vašom koncovom zariadení, a to aj v prípade, že si aktuálne neprezeráte naše Webové stránky alebo našu mobilnú Aplikáciu. Tieto notifikácie sa Vám budú zobrazovať iba v prípade, že ich na svojom koncovom zariadení povolíte. Push notifikácie môžete vypnúť v nastavení Vášho mobilného zariadenia.

Okrem toho môžeme šíriť obchodné oznámenia aj prostredníctvom SMS. Tieto notifikácie sa Vám budú zobrazovať iba v prípade, že ich pri registrácii alebo prihlásení do Aplikácie povolíte. SMS notifikácie môžete vypnúť postupom uvedeným pri každej SMS.

Vaše osobné údaje nebudeme bez vášho výslovného predchádzajúceho súhlasu zdieľať s tretími osobami na účely marketingu tretích osôb.

V niektorých prípadoch môže dochádzať k spracúvaniu vašich osobných údajov, ktoré boli získané prostredníctvom sociálnych sietí, ktoré navštevujete, na účely zasielania personalizovaného priameho marketingu. Tieto osobné údaje môžu byť spracúvané spoločne medzi TasteTown a prevádzkovateľom konkrétnej sociálnej siete alebo analytického nástroja, prostredníctvom ktorých dochádza k zasielaniu personalizovaného priameho marketingu.

(b) Používatelia Webových stránok

V súvislosti s tým, že používate naše Webové stránky a služby s nimi súvisiace, môžeme zhromažďovať a spracúvať vaše osobné údaje:

keď vstúpite na naše Webové stránky a pohybujete sa na nich;
keď na naše Webové stránky vkladáte svoje príspevky, či už v textovej, obrazovej či audiovizuálnej podobe, vrátane komentára, hodnotenia alebo iného druhu reakcie;
keď s nami komunikujete prostredníctvom našich Webových stránok;
keď s nami komunikujete akýmkoľvek iným spôsobom, napríklad telefonicky, prostredníctvom SMS, e-mailu, sociálnych médií alebo komentárov.
Naše Webové stránky používajú súbory Cookies na to, aby vás odlíšili od ostatných používateľov. Tieto súbory nám pomôžu vám poskytnúť dobré používateľské podmienky pri prechádzaní Webových stránok a umožnia nám zlepšovať kvalitu Webových stránok.

Keď navštívite naše Webové stránky, požiadame Vás vo vyskakovacom okne o súhlas so spracúvaním osobných údajov získaných z cookies. Tieto osobné údaje potom spracúvame na základe vášho súhlasu, ktorý môžete kedykoľvek odvolať. Okrem osobných údajov spracúvaných na základe vášho súhlasu spracúvame ďalšie osobné údaje získané z cookies, a to tie, ktoré sú získané z nevyhnutne potrebných cookies. Toto spracúvanie sa zakladá na našom oprávnenom záujme na prevádzkyschopnosti Webových stránok. Ak s nami komunikujete, spracúvame vaše osobné údaje na základe oprávneného záujmu na vašej príjemnej používateľskej skúsenosti.

(c) Súťažiaci

V súvislosti s Vašou účasťou v nami usporiadanej (organizovanej) hre, súťaži, časovej súťaži o voucher alebo inom súťažnom či PR projekte (ďalej spoločne len „Súťaž") môžeme zhromažďovať a spracúvať vaše osobné údaje, ako sú meno a priezvisko alebo používateľské meno, adresa bydliska, e-mailová adresa, telefónne číslo, a príp. iné údaje podľa typu Súťaže, napr. vek, fotografie a pod.

V prípade, že nám v súvislosti s Vašou účasťou v Súťaži poskytnete osobné údaje tretích osôb, najmä ich fotografie, zodpovedáte za to, že nebude zasiahnuté do ich práv, a ste povinní získať ich písomný súhlas.

Vyššie uvedené osobné údaje sú spracúvané počas realizácie Súťaže na účely vedenia databázy Súťažiacich a následného vyhodnotenia Súťaže a ďalej na zabezpečenie komunikácie so Súťažiacimi počas Súťaže, najmä správ týkajúcich sa Súťaže.

Spoločnosť ďalej u výhercov spracúva a zhromažďuje nasledujúce osobné údaje: meno, priezvisko a adresa, a to na účely zverejnenia výsledkov Súťaže a distribúcie cien (výhier). Údaje o výhercoch sú zverejňované na webových stránkach, prípadne na sociálnych sieťach, a to štandardne v nasledujúcom rozsahu: meno, priezvisko, mesto, odkiaľ výherca pochádza, a cena (výhra). Kontaktné údaje výhercov môžu byť odovzdané osobe/spoločnosti, ktorá príslušnú cenu (výhru) do Súťaže poskytla, a to výhradne na účely distribúcie ceny (výhry).

(d) Obchodní partneri

Na potreby poskytovania služieb, sprostredkovania, doručovania tovaru a vykonania platieb na základe príslušných zmlúv môžeme spracúvať vaše osobné údaje, ako napríklad identifikačné údaje vrátane IČO, obchodné kontaktné údaje, bankové spojenie, DIČ, kontaktnú osobu a ďalšie.

Toto spracúvanie sa zakladá na:

plnení zmluvy, ktorej ste ako náš Obchodný partner zmluvnou stranou;
povinnosti, ktorú nám ukladá zákon;
našom oprávnenom záujme.

V niektorých prípadoch spracúvame osobné údaje, ako napríklad meno a kontaktné údaje zamestnancov alebo dodávateľov našich Obchodných partnerov, na potreby komunikácie v súvislosti s plnením určitej zmluvy uzavretej s Obchodným partnerom.

Keďže ste naším Obchodným partnerom, môžeme vám zasielať obchodné oznámenia podľa § 7 ods. 3 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti, o produktoch a službách týkajúce sa našej predchádzajúcej zmluvnej spolupráce. Ak si neprajete, aby vám boli tieto oznámenia naďalej zasielané, môžete sa odhlásiť na adrese support@tastetown.cz.

4 Ako a komu môžeme oznamovať vaše osobné údaje

K vašim osobným údajom bude mať prístup len obmedzený počet pracovníkov Spoločnosti podľa účelu spracúvania, ako napr. sekcia obchodu, právna sekcia, sekcia marketingu, sekcia IT, a to iba v nevyhnutnom rozsahu. Títo pracovníci sú v súvislosti s vašimi osobnými údajmi viazaní povinnosťou mlčanlivosti. Na zabezpečenie vašich osobných údajov boli prijaté vhodné technické a organizačné bezpečnostné opatrenia.

Osobné údaje môžu byť poskytnuté orgánom štátnej správy a/alebo orgánom činným v trestnom konaní, ak tak stanoví príslušný zákon alebo ak je to potrebné na uplatnenie našich práv, vrátane našich podmienok používania, alebo na ochranu našich oprávnených záujmov (vrátane oprávnených záujmov tretích osôb) v súlade s platnými právnymi predpismi.

Vaše osobné údaje môžu byť takisto oznámené tretím osobám, vrátane:

poskytovateľov služieb, ktorí Spoločnosti poskytujú administratívnu, odbornú a technickú podporu v oblasti IT, administratívy, zákazníckej podpory, bezpečnosti a obchodných zdrojov;
Obchodných partnerov, dodávateľov a subdodávateľov, vrátane poskytovateľov platobných brán a platobných služieb;
partnerov, na základe Vami poskytnutého súhlasu, na účely personalizácie obchodných oznámení;
poskytovateľov analytických služieb a vyhľadávačov, ktorí nám pomáhajú vylepšovať a optimalizovať naše Webové stránky.

Ak je to nevyhnutné, je Spoločnosť oprávnená zdieľať osobné údaje aj s externými poradcami (napríklad právnymi poradcami, účtovníkmi a audítormi).

5 Uchovávanie vašich osobných údajov a ich prenos do zahraničia

Osobné údaje, ktoré zhromažďujeme, ukladáme na území Európskej únie (ďalej len „EÚ") a Európskeho hospodárskeho priestoru (ďalej len „EHP"). Informácie zhromaždené tretími osobami prostredníctvom súborov Cookies môžu byť spracúvané na serveroch umiestnených v EHP a prenesené mimo územia EHP.

Vaše osobné údaje môžu byť ďalej prenášané a ukladané mimo územia EÚ a EHP. Pri prenose vašich osobných údajov z vašej krajiny do inej je možné, že zákony a predpisy, ktoré chránia vaše osobné údaje v krajine, kam sú vaše osobné údaje prenášané, môžu byť iné (alebo poskytovať slabšiu ochranu) než zákony a predpisy platné v krajine, kde bývate.

Naším cieľom je neprenášať vaše osobné údaje mimo územia EHP, ak nebude zaistená dostatočná ochrana, najmä:

rozhodnutím Európskej komisie o prijateľnej ochrane v krajine či krajinách prijímajúcich osobné údaje;
vhodnými záväznými vnútornými predpismi;
schváleným etickým kódexom spolu so záväznými a vynútiteľnými záväzkami prevádzkovateľa alebo sprostredkovateľa v krajine mimo EÚ a EHP;
schváleným mechanizmom osvedčovania spolu so záväzným a vynútiteľným záväzkom prevádzkovateľa alebo sprostredkovateľa v krajine mimo EÚ a EHP uplatniť vhodné ochranné opatrenia;
štandardnými zmluvnými doložkami v súlade s normami EÚ schválenými Európskou komisiou.

6 Vaše práva

Môžete od nás žiadať potvrdenie o tom, či spracúvame vaše osobné údaje, kópiu vašich osobných údajov a/alebo ich opravu. Za určitých okolností môžete požadovať, aby sme vaše osobné údaje vymazali alebo na základe práva na prenosnosť žiadať, aby sme odovzdali niektoré vaše osobné údaje vám alebo iným subjektom. Máte takisto právo namietať proti niektorým druhom spracúvania vašich osobných údajov (napríklad ich používaniu a spracúvaniu na potreby priameho marketingu). Tam, kde sme vás požiadali o súhlas so spracúvaním osobných údajov, môžete svoj súhlas odvolať bez toho, aby to pre vás malo nepriaznivé dôsledky. Takisto máte právo namietať tam, kde spracúvame vaše osobné údaje, pretože na tom máme oprávnený záujem (ako je vysvetlené vyššie). Za určitých okolností máte takisto právo požiadať o obmedzenie spracúvania vašich osobných údajov.

Vezmite, prosím, na vedomie, že vaše vyššie uvedené práva môžu byť v určitých situáciách limitované a podliehajú platným zákonom a nariadeniam o ochrane osobných údajov. Aby sme mohli odpovedať na vašu žiadosť, budete musieť preukázať svoju totožnosť a poskytnúť nám ďalšie osobné údaje. Za odpoveď na vašu žiadosť vám nebudeme účtovať žiadne poplatky, okrem prípadu, že by to pripúšťali právne predpisy.

Ak si prajete uplatniť tieto práva, kontaktujte nás prostredníctvom nižšie uvedených kontaktných údajov. Máte však takisto právo podať sťažnosť príslušným úradom na ochranu osobných údajov.

7 Ako dlho uchovávame vaše osobné údaje

Máme v úmysle uchovávať vaše osobné údaje len tak dlho, ako bude potrebné v súlade s našimi zásadami pre uchovávanie osobných údajov, nie dlhšie, než je potrebné na naplnenie účelov uvedených v tejto Informácii a/alebo tak, ako to vyžadujú platné právne predpisy. Rozsah spracúvaných osobných údajov pravidelne kontrolujeme a v prípade, že účel ich spracúvania bol dosiahnutý bez existencie ďalšieho dôvodu spracúvania, dochádza k ich výmazu.

V prípadoch, keď spracúvame vaše osobné údaje na základe vášho súhlasu, budú vaše osobné údaje spracúvané iba počas trvania vášho súhlasu, ktorý môžete pred uplynutím jeho trvania kedykoľvek úplne alebo sčasti odvolať.

8 Zabezpečenie osobných údajov

Vaše osobné údaje ukladáme na našich serveroch a serveroch tretích osôb (vrátane externých služieb ukladania na cloud). Používame vhodné technické a organizačné opatrenia, aby sme ochránili vaše osobné údaje a predišli neoprávnenému prístupu. S externými poskytovateľmi hostingu sme uzavreli zmluvy, ktoré zahŕňajú dojednania o organizačnom a technickom zabezpečení osobných údajov. Akékoľvek platobné transakcie budú zašifrované (napríklad pomocou TLS protokolu). Vy zodpovedáte za utajenie svojich prístupových údajov.

Odosielanie osobných údajov cez internet nie je úplne bezpečné. Hoci robíme pre ochranu vašich osobných údajov všetko, čo je v našich silách, nemôžeme zaručiť bezpečnosť vašich osobných údajov poskytnutých prostredníctvom našich Webových stránok a akýkoľvek takýto prenos je na vaše vlastné riziko.

9 Obchodné oznámenia

Ak ste naším Používateľom Aplikácie a odber obchodných oznámení ste už predtým neodhlásili, môžeme vám elektronicky zasielať obchodné oznámenia alebo vás kontaktovať s informáciami o tovare a službách podobných tým, ktoré ste si predtým zakúpili alebo o ktorých zakúpení ste s nami rokovali, a to v súlade s § 7 ods. 3 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti. Obchodné oznámenia týkajúce sa akýchkoľvek iných služieb TasteTown, aj tých, ktoré nesúvisia s tovarom a službami podobnými tým, ktoré ste si predtým zakúpili, ako aj ponuky našich obchodných partnerov, vám môžeme zasielať elektronicky, ak ste nám na to udelili výslovný súhlas.

10 Odkazy na iné webové stránky

Naša Aplikácia a Webové stránky obsahujú odkazy na webové stránky, ktoré nie sú pod kontrolou Spoločnosti. Po kliknutí na externý odkaz budete odkázaní na webové stránky tretích osôb. Ak navštívite tieto odkazované webové stránky, mali by ste sa oboznámiť s ich informáciou o ochrane osobných údajov. Nezodpovedáme za zásady a postupy iných spoločností. Naša Spoločnosť nemá žiadnu kontrolu nad obsahom, zásadami ochrany súkromia a zásadami či postupmi stránok či služieb tretích osôb a nezodpovedá za ne.

11 Kontaktné údaje

Ak máte otázky alebo obavy ohľadom spracúvania vašich osobných údajov, alebo ak si prajete uplatniť akékoľvek svoje práva, kontaktujte nás na adrese TasteTown s.r.o., Těšetice 180, Těšetice 671 71, a na e-mailovej adrese support@tastetown.cz.

Môžete sa takisto obrátiť so sťažnosťou na Úrad na ochranu osobných údajov, so sídlom Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz, https://www.uoou.cz.

Ak nás budete kontaktovať, prosíme, neoznamujte nám žiadne citlivé osobné údaje (napr. informácie o vašom etnickom pôvode, politických názoroch, náboženskom alebo inom presvedčení, zdravotnom stave alebo členstve v odboroch), číslo sociálneho zabezpečenia alebo informácie o záznamoch v registri trestov.

12 Webová analytika, meranie reklamy a opt-out

Na pochopenie toho, ako je naša webová stránka tastetown.app používaná, prevádzkujeme vlastnú privacy-first analytiku. Nepoužívame Google Analytics, Plausible ani iné klientske tracking skripty tretích strán. Túto sekciu delíme na tri časti podľa právneho základu: (A) naša vlastná analytika návštevnosti na základe vášho súhlasu so štatistikami; (B) serverové meranie účinnosti našich vlastných kampaní a predchádzanie podvodom na základe oprávneného záujmu; a (C) zdieľanie údajov so spoločnosťou Meta na meranie reklamy iba s vaším marketingovým súhlasom.

(A) Vlastná analytika návštevnosti — súhlas so štatistikami

Čo zbierame. Analytiku prevádzkujeme v dvoch úrovniach. Položky „Udalosti", „Lokalitu na úrovni mesta", typ zariadenia a prehliadača zbierame ako anonymný agregovaný základ aj bez súhlasu — bez uloženej IP adresy a bez akéhokoľvek identifikátora, takže vás z nich nemožno identifikovať. Položky IP adresa, denný fingerprint a identifikátor návštevy nižšie spracúvame iba so súhlasom so štatistikami:

Udalosti bez identifikácie osoby: zobrazenia stránok, kliknutia na podniky, vyhľadávané termíny (z ktorých automaticky odstraňujeme prípadné e-maily a telefónne čísla), kategóriu zariadenia (mobil / tablet / desktop), prehliadač (Chrome / Safari / Firefox), jazyk rozhrania (cs / sk / pl / en).
Lokalitu na úrovni mesta: krajina (CZ / SK / PL ...), kraj, mesto, približnú zemepisnú pozíciu (s presnosťou cca 10 km z databázy MaxMind). Tieto údaje slúžia na analýzu, z ktorých miest k nám návštevníci prichádzajú, a na vizualizáciu trendov na mape. Nikdy nezískavame GPS súradnice z vášho zariadenia.
IP adresu: ukladáme najviac počas 30 dní na odlíšenie jedinečných návštev a prevádzku analytiky (účel bezpečnosti a predchádzania podvodom patrí do časti B nižšie; IP je fyzicky uložená v jednej spoločnej tabuľke, preto platí rovnaká 30-dňová lehota). Po uplynutí 30 dní je IP adresa automaticky vymazaná (NULL); ostatné analytické dáta (počet návštev, mesto, zariadenie) zostávajú anonymne agregované.
Denne rotujúci anonymný fingerprint: hash typu SHA-256 z kombinácie IP, prehliadača, dátumu a tajného salt-reťazca, ktorý sa obmieňa každých 24 hodín. Umožňuje nám počítať jedinečných návštevníkov v rámci jedného dňa, ale neumožňuje vás sledovať naprieč dňami ani naprieč zariadeniami.
Identifikátor návštevy na spárovanie s konverziou: ak prídete z reklamy, uložíme do pamäte prehliadača (sessionStorage, kľúč tt_ad_click) náhodný identifikátor návštevy spolu s parametrami kampane (fbclid, utm_*), aby sme dokázali spárovať vašu návštevu s neskoršou registráciou v našej aplikácii. Tento záznam zaniká zatvorením záložky.

Právny základ časti (A): anonymný agregovaný základ (bez uloženej IP a bez identifikátora) spracúvame aj bez súhlasu, pretože z neho nemožno identifikovať konkrétnu osobu. Detailné meranie s uloženou IP, fingerprintom a prepojením s konverziou vykonávame na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 zák. č. 452/2021 Z. z. o elektronických komunikáciách a ePrivacy); bez neho ho nevykonávame. Súhlas môžete kedykoľvek odvolať v nastavení cookies a nezávisle od neho namietať cez opt-out nižšie.

(B) Meranie vlastných kampaní a predchádzanie podvodom — oprávnený záujem

Keď k nám návštevník príde z platenej reklamy (rozpoznané podľa parametrov fbclid / utm_* v adrese), náš server zaznamená IP adresu, identifikátor kampane (fbclid / utm_*), čas dopadu, približnú polohu z IP (krajina / kraj / mesto), typ prehliadača a zariadenia a adresu vstupnej stránky — aby sme zmerali, koľko registrácií v našej mobilnej aplikácii pochádza z ktorej kampane, a predchádzali podvodom. Toto párovanie prebieha výhradne v našich vlastných systémoch (porovnanie s registračnou IP) a neodovzdáva sa Mete ani žiadnej inej tretej strane.

Právny základ časti (B): oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — merať účinnosť vlastných reklamných kampaní a predchádzať zneužitiu. Ide o serverové spracúvanie nezávislé od lišty cookies; uplatňujeme pri ňom minimalizáciu (neukladáme obsah vyhľadávania ani behaviorálny profil), 30-dňovú retenciu IP a agregovaný výstup. Proti tomuto spracúvaniu môžete kedykoľvek namietať — pozri opt-out nižšie, ktorý platí aj pre toto meranie.

(C) Meranie reklamy Meta (Pixel + Conversions API) — marketingový súhlas

Keď k nám návštevník príde z platenej reklamy na platformách spoločnosti Meta (Facebook, Instagram), odovzdávame spoločnosti Meta Platforms Ireland Ltd. obmedzený súbor údajov na účely merania účinnosti reklamných kampaní:

IP adresu a typ prehliadača (user-agent) návštevníka;
identifikátor kliknutia na reklamu (fbclid) z adresy, cez ktorú návštevník prišiel;
informáciu o tom, že došlo k zobrazeniu stránky alebo ku kliknutiu na tlačidlo „Stiahnuť aplikáciu" — bez obsahu vyhľadávania a bez iných osobných údajov.

Toto zdieľanie sa týka výhradne návštevníkov prichádzajúcich z reklám Meta. U bežných (organických) návštevníkov sa spoločnosti Meta neodovzdáva nič.

Meranie prebieha cez Meta Pixel (v prehliadači) aj cez Conversions API (zo servera), s deduplikáciou cez zdieľaný identifikátor udalosti. Pixel ani prenos sa neaktivujú bez vášho marketingového súhlasu — bez neho sa nenačíta žiadny skript Mety ani žiadne cookies Mety.

Právny základ časti (C): váš súhlas (čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 zák. č. 452/2021 Z. z. o elektronických komunikáciách a ePrivacy). Pre fázu zhromaždenia a odovzdania údajov vystupujeme so spoločnosťou Meta ako spoloční prevádzkovatelia (joint controllers) v zmysle rozsudku Súdneho dvora EÚ vo veci Fashion ID (C-40/17); rozdelenie zodpovednosti upravujú podmienky Meta Business Tools (Controller Addendum), ktoré sme prijali. Podrobnosti o spracúvaní na svojej strane poskytuje Meta vo svojich zásadách ochrany súkromia. Údaje môžu byť spracúvané aj mimo EÚ/EHP (USA) na základe rámca EU-US Data Privacy Framework, na ktorý je Meta certifikovaná. Súhlas môžete kedykoľvek odvolať v nastavení cookies.

Čo NEpoužívame: žiadne cookies na analytické alebo marketingové účely s výnimkou Meta Pixelu, ktorý sa aktivuje iba po vašom marketingovom súhlase (časť C vyššie); žiadny cross-site fingerprinting, žiadne nástroje na behaviorálne cielenie reklamy. Úložisko sessionStorage (kľúč tt_ad_click) používame iba po udelení súhlasu so štatistikami na spárovanie návštevy s konverziou (časť A). S výnimkou merania konverzií Meta (časť C) neodovzdávame žiadne analytické dáta tretím stranám.

Doba uchovávania:

IP adresa: 30 dní, potom automatická anonymizácia
Surové eventové dáta: 90 dní, potom zmazanie
Agregované denné štatistiky (celkový počet návštev, top mestá, top podniky): bez časového obmedzenia v anonymizovanej podobe

Vaše právo namietať (opt-out): kedykoľvek môžete sledovanie vypnúť kliknutím na nasledujúci odkaz:

→ Vypnúť sledovanie

Po kliknutí uložíme do vášho prehliadača tzv. essential cookie tt_no_analytics=1 s platnosťou 1 rok. Počas existencie tejto cookie nebudeme zaznamenávať žiadne vaše návštevy. Cookie zmizne, ak vymažete dáta v prehliadači — v takom prípade stačí kliknúť na odkaz znova.

Vaše právo na výmaz: ak chcete, aby sme z našej databázy odstránili všetky záznamy spojené s vašou IP adresou počas posledných 30 dní, napíšte nám na support@tastetown.cz s uvedením IP adresy. Záznamy odstránime do 30 dní a potvrdíme vám to e-mailom.

13 MCP server — zdieľanie dát s AI asistentmi

Prevádzkujeme MCP (Model Context Protocol) server na adrese mcp.tastetown.app, ktorý umožňuje AI asistentom — ako ChatGPT od OpenAI, Claude od Anthropic, Cursor a podobným nástrojom — pristupovať k našej databáze reštaurácií prostredníctvom štandardizovaného otvoreného protokolu.

Čo je AI asistentom prístupné:

Verejné informácie o pobočkách: názov, adresa, otváracie hodiny, kategórie, hodnotenia, fotografie a kontaktné údaje.
Aktívne dealy a zľavy.
Položky menu — názvy, popisy, ceny.
Editoriálne články.

Sú to rovnaké informácie, ktoré nájdete na tastetown.app — žiadny extra dataset, žiadne neverejné údaje.

Čo sa NEzdieľa prostredníctvom MCP servera:

Žiadne osobné údaje užívateľov aplikácie TasteTown ani webu.
Žiadne rezervácie ani história objednávok.
Žiadne individuálne recenzie s identifikáciou autora (agregované hodnotenia áno, jednotlivé recenzie nie).
Žiadne finančné ani technické údaje partnerov — iba verejné marketingové informácie.
Žiadne IP adresy užívateľov AI asistentov — pozri telemetria nižšie.

Telemetria MCP volaní. Pri každom volaní MCP servera zaznamenávame:

Názov volaného nástroja (napr. search_restaurants).
Rodinu AI klienta (napr. claude-desktop, chatgpt, cursor) — odvodené z hlavičky User-Agent.
Verziu modelu, ak ju klient zdieľa (napr. claude-3-5-sonnet).
Anonymizovaný hash IP adresy (SHA-256 s denne rotujúcou soľou — slúži výhradne na dedupliciu v rámci 24 hodín, neumožňuje identifikáciu užívateľa).
Latenciu a status výsledku.

V telemetrii MCP neukladáme žiadne PII. Záznamy uchovávame 90 dní na účely diagnostiky, kapacitného plánovania a zlepšovania služby. Po 90 dňoch sú automaticky odstránené.

Právny základ. Zdieľanie verejných dát o reštauráciách s AI asistentmi má právny základ v oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) — záujem na propagácii partnerských podnikov a uľahčení vyhľadávania pre užívateľov — a v plnení zmluvy (čl. 6 ods. 1 písm. b) GDPR) s partnerskými reštauráciami, ktorých dáta publikujeme.

Kontakt. S otázkami ohľadom AI integrácie alebo MCP servera píšte na kontaktný e-mail uvedený v článku 11 vyššie.

Platné od: 6. 9. 2024