Zásady ochrany osobních údajů

1. Úvod k zásadám ochrany osobních údajů

Správcem osobních údajů je společnost Prahalis (dále jen „Prahalis“ nebo „my“), která provozuje luxusní restauraci a webové stránky dostupné na adrese https://prahalis.com. Tyto zásady ochrany osobních údajů stanovují pravidla a postupy, podle nichž zpracováváme osobní údaje návštěvníků webu, osob provádějících online rezervace a hostů, kteří nás kontaktují prostřednictvím formulářů.

Při veškerém nakládání s osobními údaji postupujeme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými vnitrostátními předpisy na ochranu osobních údajů.

2. Shromažďované osobní údaje

Rozsah osobních údajů, které o vás shromažďujeme, je omezen na údaje nezbytné pro zajištění rezervací, odpovědi na vaše poptávky a zajištění komfortní návštěvy naší restaurace Prahalis. Může se jednat zejména o následující kategorie:

• Identifikační údaje – jméno, příjmení, případně titul.
• Kontaktní údaje – e‑mailová adresa, telefonní číslo, případně fakturační nebo korespondenční adresa.
• Údaje o rezervaci – datum a čas rezervace, počet osob, preferovaný typ sezení (např. restaurace, privátní salonek), poznámky k rezervaci (např. potravinová omezení, speciální požadavky).
• Údaje z kontaktních a poptávkových formulářů – obsah vaší zprávy, firemní údaje u poptávek na firemní akce, informace o preferovaném termínu a typu události.
• Technické a provozní údaje – IP adresa, typ zařízení a prohlížeče, čas přístupu, anonymizované údaje o chování na webu získané prostřednictvím cookies a obdobných technologií.

Osobní údaje získáváme především přímo od vás prostřednictvím online formulářů na stránce Kontakt Us, v rámci online rezervací nebo v komunikaci e‑mailem či telefonicky. Technické údaje jsou shromažďovány automatizovaně při vaší návštěvě webu.

3. Použití osobních údajů

Shromážděné osobní údaje používáme pouze k jasně stanoveným a legitimním účelům souvisejícím s provozem restaurace Prahalis a poskytováním našich služeb:

• Zpracování rezervací – přijetí, potvrzení, úprava nebo zrušení vaší rezervace stolů, privátních salónků nebo společenských offline pokerových večerů konaných výhradně v rekreačním a společenském duchu.
• Komunikace s vámi – odpovídání na vaše dotazy a poptávky zaslané prostřednictvím webu, telefonicky nebo e‑mailem, zasílání upřesnění týkajících se vaší návštěvy či události.
• Plnění smluvního vztahu – zpracování údajů nezbytných pro přípravu a realizaci soukromých a firemních akcí, včetně firemních večeří a exkluzivních společenských událostí.
• Zajištění kvality služeb – vyhodnocování spokojenosti hostů, zlepšování gastronomické nabídky a celkové atmosféry restaurace na základě zpětné vazby, kterou nám dobrovolně poskytnete (např. na stránce Reviews nebo v rámci přímé komunikace).
• Provoz a bezpečnost webu – analýza návštěvnosti a uživatelského chování v souhrnné podobě, ochrana webu před zneužitím a neoprávněnými zásahy.
• Plnění právních povinností – uchovávání údajů, které nám ukládají právní předpisy (např. účetní a daňové povinnosti), a spolupráce s orgány veřejné moci tam, kde to požaduje zákon.

Vaše osobní údaje nepoužíváme k propagaci online hazardních her ani k aktivitám spojeným s finančními sázkami. Pokerové večery v Prahalis mají výhradně společenský a rekreační charakter a veškerá komunikace směřuje k gastronomickému a společenskému zážitku.

4. Zpracovatelé a třetí strany

Pro zajištění plynulého provozu restaurace a webových stránek spolupracujeme s vybranými smluvními partnery, kteří mohou v omezeném rozsahu zpracovávat vaše osobní údaje jako naši zpracovatelé. Jedná se zejména o:

• Poskytovatele rezervačních systémů – platformy pro správu online rezervací stolů a soukromých či firemních akcí.
• Poskytovatele e‑mailových a IT služeb – hosting webu, e‑mailové servery, nástroje pro správu komunikace a servis IT infrastruktury.
• Poskytovatele analytických nástrojů – služby pro měření návštěvnosti a chování uživatelů na webu v anonymizované nebo pseudonymizované podobě.
• Účetní a daňové poradce – v rozsahu nezbytném k plnění našich zákonných povinností.

Všichni naši zpracovatelé jsou vázáni smluvními povinnostmi zachovávat důvěrnost, používat osobní údaje pouze k dohodnutým účelům a zajistit jejich odpovídající zabezpečení. Osobní údaje nepředáváme třetím stranám za účelem jejich vlastního marketingu.

5. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétně:

• Údaje související s jednotlivými rezervacemi a poptávkami uchováváme po dobu trvání komunikace a realizace rezervace, obvykle maximálně 24 měsíců od ukončení poslední interakce, pokud neexistuje jiný právní důvod pro delší uchování.
• Údaje nezbytné pro plnění právních povinností (např. účetní doklady) uchováváme po dobu vyžadovanou právními předpisy, typicky 5–10 let.
• Technické a analytické údaje z cookies uchováváme podle doby trvání jednotlivých cookies, jak je podrobně popsáno v Zásadách cookies.

Po uplynutí stanovené doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné identifikovat jednotlivé osoby, pokud neexistuje jiný zákonný důvod pro jejich další zpracování.

6. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte jako subjekt údajů následující práva, která respektujeme a umožňujeme vám je uplatnit:

• Právo na přístup – máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat kopii těchto údajů spolu s informacemi o jejich zpracování.
• Právo na opravu – pokud zjistíte, že údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz – v některých případech máte právo požadovat výmaz svých osobních údajů (například pokud již nejsou potřebné pro daný účel nebo pokud jste odvolali souhlas a neexistuje jiný právní důvod zpracování).
• Právo na omezení zpracování – můžete požadovat omezení zpracování svých údajů, například po dobu ověřování jejich přesnosti nebo při vznesení námitky proti zpracování.
• Právo vznést námitku – pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo podat námitku proti takovému zpracování; v takovém případě posoudíme, zda naše oprávněné důvody převažují nad vašimi zájmy a právy.
• Právo na přenositelnost údajů – v případech, kdy zpracování vychází ze souhlasu nebo smlouvy a probíhá automatizovaně, můžete požádat o předání údajů v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost – pokud se domníváte, že dochází k porušení vašich práv, máte právo podat stížnost u dozorového úřadu, zejména u Úřadu pro ochranu osobních údajů.

Své žádosti a práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v části 11. Vyřizování stížností a kontaktování správce. Na vaše podněty se snažíme reagovat bez zbytečného odkladu, obvykle do 30 dnů.

7. Zabezpečení osobních údajů

Ochrana důvěrnosti a integrity vašich osobních údajů je pro Prahalis prioritou. K minimalizaci rizika neoprávněného přístupu, zneužití, ztráty či poškození údajů uplatňujeme vhodná technická a organizační opatření, zejména:

• používání zabezpečeného připojení (HTTPS) pro přenos dat mezi vaším zařízením a naším webem,
• omezení přístupu k osobním údajům pouze na oprávněné osoby, které je nezbytně potřebují ke své práci,
• pravidelnou aktualizaci softwaru, systémů a bezpečnostních prvků,
• fyzické zabezpečení zařízení a médií, na kterých jsou údaje uloženy,
• smluvní závazky zpracovatelů k ochraně osobních údajů a mlčenlivosti.

Přestože se snažíme chránit vaše osobní údaje v co nejvyšší možné míře, žádný systém nemůže zaručit absolutní bezpečnost. V případě, že bychom zaznamenali incident s dopadem na vaše osobní údaje, postupujeme v souladu s požadavky právních předpisů a v potřebných případech vás o takové skutečnosti informujeme.

8. Používání cookies a analytických nástrojů

Na našich webových stránkách používáme cookies a obdobné technologie, které nám pomáhají zajistit správné fungování webu, zpříjemnit uživatelský zážitek a analyzovat návštěvnost. Cookies mohou být nastaveny přímo námi (tzv. first‑party cookies) nebo našimi partnery (third‑party cookies), například poskytovateli analytických služeb.

Typicky rozlišujeme následující kategorie cookies:

• Technicky nezbytné cookies – zajišťují základní funkce webu (např. načítání stránek, formuláře, nastavení soukromí) a bez nich by web nemohl správně fungovat.
• Preferenční cookies – umožňují zapamatovat si vaše volby a nastavení (např. jazykové preference), čímž zvyšují komfort používání webu.
• Analytické cookies – slouží k anonymizovanému sledování návštěvnosti a používání webu, abychom lépe porozuměli potřebám návštěvníků a mohli zlepšovat obsah i strukturu stránek.

Podrobné informace o jednotlivých typech cookies, době jejich uchovávání a možnostech správy nebo odvolání souhlasu naleznete v dokumentu Zásady cookies. Své preference můžete kdykoli upravit prostřednictvím cookie lišty nebo nastavení prohlížeče.

9. Mezinárodní přenosy údajů

Osobní údaje návštěvníků a hostů Prahalis jsou primárně zpracovávány v rámci Evropské unie (EU) a Evropského hospodářského prostoru (EHP). V případech, kdy by došlo k přenosu osobních údajů do země mimo EU/EHP, zajistíme, aby takový přenos probíhal pouze za použití odpovídajících záruk v souladu s GDPR.

Takové záruky mohou zahrnovat zejména:

• přenos do zemí, u nichž Evropská komise rozhodla, že zajišťují odpovídající úroveň ochrany osobních údajů,
• uzavření standardních smluvních doložek schválených Evropskou komisí se subjektem v dané zemi,
• případně použití jiných vhodných mechanismů podle čl. 46 GDPR.

Informace o tom, zda v konkrétním případě dochází k mezinárodnímu přenosu a jaké záruky jsou uplatněny, vám rádi poskytneme na vyžádání prostřednictvím kontaktů uvedených níže.

10. Právní základ zpracování údajů

Osobní údaje zpracováváme pouze tehdy, pokud k tomu máme právní důvod v souladu s GDPR. Konkrétně může jít o následující právní základy:

• Plnění smlouvy – zpracování je nezbytné pro uzavření a plnění smlouvy o rezervaci stolu, privátního salonku nebo zajištění soukromé či firemní akce, včetně související komunikace.
• Plnění právní povinnosti – zpracování je nezbytné ke splnění povinností, které nám ukládají právní předpisy (např. v oblasti účetnictví a daní).
• Oprávněný zájem – zpracování je nezbytné pro ochranu našich oprávněných zájmů, jakými jsou zejména zajištění bezpečnosti webu, efektivní komunikace s hosty nebo rozvoj a zlepšování našich služeb, přičemž vždy dbáme na respektování vašich práv a svobod.
• Souhlas – v případech, kdy je požadován (např. u určitých typů marketingové komunikace nebo u volitelných cookies), zpracováváme vaše údaje pouze na základě vašeho svobodného a informovaného souhlasu, který můžete kdykoli odvolat.

Pokud vás o poskytnutí osobních údajů žádáme, vždy uvádíme, zda se jedná o povinný či dobrovolný údaj a jaké mohou být důsledky jejich neposkytnutí (například nemožnost vytvořit či potvrdit rezervaci).

11. Vyřizování stížností a kontaktování správce

Pokud máte jakékoli dotazy, připomínky nebo stížnosti týkající se zpracování vašich osobních údajů v rámci webu Prahalis nebo při využití našich služeb, můžete se na nás kdykoli obrátit. Kontaktní údaje správce jsou uvedeny na stránce Contact Us, kde najdete aktuální kontaktní formulář, e‑mailovou adresu a případně další kanály komunikace.

Při uplatňování svých práv nám prosím sdělte dostatečné informace, abychom vás mohli spolehlivě identifikovat a ověřit, že žádost směřuje oprávněné osobě (např. uvedením kontaktních údajů použitých při rezervaci). Vaše žádosti se snažíme vyřídit bez zbytečného odkladu a v zákonných lhůtách.

Máte‑li za to, že vaše práva nebyla respektována, můžete se vedle nás obrátit také na příslušný dozorový orgán, zejména Úřad pro ochranu osobních údajů v České republice.

12. Aktualizace zásad a oznámení změn

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány tak, aby odrážely změny v našich službách, technologiích, právních požadavcích nebo vnitřních procesech Prahalis. Aktuální verze je vždy dostupná na této stránce na adrese https://prahalis.com/privacy-policy/.

V případě podstatných změn, které mohou mít významný dopad na vaše soukromí, vás na tyto změny vhodným způsobem upozorníme – například zobrazením oznámení na webu, prostřednictvím informační lišty nebo, pokud to bude přiměřené, i formou přímého oznámení (např. e‑mailem).

Doporučujeme vám tyto zásady průběžně sledovat, zejména před provedením nové rezervace nebo využitím dalších online služeb na našem webu.