1. Úvod a základní informace
Tyto zásady ochrany osobních údajů vysvětlují, jak restaurace Ceska Vibe zpracovává osobní údaje hostů, návštěvníků webových stránek a dalších osob, se kterými přicházíme do kontaktu v souvislosti s poskytováním našich služeb.
Správcem osobních údajů je provozovatel restaurace Ceska Vibe (dále jen „správce“). Osobní údaje zpracováváme v souladu s platnými právními předpisy České republiky a přímo použitelnými předpisy Evropské unie, zejména s Nařízením (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR).
Tyto zásady se vztahují zejména na zpracování osobních údajů v souvislosti s:
- rezervacemi stolů a skupinových zážitků,
- využíváním kontaktních a poptávkových formulářů,
- organizací soukromých a firemních akcí,
- zasíláním informačních e-mailů, novinek a pozvánek, pokud nám k tomu udělíte souhlas,
- běžným provozem restaurace v prostředí prémiového zábavního centra.
2. Shromažďování osobních údajů
Osobní údaje shromažďujeme pouze v rozsahu nezbytném pro konkrétní účel a vždy s ohledem na vaše pohodlí a bezpečí. Údaje od vás získáváme především v těchto situacích:
2.1 Údaje při rezervaci stolu nebo akce
Při vytvoření rezervace přes web, telefonicky nebo osobně po vás můžeme požadovat:
- jméno a příjmení,
- kontaktní údaje (e-mail, telefonní číslo),
- datum a čas rezervace, počet osob, případně preferovanou zónu sezení,
- speciální požadavky (např. dietní omezení, uspořádání stolů, jubileum),
- informaci, zda jde o firemní či soukromou akci.
2.2 Údaje z kontaktních formulářů a poptávek
Při vyplnění kontaktního formuláře nebo formuláře pro poptávku akce shromažďujeme údaje, které nám sami poskytnete, typicky:
- jméno, příjmení a případně název společnosti,
- e-mail, telefon, preferovaný způsob kontaktu,
- obsah vaší zprávy, typ požadované akce a další dobrovolně uvedené informace.
2.3 Údaje o využívání webových stránek
Při návštěvě našich webových stránek můžeme prostřednictvím cookies a obdobných technologií zpracovávat technické a provozní údaje, jako jsou:
- IP adresa (zkrácená, pokud je to možné),
- typ a verze prohlížeče, nastavení jazyka,
- typ zařízení, operační systém,
- informace o navštívených stránkách, interakcích s obsahem či formuláři.
Podrobné informace o používání cookies na webu Ceska Vibe naleznete v samostatném dokumentu Zásady používání cookies.
2.4 Dobrovolně poskytnuté údaje
V některých případech nám můžete předat i další údaje, které nejsou nezbytné, ale pomáhají nám lépe přizpůsobit vaši návštěvu (např. oblíbený typ stolování, preferovaná atmosféra, jazyk obsluhy). Tyto údaje zpracováváme pouze tehdy, pokud je sami dobrovolně uvedete.
3. Účely zpracování osobních údajů
Osobní údaje používáme vždy transparentně a pouze v rozsahu nezbytném pro konkrétní účel. Mezi hlavní účely zpracování patří:
3.1 Zajištění a správa rezervací
Vaše údaje využíváme k tomu, abychom mohli vytvořit, potvrdit, upravit či zrušit vaši rezervaci, zajistit vhodné usazení a přizpůsobit průběh večera vašim požadavkům.
3.2 Komunikace s hosty a odpovědi na dotazy
Kontaktní údaje (e-mail, telefon) používáme pro zasílání potvrzení rezervace, upřesnění informací o akci, řešení speciálních požadavků a pro reakci na vaše dotazy zaslané přes kontaktní stránku.
3.3 Personalizace služeb a zážitků
V přiměřené míře můžeme vaše údaje využít k tomu, abychom vám nabídli služby lépe odpovídající vašim preferencím – například vhodné menu, doporučení nápojů či výběr společenské zóny sezení v rámci našeho prémiového prostředí.
3.4 Plnění právních povinností
Některé údaje musíme zpracovávat v souvislosti s účetní a daňovou agendou nebo jinými povinnostmi, které nám ukládají právní předpisy České republiky.
3.5 Ochrana oprávněných zájmů
V odůvodněných případech můžeme osobní údaje použít k ochraně našich oprávněných zájmů, například při řešení reklamací, vymáhání pohledávek nebo při ochraně bezpečnosti hostů a zaměstnanců v rámci areálu.
3.6 Marketingová komunikace na základě souhlasu
Pokud nám k tomu dáte výslovný souhlas, můžeme vám zasílat pozvánky na speciální večery, novinky z restaurace Ceska Vibe, informace o sezónních menu nebo o společenských a gastronomických zážitcích. Souhlas je dobrovolný a lze jej kdykoliv odvolat prostřednictvím odkazu v každém e-mailu nebo kontaktováním nás přes stránku Kontakt.
4. Sdílení údajů s třetími stranami
Osobní údaje předáváme třetím stranám pouze tehdy, je-li to nezbytné, zákonem vyžadované nebo pokud k tomu máme váš souhlas. Vždy dbáme na to, aby byla zaručena důvěrnost a vysoká úroveň zabezpečení údajů.
4.1 Poskytovatelé IT a rezervačních systémů
Některé údaje mohou zpracovávat externí dodavatelé, kteří nám poskytují technickou podporu, webhosting, rezervační systémy nebo e-mailové služby. S těmito partnery máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, které zajišťují jejich ochranu v souladu s GDPR.
4.2 Organizace společenských a firemních akcí
V případě rozsáhlejších soukromých či firemních akcí mohou být některé údaje sdíleny s partnerskými subjekty zapojenými do realizace (např. audiovizuální technika, dekorace, doprovodný program). Vždy však pouze v nezbytném rozsahu a při zachování mlčenlivosti.
4.3 Orgány veřejné moci
V odůvodněných případech a v nezbytném rozsahu můžeme být povinni zpřístupnit vaše osobní údaje orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.
4.4 Přeshraniční předávání údajů
Předávání osobních údajů do třetích zemí mimo Evropskou unii neprovádíme, pokud k tomu nemáme odpovídající právní základ a zajištěnou úroveň ochrany dle GDPR.
5. Práva subjektů údajů podle GDPR
V souvislosti se zpracováním vašich osobních údajů máte řadu práv, která respektujeme a podporujeme. Vaše žádosti vyřizujeme bez zbytečného odkladu a vždy v souladu s GDPR.
5.1 Právo na přístup k údajům
Máte právo vědět, zda vaše osobní údaje zpracováváme, a získat kopii zpracovávaných údajů včetně informací o jejich účelu, kategorii a době uchování.
5.2 Právo na opravu a doplnění údajů
Pokud se vaše údaje změní nebo zjistíte nesprávnost, máte právo požadovat jejich opravu či doplnění, aby byly aktuální a úplné.
5.3 Právo na výmaz ("právo být zapomenut")
Za určitých podmínek můžete požadovat, abychom vaše osobní údaje vymazali, například pokud už nejsou potřebné pro původní účel nebo pokud odvoláte souhlas se zpracováním, na kterém bylo zpracování založeno.
5.4 Právo na omezení zpracování
V konkrétních situacích máte právo požadovat, abychom omezili zpracování vašich údajů pouze na jejich uchování (např. při ověřování správnosti údajů nebo při podání námitky).
5.5 Právo vznést námitku
Pokud zpracováváme vaše údaje na základě oprávněného zájmu, můžete proti takovému zpracování kdykoliv vznést námitku. My následně posoudíme, zda náš oprávněný zájem nepřevažuje nad vašimi zájmy a právy.
5.6 Právo na přenositelnost údajů
V případech, kdy zpracováváme údaje na základě souhlasu nebo smlouvy a zároveň automatizovaně, můžete požadovat předání údajů v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
5.7 Právo odvolat souhlas
Pokud zpracováváme vaše údaje na základě souhlasu (např. zasílání newsletteru a pozvánek), můžete tento souhlas kdykoliv odvolat – a to bez vlivu na zákonnost zpracování před jeho odvoláním.
5.8 Právo podat stížnost u dozorového úřadu
Domníváte-li se, že dochází k porušení vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
6. Zabezpečení osobních údajů
Ochrana osobních údajů je nedílnou součástí kvality služeb Ceska Vibe. Používáme vhodná technická a organizační opatření, abychom zabránili neoprávněnému přístupu, ztrátě nebo zneužití vašich údajů.
- Technická opatření – zabezpečené servery, šifrované připojení (HTTPS), pravidelné aktualizace systémů a omezený přístup na základě rolí.
- Organizační opatření – školení zaměstnanců, interní pravidla pro nakládání s osobními údaji, kontrola přístupových práv a smluvní zajištění ochrany u našich dodavatelů.
- Minimalizace údajů – zpracováváme jen ty údaje, které skutečně potřebujeme, a přístupy k nim omezujeme na osoby, které je nezbytně potřebují pro svou práci.
Přestože děláme maximum pro bezpečnost dat, žádný systém nemůže být stoprocentně bezpečný. Pokud by došlo k incidentu, který by mohl mít dopad na vaše soukromí, budeme postupovat v souladu s GDPR a v případě potřeby vás o vzniklé situaci informujeme.
7. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelu jejich zpracování, nebo po dobu stanovenou právními předpisy. Doba uchování se liší podle typu údajů a účelu:
- Rezervační údaje – zpravidla po dobu trvání rezervace a po jejím uskutečnění po omezenou dobu pro řešení případných stížností nebo reklamací.
- Účetní a daňové doklady – v souladu s právními předpisy, obvykle po dobu 5 až 10 let.
- Marketingová komunikace – po dobu trvání uděleného souhlasu nebo do jeho odvolání.
- Komunikační historie (e-maily, formuláře) – po dobu nezbytnou pro vyřízení vašeho požadavku a následnou přiměřenou dobu pro ochranu našich práv.
Po uplynutí stanovené doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebyly spojitelné s konkrétní osobou.
8. Kontaktní údaje pro dotazy k ochraně osobních údajů
V případě jakýchkoliv dotazů, požadavků na uplatnění vašich práv nebo zpětné vazby k těmto zásadám se na nás můžete kdykoliv obrátit. Preferovaným způsobem je využití kontaktního formuláře, kde prosím uveďte, že se dotaz týká ochrany osobních údajů.
Kromě toho nás můžete kontaktovat také prostřednictvím kontaktních údajů uvedených na stránce Kontakt. Pro rychlejší vyřízení prosím co nejpřesněji popište povahu svého požadavku (např. žádost o přístup k údajům, opravu, výmaz, námitku či odvolání souhlasu).
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány tak, aby odrážely změny v našich službách, technologiích nebo právních požadavcích. Aktuální verze je vždy dostupná na této stránce.