Ochrana osobných údajov

Kto údaje spracúva

Prevádzkovateľom je The Roof s. r. o., IČO 52779696, IČ DPH SK2121133740, prevádzka Kaviareň Na Streche, Rosinská cesta 8, 010 08 Žilina. Kontakt vo veciach osobných údajov: info@nastreche.com.

Formulár dopytu na akciu

Keď pošlete dopyt, spracúvame meno, telefón, prípadne e-mail a údaje o akcii, ktoré vyplníte (termín, čas, počet hostí, typ akcie a správu). Spolu s nimi uložíme, na ktorej stránke ste formulár odoslali a odkiaľ ste na web prišli (napríklad z Google alebo Instagramu), bez adresy konkrétnej stránky, z ktorej ste prišli.

Účel je odpovedať na váš dopyt a pripraviť ponuku. Právnym základom je vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR).

Dopyt sa uloží do nášho interného systému na správu zákazníkov, kam má prístup len náš tím po prihlásení. Upozornenie o ňom dostane tím v internej skupine WhatsApp (prostredníctvom služby Green API). Bežne je v upozornení len vaše krstné meno, typ akcie, termín, počet hostí a odkaz do systému. Len keď sa dopyt pre technickú poruchu nedá uložiť do systému, pošleme do skupiny celý dopyt vrátane telefónu, e-mailu a vašej správy, aby sa nestratil a mohli sme sa vám ozvať.

Systém pre nás spravuje spoločnosť Twinforce s.r.o., IČO 55504451, ako sprostredkovateľ. Údaje sú uložené na jej serveri u poskytovateľa hostingu, ktorý je tiež naším sprostredkovateľom.

Pri príprave odpovede nám pomáha umelá inteligencia: službe Claude od spoločnosti Anthropic posielame vaše meno a text dopytu, bez telefónu a e-mailu. Claude len navrhne text odpovede, posiela ju vždy človek z nášho tímu. Anthropic údaje spracúva mimo EÚ na základe štandardných zmluvných doložiek a nepoužíva ich na trénovanie svojich modelov.

Ak ste v lište na webe dali súhlas s reklamnými cookies, značka Google Ads môže pri odoslaní formulára poslať Googlu váš e-mail a telefón v hashovanej podobe (jednosmerne zašifrované), aby Google zmeral, či dopyt prišiel z reklamy. Podrobnosti sú nižšie v častiReklama Google Ads. Okrem toho údaje nikomu ďalšiemu neposkytujeme, nepredávame ich a nepoužívame ich na reklamu.

Ak z dopytu nevznikne objednávka, údaje vymažeme najneskôr 12 mesiacov od posledného kontaktu. Ak objednávka vznikne, uchovávame ich po dobu, ktorú vyžadujú účtovné a daňové predpisy.

Formulár na Facebooku a Instagrame

Dopyt nám môžete poslať aj cez formulár v našej reklame na Facebooku alebo Instagrame. Vtedy nám spoločnosť Meta Platforms Ireland Limited odovzdá len údaje, ktoré vo formulári potvrdíte (meno, telefón, e-mail a údaje o akcii), a ďalej s nimi zaobchádzame rovnako ako s dopytom z webu. Ako údaje spracúva samotná Meta, upravujú jej zásady ochrany súkromia.

Návštevnosť webu

Návštevnosť meriame službou Plausible, ktorá beží na našom vlastnom serveri, nepoužíva cookies a nezbiera osobné údaje. Vidíme len súhrnné čísla (koľko ľudí prišlo a na ktoré stránky). Informácia o tom, odkiaľ ste prišli, sa drží len v pamäti vášho prehliadača počas návštevy a zmizne zatvorením karty; odošle sa jedine spolu s dopytom.

Aby sme videli, či sa na stránkach dá dobre zorientovať a či nájdete formulár, používame aj službu Microsoft Clarity. Zaznamenáva, kam na stránke klikáte, kam až posuniete a ako sa po stránke pohybujete. Z toho robí súhrnné mapy klikov a záznamy priebehu návštevy, ktoré si môžeme prehrať ako video. Beží bez cookies, každú stránku meria samostatne a návštevy nespája. Formulár dopytu je pred Clarity skrytý, čo do neho píšete, sa do záznamu nedostane. Poskytovateľom je Microsoft Ireland Operations Limited, údaje sú uložené v cloude Microsoft Azure a záznamy sa mažú po 30 dňoch (náhodnú vzorku drží Microsoft najviac 9 mesiacov). Prenos mimo EÚ chráni rámec ochrany údajov medzi EÚ a USA. Právnym základom je náš oprávnený záujem na zlepšovaní webu (čl. 6 ods. 1 písm. f GDPR); namietať môžete na info@nastreche.com. Viac v zásadách ochrany osobných údajov Microsoftu.

Reklama Google Ads (cookies len so súhlasom)

Keď k nám niekto príde cez reklamu Google, chceme vedieť, či potom zavolal, napísal na WhatsApp alebo poslal dopyt na akciu. Na to slúži značka Google Ads, ktorú prevádzkuje Google Ireland Limited.

Cookies (napríklad _gcl_au, platí 90 dní) a záznam _gcl_ls v úložisku prehliadača značka zapíše až po tom, čo v lište na webe kliknete na „Prijať“. Google ich potom používa na meranie reklamy a na prispôsobenie reklám, ktoré vidíte. Ak súhlas nedáte, značka cookies nezapisuje a Googlu pošle len správu bez cookies (napríklad že ste otvorili stránku alebo že prebehla konverzia, kedy a z akého prehliadača). Google z takých správ počet konverzií iba odhaduje.

Ak súhlas dáte, značka Google Ads môže pri meranej akcii, najmä pri odoslaní dopytu na akciu, poslať Googlu aj e-mail a telefón, ktoré sú práve vyplnené vo formulári na stránke, a to v hashovanej podobe (jednosmerne zašifrované). Google ich porovná so svojimi účtami, aby zmeral, či dopyt poslal niekto, kto predtým videl našu reklamu. Ostatný obsah formulára Googlu neposielame. Bez súhlasu značka e-mail ani telefón neposiela.

Vašu voľbu si pamätáme 12 mesiacov v úložisku vášho prehliadača, nie v cookie. Zmeniť alebo odvolať ju môžete kedykoľvek odkazom „Nastavenia cookies“ v päte každej stránky alebo priamo tu: Nastavenia cookies. Keď súhlas odvoláte, cookies Google Ads z prehliadača zmažeme.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a GDPR). Prenos mimo EÚ chráni rámec ochrany údajov medzi EÚ a USA. Viac v zásadách ochrany súkromia Googlu.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Stačí napísať na info@nastreche.com. Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky.