Zásady ochrany osobních údajů

Správce údajů a kontaktní informace

Správcem osobních údajů je provozovatel restaurace CasinoAlba, který určuje účely a prostředky zpracování osobních údajů hostů a návštěvníků webu https://casinoalba.com.

V případě dotazů k ochraně osobních údajů, uplatnění vašich práv nebo podání stížnosti se na nás můžete kdykoliv obrátit prostřednictvím níže uvedených údajů:

• Název: CasinoAlba
• Sídlo: [doplnit adresu provozovny / společnosti]
• E‑mail: [email protected]
• Telefon: [doplnit telefonní číslo]
• Web: https://casinoalba.com

Správce může pro vybrané činnosti zpracování využívat také pověřené zpracovatele (například poskytovatele rezervačních systémů nebo IT služeb). Jejich aktuální přehled vám sdělíme na vyžádání prostřednictvím výše uvedeného kontaktu.

Rozsah zpracovávaných osobních údajů

Rozsah osobních údajů, které o vás zpracováváme, vždy závisí na tom, jakým způsobem s námi komunikujete a jaké služby využíváte. Osobní údaje získáváme především přímo od vás, typicky v následujících situacích:

• Online rezervace – prostřednictvím rezervačního formuláře (například jméno a příjmení, e‑mail, telefonní číslo, datum a čas rezervace, počet osob, případné poznámky k rezervaci).
• Kontaktní formuláře a poptávky – u dotazů, poptávek na skupinové rezervace nebo firemní akce (jméno, kontaktní údaje, název společnosti, obsah zprávy, preferovaný termín, typ události a související informace).
• Dobrovolné marketingové přihlášky – například přihlášení k odběru novinek, speciálních gastronomických menu nebo pozvánek na společenské pokerové večery (e‑mailová adresa, případně další dobrovolně poskytnuté údaje).
• Komunikace a zpětná vazba – e‑mailová komunikace, telefonické hovory nebo hodnocení služeb (identifikační a kontaktní údaje, obsah komunikace, případné preferencí týkající se vaší návštěvy restaurace).
• Návštěva webu – základní technické údaje o používání webu (IP adresa, typ zařízení a prohlížeče, zobrazené stránky, čas přístupu). Tyto informace mohou být shromažďovány prostřednictvím cookies a podobných technologií, podrobnosti naleznete v dokumentu Zásady cookies.

Citlivé údaje (tzv. zvláštní kategorie osobních údajů ve smyslu GDPR) běžně nezpracováváme. Pokud by jejich zpracování bylo nezbytné (například informace o alergiích v rámci rezervace), děje se tak výhradně na základě vašeho výslovného souhlasu a pouze v rozsahu nutném pro zajištění bezpečné gastronomické služby.

Účely a právní základ zpracování

Osobní údaje zpracováváme pouze v nezbytném rozsahu a na základě jasně vymezených účelů, které odpovídají platným právním předpisům, zejména Nařízení (EU) 2016/679 (GDPR) a související české legislativě.

1. Zajištění rezervací a poskytování služeb

Vaše údaje používáme, abychom mohli přijmout, potvrdit a spravovat vaše rezervace, připravit stůl či speciální menu a zkoordinovat průběh vaší návštěvy restaurace.

• Účel: vytvoření a správa rezervace, příprava gastronomického a společenského programu, komunikace před a po vaší návštěvě.
• Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2. Vyřízení dotazů, poptávek a zpětné vazby

Pokud nás kontaktujete prostřednictvím formuláře nebo jiným kanálem, zpracováváme vaše osobní údaje za účelem odpovědi na dotaz, zpracování poptávky na soukromé či firemní akce a zlepšování našich služeb.

• Účel: komunikace s hosty a zájemci, příprava individuálních nabídek, řešení podnětů a reklamací.
• Právní základ: oprávněný zájem správce na efektivní komunikaci a kvalitním zákaznickém servisu (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy.

3. Marketingová komunikace a newsletter

Pouze na základě vašeho souhlasu vám můžeme zasílat e‑mailové novinky, pozvánky na tematické večery a informace o speciálních menu či společenských pokerových večerech v rámci našeho gastronomického a společenského konceptu.

• Účel: zasílání personalizovaných nebo obecně cílených marketingových sdělení, pozvánek a novinek.
• Právní základ: váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Udělený souhlas můžete kdykoliv odvolat kliknutím na odhlašovací odkaz v každém e‑mailu nebo kontaktováním správce.

4. Plnění právních povinností

Některé údaje uchováváme, protože nám to ukládají právní předpisy (například účetní a daňové předpisy).

• Účel: vedení účetnictví, uchovávání daňových dokladů, plnění povinností vyplývajících z právních předpisů.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

5. Ochrana práv a oprávněných zájmů

V odůvodněných případech můžeme určité údaje zpracovávat i za účelem ochrany našich oprávněných zájmů, například v souvislosti s uplatňováním právních nároků nebo zajištěním bezpečnosti provozu restaurace.

• Účel: prevence zneužití služeb, řešení sporů, vymáhání nároků, ochrana majetku a pověsti značky.
• Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), přičemž vždy pečlivě posuzujeme dopad na vaše soukromí.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy. Doba uchovávání se liší podle typu zpracování:

• Údaje pro rezervace a poskytování služeb – nejdéle po dobu trvání smluvního vztahu a po skončení návštěvy po dobu nezbytnou k vyřízení souvisejících požadavků nebo případných nároků (obvykle do 3 let od poslední návštěvy, není‑li potřeba delší uchování).
• Účetní a daňové doklady – po dobu vyžadovanou příslušnými právními předpisy (typicky 5–10 let od konce účetního období).
• Marketingová komunikace na základě souhlasu – do doby odvolání vašeho souhlasu nebo po uplynutí doby, která je stanovena při udělení souhlasu; po odvolání souhlasu již nebudeme vaše údaje pro tento účel používat.
• Komunikace a zpětná vazba – po dobu nezbytnou k vyřízení vašeho dotazu či podnětu a po přiměřenou následnou dobu pro doložení průběhu komunikace (obvykle do 2 let).
• Údaje zpracovávané na základě oprávněného zájmu – po dobu trvání daného oprávněného zájmu nebo do okamžiku, kdy úspěšně uplatníte námitku vůči tomuto zpracování a my neprokážeme závažné oprávněné důvody pro další zpracování.

Po skončení stanovené doby uchovávání dochází k bezpečnému vymazání nebo anonymizaci osobních údajů, aby již nebylo možné konkrétní osobu identifikovat.

Sdílení a předání údajů třetím stranám

Osobní údaje nikdy neprodáváme ani s nimi neobchodujeme. V některých případech je však pro zajištění našich služeb nebo plnění povinností nezbytné předat vaše údaje dalším subjektům, které vystupují jako zpracovatelé nebo samostatní správci. Vždy přitom dbáme na to, aby byla zajištěna odpovídající úroveň ochrany.

Zpracovatelé osobních údajů

Jako zpracovatele využíváme zejména tyto kategorie partnerů:

• poskytovatelé IT infrastruktury a hostingu webu,
• provozovatelé online rezervačních systémů,
• poskytovatelé e‑mailových a marketingových nástrojů (v případě vašeho souhlasu),
• externí účetní a daňoví poradci,
• právní poradci v případě řešení sporů.

Se všemi zpracovateli máme uzavřené písemné smlouvy o zpracování osobních údajů, které zaručují, že s vašimi údaji nakládají pouze podle našich pokynů a v souladu s GDPR.

Předávání orgánům veřejné moci a dalším subjektům

V odůvodněných případech můžeme být povinni předat osobní údaje také orgánům veřejné moci nebo jiným subjektům, pokud nám tuto povinnost ukládá právní předpis (například finanční úřad, soudy, orgány činné v trestním řízení).

Přenos do třetích zemí

V případě, že dochází k přenosu osobních údajů mimo Evropskou unii / Evropský hospodářský prostor, uskutečňuje se tento přenos pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany podle článků 44 a násl. GDPR (například na základě rozhodnutí o odpovídající ochraně nebo použitím standardních smluvních doložek). Podrobnosti o konkrétních přenosech vám rádi sdělíme na vyžádání.

Práva subjektů údajů

Jako subjekt údajů máte v souvislosti se zpracováním osobních údajů řadu práv. Tato práva můžete uplatnit kdykoliv prostřednictvím kontaktních údajů uvedených v části Správce údajů a kontaktní informace. Vaše žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce, ve složitějších případech může být tato lhůta prodloužena.

• Právo na přístup – máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o zpracování.
• Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz ("právo být zapomenut") – v určitých případech můžete požadovat, abychom vaše osobní údaje vymazali, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas se zpracováním.
• Právo na omezení zpracování – v některých situacích můžete požadovat omezení zpracování vašich údajů, například pokud napadnete jejich přesnost nebo namítáte proti zpracování.
• Právo na přenositelnost údajů – pokud zpracování probíhá na základě souhlasu nebo smlouvy a automatizovaně, máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku – pokud zpracováváme vaše údaje na základě oprávněného zájmu, můžete proti takovému zpracování kdykoliv vznést námitku; v takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody. Námitku můžete kdykoliv uplatnit také proti zpracování pro účely přímého marketingu.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu – pokud se domníváte, že zpracováním osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

Před vyřízením vaší žádosti si od vás můžeme vyžádat doplňující informace, abychom ověřili vaši totožnost a zabránili neoprávněnému přístupu k osobním údajům.

Zabezpečení osobních údajů

Ochrana osobních údajů je nedílnou součástí našeho závazku poskytovat kvalitní a bezpečný gastronomický a společenský zážitek v prostředí CasinoAlba. Přijali jsme vhodná technická a organizační opatření, aby nedošlo k neoprávněnému přístupu, zneužití, ztrátě nebo poškození vašich údajů.

• používáme zabezpečené připojení k webu (HTTPS/SSL) při přenosu dat,
• omezený přístup k osobním údajům mají pouze oprávnění zaměstnanci a prověření partneři,
• pravidelně aktualizujeme naše systémy a používáme standardní bezpečnostní postupy,
• aplikujeme princip minimalizace údajů – zpracováváme jen ty údaje, které skutečně potřebujeme,
• pravidelně hodnotíme rizika a přizpůsobujeme opatření aktuálním technickým a organizačním možnostem.

Přestože děláme maximum pro ochranu vašich dat, nemůže být žádný přenos nebo ukládání informací v elektronické podobě zcela bez rizika. V případě, že bychom zaznamenali incident, který by mohl mít nepříznivý dopad na vaše práva a svobody, přijmeme nezbytná opatření včetně případného informování příslušného dozorového úřadu a dotčených osob, pokud to vyžadují právní předpisy.

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat, zejména pokud dojde ke změnám v našich službách nebo právních požadavcích. Aktuální verze je vždy zveřejněna na této stránce. Doporučujeme vám proto se s ní čas od času seznámit.