Ochrana osobních údajů

1. Základní ustanovení

Společnost Elevate GASTRO s.r.o., IČO: 73691208, se sídlem Na hlavní 95/48, 182 00 Praha (dále jen „Správce"), se jako správce osobních údajů řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Tento dokument obsahuje informace o zpracování osobních údajů, které Správce provádí v souvislosti s poskytováním svých služeb.

2. Správce osobních údajů

Elevate GASTRO s.r.o.
IČO: 73691208
Sídlo: Na hlavní 95/48, 182 00 Praha
-

Kontaktní údaje:
E-mail: gdpr@elevategastro.cz
Telefon: +420 123 456 789
Datová schránka: abcdefg

Pověřenec pro ochranu osobních údajů: Jan Novák
E-mail: dpo@elevategastro.cz

3. Zpracovávané osobní údaje

Správce zpracovává následující kategorie osobních údajů:

3.1. Údaje od klientů a obchodních partnerů

• Identifikační údaje (jméno, příjmení, titul)
• Kontaktní údaje (e-mail, telefon, adresa)
• Firemní údaje (název společnosti, IČO, DIČ)
• Platební údaje (číslo účtu, platební historie)
• Obsah komunikace (e-maily, zprávy, poznámky)

3.2. Údaje z webových stránek

• Technické údaje (IP adresa, cookies, prohlížeč)
• Údaje z formulářů (kontaktní formuláře, poptávky)
• Údaje o používání webu (statistiky návštěvnosti)

3.3. Údaje zaměstnanců a spolupracovníků

• Osobní údaje dle pracovněprávních předpisů
• Údaje pro mzdovou agendu
• Údaje pro personální účely

4. Právní důvody zpracování

Zpracování osobních údajů probíhá na základě těchto právních důvodů:

• Plnění smlouvy - zpracování nezbytné pro plnění smluvních závazků
• Oprávněný zájem - zpracování pro marketingové účely, zlepšení služeb
• Souhlas - zpracování na základě výslovného souhlasu subjektu údajů
• Právní povinnost - zpracování vyžadované právními předpisy

5. Účely zpracování

Osobní údaje zpracováváme pro následující účely:

5.1. Poskytování služeb

• Plánování a realizace gastronomických služeb
• Komunikace s klienty a partnery
• Fakturace a účetní agendy
• Řešení reklamací a podpora klientů

5.2. Marketing a komunikace

• Zasílání obchodních nabídek a novinek
• Marketingové analýzy a průzkumy
• Správa vztahů se zákazníky

5.3. Právní povinnosti

• Platní daňových a účetních povinností
• Archivace smluvní dokumentace
• Řešení právních sporů

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování:

• Smluvní vztahy - po dobu trvání smlouvy a 10 let po jejím ukončení
• Daňové doklady - 10 let od konce zdaňovacího období
• Marketingové účely - 3 roky od poslední interakce
• Soubory cookies - dle typu cookie, maximálně 2 roky
• Zaměstnanecké údaje - dle pracovněprávních předpisů

Po uplynutí stanovené doby jsou osobní údaje vymazány nebo anonymizovány.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

7.1. Interní příjemci

• Zaměstnanci Správce v rozsahu nezbytném pro plnění jejich pracovních povinností
• Statutární orgány společnosti

7.2. Externí příjemci

• Dodavatelé IT služeb - poskytovatelé hostingových a cloudových služeb
• Účetní a daňoví poradci - pro účely účetní a daňové agendy
• Právní zástupci - pro řešení právních záležitostí
• Marketingové agentury - pro marketingové kampaně
• Státní orgány - v případech stanovených zákonem

Všichni příjemci jsou vázáni smlouvou o zpracování osobních údajů nebo jinou právní povinností zachovávat mlčenlivost.

8. Vaše práva

V souladu s GDPR máte následující práva:

8.1. Právo na přístup k údajům

Máte právo získat potvrzení o tom, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům.

8.2. Právo na opravu

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

8.3. Právo na výmaz

Máte právo na výmaz osobních údajů, pokud neexistují legitimní důvody pro jejich další zpracování.

8.4. Právo na omezení zpracování

Máte právo na omezení zpracování osobních údajů za specifických okolností.

8.5. Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.6. Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

8.7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem v Praze.

Všechna práva můžete uplatnit na e-mailové adrese: gdpr@elevategastro.cz

9. Zabezpečení údajů

Správce přijal veškerá vhodná technická a organizační opatření k zajištění ochrany osobních údajů:

• Šifrování přenosů dat pomocí SSL/TLS protokolů
• Pravidelné zálohování a aktualizace systémů
• Přístupová práva a autentizace uživatelů
• Fyzická bezpečnost prostor a zařízení
• Pravidelné školení zaměstnanců o ochraně údajů
• Postupy pro řešení incidentů

10. Závěrečná ustanovení

Tato zásada ochrany osobních údajů nabývá účinnosti dnem 1. 1. 2024.

Správce si vyhrazuje právo tyto zásady kdykoli změnit. Aktuální verze zásad je vždy zveřejněna na webových stránkách www.elevategastro.cz.

V případě jakýchkoli dotazů ohledně ochrany osobních údajů nás neváhejte kontaktovat: