Ochrana osobních údajů

1. Kdo je správcem údajů

Správcem osobních údajů je INVESSALES FOOD spol. s r.o., IČO 11944323, se sídlem Trhové Dušníky 110, 261 01 Trhové Dušníky (dále jen „správce“).

V záležitostech ochrany osobních údajů nás můžete kontaktovat na kavarna@kolektivpb.cz.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám předáte při vytvoření rezervace:

• jméno a příjmení,
• e-mailovou adresu a telefonní číslo,
• datum a čas rezervace a počet hostů,
• nepovinnou poznámku, stav rezervace a technické časové údaje související s jejím vyřízením.
• IP adresu v bezpečnostním auditním záznamu vytvoření rezervace,

Do nepovinné poznámky prosím nevkládejte zdravotní ani jiné citlivé osobní údaje.

3. Účel a právní základ

Údaje používáme výhradně k přijetí, posouzení, potvrzení, změně, zrušení a evidenci rezervace a ke komunikaci, která je pro její vyřízení nezbytná.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro provedení opatření na vaši žádost před uzavřením smlouvy a pro vyřízení rezervace. Zaškrtnutí políčka ve formuláři je potvrzením, že jste se s těmito informacemi seznámili; nejde o souhlas s marketingem.

Analytiku návštěvnosti a připojení analytického kontextu k rezervaci provádíme pouze po vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Odmítnutí analytiky nemá vliv na možnost vytvořit rezervaci.

Bezpečnostní auditní záznam včetně IP adresy vedeme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, kterým je ochrana rezervačního systému před zneužitím a doložení vzniku rezervace. IP adresu nepoužíváme k marketingovému profilování ani statistice návštěvnosti.

Údaje z rezervace nepoužíváme k rozesílání obchodních sdělení ani je neprodáváme.

4. Je poskytnutí údajů povinné?

Poskytnutí polí označených jako povinná je nezbytné pro vytvoření a vyřízení rezervace. Bez těchto údajů nemůžeme rezervaci přijmout ani potvrdit. Poznámka je nepovinná.

5. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu potřebnou k vyřízení a uskutečnění nebo zrušení rezervace. Poté můžeme nezbytný rozsah údajů uchovat nejdéle 3 roky od data rezervace, pokud je to nutné pro ochranu našich právních nároků. Po uplynutí této doby údaje smažeme nebo anonymizujeme, ledaže nám delší uchování ukládá právní předpis.

Analytický kontext spojený s rezervací uchováváme nejdéle 14 měsíců. Poté jej oddělíme od rezervace a smažeme.

6. Kdo může mít k údajům přístup

K údajům mají přístup pouze pověření pracovníci správce, kteří rezervace vyřizují. V nezbytném technickém rozsahu je mohou zpracovávat také poskytovatelé hostingu, databázových a e-mailových služeb jako naši zpracovatelé. Orgánům veřejné moci údaje předáme jen tehdy, pokud nám to ukládá zákon.

Pokud povolíte analytiku, příjemcem analytických údajů je také poskytovatel služby Google Analytics. Do této služby neposíláme jméno, e-mail, telefon, obsah poznámky ani jiné kontaktní údaje z rezervace.

Se zpracovateli požadujeme odpovídající ochranu údajů. Pokud by technický poskytovatel zpracovával údaje mimo Evropský hospodářský prostor, musí být přenos založen na některém z právních mechanismů podle GDPR.

7. Cookies a statistika návštěvnosti

Nezbytná relační cookie zabezpečuje formuláře a administraci. Analytické cookies Google Analytics se načtou až po vašem souhlasu. Pomáhají nám vyhodnotit návštěvnost, zdroje návštěv, používaná zařízení a dokončení rezervace. Reklamní personalizaci a Google Signals nepoužíváme.

Surovou IP adresu pro analytické účely ve vlastní databázi neukládáme. Podrobný seznam používaného ukládání a možnost změnit volbu najdete na stránce Cookies a analytika.

8. Automatizované rozhodování

Při vyřizování rezervací neprovádíme profilování ani automatizované rozhodování s právními nebo obdobně významnými účinky. Rezervaci potvrzuje nebo odmítá obsluha.

9. Vaše práva

Za podmínek stanovených GDPR máte právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a případně také jejich přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Požadavek můžete zaslat na výše uvedený kontaktní e-mail. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost.

Domníváte-li se, že s údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

10. Právní rámec

Tato informace vychází zejména z obecného nařízení o ochraně osobních údajů (GDPR) a z informací Úřadu pro ochranu osobních údajů o právech subjektů údajů.