Zásady ochrany osobních údajů
Na této stránce najdete, jaké osobní údaje o vás v restauraci BEEF & PIZZA zpracováváme, k čemu je potřebujeme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je společnost Beef & Beer Czech Republic s.r.o., se sídlem Michelská 1006/59, 140 00 Praha 4, IČ: 03462854, DIČ: CZ03462854, která provozuje restauraci BEEF & PIZZA na adrese Stojanova 1335, 686 01 Uherské Hradiště.
Kontakt ve věcech osobních údajů
E-mail: info@beefpizza.cz
Telefon: +420 576 514 028
Poštou: Beef & Beer Czech Republic s.r.o., Michelská 1006/59, 140 00 Praha 4
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost právní předpisy neukládají.
2. Jaké údaje zpracováváme a proč
Zpracováváme jen údaje, které nám sami poskytnete, nebo které vznikají při používání našich služeb. Nikdy je neprodáváme.
Rezervace stolu a akcí
- Údaje
- jméno a příjmení, telefon, e-mail, datum a čas, počet osob, případná poznámka
- Účel
- přijetí a potvrzení rezervace, kontakt při změně nebo zrušení
- Právní základ
- plnění smlouvy a jednání o ní, čl. 6 odst. 1 písm. b) GDPR
- Doba uložení
- po dobu vyřízení rezervace, nejdéle 12 měsíců od jejího termínu
Pokud nám sami sdělíte alergii nebo dietní omezení, použijeme tuto informaci jen k bezpečné přípravě jídla na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) a po návštěvě ji dál neuchováváme.
Objednávky rozvozu a e-shop
- Údaje
- jméno, telefon, e-mail, doručovací adresa, obsah a cena objednávky, údaje o platbě
- Účel
- přijetí, příprava a doručení objednávky, vystavení dokladu, vyřízení reklamace
- Právní základ
- plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; u účetních a daňových dokladů plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR
- Doba uložení
- údaje k objednávce po dobu jejího vyřízení a lhůt pro reklamaci; účetní a daňové doklady 10 let podle zákona o účetnictví a zákona o DPH
Čísla platebních karet nevidíme ani neukládáme. Platbu zpracovává poskytovatel platební brány.
Dárkové vouchery
- Údaje
- kód voucheru, jeho hodnota a platnost, případně jméno a kontakt kupujícího
- Účel
- prodej voucheru a jeho uplatnění v restauraci
- Právní základ
- plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
- Doba uložení
- po dobu platnosti voucheru a lhůt pro uplatnění práv, účetní doklady 10 let
Vouchery prodáváme přes platformu Smartvoucher. Údaje zadané při nákupu zpracovává i provozovatel platformy podle svých podmínek.
Poptávky oslav a firemních akcí
- Údaje
- jméno, název firmy, telefon, e-mail, termín, počet osob, požadavky na akci, fakturační údaje
- Účel
- příprava nabídky, domluva a realizace akce
- Právní základ
- jednání o smlouvě a její plnění, čl. 6 odst. 1 písm. b) GDPR
- Doba uložení
- pokud smlouva nevznikne, nejdéle 12 měsíců od poslední komunikace; jinak po dobu realizace akce a zákonných lhůt
Formuláře v reklamách na Facebooku a Instagramu
- Údaje
- údaje, které ve formuláři vyplníte nebo potvrdíte, typicky jméno, e-mail, telefon a odpovědi na otázky ve formuláři
- Účel
- ozvat se vám k tomu, o co jste projevili zájem (rezervace, akce, oslava, nabídka), a vyřídit váš požadavek
- Právní základ
- jednání o smlouvě na vaši žádost, čl. 6 odst. 1 písm. b) GDPR; pokud ve formuláři potvrdíte souhlas se zasíláním novinek, také váš souhlas, čl. 6 odst. 1 písm. a) GDPR
- Doba uložení
- nejdéle 12 měsíců od odeslání formuláře; pro zasílání novinek do odvolání souhlasu
Formuláře běží na platformě společnosti Meta Platforms Ireland Limited. Jak Meta zpracovává údaje o používání svých služeb, najdete v jejích zásadách ochrany osobních údajů.
Novinky a nabídky
- Údaje
- jméno, e-mail, případně telefon
- Účel
- informace o brunchích, akcích, novinkách v menu a speciálních nabídkách
- Právní základ
- váš souhlas, čl. 6 odst. 1 písm. a) GDPR; u našich zákazníků oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti
- Doba uložení
- do odvolání souhlasu nebo odhlášení, nejdéle 3 roky od posledního kontaktu
Odhlásit se můžete kdykoli odkazem v každé zprávě nebo e-mailem na info@beefpizza.cz.
Komunikace a ochrana našich práv
- Údaje
- kontaktní údaje a obsah komunikace (e-mail, telefon, zprávy na sociálních sítích)
- Účel
- vyřízení dotazu, případně obhajoba našich práv při sporu
- Právní základ
- oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR
- Doba uložení
- dotazy nejdéle 12 měsíců od vyřízení; údaje potřebné pro uplatnění nároků po dobu promlčecí lhůty, zpravidla 3 roky a 1 rok navíc
4. Komu údaje předáváme
Údaje předáváme jen prověřeným partnerům, kteří nám pomáhají s provozem, a jen v rozsahu, který potřebují. Se zpracovateli máme uzavřené smlouvy, které je zavazují údaje chránit.
- ChoiceQR: systém pro online rezervace, objednávky rozvozu a e-shop
- Smartvoucher: prodej a správa dárkových voucherů
- Meta Platforms Ireland Limited: reklamy a formuláře na Facebooku a Instagramu
- Google Ireland Limited: měření návštěvnosti (Google Analytics) a Mapy Google
- poskytovatel webhostingu: provoz a zabezpečení webu
- VYKYMEDIA: správa webu, sociálních sítí a reklamních kampaní
- účetní a daňoví poradci: vedení účetnictví a daní
- rozvozové a kurýrní služby: doručení vaší objednávky
- orgány veřejné moci: jen pokud nám to ukládá zákon
5. Předávání mimo EU
Někteří partneři, zejména Meta a Google, mohou údaje zpracovávat i ve Spojených státech. Děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
6. Vaše práva
V souvislosti s osobními údaji máte právo:
- získat informaci, jaké údaje o vás zpracováváme, a jejich kopii (čl. 15 GDPR),
- požádat o opravu nepřesných údajů (čl. 16 GDPR),
- požádat o výmaz údajů, pokud už nejsou potřeba nebo jejich zpracování není oprávněné (čl. 17 GDPR),
- požádat o omezení zpracování (čl. 18 GDPR),
- získat údaje ve strojově čitelné podobě a předat je jinému správci (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); námitce proti zasílání obchodních sdělení vyhovíme vždy,
- kdykoli odvolat souhlas; odvolání nemá vliv na zpracování, které proběhlo před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na info@beefpizza.cz nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nepředali nesprávné osobě, můžeme vás požádat o ověření totožnosti.
7. Zabezpečení a rozhodování
K vašim údajům mají přístup jen pověření zaměstnanci a partneři, kteří je potřebují ke své práci. Web běží na zabezpečeném připojení HTTPS a používáme další technická a organizační opatření proti zneužití, ztrátě nebo neoprávněnému přístupu.
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Reklamy na sociálních sítích můžeme cílit podle zájmů pomocí nástrojů společnosti Meta.
8. Změny těchto zásad
Zásady průběžně aktualizujeme, když se změní naše služby nebo právní předpisy. Aktuální verze je vždy na této stránce.