Tyto zásady ochrany osobních údajů jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).
1. Správce osobních údajů
Správcem Vašich osobních údajů je:
Jitka Paulusová
Sídlo: Zvěrkovice 1, Temelín 375 01
IČO: 74501691
(dále jen „správce“)
Kontaktní údaje správce:
E-mail: jita.paulusova@volny.cz
2. Rozsah zpracovávaných osobních údajů
Běžné prohlížení veřejně přístupných částí našich webových stránek nevyžaduje zadávání ani zpracování žádných osobních údajů běžných návštěvníků. Ke zpracování osobních údajů dochází výhradně ve specifických případech:
a) Údaje z kontaktního nebo rezervačního formuláře:
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Obsah zprávy či případné specifické požadavky na rezervaci
b) Přístupy do administrátorského rozhraní a systémové logy:
Na rozdíl od veřejné části webu, administrátorské rozhraní a veškeré přihlašovací systémy aktivně zpracovávají technická data za účelem zajištění kybernetické bezpečnosti. Při každém pokusu o přihlášení (úspěšném i neúspěšném) a při pohybu v administraci zaznamenáváme:
- IP adresu uživatele
- Informace o použitém zařízení, operačním systému a prohlížeči (tzv. User-Agent)
- Přesný čas a datum přístupu
- Výsledek autentizace a prováděné operace v systému
3. Účel a právní základ zpracování
Vyřízení rezervace, komunikace a odpovědi na dotazy
Osobní údaje zpracováváme za účelem vyřízení Vaší rezervace stolu, organizace akce či odpovědi na Váš dotaz. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR na řádném vyřízení klientského požadavku.
Ochrana a zabezpečení webu (Administrativní přístupy)
Systémové a bezpečnostní logy zaznamenávající přístupy do neveřejných částí webu zpracováváme za účelem zajištění bezpečnosti sítě, prevence neoprávněného přístupu, odhalování podvodů a ochrany našich informačních systémů před kybernetickými útoky. Právním základem je v tomto případě náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
Analýza návštěvnosti a vylepšování webových stránek
Technická data zpracováváme za účelem měření návštěvnosti a optimalizace veřejné části webu. Právním základem je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který udělujete prostřednictvím tzv. cookie lišty. Tento souhlas můžete kdykoliv odvolat změnou nastavení Vašeho prohlížeče nebo nastavení cookies na našem webu.
4. Příjemci osobních údajů (zpracovatelé)
Pro zajištění chodu webu a poskytování našich služeb můžeme Vaše osobní údaje v nezbytném rozsahu předat prověřeným třetím stranám (zpracovatelům). Jedná se o:
- WEDOS Internet, a.s. – poskytovatel domény a webhostingu
- Google Ireland Limited – poskytovatel služby Google Analytics (měření návštěvnosti, pouze se souhlasem)
- Volny.cz a Seznam.cz, a.s. – poskytovatelé e-mailových a komunikačních služeb
S těmito subjekty máme uzavřeny odpovídající zpracovatelské smlouvy, které zaručují bezpečné nakládání s Vašimi údaji.
5. Cookies a služby Google Analytics
Naše webové stránky využívají soubory cookies – malé textové soubory ukládané do Vašeho zařízení.
- Nezbytné (technické) cookies: Zajišťují základní a správné fungování webu (např. zabezpečení přihlášení). Tyto cookies nelze deaktivovat v našich systémech. Můžete si nastavit prohlížeč tak, aby je blokoval, ale některé části webu pak nebudou fungovat.
- Analytické cookies: Slouží ke sledování anonymizovaných statistik návštěvnosti. Tyto cookies jsou aktivovány pouze na základě Vašeho předchozího výslovného souhlasu.
6. Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování:
- Údaje z formulářů (rezervace, dotazy): Jsou uchovávány po dobu vyřízení požadavku či realizace rezervace, nejdéle však po dobu 12 měsíců od poslední komunikace, pokud nedojde k navázání další spolupráce.
- Bezpečnostní logy (z administrace): Jsou uchovávány po dobu maximálně 6 měsíců od vytvoření záznamu za účelem zpětné analýzy bezpečnostních incidentů, poté jsou automaticky smazány.
- Analytická data: Jsou anonymizována a uchovávána po dobu nastavenou v rámci služby Google Analytics (standardně 14 měsíců).
7. Vaše práva
Podle nařízení GDPR máte v souvislosti s ochranou osobních údajů řadu práv. Máte právo:
- Na přístup ke svým osobním údajům.
- Na opravu nepřesných nebo doplnění neúplných údajů.
- Na výmaz osobních údajů („právo být zapomenut“).
- Na omezení zpracování Vašich údajů.
- Na přenositelnost údajů k jinému správci.
- Vznést námitku proti zpracování založeném na našem oprávněném zájmu.
- Kdykoliv odvolat souhlas se zpracováním údajů.
Pro uplatnění těchto práv nás můžete kdykoliv kontaktovat na e-mailu: jita.paulusova@volny.cz. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz), pokud se domníváte, že při zpracování Vašich údajů postupujeme v rozporu s právními předpisy.
8. Zabezpečení osobních údajů
Ochranu Vašich dat bereme vážně. Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, jejich změně, zničení, ztrátě nebo jinému zneužití.
9. Závěrečná ustanovení
Odesláním kontaktního či rezervačního formuláře na webu, případně udělením souhlasu prostřednictvím cookie lišty, potvrzujete, že jste se důkladně seznámili s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.