Privacy Statement
1. Zásady zpracování osobních údajů
Vinárna Decinka se sídlem U Josefa 162, 530 02 Pardubice (dále jen „Správce“) ve smyslu nařízení 2016/679 GDPR o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení“) a zákona č. 110/2019 Sb. o zpracování osobních údajů (dále jen „zákon“) disponuje vypracovanými bezpečnostními opatřeními, které jsou pravidelně aktualizovány. Vymezují rozsah a způsob bezpečnostních opatření nezbytných pro eliminování a minimalizaci hrozeb, a rizik působících na informační systém s cílem zajistit:
- dostupnost, integritu a spolehlivost řídicích nejmodernějšími informačními technologiemi,
- chránit osobní údaje před ztrátou, poškozením, odcizením, modifikací, zničením a zachovat jejich důvěrnost,
- identifikovat potenciální problémy a zdroje narušení a předcházet jim.
Kontakt na pověřence pro ochranu osobních údajů: info@vinarna-decinka.cz.
2. Zásady ochrany osobních údajů
Vaše osobní údaje budou uchovávány bezpečně, v souladu s politikou uchovávání údajů a jen po dobu nezbytnou pro splnění účelu zpracování. Přístup k osobním údajům mají jen osoby pověřené správcem, které je zpracovávají na základě pokynů jeho pokynů. Vaše osobní údaje budou zálohovány v souladu s retenčními pravidly správce. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, které by mohly vzniknout zejména narušením bezpečnosti nebo poškozením integrity zpracovávaných dat.
3. Definice
3.1. „Osobní údaje“ veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjektu údajů“); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor, nebo odkazem na jeden či více prvků, které jsou specifické pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby;
3.2. „Zpracování“ je operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, například získávání, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, poskytování přenosem, šířením nebo poskytování jiným způsobem, přeskupování nebo kombinování, omezení, vymazání nebo likvidace, bez ohledu na to, zda se provádějí automatizovanými nebo neautomatickými prostředky;
3.3. „Omezení zpracování“ je označení uložených osobních údajů za účelem omezit jejich budoucí zpracování;
3.4. „Profilování“ je jakákoli forma automatizovaného zpracování osobních údajů, které sestává z použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, především analýzy nebo předvídání aspektů fyzické osoby souvisejících s výkonností v práci, majetkovými poměry, zdravím, osobními preferencemi, zájmy, spolehlivostí, chováním, polohou nebo pohybem;
3.5. „Informační systém“ jakýkoli uspořádaný soubor osobních údajů, které jsou přístupné podle určených kritérií, bez ohledu na to, zda jde o systém centralizovaný, decentralizovaný nebo distribuován na funkčním nebo geografickém základě;
3.6. „Správce“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů;
3.7. „Zprostředkovatelem“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;
3.8. „Třetí strana“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt než subjekt údajů, správce, zpracovatel a osoby, které jsou na základě přímého pověření správce nebo zpracovatele pověřené zpracováním osobních údajů;
3.9. „Souhlas subjektu údajů“ jakýkoli svobodný, výslovný, informovaný a jednoznačný projev vůle subjektu údajů, kterým formou prohlášení nebo jednoznačného potvrzujícího úkonu vyjadřuje souhlas se zpracováním osobních údajů, které se jí týká;
3.10. „Porušení ochrany osobních údajů“ je porušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému poskytnutí osobních údajů, které se přenášejí, uchovávají nebo jinak zpracovávají, nebo neoprávněný přístup k nim;
3.11. „Relevantní a odůvodněná námitka“ je námitka proti návrhu rozhodnutí, zda došlo k porušení tohoto nařízení, nebo zda je plánované opatření ve vztahu k správci nebo zpracovateli v souladu s tímto nařízením, které musí jasně prokázat závažnost rizik, která představuje návrh rozhodnutí, pokud jde o základní práva a svobody subjektu údajů a případně volný pohyb osobních údajů v rámci Unie;
4. Účely zpracování obních údajů
4.1. Plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektu údajů provedly opatření před uzavřením smlouvy
Osobní údaje, které zpracováváme o svých zákaznících, zpracováváme na základě smlouvy ve smyslu článku 6 odst. 1 písm. b) GDPR nařízení. Rozsah zpracovávaných osobních údajů: titul, jméno, příjmení, adresa, země, telefon a e-mail. Následně jsou uchovávány v souladu se zákonem č. 499/2004 Sb. o archivnictví a spisové službě.
4.2. Pro vytvoření rezervace
Pro vytvoření rezervace po vás potřebujeme nezbytné informace, abychom mohli vytvořit rezervaci na stůl. Tyto informace s nikým nesdílíme ani je neprodáváme. Všechyn údaje mažeme 7 dní po proběhnutí rezervace.
4.3. Reklamace
V případě reklamací se osobní údaje zpracovávají ve smyslu článku 6 odst. 1 písm. c) nařízení. Rozsah zpracovávaných osobních údajů: titul, jméno, příjmení, adresa, telefon, e-mail. Následně jsou uchovávány v souladu se zákonem č. 499/2004 Sb. o archivnictví a spisové službě.
4.4. Evidence uchazečů o zaměstnání
Zpracování osobních údajů uchazeče o zaměstnání se provádí na základě „Souhlasu“ se zpracováním osobních údajů ve smyslu článků 6 odst.1 písm. a) nařízení, který poskytne uchazeč. Správce bude kontaktovat pouze úspěšných uchazečů.
Předávání osobních údajů do třetí země se neuskutečňuje. Osobní údaje nebudou použity na automatizované individuální rozhodování včetně profilování.
Osobní údaje jsou uchovávány po dobu 12 měsíců od udělení souhlasu. Máte právo kdykoliv před uplynutím uvedené doby odvolat svůj souhlas se zpracováním osobních údajů odesláním žádosti na emailovou adresu: info@vinoteka-decinka.cz nebo zasláním žádosti na adresu správce s uvedením textu „GDPR odvolání souhlasu“ na obálce. Správce prohlašuje, že v případě písemné žádosti subjektu údajů o ukončení zpracování osobních údajů před uvedenou hůtou, tyto budou vymazány nejpozději ve lhůtě 30 dnů od doručení odvolání souhlasu.
5. Práva subjektu údajů
5.1. Právo odvolat souhlas – v případech, kdy vaše osobní údaje zpracováváme na základě vašeho souhlasu, máte právo tento souhlas kdykoliv odvolat. Souhlas můžete odvolat elektronicky, na e-mailové adrese pověřence, písemně, oznámením o odvolání souhlasu nebo osobně v sídle naší společnosti. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů, které jsme na jeho základě o Vás zpracovávány.
5.2. Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o vás máme k dispozici, jakož i na informace o tom, jak dané osobní údaje používáme. Ve většině případů vám budou vaše osobní údaje poskytnuté v písemné listinné formě, pokud nepožadujete jiný způsob jejich poskytnutí. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou vám poskytnuty elektronicky, pokud to bude technicky možné.
5.3. Právo na opravu – přijímáme přiměřená opatření, abychom zajistili přesnost, úplnost a aktuálnost informací, které o vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili.
5.4. Právo na výmaz (na zapomnění) – máte právo nás požádat o vymazání svých osobních údajů, například v případě, že osobní údaje, které jsme o vás získali, již nejsou potřebné k naplnění původního účelu zpracování. Vaše právo je však třeba posoudit z pohledu všech relevantních okolností. Například, můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci vaší žádosti vyhovět.
5.5. Právo na omezení zpracování – za určitých okolností jste oprávněn nás požádat, abychom přestali používat vaše osobní údaje. Jde například o případy, kdy si myslíte, že osobní údaje, které o vás máme, mohou být nepřesné nebo když si myslíte, že už vaše osobní údaje nepotřebujeme využívat.
5.6. Právo na přenositelnost údajů – za určitých okolností máte právo požádat nás o předávání osobních údajů, které stěnám poskytli, na jinou třetí stranu dle vašeho výběru. Právo na přenosnost se však týká jen osobních údajů, které jsme získali od vás na základě souhlasu nebo na základě smlouvy, které jste jednou ze stran.
5.7. Právo namítat – máte právo nesouhlasit se zpracováváním údajů, které je založeno na našich legitimních oprávněných zájmech. V případě, že nemáme přesvědčivý legitimní oprávněný důvod pro zpracování a vy podáte námitku, nebudeme Vaše osobní údaje dále zpracovávat.