Tlustej GnómSprávce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím těchto webových stránek je:
Pražská 1
301 00 Plzeň
Česká republika
Telefon: +420 724 943 288
E-mail: novakmichal@tlustejgnom.cz
Daňové identifikační číslo: CZ23878371
V otázkách týkajících se zpracování osobních údajů nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu.
Jaké osobní údaje zpracováváme
Rozsah zpracovávaných údajů závisí na tom, jaké funkce webových stránek využíváte.
Uživatelský účet
Při vytvoření a používání uživatelského účtu můžeme zpracovávat zejména:
- jméno a příjmení,
- přezdívku, pokud ji uvedete,
- e-mailovou adresu,
- telefonní číslo,
- identifikátor uživatelského účtu,
- informace o vytvoření a používání účtu,
- informace potřebné pro zabezpečení účtu.
V systému je uložena pouze jeho kryptograficky zabezpečená podoba určená k ověření přihlášení.
Rezervace
Při vytvoření a správě rezervace můžeme zpracovávat:
- identifikační a kontaktní údaje spojené s vaším účtem,
- datum a čas rezervace,
- počet hostů,
- předpokládanou délku návštěvy,
- účel rezervace,
- vámi uvedenou poznámku a přání, jakou hru si chcete zahrát,
- alergie a diety, pokud je uvedete (viz níže),
- interní poznámky obsluhy k rezervaci nebo k vašemu účtu (např. stálý host, oblíbené hry, nedorazil na rezervaci),
- stav rezervace,
- informace o přiřazeném stole nebo části provozovny,
- případnou předobjednávku jídla nebo dalších produktů,
- historii změn rezervace.
Alergie a diety
Údaj o alergii nebo dietě je údajem o zdravotním stavu. Zpracováváme ho jen tehdy, pokud ho při rezervaci sami uvedete a výslovně souhlasíte s jeho použitím pro přípravu jídla (čl. 9 odst. 2 písm. a) GDPR). Vidí ho pouze obsluha a kuchyně a 30 dní po návštěvě ho automaticky mažeme. Souhlas můžete kdykoliv odvolat e-mailem.
Údaje uvedené v poznámce
Do volných textových polí prosím neuvádějte údaje, které nejsou pro vyřízení rezervace nebo vašeho požadavku nezbytné.
Pokud nám prostřednictvím poznámky dobrovolně sdělíte další informace, budeme je používat pouze v rozsahu potřebném k vyřízení vašeho požadavku a v souladu s příslušnými právními předpisy.
Technické a bezpečnostní údaje
Za účelem zabezpečení webových stránek a uživatelských účtů můžeme zpracovávat technické údaje související s používáním služby, například:
- čas přihlášení nebo pokusu o přihlášení,
- technické identifikátory potřebné k zabezpečení relace,
- bezpečnostní záznamy,
- pseudonymizované nebo kryptograficky odvozené údaje používané k omezení opakovaných neúspěšných pokusů o přihlášení.
Tyto informace používáme k ochraně uživatelských účtů, webových stránek a našich systémů před zneužitím.
Proč osobní údaje zpracováváme
Vytvoření a správa uživatelského účtu
Údaje potřebujeme k registraci, přihlášení a poskytování funkcí dostupných přihlášeným uživatelům.
Vytvoření a správa rezervací
Údaje používáme k přijetí rezervace, posouzení dostupnosti, přiřazení stolů, potvrzení nebo změně rezervace a související komunikaci.
Vyřízení předobjednávky
Pokud si společně s rezervací předobjednáte jídlo nebo jiný nabízený produkt, zpracováváme údaje potřebné k přípravě a evidenci této předobjednávky.
Komunikace se zákazníkem
Kontaktní údaje můžeme použít, pokud je potřeba vás kontaktovat v souvislosti s vaším účtem, rezervací nebo požadavkem.
Ochrana a zabezpečení služby
Technické a bezpečnostní údaje zpracováváme za účelem ochrany webových stránek, uživatelských účtů, našich systémů a prevence zneužití.
Plnění právních povinností
Některé údaje můžeme uchovávat nebo jinak zpracovávat, pokud nám takovou povinnost ukládají právní předpisy.
Právní základ zpracování
Osobní údaje nezpracováváme automaticky na základě souhlasu pouze proto, že používáte naše webové stránky.
Podle konkrétní situace je právním základem zpracování zejména:
Nebo provedení opatření před jejím uzavřením – zejména vytvoření a správa rezervace, uživatelského účtu a případné předobjednávky.
Pokud nám uchování nebo jiné zpracování určitých údajů ukládají právní předpisy.
Zejména ochrana webových stránek, prevence zneužití, zabezpečení uživatelských účtů a ochrana právních nároků.
Pouze v případech, kdy je skutečně vyžadován a kdy vám umožníme jej svobodně udělit nebo odmítnout.
Pokud je konkrétní zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.
Údaje uživatelského účtu uchováváme zpravidla po dobu existence účtu a následně po dobu nezbytnou pro vypořádání případných právních nároků nebo splnění právních povinností.
Údaje o rezervacích uchováváme po dobu potřebnou pro vyřízení rezervace a následně po přiměřenou dobu potřebnou pro provozní evidenci, řešení případných sporů a ochranu našich práv.
Bezpečnostní záznamy uchováváme pouze po dobu přiměřeně nutnou k zajištění bezpečnosti služby a řešení bezpečnostních incidentů.
Po uplynutí příslušné doby jsou údaje vymazány nebo anonymizovány, pokud neexistuje jiný zákonný důvod pro jejich další uchování.
Kdo může mít k údajům přístup
K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo provozních povinností, zejména oprávnění zaměstnanci nebo spolupracovníci Tlustého Gnóma.
V nezbytném rozsahu mohou být údaje zpřístupněny také poskytovatelům technických služeb, zejména poskytovatelům:
- webhostingu a databázových služeb,
- technické správy webových stránek,
- zálohování a zabezpečení informačních systémů.
Pokud takový poskytovatel vystupuje jako zpracovatel osobních údajů, může osobní údaje zpracovávat pouze v souladu s příslušnými právními předpisy a podmínkami sjednanými se správcem.
Osobní údaje můžeme dále poskytnout orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.
Předávání údajů mimo Evropskou unii
Osobní údaje standardně nepředáváme mimo Evropskou unii nebo Evropský hospodářský prostor, pokud není u konkrétní používané služby uvedeno jinak.
Pokud bychom v budoucnu využívali službu, při jejímž používání by docházelo k předávání osobních údajů do třetích zemí, zajistíme odpovídající právní základ a ochranu takového předávání a informace v tomto dokumentu aktualizujeme.
Automatizované rozhodování
Při běžném používání webových stránek neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
Některé automatické bezpečnostní mechanismy mohou například dočasně omezit další pokusy o přihlášení při opakovaném zadání nesprávných přihlašovacích údajů. Jejich účelem je ochrana uživatelských účtů a systému.
Vaše práva
V souvislosti se zpracováním osobních údajů můžete mít podle okolností zejména právo:
- získat informace o zpracování svých osobních údajů,
- požádat o přístup ke svým osobním údajům,
- požádat o opravu nepřesných nebo neúplných údajů,
- požádat o výmaz osobních údajů,
- požádat o omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny zákonné podmínky,
- odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu.
Jednotlivá práva nejsou absolutní a možnost jejich uplatnění může záviset na konkrétním účelu a právním základu zpracování.
Z důvodu ochrany osobních údajů můžeme před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.
Právo podat stížnost
Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se obrátit na dozorový úřad.
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Uplatněním svých práv přímo u nás není vaše právo podat stížnost u dozorového úřadu nijak dotčeno.
Zabezpečení osobních údajů
Používáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.
Přístup k administrativním funkcím a osobním údajům je omezen podle uživatelských oprávnění.
Přihlašovací hesla nejsou ukládána v čitelné podobě.
Administrativní funkce jsou omezeny podle oprávnění účtu.
Používáme technická opatření proti neoprávněnému přístupu a zneužití.
Změny těchto informací
Tyto informace můžeme přiměřeně aktualizovat například při změně funkcí webových stránek, používaných služeb nebo právních požadavků.
Aktuální verze bude vždy dostupná na webových stránkách Tlustého Gnóma.
