Správce osobních údajů
Správcem osobních údajů je provozovatel restaurace umístěné v prostorách luxusního zábavního podniku Casinance v České republice (dále jen „správce“ nebo „restaurace“).
Správce odpovídá za to, že veškeré zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Pro veškeré dotazy týkající se ochrany osobních údajů, uplatnění vašich práv nebo žádosti o upřesnění těchto zásad nás můžete kontaktovat prostřednictvím kontaktního formuláře na stránce Kontakt nebo využít údaje uvedené v sekci „Kontakty a předání podnětů“ níže.
Rozsah shromažďovaných údajů
V rámci provozu restaurace, on‑line rezervací, newsletteru a dalších služeb zpracováváme zejména následující kategorie osobních a technických údajů:
- Identifikační a kontaktní údaje – jméno a příjmení, titul, e‑mailová adresa, telefonní číslo, případně název společnosti a fakturační údaje, pokud je rezervace nebo služba spojena s firemní klientelou.
- Údaje o rezervacích a pobytu v restauraci – datum a čas rezervace, počet osob, preferované usazení, zvláštní požadavky (např. alergie, dietní omezení, oslavy, firemní akce), informace o historii návštěv.
- Údaje pro marketingovou komunikaci – e‑mailová adresa a informace o preferencích (např. zájem o degustační večeře, párování s vínem, soukromé akce), pokud jste udělili souhlas se zasíláním newsletteru nebo obchodních sdělení.
- Údaje z komunikace – informace uvedené v e‑mailech, kontaktních formulářích, telefonických hovorech nebo v rámci zpětné vazby po návštěvě restaurace.
- Technické a provozní údaje – IP adresa, typ zařízení a prohlížeče, jazykové nastavení, přibližná lokalita, datum a čas přístupu, údaje o pohybu na webu, cookies a další identifikátory nutné pro provoz a zabezpečení webových stránek.
- Údaje nezbytné pro splnění právních povinností – zejména účetní a daňové doklady, záznamy o poskytnutých službách, případně údaje potřebné pro řešení reklamací či právních nároků.
Rozsah konkrétně zpracovávaných údajů se vždy odvíjí od typu služby, kterou využijete (např. rezervace stolu, účast na eventu, přihlášení k newsletteru) a je omezen na údaje nezbytné pro daný účel.
Účely zpracování údajů
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném k tomu, abychom vám mohli zajistit vysoký standard služeb, bezpečný provoz restaurace a plnění našich právních povinností. Konkrétně se jedná o tyto účely:
- Vyřízení a správa rezervací – přijetí, potvrzení, změna nebo zrušení rezervace, komunikace ohledně detailů návštěvy, případně koordinace větších skupin, soukromých salonků či firemních akcí.
- Poskytování služeb v restauraci – zajištění hladkého průběhu vaší návštěvy, respektování vašich preferencí, alergií a dietních omezení, personalizace servisu při opakovaných návštěvách.
- Komunikace s hosty – odpovědi na vaše dotazy, zasílání potvrzení a souvisejících informací, vyžádání zpětné vazby, řešení stížností nebo podnětů.
- Marketing a newsletter – zasílání pozvánek na speciální večery, degustační menu, novinky v nabídce či informace o soukromých a firemních akcích, pouze pokud jste nám k tomu udělili souhlas nebo pokud to umožňuje právní úprava.
- Ochrana oprávněných zájmů restaurace – ochrana majetku a bezpečnosti hostů a personálu, prevence podvodného nebo protiprávního jednání, obrana právních nároků a uplatňování našich práv.
- Plnění právních povinností – zejména v oblasti účetnictví a daní, vedení evidencí o poskytnutých službách, případná součinnost s orgány veřejné moci.
Právní základy zpracování
Každé zpracování osobních údajů se opírá o jeden nebo více právních důvodů ve smyslu čl. 6 GDPR. V rámci provozu restaurace využíváme zejména tyto právní základy:
- Plnění smlouvy – kdykoliv vytváříte rezervaci nebo využíváte naše služby, dochází k uzavření smluvního vztahu. Zpracování údajů je nezbytné pro přijetí a potvrzení rezervace, poskytnutí služeb a následnou komunikaci.
- Oprávněný zájem – zahrnuje zejména ochranu bezpečnosti hostů a zaměstnanců, ochranu majetku, interní analýzu a statistiku pro zlepšování služeb, přiměřenou přímou marketingovou komunikaci stávajícím hostům v mezích platné legislativy a obranu právních nároků restaurace.
- Souhlas – zejména pro zasílání newsletteru, personalizované marketingové nabídky nebo využívání volitelných statistik a marketingových cookies. Souhlas můžete kdykoliv odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním souhlasu.
- Splnění právní povinnosti – zpracování údajů vyžadované právními předpisy, například v oblasti účetnictví, daní, archivace dokladů nebo poskytování součinnosti orgánům veřejné moci.
Pokud je poskytnutí osobních údajů nezbytným požadavkem pro uzavření nebo plnění smlouvy či pro splnění právní povinnosti, může jejich neposkytnutí znemožnit poskytnutí požadované služby (např. vytvoření a potvrzení rezervace).
Příjemci a předání údajů
Vaše osobní údaje mohou být za přesně vymezených podmínek zpřístupněny třetím osobám, které nám poskytují odborné služby nebo technickou podporu. Všem příjemcům předáváme pouze takový rozsah údajů, který je nezbytný pro daný účel, a vyžadujeme od nich dodržování vysokého standardu zabezpečení a mlčenlivosti.
Typicky se jedná o následující kategorie příjemců:
- Poskytovatelé IT a cloudových služeb – provoz webových stránek, rezervačních systémů, e‑mailových služeb, newsletterových platforem a zabezpečeného ukládání dat.
- Poskytovatelé platebních a účetních služeb – zpracování plateb, účetnictví, daňové poradenství a archivace účetních dokladů.
- Marketingové a poradenské agentury – v omezeném rozsahu pro správu newsletteru, správu komunikačních kanálů nebo analýzu návštěvnosti webu, pouze pokud je zpracování v souladu s platnou právní úpravou.
- Orgány veřejné moci a dozorové orgány – pokud je předání údajů vyžadováno zákonem nebo v rámci výkonu jejich pravomocí.
Osobní údaje předáváme do třetích zemí (mimo EU/EHP) pouze v případě, že je zajištěna odpovídající úroveň ochrany podle GDPR, například prostřednictvím rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného mechanismu.
Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, nebo po dobu požadovanou právními předpisy. Konkrétní doby uchování se mohou lišit dle typu údajů a právního základu zpracování.
- Údaje o rezervacích a poskytovaných službách uchováváme po dobu trvání smluvního vztahu a po jeho ukončení po dobu nezbytnou pro ochranu našich právních nároků a splnění povinností v oblasti účetnictví a daní.
- Údaje pro marketing a newsletter uchováváme do odvolání vašeho souhlasu nebo do doby, kdy vznesete námitku proti zpracování, nejdéle však po období přiměřeném povaze komunikace a obvyklým očekáváním hostů.
- Technické a provozní údaje spojené s používáním webu (např. logy, bezpečnostní záznamy) uchováváme obvykle po dobu několika měsíců až let, podle povahy údajů a bezpečnostních či právních požadavků.
Po uplynutí příslušných lhůt jsou osobní údaje bezpečně vymazány, anonymizovány nebo uloženy pouze ve formě, která neumožňuje přímou identifikaci konkrétní osoby, pokud je to v souladu s právními předpisy a našimi oprávněnými zájmy.
Práva subjektů údajů
V souvislosti se zpracováním vašich osobních údajů máte podle GDPR a související legislativy následující práva. Jejich uplatnění je bezplatné a můžete nás kontaktovat způsobem uvedeným v části „Kontakty a předání podnětů“.
- Právo na přístup – máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, právo na informace o rozsahu a podmínkách tohoto zpracování.
- Právo na opravu – pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
- Právo na výmaz – v určitých případech můžete požadovat výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro stanovený účel, odvolali jste souhlas nebo jste úspěšně vznesli námitku proti zpracování.
- Právo na omezení zpracování – máte právo požadovat omezení zpracování, pokud např. namítáte přesnost údajů nebo namítáte proti jejich zpracování.
- Právo na přenositelnost údajů – za podmínek stanovených v GDPR máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo vznést námitku – můžete kdykoliv vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu, včetně profilování, a také proti zpracování pro účely přímého marketingu.
- Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat, a to s účinky do budoucna.
- Právo podat stížnost u dozorového úřadu – domníváte‑li se, že dochází k porušení vašich práv v oblasti ochrany osobních údajů, máte právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
Zabezpečení osobních údajů
Ochrana osobních údajů a soukromí našich hostů je pro nás zásadní. Přijímáme proto vhodná technická a organizační opatření, která mají zajistit úroveň zabezpečení odpovídající rizikům spojeným se zpracováním osobních údajů.
- Technická opatření – využíváme šifrované přenosy (např. SSL/TLS), bezpečné servery a pravidelné aktualizace softwaru. Přístup k systémům je chráněn silnými hesly a v odůvodněných případech vícefaktorovým ověřením.
- Organizační opatření – přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti a prošly odpovídajícím školením v oblasti ochrany údajů a bezpečnosti.
- Kontrola a audit – pravidelně vyhodnocujeme nastavená opatření, spolupracujeme s odbornými dodavateli a přizpůsobujeme zabezpečení aktuálním rizikům a technickému vývoji.
Přestože se snažíme zajistit maximální bezpečnost, nelze zaručit absolutní ochranu před všemi možnými riziky. Doporučujeme proto hostům, aby při komunikaci neuváděli více osobních údajů, než je nezbytné, a chránili vlastní přístupové údaje a zařízení.
Kontakty a předání podnětů
V případě jakýchkoliv dotazů, připomínek nebo žádostí týkajících se zpracování vašich osobních údajů se na nás můžete obrátit prostřednictvím kontaktního formuláře na stránce Kontakt nebo při osobní návštěvě restaurace.
Pokud se domníváte, že dochází k porušení vašich práv v oblasti ochrany osobních údajů, můžete se kdykoliv obrátit také na Úřad pro ochranu osobních údajů (www.uoou.cz). Budeme si však vážit, pokud nám nejprve dáte možnost situaci vysvětlit a vyřešit přímo s vámi.
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v návaznosti na změny právních předpisů nebo poskytovaných služeb. Aktuální verze je vždy zveřejněna na této stránce.
Související dokumenty
Podrobnější informace o používání cookies jsou uvedeny v dokumentu Zásady používání cookies. Podmínky používání webových stránek a poskytování služeb naleznete v části Obchodní podmínky.