Zásady Ochrany Osobních Údajů

Správce osobních údajů a kontakty

Správcem vašich osobních údajů je Cezia Club, provozovatel moderní casino restaurace zaměřené na gastronomické zážitky, večerní lifestyle a společenské akce. Správce odpovídá za to, že jsou vaše osobní údaje zpracovávány v souladu s platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

V případě dotazů týkajících se zpracování osobních údajů, uplatnění vašich práv nebo jakýchkoli obav ohledně soukromí nás můžete kontaktovat prostřednictvím:

• kontaktního formuláře na stránce Kontakt Us,
• rezervačního formuláře v sekci Restaurant,
• nebo při osobní návštěvě v prostorách Cezia Club, kde vám náš personál poskytne základní informace a předá kontakt na odpovědnou osobu.

Typy shromažďovaných osobních údajů

Rozsah údajů, které o vás můžeme shromažďovat, se odvíjí od toho, jaké služby Cezia Club využíváte. V zásadě zpracováváme pouze údaje, které jsou nezbytné pro zajištění rezervací, komunikaci s vámi a poskytování kvalitního hostitelského servisu v naší restauraci s casino atmosférou.

Typicky můžeme zpracovávat následující kategorie osobních údajů:

• Identifikační údaje – jméno, příjmení, případně název společnosti (u firemních večírků a akcí).
• Kontaktní údaje – e‑mailová adresa, telefonní číslo, případně korespondenční adresa pro účely potvrzení rezervace nebo komunikace k plánované akci.
• Údaje o rezervacích – datum a čas rezervace, počet osob, preferovaná zóna (například lounge, VIP zóna), informace o speciálních požadavcích na gastronomii nebo uspořádání večera.
• Údaje z komunikace – informace uvedené v kontaktních a poptávkových formulářích, e‑mailech nebo jiných zprávách, které nám zašlete (např. dotazy k menu, akcím nebo možnostem soukromých večírků).
• Technické a provozní údaje – omezené údaje o používání webu (např. IP adresa, základní údaje o zařízení a prohlížeči) nezbytné pro zajištění bezpečnosti a funkčnosti stránek, typicky v souvislosti s logy serveru a základní ochranou před zneužitím.

Citlivé údaje ve smyslu zvláštních kategorií osobních údajů (například údaje o zdravotním stavu) běžně nevyžadujeme. Pokud nám je dobrovolně poskytnete (např. informace o alergiích či dietním režimu), budeme je používat výhradně pro zajištění bezpečného gastronomického zážitku.

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme vždy na základě jasně vymezených účelů a pouze v nezbytném rozsahu. Hlavní účely zpracování v rámci Cezia Club jsou následující:

• Realizace rezervací a poskytování služeb restaurace
  Zpracování údajů potřebných k vytvoření, potvrzení a správě rezervace vašeho stolu, lounge zóny, VIP prostoru či soukromé akce. To zahrnuje také komunikaci před akcí a po jejím skončení, pokud je nutná například pro vyřízení změn či doplnění informací.
• Odpovědi na vaše dotazy a poptávky
  Pokud nás kontaktujete přes online formulář nebo jiným způsobem, používáme vaše poskytnuté údaje k tomu, abychom vám mohli odpovědět, připravit nabídku menu, představit možnosti večerního programu nebo doporučit vhodné uspořádání společenské akce.
• Plnění právních povinností
  V některých případech musíme zpracovávat a uchovávat vaše údaje z důvodu plnění našich zákonných povinností (například dle účetních či daňových předpisů, případně povinností souvisejících s provozem fyzického podniku).
• Oprávněné zájmy Cezia Club
  V omezeném rozsahu můžeme vaše údaje využít také k ochraně našich oprávněných zájmů, jako je například zajištění bezpečnosti provozu, ochrana našeho majetku a hostů, obrana proti právním nárokům nebo uplatňování práv, je‑li to nezbytné a přiměřené.
• Marketingová komunikace na základě vašeho souhlasu
  Pokud nám výslovně udělíte souhlas, můžeme využít vaše kontaktní údaje pro zasílání informací o vybraných gastronomických novinkách, speciálních večerech a společenských akcích Cezia Club. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na kvalitu našich služeb.

Sdílení a předávání údajů třetím stranám

Cezia Club si zakládá na tom, aby vaše osobní údaje byly sdíleny pouze v nezbytném rozsahu a pouze s důvěryhodnými partnery, kteří poskytují služby podporující provoz naší restaurace, webových stránek a rezervačních systémů.

Vaše údaje můžeme zpřístupnit zejména následujícím kategoriím příjemců:

• Poskytovatelé IT služeb – společnosti zajišťující hosting, údržbu a bezpečný provoz našich webových stránek a související infrastruktury.
• Rezervační a provozní systémy – poskytovatelé technických řešení pro správu rezervací stolů, lounge zón a soukromých akcí, pokud jsou nezbytně nutní pro hladký chod služeb.
• Profesionální poradci a auditoři – v případě potřeby například účetní či právní poradci, kteří jsou vázáni mlčenlivostí a zpracovávají údaje pouze v nezbytném rozsahu.
• Orgány veřejné moci – pokud je předání údajů vyžadováno zákonem nebo úředním rozhodnutím (například v rámci vyšetřování či kontroly příslušnými orgány).

Veškeré třetí strany, které pro nás zpracovávají osobní údaje jako zpracovatelé, jsou smluvně vázány k ochraně osobních údajů, dodržování mlčenlivosti a používání údajů výhradně pro sjednané účely. Osobní údaje nepředáváme do třetích zemí mimo Evropskou unii, pokud pro dané předání nejsou zajištěny odpovídající záruky dle GDPR.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu, po kterou jsou nezbytné pro naplnění uvedených účelů, nebo po dobu vyžadovanou právními předpisy. Doba uchovávání se může lišit podle typu údajů a kontextu, ve kterém byly poskytnuty.

Obvykle platí následující zásady:

• Údaje o rezervacích – uchováváme po dobu trvání rezervace a po jejím skončení po přiměřenou dobu nutnou k řešení případných změn, reklamací či dotazů, obvykle několik měsíců.
• Údaje potřebné pro účetní a daňové účely – uchováváme po dobu stanovenou příslušnými právními předpisy (typicky několik let od ukončení účetního období).
• Komunikace a poptávky – uchováváme po dobu, po kterou probíhá komunikace, a dále po omezenou dobu, pokud je to nutné k doložení průběhu spolupráce nebo k ochraně našich práv.
• Marketingová komunikace – uchováváme do doby, než odvoláte svůj souhlas nebo vznesete námitku proti zpracování pro marketingové účely.

Po uplynutí příslušných dob uchovávání jsou osobní údaje bezpečně vymazány, anonymizovány nebo archivovány, pokud to vyžaduje právní předpis.

Práva subjektů údajů

V souladu s GDPR máte v souvislosti se zpracováním vašich osobních údajů řadu práv. Cezia Club tato práva respektuje a umožňuje jejich uplatnění bez zbytečného odkladu. Vaše práva zahrnují zejména:

• Právo na přístup – máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.
• Právo na opravu – pokud zjistíte, že jsou vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz – v určitých případech můžete požadovat, abychom vaše osobní údaje vymazali, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas, na jehož základě byly zpracovávány.
• Právo na omezení zpracování – máte právo požadovat omezení zpracování v situacích, kdy například zpochybňujete přesnost údajů nebo namítáte proti jejich zpracování.
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu můžete kdykoli vznést námitku. V případě námitky proti marketingu vaše údaje pro tyto účely dále zpracovávat nebudeme.
• Právo na přenositelnost údajů – v případech, kdy zpracování vychází ze souhlasu nebo smlouvy a probíhá automatizovaně, můžete požadovat předání údajů v strukturovaném formátu jinému správci.
• Právo podat stížnost – pokud se domníváte, že dochází k porušení vašich práv, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů.

Pro uplatnění svých práv nás můžete kontaktovat prostřednictvím kontaktního formuláře na stránce Contact Us nebo při vaší osobní návštěvě v Cezia Club. Žádosti vyřizujeme individuálně a v souladu s požadavky GDPR.

Zabezpečení osobních údajů

Ochrana vašich osobních údajů je nedílnou součástí naší péče o hosty. V Cezia Club uplatňujeme technická a organizační opatření, která mají za cíl zabránit neoprávněnému přístupu k údajům, jejich ztrátě, poškození nebo zneužití.

Mezi tato opatření patří zejména:

• používání zabezpečených serverů a pravidelné aktualizace softwaru a systémů,
• omezený přístup k osobním údajům pouze pro oprávněné osoby, které je potřebují znát k výkonu své práce (např. rezervační tým, vedení provozu),
• využívání vhodných šifrovacích a autentizačních mechanismů tam, kde je to přiměřené povaze zpracovávaných údajů,
• smluvní zajištění povinností ochrany osobních údajů u našich dodavatelů a partnerů,
• průběžné vyhodnocování nastavených opatření s ohledem na vývoj technologií a regulatorních požadavků.

Přestože se snažíme o maximální možnou úroveň zabezpečení, žádný systém nemůže zaručit absolutní bezpečnost. V případě, že bychom zaznamenali incident, který by mohl představovat vysoké riziko pro vaše práva a svobody, postupujeme v souladu s GDPR a o významných skutečnostech vás informujeme.

Aktualizace zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány, zejména v návaznosti na změny právních předpisů, doporučení dozorových úřadů nebo změny v poskytovaných službách Cezia Club. Vždy se však snažíme, aby jakákoli úprava byla pro naše hosty srozumitelná a transparentní.

Aktuální znění Zásad je dostupné na této stránce Zásady Ochrany Osobních Údajů. V případě významnějších změn můžeme zvolit také vhodnou formu informování – například upozornění na webu nebo zmínku v rámci procesu rezervace.

Tyto Zásady ochrany osobních údajů jsou určeny pro hosty a návštěvníky Cezia Club a doplňují další dokumenty, jako jsou Zásady Cookies a Terms and Conditions používání webu.