1) Kdo je správcem osobních údajů a jak nás kontaktovat

Správcem osobních údajů je CATERING Landa & Dvořák s.r.o., IČ: 05535875, se sídlem Mimoňská 475, 47001 Česká Lípa, datová schránka: xgg5ufg. Kontaktní e-mail: adela@cateringld.cz, telefon: +420 737 922 030.

2) Jaké osobní údaje zpracováváme

Zpracováváme osobní údaje, které nám poskytnete, nebo které vzniknou při komunikaci a využívání webu, typicky:

a) Poptávky a komunikace
– identifikační a kontaktní údaje (jméno a příjmení, e-mail, telefon)
– údaje o poptávce/události (termín, místo, počet osob, typ akce, preferovaný rozsah služeb)
– obsah zprávy a případné přílohy
– související technické údaje potřebné k doručení a vyřízení (např. historie komunikace)

b) Objednávky a plnění smlouvy
– údaje potřebné k uzavření a plnění smlouvy, předání služeb, fakturaci a účetnictví
– případně údaje o kontaktních osobách na místě konání akce

c) Údaje o alergiích a dietních omezeních (může jít o citlivé údaje)
Pokud nám sdělíte alergie, intolerance či jiné dietní omezení, může se jednat o zvláštní kategorii osobních údajů (údaje o zdravotním stavu). Tyto údaje zpracováváme pouze v nezbytném rozsahu pro bezpečnou přípravu a poskytnutí cateringu a na základě vašeho výslovného souhlasu (viz bod 3).

d) Údaje o návštěvě webu a cookies
– informace o používání webu měřené analytikou (např. zobrazené stránky, zdroj návštěvy, přibližná lokalita, zařízení/prohlížeč), a to prostřednictvím cookies a obdobných technologií (viz bod 9)

3) Proč údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pouze, pokud k tomu máme právní důvod podle GDPR, typicky:

a) Vyřízení poptávky a před-smluvní jednání
Účel: odpověď na poptávku, příprava nabídky, navazující komunikace.
Právní základ: plnění smlouvy a jednání o smlouvě (čl. 6 odst. 1 písm. b GDPR).

b) Uzavření a plnění smlouvy, realizace cateringu
Účel: zajištění a dodání služeb, logistika, komunikace k realizaci akce.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

c) Účetnictví, daně a právní povinnosti
Účel: vystavení dokladů, vedení účetnictví, plnění zákonných povinností.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).

d) Ochrana práv a oprávněné zájmy
Účel: obrana právních nároků, řešení sporů, interní evidence, zabezpečení webu.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

e) Marketing (pokud jej používáte)
Účel: zasílání novinek a nabídek, případně remarketing (pokud je zapnut).
Právní základ: e-mail marketing typicky souhlas (čl. 6 odst. 1 písm. a GDPR) nebo oprávněný zájem v režimu „obdobné zboží/služby“ podle lokální úpravy, vždy s jednoduchým odhlášením; cookies pro marketing/remarketing souhlas (viz bod 9).

f) Alergie a dietní omezení (zvláštní kategorie údajů)
Účel: příprava vhodného a bezpečného občerstvení.
Právní základ: výslovný souhlas se zpracováním zvláštní kategorie osobních údajů (čl. 9 odst. 2 písm. a GDPR). Souhlas můžete kdykoli odvolat, odvolání se však nedotkne zákonnosti zpracování před odvoláním.

4) Odkud údaje získáváme

Údaje získáváme přímo od vás (z webového formuláře, e-mailu, telefonu nebo osobně). Údaje o používání webu získáváme z cookies a obdobných technologií při vaší návštěvě (pokud k tomu dáte souhlas, viz bod 9).

5) Kdo má k údajům přístup a komu je předáváme

K osobním údajům mají přístup jen osoby, které je potřebují k vyřízení poptávky a poskytování služeb (např. administrativa, realizace akce, účetnictví).

Dále využíváme zpracovatele (dodavatele), kteří pro nás zajišťují některé služby:

– Tally: provoz webových formulářů a ukládání odpovědí.
– Google Analytics (poskytovatel Google LLC): měření návštěvnosti a používání webu.
– poskytovatel hostingu a správy webu: doplňte podle reality (název, IČ, sídlo).
– případně účetní/daňový poradce a další dodavatelé nutní pro realizaci (vždy jen v nezbytném rozsahu).

Osobní údaje neprodáváme ani nepronajímáme.

6) Předávání údajů mimo EU/EHP

U některých dodavatelů může docházet k předání údajů mimo EU/EHP (zejména u služeb skupiny Google). Pro takové předání používáme vhodné záruky, typicky standardní smluvní doložky (SCC) a případně další mechanismy.

U Tally je dle jejich informací služba EU-based a zmiňuje uložení dat v Evropě.

7) Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu nezbytně nutnou:

– poptávky bez navázané spolupráce: typicky 6–12 měsíců od poslední komunikace (pro navázání, doložení komunikace)
– smluvní vztahy a související komunikace: po dobu trvání spolupráce a dále po dobu běhu promlčecích lhůt (typicky několik let)
– účetní a daňové doklady: dle zákonných lhůt (typicky 10 let)
– analytická data: dle nastavení v účtu Google Analytics (doba uchování je konfigurovatelná)

8) Jaká máte práva

V souvislosti se zpracováním osobních údajů máte tato práva:

– právo na přístup k osobním údajům
– právo na opravu nepřesných údajů
– právo na výmaz (pokud nejsou dány zákonné důvody pro další uchování)
– právo na omezení zpracování
– právo na přenositelnost (u zpracování na základě souhlasu nebo smlouvy)
– právo vznést námitku (zejména proti zpracování na základě oprávněného zájmu)
– právo kdykoli odvolat souhlas (u zpracování založeného na souhlasu)
– právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů

Uplatnění práv: napište nám na adela@cateringld.cz.

9) Cookies a měření návštěvnosti

Na webu používáme cookies a obdobné technologie.

a) Co jsou cookies
Cookies jsou malé textové soubory, které si web ukládá do vašeho zařízení. Pomáhají zajistit funkčnost webu, bezpečnost a (pokud dáte souhlas) i měření a zlepšování webu.

b) Jaké typy cookies používáme
– nezbytné (technické) cookies: nutné pro fungování webu; k těmto cookies se souhlas typicky nevyžaduje
– analytické cookies: používáme Google Analytics pro měření návštěvnosti a chování na webu; tyto cookies spouštíme pouze na základě vašeho souhlasu

c) Jaké cookies může používat Google Analytics
V závislosti na konfiguraci mohou být ukládány cookies typu _ga a _ga_[identifikátor]. Konkrétní seznam se může lišit podle nastavení a implementace.

d) Jak udělit nebo odvolat souhlas s analytickými cookies
Analytické cookies aktivujeme až po udělení souhlasu v cookie liště (banneru). Svůj souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies na webu (odkaz doplňte do patičky webu: „Nastavení cookies“).

e) Jak cookies spravovat v prohlížeči
Cookies můžete také mazat nebo blokovat v nastavení svého internetového prohlížeče. V takovém případě ale nemusí web fungovat optimálně.

10) Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, aby nedošlo k neoprávněnému přístupu, změně, ztrátě či zneužití osobních údajů. Přístup k údajům je omezen na oprávněné osoby a používáme zabezpečenou komunikaci.

11) Změny zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na webu.