Zásady ochrany osobních údajů

1. Úvod do zásad ochrany osobních údajů

Ochrana vašeho soukromí je pro nás v Bohemiora důležitá. Tyto Zásady ochrany osobních údajů popisují, jaké údaje o vás můžeme získat při návštěvě webu https://bohemiora.com, při vytváření rezervace nebo při jiné komunikaci s námi, a jak s těmito údaji nakládáme.

Cílem těchto zásad je poskytnout vám přehledné a srozumitelné informace o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme, kdo k nim má přístup a jaká práva máte jako subjekt údajů. Zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména s nařízením GDPR a související legislativou České republiky.

2. Shromažďování osobních údajů

Rozsah osobních údajů, které o vás můžeme shromažďovat, závisí na tom, jakým způsobem náš web a služby využíváte. Typicky zpracováváme zejména následující kategorie údajů:

• Identifikační a kontaktní údaje – jméno a příjmení, e‑mailová adresa, telefonní číslo, případně název společnosti v případě firemních akcí.
• Údaje o rezervaci – datum a čas rezervace, počet osob, preferovaný typ posezení, poznámky k rezervaci (např. dietní omezení, specifické požadavky na usazení, zamýšlená společenská akce).
• Údaje z kontaktního formuláře – obsah vašeho dotazu nebo zprávy, informace o preferovaném způsobu kontaktování a další dobrovolně poskytnuté údaje.
• Technické a analytické údaje – IP adresa, typ a verze prohlížeče, zařízení a operační systém, jazykové nastavení, odkazující stránka, čas přístupu, navštívené stránky a interakce s webem. Tyto údaje mohou být shromažďovány prostřednictvím souborů cookies a podobných technologií.

Osobní údaje získáváme primárně přímo od vás, například při vyplnění rezervačního nebo kontaktního formuláře, přihlášení k odběru novinek nebo při jiné elektronické komunikaci. Technické a analytické údaje mohou být získávány automatizovaně během vaší návštěvy webu.

3. Způsoby využití osobních údajů

Vaše osobní údaje používáme pouze v rozsahu nezbytném pro zajištění našich služeb a kvalitního gastronomického a společenského zážitku. Konkrétně mohou být vaše údaje využity pro tyto účely:

• Vyřízení rezervace – zpracování a potvrzení rezervace stolu, skupinové rezervace či firemní akce, komunikace případných změn a upřesnění detailů.
• Reakce na vaše dotazy – zodpovězení dotazů z kontaktního formuláře, e‑mailu nebo telefonu, včetně poskytnutí informací o menu, společenských akcích a večerním programu.
• Komunikace s hosty – zasílání důležitých informací souvisejících s uskutečněnou nebo plánovanou návštěvou (např. potvrzení rezervace, organizační pokyny, informace o případných provozních změnách).
• Zlepšování služeb a webu – analýza používání webových stránek, vyhodnocování zájmu o jednotlivé sekce (např. menu, pokerové večery, události), optimalizace obsahu a uživatelského rozhraní.
• Plnění právních povinností – uchovávání dokladů a údajů, pokud je to vyžadováno právními předpisy (např. účetní a daňová legislativa).
• Ochrana oprávněných zájmů – například při řešení případných reklamací, uplatňování právních nároků nebo ochraně bezpečnosti provozu restaurace.

Údaje nevyužíváme k vytváření neodůvodněných profilů ani k automatizovanému rozhodování, které by pro vás mělo právní nebo obdobně významné účinky.

4. Zpracování a uchovávání dat

Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro naplnění výše uvedených účelů a po dobu, která je k tomu potřebná, případně po dobu stanovenou právními předpisy. Délka uchovávání se může lišit podle typu údajů a účelu jejich zpracování:

• Rezervace a komunikace – údaje související s rezervacemi a následnou komunikací uchováváme po dobu trvání dané rezervace a přiměřenou dobu poté, typicky nejvýše 3 roky, za účelem vyřízení případných dotazů, reklamací nebo navazující komunikace.
• Účetní a daňová agenda – údaje obsažené v účetních dokladech uchováváme po dobu vyžadovanou právními předpisy, obvykle 5–10 let.
• Technické a analytické údaje – doba uchovávání se odvíjí od typu cookies a nastavení analytických nástrojů; obecně se jedná o řád jednotek až desítek měsíců (podrobněji viz část Soubory cookies).

Přístup k osobním údajům mají pouze oprávněné osoby, které je potřebují pro výkon své pracovní činnosti (např. personál zajišťující rezervace, správci webu a IT podpora). Tyto osoby jsou vázány povinností mlčenlivosti a jsou poučeny o zásadách bezpečného nakládání s osobními údaji.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme a nesdílíme s třetími stranami pro jejich vlastní marketingové účely. Údaje mohou být předávány třetím stranám pouze v případech, kdy k tomu existuje právní důvod a je to nezbytné pro zajištění chodu restaurace a fungování webu, například:

• Poskytovatelé IT a webhostingu – společnosti, které nám zajišťují provoz webových stránek, serverovou infrastrukturu, zabezpečení a technickou podporu.
• Nástroje pro analýzu návštěvnosti – službám, které nám pomáhají porozumět, jak je web používán (tyto nástroje typicky pracují s pseudonymizovanými nebo agregovanými daty).
• Externí dodavatelé služeb – v omezeném rozsahu mohou data využívat ověření partneři, kteří se podílejí na organizaci vybraných společenských či firemních akcí, vždy však pouze v nezbytném rozsahu a na základě smluvních ujednání o ochraně osobních údajů.
• Orgány veřejné moci – pokud je takový postup vyžadován právními předpisy nebo rozhodnutím příslušného orgánu (např. soud, správní orgán).

Se všemi zpracovateli osobních údajů máme uzavřené odpovídající smlouvy, které obsahují závazek chránit osobní údaje v souladu s požadavky právních předpisů a používat je pouze za stanoveným účelem.

6. Rezervace a kontaktní formulář

Na našem webu můžete zadávat osobní údaje zejména prostřednictvím rezervačního formuláře a kontaktního formuláře dostupného na stránce Kontakt a rezervace. Zadávání údajů je dobrovolné, bez poskytnutí některých údajů však nemusíme být schopni rezervaci potvrdit či odpovědět na váš dotaz.

Při vytváření rezervace můžete být požádáni o uvedení jména, kontaktních údajů, data a času návštěvy, počtu osob a případných preferencí (např. skupinové rezervace, firemní akce, tematický večer nebo večer s rekreačním pokerovým programem). Tyto údaje používáme jen k organizaci a potvrzení vaší návštěvy a k případné následné komunikaci v souvislosti s rezervací.

Obsah vašich zpráv z kontaktního formuláře je považován za důvěrný. K údajům mají přístup pouze oprávnění pracovníci a informace nejsou bezdůvodně sdíleny mimo náš tým. Pro přenos dat využíváme zabezpečené spojení (HTTPS), přesto doporučujeme neposílat prostřednictvím formuláře či e‑mailu citlivé údaje, které nejsou pro vyřízení rezervace či dotazu potřebné.

7. Soubory cookies

Pro zajištění správného fungování webu, přizpůsobení obsahu a zlepšení uživatelského komfortu používáme soubory cookies a podobné technologie. Cookies jsou malé textové soubory ukládané ve vašem prohlížeči, které pomáhají rozpoznat vaše zařízení a zapamatovat si některé informace o vaší návštěvě.

Na našem webu mohou být používány zejména tyto typy cookies:

• Nezbytné (technické) cookies – zajišťují základní funkce webu, bezpečné připojení a správné zobrazení stránek. Bez jejich použití by web nemusel fungovat správně. Tyto cookies nelze deaktivovat prostřednictvím běžného nastavení.
• Preferenční cookies – umožňují zapamatovat si vaše volby (např. jazykové nastavení nebo souhlas s vybranými kategoriemi cookies), aby byla vaše další návštěva pohodlnější.
• Analytické cookies – pomáhají nám porozumět, jak návštěvníci používají náš web, které stránky jsou nejnavštěvovanější a jak se uživatelé mezi sekcemi pohybují. Tyto informace využíváme pro zlepšení struktury webu a obsahu.

Při první návštěvě webu se vám zobrazí cookie lišta, ve které můžete udělit nebo odmítnout souhlas s používáním ne‑nezbytných cookies. Nastavení cookies můžete kdykoli změnit přímo na našem webu nebo ve svém internetovém prohlížeči, kde je možné cookies mazat nebo blokovat. Podrobnější informace naleznete v samostatném dokumentu Zásady cookies.

8. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte podle platných právních předpisů zejména následující práva:

• Právo na přístup – máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, také informace o jejich rozsahu, účelu zpracování a době uchovávání.
• Právo na opravu – pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz – v určitých případech máte právo požadovat vymazání svých osobních údajů, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas, na jehož základě byly zpracovávány.
• Právo na omezení zpracování – v případě sporných nebo omezených situací můžete požadovat, aby byly vaše údaje pouze uchovávány a dále jinak nezpracovávány.
• Právo na přenositelnost údajů – v některých případech máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku – pokud zpracováváme údaje na základě oprávněného zájmu, máte právo proti tomuto zpracování vznést námitku; my následně posoudíme, zda naše důvody převažují nad vašimi zájmy a právy.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost – pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, můžete podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím kontaktů uvedených v části Kontaktní informace pro ochranu údajů. Na vaše žádosti se snažíme reagovat co nejdříve, nejpozději však ve lhůtě stanovené právními předpisy.

9. Zabezpečení údajů

Osobní údaje chráníme pomocí vhodných technických a organizačních opatření tak, aby byla minimalizována rizika neoprávněného přístupu, ztráty, zneužití či poškození. Mezi tato opatření patří zejména:

• používání zabezpečeného spojení (HTTPS) pro přenos dat mezi vaším zařízením a naším webem,
• omezený okruh osob, které mají k osobním údajům přístup, a školení personálu v oblasti ochrany dat,
• používání silných hesel, přístupových práv a bezpečnostních prvků v systémech, kde jsou data uložena,
• spolupráce pouze s prověřenými poskytovateli služeb, kteří splňují požadavky na bezpečné zpracování osobních údajů,
• pravidelné aktualizace softwaru a průběžná kontrola nastavení zabezpečení.

Přestože přijímáme přiměřená opatření k ochraně vašich údajů, žádný způsob přenosu dat po internetu nebo jejich uložení nemůže být zcela bez rizika. V případě, že bychom zjistili incident, který by mohl mít významný dopad na vaše práva a svobody, postupujeme v souladu s právními předpisy a informujeme dotčené osoby a příslušné orgány.

10. Změny zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány, aby odrážely změny v našich službách, právních požadavcích nebo vnitřních procesech. Aktuální verze zásad je vždy zveřejněna na této stránce a je označena datem poslední aktualizace.

V případě podstatných změn, které by mohly mít vliv na způsob zpracování vašich osobních údajů, vás můžeme o těchto změnách informovat vhodným způsobem, například prostřednictvím upozornění na webu nebo e‑mailem, pokud s námi aktivně komunikujete.

Doporučujeme vám tuto stránku průběžně sledovat, abyste měli stále přehled o tom, jak vaše osobní údaje chráníme.

11. Kontaktní informace pro ochranu údajů

V případě jakýchkoli dotazů nebo požadavků týkajících se zpracování vašich osobních údajů se na nás můžete obrátit prostřednictvím následujících kontaktů:

Pokud nejste spokojeni s tím, jak vaše osobní údaje zpracováváme, máte také právo obrátit se na dozorový orgán:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://www.uoou.cz

Tyto Zásady ochrany osobních údajů jsou účinné od data jejich zveřejnění a doplňují další právní dokumenty na našem webu, zejména Zásady cookies a Podmínky používání.