Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů je společnost Dobroty Nastole, se sídlem Praha 1, 110 00, Česká republika. Ve věcech ochrany osobních údajů nás můžete kontaktovat e-mailem na adrese [email protected] nebo telefonicky na čísle +420 596 128 473. Odpovídáme za určování účelů a prostředků zpracování vašich osobních údajů a za zajištění jejich souladu s platnými právními předpisy.

Jaké osobní údaje zpracováváme

Zpracováváme následující kategorie osobních údajů, a to vždy pouze v rozsahu nezbytném pro konkrétní účel:

• Kontaktní údaje – jméno a příjmení, e-mailová adresa a telefonní číslo. Tyto údaje používáme ke správě rezervací, odpovídání na dotazy a komunikaci s vámi ohledně našich služeb.
• Údaje o rezervacích – datum a čas návštěvy, počet osob, případné zvláštní požadavky a poznámky k rezervaci. Tyto informace nám umožňují připravit váš stůl a poskytnout vám očekávanou úroveň služeb.
• Technické údaje – IP adresa, typ prohlížeče, operační systém a další údaje o používání webových stránek. Tyto údaje slouží k zajištění bezpečnosti webu, prevenci podvodů a anonymní analýze návštěvnosti.

Nezpracováváme citlivé osobní údaje, jako jsou údaje o zdravotním stavu, náboženském vyznání nebo politických názorech, pokud to nevyžaduje zákon nebo pokud nám k tomu nedáte výslovný souhlas.

Účely zpracování a právní základy

Osobní údaje zpracováváme na základě následujících právních základů podle článku 6 GDPR:

• Souhlas – pro zasílání marketingových sdělení, pokud jste se k jejich odběru přihlásili. Svůj souhlas můžete kdykoli odvolat.
• Plnění smlouvy – pro správu rezervací, poskytování našich služeb a vyřizování vašich požadavků před uzavřením smlouvy.
• Oprávněné zájmy – pro zajištění bezpečnosti našich prostor a webových stránek, prevenci podvodů a zlepšování kvality našich služeb.
• Zákonné povinnosti – pro vedení účetních a daňových záznamů podle českých právních předpisů.

Pokud zpracování probíhá na základě oprávněného zájmu, pečlivě vyvažujeme naše zájmy s vašimi právy a svobodami. V případě, že se domníváte, že naše oprávněné zájmy nepřevažují nad vašimi právy, můžete proti takovému zpracování vznést námitku.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro dosažení účelů popsaných v těchto zásadách, případně po dobu stanovenou právními předpisy. Konkrétní doby uchovávání:

• Údaje o rezervacích uchováváme po dobu 12 měsíců od data návštěvy, abychom mohli řešit případné reklamace nebo dotazy.
• Účetní a daňové záznamy uchováváme po dobu 10 let, jak vyžaduje český daňový a účetní zákon.
• Marketingové údaje uchováváme do okamžiku, kdy odvoláte svůj souhlas se zasíláním marketingových sdělení.

Po uplynutí příslušné doby osobní údaje bezpečně vymažeme nebo anonymizujeme tak, aby vás již nebylo možné identifikovat.

Vaše práva podle GDPR

V souladu s články 15 až 21 GDPR máte následující práva:

1. Právo na přístup – můžete požádat o kopii osobních údajů, které o vás zpracováváme, a o informace o tom, jak je zpracováváme.
2. Právo na opravu – pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
3. Právo na výmaz – za určitých podmínek můžete požádat o vymazání vašich osobních údajů.
4. Právo na omezení zpracování – můžete požádat o omezení způsobu, jakým vaše osobní údaje používáme.
5. Právo na přenositelnost údajů – můžete získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
6. Právo vznést námitku – můžete vznést námitku proti zpracování založenému na oprávněných zájmech.
7. Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte pomocí údajů uvedených v části Kontakt pro otázky ochrany osobních údajů. Na vaši žádost odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme předávat poskytovatelům služeb, kteří nám pomáhají provozovat naše webové stránky a podnikání, jako jsou poskytovatelé hostingu, rezervační systémy a účetní služby. Všichni tito poskytovatelé jsou vázáni smlouvami o zpracování osobních údajů a povinností dodržovat GDPR.

Osobní údaje neprodáváme žádným třetím stranám. K předání údajů mimo Evropskou unii dochází pouze v případě, že jsou zajištěny odpovídající záruky podle GDPR, jako jsou standardní smluvní doložky.

Zabezpečení osobních údajů

Zavádíme vhodná technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením, v souladu s článkem 32 GDPR. Mezi tato opatření patří:

• Šifrování dat při přenosu i v klidu.
• Omezení přístupu k osobním údajům pouze na oprávněné zaměstnance.
• Pravidelná bezpečnostní hodnocení a školení zaměstnanců.

Žádný způsob přenosu dat přes internet ani elektronické ukládání není stoprocentně bezpečný, ale snažíme se vaše údaje chránit nejlepšími dostupnými prostředky.

Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Nejnovější verze bude vždy k dispozici na této stránce spolu s datem účinnosti. Významné změny vám oznámíme e-mailem nebo upozorněním na našich webových stránkách. Tyto zásady jsou účinné od 2. září 2026.

Kontakt pro otázky ochrany osobních údajů

Máte-li jakékoli dotazy nebo žádosti týkající se vašich osobních údajů, kontaktujte nás prosím:

Na vaši žádost odpovíme do 30 dnů od jejího obdržení.