1. Úvodní informace
Tyto zásady ochrany osobních údajů se vztahují na provoz luxusní restaurace Ace Czech nacházející se v rámci kasinového komplexu v České republice a na webové stránky dostupné na adrese https://aceczech.com/. Cílem dokumentu je srozumitelně vysvětlit, jaké osobní údaje o Vás shromažďujeme, k jakým účelům je používáme, jak je chráníme a jaká práva jakožto subjekt údajů můžete uplatnit.
Při zpracování osobních údajů postupujeme v souladu s právními předpisy České republiky a přímo použitelnými předpisy Evropské unie, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Správce osobních údajů
Správcem Vašich osobních údajů je provozovatel restaurace Ace Czech (dále jen „správce“), který určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem restaurace, rezervačními službami a online prezentací.
Kontaktní údaje správce pro dotazy týkající se ochrany osobních údajů:
- Název: Ace Czech
- Sídlo: Česká republika
- E‑mail: [email protected]
- Web: https://aceczech.com/
Správce může jmenovat osobu odpovědnou za oblast ochrany soukromí a osobních údajů, která je kontaktním místem pro uplatňování Vašich práv a řešení individuálních žádostí. V případě, že je pověřen pověřenec pro ochranu osobních údajů (DPO), budou jeho kontaktní údaje zveřejněny na stránce Zásady ochrany osobních údajů a případně také na stránce Kontakt.
3. Rozsah zpracovávaných údajů
V závislosti na tom, jakým způsobem s námi komunikujete a jaké služby využíváte, můžeme o Vás zpracovávat zejména následující kategorie osobních údajů:
- Identifikační údaje – jméno, příjmení, případně název společnosti, pozice či titul, pokud je uvedete v rámci rezervace nebo obchodní komunikace.
- Kontaktní údaje – e‑mailová adresa, telefonní číslo, korespondenční adresa nebo jiný kontakt, který nám poskytnete pro účely potvrzení rezervace, zasílání informací či vyřízení Vašeho požadavku.
- Údaje o rezervacích a pobytu – datum a čas rezervace, počet osob, preferovaný typ sezení, speciální požadavky (např. alergie, dietní omezení), případně informace související s privátními akcemi nebo firemními setkáními.
- Komunikační údaje – obsah e‑mailových nebo jiných zpráv, které nám zašlete (např. dotazy k menu, žádosti o speciální uspořádání večera, zpětná vazba na Vaši návštěvu).
- Údaje pro marketing a newsletter – informace o tom, zda jste přihlášeni k odběru newsletteru, zvolený jazyk komunikace, případné preference pro zasílání pozvánek na speciální gastronomické a společenské akce.
- Technické a analytické údaje – IP adresa, typ a verze prohlížeče, nastavení jazyka, informace o použitém zařízení, cookies a další online identifikátory, údaje o chování na webu (navštívené stránky, doba strávená na webu, zdroj návštěvy), a to za účelem provozu a vylepšování našich webových stránek. Podrobnosti naleznete v části Cookies a sledovací technologie a také v dokumentu Zásady používání cookies.
Ve vybraných případech může docházet i ke zpracování údajů o platbách nebo fakturačních údajích, pokud je to nezbytné pro vypořádání obchodního vztahu nebo splnění zákonných povinností.
4. Účel zpracování údajů
Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro jasně vymezené účely. Konkrétně se jedná o tyto skupiny účelů:
- Realizace rezervací a poskytování služeb restaurace – zpracování osobních údajů je nutné pro přijetí, potvrzení a správu Vaší rezervace, komunikaci ohledně času a podmínek rezervace, zajištění individuálních požadavků (např. speciální menu, soukromý salonek) a pro samotné poskytnutí gastronomických služeb a souvisejícího servisu.
- Komunikace s hosty a zájemci – vyřizování Vašich dotazů, žádostí a připomínek zaslaných prostřednictvím kontaktního formuláře, e‑mailu, telefonu nebo sociálních sítí, včetně následné péče o klienty a zlepšování našich služeb.
- Odběr newsletteru a marketingová komunikace – zasílání pozvánek na gastronomické večery, speciální menu, tematické degustace vína a další společenské akce pořádané v prostorách restaurace a kasinového resortu, a to pouze v rozsahu povoleném právními předpisy a na základě odpovídajícího právního titulu (např. souhlas nebo oprávněný zájem).
- Analýza návštěvnosti a vylepšování webu – sledování a vyhodnocování způsobu, jakým návštěvníci používají naše webové stránky, optimalizace uživatelské zkušenosti, obsahové struktury a bezpečnosti webu. V této souvislosti mohou být používány cookies a další obdobné technologie.
- Plnění právních povinností – uchovávání účetních dokladů, evidence daňových dokumentů, vyřizování právních nároků a spolupráce s orgány veřejné moci v rozsahu vyžadovaném právními předpisy.
- Ochrana práv, majetku a bezpečnosti – ochrana majetku správce, zaměstnanců a hostů, předcházení podvodnému jednání nebo zneužití našich služeb a infrastruktury.
5. Právní základ zpracování
Pro jednotlivé účely zpracování osobních údajů vycházíme z následujících právních základů dle čl. 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování údajů je nezbytné pro uzavření a plnění smlouvy o poskytnutí služeb restaurace, zejména při zadávání a správě rezervací, organizaci soukromých nebo firemních akcí a zajištění služeb spojených s gastronomickým zážitkem.
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – ochrana našich práv a oprávněných zájmů, jako je například zabezpečení systému, základní marketingová komunikace vůči stávajícím hostům, ochrana před zneužitím služeb a vyřizování reklamací, pokud nepřevažují Vaše zájmy nebo základní práva a svobody.
- Souhlas se zpracováním údajů (čl. 6 odst. 1 písm. a) GDPR) – pokud se přihlásíte k odběru newsletteru nebo souhlasíte s používáním určitých marketingových cookies, zpracováváme Vaše údaje na základě svobodně daného, konkrétního, informovaného a jednoznačného souhlasu, který můžete kdykoli odvolat.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování údajů vyžadované právními předpisy, zejména v oblasti účetnictví, daní a případných povinností souvisejících s provozem gastronomické provozovny v rámci kasinového prostředí.
Vždy jste informováni o tom, zda je poskytnutí konkrétních údajů smluvním nebo zákonným požadavkem, případně podmínkou pro uzavření smlouvy, a zda máte povinnost údaje poskytnout, včetně možných následků jejich neposkytnutí.
6. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění příslušného účelu zpracování, případně po dobu stanovenou právními předpisy. Konkrétně platí:
- Údaje související s jednotlivými rezervacemi a poskytnutými službami uchováváme po dobu trvání smluvního vztahu a následně po dobu, která je nezbytná pro ochranu našich práv a oprávněných zájmů (obvykle po dobu běhu příslušných promlčecích lhůt).
- Údaje uvedené v účetních a daňových dokladech uchováváme po dobu vyžadovanou právními předpisy (typicky 5 až 10 let od konce účetního období).
- Údaje zpracovávané na základě Vašeho souhlasu (například pro účely newsletteru nebo určité formy marketingových cookies) uchováváme do doby odvolání souhlasu nebo do uplynutí doby, pro kterou byl souhlas udělen, případně do doby, kdy skončí daná marketingová kampaň.
- Údaje zpracovávané z důvodu oprávněného zájmu uchováváme po dobu trvání daného zájmu a po nezbytně nutnou dobu pro prokázání, obhajobu nebo uplatnění právních nároků.
Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu.
7. Zabezpečení údajů
Ochrana Vašich osobních údajů je pro nás prioritou. Přijali jsme a udržujeme vhodná technická a organizační opatření s ohledem na povahu, rozsah, kontext a účely zpracování, jakož i na rizika pro práva a svobody fyzických osob. Tato opatření zahrnují zejména:
- používání zabezpečeného připojení (HTTPS) pro komunikaci s našimi webovými stránkami,
- řízený přístup k osobním údajům pouze pro oprávněné osoby s odpovídající mírou poučení,
- pravidelnou aktualizaci softwaru a sledování bezpečnostních standardů v oblasti IT,
- zálohování vybraných dat a kontrolu integrity systémů,
- interní pravidla a školení zaměstnanců týkající se nakládání s osobními údaji a mlčenlivosti.
Přestože se snažíme používat moderní a přiměřená bezpečnostní opatření, žádný systém nemůže zaručit absolutní bezpečnost. V případě, že dojde k incidentu, který by mohl představovat vysoké riziko pro Vaše práva a svobody, budeme Vás o této skutečnosti informovat v souladu s platnou legislativou.
8. Předávání třetím stranám
K Vašim osobním údajům mohou mít přístup pouze subjekty, které nám poskytují důležité služby a se kterými máme uzavřeny odpovídající smlouvy o zpracování osobních údajů nebo jiné smlouvy zajišťující ochranu důvěrnosti. Může se jednat například o tyto kategorie příjemců:
- Poskytovatelé IT služeb a hostingu – společnosti zajišťující provoz našich webových stránek, e‑mailových služeb, rezervačních systémů nebo marketingových nástrojů.
- Externí účetní a daňoví poradci – pro účely vedení účetnictví, daňové evidence a plnění souvisejících zákonných povinností.
- Marketingové a komunikační agentury – pokud nám pomáhají s přípravou a koordinací marketingových kampaní, newsletterů nebo speciálních společenských a gastronomických událostí, přičemž zpracování probíhá výhradně na základě našich pokynů.
- Právní zástupci a orgány veřejné moci – v případech vymáhání právních nároků, řešení sporů nebo plnění povinností uložených právními předpisy.
Příjemci, kteří pro nás zpracovávají osobní údaje v roli zpracovatele, jsou povinni zachovávat mlčenlivost a nesmějí údaje využívat k jiným účelům, než je poskytování smluvených služeb.
9. Předávání do třetích zemí
V zásadě se snažíme zpracovávat osobní údaje v rámci Evropské unie a Evropského hospodářského prostoru (EU/EHP). Pokud by v odůvodněných případech docházelo k předávání osobních údajů do třetích zemí mimo EU/EHP (například v souvislosti s využitím specifických cloudových nebo komunikačních služeb), probíhalo by takové předávání pouze za splnění jedné z následujících podmínek:
- existence rozhodnutí Evropské komise o odpovídající úrovni ochrany v dané zemi,
- uzavření standardních smluvních doložek schválených Evropskou komisí,
- uplatnění jiných vhodných záruk dle čl. 46 GDPR, které zajišťují odpovídající ochranu údajů.
Informace o konkrétních předáních do třetích zemí a použitých zárukách Vám na vyžádání rádi poskytneme prostřednictvím kontaktu uvedeného v části Správce osobních údajů.
10. Práva subjektů údajů
V souvislosti se zpracováním Vašich osobních údajů máte jako subjekt údajů následující práva, která můžete u správce uplatnit:
- Právo na přístup k údajům – máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, také informace o účelech, kategoriích údajů, příjemcích, době uchovávání a Vašich právech, včetně kopie zpracovávaných údajů.
- Právo na opravu – pokud zjistíte, že o Vás vedeme nepřesné nebo neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.
- Právo na výmaz (právo být zapomenut) – v určitých případech můžete požadovat výmaz Vašich osobních údajů, zejména pokud již nejsou potřebné pro dané účely, odvolali jste souhlas nebo pokud bylo zpracování protiprávní a neexistuje jiný právní důvod pro jejich uchování.
- Právo na omezení zpracování – za určitých okolností můžete požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.
- Právo na přenositelnost údajů – máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
- Právo vznést námitku – proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu, můžete kdykoli vznést námitku. V takovém případě nebudeme Vaše údaje pro daný účel dále zpracovávat, pokud neprokážeme závažné oprávněné důvody převažující nad Vašimi zájmy a právy.
- Právo odvolat souhlas – pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoliv odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost u dozorového úřadu – domníváte‑li se, že dochází k porušení Vašich práv při zpracování osobních údajů, máte právo podat stížnost u dozorového orgánu, kterým je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika (https://www.uoou.cz/).
Své žádosti a dotazy týkající se výkonu práv můžete zasílat písemně na kontaktní údaje uvedené v části Správce osobních údajů. Z bezpečnostních důvodů můžeme požadovat přiměřené ověření Vaší totožnosti.
12. Změny zásad ochrany osobních údajů
Zásady ochrany osobních údajů mohou být průběžně aktualizovány tak, aby odpovídaly aktuálním právním požadavkům, technickému vývoji a způsobu, jakým restaurace Ace Czech poskytuje své služby. Aktuální verze je vždy zveřejněna na této stránce https://aceczech.com/privacy-policy/.
Pokud by změny měly zásadní dopad na způsob, jakým Vaše osobní údaje zpracováváme (například rozšíření účelů nebo změna právních základů), budeme Vás informovat přiměřeným způsobem – například formou viditelného oznámení na našem webu, případně e‑mailem, pokud to bude vzhledem k povaze vztahu vhodné.
Tyto zásady ochrany osobních údajů jsou účinné od data jejich zveřejnění. Doporučujeme Vám se s nimi průběžně seznamovat, zejména pokud využíváte naše online rezervace, newsletter nebo se účastníte speciálních gastronomických a společenských událostí pořádaných v restauraci Ace Czech.