Политика конфиденциальности

Контролёром персональных данных является оператор ресторана и коктейльного бара FOXX RestoBar с юридическим адресом: Lidická 29, 150 00 Praha 5 – Smíchov, Чешская Республика.

Контактный e-mail: info@foxxrestobar.cz, телефон: +420 770 338 287.

Настоящая политика описывает, какие персональные данные мы обрабатываем в связи с работой веб-сайта и предоставлением наших услуг, с какой целью, на каком правовом основании, кому передаём и какие права вы имеете. Обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (GDPR) и законом Чешской Республики № 110/2019 Sb. об обработке персональных данных.

Бронирование столика: имя, фамилия, адрес электронной почты, номер телефона, дата и время бронирования, количество гостей, цель визита, а также сообщение или примечание, которое вы решите нам отправить.

Рассылка (newsletter): адрес электронной почты, который вы предоставляете для получения новостей и маркетинговых сообщений.

Запросы и бронирование мероприятий: имя, фамилия, e-mail, телефон, сведения о планируемом мероприятии (дата, количество гостей, характер мероприятия) и содержание вашего сообщения.

Технические и эксплуатационные данные: данные, полученные через сервис Google reCAPTCHA v3 для защиты форм, и данные, собираемые сервисом Google Analytics (только при наличии вашего согласия в баннере cookie), в частности анонимизированная информация об устройстве, браузере и поведении на сайте.

Обработка бронирования и связь с вами: правовым основанием является исполнение договора или принятие мер до его заключения по вашему запросу (ст. 6(1)(b) GDPR).

Обработка запросов и организация мероприятий: правовым основанием является исполнение договора или преддоговорные переговоры (ст. 6(1)(b) GDPR), либо наш законный интерес в обработке вашего запроса (ст. 6(1)(f) GDPR).

Отправка рассылки и маркетинговых сообщений: правовым основанием является ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент.

Защита форм от злоупотреблений и спама с помощью Google reCAPTCHA: правовым основанием является наш законный интерес в обеспечении безопасности сайта и защите от автоматизированных злоупотреблений (ст. 6(1)(f) GDPR).

Аналитика посещаемости (Google Analytics) и использование файлов cookie сверх строго необходимых: правовым основанием является ваше согласие, предоставленное через баннер cookie (ст. 6(1)(a) GDPR).

Выполнение юридических обязанностей (например, бухгалтерских и налоговых) и защита правовых требований: правовым основанием является выполнение юридической обязанности (ст. 6(1)(c) GDPR) и законный интерес (ст. 6(1)(f) GDPR).

Мы не продаём ваши персональные данные. Мы передаём их только в объёме, необходимом для работы сайта и предоставления услуг, следующим категориям получателей (обработчиков):

Поставщик хостинга и серверной инфраструктуры, на которой работают сайт и база данных.

Поставщик услуг электронной почты (SMTP), через которого мы отправляем подтверждения бронирований, ответы на запросы и рассылку.

Компания Google (Google Ireland Ltd. / Google LLC) как поставщик сервисов Google reCAPTCHA и Google Analytics. В связи с этими сервисами данные могут передаваться в третьи страны (в частности, в США); такая передача обеспечивается на основании стандартных договорных условий, одобренных Европейской комиссией, или иных надлежащих гарантий согласно GDPR.

На использование Google reCAPTCHA распространяются Политика конфиденциальности и Условия использования компании Google.

Данные также могут быть предоставлены органам государственной власти, если это требуется по закону.

Мы храним персональные данные только в течение времени, необходимого для достижения соответствующей цели.

Данные бронирования: в течение времени, необходимого для обработки бронирования, и затем в течение разумного срока для возможной последующей коммуникации и защиты правовых требований.

Данные запросов о мероприятиях: в течение периода переговоров и проведения мероприятия либо в течение срока, необходимого для защиты правовых требований.

Рассылка: в течение срока действия вашего согласия, то есть до отзыва согласия или отписки.

Бухгалтерские и налоговые документы: в течение срока, установленного соответствующим законодательством.

Данные, обрабатываемые через Google Analytics: в течение срока, заданного в инструменте, либо до отзыва согласия на использование cookie.

По истечении срока хранения данные безопасно удаляются или анонимизируются.

Наш веб-сайт использует файлы cookie. Строго необходимые cookie, обеспечивающие базовую функциональность сайта, используются без согласия на основании законного интереса.

Аналитические и маркетинговые cookie (в частности, Google Analytics) используются только при наличии вашего согласия, предоставленного через баннер cookie.

Вы можете в любой момент изменить свои предпочтения или отозвать согласие в настройках баннера cookie на сайте либо в настройках вашего браузера.

В связи с обработкой персональных данных вы имеете, в частности, следующие права:

Право на доступ к своим персональным данным и к информации об их обработке.

Право на исправление неточных или неполных данных.

Право на удаление («право быть забытым») на условиях, установленных GDPR.

Право на ограничение обработки.

Право на переносимость данных.

Право возражать против обработки, основанной на законном интересе.

Право в любой момент отозвать данное согласие, что не затрагивает законность обработки, осуществлённой до его отзыва.

Вы можете реализовать свои права по указанным выше контактам. Если вы считаете, что обработка ваших данных нарушает законодательство, вы имеете право подать жалобу в надзорный орган — Управление по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Мы приняли надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, уничтожения или злоупотребления, в частности шифрованную передачу данных (HTTPS), управление правами доступа и защиту форм с помощью Google reCAPTCHA.

Наши обработчики обязаны по договору обеспечивать надлежащий уровень защиты персональных данных.

Мы можем время от времени обновлять настоящую политику конфиденциальности, в частности при изменении законодательства или способа обработки. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.

Настоящий документ является примерным текстом и служит исходной основой. Перед публикацией он должен быть проверен и утверждён оператором и, при необходимости, юристом.

В частности, необходимо дополнить: точные идентификационные данные контролёра (фирменное наименование / имя оператора, идентификационный номер (IČO), при необходимости номер плательщика НДС (DIČ) и точный юридический адрес согласно торговому/предпринимательскому реестру), конкретные наименования и адреса используемых обработчиков (поставщик хостинга, поставщик SMTP), установленный срок хранения в Google Analytics и дату вступления в силу / последнего обновления.

Оператор несёт ответственность за то, чтобы содержание настоящей политики соответствовало фактической обработке персональных данных и действующему законодательству.