Politika varstva osebnih podatkov in zasebnosti
V restavraciji Šeherezada visoko cenimo vaše zaupanje. Vaše osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in veljavno slovensko zakonodajo.
1. Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov, zbranih prek tega spletnega mesta ali v okviru naših gostinskih storitev, je:
ADL d.o.o.
- Blagovna znamka:Šeherezada
- Sedež:Trubarjeva cesta 31, 1000 Ljubljana, Slovenija
- Matična številka:3999521000
- Poslovalnici:Trubarjeva cesta 31 in Slovenska cesta 55, Ljubljana
Kontaktna točka za zasebnost
- E-pošta:info@seherezada.net
- Telefon:+386 69 314 316
- Vprašanja o zasebnosti:naslovite na zgornji e-naslov ali telefon
2. Katere osebne podatke zbiramo in nameni obdelave
Osebne podatke zbiramo in obdelujemo izključno v obsegu, ki je nujno potreben za izpolnitev posameznega namena:
Kontaktni obrazec in povpraševanja
Kadar nam pošljete sporočilo prek spletnega obrazca, zbiramo vaše ime, e-poštni naslov, telefonsko številko in vsebino sporočila. Podatke uporabljamo izključno za pripravo odgovora ali potrditev vašega povpraševanja.
Prijave na prosta delovna mesta
Ob prijavi na zaposlitev obdelujemo vaše kontaktne podatke, življenjepis in delovne izkušnje. Te podatke hranimo izključno za čas trajanja izbirnega postopka oziroma z vašim soglasjem za prihodnje priložnosti.
Tehnični dnevniki strežnika
Ob obisku spletnega mesta spletni strežnik samodejno beleži tehnične podatke (IP naslov, tip brskalnika, datum in čas dostopa). Ti podatki služijo zagotavljanju varnosti in nemotenega delovanja omrežja.
Študentska prehrana (Boni)
Pri unovčevanju študentskih bonov se postopek validacije izvede prek uradnega državnega terminala ŠOS. Šeherezada ne shranjuje vaših osebnih študentskih podatkov v lastnih bazah.
QR kode na tiskovinah in v lokalih
Nekatere naše QR kode (npr. na letakih ali mizah) vas najprej pripeljejo na kratko povezavo seherezada.net/q/… in vas takoj preusmerijo naprej (npr. na Googlove ocene). Ob tem zabeležimo datum in čas skeniranja, približno lokacijo (država, regija, mesto), ki jo ponudnik gostovanja določi iz naslova IP, vrsto in model naprave, operacijski sistem, brskalnik in jezik naprave. Naslova IP ne shranjujemo; za štetje različnih obiskovalcev uporabimo le psevdonimni identifikator, ki se vsak dan spremeni, zato vas ni mogoče slediti čez več dni. Piškotkov ne nastavimo. Enako velja za naše strani s povezavami (seherezada.net/links/…): ko na taki strani pritisnete gumb, gre povezava skozi isto kratko povezavo in se zabeleži na enak način. Podatke uporabljamo samo za skupno statistiko o tem, kako pogosto in kje se naše QR kode in gumbi uporabljajo. Po preusmeritvi velja politika zasebnosti ciljne strani.
3. Pravne podlage za obdelavo podatkov
Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih temeljev iz 6. člena GDPR:
• Izvajanje pogodbe ali predpogodbenih ukrepov (člen 6(1)(b) GDPR): Obdelava naročil hrane in odgovorov na povpraševanja.
• Izrecna privolitev (člen 6(1)(a) GDPR): Za neobvezne piškotke in za hranjenje življenjepisa za prihodnja delovna mesta. Novic po e-pošti ne pošiljamo.
• Zakoniti interesi (člen 6(1)(f) GDPR): Za zagotavljanje varnosti IT sistemov, preprečevanje zlorab, optimizacijo delovanja spletne strani in merjenje uporabe naših QR kod (skupna statistika skeniranj).
4. Vaše pravice glede osebnih podatkov
V skladu s Splošno uredbo GDPR imate kadarkoli naslednje pravice:
Pravica do dostopa
Pravico imate dobiti potrditev, ali obdelujemo vaše podatke, in zahtevati brezplačen vpogled v njih.
Pravica do popravka
Zahtevate lahko takojšen popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa
Zahtevate lahko izbris svojih podatkov ("pravica do pozabe"), če ni več zakonskega razloga za njihovo hrambo.
Omejitev obdelave
Pravico imate zahtevati začasno omejitev obdelave vaših podatkov v primeru ugovora ali preverjanja točnosti.
Prenosljivost podatkov
Podatke, ki ste nam jih posredovali, lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do ugovora
Kadarkoli lahko ugovarjate obdelavi, ki temelji na zakonitem interesu, ali prekličete dano privolitev.
Vse zgoraj navedene pravice lahko uveljavljate z enostavnim pisnim sporočilom na naslov info@seherezada.net. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje pa v 30 dneh.
5. Varnost podatkov in čas hrambe
Za varovanje vaših podatkov uporabljamo napredne tehnične in organizacijske ukrepe, vključno s šifriranjem povezav (SSL/TLS certifikat), varnimi strežniškimi protokoli in omejenim dostopom pooblaščenih oseb.
Podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma do preklica vaše privolitve ali izteka zakonsko določenih rokov za hrambo poslovne dokumentacije.
Zapise o skeniranjih QR kod hranimo 24 mesecev, nato se samodejno izbrišejo. Pri poskusih prijave v zaščiteni del spletnega mesta za preprečevanje ugibanja gesel hranimo le zgoščeno (nepovratno pretvorjeno) obliko naslova IP, in sicer največ 24 ur.
6. Komu podatke posredujemo
Vaših osebnih podatkov ne prodajamo in jih ne posredujemo naprej za oglaševanje. Za delovanje spletnega mesta pa sodelujemo z izvajalci, ki podatke obdelujejo po naših navodilih:
• Vercel (Vercel Inc.) — ponudnik gostovanja; strežniki, ki obdelujejo zahteve, so v Frankfurtu (EU). Ob vsakem obisku zabeleži tehnične podatke, ki so za dostavo strani nujni (naslov IP, vrsta brskalnika, čas zahteve), ob skeniranju QR kode pa iz naslova IP določi približno lokacijo. Teh podatkov ne uporabljamo za analizo obiska spletnega mesta. Morebiten prenos v ZDA je zavarovan s standardnimi pogodbenimi klavzulami EU.
• Google Maps — na straneh Kontakt in Lokacije je vgrajen Googlov zemljevid. Naloži se šele po vaši privolitvi ali ko sami kliknete gumb na njegovem mestu. Takrat ga prikaže Google Ireland Ltd., ki pri tem prejme vaš naslov IP in nastavi svoje piškotke. Zemljevida ne uporabljamo za analizo obiska.
• Google Analytics — naloži se samo, če v pasici izberete „Sprejmi vse“. Z njim štejemo obiske in klike (npr. na telefonsko številko ali na pot do lokala), da vemo, kaj je gostom na strani koristno. Pri tem Google Ireland Ltd. prejme vaš naslov IP, ki ga ne shranjuje, ter podatke o brskalniku, napravi in obiskanih podstraneh. Googlovih signalov in oglaševanja ne uporabljamo. Podatki se hranijo 14 mesecev. Morebiten prenos v ZDA je zavarovan z okvirom EU-ZDA za zasebnost podatkov. Privolitev lahko kadar koli prekličete na strani Piškotki.
• Zoho Mail — sporočilo, ki nam ga pošljete prek kontaktnega obrazca, gre prek ponudnika elektronske pošte Zoho, kjer je tudi naš poštni predal. Račun je odprt v evropskem podatkovnem središču, zato podatki ne zapustijo Evropske unije. Zoho pri tem obdela vaše ime, e-poštni naslov, telefonsko številko in vsebino sporočila.
• Supabase (Supabase Inc.) — zapise o skeniranjih QR kod, opisane v razdelku 2, hranimo v podatkovni bazi pri tem ponudniku, v njegovem podatkovnem središču v Frankfurtu (EU). Morebiten dostop iz ZDA je zavarovan s standardnimi pogodbenimi klavzulami EU.
Poleg tega podatke razkrijemo le, če to od nas zahteva zakon ali pristojni državni organ.
7. Nadzorni organ v Republiki Sloveniji
Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Naslov: Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si | Telefon: +386 1 230 97 30
Spletna stran: www.ip-rs.si