Úvod k ochraně osobních údajů
Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Vinny Dvur s.r.o. zpracovává osobní údaje hostů, návštěvníků webu a odběratelů newsletteru v souvislosti s provozem restaurace Vinny Dvur a naším exkluzivním casino-inspired fine dining konceptem. Naším cílem je nabídnout vám výjimečný gastronomický a společenský zážitek při současném zachování vysokého standardu ochrany soukromí.
V tomto dokumentu shrnujeme, jaké údaje o vás shromažďujeme, jak je používáme, jak dlouho je uchováváme a jaká máte v souvislosti s jejich zpracováním práva podle nařízení GDPR a české legislativy. Zásady se vztahují na zpracování údajů prostřednictvím webu https://vinnydvur.com, při osobních či telefonických rezervacích a při veškeré naší marketingové a komunikační činnosti.
Koncept restaurace zahrnuje pokerové, ruletové a blackjackové večery výhradně jako offline společenskou zábavu v prostředí restaurace. Tyto aktivity nepředstavují hazardní hry, nejsou spojeny s sázením, online hraním, vklady, výhrami ani jinými finančními plněními. V souladu s tím neshromažďujeme žádné údaje pro účely hazardního hraní.
Shromažďování osobních údajů
Osobní údaje shromažďujeme pouze v rozsahu nezbytném pro zajištění špičkové úrovně služeb a pro splnění našich smluvních a zákonných povinností. Typicky se jedná o následující situace:
Údaje při rezervacích
Při vytvoření rezervace stolů, degustací nebo speciálních večerů (včetně pokerových, ruletových a blackjackových večerů v rámci společenské zábavy) můžeme shromažďovat zejména:
- jméno a příjmení
- kontaktní e-mail a telefon
- datum, čas a počet osob rezervace
- preferované usazení, jazyk komunikace a speciální požadavky
- informace o alergiích či dietních omezeních, pokud je dobrovolně uvedete
Údaje při přihlášení k newsletteru
Při registraci k odběru newsletteru, novinek o menu, vinné kartě nebo tématických společenských večerech zpracováváme zpravidla:
- e-mailovou adresu
- dobrovolně sdělené preference (například zájem o degustace vína, sezónní menu, společenské večery apod.)
- informace o míře zapojení do kampaní (například otevření e-mailu, proklik na článek na blogu)
Údaje z kontaktních formulářů
Pokud nás kontaktujete prostřednictvím formulářů na stránkách Rezervace nebo Kontakt, zpracováváme zejména:
- jméno a příjmení nebo název společnosti
- e-mail nebo telefon
- obsah zprávy a související údaje o vašem dotazu či požadavku
- informaci, zda se dotaz týká běžné návštěvy, soukromé či firemní akce, nebo našich společenských casino-inspired večerů
V některých případech můžeme dále zpracovávat technické údaje o používání webu (například IP adresu, typ zařízení, přibližnou geolokaci, statistiky návštěvnosti), a to primárně prostřednictvím cookies a analytických nástrojů. Podrobnosti k této oblasti naleznete v sekci Cookies a sledovací technologie.
Použití a účel osobních údajů
Osobní údaje využíváme výhradně k jasně definovaným a legitimním účelům. Zpracování provádíme vždy v souladu s jedním či více právními základy dle čl. 6 GDPR.
Správa rezervací a poskytování služeb
Údaje zadané při rezervacích používáme k:
- potvrzení a aktualizaci rezervace (e-mail, telefon, SMS)
- přípravě stolu, menu a vinného párování dle vašich preferencí
- zajištění vhodného usazení na tematických společenských večerech (poker, ruleta, blackjack – vždy pouze bezhazardní entertainment)
Právní základ: plnění smlouvy (rezervace) a oprávněný zájem na poskytování kvalitních služeb (čl. 6 odst. 1 písm. b) a f) GDPR).
Komunikace a péče o hosty
Kontaktní údaje využíváme rovněž pro:
- odpovědi na vaše dotazy a individuální požadavky
- informování o změnách rezervace, otevírací době nebo programu
- vyřizování reklamací a zpětné vazby k vašemu zážitku
Právní základ: plnění smlouvy, oprávněný zájem na hladké komunikaci a péči o hosty (čl. 6 odst. 1 písm. b) a f) GDPR).
Personalizace zážitku a služby na míru
Dobrovolné informace, jako jsou preferované víno, oblíbený typ menu či záliba v tematických společenských večerech, nám pomáhají:
- přizpůsobit doporučení menu a vinných doprovodů
- nabídnout vhodné soukromé nebo firemní eventy odpovídající vašemu stylu
- zasílat obsah newsletteru v souladu s vašimi zájmy
Právní základ: oprávněný zájem na zvyšování kvality služeb a váš souhlas tam, kde je vyžadován (čl. 6 odst. 1 písm. a) a f) GDPR).
Marketing a newsletter
Při přihlášení k newsletteru zpracováváme vaši e-mailovou adresu za účelem:
- zasílání novinek o sezónním menu, vinných degustacích a společenských večerech
- sdílení článků a inspirace z našeho blogu
- zasílání exkluzivních pozvánek pro stálé hosty
Právní základ: váš výslovný souhlas se zasíláním obchodních sdělení (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat podle sekce Zásady pro marketingovou komunikaci.
Plnění právních povinností
Některé údaje můžeme uchovávat, protože nám to ukládá zákon, zejména v oblasti účetnictví a daňové evidence (například fakturační údaje při platbách za eventy nebo catering).
Právní základ: splnění právních povinností dle české legislativy (čl. 6 odst. 1 písm. c) GDPR).
Zabezpečení a uchovávání údajů
Ochrana vašich údajů je integrální součástí našeho konceptu. Uplatňujeme kombinaci technických a organizačních opatření, která mají zabránit neoprávněnému přístupu, změně, ztrátě či zneužití osobních údajů.
Přijatá bezpečnostní opatření
- použití zabezpečeného přenosu dat (HTTPS) na webu https://vinnydvur.com
- omezený přístup k osobním údajům pouze pro zaměstnance a smluvní partnery, kteří je nezbytně potřebují
- pravidelná aktualizace systémů a softwaru využívaného k rezervacím a správě webu
- školení personálu v oblasti ochrany dat a diskrétního přístupu k informacím o hostech
Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy. Orientačně:
- údaje k jednorázové rezervaci: obvykle do 6 měsíců po uskutečnění návštěvy
- údaje o stálých hostech a preferencích: po dobu trvání vztahu nebo do odvolání souhlasu
- údaje pro newsletter: do odhlášení odběru, případně nejdéle 3 roky od poslední aktivity
- údaje podléhající účetním a daňovým povinnostem: dle zákonných lhůt (typicky 5–10 let)
Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné přiřadit je ke konkrétní osobě.
Sdílení údajů s třetími stranami
Osobní údaje nesdílíme se třetími stranami nad rámec toho, co je nezbytně nutné pro zajištění našich služeb a zákonných povinností. Pokud s námi některé subjekty spolupracují, činí tak na základě pečlivě uzavřených zpracovatelských smluv a v souladu s GDPR.
Typičtí příjemci osobních údajů
- poskytovatelé technické infrastruktury webu a rezervačních systémů
- poskytovatelé e-mailingových a newsletterových platforem
- účetní a daňoví poradci v rozsahu nutném pro splnění zákonných povinností
- právní poradci v případě řešení právních nároků
Pravidla pro třetí strany
Se všemi třetími stranami, které pro nás zpracovávají osobní údaje, máme uzavřené smlouvy, v nichž se zavazují:
- zpracovávat údaje pouze dle našich dokumentovaných pokynů
- chránit údaje pomocí vhodných technických a organizačních opatření
- nezneužít údaje pro vlastní účely ani je nepředávat dalším subjektům bez našeho vědomí
Osobní údaje neprodáváme třetím stranám a nepředáváme je za účelem přímého marketingu jiných subjektů.
Přenos údajů do zahraničí
Některé nástroje, které používáme pro provoz webu a distribuci newsletteru, mohou sídlit mimo Českou republiku nebo využívat servery v jiných zemích. Pokud dochází k přenosu osobních údajů do zahraničí, děje se tak zásadně při respektování vysoké úrovně ochrany.
Pokud jsou data předávána do zemí v rámci Evropské unie nebo Evropského hospodářského prostoru, probíhá zpracování za podmínek jednotného rámce GDPR. V případě přenosu do třetích zemí mimo EHP se spoléháme na některý z následujících mechanismů:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany
- použití standardních smluvních doložek EU
- jiná vhodná záruka dle čl. 46 GDPR
Konkrétní informace o využívaných nástrojích a přenosech údajů můžete získat na vyžádání prostřednictvím kontaktu uvedeného v sekci Kontakt pro žádosti a dotazy k ochraně soukromí.
Vaše práva jako subjektu údajů
V souladu s GDPR máte v souvislosti se zpracováním osobních údajů následující práva. Tato práva můžete uplatnit kdykoli prostřednictvím kontaktních údajů uvedených níže.
Právo na přístup
Máte právo vědět, jaké osobní údaje o vás zpracováváme, k jakým účelům a na jak dlouho, komu jsou zpřístupňovány a jaké máte další související nároky.
Právo na opravu
Pokud zjistíte, že některé údaje jsou nepřesné nebo neúplné (například v kontaktních údajích pro rezervace či newsletter), můžete požádat o jejich opravu či doplnění.
Právo na výmaz
V určitých případech máte právo požadovat vymazání osobních údajů, například pokud již nejsou potřebné pro daný účel nebo byl odvolán souhlas se zpracováním.
Právo na omezení zpracování
Můžete nás požádat o omezení zpracování například v době, kdy ověřujeme přesnost údajů nebo posuzujeme oprávněnost vaší námitky.
Právo na přenositelnost
Za podmínek stanovených GDPR můžete požádat o předání svých údajů v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
Právo vznést námitku
Pokud zpracováváme údaje na základě oprávněného zájmu (například pro základní marketing či personalizaci služeb), můžete proti tomuto zpracování kdykoli vznést námitku. V takovém případě posoudíme vaše zájmy a zpracování případně ukončíme.
Dále máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že dochází k porušení pravidel ochrany osobních údajů. V České republice je dozorovým orgánem Úřad pro ochranu osobních údajů (www.uoou.cz).
Zásady pro marketingovou komunikaci
Chceme, aby veškerá marketingová komunikace byla relevantní, decentní a plně pod vaší kontrolou. Většinou se jedná o newslettery a pozvánky na sezónní menu, vinné degustace, tematické společenské večery nebo speciální eventy.
Udílení souhlasu
K zasílání newsletterů a obchodních sdělení dochází pouze na základě vašeho dobrovolného a informovaného souhlasu, který udělíte například:
- při vyplnění formuláře pro odběr newsletteru na webu
- při vytváření rezervace, kde výslovně zaškrtnete souhlas se zasíláním novinek
Souhlas je kdykoli odvolatelný bez vlivu na vaše využívání našich služeb.
Odvolání souhlasu a odhlášení
Odběr newsletteru můžete zrušit:
- kliknutím na odkaz „Odhlásit odběr“ v patičce každého newsletteru
- zasláním žádosti na e-mail uvedený v sekci Kontakt pro žádosti a dotazy
Po odhlášení odběru přestaneme vaše údaje používat pro marketingové účely; mohou však nadále být uchovávány po nezbytnou dobu pro prokázání, že náš předchozí postup byl v souladu s právními předpisy.
Marketingová komunikace může být částečně personalizována na základě vašich preferencí, historie návštěv a reakcí na předchozí newslettery, abychom vám zasílali především obsah, který je pro vás relevantní (například pozvánky na typy eventů, o které jste již dříve projevili zájem).
Děti a ochrana jejich soukromí
Naše služby, včetně společenských večerů s pokerem, ruletou a blackjackem, jsou zaměřeny na dospělé hosty. Z tohoto důvodu:
- na webu ani v rámci rezervací vědomě neshromažďujeme osobní údaje osob mladších 18 let, s výjimkou situací, kdy jsou součástí rodinné návštěvy, kterou rezervuje a spravuje dospělá osoba,
- casinové a večerní společenské programy jsou vždy určeny pouze osobám starším 18 let, a to výhradně jako offline sociální zábava bez jakéhokoli hazardu,
- pokud zjistíme, že jsme omylem získali údaje osoby mladší 18 let bez vědomí zákonného zástupce, přijmeme opatření k jejich výmazu.
Offline zábava, žádné hazardní hry
Koncept Vinny Dvur propojuje gastronomii, design a společenskou atmosféru s vizuální inspirací kasinových salónů. Zásadní principem je však to, že veškeré aktivity s tematikou pokeru, rulety a blackjacku jsou výhradně offline společenskou zábavou v rámci restaurace.
To znamená, že při organizaci těchto večerů:
- nezpracováváme údaje pro účely hazardního hraní ani neposkytujeme herní účty,
- nevyžadujeme ani nespravujeme žádné finanční vklady, sázky, jackpoty nebo výhry,
- veškeré „žetony“ či herní pomůcky slouží pouze pro zábavní a dekorační účely,
- veškerá aktivita hostů je čistě nepeněžní, bez možnosti finančních výhod či proher.
Jakákoli data, která v souvislosti s těmito společenskými večery shromažďujeme (například informace o účasti, preferenci stolů či o tom, že dáváte přednost pokeru před ruletou), slouží výlučně k organizaci rezervací a personalizaci gastronomického a společenského zážitku, nikoli k provozování hazardních her.
Kontakt pro žádosti a dotazy k ochraně soukromí
V případě jakýchkoli dotazů k těmto zásadám, pokud si přejete uplatnit svá práva podle GDPR nebo získat detailnější informace o konkrétních zpracováních, můžete nás kontaktovat následujícími způsoby:
Kontakt na správce osobních údajů
Vinny Dvur s.r.o.
E-mail pro ochranu osobních údajů
[email protected]
Preferovaný způsob podání žádosti
- e-mailem s jasným označením předmětu (např. „GDPR – žádost o přístup“)
- prostřednictvím formuláře na stránce Kontakt
Na vaše žádosti se snažíme reagovat bez zbytečného odkladu, nejpozději však do 1 měsíce od jejich obdržení, případně s možností prodloužení lhůty v odůvodněných případech v souladu s GDPR.
Aktuální znění těchto zásad je vždy dostupné na stránce Ochrana osobních údajů. V případě podstatných změn způsobu zpracování osobních údajů vás můžeme informovat také prostřednictvím e-mailu nebo pomocí upozornění na našem webu.