GDPR

Ochrana osobních údajů

Co o vás víme, když nám napíšete, zarezervujete si stůl nebo jen projdete web. K čemu to potřebujeme, jak dlouho to držíme a jaká máte práva.

Stručně

  • Většinu údajů nám dáváte sami: ve formuláři, e-mailem, telefonem nebo při rezervaci.
  • Používáme je, abychom vám odpověděli, podrželi stůl nebo připravili akci. Nikomu je neprodáváme.
  • Na webu neběží žádná analytika ani reklamní měření.
  • Kdykoli se můžete zeptat, co o vás víme, a nechat to opravit nebo smazat.

Kdo za údaje odpovídá

Správcem vašich osobních údajů je společnost COMIX GASTRONOMY s.r.o., IČO 09435310, se sídlem Kubelíkova 1224/42, Žižkov, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 336306. Provozuje restauraci Comix Kitchen & Bar na Anglickém nábřeží 1 v Plzni, catering Comix a tento web.

Ve všem, co se týká vašich údajů, se na nás můžete obrátit:

Když nám napíšete

Týká se kontaktního formuláře a poptávek cateringu a firemních akcí na webu, e-mailů, telefonátů i zpráv na sociálních sítích. Údaje potřebujeme, abychom vám mohli odpovědět a připravit nabídku.

Údaje
jméno a příjmení, e-mail, telefon, u poptávky také firma, termín, počet hostů a typ akce — a cokoli, co nám sami napíšete
Právní důvod
jednání o smlouvě, o kterou máte zájem (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů náš oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. f) GDPR)
Jak dlouho
po dobu vyřízení a potom ještě rok, kdybyste se k dotazu vraceli; když z poptávky vznikne zakázka, platí lhůty uvedené u cateringu a firemních akcí

Formuláře na webu zpracovává náš poskytovatel hostingu Netlify: odeslanou zprávu uloží, nechá ji službou Akismet zkontrolovat na spam a přepošle nám ji e-mailem. Políčko, které u formuláře zaškrtáváte, není souhlas se zpracováním — potvrzujete jím jen, že víte, jak s údaji zacházíme.

Rezervace

Stůl si můžete zarezervovat telefonem, e-mailem nebo online přes rezervační systém Bookio na stránce Rezervace. Údaje potřebujeme, abychom vám stůl podrželi a mohli se ozvat, kdyby se něco změnilo.

Údaje
jméno, telefon, e-mail, datum a čas, počet hostů a poznámka k rezervaci
Právní důvod
vyřízení rezervace, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR)
Jak dlouho
do termínu rezervace a potom nejdéle rok

Alergie a zdravotní omezení

Když nám napíšete o alergii, nesnášenlivosti nebo jiném zdravotním omezení, jde o údaj o vašem zdraví. Použijeme ho jen k tomu, abychom vám připravili jídlo, které můžete jíst, a smažeme ho spolu s rezervací nebo poptávkou.

Zpracováváme ho s vaším výslovným souhlasem (čl. 9 odst. 2 písm. a) GDPR), který dáváte tím, že nám ho sami sdělíte. Souhlas můžete kdykoli odvolat — stačí napsat nebo zavolat.

Catering, firemní akce a poukazy na fakturu

Když se domluvíme na cateringu nebo akci, nebo vám vystavíme poukazy na fakturu, uzavíráme spolu smlouvu a musíme k ní vést doklady.

Údaje
jméno, kontaktní údaje, fakturační údaje (u firmy název, IČO, DIČ a adresa), podrobnosti objednávky a platby
Právní důvod
plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), účetní a daňové povinnosti (čl. 6 odst. 1 písm. c) GDPR) a ochrana našich právních nároků (čl. 6 odst. 1 písm. f) GDPR)
Jak dlouho
smlouvu a komunikaci k ní po dobu promlčecí lhůty, obvykle tři roky od akce; faktury a další daňové doklady deset let, jak ukládá zákon o DPH

Dárkové poukazy přes SmartVoucher

Poukazy, které koupíte online, prodává a platby za ně přijímá společnost Adaptee Gastro, s.r.o., provozovatel služby SmartVoucher. Jméno, e-mail a platební údaje, které při nákupu zadáte, zpracovává jako správce ona, podle svých zásad ochrany osobních údajů.

Objednávky přes Wolt

Rozvoz jídla zajišťuje Wolt (Wolt Oy a Wolt Česko s.r.o.). Objednávku, platbu i doručení vyřizuje jako samostatný správce podle svých zásad ochrany soukromí. My od Woltu dostáváme jen to, co potřebujeme k přípravě objednávky.

Návštěva webu

Když web jen procházíte, nemusíte o sobě nic vyplňovat. Pár technických údajů se ale zpracuje vždy:

  • Hosting Netlify zaznamenává technické údaje o přístupech (IP adresu, čas, adresu stránky a typ prohlížeče), aby mohl web provozovat a chránit před útoky.
  • Písmo nadpisů se načítá ze služby Adobe Fonts. Adobe k tomu nepoužívá cookies a vaši IP adresu podle vlastního prohlášení neukládá; kvůli licenci si zaznamená jen to, na kterém webu se písmo použilo.
  • Na stránce Rezervace se načte rezervační okno Bookio. Spolu s ním se stahují i mapové skripty Googlu, takže se Google dozví vaši IP adresu.
  • Vaši volbu v liště cookies si web pamatuje ve vašem prohlížeči (cookie comix_souhlas, platí půl roku).
Údaje
IP adresa, čas přístupu, adresa stránky, typ prohlížeče a zařízení
Právní důvod
náš oprávněný zájem na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR)
Jak dlouho
záznamy o přístupech drží Netlify po dobu, kterou určují jeho bezpečnostní pravidla; my je neukládáme ani neprocházíme

Cookies, mapa a měření

Na webu neběží žádná analytika ani reklamní měření.

Mapa Google na stránce Kontakt se načte, až když to povolíte v liště cookies nebo kliknete na Zobrazit mapu. Google se pak dozví vaši IP adresu a může si uložit vlastní cookies. Právním důvodem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Souhlas můžete kdykoli změnit nebo odvolat, cookies dané služby pak smažeme. Podrobný přehled cookies najdete na zvláštní stránce.

Facebook a Instagram

Na Facebooku a Instagramu máme profily. Co tam děláte (sledování, komentáře, zprávy), zpracovává hlavně společnost Meta Platforms Ireland Limited podle svých pravidel. K facebookové stránce nám Meta poskytuje souhrnné statistiky návštěvnosti (Page Insights), za které odpovídáme společně s ní (čl. 26 GDPR); hlavní odpovědnost podle vzájemné dohody nese Meta.

Dohoda s Metou o společné odpovědnosti (otevře se v novém okně)

Komu údaje svěřujeme

Údaje nikomu neprodáváme. Pracují s nimi jen lidé z našeho týmu, kteří je potřebují, a tito dodavatelé:

  • Netlify (Netlify, Inc., USA) — hosting webu a formuláře včetně filtru spamu Akismet
  • Bookio (Bookio. s.r.o., Slovensko) — rezervační systém
  • Active24 (ACTIVE 24, s.r.o.) — e-mailová schránka rezervace@comixpub.cz
  • Google (Google Ireland Limited) — e-mailová schránka cateringu (Gmail) a mapa na stránce Kontakt
  • Meta (Meta Platforms Ireland Limited) — naše profily na Facebooku a Instagramu
  • Adobe (Adobe Systems Software Ireland Limited) — písmo nadpisů
  • SmartVoucher (Adaptee Gastro, s.r.o.) — prodej dárkových poukazů
  • Wolt (Wolt Oy a Wolt Česko s.r.o.) — rozvoz jídla
  • účetní a právní poradci, kteří jsou vázáni mlčenlivostí

Dodavatelé, kteří údaje zpracovávají za nás, s nimi smějí pracovat jen podle našich pokynů. Pokud to vyžaduje zákon, předáváme údaje také úřadům, například finančnímu úřadu nebo soudu.

Předávání mimo Evropskou unii

Netlify, Google a Meta sídlí v USA nebo tam mají mateřskou společnost, takže se tam údaje mohou dostat. Všechny tři firmy jsou zapojené do rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany.

Vaše práva

Kdykoli můžete:

  • zjistit, jaké údaje o vás máme, a dostat jejich kopii
  • nechat nepřesné údaje opravit nebo doplnit
  • požádat o smazání údajů, které už nepotřebujeme nebo které zpracováváme neoprávněně
  • požádat o omezení zpracování, třeba než vyřešíme vaši námitku
  • dostat údaje, které jste nám dali, ve strojově čitelné podobě, nebo je nechat předat jinému správci
  • vznést námitku proti zpracování, které stojí na našem oprávněném zájmu
  • odvolat souhlas — u cookies v nastavení cookies, u údajů o zdraví e-mailem nebo telefonem; odvolání neplatí zpětně

Stačí napsat na rezervace@comixpub.cz nebo zavolat na +420 777 66 28 00.

Vyřídíme to zdarma, bez zbytečného odkladu a nejpozději do měsíce. Abychom údaje nevydali někomu cizímu, můžeme vás požádat o ověření totožnosti.

Když máte pocit, že s vašimi údaji zacházíme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), případně u dozorového úřadu ve státě EU, kde žijete nebo pracujete. Budeme ale rádi, když se nejdřív ozvete nám.

Nerozhodujeme o vás automaticky, bez účasti člověka.

Zabezpečení

Web běží jen přes šifrované spojení (HTTPS). K údajům mají přístup jen lidé, kteří je potřebují k práci, a údaje, které už nepotřebujeme, mažeme.

Změny těchto zásad

Zásady upravíme, když se změní to, jak s údaji pracujeme — třeba když na web přidáme nové měření. Platné znění najdete vždy na této stránce.

Poslední úprava: