Tyto zásady ochrany osobních údajů jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
01 Správce osobních údajů
Správcem Vašich osobních údajů je:
Jitka Paulusová
Sídlo: Zvěrkovice 1, Temelín 375 01
IČO: 74501691
(dále jen „správce")
Kontaktní údaje správce:
E-mail: jita.paulusova@volny.cz
Telefon: +420 705 237 312
Provozovna: Restaurace Belveder, Pivovar 168/168, 398 11 Protivín
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 GDPR nevzniká.
02 Rozsah zpracovávaných osobních údajů
Běžné prohlížení veřejně přístupných částí našich webových stránek nevyžaduje zadávání ani zpracování žádných osobních údajů běžných návštěvníků.
Ke zpracování osobních údajů dochází výhradně v následujících specifických případech:
a) Údaje poskytnuté při kontaktu, rezervaci nebo objednávce
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Obsah zprávy či případné specifické požadavky na rezervaci nebo akci
- Při objednávce rozvozu: doručovací adresa
b) Přístupy do administrátorského rozhraní a systémové logy
Na rozdíl od veřejné části webu, administrátorské rozhraní a veškeré přihlašovací systémy aktivně zpracovávají technická data za účelem zajištění kybernetické bezpečnosti. Při každém pokusu o přihlášení (úspěšném i neúspěšném) a při pohybu v administraci zaznamenáváme:
- IP adresu uživatele
- Informace o použitém zařízení, operačním systému a prohlížeči (tzv. User-Agent)
- Přesný čas a datum přístupu
- Výsledek autentizace a prováděné operace v systému
c) Technická data zpracovávaná na základě souhlasu
Se souhlasem uděleným prostřednictvím cookie lišty zpracováváme anonymizovaná analytická data o návštěvnosti (podrobněji viz čl. 6 těchto zásad).
03 Účel a právní základ zpracování
Vyřízení rezervace, komunikace a odpovědi na dotazy
Osobní údaje zpracováváme za účelem vyřízení Vaší rezervace stolu, organizace akce, vyřízení objednávky či odpovědi na Váš dotaz. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR na řádném vyřízení klientského požadavku.
Ochrana a zabezpečení webu (administrativní přístupy)
Systémové a bezpečnostní logy zaznamenávající přístupy do neveřejných částí webu zpracováváme za účelem zajištění bezpečnosti sítě, prevence neoprávněného přístupu, odhalování podvodů a ochrany našich informačních systémů před kybernetickými útoky. Právním základem je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
Analýza návštěvnosti a vylepšování webových stránek
Technická data zpracováváme za účelem měření návštěvnosti a optimalizace veřejné části webu. Právním základem je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který udělujete prostřednictvím cookie lišty. Tento souhlas můžete kdykoliv odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu nebo změnou nastavení Vašeho prohlížeče.
Plnění právních povinností
V rozsahu vyžadovaném právními předpisy (zejména účetními a daňovými) zpracováváme údaje na základě plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
04 Příjemci osobních údajů (zpracovatelé)
Pro zajištění chodu webu a poskytování našich služeb můžeme Vaše osobní údaje v nezbytném rozsahu předat prověřeným třetím stranám (zpracovatelům). Jedná se o:
- WEDOS Internet, a.s. – poskytovatel domény a webhostingu (ČR)
- Google Ireland Limited – poskytovatel služby Google Analytics (měření návštěvnosti, pouze se souhlasem)
- Volny.cz a Seznam.cz, a.s. – poskytovatelé e-mailových a komunikačních služeb
Zpracování osobních údajů je s těmito subjekty smluvně ošetřeno v rámci jejich obchodních podmínek a podmínek zpracování osobních údajů dle čl. 28 GDPR, které zaručují bezpečné nakládání s Vašimi údaji. Osobní údaje nepředáváme žádným dalším třetím stranám za účelem marketingu ani je neprodáváme.
Nad rámec výše uvedeného mohou být údaje zpřístupněny orgánům veřejné moci, pokud nám tak ukládá právní předpis.
05 Předávání údajů do třetích zemí
Osobní údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru. K předání údajů do třetích zemí může dojít pouze v souvislosti s využitím služby Google Analytics, jejíž provozovatel může přenášet data do USA.
Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně dle čl. 45 GDPR (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek dle čl. 46 GDPR. Analytická data jsou navíc před zpracováním anonymizována.
07 Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování:
- Údaje z formulářů a komunikace (rezervace, dotazy): Jsou uchovávány po dobu vyřízení požadavku či realizace rezervace, nejdéle však po dobu 12 měsíců od poslední komunikace, pokud nedojde k navázání další spolupráce.
- Bezpečnostní logy (z administrace): Jsou uchovávány po dobu maximálně 6 měsíců od vytvoření záznamu za účelem zpětné analýzy bezpečnostních incidentů, poté jsou automaticky smazány.
- Analytická data: Jsou anonymizována a uchovávána po dobu nastavenou v rámci služby Google Analytics (standardně 14 měsíců).
- Údaje zpracovávané z důvodu právní povinnosti (např. účetní doklady): Po dobu stanovenou příslušnými právními předpisy.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
08 Vaše práva
Podle nařízení GDPR máte v souvislosti s ochranou osobních údajů řadu práv. Máte právo:
- Na přístup ke svým osobním údajům (čl. 15 GDPR) – včetně práva získat kopii zpracovávaných údajů.
- Na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
- Na výmaz osobních údajů, tzv. „právo být zapomenut" (čl. 17 GDPR).
- Na omezení zpracování Vašich údajů (čl. 18 GDPR).
- Na přenositelnost údajů k jinému správci (čl. 20 GDPR).
- Vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR).
- Kdykoliv odvolat souhlas se zpracováním údajů, je-li zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR).
Pro uplatnění těchto práv nás můžete kdykoliv kontaktovat na e-mailu: jita.paulusova@volny.cz. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž bychom Vás informovali.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz), pokud se domníváte, že při zpracování Vašich údajů postupujeme v rozporu s právními předpisy.
09 Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.
10 Zabezpečení osobních údajů
Ochranu Vašich dat bereme vážně. Správce přijal veškerá vhodná technická a organizační opatření dle čl. 32 GDPR k zabezpečení osobních údajů proti neoprávněnému přístupu, jejich změně, zničení, ztrátě nebo jinému zneužití. Mezi tato opatření patří zejména:
- Šifrovaný přenos dat prostřednictvím protokolu HTTPS (SSL/TLS)
- Zabezpečené ukládání přihlašovacích údajů (hashování hesel)
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Monitorování a logování přístupů do administrátorského rozhraní
- Pravidelné aktualizace systémů
V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro Vaše práva a svobody, Vás budeme informovat v souladu s čl. 34 GDPR.
11 Dobrovolnost poskytnutí údajů
Poskytnutí osobních údajů je z Vaší strany zcela dobrovolné. Bez poskytnutí kontaktních údajů však nemusí být možné vyřídit Vaši rezervaci, objednávku či dotaz, neboť jsou k jejich vyřízení nezbytné.
12 Závěrečná ustanovení
Odesláním kontaktního či rezervačního formuláře na webu, případně udělením souhlasu prostřednictvím cookie lišty, potvrzujete, že jste se důkladně seznámili s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v návaznosti na změny právních předpisů nebo způsobu zpracování údajů. Aktuální znění zásad je vždy zveřejněno na této stránce; podstatné změny budou vyznačeny úpravou data účinnosti níže.
Máte dotaz ke zpracování vašich údajů nebo chcete uplatnit svá práva?
Napište nám