Ochrana Vašich osobních údajů je pro nás důležitá. Ve společnosti Midnattsol s.r.o. se sídlem Olšany u Prostějova 407 , PSČ 79814, IČO: 02416077, zapsaná v obchodním rejstříku, vedeným Krajským soudem v Brně, v oddíle C, vložka 81267 (dále jen „MIdnattsol“) se zavazujeme poskytnuté osobní údaje chránit.

Níže naleznete informace o tom, proč, jak a jaké údaje v Midnattsol s.r.o. zpracováváme, včetně informací o způsobu, jak nás kontaktovat, pokud budete mít dotazy týkající se zpracování Vašich osobních údajů. Zavazujeme se, že s Vašimi údaji budeme nakládat tak, abychom zamezili jejich zneužití.

Zavazujeme se učinit veškerá opatření, abychom zamezili zneužití osobních údajů, které nám poskytujete. Vaše osobní údaje budeme zpracovávat pouze v případech existence právního titulu pro zpracování osobních údajů.

Vzhledem k přijetí Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES – obecné nařízení o ochraně osobních údajů – (dále jen „GDPR“), za účelem ochrany základních práv a svobod fyzických osob, publikujeme tyto zásady ochrany soukromí.

Vaše osobní údaje budeme zpracovávat v rozsahu, v jakém nám byly Vámi poskytnuty, tj. zejména v rozsahu: jméno, příjmení, e-mail, pohlaví, telefonní číslo a datum narození. Dále budeme zejména zpracovávat informace o objednávkách, prodaném zboží a o platbách.

Vaše osobní údaje tedy zpracováváme v rozsahu, který je nezbytný pro poskytnutí individuálních služeb a zavedení našich produktů a služeb, které si s námi sjednáváte buď samostatně, nebo jsou zpracovávány pro účely plnění našich služeb, nelze však vyloučit, že právním základem zpracování osobních údajů bude i jiný, nepojmenovaný, smluvní vztah. Pokud jsme zpracovateli osobních údajů, což nemusí být vždy, tak platí, že osobní údaje zpravidla nezpracováváme na základě vašeho souhlasu, ale hlavně z důvodů nezbytných pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy na vaši žádost; dále zpracováváme osobní údaje z důvodu nezbytnosti pro splnění právních povinností, které se na nás vztahují, popř. je zpracování nezbytné pro účely našich oprávněných zájmů. Pokud výjimečně, např. z důvodů zasílání našeho newsletteru, nebo přístupu do naše věrnostního programu zpracováváme vaše osobní údaje na základě vámi udělovaného souhlasu, chráníme osobní údaje také v souladu s těmito zásadami ochrany soukromí.

V případě, že osobní údaje zpracováváme z důvodů našich oprávněných zájmů, plynou tyto oprávněné zájmy zejména ze samostatného smluvního ujednání s vámi jakožto zákazníkem – subjektem údajů.

Právním základem zpracování osobních údajů jsou zejména platné právní předpisy ČR, nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – GDPR). Z českých právních předpisů je zákon č. 89/2012 Sb., občanský zákoník, v platném znění.

Vaše osobní údaje můžeme a zpravidla budeme zpracovávat za použití výhradně automatizovaných postupů, které pro Vás zpravidla nebudou mít právní účinky nebo se Vás nebudou obdobným způsobem významně dotýkat (automatizované rozhodování). To znamená, že při použití uvedených postupů mohou být osobní údaje automaticky zpracovávány takovým způsobem, aby například členům věrnostního programu byly poskytovány výhody a nabídky odpovídající jejich preferencím a/nebo zájmům dle zjištěného nákupního chování. V důsledku automatizovaného rozhodování mohou jednotliví členové věrnostního programu obdržet odlišné výhody a nabídky, případně některé poskytované nabídky a/nebo výhody mohou být dostupné pouze vybraným členům věrnostního programu. Pro členství v našem věrnostním programu je z povahy věci nezbytné udělit souhlas automatickým zpracováním osobních údajů včetně profilování, přičemž věrnostní program bez tohoto souhlasu neumožňuje členství. Osobní údaje související s rezervací stolu jsou zpracovávány ručně a údaje jsou vyžadovány v rozsahu nezbytně nutném pro provedení rezervace.

Midnattsol s.r.o. nezpracovává zvláštní kategorie osobních údajů, pokud to nebude výslovně dohodnuto ve smlouvě či jiném právním dokumentu, v tomto případě bude projednán i právní základ zpracování takových osobních údajů.

Midnattsol s.r.o. může nebo musí osobní údaje poskytnout zejména těmto kategoriím příjemců:

• orgánům veřejné moci a jiným subjektům, pokud to bude vyžadovat platný právní předpis nebo to bude uloženo rozhodnutím orgánů správní či soudní moci;
• účetním a daňovým poradcům, popř. svým právním zástupům;
• v případě pojistné události pojišťovně a dalším subjektům, pokud tato povinnost plyne z uzavřené pojistném smlouvy;
• poskytovatelům poštovních a komunikačních služeb a služeb elektronických komunikací;
• poskytovatelům platebních služeb a zpracovatelům plateb a dalších služeb, například se může jednat o provozovatele našeho rezervačního systému pro bowling a podobně;
• dalším osobám a subjektům, pokud to z povahy poskytovaných služeb a produktů plyne, anebo k tomuto subjekt údajů udělil pokyn, anebo pokud je to nezbytné z důvodů oprávněných zájmů Midnattsol s.r.o.

Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu a archivujeme podle zákonných lhůt, které nám ukládají právní předpisy.

Nejzazší dobou zpracování osobních údajů, kterou vůči vám uplatňujeme, je zpravidla 5 let ode dne, kdy došlo k ukončení právního vztahu, případně 10 let od konce zdaňovacího období, ve kterém k plnění došlo z důvodů plnění zákonných povinností. Uvedená doba zpracování vyplývá zejména ze zákona č. 89/2012 Sb., občanský zákoník, v platném znění, případně ze zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění. Po uplynutí této doby budou všechny vaše osobní údaje smazány, pokud během doby zpracování nevyvstane jiný zákonný důvod pro delší dobu zpracování.

Máme nastavena přísná vnitřní pravidla, která opodstatňují zákonnost držení osobních údajů.
Osobní údaje, které zpracováváme s vašim souhlasem, uchováváme pouze po dobu trvání účelu, k němuž byl souhlas udělen.

Vaše osobní údaje zpracováváme transparentně, zákonně a korektně. Jakožto subjekt údajů máte právo se na nás kdykoli obrátit, abyste získali informace o zpracování vašich osobních údajů. Náleží vám:

• právo na přístup k osobním údajům – máte právo vyžádat si kopii svých osobních údajů, které o vás Midnattsol s.r.o. shromažďuje.
• právo na opravu osobních údajů – pokud se domníváte, že osobní údaje, které o vás vedeme, jsou nepřesné či neúplné, máte právo nás požádat o jejich aktualizaci či doplnění́;
• právo na výmaz osobních údajů (právo být zapomenut) – máte právo požadovat výmaz svých osobních údajů, pokud nejsou potřebné pro účel, pro který byly zpracovávány, pokud jste odvolal souhlas s jejich zpracováním, byly zpracovány protiprávně, musí být vymazány ke splnění právní povinnosti, nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti;
• právo na omezení zpracování osobních údajů – máte právo požadovat omezení zpracování, pokud popíráte přesnost vašich osobních údajů, nebo je jejich zpracování protiprávní, ale odmítáte výmaz takových osobních údajů, nebo pokud nás požádáte, můžeme vaše vybrané osobní údaje zpracovávat i po té, co nejsou potřebné k účelu, pro který byly vámi poskytnuty (např. v souvislosti s uplatněním nároku u soudu, k němuž námi zpracovávané osobní údaje potřebujete), nebo jste vznesli námitku proti zpracování, přičemž není zřejmé, zda náš oprávněný zájem převažuje nad vašimi oprávněnými zájmy;
• právo na přenositelnost osobních údajů – v případě automatizovaného zpracování osobních údajů, které je založeno na uzavřené smlouvě nebo souhlasu, který jste nám udělili, máte právo na tzv. přenositelnost těchto údajů, které vám budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu, se kterým Midnattsol s.r.o. pracuje;
• právo vznést námitku proti zpracování osobních údajů – kdykoli můžete vznést námitku proti zpracování osobních údajů. Stejně tak můžete vznést námitku proti zpracování v situaci, že vaše osobní údaje zpracováváme pro účely přímého marketingu. V takovém případě vaše osobní údaje již nadále nebudeme takto zpracovávat pro tento účel;
• právo odvolat souhlas se zpracováním osobních údajů – v případě, že jste nám poskytli souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, máte právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné;
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Pro správu Vašich osobních údajů nás můžete kontaktovat na emailu: info@midnattsol.cz nebo písemně na adrese Midnattsol s.r.o. , Olšany u Prostějova 507 , 79814 Olšany u Prostějova.

Na vaše žádosti, které se týkají uplatnění vašich práv, budeme reagovat bez zbytečného odkladu ve lhůtě jednoho měsíce od obdržení žádosti. Lhůtu je však v případě potřeby možné prodloužit o další dva měsíce. O takovém prodloužení včetně důvodů, které nás k němu vedly, vás budeme vždy informovat. Komunikaci povedeme způsobem, který preferujete (e-mail, dopis). Dbejte prosím na to, že před vyřízením žádosti jsme oprávněni si hodnověrným způsobem ověřit vaši identitu, abychom zabezpečili, že informace budou poskytnuty oprávněnému subjektu údajů.

Zásady ochrany soukromí budeme v případě potřeby aktualizovat. Doporučujeme tyto Zásady pravidelně procházet, abyste byli aktuálně informováni o tom, jak pomáháme chránit Vaše osobní údaje, které jste nám dali k dispozici.