Informace o zpracování osobních údajů

Toto prohlášení má za cíl vysvětlit naše postupy zpracování osobních údajů, které od vás nebo o vás shromažďujeme prostřednictvím našich webových stránek nebo aplikace, na základě písemné nebo ústní komunikace s námi, při návštěvě našich restaurací.

Správce osobních údajů

Správcem osobních údajů je společnost Sushi reserve s.r.o., se sídlem v České republice, Praha 7, Jankovcova 1639/16c, PSČ: 170 00, IČO: 14306107, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 363683 (dále jen „SaSaZu").

Kategorie osobních údajů zpracovávaných společností SaSaZu

Osobními údaji se rozumí veškeré informace týkající se fyzické osoby, kterou je SaSaZu schopno identifikovat. V souvislosti s poskytováním služeb a prodejem zboží může SaSaZu zpracovávat následující kategorie osobních údajů:

1. Jméno a příjmení;
2. Identifikační číslo;
3. Daňové identifikační číslo;
4. Doručovací adresa;
5. Fakturační adresa;
6. E-mailová adresa;
7. Telefonní číslo;
8. U skupinových rezervací více než 9 osob údaje o platební kartě;

Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Jako rodiče nebo zákonní zástupci prosím nedovolte dětem poskytovat osobní údaje bez vašeho souhlasu.

Účely, právní důvody a doby zpracování osobních údajů

Vaše osobní údaje používáme mnoha způsoby, například k poskytování a přizpůsobování služeb, které od SaSaZu dostáváte nebo očekáváte, abychom mohli nabídnout očekávanou úroveň pohostinnosti. SaSaZu zpracovává osobní údaje bez souhlasu klientů za účelem splnění právní povinnosti, sjednání smlouvy a plnění smlouvy a pro oprávněný zájem správce údajů (přímý marketing vlastních produktů, zasílání obchodních sdělení). Osobní údaje jsou zpracovávány elektronicky pomocí výpočetní techniky nebo v listinné podobě. Pokud to vyžaduje zákon, vyžadujeme váš souhlas před zpracováním osobních údajů.

V rámci zpracování vaší rezervace musíme zaznamenat některé informace, včetně jména a příjmení, e-mailové adresy, telefonního čísla, platebních údajů (u skupinových rezervací více než 9 osob). Pokud tyto informace neposkytnete, nebudete moci provést rezervaci.

Vaše osobní údaje můžeme použít k poskytování nebo nabízení informačních zpravodajů o našich vlastních produktech a službách, přizpůsobených informací o akcích, přizpůsobených speciálních událostí a dalších marketingových sdělení v souladu s vaším nastavením komunikace. Můžeme tak činit prostřednictvím e-mailu, online reklamy, reklamy na sociálních sítích.

Osobní údaje pro tyto dílčí účely jsou zpracovávány v rozsahu nezbytném pro naplnění těchto účelů a po dobu nezbytnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Osobní údaje jsou poté vymazány nebo anonymizovány.

Základní lhůty pro zpracování osobních údajů

• U klientů, kteří si rezervovali stůl v SaSaZu, je SaSaZu oprávněno zpracovávat poskytnuté osobní údaje po dobu 3 měsíců ode dne, kdy byla rezervace provedena, není-li níže uvedeno jinak.
• U klientů, kteří provedli skupinovou rezervaci v SaSaZu, je SaSaZu oprávněno zpracovávat poskytnuté osobní údaje po dobu 4 let ode dne, kdy byla rezervace provedena, včetně údajů o platební kartě.
• Faktury vystavené společností SaSaZu nebo v případě vystavení potvrzení o přijaté záloze (online potvrzení) jsou archivovány po dobu 10 let od jejich vystavení v souladu s § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty.
• Z důvodu nutnosti prokázání právního důvodu pro vystavení faktur jsou ostatní podklady k těmto platbám archivovány po dobu 10 let od data ukončení smlouvy.

Zpracování se souhlasem subjektu údajů

Se souhlasem pro obchodní účely zpracovává SaSaZu osobní údaje klienta především za účelem vytvoření vhodné nabídky produktů nebo služeb SaSaZu nebo třetích stran formou elektronické komunikace prostřednictvím kontaktních údajů. Poskytnutí souhlasu pro obchodní účely je dobrovolné a klient jej může kdykoli odvolat. Tento souhlas zůstává v platnosti, dokud jej klient neodvolá. Pokud klient odvolá svůj souhlas pro obchodní účely, nemá to vliv na zpracování jeho osobních údajů společností SaSaZu pro jiné účely a na základě jiných právních titulů v souladu s těmito zásadami.

U klientů, kteří udělili souhlas s marketingem prostřednictvím elektronického kontaktu, SaSaZu s jejich souhlasem zpracovává po dobu uvedenou v těchto zásadách kontakty, které klient zpřístupnil pro marketingové účely s nabídkou služeb a produktů SaSaZu. Je-li takový souhlas udělen prostřednictvím webových stránek provozovaných společností SaSaZu, jsou údaje ze souborů cookies SaSaZu, které jsou umístěny na webových stránkách, kde byl takový souhlas udělen, zpracovávány společně s těmito kontakty pouze tehdy, má-li subjekt soubory cookies ve webovém prohlížeči povoleny.

Pokud má klient ve webovém prohlížeči povoleny soubory cookies, zpracováváme záznamy o chování ze souborů cookies umístěných na webových stránkách provozovaných společností SaSaZu za účelem zajištění lepšího provozu webových stránek SaSaZu a za účelem internetové reklamy SaSaZu.

Z jakých zdrojů SaSaZu osobní údaje získává

Zpracováváme údaje, které jste nám poskytli v souvislosti s provedením rezervace pro dodání zboží nebo služeb.

Jak chráníme osobní údaje

Osobní údaje jsou pod stálou fyzickou, elektronickou a procedurální kontrolou a SaSaZu má zavedeny kontrolní, technické a bezpečnostní mechanismy zajišťující maximální ochranu zpracovávaných údajů před neoprávněným přístupem či přenosem, ztrátou nebo zničením, jakož i před jiným možným zneužitím.

Všechny osoby, které přicházejí do styku s osobními údaji klientů v rámci svých pracovních nebo smluvních povinností, jsou vázány povinností mlčenlivosti.

Kategorie dalších příjemců osobních údajů

SaSaZu využívá při plnění svých povinností a smluvních závazků odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od SaSaZu, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci pokynů SaSaZu a nesmějí je používat jinak. Jedná se o vymáhání neuhrazených pohledávek, činnost znalců, advokátů, auditorů, správu IT systémů, internetovou reklamu. SaSaZu pečlivě vybírá a uzavírá s každým zpracovatelem smlouvu o zpracování osobních údajů, ve které má zpracovatel přísné povinnosti pro ochranu a zabezpečení osobních údajů.

Zpracovatelé jsou subjekty usazené jak v České republice, tak v členském státě Evropské unie nebo v tzv. bezpečných státech. Žádné osobní údaje nejsou předávány ani zpracovávány v zemích mimo Evropskou unii.

Způsob zpracování osobních údajů

SaSaZu zpracovává osobní údaje manuálně i automatizovaně. SaSaZu vede záznamy o všech činnostech, jak manuálních, tak automatizovaných, při nichž dochází ke zpracování osobních údajů.

Informace o právech subjektů údajů při zpracování osobních údajů

Každý klient má následující práva, pokud je SaSaZu schopno jej identifikovat a klient prokáže svou totožnost. Tato práva musí být uplatněna způsobem určeným pro uplatnění konkrétního práva. Žádosti podané v rozporu s těmito zásadami nebudou posuzovány. Tato práva lze rovněž uplatnit pouze ve vztahu k osobním údajům, u nichž není pochyb o tom, že patří žadateli.

1. Právo na přístup k osobním údajům

Podle článku 15 nařízení má klient právo na přístup k osobním údajům, které zahrnuje následující práva: - získat potvrzení, zda jsou jeho osobní údaje zpracovávány; - získat informace o účelech zpracování, kategoriích dotčených osobních údajů; - být informován v plánované době zpracování o existenci práva požadovat od správce opravu, výmaz nebo vznesení námitky proti zpracování osobních údajů týkajících se subjektu údajů nebo omezení zpracování; - právo podat stížnost u dozorového úřadu; - získat kopii osobních údajů za předpokladu, že tím nejsou nepříznivě dotčena práva a svobody jiných osob.

V případě opakované žádosti je SaSaZu oprávněno účtovat přiměřený poplatek za kopii osobních údajů. V případě, že by výkon práva na kopii osobních údajů mohl ve vztahu k určitým kategoriím osobních údajů nepříznivě ovlivnit práva a svobody třetích osob, nelze žádostem v rozsahu těchto kategorií údajů vyhovět v souladu se stanoviskem Úřadu pro ochranu osobních údajů č. 6/2013. SaSaZu rovněž neposkytuje dokumenty, jako jsou smlouvy nebo faktury, které byly prokazatelně obdrženy od SaSaZu v rámci žádostí o kopii údajů.

2. Právo na opravu nepřesných údajů

Podle článku 16 nařízení má klient právo na opravu nepřesných osobních údajů, které o něm bude SaSaZu zpracovávat. SaSaZu provede opravu bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti. Žádost o opravu osobních údajů lze podat v sídle SaSaZu nebo elektronicky prostřednictvím kontaktního e-mailu SaSaZu.

3. Právo na výmaz

Podle článku 17 nařízení má klient právo na výmaz osobních údajů, které se ho týkají, ledaže SaSaZu prokáže oprávněné důvody pro zpracování takových osobních údajů. SaSaZu má zavedeny mechanismy zajišťující automatickou anonymizaci nebo výmaz osobních údajů, pokud již nejsou potřebné pro účel, pro který byly zpracovávány. Pokud se klient přesto domnívá, že jeho osobní údaje nebyly vymazány, může podat žádost o výmaz prostřednictvím kontaktního e-mailu SaSaZu za předpokladu, že je žádost oprávněná.

4. Právo na omezení zpracování

Podle článku 18 nařízení má subjekt údajů právo na omezení zpracování do vyřešení stížnosti, pokud popírá přesnost osobních údajů, důvody jejich zpracování nebo vznáší námitky proti jejich zpracování zasláním písemné žádosti na sídlo SaSaZu nebo elektronicky.

5. Právo být informován o opravě, výmazu nebo omezení zpracování

Podle článku 19 nařízení má subjekt údajů právo být informován společností SaSaZu v případě opravy, výmazu nebo omezení zpracování osobních údajů. Pokud jsou osobní údaje opraveny nebo vymazány, SaSaZu informuje jednotlivé příjemce, ledaže se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

6. Právo na přenositelnost osobních údajů

Podle článku 20 nařízení má subjekt údajů právo požadovat od SaSaZu osobní údaje, které se ho týkají, které byly SaSaZu poskytnuty a které jsou automatizovaně zpracovávány ve strukturovaném, běžně používaném a strojově čitelném formátu, a požadovat předání těchto údajů jinému správci za předpokladu, že osoba jednající jménem příslušného správce je řádně identifikována a může být oprávněna.

V případě, že by výkon tohoto práva mohl nepříznivě ovlivnit práva a svobody třetích osob, nelze žádosti vyhovět.

7. Právo vznést námitku proti zpracování osobních údajů

Podle článku 21 nařízení má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu SaSaZu. Pokud SaSaZu neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, SaSaZu zpracování na základě námitky bez zbytečného odkladu ukončí. Námitku lze zaslat písemně na adresu SaSaZu.

8. Právo odvolat souhlas se zpracováním osobních údajů

Souhlas se zpracováním osobních údajů pro obchodní účely lze kdykoli po jeho udělení odvolat. Odvolání musí být učiněno výslovně, srozumitelně a vyjadřovat vůli, a to buď elektronicky prostřednictvím e-mailu, nebo prostřednictvím webového rozhraní. Souhlas s marketingovým oslovením udělený ke konkrétnímu elektronickému kontaktu lze kdykoli odvolat způsobem uvedeným v zaslaném obchodním sdělení. Zpracování údajů ze souborů cookies lze zabránit nastavením webového prohlížeče.

9. Automatizované individuální rozhodování včetně profilování

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by mělo právní účinky nebo by jej podobným způsobem významně ovlivňovalo. SaSaZu prohlašuje, že neprovádí automatizované rozhodování bez vlivu lidského úsudku s právními účinky pro subjekty údajů.

10. Právo obrátit se na Úřad pro ochranu osobních údajů

Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).