Zasebnost. Katere podatke zbira cadio.si, zakaj in kako dolgo.
Kdo je upravljavec
[DOPOLNI: ime podjetja, naslov, matična in davčna številka]
E-pošta za vprašanja o zasebnosti: [DOPOLNI: e-naslov, ki prejema pošto]
Ko obiščete stran
Stran ne uporablja piškotkov, analitike ali oglasnih sledilnikov in ne nalaga ničesar s tujih strežnikov. V vašem brskalniku si zapomni le, ali ste izbrali svetlo ali temno temo; ta podatek ne zapusti vaše naprave.
Stran vam dostavi Googlova storitev Firebase Hosting. Kot pri vsaki spletni strani pri tem obdela vaš IP naslov in podatke o brskalniku.
Ko oddate naročilo ali prošnjo za predstavitev
- Kaj: ime restavracije, ime in priimek, e-poštni naslov, telefonsko številko, izbrani paket in način plačila ter čas oddaje.
- Zakaj: da vas pokličemo ali vam pišemo in pripravimo pogodbo. Podlaga so ukrepi pred sklenitvijo pogodbe na vašo zahtevo (6. člen GDPR, točka b). Podatkov ne prodajamo, ne uporabljamo za oglaševanje in vam ne pošiljamo novic.
- Potrditev: na e-poštni naslov, ki ste ga vpisali, pošljemo potrdilo o prejemu. V njem so le paket, cena in številka naročila.
- Kje: v bazi Google Cloud Firestore v Belgiji, v Evropski uniji.
- Kako dolgo: naročilo se iz baze samodejno izbriše po 12 mesecih. Če postanete naša stranka, podatke, ki jih potrebujemo za pogodbo in račune, hranimo, dokler traja pogodba, in nato toliko časa, kolikor zahteva zakon.
Zaščita pred zlorabo
Da obrazca ne bi kdo zlorabil, število naročil z enega naslova omejimo na deset na dan. Za to shranimo zgoščeno vrednost (hash) vašega IP naslova, izračunano posebej za vsak dan, iz katere IP naslova ni mogoče razbrati. Samodejno se izbriše po dveh dneh. Podlaga je naš zakoniti interes (6. člen GDPR, točka f).
Kdo poleg nas obdeluje podatke
Google, kot naš obdelovalec: Firebase Hosting, Cloud Functions in Firestore v Evropski uniji ter Gmail, prek katerega potujeta e-pošta o naročilu in potrdilo. Pri storitvah, ki podatke lahko prenesejo v ZDA, je Google vključen v okvir EU-ZDA za zasebnost podatkov.
Vaše pravice
Kadar koli lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenos podatkov ali ugovarjate obdelavi. Pišite nam na zgornji naslov; odgovorimo v enem mesecu.
Če menite, da z vašimi podatki ravnamo napačno, se lahko pritožite pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Podatki gostov v aplikaciji CADIO
Za rezervacije, ki jih restavracija vodi v CADIO, je upravljavec restavracija sama. CADIO te podatke obdeluje v njenem imenu, v ločeni bazi, ki pripada samo tej restavraciji, v Evropski uniji.