Správce údajů
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Spojené království. Kontakt: [email protected].
Zástupce pro EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Španělsko.
Hosting
Tyto webové stránky jsou provozovány na vlastních serverech v Německu, pronajatých od společnosti Hostinger International Ltd. Údaje o připojení a technicky nezbytné protokoly zpracováváme za účelem bezpečného poskytování stránek (čl. 6 odst. 1 písm. f) GDPR).
Mapy a obrázky
Pro zobrazení map používáme mapová data přispěvatelů OpenStreetMap, vykreslená pomocí MapLibre; styl mapy, dlaždice, písma a symboly poskytujeme prostřednictvím vlastního serveru (img.beergarden24.com), který je načítá z OpenFreeMap; Váš prohlížeč se přitom k OpenFreeMap nepřipojuje. Pro trasy, například z nejbližší zastávky k podniku, se mapa dotazuje přímo služby pro plánování tras spolku FOSSGIS e. V. (routing.openstreetmap.de); přitom je Vaše IP adresa předávána spolku FOSSGIS. Trasy v Google Maps se otevřou teprve tehdy, když kliknete na příslušný odkaz.
Fotografie z Wikimedia Commons poskytujeme prostřednictvím vlastního obrázkového serveru (img.beergarden24.com); Váš prohlížeč se přitom k Wikimedia Foundation nepřipojuje. Wikimedia Commons se otevře teprve tehdy, když kliknete na odkaz na licenci nebo zdroj. Právním základem pro mapy a trasy je náš oprávněný zájem na úplném a názorném zobrazení (čl. 6 odst. 1 písm. f) GDPR).
Statistiky
Google Analytics 4 a PostHog se načítají teprve poté, co prostřednictvím lišty pro udělení souhlasu udělíte výslovný souhlas. Bez souhlasu k měření návštěvnosti nedochází. Vaše volba se ukládá v paměti Vašeho prohlížeče a můžete ji kdykoli odvolat prostřednictvím odkazu „Nastavení soukromí“ v zápatí stránky; přitom smažeme i již uložené statistické soubory cookie. Reklamní sítě třetích stran nepoužíváme.
K měření návštěvnosti používáme Google Analytics 4 (poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Právním základem je Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Přitom mohou být údaje předávány společnosti Google LLC v USA; Google LLC je certifikována v rámci EU-US Data Privacy Framework, na němž je předávání založeno (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023). Podle údajů společnosti Google neukládá Google Analytics 4 IP adresy. V našem účtu uchovává Google Analytics data o událostech 2 měsíce a data na úrovni uživatele 14 měsíců. Pokud souhlas neodvoláte, zůstává soubor cookie „_ga“ uložen až 2 roky.
K měření používání stránek používáme PostHog (poskytovatel: PostHog Inc.); data jsou zpracovávána na serverech v EU. Právním základem je Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Zaznamenáváme zobrazení stránek, kliknutí na telefonní čísla, odkazy na trasy, webové stránky a externí odkazy a také jednotlivé akce, jako je otevření mapy, jídelního lístku nebo vyhledávání. Nahrávání relací je vypnuto. PostHog k tomu ukládá do Vašeho prohlížeče náhodný identifikátor, který se při odvolání souhlasu smaže. IP adresy jsou v PostHog anonymizovány. Kratší lhůtu pro výmaz jsme nenastavili; v rámci našeho tarifu uchovává PostHog data o událostech až 7 let.
Anonymní počítání pro provozovatele
Aby provozovatelé viděli, jak často je jejich záznam zobrazován, počítáme na stránkách podniků a v seznamech zobrazení a kliknutí na tlačítka „Zavolat“, „Web“ a „Trasa“, u reklamních bannerů navíc zobrazení a kliknutí. Ukládá se pouze souhrnný počet za každý podnik a den. Nepoužíváme k tomu žádné soubory cookie, nic neukládáme do Vašeho prohlížeče a nezaznamenáváme Vaši IP adresu ani jiné údaje o Vaší osobě. Právním základem je náš oprávněný zájem na poskytování přehledu výkonu provozovatelům (čl. 6 odst. 1 písm. f) GDPR).
Formuláře, hodnocení a zasílání fotografií
Pokud navrhnete záznam, převezmete správu záznamu, zaregistrujete svůj podnik, nahlásíte obsah nebo zašlete fotografii, zpracováváme Vámi uvedené údaje (jméno, e-mailovou adresu a případně fotografii) výhradně za účelem vyřízení Vašeho požadavku. Údaje se k nám dostávají prostřednictvím e-mailové služby Resend (poskytovatel: Plus Five Five, Inc., San Francisco, USA) a před jakýmkoli zveřejněním je kontroluje člověk. Resend zpracovává údaje v USA; společnost Plus Five Five, Inc. je certifikována v rámci EU-US Data Privacy Framework včetně rozšíření pro Spojené království a na tomto základě jsou údaje předávány. Pro předávání ze Švýcarska platí standardní smluvní doložky Evropské komise obsažené ve smlouvě o zpracování osobních údajů společnosti Resend.
U hodnocení ukládáme hvězdičky, text, křestní jméno, e-mailovou adresu a místo Vaší IP adresy pouze denně se měnící, nevratnou kontrolní hodnotu k ochraně před zneužitím. Zveřejňujeme pouze křestní jméno, hvězdičky, text a datum – a to teprve poté, co hodnocení zkontroluje člověk. E-mailová adresa se nikdy nezveřejňuje; na požádání hodnocení smažeme ([email protected]).
Právním základem je čl. 6 odst. 1 písm. b) GDPR (vyřízení Vašeho požadavku, resp. používání katalogu v souladu s podmínkami užívání).
Poptávky hostů („Poptat stůl“)
Pokud prostřednictvím stránky podniku poptáte stůl, uložíme datum, čas, počet osob, jméno, e-mailovou adresu, dobrovolně telefonní číslo a zprávu a také jazyk stránky. Jediným účelem je předání Vaší poptávky podniku; právním základem je čl. 6 odst. 1 písm. b) GDPR (jednání o rezervaci v podniku před uzavřením smlouvy).
Tyto údaje předáváme e-mailem dotčenému podniku, který je používá na vlastní odpovědnost, aby Vám odpověděl. K ochraně před zneužitím ukládáme místo Vaší IP adresy pouze denně se měnící, nevratnou kontrolní hodnotu. Každou poptávku smažeme 12 měsíců po jejím obdržení.
Doba uložení
Protokoly serveru: přístupové protokoly webového serveru (IP adresa, čas, vyvolaná adresa, odkazující stránka a údaje o prohlížeči) mažeme po 14 dnech, systémové protokoly po 7 dnech.
Formuláře: údaje z formulářů (návrh záznamu, převzetí správy záznamu, registrace podniku, nahlášení obsahu, zaslání fotografie) mažeme 12 měsíců po jejich obdržení, zamítnuté zaslané fotografie již 30 dní po rozhodnutí. Zaslané fotografie neukládáme na našich serverech; dostávají se k nám pouze jako příloha do naší e-mailové schránky. Poptávky hostů mažeme 12 měsíců po jejich obdržení.
Hodnocení uchováváme, dokud jsou zveřejněna; zamítnutá hodnocení mažeme 30 dní po rozhodnutí. Kontrolní hodnotu sloužící k ochraně proti zneužití mažeme po 30 dnech.
Mazání probíhá automaticky každou noc. Jak dlouho Google Analytics a PostHog uchovávají údaje, se dozvíte v oddílu „Statistiky“.
Vaše práva
Máte právo požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a udělený souhlas můžete kdykoli odvolat. Dále máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.
Informace pro jednotlivé země
Spojené království: správcem je AWL Zentrum Ltd (adresa výše). Stížnost můžete podat u Information Commissioner's Office (ICO, ico.org.uk).
Norsko: stížnost můžete podat u úřadu pro ochranu osobních údajů Datatilsynet (datatilsynet.no).
Švýcarsko a Lichtenštejnsko: naše servery se nacházejí v Německu, tedy ve státě s odpovídající úrovní ochrany údajů podle přílohy 1 švýcarského nařízení o ochraně údajů. Pokud udělíte souhlas s Google Analytics, mohou být údaje navíc předávány do USA; Google LLC je certifikována v rámci Swiss-US Data Privacy Framework. E-maily z formulářů jsou odesílány prostřednictvím služby Resend v USA; použijí se na ně standardní smluvní doložky obsažené ve smlouvě o zpracování osobních údajů společnosti Resend.
USA: měření návštěvnosti se spouští pouze po udělení Vašeho souhlasu; na signály „Do Not Track“ z prohlížeče zvlášť nereagujeme. Po udělení souhlasu může Google Analytics shromažďovat údaje o Vašem používání i napříč různými webovými stránkami. Katalog není určen dětem mladším 13 let; vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Toto prohlášení platí od níže uvedeného data; změny zveřejňujeme na této stránce s novým datem.
Kanada: za ochranu osobních údajů odpovídá AWL Zentrum Ltd (adresa výše), kontaktovat ji můžete na adrese [email protected]. Stížnost můžete podat u Office of the Privacy Commissioner of Canada (priv.gc.ca), v Québecu u Commission d'accès à l'information (cai.gouv.qc.ca).
Japonsko: žádosti o zpřístupnění, opravu, výmaz nebo ukončení používání Vašich údajů zasílejte e-mailem na adresu [email protected]; nevybíráme za ně žádný poplatek. K ochraně Vašich údajů používáme šifrovaná spojení (HTTPS) a přístup omezujeme na oprávněné osoby. Naše servery se nacházejí v Německu (Evropská unie); japonská Komise pro ochranu osobních údajů (PPC) uznává EU jako oblast s rovnocennou úrovní ochrany. Google Analytics a PostHog předávají údaje pouze s Vaším souhlasem; e-maily z formulářů jsou odesílány prostřednictvím služby Resend v USA. Informace podle čl. 28 odst. 2 APPI o předávání do USA: zemí příjemce jsou Spojené státy americké. Podle zprávy PPC o této zemi (stav šetření: říjen 2021) tam neexistuje komplexní zákon o ochraně osobních údajů, nýbrž zákony pro jednotlivá odvětví, například Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) a Health Insurance Portability and Accountability Act (HIPAA); zpráva neuvádí žádné rozhodnutí EU o odpovídající ochraně a USA se od 25. července 2012 účastní systému APEC CBPR. Zpráva nezmiňuje žádné povinnosti ukládat údaje v tuzemsku ani spolupracovat při státním shromažďování informací, které by mohly významně omezit Vaše práva. Opatření příjemců: Google LLC je certifikována v rámci EU-US Data Privacy Framework; Google Analytics přenáší údaje šifrovaně (HTTPS s HSTS) a Google je podle vlastních údajů používá pouze v souladu se smlouvou s námi a s našimi nastaveními. PostHog ukládá naše údaje v PostHog EU Cloud ve Frankfurt am Main a anonymizuje IP adresy; podle smlouvy o zpracování osobních údajů může PostHog Inc. zpracovávat údaje i v USA, podle vlastních údajů se účastní EU-US Data Privacy Framework a šifruje údaje při přenosu i při uložení. Resend (Plus Five Five, Inc.) je certifikován v rámci EU-US Data Privacy Framework a ve smlouvě o zpracování osobních údajů navíc sjednal standardní smluvní doložky Evropské komise. Google Analytics a PostHog se načítají až po Vašem souhlasu; Resend používáme pouze k vyřízení Vašeho požadavku zaslaného prostřednictvím formuláře.