Ochrana osobních údajů

Správce osobních údajů

Správcem osobních údajů je společnost provozující restauraci Casino Canteen v České republice (dále jen „správce“ nebo „my“). Správce odpovídá za to, že veškeré zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména s nařízením GDPR a související českou legislativou.

Pro veškeré dotazy týkající se ochrany soukromí, uplatnění práv subjektů údajů nebo informace o tom, jak nakládáme s osobními údaji, nás můžete kontaktovat prostřednictvím formuláře na stránce Kontakt nebo v rámci rezervačního formuláře na stránce Rezervace.

Rozsah a účel zpracování údajů

Osobní údaje zpracováváme především v souvislosti s poskytováním našich gastronomických služeb, organizací privátních a firemních akcí a odpovídáním na individuální dotazy hostů. Rozsah zpracování se vždy odvíjí od konkrétní situace a zahrnuje zejména:

• Údaje pro rezervaci stolu nebo akce — typicky jméno a příjmení, kontaktní e‑mail, telefonní číslo, datum a čas rezervace, počet osob, případné speciální požadavky (např. dietní omezení, alergie, preferované usazení).
• Údaje z poptávkových a kontaktních formulářů — údaje, které nám dobrovolně poskytnete při odeslání dotazu, například název společnosti, preferovaný termín akce, rámcový rozpočet nebo doplňující informace k požadovaným službám.
• Údaje z obchodní komunikace — záznam e‑mailové nebo telefonické komunikace související s potvrzením rezervace, upřesněním objednávky či vyřízením stížnosti.
• Technické a provozní údaje — základní informace o používání našich webových stránek (např. IP adresa, typ prohlížeče, informace o zařízení), které mohou být zpracovávány prostřednictvím cookies a obdobných technologií. Podrobnosti jsou uvedeny v části Zásady používání cookies.

Osobní údaje využíváme výhradně k těmto účelům:

• přijetí, správa a potvrzení rezervací,
• příprava a organizace privátních či firemních akcí a VIP zážitků,
• odpovídání na vaše dotazy a zpracování vašich požadavků,
• plnění právních povinností (např. účetní a daňové předpisy),
• ochrana našich oprávněných zájmů, zejména při řešení sporů nebo uplatňování právních nároků,
• zlepšování kvality našich služeb a webu na základě anonymizovaných a agregovaných údajů o návštěvnosti.

Právní základ zpracování

Osobní údaje zpracováváme pouze tehdy, pokud k tomu máme odpovídající právní důvod. Typickými právními základy jsou:

• Plnění smlouvy — pokud si u nás vytváříte rezervaci, objednáváte služby privátního stolování nebo jinak sjednáváte konkrétní službu, je zpracování osobních údajů nezbytné pro uzavření a plnění smlouvy mezi vámi a námi.
• Oprávněný zájem správce — například při zajištění bezpečnosti provozu webu, ochraně proti zneužití rezervačního systému, obraně proti právním nárokům nebo při základní interní evidenci hostů v přiměřeném rozsahu.
• Plnění právních povinností — uchovávání určitých údajů v účetních a daňových dokladech nebo povinnosti vyplývající z obecně závazných právních předpisů.
• Souhlas se zpracováním — v případech, kdy není zpracování nezbytné pro plnění smlouvy, oprávněný zájem ani zákonnou povinnost (například u vybraných typů marketingové komunikace), zpracováváme osobní údaje pouze na základě vašeho svobodného a informovaného souhlasu. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů, případně po dobu stanovenou právními předpisy. Konkrétně:

• Údaje pro běžné rezervace uchováváme po dobu trvání rezervace a po jejím skončení jen po nezbytně nutnou dobu pro interní evidenci a ochranu našich oprávněných zájmů (zpravidla několik měsíců).
• Údaje nezbytné pro účetnictví a daňové účely uchováváme po dobu požadovanou příslušnými právními předpisy, obvykle 5 až 10 let od konce účetního období.
• Údaje z komunikace a poptávek uchováváme po dobu vyřízení vašeho dotazu a následně po omezenou dobu, pokud je to nezbytné pro případnou obhajobu právních nároků.
• Údaje zpracovávané na základě souhlasu uchováváme do odvolání vašeho souhlasu nebo do uplynutí doby, na kterou byl souhlas udělen, pokud není relevantní jiný právní důvod pro delší uchování.

Po uplynutí příslušných dob jsou osobní údaje bezpečně vymazány či anonymizovány tak, aby již nebylo možné přiřadit je ke konkrétní osobě.

Příjemci a předávání osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím stranám, které nám pomáhají s provozem restaurace a zajištěním našich služeb. Vždy dbáme na to, aby tito partneři poskytovali dostatečné záruky ochrany soukromí a zpracovávali osobní údaje pouze podle našich pokynů.

Mezi typické příjemce mohou patřit zejména:

• Poskytovatelé IT a hostingových služeb zajišťující provoz a údržbu našich systémů, webových stránek a rezervačních nástrojů.
• Externí účetní a daňoví poradci, jimž předáváme údaje v rozsahu nezbytném pro vedení účetnictví a plnění zákonných povinností.
• Právní poradci a orgány veřejné moci v případech, kdy je předání údajů nezbytné k ochraně našich práv nebo na základě zákonné povinnosti.

Se všemi zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, které upravují jejich povinnosti v oblasti důvěrnosti a bezpečnosti dat. Osobní údaje dále nepředáváme třetím osobám pro jejich vlastní marketingové účely bez vašeho předchozího výslovného souhlasu.

Zpracování osobních údajů mimo EU

Naším cílem je, aby veškeré zpracování osobních údajů probíhalo primárně v rámci Evropské unie a Evropského hospodářského prostoru. Pokud by v jednotlivých případech docházelo k předávání údajů do zemí mimo EU/EHP (například z důvodu využití specifických cloudových nebo analytických služeb), děje se tak pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany dle GDPR.

V takových situacích používáme zejména tyto mechanismy:

• předávání do zemí, u nichž Evropská komise uznala odpovídající úroveň ochrany osobních údajů,
• uzavření standardních smluvních doložek schválených Evropskou komisí,
• přijetí doplňujících technických a organizačních opatření k ochraně důvěrnosti a bezpečnosti údajů.

Informace o konkrétních předáních mimo EU vám na požádání rádi poskytneme prostřednictvím kontaktů uvedených v této politice.

Práva subjektů údajů

Jako host nebo návštěvník našich webových stránek máte ve vztahu k osobním údajům následující práva, která můžete uplatnit vůči správci:

• Právo na přístup — máte právo vědět, jaké osobní údaje o vás zpracováváme, k jakým účelům a po jakou dobu, včetně informace o případných příjemcích.
• Právo na opravu — pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz — v určitých případech můžete požadovat, abychom vaše osobní údaje vymazali, zejména pokud již nejsou potřebné pro daný účel nebo pokud odvoláte svůj souhlas se zpracováním.
• Právo na omezení zpracování — můžete požádat, abychom dočasně omezili zpracování vašich údajů například v době, kdy ověřujeme jejich přesnost nebo když vznesete námitku.
• Právo vznést námitku — pokud zpracováváme údaje na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku. V takovém případě vaše údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody.
• Právo na přenositelnost údajů — v určitých případech můžete požadovat poskytnutí údajů, které jste nám poskytli, ve strojově čitelném formátu nebo jejich předání jinému správci.
• Právo odvolat souhlas — pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost již proběhlého zpracování.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených výše nebo na stránce Kontakt. Zpravidla vám odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce, není‑li právními předpisy stanoveno jinak.

Použití cookies a sledovacích technologií

Na našich webových stránkách používáme cookies a podobné technologie, které nám pomáhají zajistit jejich řádné fungování, zlepšovat uživatelský komfort a analyzovat návštěvnost v anonymizované či agregované podobě.

Cookies typicky rozlišujeme na:

• Technicky nezbytné cookies — zajišťují základní funkce webu, bezpečnost připojení a správné zobrazování stránek; bez nich by stránky nemohly fungovat správně.
• Preferenční a funkční cookies — pomáhají si zapamatovat vaše volby a nastavení (např. jazyk rozhraní, potvrzení informačních lišt), aby bylo vaše další prohlížení pohodlnější.
• Analytické a statistické cookies — umožňují nám získat přehled o tom, jak jsou stránky používány, abychom mohli dále zlepšovat jejich strukturu, obsah a přehlednost. Tyto údaje zpracováváme v agregované podobě bez identifikace jednotlivých uživatelů.

Podrobnější informace o jednotlivých kategoriích cookies, jejich době trvání a možnostech nastavení naleznete v samostatném dokumentu Zásady používání cookies. V nastavení svého prohlížeče nebo v cookie liště na našem webu můžete kdykoli upravit své preference a nepovinné cookies odmítnout.

Ochrana osobních údajů a bezpečnost

Ochrana osobních údajů hostů je nedílnou součástí naší kultury služeb. Přijali jsme proto vhodná technická a organizační opatření, která mají za cíl zabránit neoprávněnému přístupu k údajům, jejich ztrátě, zneužití či poškození.

Mezi tato opatření patří zejména:

• používání zabezpečeného připojení (šifrování pomocí protokolu HTTPS) na našich webových stránkách,
• omezení přístupu k osobním údajům pouze na oprávněné osoby, které je potřebují ke své práci,
• pravidelná aktualizace a zabezpečení používaného softwaru a systémů,
• vzdělávání personálu v oblasti ochrany soukromí a bezpečného nakládání s daty,
• pečlivý výběr smluvních partnerů a zpracovatelů s důrazem na jejich bezpečnostní standardy.

Přestože činíme veškeré přiměřené kroky k ochraně osobních údajů, není možné stoprocentně vyloučit všechna rizika spojená s přenosem dat v online prostředí. V případě podezření na narušení bezpečnosti nás prosím neprodleně kontaktujte.

Kontakt a podání stížnosti

Pokud máte jakékoli dotazy, připomínky nebo pochybnosti týkající se zpracování vašich osobních údajů, obraťte se prosím na nás prostřednictvím stránky Kontakt nebo v souvislosti s vaší rezervací na stránce Rezervace. Uděláme vše pro to, abychom vaše podněty vyřešili rychle a v souladu s právními předpisy.

Domníváte‑li se, že při zpracování osobních údajů dochází k porušení vašich práv, máte rovněž právo podat stížnost u dozorového orgánu. V České republice je příslušným orgánem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz

Tato politika ochrany osobních údajů může být průběžně aktualizována, aby odrážela změny v našich službách nebo v právních požadavcích. Aktuální znění je vždy dostupné na této stránce.