Zásady zpracování osobních údajů

Článek I. - Správce osobních údajů

Správcem vašich osobních údajů je obchodní společnost:

(dále jen „ Správce ")

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevyplývá ze zákona.

Článek II. - Účely, rozsah a právní základy zpracování

Vaše osobní údaje zpracováváme pouze v nezbytném rozsahu pro níže uvedené účely a na základě příslušných právních titulů.

1. Zajištění rezervace a související komunikace

• Účel: Přijetí, potvrzení a správa vaší rezervace v naší restauraci a komunikace s vámi ohledně této rezervace (např. potvrzení, připomenutí, upozornění na změny).
• Zpracovávané údaje: Jméno, příjmení, e-mailová adresa, telefonní číslo.
• Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
• Doba uchování: Po dobu nezbytně nutnou k realizaci a administraci rezervace, nejdéle však 1 rok od data plánované návštěvy, pro případné řešení zpětné vazby či navazujících rezervací.

2. Odpověď na dotaz nebo požadavek

• Účel: Zpracování a zodpovězení vašeho dotazu zaslaného prostřednictvím kontaktního formuláře, e-mailu nebo telefonu.
• Zpracovávané údaje: Jméno, příjmení, e-mailová adresa, telefonní číslo, obsah vaší zprávy.
• Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na komunikaci se zákazníky a veřejností.
• Doba uchování: Po dobu nezbytně nutnou k vyřízení dotazu a související komunikace, nejdéle však 1 rok od našeho posledního kontaktu.

3. Plnění právních povinností

• Účel: Plnění povinností uložených Správci obecně závaznými právními předpisy, zejména v oblasti účetnictví, daní a archivnictví.
• Zpracovávané údaje: Fakturační údaje (pokud jsou relevantní, např. při firemních akcích nebo nákupech v e‑shopu), údaje o poskytnutých službách a prodaném zboží.
• Právní základ: Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti, která se na Správce vztahuje.
• Doba uchování: Po dobu stanovenou příslušnými právními předpisy (např. 10 let u daňových dokladů dle zákona o DPH).

4. Ochrana oprávněných zájmů Správce

• Účel: Ochrana našich práv a právních nároků, například pro případ sporů či vymáhání pohledávek.
• Zpracovávané údaje: Identifikační a kontaktní údaje, údaje o rezervacích, objednávkách a vzájemné komunikaci.
• Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně svých práv.
• Doba uchování: Po dobu běhu promlčecích lhůt, standardně 3 roky od okamžiku, kdy právo mohlo být uplatněno poprvé.

5. Zpracování a doručení objednávky z e‑shopu

• Účel: Přijetí, zpracování a doručení vaší objednávky uskutečněné prostřednictvím našeho e‑shopu, včetně vystavení daňových dokladů (fakturace), řešení případných reklamací, uplatnění práv z vadného plnění a související zákaznické komunikace.
• Zpracovávané údaje: Jméno, příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, případně IČO a DIČ (u podnikajících osob), údaje o obsahu objednávky a její ceně, platební informace (pouze typ platby a stav, nikoliv detaily platební karty).
• Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (kupní smlouvy uzavřené prostřednictvím e‑shopu).
• Doba uchování: Po dobu nezbytnou k vyřízení objednávky a po dobu běhu záručních a promlčecích lhůt (standardně 3 roky od doručení zboží). Daňové doklady obsahující osobní údaje jsou uchovávány po dobu 10 let dle zákona o DPH.

Článek III. - Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje jsou v bezpečí. Předáváme je pouze v nezbytných případech, a to prověřeným partnerům (zpracovatelům), kteří pro nás zajišťují dílčí služby. Dbáme na to, aby veškeré předávání údajů probíhalo v souladu s GDPR. Jedná se zejména o následující kategorie příjemců:

• Přepravní společnosti (dopravci): Abychom vám mohli doručit vaši objednávku, předáváme nezbytné osobní údaje (jméno, příjmení, doručovací adresa, telefon, e-mail) vámi zvolenému dopravci. Tito dopravci jsou v pozici samostatných správců nebo našich zpracovatelů.
• Poskytovatelé platebních bran: Pro zajištění bezpečné online platby využíváme služby platebních bran. Těmto partnerům jsou předávány údaje k provedení platby. Důležité upozornění: Správce nemá přístup k údajům o vaší platební kartě, ty jsou zpracovávány výhradně na straně zabezpečené platební brány.
• Poskytovatelé IT, serverových a cloudových služeb: Naši dodavatelé v oblasti webhostingu, správy e‑shopové platformy, rezervačních systémů a datových úložišť.
• Externí účetní a daňoví poradci: Vázáni povinností mlčenlivosti.

Se všemi klíčovými zpracovateli máme uzavřeny písemné smlouvy o zpracování osobních údajů, které zaručují dodržování standardů GDPR. Vaše údaje mohou být dále zpřístupněny orgánům veřejné moci v případech, kdy nám takovou povinnost ukládá zákon.

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.

Článek IV. - Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR): Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a dalším informacím.
• Právo na opravu (čl. 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají.
• Právo na výmaz („právo být zapomenut") (čl. 17 GDPR): Máte právo na výmaz vašich osobních údajů, pokud je splněn některý z důvodů stanovených v GDPR (např. údaje již nejsou potřebné pro dané účely, byl odvolán souhlas).
• Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat, abychom omezili zpracování v případech, jako je popírání přesnosti údajů či vznesení námitky.
• Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti takovému zpracování.
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů , se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

Článek V. - Uplatnění práv a závěrečná ustanovení

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu info@restauraceosoleno.cz nebo písemně na naší kontaktní adrese. Pro ochranu vašich údajů před neoprávněným přístupem můžeme požadovat přiměřené ověření vaší totožnosti.

Poskytnutí osobních údajů pro účely rezervace nebo pro účely objednávky v e‑shopu je smluvním požadavkem. Bez těchto údajů není možné rezervaci vytvořit a garantovat, resp. není možné uzavřít kupní smlouvu, zpracovat a doručit vaši objednávku.

Tyto Zásady zpracování osobních údajů mohou být Správcem jednostranně aktualizovány. O jakékoli změně budete informováni prostřednictvím našich webových stránek.