Ochrana osobních údajů

1. Úvod a přehled zásad ochrany osobních údajů

Tato zásada ochrany osobních údajů vysvětluje, jak naše restaurace Chefia Casino, umístěná v prostředí prémiového casino komplexu v České republice, zpracovává a chrání osobní údaje návštěvníků webových stránek, hostů restaurace, obchodních partnerů a uchazečů o zaměstnání.

Ochrana soukromí a důvěrnost informací jsou pro nás nedílnou součástí poskytování luxusního gastronomického a společenského zážitku. Osobní údaje zpracováváme vždy v souladu s platnými právními předpisy, zejména s Nařízením (EU) 2016/679 (GDPR) a souvisejícími zákony České republiky.

Doporučujeme vám, abyste si tyto zásady pečlivě přečetli. V případě dotazů se na nás můžete kdykoli obrátit prostřednictvím kontaktů uvedených v závěru této stránky nebo v sekci Kontakt.

2. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel restaurace Chefia Casino (dále jen „správce“). Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za to, že zpracování probíhá v souladu s právními předpisy.

Přesné identifikační údaje správce, včetně sídla, IČO a kontaktních údajů, jsou uvedeny v sekci Kontakt a v obchodních dokumentech (např. smlouvy, potvrzení rezervací). Pro účely výkonu vašich práv dle GDPR můžete správce kontaktovat i prostřednictvím níže uvedených kontaktních údajů v části Kontaktní údaje a stížnosti.

3. Jaké údaje shromažďujeme

Rozsah a typ osobních údajů se odvíjí od toho, jakým způsobem s námi komunikujete a jaké služby využíváte. Typicky zpracováváme následující kategorie údajů:

• Identifikační údaje: jméno, příjmení, případně název společnosti a funkce, pokud jednáte za právnickou osobu.
• Kontaktní údaje: e‑mailová adresa, telefonní číslo, poštovní adresa (pokud je nezbytná pro konkrétní službu nebo smluvní vztah).
• Údaje o rezervacích a pobytu v restauraci: datum a čas rezervace, počet osob, preferovaný typ stolování nebo menu, případné požadavky na soukromí či uspořádání stolu, informace o souvisejících službách (např. privátní salonky, speciální eventy).
• Speciální požadavky a poznámky: alergie, dietní omezení nebo jiné informace, které nám dobrovolně sdělíte, aby byl váš gastronomický zážitek co nejkomfortnější. Tyto údaje zpracováváme vždy s maximální opatrností a pouze v nezbytném rozsahu.
• Údaje z komunikace: informace uvedené v e‑mailech, formulářích, telefonických hovorech nebo při osobní komunikaci (například dotazy k nabídce, připomínky, pochvaly či stížnosti).
• Údaje pro marketing a newslettery: e‑mail, jméno a údaje o vašich preferencích, pokud jste nám udělili souhlas se zasíláním personalizovaných novinek a pozvánek na speciální akce.
• Údaje z kariérních a talentových programů: životopis, motivační dopis, profesní profil, reference a další údaje, které nám zašlete v rámci výběrového řízení nebo spontánní žádosti o spolupráci.
• Technické a analytické údaje o užívání webu: IP adresa, typ a verze prohlížeče, nastavení zařízení, přibližná geolokace, informace o interakci s webem chefiacasino.com (navštívené stránky, odkazy, doba návštěvy) – typicky prostřednictvím cookies a podobných technologií.

4. Způsob a účel zpracování osobních údajů

Osobní údaje zpracováváme vždy jen v rozsahu nezbytném pro konkrétní účel a po dobu, která je pro tento účel potřebná. Hlavní účely zpracování zahrnují zejména:

• Realizace rezervací a poskytování služeb restaurace: zpracování vašich údajů pro vytvoření, potvrzení a případnou úpravu rezervace, koordinaci speciálních požadavků, zajištění plynulého průběhu vaší návštěvy a navazujících služeb (např. privátní večeře, degustace, VIP zážitky).
• Komunikace se zákazníky a obchodními partnery: odpověď na vaše dotazy, zasílání potvrzení rezervací, informací k událostem, organizačních pokynů nebo aktualizací souvisejících s našimi službami.
• Marketing a budování vztahů: zasílání newsletterů, pozvánek na degustační večery, speciální sezonní nabídky či partnerské akce, pokud jste nám k tomu udělili souhlas. Snažíme se komunikovat v duchu naší značky – decentně, kultivovaně a s respektem k vašemu času.
• Organizace eventů a soukromých akcí: plánování a koordinace soukromých nebo firemních událostí, včetně privátních salonků, VIP servisů a doprovodného programu, vždy v souladu s vašimi preferencemi.
• Zákaznická podpora a kvalita služeb: vyřízení stížností, podnětů či reklamací, zlepšování gastronomie i celkové atmosféry restaurace na základě vaší zpětné vazby.
• Výběrová řízení a rozvoj kariéry: posouzení kandidátů na pracovní pozice, komunikace v průběhu náborového procesu a případné uchování vybraných údajů pro budoucí spolupráci (pokud s tím udělíte souhlas).
• Analýza a vylepšování webu: sledování výkonu webových stránek, preferencí návštěvníků a uživatelského chování za účelem zajištění plynulé, bezpečné a inspirativní prohlídky obsahu.
• Plnění právních povinností a ochrana oprávněných zájmů: vedení účetnictví, plnění povinností dle daňových a dalších zákonů, řešení právních nároků a sporů, zajištění bezpečnosti provozu restaurace a přilehlých prostor.

Zpracování probíhá jak manuálně (například při vyřizování rezervací a dotazů), tak automatizovaně v našich informačních systémech a prostřednictvím důvěryhodných poskytovatelů služeb, se kterými máme uzavřeny odpovídající smlouvy o zpracování osobních údajů.

5. Právní základ zpracování

Osobní údaje zpracováváme vždy na základě alespoň jednoho z právních důvodů stanovených v GDPR. Typicky jde o následující situace:

• Plnění smlouvy a předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR): například při vyřízení vaší rezervace, potvrzení účasti na akci nebo uzavření smlouvy s obchodním partnerem.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetnitví, uchovávání daňových dokladů, plnění povinností vyplývajících z hygienických, bezpečnostních či dalších předpisů.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti provozu, ochrana majetku a dobrého jména restaurace, přiměřený základní marketing vůči stávajícím zákazníkům, analýza využívání našich služeb a webových stránek za účelem jejich zlepšování.
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): zejména u zasílání personalizovaných marketingových sdělení, newsletterů, pozvánek na speciální akce, dlouhodobého uchování údajů o kandidátech na pracovní pozice nebo u vybraných marketingových cookies.
• Ochrana životně důležitých zájmů (čl. 6 odst. 1 písm. d) GDPR): výjimečné situace spojené zejména s bezpečností a zdravím hostů (např. závažné alergické reakce, pokud nám o nich poskytnete informaci).

V případě, že je právním základem váš souhlas, máte právo jej kdykoli odvolat, a to stejným způsobem, jakým jste ho udělili, nebo prostřednictvím kontaktů uvedených v části Kontaktní údaje a stížnosti. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, případně po dobu stanovenou právními předpisy. Obecně platí následující zásady:

• Rezervační údaje a související komunikace: po dobu trvání rezervace a po jejím ukončení po nezbytně dlouhou dobu pro řešení případných stížností či nároků, obvykle maximálně několik měsíců, pokud právní předpisy nestanoví delší dobu.
• Účetní a daňové doklady: v souladu s příslušnými právními předpisy, obvykle po dobu 5–10 let.
• Marketingové údaje (newsletter, pozvánky): do doby, než odvoláte souhlas se zpracováním nebo se odhlásíte z odběru, případně po dobu, kdy trvá náš oprávněný zájem, není‑li vznesena námitka.
• Údaje kandidátů na pracovní pozice: po dobu trvání výběrového řízení; pokud nám udělíte souhlas s uchováním pro budoucí příležitosti, pak po dobu uvedenou v souhlasu nebo do jeho odvolání.
• Technická a analytická data z webu: podle typu cookies a nastavení nástrojů analytiky, obvykle v řádu dnů až měsíců; konkrétní doby jsou uvedeny v Zásadách používání cookies.

Po uplynutí příslušných lhůt jsou osobní údaje bezpečně vymazány, anonymizovány nebo archivovány pouze v případech a po dobu, kdy to vyžaduje právní předpis nebo oprávněný zájem správce.

7. Předávání osobních údajů třetím stranám

Vaše osobní údaje zpřístupňujeme třetím stranám pouze tehdy, když je to nezbytné pro zajištění našich služeb, plnění právních povinností nebo ochranu našich oprávněných zájmů, vždy při zachování vysoké úrovně důvěrnosti a bezpečnosti. Typicky může jít o tyto kategorie příjemců:

• Poskytovatelé rezervačních systémů a platebních služeb: partneři, kteří nám pomáhají spravovat online rezervace stolů, eventů či souvisejících služeb.
• Poskytovatelé IT a hostingových služeb: společnosti zajišťující provoz a bezpečnost našich informačních systémů a webových stránek.
• Marketingové a komunikační agentury: partneři, kteří pro nás zajišťují rozesílku newsletterů nebo technickou správu marketingových platforem, přičemž vždy jednají podle našich pokynů jako zpracovatelé osobních údajů.
• Právní, daňoví a účetní poradci: v případech, kdy je předání údajů nezbytné pro ochranu našich práv nebo plnění zákonných povinností.
• Orgány veřejné moci: pouze v rozsahu, v jakém nám tuto povinnost ukládá zákon (například finanční úřad, soudy, policie či dozorové orgány).

S každým příjemcem, který vystupuje v roli zpracovatele, máme uzavřenou písemnou smlouvu o zpracování osobních údajů, která stanovuje povinnosti v oblasti bezpečnosti a důvěrnosti. Nepředáváme vaše osobní údaje mimo Evropskou unii, ledaže by to bylo výjimečně nezbytné a byly by splněny veškeré požadavky GDPR na zabezpečení takového přenosu.

8. Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva, která můžete za podmínek stanovených v GDPR kdykoli uplatnit:

• Právo na přístup: máte právo získat potvrzení, zda vaše údaje zpracováváme, a v kladném případě také kopii zpracovávaných údajů a informace o zpracování.
• Právo na opravu: pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz („právo být zapomenut“): v určitých situacích můžete požadovat vymazání svých údajů, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas a neexistuje jiný právní důvod ke zpracování.
• Právo na omezení zpracování: máte právo požadovat omezení zpracování v případech, kdy napadáte přesnost údajů, namítáte proti zpracování nebo když zpracování probíhá pro účely určení, výkonu nebo obhajoby právních nároků.
• Právo na přenositelnost údajů: v rozsahu, v jakém zpracování probíhá na základě souhlasu nebo smlouvy a zároveň automatizovaně, můžete požadovat přenesení svých údajů k jinému správci v strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: proti zpracování založenému na našem oprávněném zájmu nebo pro účely přímého marketingu můžete kdykoli vznést námitku; v takovém případě vaše údaje přestaneme pro daný účel zpracovávat, pokud neprokážeme závažné oprávněné důvody.
• Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by to mělo vliv na dosavadní zpracování.
• Právo podat stížnost u dozorového úřadu: pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo obrátit se na dozorový úřad, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa domnělého porušení (podrobnosti viz sekce Kontaktní údaje a stížnosti).

Své požadavky můžete uplatnit prostřednictvím kontaktů uvedených níže nebo v sekci Kontakt. Vaši žádost posoudíme a odpovíme v zákonných lhůtách.

9. Zabezpečení osobních údajů

Osobní údaje zpracováváme s využitím odpovídajících technických a organizačních opatření tak, abychom je chránili před neoprávněným přístupem, ztrátou, zničením, pozměněním či jiným zneužitím. Mezi tato opatření patří například:

• omezený přístup k osobním údajům pouze pro zaměstnance a smluvní partnery, kteří je nezbytně potřebují ke své práci a jsou vázáni povinností mlčenlivosti,
• využívání zabezpečených IT systémů, šifrovaných přenosových kanálů a pravidelně aktualizovaného softwarového vybavení,
• interní pravidla a školení zaměstnanců v oblasti ochrany osobních údajů a bezpečného zacházení s daty,
• řízené postupy pro případ incidentů v oblasti bezpečnosti informací a spolupráce s odbornými IT partnery.

Přestože se snažíme zajistit maximální úroveň zabezpečení, žádný systém nemůže být objektivně stoprocentně bezpečný. Pokud by došlo k incidentu, který by mohl představovat vysoké riziko pro vaše práva a svobody, budeme vás o něm informovat v souladu s požadavky GDPR.

10. Cookies a sledovací technologie

Na našich webových stránkách používáme cookies a obdobné technologie, které nám umožňují zajistit správné fungování webu, měřit návštěvnost a zlepšovat uživatelskou zkušenost v souladu s prémiovým charakterem značky Chefia Casino.

Podrobné informace o typech používaných cookies, jejich účelu, době uchování a možnostech nastavení či odvolání souhlasu naleznete v samostatném dokumentu Zásady používání cookies.

V rámci analytických a marketingových nástrojů spolupracujeme pouze s ověřenými poskytovateli služeb, kteří dodržují požadavky na ochranu osobních údajů. Údaje získané prostřednictvím cookies jsou zpracovávány v agregované nebo pseudonymizované podobě tak, aby nebylo možné bez dalšího úsilí přímo identifikovat konkrétní osobu, pokud to není pro účel zpracování nezbytné.

11. Ověření věku a zvláštní kategorie údajů

Vzhledem k tomu, že naše restaurace sídlí v prostorách prestižního casino komplexu, je vstup na webové stránky podmíněn jednoduchým ověřením, že jste osoba starší 18 let. Toto ověření probíhá formou zobrazení úvodního modálního okna, ve kterém potvrdíte, že splňujete minimální věkovou hranici.

Pro samotné ověření věku neshromažďujeme detailní osobní údaje, jako je datum narození nebo číslo dokladu totožnosti. Můžeme však využít technické prostředky, například cookies, k zapamatování vašeho předchozího potvrzení, aby se věkové ověření nemuselo zobrazovat při každé návštěvě z téhož zařízení a prohlížeče. Podrobnosti o těchto technických prostředcích jsou uvedeny v Zásadách používání cookies.

Zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu) nezpracováváme, ledaže nám je sami dobrovolně sdělíte v souvislosti s alergiemi, dietními omezeními nebo jinými individuálními potřebami. Tyto informace používáme výhradně k zajištění bezpečného a komfortního stravování a neuchováváme je déle, než je nezbytné.

12. Kontaktní údaje a stížnosti

Pokud máte jakékoli dotazy k tomu, jak Chefia Casino zpracovává vaše osobní údaje, nebo chcete uplatnit některé z práv uvedených výše, můžete se na nás obrátit prostřednictvím kontaktních údajů dostupných v sekci Kontakt na našich webových stránkách.

Vždy se snažíme vyřešit vaše dotazy a podněty korektně a včas. Pokud však nejste spokojeni s tím, jak vaše osobní údaje zpracováváme nebo jak jsme vyřídili vaši žádost, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, například v návaznosti na změny právních předpisů, našich služeb nebo technologií. Aktuální znění je vždy zveřejněno na této stránce.