Identifikace správce: MB Café s.r.o. , IČO: CZ05212995, se sídlem CZ , Praha, Na Poříčí 1918/11, 11000 („my“ nebo „restaurace“).
Kontaktní údaje správce: [email protected], Praha 1, Na Poříčí 1918/11, 11000, Česká republika
Tímto dokumentem Vás informujeme, jakým způsobem zpracováváme osobní údaje jako správci osobních údajů v souvislosti s Vaším objednáváním u naší restaurace prostřednictvím platformy Choice, provozované společností Choice QR s.r.o., IČO: 095 17 600, se sídlem Na příkopě 857/18, Nové Město, 110 00 Praha 1 („Choice“). Společnost Choice vystupuje v pozici zpracovatele osobních údajů, a to na základě zpracovatelské smlouvy uzavřené s naší restaurací, a poskytuje technické řešení (platformu) pro příjem a správu objednávek. Kromě toho může Choice pro některé činnosti zpracování vystupovat jako správce osobních údajů. Pro tento účel existují samostatné informace o zpracování osobních údajů, které jsou dostupné v platformě nebo jsou také dostupné zde.
Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a v souladu s dalšími předpisy na ochranu osobních údajů.
A. ROZSAH OSOBNÍCH ÚDAJŮ
V souvislosti s Vaší objednávkou u naší restaurace zpracováváme následující kategorie osobních údajů:
• Identifikační údaje, kterými je Vaše jméno a příjmení.
• Kontaktní údaje, kterými je Vaše e-mailová adresa, telefonní číslo a adresa pro doručení.
• Informace o objednávkách, kterými jsou údaje o Vašich objednávkách, objednaném zboží, preferencích, počtu objednávek a případné zpětné vazbě.
• Platební údaje, kterými jsou informace související s platbou za objednávku (typ platby, potvrzení o platbě). Úplné údaje o platební kartě nezpracováváme – tyto zpracovává výhradně poskytovatel platební služby.
• Údaje o komunikaci, tj. informace z Vaší komunikace s námi (např. dotazy, reklamace, připomínky).
B. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje zpracováváme pro níže popsané účely. U každého účelu zpracování naleznete také rozsah zpracovávaných osobních údajů, právní základ a dobu uložení.
B.1 Realizace a plnění objednávky
Osobní údaje zpracováváme za účelem přijetí, zpracování a plnění Vaší objednávky, včetně její přípravy, případného doručení, komunikace o stavu objednávky a vyřízení platby.
Za tímto účelem zpracováváme zejména Identifikační údaje, Kontaktní údaje, Informace o objednávkách a Platební údaje.
Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování je nezbytné pro splnění objednávky (smlouvy), kterou s námi uzavíráte.
Údaje zpracováváme po dobu nezbytnou pro vyřízení objednávky a dále po přiměřenou dobu pro případnou reklamaci, typicky po dobu zákonné záruční lhůty.
B.2 Vedení účetnictví a plnění právních povinností
Osobní údaje zpracováváme za účelem plnění našich zákonných povinností, zejména v oblasti účetnictví, daní, evidence tržeb a případné součinnosti s orgány veřejné moci.
Za tímto účelem zpracováváme zejména Identifikační údaje, Kontaktní údaje a Platební údaje.
Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Údaje zpracováváme po dobu stanovenou právními předpisy (typicky až 10 let v oblasti účetnictví a daní).
B.3 Komunikace se zákazníky a vyřizování reklamací
Osobní údaje zpracováváme za účelem vyřízení Vašich dotazů, připomínek, stížností a reklamací souvisejících s objednávkou.
Za tímto účelem zpracováváme zejména Identifikační údaje, Kontaktní údaje a Údaje o komunikaci.
Právním základem je náš oprávněný zájem na zajištění komunikace se zákazníky a řádném vyřízení reklamací (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy.
Údaje zpracováváme po dobu potřebnou pro vyřízení požadavku a následně po přiměřenou dobu, typicky maximálně 1 rok.
B.4 Ochrana práv a právních nároků
Můžeme zpracovávat osobní údaje za účelem ochrany našich práv a právních nároků, včetně obhajoby proti případným nárokům.
Za tímto účelem zpracováváme osobní údaje uvedené v části A, vždy v rozsahu nezbytném pro daný účel.
Právním základem je náš oprávněný zájem na ochraně právních nároků (čl. 6 odst. 1 písm. f) GDPR).
Údaje zpracováváme po dobu trvání promlčecích lhůt, standardně až 3 roky (v některých případech až 10 let) od vzniku události.
B.5 Obchodní sdělení a marketing
Pokud jste naším zákazníkem, můžeme Vám zasílat obchodní sdělení týkající se našich služeb a nabídek. V každém e-mailu můžete zasílání odmítnout.
Za tímto účelem zpracováváme Kontaktní údaje (e-mail).
Právním základem je náš oprávněný zájem na přímém marketingu vůči stávajícím zákazníkům (čl. 6 odst. 1 písm. f) GDPR), případně Váš souhlas (je-li vyžadován).
C. SDÍLENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje mohou být sdíleny s následujícími příjemci:
• společnost Choice QR s.r.o. jako zpracovatel, který poskytuje technickou platformu pro příjem a správu objednávek;
• poskytovatelé platebních služeb (zpracování plateb za objednávky);
• poskytovatelé doručovacích služeb (je-li relevantní);
• poskytovatelé účetních a daňových služeb;
• orgány veřejné moci a další subjekty, pokud nám tuto povinnost ukládá právní předpis.
Pokud sdílíme Vaše osobní údaje se zpracovateli ve třetích zemích (mimo EHP), činíme tak jen v případě, kdy tyto osoby naplňují dostatečné záruky stanovené dle čl. 44 a násl. GDPR. Bližší informace o předávání údajů mimo EHP v rámci platformy Choice naleznete v informacích o zpracování osobních údajů společnosti Choice QR s.r.o.
D. VAŠE PRÁVA PŘI ZPRACOVÁNÍ A MOŽNOST JEJICH VÝKONU
Máte právo (i) požadovat přístup k Vašim osobním údajům; (ii) odvolat Váš souhlas; (iii) požadovat opravu Vašich osobních údajů; (iv) požadovat výmaz Vašich osobních údajů; (v) požadovat omezení zpracování Vašich osobních údajů; (vi) požadovat přenositelnost Vašich osobních údajů; (vii) uplatnit námitku proti zpracování Vašich osobních údajů; nebo (viii) uplatnit stížnost u příslušného dozorového úřadu.
Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů se můžete obracet prostřednictvím e-mailu uvedeného v úvodu tohoto dokumentu.
Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli, a pokud ano, máte právo získat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování a dalších právech. Můžete nás také požádat o kopii zpracovávaných osobních údajů.
Právo odvolat souhlas
Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu nemá vliv na oprávněnost zpracování před jeho odvoláním.
Právo na opravu
Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají, případně doplnění neúplných osobních údajů.
Právo na výmaz (právo být zapomenut)
Máte právo požadovat výmaz Vašich osobních údajů, a to v případech stanovených GDPR (zejména pokud osobní údaje již nepotřebujeme, odvoláte souhlas, nebo vznesete námitku). Toto právo nelze uplatnit, je-li zpracování potřebné pro splnění právních povinností nebo pro obhajobu právních nároků.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených GDPR (například pokud popíráte přesnost údajů nebo jste vznesli námitku proti zpracování).
Právo na přenositelnost
Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy, v běžně používaném a strojově čitelném formátu.
Právo na námitku
Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování.
E. PRÁVO PODAT STÍŽNOST
Vedle možnosti uplatnění práv u naší restaurace také můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.
F. ZMĚNY TĚCHTO INFORMACÍ O ZPRACOVÁNÍ
Jsme oprávněni tyto informace o zpracování čas od času měnit, proto je prosím pravidelně kontrolujte. Jakékoli změny tohoto dokumentu zveřejníme na stránkách restaurace.