Zásady ochrany osobních údajů

1. Úvodní informace o ochraně osobních údajů

CentralMeetingG provozuje moderní restauraci v České republice, která spojuje kvalitní gastronomii s rekreačními offline pokerovými večery a společenskými akcemi. V rámci provozu těchto služeb a návštěvy našich webových stránek https://centralmeetingg.com dochází ke zpracování některých vašich osobních údajů.

Ochrana osobních údajů návštěvníků, hostů a zájemců o naše služby je pro nás klíčová. Při nakládání s osobními údaji dodržujeme platné právní předpisy, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – GDPR) a související české právní předpisy. Tyto zásady popisují, jaké údaje zpracováváme, z jakých důvodů a jakým způsobem je chráníme.

2. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel restaurace CentralMeetingG (dále jen „CentralMeetingG“ nebo „správce“).

Za zpracování osobních údajů odpovídá CentralMeetingG, který určuje účely a prostředky zpracování osobních údajů.

3. Jaké osobní údaje shromažďujeme

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem náš web a služby využíváte. Může se jednat zejména o následující kategorie údajů:

• Identifikační a kontaktní údaje – jméno, příjmení, e‑mailová adresa, telefonní číslo, případně název společnosti nebo požadované údaje v rámci rezervačního či kontaktního formuláře.
• Údaje související s rezervacemi a akcemi – informace o požadovaném termínu a čase rezervace, počtu osob, preferencích (např. typ sezení, speciální požadavky), typ akce (firemní večer, narozeninová oslava, společenský večer s rekreačním pokerem), případně doplňující poznámky.
• Údaje z komunikace s námi – obsah e‑mailové nebo telefonické komunikace, údaje z kontaktního formuláře a vaše reakce na naše sdělení.
• Technické a analytické údaje o používání webu – IP adresa, typ a verze prohlížeče, jazykové nastavení, typ zařízení, odkazující stránka, čas přístupu, chování na webu a další údaje získané prostřednictvím souborů cookies a obdobných technologií. Podrobnosti naleznete v dokumentu Zásady cookies.
• Marketingové preference – informace o tom, zda si přejete dostávat marketingová sdělení, např. newsletter, informace o speciálních menu, společenských večerech či tematických akcích.

Vždy se snažíme zpracovávat pouze takové osobní údaje, které jsou nezbytné pro konkrétní účel, pro který byly shromážděny, a v souladu se zásadou minimalizace údajů.

4. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro zajištění našich služeb a provozu webových stránek CentralMeetingG. Hlavní účely zpracování spolu s právními základy dle GDPR jsou následující:

• Vyřízení rezervací a poptávek po akcích – zpracování údajů z rezervačního a kontaktního formuláře, potvrzení rezervace, upřesnění detailů akce a související komunikace. Právním základem je plnění smlouvy nebo opatření přijatá před uzavřením smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR.
• Odpovídání na vaše dotazy a žádosti o informace – zajištění komunikace prostřednictvím kontaktních údajů, které nám poskytnete (např. dotazy k menu, rekreačním pokerovým večerům, firemním akcím). Právním základem je oprávněný zájem správce na poskytování kvalitní zákaznické podpory dle čl. 6 odst. 1 písm. f) GDPR nebo plnění smlouvy, pokud se dotaz týká již uzavřené smlouvy.
• Marketingová komunikace a newsletter – zasílání informací o novinkách, sezónním menu, společenských akcích, rekreačních pokerových večerech bez skutečných peněžních sázek a dalších aktivitách CentralMeetingG. Právním základem je zpravidla váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat, nebo oprávněný zájem v případě přímého marketingu vůči stávajícím zákazníkům v souladu s právními předpisy.
• Zlepšování webu a analýza návštěvnosti – vyhodnocování používání webu, analýza oblíbenosti obsahu (např. sekcí Restaurace, Poker, Events), optimalizace uživatelského prostředí a zabezpečení webu. Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR nebo souhlas s používáním některých typů cookies, jak je uvedeno v dokumentu Zásady cookies.
• Plnění právních povinností – vedení účetnictví, uchovávání daňových dokladů, plnění povinností vůči orgánům veřejné moci a dalších zákonných povinností. Právním základem je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
• Ochrana práv a oprávněných zájmů – uplatňování nebo obhajoba právních nároků, zabezpečení informačních systémů, prevence zneužití služeb či neoprávněného přístupu. Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

Pokud je zpracování osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu však nemá vliv na zákonnost zpracování, které probíhalo na jeho základě před odvoláním.

5. Sdílení a zpřístupnění údajů třetím stranám

Vaše osobní údaje nesdělujeme žádným subjektům, které by je využívaly pro své vlastní samostatné marketingové účely bez vašeho vědomí. Údaje však můžeme v nezbytném rozsahu zpřístupnit těmto kategoriím příjemců:

• Poskytovatelé IT a technické podpory – subjekty zajišťující provoz webových stránek, hosting, údržbu a rozvoj informačních systémů a bezpečnostních řešení.
• Rezervační a komunikační systémy – externí služby, které používáme pro správu rezervací, hromadnou komunikaci nebo rozesílku informačních a marketingových e‑mailů, pokud s nimi spolupracujeme.
• Účetní a daňoví poradci – v rozsahu nezbytném pro vedení účetnictví a plnění daňových povinností správce.
• Orgány veřejné moci a dozorové orgány – pokud nám takovou povinnost ukládá právní předpis (např. soudy, policie, Úřad pro ochranu osobních údajů).

Všichni naši zpracovatelé osobních údajů jsou vázáni smluvně, zpracovávají údaje pouze na základě našich pokynů a musí dodržovat požadavky na bezpečnost a ochranu osobních údajů v souladu s GDPR.

Osobní údaje se primárně zpracovávají na území Evropské unie. Pokud by mělo dojít k přenosu osobních údajů do třetích zemí mimo EU/EHP, zajistíme odpovídající úroveň ochrany v souladu s požadavky GDPR (např. prostřednictvím standardních smluvních doložek).

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy. Doba uchovávání se liší podle konkrétní kategorie údajů a účelu zpracování:

• Údaje pro vyřízení rezervací a akcí – standardně po dobu trvání smluvního vztahu a dále po dobu až 3 let od uskutečnění rezervace pro případné řešení dotazů, reklamací nebo nároků.
• Účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy (zpravidla 5 až 10 let).
• Marketingová komunikace na základě souhlasu – do doby odvolání souhlasu nebo do doby, než zjistíme, že údaje již nejsou aktuální, nejdéle však po dobu 3 let od poslední aktivní interakce.
• Technické a analytické údaje z cookies – dle typu konkrétních cookies, jak je uvedeno v dokumentu Zásady cookies.

Po uplynutí doby uchovávání osobní údaje buď bezpečně anonymizujeme, nebo je spolehlivě vymažeme či zničíme tak, aby je nebylo možné zpětně obnovit nebo spojit s konkrétní osobou.

7. Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR následující práva. Tato práva můžete uplatnit prostřednictvím kontaktů uvedených v části Kontakt a podání podnětů.

• Právo na přístup – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat informace o rozsahu a účelu zpracování a kopii těchto údajů.
• Právo na opravu – pokud zjistíte, že o vás evidujeme nepřesné nebo neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz – v určitých případech máte právo požadovat výmaz osobních údajů (např. pokud již nejsou potřebné pro daný účel, pokud odvoláte souhlas a neexistuje jiný právní základ zpracování nebo pokud došlo k neoprávněnému zpracování).
• Právo na omezení zpracování – v některých situacích můžete požadovat, abychom vaše údaje pouze uchovávali a jinak s nimi dočasně nepracovali (např. při ověřování jejich přesnosti nebo v případě námitky proti zpracování).
• Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na našem oprávněném zájmu, včetně zpracování pro účely přímého marketingu. V případě námitky proti přímému marketingu přestaneme vaše údaje pro tento účel zpracovávat.
• Právo na přenositelnost údajů – v případech, kdy zpracování probíhá automatizovaně a je založeno na souhlasu nebo na smlouvě, můžete požadovat, abychom vaše osobní údaje předali vám nebo jinému správci ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je to technicky proveditelné.
• Právo odvolat souhlas – pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat, a to stejným způsobem, jakým byl udělen, nebo prostřednictvím kontaktů správce.
• Právo podat stížnost u dozorového úřadu – pokud se domníváte, že dochází k porušení pravidel ochrany osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Na vaše žádosti budeme reagovat bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejich obdržení. Ve složitějších případech můžeme tuto lhůtu prodloužit až o dva další měsíce. O případném prodloužení vás vždy budeme informovat.

8. Zabezpečení osobních údajů

Pro ochranu vašich osobních údajů používáme vhodná technická a organizační opatření, která mají zabránit jejich zneužití, ztrátě, poškození nebo neoprávněnému přístupu. Mezi tato opatření patří zejména:

• používání zabezpečeného připojení (např. šifrování komunikace pomocí protokolu HTTPS) při přenosu dat mezi vaším zařízením a naším serverem;
• omezení přístupu k osobním údajům pouze na osoby, které je nezbytně potřebují pro plnění svých pracovních úkolů a jsou vázány povinností mlčenlivosti;
• pravidelné aktualizace softwaru, sledování bezpečnostních hrozeb a spolupráce s odbornými poskytovateli IT a bezpečnostních služeb;
• interní pravidla a procesy pro práci s osobními údaji a školení osob, které s daty pracují.

Přestože se snažíme zajistit maximální možnou úroveň ochrany, žádný systém nemůže být stoprocentně bezpečný. V případě, že bychom zjistili incident, který by mohl mít významný dopad na vaše práva a svobody, přijmeme nezbytná opatření a postupujeme v souladu s požadavky GDPR.

9. Kontakt a podání podnětů

Pokud máte jakékoli dotazy nebo připomínky k těmto zásadám ochrany osobních údajů nebo chcete uplatnit některé z práv uvedených v části Práva subjektů údajů, můžete nás kontaktovat následujícími způsoby:

Při uplatňování práv z oblasti ochrany osobních údajů vás můžeme požádat o poskytnutí doplňujících informací potřebných k ověření vaší totožnosti, abychom zamezili neoprávněnému přístupu k osobním údajům.

CentralMeetingG se zavazuje pravidelně aktualizovat tyto zásady tak, aby vždy odpovídaly aktuálním právním požadavkům a způsobu, jakým naše služby využíváte. Aktuální verze zásad je vždy dostupná na této stránce.

Další informace o souvisejících dokumentech najdete v sekcích Zásady cookies a Obchodní podmínky.