Vyhlásenie o ochrane osobných údajov SLUŽBY DISH RESERVATION

Vyhlásenie o ochrane osobných údajov SLUŽBY DISH RESERVATION

Ďakujeme vám za váš záujem o naše webové stránky a služby. Údaje sú pre nás základom vynikajúcich služieb. Našou najdôležitejšou hodnotou je však dôvera našich zákazníkov. Našou najvyššou prioritou je chrániť údaje zákazníkov a používať ich len spôsobom, ktorý od nás zákazníci očakávajú. Nasledujúce vyhlásenie o ochrane osobných údajov vás preto má informovať o spracúvaní vašich osobných údajov a vašich právach v súvislosti s týmto spracúvaním v súlade s nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov; „GDPR“), nemeckým zákonom o ochrane údajov v oblasti telekomunikácií („TTDSG“) a ďalšími platnými právnymi predpismi o ochrane údajov.

1 Všeobecné ustanovenia

1.1 Prevádzkovateľom v zmysle zákonov o ochrane údajov je spoločnosť DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf (ďalej len „DISH“, „my“ alebo „nás“). Spoločnosť DISH kladie najvyšší dôraz na ochranu vašich osobných údajov.

1.2 S otázkami týkajúcimi sa ochrany údajov sa môžete obrátiť na nášho úradníka pre ochranu údajov prostredníctvom nasledujúcich kontaktných údajov: DISH Digital Solutions GmbH, Datenschutzbeauftragter, Metro-Straße 1, 40235 Düsseldorf, Nemecko, e-mail: privacy@dish.digital.

1.3 V tomto vyhlásení o ochrane osobných údajov vysvetľujeme, ako získavame, spracúvame a používame osobné údaje pri poskytovaní našich služieb. Osobné údaje sú jednotlivé údaje o vašej osobnej alebo faktickej situácii. Ďalšie podrobnosti o poskytovaní našich služieb nájdete v našich VOP. Osobné údaje, ktoré o vás získavame, spracúvame a používame výlučne v rámci platných zákonných predpisov.

2 Spracúvanie osobných údajov a prenos osobných údajov tretím stranám

2.1 Používanie našich služieb je podmienené vaším súhlasom s príslušnými Všeobecnými obchodnými podmienkami a potvrdením, že ste sa zoznámili s týmto vyhlásením o ochrane osobných údajov.

2.2 Keď využívate naše služby, získavame a spracúvame vaše osobné údaje na tieto účely:

2.2.0.1 Ak chcete vykonať rezerváciu v reštaurácii, musíte nám poskytnúť svoje meno, e-mailovú adresu a číslo mobilného telefónu. Tieto údaje sú potrebné na to, aby reštaurácia mohla rezervovať stôl na vaše meno a informovať vás o podrobnostiach vašej rezervácie. Tieto údaje sú potrebné aj na zaradenie do zoznamu čakateľov. Spracúvanie týchto osobných údajov je založené na článku 6 ods. 1 vete 1 písm. b) GDPR a je nevyhnutné pre plnenie sprostredkovateľskej zmluvy medzi vami a nami.

2.2.0.2 Na účely hodnotenia reštaurácie a nášho riadenia kvality vám môžeme na číslo alebo adresu, ktoré ste uviedli pri rezervácii, poslať textovú správu alebo e-mail so žiadosťou o spätnú väzbu na vašu návštevu reštaurácie po tom, ako pre vás návštevu reštaurácie sprostredkujeme. Recenzie by mali slúžiť na zlepšenie služieb pre hostí a na zviditeľnenie reštaurácie na našej platforme pre potenciálnych hostí, a preto môžu byť uvedené na webovej stránke reštaurácie, ako aj na iných platformách pre hodnotenie podnikov. Môžete sa rozhodnúť, či chcete spätnú väzbu poskytnúť anonymne alebo uviesť svoje meno a priezvisko. Tieto osobné údaje sa spracúvajú na základe článku 6 ods. 1 vety 1 písm. f) GDPR na účely dosiahnutia oprávnených záujmov, konkrétne na účely zlepšenia našej rezervačnej platformy tým, že poskytujeme hodnotenia reštaurácií.

Proti zaslaniu žiadosti o spätnú väzbu môžete kedykoľvek vzniesť námietku bez toho, aby vám vznikli akékoľvek iné náklady ako náklady na prenos podľa základných sadzieb. O tomto práve namietať vás budeme informovať pri získavaní vašej adresy a v každej správe.

2.3 Ak nás kontaktujete (napr. zaslaním dotazu na privacy@dish.digital), budeme získavať, spracúvať a používať len tie osobné údaje, ktoré ste nám poskytli a ktoré sú potrebné na spracovanie a zodpovedanie vášho dotazu. Spracovanie slúži nášmu oprávnenému záujmu, aby sme s vami mohli komunikovať. Právnym základom spracovania je preto článok 6 ods. 1 veta 1 písm. f) GDPR. Ak nás kontaktujete na účely uzavretia zmluvy alebo v súvislosti s existujúcou zmluvou, spracúvanie sa zakladá na článku 6 ods. 1 veta 1 písm. b) GDPR; pokiaľ sme zo zákona povinní odpovedať, zakladá sa na článku 6 ods. 1 veta 1 písm. c) GDPR.

2.4 Keď pristupujete na našu webovú lokalitu a používate ju, osobné údaje sa automaticky zhromažďujú prostredníctvom koncového zariadenia, ktoré používate pri prístupe na webovú lokalitu (môže to byť napríklad váš počítač, mobilný telefón alebo porovnateľné koncové zariadenie podporujúce internet). To zahŕňa

2.4.0.1 IP adresu, ktorú aktuálne používa vaše koncové zariadenie,

2.4.0.2 dátum a čas prístupu na webovú lokalitu,

2.4.0.3 typ prehliadača a operačný systém vášho koncového zariadenia,

2.4.0.4 zdrojovú webovú stránku, z ktorej ste vstúpili na našu webovú stránku, a

2.5 Spracovanie IP adresy vášho koncového zariadenia je potrebné na to, aby sme vám mohli poskytnúť webové stránky, a slúži tak na zabezpečenie funkčnosti webových stránok. Spracovanie ostatných údajov uvedených v časti 2.4 tohto vyhlásenia o ochrane údajov sa vykonáva na účely bezpečnosti údajov a bezpečnosti našich IT systémov, ako aj na účely optimalizácie našich služieb a zlepšovania našej webovej stránky. Údaje uvedené v bode 2.4 tohto vyhlásenia o ochrane údajov sa ukladajú do samostatného logovacieho súboru a nie sú prepojené so žiadnymi inými uloženými osobnými údajmi. Hodnotenie, s výnimkou hodnotenia na štatistické účely a potom v anonymizovanej forme, sa vykonáva len v rámci tohto vyhlásenia o ochrane údajov. Údaje uvedené v časti 2.4 tohto vyhlásenia o ochrane údajov sa nepoužívajú na marketingové alebo reklamné účely. Spracúvanie je založené na článku 6 ods. 1 bod 1 písm. f) GDPR. Ochrana našej webovej stránky a optimalizácia našich služieb predstavujú oprávnený záujem.

2.6 Údaje uvedené v časti 2.4 týchto zásad ochrany osobných údajov sa budú uchovávať dovtedy, kým sa účel spracovania nepretrhne. Údaje potrebné na poskytnutie webovej stránky (vaša IP adresa) sa vymažú okamžite po doručení príslušnej webovej stránky alebo podstránky. Vymazanie súborov denníka, v ktorých sú tieto údaje uložené, je automatizované a zvyčajne sa uskutoční do siedmich (7) dní od vytvorenia súboru denníka. Ak na účely vyhodnotenia spracúvame aj iné údaje uvedené v bode 2.4 tohto vyhlásenia o ochrane údajov, robí sa to bez odkazu na IP adresu, takže pre nás už nie je možné vytvoriť osobný odkaz.

3 Cookies

3.1 Všeobecné ustanovenia

3.1.1 Aby boli naše služby a naša webová stránka čo najprívetivejšie pre používateľov a aby sme umožnili používanie určitých funkcií webovej stránky, používame takzvané súbory cookie.

Poskytovatelia uvedení v bode 3.2.1 získavajú a spracúvajú údaje v našom mene (pozri tiež bod 3(a)).

4 Ďalšie spracúvanie zo strany reštaurácie

4.1 Reštaurácia bude následne spracúvať osobné údaje, ktoré jej boli poskytnuté v rámci sprostredkovania rezervácie, a to vo vlastnom mene a ako prevádzkovateľ. Identitu reštaurácie nájdete v príslušnom zázname na našej platforme. Spracúvanie týchto osobných údajov na účely vytvorenia rezervácie je zvyčajne založené na článku 6 ods. 1 vete 1 písm. b) GDPR.

4.2 Ak ste v rámci svojej rezervácie udelili súhlas so zasielaním newslettera od príslušnej reštaurácie, budeme spravovať vašu e-mailovú adresu v mene reštaurácie v súlade s predpismi o ochrane údajov. Uchovávanie vašej e-mailovej adresy, ako aj zasielanie newslettera sa vykonáva v mene a na zodpovednosť reštaurácie a na základe článku 6 ods. 1 vety 1 písm. a) GDPR. Svoj súhlas so zasielaním newslettera môžete kedykoľvek odvolať priamo u reštaurácie. Odvolanie môžete taktiež poslať nám, v takom prípade ho prijmeme v mene reštaurácie.

4.3 Ak s tým budete ako stály zákazník súhlasiť, reštaurácia vás môže pridať do svojej databázy zákazníkov. Pokiaľ databázu zákazníkov technicky realizujeme my, deje sa tak tiež výlučne v mene a na zodpovednosť reštaurácie. Aj v tomto prípade môžete uplatniť svoje práva voči reštaurácii. Právnym základom je v tomto prípade zvyčajne váš súhlas v zmysle článku 6 ods. 1 vety 1 písm. a) GDPR.

4.4 Ďalšie informácie o ďalšom spracúvaní vašich údajov zo strany reštaurácie nájdete vo vyhlásení o ochrane osobných údajov príslušnej reštaurácie, ktoré je zvyčajne uvedené na jej webovej stránke, na ktorú nájdete odkaz na našej platforme.

5 Ostatní príjemcovia osobných údajov

Okrem prenosov opísaných v iných častiach týchto zásad ochrany osobných údajov sa uskutočňujú aj tieto prenosy:

5.0.0.1 Na umožnenie operácií spracúvania uvedených v tomto vyhlásení o ochrane osobných údajov využívame poskytovateľov služieb ako spracovateľov údajov v zmysle čl. 28 GDPR, napríklad poskytovateľov cloudového hostingu, údržby a iných služieb. Ide o externých poskytovateľov služieb, ako aj o poskytovateľov služieb v rámci koncernu METRO so sídlom v krajinách Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP) aj mimo nich. Pomocou zmluvných dojednaní zabezpečujeme, aby títo poskytovatelia služieb spracúvali osobné údaje v súlade s GDPR, s cieľom zaručiť vysokú úroveň ochrany údajov, a to aj v prípade, že sa osobné údaje prenášajú do krajiny, v ktorej je obvyklá iná úroveň ochrany údajov a pre ktorú neexistuje rozhodnutie Európskej komisie o primeranosti. K ďalšiemu prenosu osobných údajov iným príjemcom nedochádza, pokiaľ to od nás nevyžaduje zákon. Ďalšie informácie o vhodných bezpečnostných opatreniach pri medzinárodných prenosoch údajov alebo ich kópiu získate od našej zodpovednej osoby na adrese: .

5.0.0.2 Ak to slúži na objasnenie zneužitia našej platformy, pre ktoré je potrebné právne stíhanie alebo existuje zákonná povinnosť zverejnenia, osobné údaje budú poskytnuté orgánom (najmä orgánom činným v trestnom konaní a daňovým orgánom), našej právnej obhajobe a prípadne poškodeným tretím stranám. K zverejneniu môže dôjsť aj vtedy, ak to slúži na presadzovanie našich podmienok používania alebo iných dohôd, alebo ak je to potrebné na základe právneho alebo úradného príkazu alebo súdneho príkazu. Právnym základom pre spracovanie je článok 6 ods. 1 bod 1 písm. f) GDPR, napríklad ak je zverejnenie potrebné na súdny spor, alebo článok 6 ods. 1 bod 1 písm. c) GDPR, ak je zverejnenie potrebné na vymáhanie našich podmienok používania alebo dohôd. c) GDPR, ak existuje zákonná alebo úradná povinnosť.

5.0.0.3 Môžeme tiež zapojiť externých konzultantov, ako sú právnici (pozri tiež písmeno (b)) alebo daňových poradcov a odovzdávať im údaje potrebné na poskytovanie poradenských služieb; právnym základom je (ak nie je v písm. (b)), právnym základom je článok 6 ods. 1 veta 1 písm. f) nemeckého zákona o ochrane údajov (GDPR), podľa ktorého náš oprávnený záujem spočíva vo využívaní poradenských služieb, ktoré sú účelné pre riadenie spoločnosti.

6 Povinnosť poskytovať osobné údaje a doba uchovávania

6.1 Ak zákonné predpisy nevyžadujú inak (napr. obmedzenia kvôli COVID-19), poskytnutie vašich osobných údajov je dobrovoľné. Ak nám neposkytnete svoje osobné údaje, nebude to pre vás mať žiadne následky okrem toho, že nebudete môcť využívať naše služby. Osobné údaje, ktoré nám poskytnete prostredníctvom našej webovej stránky, sa budú uchovávať len do splnenia účelu, na ktorý boli spracované. Odchýlka od doby uchovávania môže vyplývať aj z oprávneného záujmu spoločnosti DISH (napr. zabezpečenie bezpečnosti údajov a zabránenie ich zneužitiu). Osobné údaje, ktoré sme povinní uchovávať na základe zákonných alebo zmluvných povinností, budú blokované.

6.2 Ak ste pri používaní našich služieb vybrali možnosť „Zapamätať si ma“, súhlasíte s tým, že vaše údaje budeme uchovávať po dobu jedného roka. Ak v tomto období vykonáte novú rezerváciu s pozmenenými údajmi (napr. nová e-mailová adresa) za použití možnosti „Zapamätať si ma“, vyhradzujeme si právo aktualizovať staré údaje na základe nových údajov. Tieto údaje budeme potom opäť uchovávať po dobu jedného roka. Súhlas s uchovávaním údajov môžete kedykoľvek odvolať (napr. zaslaním e-mailu na adresu privacy@dish.digital). V tomto prípade je právnym základom uchovávania nad rámec spracovania konkrétnej rezervácie článok 6 ods. 1 písm. a) GDPR.

7 Vaše práva

7.1 Ako dotknutá osoba v zmysle GDPR máte za zákonných podmienok nárok na nasledujúce práva:

7.1.0.1 Právo získať informácie o spracúvaní údajov, ako aj kópiu spracúvaných údajov (právo na informácie, článok 15 GDPR),

7.1.0.2 právo požadovať opravu nepresných údajov alebo doplnenie neúplných údajov (právo na opravu, článok 16 GDPR),

7.1.0.3 právo požiadať o vymazanie osobných údajov za predpokladu, že sú na to splnené zákonné požiadavky, a ak boli osobné údaje prenesené, požiadať, aby o žiadosti o vymazanie boli informovaní aj iní prevádzkovatelia, ak to vyžaduje zákon (právo na vymazanie, článok 17 GDPR),

7.1.0.4 právo požadovať obmedzenie spracovania údajov (právo na obmedzenie spracovania, článok 18 GDPR),

7.1.0.5 právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požiadať o prenos týchto údajov k inému prevádzkovateľovi (právo na prenosnosť údajov, článok 20 GDPR),

7.1.0.6 právo namietať proti spracúvaniu údajov a zastaviť ho, za predpokladu, že je toto spracúvanie údajov založené na vašom súhlase alebo na našich oprávnených záujmoch alebo záujmoch tretej strany. To neplatí, ak možno preukázať závažné dôvody na spracovanie, ktoré prevažujú nad vašimi záujmami, alebo ak sú vaše údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (právo namietať, článok 21 DSGVO),

7.1.0.7 právo na informácie o základných aspektoch spoločnej zodpovednosti, v ktorých sú stanovené úlohy a povinnosti každého prevádzkovateľa v súvislosti so spracúvaním osobných údajov, ako aj mechanizmy a postupy na uplatňovanie práv dotknutých osôb (článok 28 ods. 2 GDPR),

7.1.0.8 právo kedykoľvek odvolať udelený súhlas s cieľom zastaviť spracovanie údajov na základe vášho súhlasu. Odvolanie nemá vplyv na zákonnosť spracúvania založeného na súhlase pred odvolaním (právo na odvolanie, článok 7 GDPR), ako aj na

7.1.0.9 právo namietať proti určitým operáciám spracovania údajov (článok 21 GDPR).

7.2 Ak chcete uplatniť svoje práva, môžete nás kontaktovať alebo nášho úradníka pre ochranu údajov na adrese privacy@dish.digital.

7.3 Máte tiež právo konzultovať s našou zodpovednou osobou akúkoľvek záležitosť týkajúcu sa spracúvania vašich osobných údajov a výkonu vašich práv podľa GDPR (článok 38 ods. 4 GDPR) alebo podať sťažnosť príslušnému dozornému orgánu, ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR (článok 77 GDPR).

7.4 Rovnaké práva máte v zásade aj voči reštaurácii, pokiaľ ide o ďalšie spracúvanie vašich údajov z jej strany (pozri bod 4). Informácie o tom, či reštaurácia vymenovala zodpovednú osobu a/alebo uviedla kontaktné informácie potrebné na uplatnenie vašich práv, nájdete v zázname reštaurácie na našej platforme alebo na jej webovej stránke.

Stav k: Októbra_2023/AG

Dish Res_B2C_Privacy_V6_ Októbra_2023

Imprint