Zásady ochrany osobních údajů

U Karla – online objednávky, rozvoz, rezervace a zasílání novinek

I. Správce osobních údajů

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost IKI, s.r.o., se sídlem Bayerova 578/8, 602 00 Brno, IČ: 60703199, DIČ: CZ60703199, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 14871 (dále jen „správce“), provozovatel restaurace U Karla, Bayerova 578/8, 602 00 Brno.
2. Kontaktní údaje správce: Bayerova 578/8, 602 00 Brno, e-mail info(zavinnaac)ukarlabrno.cz, tel. +420 774 458 281.
3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

1. Identifikační a kontaktní údaje – jméno a příjmení, e-mail, telefon.
2. Doručovací adresa – u objednávek s rozvozem.
3. Údaje o objednávce nebo rezervaci – datum a čas, objednané položky, cena, způsob platby, poznámka.
4. Údaje související se zasíláním e-mailů – udělení či odvolání souhlasu, odhlášení z odběru a základní statistiky doručení (zda byl e-mail doručen, otevřen a zda byl v něm použit odkaz).
5. Údaje získáváme přímo od Vás při objednávce na našem webu, přes objednávkový systém Restia, telefonicky nebo při rezervaci stolu.

III. Účely a právní základy zpracování

1. Vyřízení objednávky a rezervace – plnění smlouvy, resp. provedení opatření před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Bez poskytnutí údajů nelze objednávku ani rezervaci vyřídit.
2. Plnění právních povinností – zejména účetní a daňové (čl. 6 odst. 1 písm. c) GDPR).
3. Zasílání obchodních sdělení stávajícím zákazníkům – pokud jste si u nás objednali, můžeme Vám na e-mail zasílat novinky a nabídky týkající se našich vlastních obdobných výrobků a služeb. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete kdykoli odmítnout (viz čl. VI).
4. Zasílání novinek na základě souhlasu – pokud jste udělili souhlas se zasíláním novinek a nabídek (např. zaškrtnutím políčka při rezervaci), zpracováváme Váš e-mail na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.). Souhlas je dobrovolný a můžete jej kdykoli odvolat.
5. Zobrazování reklamy stávajícím zákazníkům na sociálních sítích – Váš e-mail a telefon můžeme v zašifrované (hashované) podobě nahrát do reklamního systému společnosti Meta (Facebook, Instagram), aby se Vám zobrazovala naše reklama, případně aby se nezobrazovala jako nová nabídka. Meta údaje porovná se svými uživateli a nespárované údaje smaže. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku (viz čl. VI).
6. Ochrana našich práv – vyřizování reklamací a případných sporů (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

IV. Doba uchování údajů

1. Údaje k objednávkám a rezervacím uchováváme po dobu nezbytnou k jejich vyřízení a k uplatnění případných nároků, zpravidla 4 roky od vyřízení objednávky.
2. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zákon o účetnictví, zákon o DPH).
3. E-mail pro zasílání obchodních sdělení stávajícím zákazníkům používáme do odhlášení, nejdéle 3 roky od Vaší poslední objednávky.
4. E-mail pro zasílání novinek na základě souhlasu používáme do odvolání souhlasu, nejdéle 3 roky od poslední rezervace či objednávky.
5. Pro zobrazování reklamy na sociálních sítích používáme údaje do vznesení námitky, nejdéle 3 roky od poslední objednávky či rezervace.
6. Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.

V. Příjemci osobních údajů (zpracovatelé)

1. Osobní údaje mohou zpracovávat tito příjemci, a to výhradně v rozsahu nezbytném pro daný účel:

• Choice (choiceqr.com) – provoz rezervačního systému a online objednávek na www.ukarlabrno.cz,
• Restia (restia.cz) – provoz online objednávkového systému,
• ComGate Payments, a.s. – zpracování online plateb kartou,
• Ecomail (ecomail.cz) – rozesílání e-mailových novinek a nabídek,
• Meta Platforms Ireland Limited – zobrazování reklamy na Facebooku a Instagramu; pro tento účel je Meta se správcem společným správcem podle čl. 26 GDPR,
• osoby zajišťující rozvoz objednávek, účetní a IT služby.

2. Vaše osobní údaje neprodáváme ani nepředáváme třetím osobám pro jejich vlastní marketing.
3. Osobní údaje zpracováváme v rámci EU/EHP. Meta může údaje předávat do USA, a to na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework). Pokud by jiný příjemce zpracovával údaje mimo EU/EHP, děje se tak pouze při zajištění odpovídajících záruk podle kapitoly V GDPR (např. standardní smluvní doložky).

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte právo na přístup ke svým osobním údajům (čl. 15), na jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20) a právo vznést námitku proti zpracování (čl. 21).
2. Reklama na sociálních sítích: proti zobrazování reklamy na základě Vašich údajů můžete kdykoli vznést námitku e-mailem na info(zavinnaac)ukarlabrno.cz. Poté Vaše údaje do reklamního systému Meta nebudeme nahrávat a z existujících okruhů je odstraníme.
3. Odhlášení z novinek: proti zasílání obchodních sdělení můžete kdykoli vznést námitku, resp. odvolat souhlas – nejjednodušeji kliknutím na odkaz pro odhlášení v každém e-mailu, nebo e-mailem na info(zavinnaac)ukarlabrno.cz. Poté Vám obchodní sdělení již nebudeme zasílat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
4. Svá práva můžete uplatnit e-mailem na info(zavinnaac)ukarlabrno.cz nebo písemně na adrese sídla správce.
5. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

VII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečený přístup do systémů pomocí hesel a omezení přístupu k údajům.
2. K osobním údajům mají přístup pouze správcem pověřené osoby. Se zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů, resp. zpracování probíhá podle jejich podmínek splňujících požadavky GDPR.

VIII. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

IX. Závěrečná ustanovení

1. Před odesláním objednávky nebo rezervace jste seznámeni s těmito zásadami ochrany osobních údajů.
2. Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách.
3. Tyto zásady nabývají účinnosti dnem 7. 11. 2026.