Zásady ochrany osobních údajů CasaResto

1. Úvod k zásadám ochrany osobních údajů

CasaResto je moderní restaurace s casino atmosférou, která klade velký důraz na osobní přístup, diskrétnost a bezpečí hostů. Součástí našeho závazku poskytovat prémiové služby je i odpovědné nakládání s osobními údaji.

Tyto zásady ochrany osobních údajů vysvětlují, jaké informace o vás shromažďujeme, za jakým účelem je zpracováváme, jak dlouho je uchováváme, s kým je můžeme sdílet a jaká máte v souvislosti se zpracováním svých údajů práva. Zásady se vztahují na zpracování osobních údajů v souvislosti s návštěvou našeho webu https://casaresto.com, s využíváním online formulářů, s rezervacemi stolů a účastí na společenských a gastronomických akcích pořádaných CasaResto.

2. Shromažďované osobní údaje

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem s CasaResto komunikujete a jaké služby využíváte. Typicky můžeme zpracovávat zejména tyto kategorie údajů:

• Identifikační údaje: jméno a příjmení, případně název společnosti a funkce.
• Kontaktní údaje: e‑mailová adresa, telefonní číslo, případně korespondenční adresa.
• Údaje o rezervacích: datum a čas rezervace, počet osob, specifické požadavky na menu a sezení, informace o speciálních dietách nebo alergiích, informace o firemní či soukromé akci.
• Údaje z komunikace: obsah zpráv zaslaných prostřednictvím kontaktních formulářů, e‑mailů nebo telefonické komunikace.
• Marketingové preference: informace o tom, zda si přejete dostávat newsletter, pozvánky na speciální večery, gastronomické akce či informace o menu.
• Technické a provozní údaje: IP adresa, informace o používaném prohlížeči a zařízení, údaje o chování na webu (navštívené stránky, doba návštěvy), cookies a obdobné technologie.

CasaResto vědomě neshromažďuje zvláštní kategorie osobních údajů (citlivé údaje) nad rámec informací nezbytných pro zajištění bezpečnosti hostů a pro zohlednění individuálních potřeb, například informací o alergiích či dietním režimu, a to výhradně na základě vašeho dobrovolného sdělení.

3. Způsoby sběru údajů

Osobní údaje získáváme transparentním způsobem, a to zejména těmito kanály:

• Rezervační formuláře: online formuláře pro rezervaci stolů, lounge zón či speciálních večerů dostupné na webu, případně rezervace provedené telefonicky nebo e‑mailem.
• Kontaktní formuláře: dotazy, poptávky firemních akcí, soukromých oslav nebo VIP večerů zaslané prostřednictvím kontaktního formuláře na stránce Kontakt.
• Newsletter a marketingová komunikace: přihlášení k odběru newsletteru, pozvánek na gastronomické a společenské akce a informací o menu prostřednictvím formuláře na webu nebo v rámci rezervačního procesu.
• Osobní návštěva restaurace: údaje poskytnuté při osobní rezervaci na místě, při účasti na událostech nebo při využití prémiových služeb CasaResto.
• Online komunikace: e‑mailová a telefonická komunikace s naším týmem v souvislosti s rezervacemi, dotazy nebo zpětnou vazbou.
• Technologie na webu: používání cookies a obdobných technologií pro měření návštěvnosti, zabezpečení webu a optimalizaci uživatelského zážitku, jak je blíže popsáno v části o souborech cookies a v samostatných zásadách cookies.

4. Účely zpracování údajů

Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro jasně vymezené účely související s provozem CasaResto a poskytováním našich služeb. Konkrétně jde zejména o tyto účely:

• Realizace rezervací a poskytování služeb: zajištění rezervace stolů, lounge zón a speciálních událostí, příprava menu, koordinace gastronomických zážitků a péče o pohodlí hostů.
• Zákaznický servis: odpovídání na vaše dotazy, vyřízení požadavků a stížností, poskytování informací o programu, menu a službách CasaResto.
• Organizace společenských a firemních událostí: plánování a realizace firemních večírků, soukromých oslav, tematických večerů a VIP akcí, včetně komunikace s kontaktními osobami a hosty.
• Marketingová komunikace: zasílání newsletteru, pozvánek na gastronomické akce, večerní program a speciální nabídky pouze v případě, že jste nám k tomu udělili souhlas nebo pokud je to jinak v souladu s právními předpisy.
• Analýza a vylepšování služeb: sledování návštěvnosti a uživatelského chování na webu za účelem zlepšení přehlednosti obsahu, nabídky menu, rezervací a celkového zážitku hostů.
• Bezpečnost a ochrana práv: zajištění bezpečného provozu restaurace, technická bezpečnost webu, ochrana našich práv a nároků (například při řešení sporů nebo reklamací).
• Plnění právních povinností: vedení účetnictví, uchovávání daňových dokladů, plnění povinností vyplývajících z právních předpisů a případných rozhodnutí orgánů veřejné moci.

5. Právní základ zpracování

Osobní údaje zpracováváme vždy v souladu s platnými právními předpisy, zejména s nařízením GDPR a příslušnými zákony České republiky. Hlavní právní základy zpracování jsou:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování údajů je nezbytné pro uzavření a plnění smlouvy o poskytnutí našich služeb, například při rezervaci stolu, uspořádání společenské akce nebo zajištění cateringu.
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – zejména v případě zasílání newsletteru, marketingových sdělení a pozvánek na speciální večery, pokud nejsou splněny jiné zákonné podmínky pro zasílání obchodních sdělení.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – např. povinnost vést účetnictví, uchovávat daňové doklady nebo poskytovat informace vyžadované orgány veřejné moci.
• Oprávněný zájem CasaResto (čl. 6 odst. 1 písm. f) GDPR) – například při zajištění bezpečnosti provozu restaurace a webu, ochraně našich práv a nároků, při základní komunikaci se stávajícími hosty nebo při omezené analýze návštěvnosti webu za účelem jeho vylepšení.

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

6. Sdílení osobních údajů

CasaResto přistupuje ke sdílení osobních údajů obezřetně a vždy pouze v rozsahu nezbytném pro zajištění našich služeb nebo plnění právních povinností. Osobní údaje můžeme sdílet s těmito kategoriemi příjemců:

• Poskytovatelé IT a technické podpory: společnosti, které spravují naše informační systémy, rezervační nástroje, webhosting nebo e‑mailové služby, přičemž jsou vázány smluvními povinnostmi mlčenlivosti a bezpečnosti.
• Marketingoví a komunikační partneři: subjekty, které nám pomáhají se zasíláním newsletterů, pozvánek na události nebo s analýzou návštěvnosti webu, a to vždy v souladu s právními předpisy a vašimi preferencemi.
• Účetní a daňoví poradci: v rozsahu nezbytném pro vedení účetnictví a plnění daňových povinností.
• Orgány veřejné moci a dozorové orgány: pokud jsme povinni údaje poskytnout na základě zákona nebo závazného rozhodnutí (například soud, orgány činné v trestním řízení nebo dozorový úřad).

Osobní údaje nepředáváme třetím stranám za účelem jejich vlastního marketingu a neposkytujeme je žádným subjektům za účelem propagace služeb souvisejících s online hraním, online sázkami či jinými formami online hazardu.

7. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchování mohou být zejména následující:

• Údaje o rezervacích a poskytovaných službách: po dobu trvání smluvního vztahu a následně po dobu nutnou pro ochranu práv a nároků CasaResto (obvykle po dobu běhu promlčecích lhůt).
• Účetní a daňové doklady: po dobu požadovanou účetními a daňovými předpisy, zpravidla 5 až 10 let.
• Marketingová komunikace: po dobu trvání vašeho souhlasu nebo do okamžiku, kdy vznesete námitku proti zpracování, odhlásíte se z odběru newsletteru nebo jinak vyjádříte nesouhlas.
• Technické a provozní údaje z webu: po omezenou dobu, obvykle několik měsíců, podle nastavení konkrétních nástrojů a legitimních potřeb zabezpečení a analýzy provozu.

Po uplynutí příslušné doby uchování jsou vaše osobní údaje bezpečně vymazány, anonymizovány nebo jinak zpracovány tak, aby již nebylo možné vás identifikovat.

8. Bezpečnost a ochrana údajů

Bezpečnost vašich údajů je pro CasaResto prioritou. Přijímáme přiměřená technická, organizační a bezpečnostní opatření, která mají za cíl zabránit neoprávněnému přístupu, ztrátě, zneužití či poškození osobních údajů.

Mezi tato opatření patří zejména:

• používání zabezpečeného připojení (např. šifrování pomocí protokolu HTTPS) pro komunikaci s webem,
• omezený přístup k osobním údajům pouze pro oprávněné osoby, které je potřebují ke své práci a jsou vázány mlčenlivostí,
• pravidelné aktualizace systémů, používání bezpečnostních prvků a monitorování podezřelých aktivit,
• interní pravidla pro nakládání s osobními údaji a školení zaměstnanců v oblasti ochrany dat a důvěrnosti,
• pečlivý výběr smluvních partnerů a zpracovatelů, kteří splňují požadavky na bezpečnost a ochranu osobních údajů.

Přestože se snažíme zajistit maximální možnou ochranu, žádný systém nemůže zaručit absolutní bezpečnost. V případě, že bychom zaznamenali incident s dopadem na vaše osobní údaje, postupujeme v souladu s právními předpisy a případně vás o této skutečnosti vhodným způsobem informujeme.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte jako subjekt údajů následující práva, která můžete u CasaResto uplatnit:

• Právo na přístup: máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, také informace o jejich rozsahu a způsobu zpracování.
• Právo na opravu: pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz: v určitých případech můžete požadovat, abychom vaše osobní údaje vymazali, například pokud již nejsou potřebné pro daný účel nebo pokud jste odvolali souhlas se zpracováním.
• Právo na omezení zpracování: máte právo požadovat omezení zpracování v případech, kdy napadáte přesnost údajů, zpracování je protiprávní nebo údaje již nepotřebujeme, ale vy je požadujete pro uplatnění svých nároků.
• Právo na přenositelnost: v některých případech máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku: máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu CasaResto, včetně profilování, a také proti zpracování pro účely přímého marketingu.
• Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu: pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v části Kontaktní informace. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však ve lhůtách stanovených právními předpisy.

10. Soubory cookies

Webová stránka CasaResto využívá soubory cookies a obdobné technologie, které nám umožňují zajistit komfortní a bezpečné procházení webu, analyzovat návštěvnost a v některých případech přizpůsobit obsah vašim preferencím.

Cookies lze rozdělit zejména na tyto kategorie:

• Nezbytné (technické) cookies: jsou nutné pro správné fungování webu, zajištění bezpečnosti a využití základních funkcí, jako je navigace či odeslání formulářů. Bez těchto cookies by web nemusel fungovat správně.
• Analytické a statistické cookies: pomáhají nám porozumět, jak návštěvníci používají náš web, které stránky jsou nejčastěji navštěvované a kde můžeme zlepšit strukturu informací o restauraci, menu, událostech a kontaktech.
• Preferenční cookies: umožňují zapamatovat si vaše volby a preference, například jazykové nastavení nebo způsob zobrazení obsahu, aby byl váš zážitek při další návštěvě plynulejší.

Při první návštěvě webu se vám zobrazí lišta s informacemi o používání cookies a možnostmi jejich nastavení. V rámci této lišty můžete udělit souhlas s používáním jednotlivých kategorií cookies, které nejsou nezbytné, případně jej odmítnout či upravit. Podrobnější informace o typech cookies, době jejich uchování a možnostech správy najdete v samostatných Zásadách používání cookies.

11. Změny a aktualizace zásad

Oblast ochrany osobních údajů se vyvíjí společně s právními požadavky i technologickým prostředím. CasaResto proto může tyto zásady ochrany osobních údajů čas od času aktualizovat, zejména pokud dojde ke změnám v našich službách, interních procesech nebo právních předpisech.

Aktuální verze zásad je vždy dostupná na této stránce na adrese https://casaresto.com/privacy-policy/. V případě podstatných změn, které se mohou významně dotknout vašich práv nebo způsobu zpracování vašich údajů, vás na tuto změnu vhodným způsobem upozorníme – například formou upozornění na webu nebo prostřednictvím e‑mailu, pokud s námi máte aktivní komunikační vztah.

12. Kontaktní informace

Máte‑li jakékoli dotazy k těmto zásadám ochrany osobních údajů, ke způsobu, jakým CasaResto zpracovává vaše údaje, nebo si přejete uplatnit některé ze svých práv, můžete nás kontaktovat prostřednictvím následujících údajů:

• Provozovatel: CasaResto
• Web: https://casaresto.com
• E‑mail pro otázky k ochraně osobních údajů: [email protected]
• Obecný kontakt a rezervace: stránka Kontakt

V případě nespokojenosti se způsobem, jakým s vašimi údaji nakládáme, máte rovněž právo obrátit se na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, a podat stížnost.

Tyto zásady ochrany osobních údajů jsou účinné od data jejich zveřejnění na webu CasaResto a doplňují další právní dokumenty, zejména Zásady cookies a Podmínky používání.