Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – „GDPR“) a souvisejících právních předpisů je:
Gipsy Casino s.r.o.
se sídlem v České republice
IČO: 123 456 78
E‑mail: [email protected]
Web: https://gipsycasino.com
Správce odpovídá za to, že veškeré zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména GDPR a příslušnými zákony České republiky.
Shromažďované osobní údaje
V rozsahu nezbytném pro poskytování našich služeb a provoz tohoto webu shromažďujeme zejména následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, případně název společnosti a funkce, pokud rezervaci nebo poptávku činíte jménem firmy.
- Kontaktní údaje: e‑mailová adresa, telefonní číslo a případně adresa, pokud je nutná pro vystavení dokladu nebo speciální obchodní komunikaci.
- Údaje o rezervacích a poptávkách: datum a čas návštěvy, počet osob, preferovaný typ stolování, požadavky na soukromé salonky nebo VIP služby, poznámky k alergiím či dietním omezením, doplňující informace, které nám sdělíte v rezervačním formuláři.
- Údaje z komunikace: obsah e‑mailové, telefonické nebo online komunikace (včetně formulářů na stránkách Rezervace a Kontakt), včetně záznamu o čase a způsobu komunikace.
- Technické a provozní údaje: IP adresa, typ a verze prohlížeče, nastavení jazyka, zařízení, přibližná geografická oblast odvozená z IP, informace o interakcích s webem (zobrazené stránky, kliknutí, doba návštěvy) shromažďované prostřednictvím cookies a obdobných technologií.
- Fakturační a platební údaje: v případě vystavení daňového dokladu či zpracování plateb uchováváme údaje potřebné pro splnění účetních a daňových povinností v souladu s právními předpisy.
Osobní údaje shromažďujeme typicky přímo od vás (při vyplnění formulářů, telefonické rezervaci, osobní návštěvě) nebo automatizovaně při návštěvě našich webových stránek prostřednictvím souborů cookies.
Účely zpracování a právní základy
Osobní údaje zpracováváme vždy pouze v nezbytném rozsahu a na základě jednoho nebo více níže uvedených právních důvodů.
1. Zpracování pro účely rezervace a poskytování služeb
Abychom mohli přijmout, potvrdit a organizovat vaši rezervaci, případně připravit soukromé nebo skupinové akce, potřebujeme zpracovávat vaše identifikační, kontaktní a rezervační údaje.
Právní základ: plnění smlouvy nebo jednání o uzavření smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR.
2. Komunikace a vyřízení poptávek
Pokud nás kontaktujete prostřednictvím formulářů, e‑mailem nebo telefonicky, používáme vaše údaje k odpovědi na dotazy, přípravě nabídky, zajištění individuálních přání, organizaci firemních či soukromých akcí a k dalším souvisejícím účelům.
Právní základ: oprávněný zájem správce na efektivní komunikaci s hosty a zájemci o naše služby (čl. 6 odst. 1 písm. f) GDPR) nebo plnění smlouvy, pokud se komunikace týká již existujícího smluvního vztahu.
3. Plnění právních povinností
Některé osobní údaje jsme povinni uchovávat a zpracovávat za účelem plnění právních povinností, zejména v oblasti účetnictví, daní a případně povinností vyplývajících z předpisů souvisejících s provozem gastronomického zařízení v prostorách kasina.
Právní základ: splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.
4. Oprávněné zájmy správce
Na základě oprávněného zájmu můžeme zpracovávat vybrané údaje pro následující účely:
- ochrana majetku a bezpečnosti hostů,
- řešení reklamací a nároků,
- analýza používání webu a optimalizace služeb,
- základní marketingová komunikace vůči stávajícím hostům (např. informace o změnách provozu či důležitých aktualitách).
Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Vždy zvažujeme, zda zpracování nepředstavuje nepřiměřený zásah do vašich práv a svobod.
5. Zpracování na základě souhlasu
Pokud bychom chtěli využít vaše údaje k účelům, které nejsou pokryty výše uvedenými právními základy (např. rozšířená marketingová komunikace, zasílání vybraných novinek či personalizovaných nabídek), požádáme vás o svobodný a informovaný souhlas. Souhlas je vždy dobrovolný a můžete jej kdykoli odvolat.
Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění daného účelu zpracování nebo po dobu vyžadovanou právními předpisy. Konkrétně:
- Údaje k rezervacím a službám: obvykle po dobu trvání smluvního vztahu a dále po dobu až 3 let od poslední rezervace pro případné řešení reklamací či sporů.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy (typicky 5–10 let).
- Komunikace a poptávky: po dobu nezbytnou pro vyřízení daného požadavku a následně maximálně 2 roky, pokud neexistuje jiný právní důvod pro delší uchování.
- Technické a analytické údaje z webu: dle nastavení cookies a analytických nástrojů, obvykle po dobu několika měsíců až 2 let; přesné lhůty jsou popsány v Zásadách používání cookies.
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu nebo do uplynutí doby, pro kterou byl souhlas udělen, případně do doby, kdy již nejsou údaje pro daný účel potřebné.
Po uplynutí příslušné doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je již nebylo možné spojit s konkrétní osobou.
Zpracovatelé a třetí strany
Za účelem zajištění kvalitních služeb a bezpečného provozu webových stránek využíváme pečlivě vybrané partnery, kteří mohou v našem zastoupení zpracovávat osobní údaje. S těmito subjekty máme uzavřeny odpovídající zpracovatelské smlouvy v souladu s GDPR.
Typicky se jedná o následující kategorie příjemců:
- Poskytovatelé rezervačních systémů a CRM: nástroje pro správu rezervací stolů, soukromých salonků a speciálních gastronomických zážitků.
- Poskytovatelé IT a hostingových služeb: provoz webových stránek, serverů a související technické podpory.
- Marketingové a analytické služby: nástroje pro měření návštěvnosti webu, optimalizaci obsahu a základní marketingovou analytiku.
- Účetní, daňoví a právní poradci: v rozsahu nezbytném pro plnění zákonných povinností nebo ochranu oprávněných zájmů správce.
- Orgány veřejné moci: pouze v případech, kdy nám tuto povinnost ukládá zákon (např. daňové orgány, soudy, policie).
Každý zpracovatel je povinen dodržovat vysoké standardy ochrany osobních údajů a smí je používat výhradně k účelům, pro které jsme jim je svěřili.
Přenos osobních údajů mimo EU / EHP
Naším cílem je zpracovávat osobní údaje převážně na území České republiky a Evropské unie. V některých případech však může dojít k předání údajů do třetích zemí mimo EU / EHP, například pokud náš poskytovatel IT nebo analytických služeb využívá servery umístěné mimo toto území.
V takových situacích zajistíme, aby byl přenos údajů proveden v souladu s požadavky GDPR, zejména prostřednictvím:
- přenosu do zemí s rozhodnutím Evropské komise o odpovídající ochraně,
- uzavření standardních smluvních doložek schválených Evropskou komisí,
- přijetí dodatečných technických a organizačních opatření (např. šifrování, pseudonymizace, omezení přístupu).
Informace o konkrétních přenosech a přijatých zárukách vám rádi poskytneme na vyžádání prostřednictvím kontaktů uvedených níže.
Práva subjektů údajů
V souladu s GDPR máte v souvislosti se zpracováním svých osobních údajů následující práva. Rozsah těchto práv se může lišit v závislosti na konkrétní situaci a právním základu zpracování.
- Právo na přístup k údajům: máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na informace o účelech, kategoriích údajů, příjemcích, době uchování a na kopii zpracovávaných údajů.
- Právo na opravu: pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
- Právo na výmaz („právo být zapomenut“): v určitých případech můžete požadovat výmaz svých osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod zpracování.
- Právo na omezení zpracování: máte právo požadovat omezení zpracování, pokud napadnete přesnost údajů, namítáte proti zpracování nebo pokud je zpracování nezákonné a nechcete, aby byly údaje vymazány.
- Právo na přenositelnost údajů: za podmínek stanovených v čl. 20 GDPR máte právo získat vybrané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a/nebo je předat jinému správci.
- Právo vznést námitku: pokud zpracováváme údaje na základě oprávněného zájmu, máte právo proti takovému zpracování kdykoli vznést námitku. V případě přímého marketingu (pokud by byl využíván) máte právo kdykoli namítat proti zpracování a my zpracování pro tyto účely ukončíme.
- Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu.
- Právo podat stížnost u dozorového úřadu: domníváte‑li se, že dochází k porušení vašich práv na ochranu osobních údajů, máte právo podat stížnost u dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).
Pro uplatnění těchto práv nás prosím kontaktujte prostřednictvím údajů uvedených v části Kontakt pro ochranu soukromí. Vaši žádost vyřizujeme bez zbytečného odkladu, nejpozději však do jednoho měsíce; ve složitějších případech může být tato lhůta prodloužena v souladu s GDPR.
Zabezpečení osobních údajů
Ochrana osobních údajů hostů a návštěvníků je pro nás prioritou. Přijali jsme soubor technických a organizačních opatření, která mají zajistit maximální možnou úroveň bezpečnosti a minimalizovat riziko neoprávněného přístupu, ztráty, zneužití či poškození údajů.
- využívání zabezpečených serverů a šifrovaného přenosu dat (např. protokol HTTPS),
- přísná pravidla pro přístup zaměstnanců k údajům na základě role a potřeby znát,
- pravidelné aktualizace systémů, antivirové ochrany a bezpečnostních záplat,
- školení personálu v oblasti ochrany osobních údajů a bezpečného nakládání s informacemi,
- zálohování dat a plán pro obnovu v případě incidentu,
- pečlivý výběr zpracovatelů a smluvní záruky bezpečnosti.
Přestože nelze zaručit absolutní bezpečnost žádného systému, vynakládáme přiměřené úsilí, aby úroveň ochrany odpovídala povaze zpracovávaných údajů a míře rizika.
Změny zásad ochrany osobních údajů
Znění těchto zásad může být čas od času aktualizováno, aby odráželo změny v našich službách, právních požadavcích nebo technologiích, které používáme. Při každé podstatné změně upravíme datum účinnosti uvedené na začátku tohoto dokumentu a zveřejníme aktualizovanou verzi na této stránce.
V případě zásadnějších změn, které by mohly mít významný dopad na vaše práva, vás můžeme informovat také prostřednictvím e‑mailu (pokud jej máme k dispozici) nebo prostřednictvím výrazného oznámení na našich webových stránkách.
Doporučujeme vám tyto zásady pravidelně sledovat, abyste měli aktuální přehled o tom, jak chráníme vaše osobní údaje.
Kontakt pro ochranu soukromí
Máte‑li jakékoli dotazy, připomínky nebo požadavky týkající se zpracování vašich osobních údajů, můžete se na nás kdykoli obrátit prostřednictvím následujících kontaktů:
Gipsy Casino s.r.o.
E‑mail: [email protected]
Telefon: +420 000 000 000
Pro zjednodušení vyřízení žádosti prosím uveďte, o jaké právo se jedná (např. přístup k údajům, oprava, výmaz) a pokud možno upřesněte okolnosti zpracování (např. číslo rezervace, datum návštěvy, použitý kontaktní e‑mail). Tím urychlíte naši reakci a pomůžete nám vaše požadavky vyřídit co nejefektivněji.
Chcete místo toho provést rezervaci nebo zaslat dotaz k zážitku v restauraci?