Ochrana osobních údajů

Správcem osobních údajů je provozovatel restaurace a koktejlového baru FOXX RestoBar, se sídlem Lidická 29, 150 00 Praha 5 – Smíchov, Česká republika.

Kontaktní e-mail: info@foxxrestobar.cz, telefon: +420 770 338 287.

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme v souvislosti s provozem webových stránek a poskytováním našich služeb, za jakým účelem, na jakém právním základě, komu je předáváme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Rezervace stolu: jméno, příjmení, e-mailová adresa, telefonní číslo, datum a čas rezervace, počet osob, účel návštěvy a případná zpráva či poznámka, kterou nám sami zašlete.

Newsletter: e-mailová adresa, kterou nám poskytnete za účelem zasílání novinek a marketingových sdělení.

Poptávky a rezervace akcí: jméno, příjmení, e-mail, telefon, údaje o plánované akci (termín, počet osob, charakter akce) a obsah vaší zprávy.

Technické a provozní údaje: údaje získané prostřednictvím služby Google reCAPTCHA v3 za účelem ochrany formulářů a údaje shromažďované službou Google Analytics (pouze pokud k tomu udělíte souhlas v cookie liště), zejména anonymizované informace o zařízení, prohlížeči a chování na webu.

Vyřízení rezervace a komunikace s vámi: právním základem je plnění smlouvy, resp. provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Zpracování poptávek a organizace akcí: právním základem je plnění smlouvy či jednání o ní (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR).

Zasílání newsletteru a marketingových sdělení: právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

Ochrana formulářů před zneužitím a spamem prostřednictvím Google reCAPTCHA: právním základem je náš oprávněný zájem na zabezpečení webu a ochraně před automatizovaným zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Analytika návštěvnosti (Google Analytics) a používání souborů cookie nad rámec nezbytně nutných: právním základem je váš souhlas udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR).

Plnění zákonných povinností (např. účetních a daňových) a ochrana právních nároků: právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Vaše osobní údaje neprodáváme. Předáváme je pouze v rozsahu nezbytném pro zajištění provozu webu a poskytování služeb, a to těmto kategoriím příjemců (zpracovatelů):

Poskytovatel hostingu a serverové infrastruktury, na níž je web a databáze provozována.

Poskytovatel e-mailové (SMTP) služby, prostřednictvím které odesíláme potvrzení rezervací, odpovědi na poptávky a newsletter.

Společnost Google (Google Ireland Ltd. / Google LLC) jako poskytovatel služeb Google reCAPTCHA a Google Analytics. V souvislosti s těmito službami může docházet k předání údajů do třetích zemí (zejména USA); takové předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí, případně dalších vhodných záruk dle GDPR.

Na používání Google reCAPTCHA se vztahují Zásady ochrany soukromí a Smluvní podmínky společnosti Google.

Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud nám to ukládá zákon.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění daného účelu.

Rezervační údaje: po dobu nezbytnou k vyřízení rezervace a následně po přiměřenou dobu pro případnou navazující komunikaci a ochranu právních nároků.

Údaje z poptávek akcí: po dobu jednání a realizace akce, případně po dobu nezbytnou pro ochranu právních nároků.

Newsletter: po dobu trvání vašeho souhlasu, tj. dokud souhlas neodvoláte nebo se z odběru neodhlásíte.

Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.

Údaje zpracovávané pomocí Google Analytics: po dobu nastavenou v daném nástroji, případně do odvolání souhlasu s cookies.

Po uplynutí doby uchování jsou údaje bezpečně vymazány nebo anonymizovány.

Naše webové stránky používají soubory cookie. Nezbytné cookie zajišťující základní funkčnost webu používáme bez nutnosti souhlasu na základě oprávněného zájmu.

Analytické a marketingové cookie (zejména Google Analytics) používáme pouze tehdy, pokud nám k tomu udělíte souhlas prostřednictvím naší cookie lišty.

Své preference můžete kdykoli změnit nebo souhlas odvolat v nastavení cookie lišty na webu, případně v nastavení svého prohlížeče.

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

Právo na přístup ke svým osobním údajům a na informace o jejich zpracování.

Právo na opravu nepřesných nebo neúplných údajů.

Právo na výmaz („právo být zapomenut") za podmínek stanovených GDPR.

Právo na omezení zpracování.

Právo na přenositelnost údajů.

Právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit na kontaktech uvedených výše. Pokud se domníváte, že zpracováním vašich údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení či zneužití, zejména šifrovaný přenos dat (HTTPS), řízení přístupových oprávnění a ochranu formulářů pomocí Google reCAPTCHA.

Naši zpracovatelé jsou smluvně zavázáni k dodržování odpovídající úrovně ochrany osobních údajů.

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména dojde-li ke změně právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.

Tento dokument je vzorovým textem a slouží jako výchozí podklad. Před zveřejněním jej musí zkontrolovat a schválit provozovatel, případně právník.

Je nutné doplnit zejména: přesné identifikační údaje správce (obchodní firma / jméno provozovatele, IČO, případně DIČ a přesné sídlo dle obchodního/živnostenského rejstříku), konkrétní názvy a sídla použitých zpracovatelů (poskytovatel hostingu, poskytovatel SMTP), nastavenou dobu uchování v Google Analytics a datum účinnosti / poslední aktualizace.

Provozovatel odpovídá za to, že obsah těchto zásad odpovídá skutečnému stavu zpracování osobních údajů a platným právním předpisům.