1. Rozsah a účel tohoto dokumentu
Zásady ochrany osobních údajů vysvětlují, jak Městský Klub jako správce osobních údajů nakládá s informacemi o fyzických osobách, které navštěvují náš web, komunikují s námi nebo využívají naše služby v prostorách klubu a restaurace. Zásady se vztahují na veškeré zpracování osobních údajů, které probíhá v souvislosti s provozem webu https://mestskyklub.com a s poskytováním našich služeb.
Tyto zásady jsou navrženy tak, aby byly srozumitelné a praktické. V jednotlivých částech najdete přehled toho, jaké údaje o vás můžeme shromažďovat, k jakým účelům je používáme, jak dlouho je uchováváme, komu je případně předáváme a jaká práva vám v souvislosti se zpracováním náleží.
2. Jaké osobní údaje shromažďujeme
Rozsah údajů, které o vás zpracováváme, závisí na tom, jakým způsobem s námi komunikujete a jaké služby využíváte. Typicky můžeme shromažďovat následující kategorie osobních údajů:
- Identifikační údaje, zejména jméno a příjmení, případně název společnosti a pozice, pokud rezervaci vytváříte jménem firmy.
- Kontaktní údaje, jako je e-mailová adresa, telefonní číslo a případně poštovní adresa, pokud je nezbytná pro uzavření nebo plnění smlouvy.
- Údaje související s rezervací, například datum a čas konání akce, počet osob, typ akce (soukromá večeře, firemní setkání, tematický večer, offline pokerový večer), preferovaný prostor a případné speciální požadavky.
- Údaje z komunikace, které nám poskytnete v kontaktním formuláři, e-mailu, telefonicky nebo při osobním jednání, včetně zpětné vazby a stížností.
- Technické a provozní údaje z používání webu, jako je IP adresa, typ zařízení a prohlížeče, přibližná lokalita, datum a čas přístupu, navštívené stránky a odkazující zdroj. Tyto údaje mohou být shromažďovány prostřednictvím souborů cookies a podobných technologií v souladu s našimi zásadami používání cookies.
- Údaje pro marketingovou komunikaci, například informace o vašem zájmu o konkrétní typ akcí, pokud nám k tomu udělíte souhlas (např. přihlášením k odběru novinek).
Osobní údaje získáváme primárně přímo od vás. V odůvodněných případech je můžeme doplnit o informace z veřejně dostupných zdrojů, například z obchodního rejstříku, pokud je to nezbytné pro uzavření nebo plnění smlouvy s firemním klientem.
3. Proč vaše údaje zpracováváme
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní, předem stanovené a legitimní účely. Zároveň vždy vycházíme z některého z právních základů zpracování podle GDPR. Typicky jde o následující situace:
3.1 Plnění smlouvy a jednání o jejím uzavření
Na tomto právním základě zpracováváme údaje zejména tehdy, když:
- vytváříte rezervaci stolu, soukromé akce, firemního setkání nebo tematického večera,
- objednáváte catering, speciální menu nebo jiné služby spojené s provozem Městského Klubu,
- komunikujete s námi ohledně podmínek akce, změn rezervace nebo storna.
Bez poskytnutí potřebných údajů (například jména, kontaktu a specifikace akce) bychom vám nemohli služby řádně poskytnout.
3.2 Oprávněný zájem Městského Klubu
Na základě našeho oprávněného zájmu můžeme zpracovávat údaje například za účelem:
- zajištění bezpečného provozu webu a ochrany proti zneužití či útokům,
- zlepšování našich služeb na základě anonymizovaných nebo agregovaných statistik,
- přímého marketingu vůči stávajícím zákazníkům (zasílání pozvánek na obdobné akce, o které jste již v minulosti projevili zájem), pokud máte možnost se jednoduše odhlásit.
Při uplatnění oprávněného zájmu vždy pečlivě posuzujeme, zda nepřevažují vaše zájmy nebo základní práva a svobody.
3.3 Splnění právních povinností
Některé údaje musíme zpracovávat proto, že nám to ukládají právní předpisy, zejména v oblasti účetnictví, daňové evidence a případně povinností vůči orgánům veřejné moci. Typicky se jedná o údaje uvedené na daňových dokladech a související dokumentaci.
3.4 Souhlas se zpracováním osobních údajů
V určitých případech zpracováváme vaše údaje pouze na základě vašeho výslovného souhlasu. To se může týkat například:
- zasílání newsletteru a personalizovaných pozvánek na akce,
- používání některých marketingových cookies pro měření a optimalizaci kampaní,
- publikace vybraných fotografií z akcí, na kterých byste mohli být identifikovatelní.
Souhlas je vždy dobrovolný a můžete jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním souhlasu.
4. Jak chráníme vaše údaje
Bezpečnost vašich osobních údajů je pro nás prioritou. Přijali jsme technická a organizační opatření, která mají za cíl zabránit neoprávněnému přístupu, ztrátě, poškození nebo zneužití údajů. Patří mezi ně zejména:
- používání zabezpečeného připojení (HTTPS) pro komunikaci mezi vaším zařízením a naším webem,
- omezení přístupu k osobním údajům pouze na oprávněné osoby, které je potřebují pro výkon své práce,
- pravidelná aktualizace systémů a používání silných autentizačních mechanismů,
- školení personálu v oblasti ochrany osobních údajů a mlčenlivosti.
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny, nebo po dobu vyžadovanou právními předpisy. Konkrétní doba uchování se může lišit podle typu údajů a právního základu zpracování, typicky však:
- údaje k rezervacím a smluvním vztahům uchováváme po dobu trvání smluvního vztahu a následně po dobu až 3 let pro účely ochrany našich právních nároků,
- účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy (obvykle 5 až 10 let),
- údaje z marketingové komunikace zpracováváme po dobu trvání souhlasu nebo do okamžiku, kdy vznesete námitku proti zpracování.
Po uplynutí doby uchování údaje bezpečně vymažeme nebo anonymizujeme tak, aby již nebylo možné jednotlivce identifikovat.
6. Vaše práva a možnosti
V souvislosti se zpracováním osobních údajů máte podle GDPR a souvisejících právních předpisů řadu práv. Jejich uplatnění je bezplatné a můžete tak učinit prostřednictvím kontaktních údajů uvedených níže.
6.1 Právo na přístup k údajům
Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o účelech zpracování, kategoriích údajů, příjemcích, době uchování a vašich právech.
6.2 Právo na opravu
Pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
6.3 Právo na výmaz
V určitých případech můžete požadovat, abychom vaše osobní údaje vymazali, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování. Právo na výmaz však není absolutní a může být omezeno, pokud nám uchování údajů ukládá zákon nebo je nutné pro ochranu našich právních nároků.
6.4 Právo na omezení zpracování
Máte právo požadovat omezení zpracování vašich údajů, například pokud napadnete jejich přesnost nebo pokud zpracování probíhá protiprávně a nechcete údaje vymazat.
6.5 Právo vznést námitku
Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování. V takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy a právy, nebo pokud není zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.
6.6 Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním, může však znamenat, že vám již nebudeme moci poskytovat určité služby (například zasílání newsletteru).
6.7 Právo na přenositelnost údajů
Za podmínek stanovených v GDPR můžete požadovat, abychom vám poskytli vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo abychom je předali jinému správci, pokud je to technicky proveditelné.
6.8 Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým orgánem Úřad pro ochranu osobních údajů (https://www.uoou.cz).
7. Kontakt pro dotazy ohledně ochrany soukromí
V případě jakýchkoli dotazů, žádostí nebo uplatnění vašich práv v oblasti ochrany osobních údajů se na nás můžete obrátit prostřednictvím následujících kontaktů:
- E-mail: [email protected]
- Web: https://mestskyklub.com
- Poštovní adresa: Městský Klub, Ochrana osobních údajů, 110 00 Praha, Česká republika
Při uplatňování vašich práv vás můžeme požádat o doplnění informací potřebných k ověření vaší totožnosti, abychom zabránili neoprávněnému přístupu k osobním údajům. Na vaše žádosti se snažíme reagovat co nejdříve, nejpozději však do jednoho měsíce od jejich obdržení. Ve složitějších případech může být tato lhůta prodloužena, o čemž vás budeme informovat.
8. Změny zásad ochrany osobních údajů
Tyto zásady můžeme průběžně aktualizovat, aby odrážely změny v našich službách, technologiích nebo právních požadavcích. Aktuální verze je vždy dostupná na této stránce a je označena datem poslední aktualizace.
V případě podstatných změn, které by mohly mít vliv na vaše práva, vás na ně přiměřeným způsobem upozorníme, například prostřednictvím oznámení na webu nebo e-mailem, pokud to bude vhodné.