1. Přehled zásad ochrany osobních údajů
V restauraci Starý Stůl si vážíme soukromí našich hostů i návštěvníků webu starystul.com. Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje o vás shromažďujeme, jak je používáme, na jakém právním základě je zpracováváme a jaká máte v souvislosti s jejich zpracováním práva.
Osobní údaje zpracováváme zejména při:
- online rezervaci stolu nebo salonku prostřednictvím stránky Rezervace či formuláře na stránce Kontakt,
- komunikaci s vámi ohledně českých gastronomických zážitků, soukromých akcí a výhradně offline kasino večerů (živá ruleta, poker a blackjack v prostorách restaurace),
- organizaci soukromých oslav a firemních eventů prezentovaných na stránce Soukromé oslavy,
- provozu a zlepšování webu, uživatelského komfortu a analýzy návštěvnosti.
Všechna zpracování osobních údajů probíhají v souladu s Nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a souvisejícími právními předpisy České republiky.
2. Kdo jsme
Správcem vašich osobních údajů je:
Starý Stůl s.r.o.
předpokládané sídlo: Praha, Česká republika
IČO: [doplní se]
DIČ: [doplní se]
E‑mail: [email protected]
Obecný kontakt: [email protected]
Web: https://starystul.com
Správce odpovídá za to, že zpracování osobních údajů probíhá zákonným, korektním a transparentním způsobem. Kontaktní údaje pro uplatnění práv subjektu údajů naleznete také v části 9. Změny zásad a kontakty.
3. Jaké údaje shromažďujeme
Rozsah zpracovávaných údajů vždy odpovídá účelu, pro který nám údaje poskytujete. Typicky zpracováváme zejména následující kategorie osobních údajů:
3.1 Údaje pro rezervaci stolu a salonku
- jméno a příjmení,
- kontaktní e‑mail a telefonní číslo,
- datum a čas rezervace, počet osob, preferované sezení (např. gastronomický salonek, kasino salon – ruleta, poker, blackjack),
- speciální požadavky (např. alergie, bezlepková strava, výročí, uspořádání stolů),
- informace o případné záloze nebo platbě v souvislosti s rezervací (bez ukládání kompletních údajů o platební kartě, jsou‑li zpracovávány externím poskytovatelem).
3.2 Komunikační a identifikační údaje
- údaje uvedené ve formuláři na stránce Kontakt,
- obsah e‑mailové, telefonické nebo jiné komunikace s námi,
- zpětná vazba k zážitku v restauraci, českému menu či offline kasino večerům.
3.3 Technické a provozní údaje
- IP adresa a základní údaje o zařízení (typ prohlížeče, operační systém),
- data o návštěvě webu (zobrazené stránky, doba návštěvy, odkud jste na web přišli),
- informace z cookies a obdobných technologií popsané v části 6. Cookies a podobné technologie.
Osobní údaje dětí zpracováváme pouze v nezbytném rozsahu souvisejícím s rezervací (např. počet dětských hostů) a vždy prostřednictvím dospělé osoby, která rezervaci provádí.
4. Jak vaše údaje používáme
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění konkrétních účelů zpracování a na příslušném právním základě dle GDPR.
4.1 Vyřízení rezervací a poskytování služeb
Vaše údaje používáme především pro:
- přijetí a potvrzení rezervace stolu nebo salonku přes stránku Rezervace či Kontakt,
- organizaci gastronomických zážitků prezentovaných na stránce Česká gastronomie,
- plánování soukromých oslav a akcí dle nabídky na stránce Soukromé oslavy,
- zajištění vstupu a komfortu hostů během tematických offline kasino salonů (ruleta, poker, blackjack) prezentovaných na stránce Casino Salons.
Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem správce na efektivní organizaci provozu restaurace.
4.2 Komunikace a odpovědi na dotazy
Vaše kontaktní údaje používáme pro:
- odpovědi na dotazy zaslané prostřednictvím kontaktního formuláře,
- upřesnění detailů rezervace, změn či storna,
- poskytnutí informací o nabídce české kuchyně, vinného lístku, řemeslných piv a offline kasino večerů.
Právním základem je plnění smlouvy nebo jednání před uzavřením smlouvy a v některých případech také náš oprávněný zájem na kvalitní zákaznické péči.
4.3 Marketingová komunikace
Na základě vašeho souhlasu vám můžeme zasílat:
- pozvánky na speciální degustace nebo tematické večery,
- informace o novém sezónním menu a párování jídel s nápoji,
- upozornění na vybrané offline kasino večery v prostorách restaurace.
Souhlas je kdykoli odvolatelný, a to použitím odkazu pro odhlášení v e‑mailu nebo kontaktováním nás na adrese [email protected].
4.4 Analytika a vylepšování webu
Technické a provozní údaje využíváme pro:
- měření návštěvnosti a orientační zájem o jednotlivé části webu (např. Historie, Šéfkuchaři, Tisk),
- optimalizaci uživatelské cesty k rezervaci stolu nebo salonku,
- zvyšování bezpečnosti webu a ochrany před zneužitím.
Právním základem je náš oprávněný zájem na provozu a rozvoji webu a v případě pokročilejších analytických a marketingových cookies váš souhlas dle části 6. Cookies a podobné technologie.
5. Předávání a zpřístupnění údajů
Vaše osobní údaje nikdy neprodáváme. Údaje zpřístupňujeme pouze v nezbytném rozsahu následujícím kategoriím příjemců:
5.1 Poskytovatelé IT a hostingových služeb
Technická infrastruktura webu starystul.com je zajišťována vybranými poskytovateli IT služeb a hostingu. Těmto subjektům mohou být údaje zpřístupněny výhradně za účelem provozu webu, zabezpečení a podpory.
5.2 Platební služby a banky
Je‑li to nezbytné pro vyřízení vaší rezervace nebo akce (například při záloze na soukromý salonek), mohou vaše identifikační a platební údaje zpracovávat vybraní poskytovatelé platebních služeb a banky. Údaje o platební kartě zpracovávají tito poskytovatelé dle vlastních bezpečnostních standardů, obvykle bez přístupu restaurace k plným údajům o kartě.
5.3 Profesionální poradci a orgány veřejné moci
V případě sporů, právních nároků nebo plnění zákonných povinností mohou být údaje předány:
- právním, daňovým či účetním poradcům (např. pro účely obhajoby právních nároků),
- orgánům veřejné moci, je‑li nám tuto povinnost ukládá platné právo České republiky nebo právo EU.
5.4 Předávání do třetích zemí
Primárně zpracováváme osobní údaje na území České republiky a EU. Pokud by došlo k výjimečnému předání do třetí země mimo EU/EHP, děje se tak pouze při zajištění odpovídající úrovně ochrany podle GDPR (např. standardní smluvní doložky Evropské komise).
7. Vaše práva
Jako subjekt osobních údajů máte v souladu s GDPR následující práva:
- Právo na přístup – můžete požádat o potvrzení, zda vaše údaje zpracováváme, a získat kopii zpracovávaných údajů.
- Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
- Právo na výmaz – v určitých situacích (např. pokud již údaje nejsou potřebné pro daný účel nebo odvoláte souhlas) můžete požadovat jejich vymazání.
- Právo na omezení zpracování – můžete požadovat omezení zpracování, pokud např. popíráte přesnost údajů nebo namítáte proti jejich zpracování.
- Právo na přenositelnost údajů – můžete požádat o předání údajů, které jste nám poskytli, v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
- Právo vznést námitku – můžete kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně profilování pro účely přímého marketingu.
- Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování.
- Právo podat stížnost – máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).
Pro uplatnění svých práv nás prosím kontaktujte e‑mailem na adrese [email protected] nebo prostřednictvím formuláře na stránce Kontakt. Z bezpečnostních důvodů si můžeme vyžádat doplňující údaje pro ověření vaší totožnosti.
8. Zabezpečení údajů
Ochrana vašich osobních údajů je pro nás zásadní. Přijali jsme technická a organizační opatření, která pomáhají chránit vaše údaje před neoprávněným přístupem, ztrátou nebo zneužitím, zejména:
- Bezpečné spojení (HTTPS) – web starystul.com využívá šifrované připojení pro přenos dat, včetně údajů zadávaných do rezervačních a kontaktních formulářů.
- Kontrola přístupových práv – k osobním údajům mají přístup pouze oprávnění zaměstnanci či ověření dodavatelé, a to výhradně v rozsahu nezbytném pro plnění jejich úkolů.
- Pravidelné aktualizace systémů – IT infrastruktura a software jsou pravidelně aktualizovány za účelem minimalizace bezpečnostních rizik.
- Smluvní zajištění – vztahy se zpracovateli osobních údajů jsou upraveny smluvně a obsahují závazky týkající se ochrany dat podle GDPR.
Přestože se snažíme využívat přiměřené ochranné mechanismy, žádný způsob přenosu dat nebo ukládání nemůže být zcela stoprocentně bezpečný. V případě, že bychom zjistili závažný bezpečnostní incident s dopadem na vaše práva a svobody, postupujeme v souladu s povinnostmi dle GDPR a případně vás budeme informovat.
9. Změny zásad a kontakty
9.1 Aktualizace tohoto dokumentu
Tyto zásady ochrany osobních údajů mohou být čas od času aktualizovány, například z důvodu změn v naší nabídce služeb restaurace a offline kasino večerů, úprav v rezervačních procesech nebo změn v právních předpisech.
Aktuálně platná verze je vždy k dispozici na této stránce Zásady ochrany osobních údajů. U podstatných změn se v přiměřené míře pokusíme upozornit také prostřednictvím webu (např. oznámením v patičce nebo notifikací při rezervaci).
9.2 Kontaktní údaje pro dotazy a žádosti
Máte‑li dotazy k těmto zásadám, chcete‑li uplatnit svá práva nebo podat stížnost přímo správci, kontaktujte nás:
E‑mail pro oblast ochrany osobních údajů:
[email protected]
Obecný kontakt a rezervace:
[email protected]
Rezervační formulář: /reservation/
Kontaktní formulář: /contact-us/
Pro bezpečnější komunikaci ohledně konkrétní rezervace nám prosím sdělte také datum rezervace, jméno uvedené při rezervaci a kontaktní e‑mail, který jste použili.