Zásady ochrany osobních údajů
Návrh struktury, nikoli hotový právní dokument. Text je připravený podle obecných požadavků nařízení GDPR (EU 2016/679) a zákona č. 110/2019 Sb. Místa označená [takto] musí provozovatel doplnit a celý dokument nechat zkontrolovat právníkem nebo pověřencem pro ochranu osobních údajů. Po kontrole tuto poznámku odstraňte.
Účinnost od: [datum]
1. Kdo je správcem vašich údajů
Správcem osobních údajů je [obchodní firma / jméno], IČO [IČO], se sídlem [adresa sídla], zapsaná v [obchodní rejstřík vedený …], provozovatel restaurace Váš název (dále jen „správce“).
Kontakt pro ochranu osobních údajů: e-mail vase@firma.cz, telefon 123 456 789. [Pověřenec pro ochranu osobních údajů – pokud je jmenován, uveďte kontakt; jinak větu odstraňte.]
2. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Rezervace stolu | jméno, e-mail, telefon, datum, čas, počet hostů, poznámka | plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR) | do 30 dnů po termínu rezervace [ověřit] |
| Poptávka akce (svatby, oslavy, firemní akce) | jméno, e-mail, telefon, typ akce, termín, počet hostů, požadované služby, orientační rozpočet, zpráva | souhlas (čl. 6 odst. 1 písm. a) GDPR), případně kroky před uzavřením smlouvy [ověřit vhodný právní základ] | 12 měsíců od odeslání, nevznikne-li smlouva [ověřit] |
| Realizace objednané akce a fakturace | identifikační a kontaktní údaje, fakturační údaje | plnění smlouvy, plnění právních povinností (účetnictví, daně) | po dobu stanovenou zákonem, zpravidla 10 let [ověřit] |
| Komunikace e-mailem a telefonem | kontaktní údaje, obsah komunikace | oprávněný zájem na vyřízení dotazu | [doba] |
Prosíme, nesdělujte nám prostřednictvím formulářů údaje o zdravotním stavu (např. alergie). Pokud je potřebujeme pro přípravu jídla, domluvíme se na nich osobně.
3. Komu údaje předáváme
Údaje nepředáváme třetím stranám k marketingovým účelům. K zajištění provozu využíváme tyto zpracovatele:
- poskytovatel webhostingu: [název, sídlo]
- poskytovatel e-mailových služeb: [název, sídlo]
- rezervační systém: [název – pokud je používán]
- účetní: [název]
Údaje nepředáváme mimo Evropský hospodářský prostor. [Pokud ano, uveďte příjemce a záruky – např. standardní smluvní doložky.]
4. Cookies a podobné technologie
Tento web v současné podobě nepoužívá žádné cookies ani obdobné sledovací technologie. Písma jsou hostována přímo na našem serveru, takže se při návštěvě nepřenáší vaše IP adresa třetím stranám.
Mapa na stránce Kontakt se ze služby třetí strany načte teprve tehdy, když na ni kliknete.
Pokud v budoucnu zapneme měření návštěvnosti, zobrazí se lišta s možností souhlas udělit nebo odmítnout stejně snadno, a analytické nástroje se spustí až po souhlasu.
5. Zabezpečení
Web je provozován přes šifrované spojení HTTPS. Formuláře jsou chráněny proti automatizovanému zneužití a sbírají pouze údaje nezbytné pro daný účel. [Doplňte další organizační a technická opatření.]
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Svá práva můžete uplatnit e-mailem na vase@firma.cz. Odpovíme nejpozději do jednoho měsíce.
7. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální znění je vždy zveřejněno na této stránce.