Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje na webu Florista Café a při vyřizování rezervací, objednávek a dotazů, v souladu s nařízením (EU) 2016/679 (GDPR). Správcem vašich osobních údajů je:

Jméno

Olena Vakij

Právní forma

Fyzická osoba podnikající dle živnostenského zákona

IČO

07417799

Sídlo

Milotická 458/12, 155 21 Praha – Zličín

Zápis

Živnostenský rejstřík

S dotazy k osobním údajům a k uplatnění svých práv se na nás obraťte e-mailem na olenavakij@seznam.cz nebo telefonicky na +420 775 529 929.

• Rezervace workshopů a objednávky: jméno, e-mail, telefon, případná poznámka, zvolený termín nebo obsah objednávky, počet osob a číslo rezervace. Ukládáme také čas vytvoření a případného zrušení rezervace.
• Poptávky cateringu: jméno, e-mail a údaje o akci, které vyplníte ve formuláři (typ akce, počet hostů, datum, místo, poznámka). Poptávku neukládáme do databáze, přijde nám jen e-mailem.
• Platby: částka, stav platby, identifikátor platby u platební brány a čas platby. Údaje o platební kartě nezpracováváme – zadáváte je přímo na stránce platební brány GoPay.
• Dotazy: údaje, které nám sami pošlete e-mailem nebo sdělíte telefonicky, typicky jméno, kontakt a obsah dotazu.
• Technické údaje při návštěvě webu: poskytovatel hostingu (Vercel) zpracovává technické údaje nutné k doručení webu, například IP adresu a údaje o prohlížeči.
• Statistika návštěvnosti: na úvodní stránce používáme Vercel Web Analytics. Nepoužívá cookies; návštěvník je rozlišen pouze pomocí otisku požadavku, který se po 24 hodinách zahazuje. Ukládá se čas, adresa stránky (bez parametrů), odkazující stránka, přibližná poloha, typ zařízení, operační systém a prohlížeč. Slouží jen k souhrnné statistice.

• Vyřízení rezervace nebo objednávky a platby – plnění smlouvy a provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
• Účetní a daňové povinnosti a vyřízení reklamací – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Odpověď na dotaz – plnění smlouvy nebo opatření před jejím uzavřením, pokud se dotaz týká rezervace či objednávky; jinak náš oprávněný zájem na tom, abychom vám mohli odpovědět (čl. 6 odst. 1 písm. b) nebo f) GDPR).
• Provoz a zabezpečení webu a statistika návštěvnosti – náš oprávněný zájem na spolehlivém a bezpečném provozu webu a na souhrnné statistice jeho používání (čl. 6 odst. 1 písm. f) GDPR).

Jméno, e-mail a telefon jsou nutné k vytvoření rezervace workshopu – potřebujeme vás kontaktovat a rezervaci vám potvrdit. Poznámka je nepovinná. U objednávek jsou nutné údaje, které objednávkový formulář označuje jako povinné. Bez povinných údajů rezervaci ani objednávku dokončit nelze.

Vaše údaje zpřístupňujeme jen v nezbytném rozsahu.

Naši zpracovatelé:

• Vercel – hosting webu a statistika návštěvnosti. Příslušné údaje zpracovává jako náš zpracovatel.
• Neon – databáze, ve které ukládáme rezervace a záznamy o platbách. Údaje v databázi zpracovává jako náš zpracovatel.
• Resend – odesílání e-mailů (potvrzení a zrušení rezervací, oznámení pro nás, poptávky z webu). Zpracovává jméno, e-mail a obsah zprávy jako náš zpracovatel.

Další příjemci:

• GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV, IČ 22177469 – poskytovatel platebních služeb. Není naším zpracovatelem: osobní údaje, které zpracovává v rámci platebního systému GoPay, zpracovává jako samostatný správce.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Společnosti Vercel, Neon a Resend mají sídlo v USA, proto mohou být údaje zpracovávány nebo zpřístupněny i mimo Evropský hospodářský prostor. Smlouvy o zpracování osobních údajů (DPA) těchto poskytovatelů obsahují záruky pro předávání údajů do třetích zemí, včetně standardních smluvních doložek EU, kde je to relevantní.

• Údaje o rezervacích workshopů 3 roky od konání workshopu, poté je smažeme nebo anonymizujeme.
• Údaje o objednávkách a platbách po dobu nutnou k jejich vyřízení a k uplatnění práv a povinností z nich, například z reklamace.
• Údaje v účetních a daňových dokladech po dobu stanovenou právními předpisy.
• Dotazy po dobu nutnou k jejich vyřízení.

Podle GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
• na omezení zpracování,
• na přenositelnost údajů, které zpracováváme na základě smlouvy,
• vznést námitku proti zpracování na základě našeho oprávněného zájmu.

Stačí nám napsat na olenavakij@seznam.cz.

K automatizovanému rozhodování ani profilování vaše údaje nepoužíváme.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz (otevře se v novém okně).