ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Vypracované v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích (dále jen „ZEK“), a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Obchodní firma: VINORIA HOUSE s.r.o.

Sídlo: Šafaříkova 371/22, Vinohrady, 120 00 Praha 2

IČO: 250 51 130

Zápis v OR: Městský soud v Praze, oddíl C, vložka 49129

E-mail: info@vinoria.cz

Telefon: +420 601 352 632

Webové stránky: www.vinoria.cz

Pověřenec pro ochranu osobních údajů:

Nebyl jmenován, neboť správci tato povinnost z GDPR nevyplývá.

Automatizované individuální rozhodování a profilování:

Správce neprovádí automatizované individuální rozhodování s právními či obdobnými účinky podle čl. 22 GDPR.

2. ROZSAH A KATEGORIE ZPRACOVÁVANÝCH ÚDAJŮ

Správce zpracovává osobní údaje v souladu se zásadou minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR) v následujícím rozsahu:

a) Účastníci akcí a zákazníci (rezervace degustací, slavnostních večeří, Masterclass a nákup služeb):

Jméno, příjmení, e-mailová adresa, telefonní číslo, obsah rezervace a případné organizační poznámky. V případě vystavení daňového dokladu rovněž fakturační adresa, název společnosti a IČO/DIČ.

b) Zvláštní kategorie osobních údajů (dietní preference a zdravotní omezení):

Informace o alergiích a dietních omezeních (např. bezlepková dieta, intolerance laktózy) poskytnuté účastníkem v rezervačním formuláři jsou údaji o zdravotním stavu dle čl. 9 GDPR. Správce je zpracovává výhradně na základě Vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) za účelem zajištění vhodného menu a cateringu.

c) Odběratelé novinek (newsletter):

E-mailová adresa, případně jméno a příjmení.

d) Tazatelé z kontaktních formulářů:

Jméno, příjmení, e-mailová adresa, telefonní číslo, text dotazu.

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Správce zpracovává osobní údaje pro následující účely a na základě těchto právních titulů:

1. Rezervace místa na akci a plnění smlouvy:

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy a opatření před jejím uzavřením).

Účel: Zajištění rezervace, personifikace vstupenek, organizační odbavení akce a klientská komunikace.

Upozornění dle občanského zákoníku: U akcí pořádaných v určeném termínu (degustace, večeře, masterclass) se jedná o využití volného času a stravování, kde dle § 1837 písm. j) zákona č. 89/2012 Sb. (občanský zákoník) nevzniká právo na odstoupení od smlouvy ve lhůtě 14 dnů bez udání důvodu.

2. Plnění zákonných povinností (účetnictví a daně):

Právní základ: Čl. 6 odst. 1 písm. c) GDPR.

Účel: Vystavování a archivace daňových dokladů podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, a zákona č. 563/1991 Sb., o účetnictví.

3. Oprávněný zájem správce:

Právní základ: Čl. 6 odst. 1 písm. f) GDPR.

Účel: Ochrana právních nároků správce (promlčecí lhůty), zajištění bezpečnosti webových stránek a přímý marketing vůči stávajícím zákazníkům pro obdobné vlastní služby ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. (zákaznická výjimka s možností bezplatného odhlášení).

4. Zasílání marketingových sdělení na základě souhlasu:

Právní základ: Čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

Účel: Zasílání novinek a pozvánek na akce zájemcům, kteří se aktivně přihlásili k odběru newsletteru na webu. Souhlas je dobrovolný a lze jej kdykoli odvolat.

5. Správa profilů na sociálních sítích:

Společnost VINORIA HOUSE s.r.o. provozuje profily na sítích Facebook, Instagram a LinkedIn. V rozsahu anonymizovaných statistik návštěvnosti vystupuje jako společný správce (čl. 26 GDPR) s provozovateli těchto platforem na základě jejich standardních smluvních podmínek.

4. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Správce uchovává osobní údaje pouze po nezbytnou dobu:

- Daňové a účetní doklady: 10 let následujících po roce, ve kterém se plnění uskutečnilo (§ 35 odst. 2 zákona č. 235/2004 Sb., o DPH; zákon č. 499/2004 Sb., o archivnictví a spisové službě).

- Údaje pro plnění smlouvy a ochranu právních nároků: po dobu trvání smluvního vztahu a dále 3 až 4 roky (obecná promlčecí lhůta dle § 629 občanského zákoníku).

- Údaje o dietních omezeních: po dobu organizace dané akce; bezprostředně po jejím skončení jsou údaje smazány.

- Marketingová komunikace na základě souhlasu: po dobu 3 let od udělení souhlasu, nebo do jeho odvolání.

- Běžné dotazy z kontaktních formulářů: 6 měsíců od jejich vyřízení.

5. PŘÍJEMCI ÚDAJŮ A PŘEDÁVÁNÍ DO TŘETÍCH ZEMÍ

Správce předává osobní údaje prověřeným smluvním partnerům (zpracovatelům), kteří zajišťují:

- Webhosting, provoz cloudových systémů a IT infrastruktury,

- Nástroje pro rozesílku organizačních e-mailů a newsletterů,

- Účetní a daňové poradenství.

Předávání do třetích zemí (mimo EHP):

Správce využívá vybrané cloudové a analytické služby globálních poskytovatelů se sídlem v USA (např. Google, Meta Platforms, Microsoft). Předávání osobních údajů do USA probíhá výhradně v souladu s kapitolou V GDPR:

a) Na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (rámec EU-U.S. Data Privacy Framework – DPF) pro certifikované subjekty,

b) Na základě Standardních smluvních doložek Evropské komise (SCC) doplněných o technická bezpečnostní opatření (šifrování dat).

6. SOUBORY COOKIES A MĚŘENÍ NÁVŠTĚVNOSTI

Webové stránky www.vinoria.cz využívají soubory cookies a obdobné technologie v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích:

a) Technické (nezbytné) cookies:

Zajišťují základní funkce webu a bezpečnost. Ukládají se bez nutnosti souhlasu na základě zákonné výjimky.

b) Analytické a výkonnostní cookies:

Slouží k anonymnímu vyhodnocování návštěvnosti webu. Ukládají se VÝHRADNĚ na základě Vašeho předchozího aktivního souhlasu uděleného v cookie liště.

c) Marketingové cookies:

Slouží k měření úspěšnosti kampaní a personalizaci reklam. Ukládají se VÝHRADNĚ na základě Vašeho předchozího aktivního souhlasu v cookie liště.

Správa a odvolání souhlasu:

Své preference můžete kdykoli změnit nebo souhlas odvolat prostřednictvím ovládacího prvku pro nastavení cookies umístěného trvale v zápatí webu www.vinoria.cz.

7. VAŠE PRÁVA PODLE GDPR

Jako subjekt údajů máte podle článků 15 až 22 GDPR tato práva:

- Právo na přístup k osobním údajům (čl. 15 GDPR),

- Právo na opravu nepřesných údajů (čl. 16 GDPR),

- Právo na výmaz („být zapomenut“, čl. 17 GDPR – nevztahuje se na údaje, které správce musí archivovat ze zákona),

- Právo na omezení zpracování (čl. 18 GDPR),

- Právo na přenositelnost údajů (čl. 20 GDPR),

- Právo odvolat souhlas se zpracováním kdykoli bez vlivu na zákonnost předchozího zpracování,

- Právo podat stížnost u dozorového orgánu.

DŮLEŽITÉ: PRÁVO VZNÉST NÁMITKU PROTI PŘÍMÉMU MARKETINGU (ČL. 21 ODST. 2 GDPR)

Máte právo kdykoli bezplatně vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu. Pokud takovou námitku vznesete, správce Vaše údaje pro marketingové účely OKAMŽITĚ a BEZPODMÍNEČNĚ přestane zpracovávat.

Lhůta pro vyřízení žádostí:

Správce vyřizuje žádosti bezplatně, nejpozději do 1 měsíce od jejich doručení (ve výjimečných a složitých případech lze lhůtu prodloužit o další 2 měsíce).

8. UPLATNĚNÍ PRÁV A KONTAKT NA DOZOROVÝ ÚŘAD

Svá práva můžete uplatnit:

- E-mailem: info@vinoria.cz

- Poštou na adresu sídla: VINORIA HOUSE s.r.o., Šafaříkova 371/22, Vinohrady, 120 00 Praha 2

Dozorový úřad v České republice:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 665 111

Web: https://www.uoou.cz

E-mail: posta@uoou.cz

Datová schránka: qkbaa2n

Tyto Zásady ochrany osobních údajů jsou platné a účinné od: 5. října 2026.