Zásady ochrany osobních údajů

1. Kdo je správce

Správcem osobních údajů je Heritage Table s.r.o., IČO 19284736, se sídlem Karolíny Světlé 12, 110 00 Praha 1, zapsaná u Městského soudu v Praze, sp. zn. C 401234. Kontaktní e-mail pro záležitosti ochrany údajů je [email protected].

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože k tomu nemáme zákonnou povinnost. Vaše dotazy řeší přímo jednatel společnosti.

2. Jaké údaje zpracováváme

Při rezervaci stolu: jméno, telefon, e-mail, datum a čas rezervace, počet osob a případné poznámky (například alergie, které nám sami uvedete).

Při objednávce v e-shopu: jméno, doručovací a fakturační adresu, e-mail, telefon, obsah objednávky, údaje o platbě a komunikaci k objednávce.

Při návštěvě webu: IP adresu, typ prohlížeče a zařízení, navštívené stránky a údaje z cookies — analytické a marketingové pouze na základě vašeho souhlasu.

3. Právní základ a účel

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování objednávky, doručení zboží, rezervace stolu.

Plnění právní povinnosti (písm. c) — vedení účetnictví a archivace daňových dokladů po dobu 10 let podle zákona o DPH.

Oprávněný zájem (písm. f) — ochrana našeho majetku, řešení reklamací a sporů, zasílání novinek našim zákazníkům s možností odhlášení.

Souhlas (písm. a) — analytické a marketingové cookies, newsletter pro osoby, které u nás dosud nenakoupily, fotografie z akcí.

4. Doba uchování

Údaje z rezervací mažeme 6 měsíců po uskutečnění návštěvy. Údaje o objednávkách uchováváme po dobu záruky a následně po zákonnou dobu archivace daňových dokladů (10 let). Souhlas s marketingem platí 3 roky nebo do jeho odvolání.

5. Komu údaje předáváme

Přepravcům (Zásilkovna s.r.o., PPL CZ s.r.o.) v rozsahu nutném pro doručení, platební bráně (Comgate a.s.), poskytovateli e-mailingu, účetní kanceláři, provozovateli webhostingu a Google Ireland Ltd. v případě analytických a reklamních cookies.

Údaje nepředáváme do třetích zemí mimo EU s výjimkou standardních smluvních klauzulí schválených Evropskou komisí u služeb Google.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas. Žádost stačí poslat na [email protected], odpovídáme do 30 dnů.

Pokud se domníváte, že zpracováním porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Web běží výhradně přes HTTPS, přístup k databázi objednávek má pouze omezený počet pověřených zaměstnanců s dvoufaktorovým ověřením. Platební údaje karet nikdy neprocházejí našimi servery — zpracovává je certifikovaná platební brána.