Ochrana osobních údajů
V Morari Apo si hluboce vážíme důvěry našich hostů, obchodních partnerů i uchazečů o zaměstnání. Tato zásady ochrany osobních údajů vysvětlují, jaké údaje o vás shromažďujeme, jak je používáme, chráníme a jaká práva máte v souvislosti se zpracováním vašich osobních údajů.
1. Přehled zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů popisují, jak společnost Morari Apo, provozující stejnojmennou prémiovou restauraci v České republice, zpracovává osobní údaje fyzických osob, které navštěvují naše webové stránky, využívají naše online služby nebo s námi komunikují jiným způsobem. Zpracování probíhá v souladu s platnými právními předpisy, zejména s obecným nařízením EU o ochraně osobních údajů (GDPR) a příslušnými zákony České republiky.
Cílem tohoto dokumentu je přehledným a srozumitelným způsobem vysvětlit, jaké údaje o vás shromažďujeme, z jakých důvodů, na jakém právním základě a jak je chráníme. Současně vás informujeme o vašich právech a možnostech, jak s vašimi údaji nakládáme na základě vašeho souhlasu, oprávněného zájmu, smluvního vztahu nebo zákonné povinnosti.
Tyto zásady se týkají zejména hostů využívajících online rezervační systém, zájemců o soukromé akce a VIP večery, osob kontaktujících nás prostřednictvím stránky Kontakt, odběratelů marketingových sdělení a uchazečů o pracovní pozice v sekcích Soukromé stolování a VIP večery.
2. Informace, které shromažďujeme
V závislosti na tom, jakým způsobem s námi komunikujete a jaké služby využíváte, můžeme shromažďovat následující kategorie osobních údajů:
2.1 Údaje poskytnuté v rámci rezervací a dotazů
- identifikační údaje (jméno, příjmení, titul),
- kontaktní údaje (e‑mailová adresa, telefonní číslo),
- podrobnosti o rezervaci (počet osob, datum a čas, preferovaná zóna, typ stolu, zvláštní požadavky),
- informace o stravovacích preferencích a omezeních (např. alergie, vegetariánské či veganské menu),
- údaje o firemních nebo soukromých akcích (název společnosti, typ eventu, předpokládaný rozpočet),
- obsah vašich zpráv a poznámek zaslaných prostřednictvím kontaktních a rezervačních formulářů.
2.2 Údaje související s marketingem a newslettery
- jméno a příjmení,
- e‑mailová adresa,
- vámi zvolený jazyk komunikace,
- informace o tom, zda a kdy jste potvrdili souhlas s marketingovou komunikací,
- statistické údaje o interakcích s newslettery (otevření, prokliky), pokud jsou sledovány.
2.3 Technické a analytické údaje
Při návštěvě našich webových stránek se automaticky zaznamenávají určité technické údaje, které slouží ke zlepšení výkonu, bezpečnosti a uživatelského komfortu:
- IP adresa (pseudonymizovaná, pokud je to možné),
- typ a verze prohlížeče, použité zařízení a operační systém,
- nastavení jazyka, časová zóna a přibližná lokalita odvozená z IP adresy,
- datum, čas a délka návštěvy,
- navštívené stránky, pohyb po webu a interakce s prvky webu (například odeslání formulářů),
- informace o souhlasu či nesouhlasu s jednotlivými kategoriemi cookies.
V rámci věkové verifikace a bezpečnosti přístupu může být evidována i informace o tom, že jste potvrdili, že je vám více než 18 let, a to pouze v podobě technického údaje v rámci cookies nebo lokálního úložiště prohlížeče.
3. Jak vaše údaje používáme
Osobní údaje používáme výhradně k jasně vymezeným účelům a v rozsahu, který je nezbytný pro zajištění špičkového gastronomického zážitku a odpovídající úrovně služeb. Zpracování probíhá na základě některého z právních titulů stanovených GDPR, zejména plnění smlouvy, splnění právní povinnosti, oprávněného zájmu a souhlasu.
3.1 Zpracování rezervací a poskytování služeb
Vaše identifikační a kontaktní údaje využíváme k potvrzení, úpravě či zrušení rezervací, ke komunikaci ohledně zvláštních požadavků (například alergie, oslavy, soukromé večeře) a k přípravě prostor a menu dle vašich preferencí. Právním základem je v tomto případě zejména plnění smlouvy nebo předsmluvních opatření.
3.2 Reakce na dotazy a poptávky
Pokud nás kontaktujete prostřednictvím stránky Kontakt nebo jiným způsobem, používáme vámi poskytnuté údaje k vyřízení vašeho požadavku, poskytnutí nabídky na soukromé či firemní akce nebo k předání relevantních informací o našich službách, menu a VIP večerech. Právním základem je plnění smlouvy, oprávněný zájem nebo váš souhlas.
3.3 Marketingová a obchodní komunikace
Na základě vašeho výslovného souhlasu vám můžeme zasílat vybrané novinky o sezónním menu, speciálních kulinářských večerech, enogastronomických párováních vín a dalších exkluzivních událostech. Každé takové sdělení obsahuje jednoduchou možnost odhlášení. Bez vašeho souhlasu vám marketingová sdělení posílat nebudeme, s výjimkou případů, kdy je umožňuje zákon (například u stávajících klientů).
3.4 Vylepšování webu a analýza provozu
Souhrnné a anonymizované statistiky návštěvnosti používáme k optimalizaci struktury webu, obsahu a rezervačních toků, aby vám usnadnily orientaci mezi stránkami jako Menu, Speciální nabídky, Víno & koktejly či Soukromé stolování. Právním základem je náš oprávněný zájem na efektivním fungování webu, případně váš souhlas, pokud se jedná o rozsáhlejší analytické nebo marketingové nástroje.
3.5 Dodržování právních povinností a ochrana práv
Vaše údaje můžeme používat také k plnění povinností vyplývajících z účetních a daňových předpisů, předpisů v oblasti ochrany spotřebitele či bezpečnosti, a k ochraně našich právních nároků (například při řešení reklamací nebo právních sporů). V těchto případech je právním základem splnění zákonné povinnosti nebo náš oprávněný zájem.
5. Zabezpečení údajů
Ochrana vašich osobních údajů je nedílnou součástí našeho závazku poskytovat diskrétní a profesionální služby. Přijali jsme přiměřená technická a organizační opatření, abychom zabránili neoprávněnému přístupu, zneužití, ztrátě či poškození vašich údajů.
Mezi tato opatření patří zejména:
- využití šifrovaného připojení (HTTPS/TLS) pro přenos dat mezi vaším prohlížečem a našimi servery,
- přístupová omezení pro zaměstnance a spolupracovníky, kteří mají k osobním údajům přístup pouze v nezbytném rozsahu a na základě přidělených oprávnění,
- pravidelné aktualizace softwaru, bezpečnostní monitoring a zálohování vybraných systémů,
- smluvní zajištění ochrany údajů u externích poskytovatelů služeb (například IT správa, rezervační nástroje, marketingové platformy),
- interní zásady a školení personálu týkající se nakládání s osobními údaji a mlčenlivosti.
Přestože se snažíme používat prostředky odpovídající charakteru a citlivosti zpracovávaných údajů, žádný způsob přenosu nebo ukládání dat nemůže být stoprocentně bezpečný. V případě, že bychom zaznamenali bezpečnostní incident, který by mohl mít významný dopad na vaše práva a svobody, přijmeme opatření vyžadovaná právními předpisy a budeme vás o něm informovat, pokud to bude nezbytné.
6. Sdílení osobních údajů s třetími stranami
Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem jejich vlastního marketingu. Údaje sdílíme pouze s pečlivě vybranými partnery, a to v rozsahu nezbytném pro zajištění našich služeb nebo splnění právních povinností. Se všemi takovými subjekty máme uzavřené příslušné smlouvy o zpracování osobních údajů, které ukládají povinnost zachovávat důvěrnost a odpovídající úroveň ochrany údajů.
Mezi tyto třetí strany mohou patřit:
- poskytovatelé IT a hostingu, kteří zajišťují provoz našich webových stránek, databází a souvisejících systémů,
- dodavatelé rezervačních nástrojů nebo CRM systémů používaných pro správu rezervací a kontaktů,
- poskytovatelé analytických a marketingových služeb (pokud jste udělili souhlas s příslušnými cookies či marketingovou komunikací),
- externí účetní, daňoví a právní poradci, pokud je sdílení údajů nutné k ochraně našich práv nebo splnění zákonných povinností,
- orgány veřejné moci, regulační orgány nebo soudy, pokud nám to ukládá zákon nebo je to nezbytné k obraně našich oprávněných zájmů.
Vždy se snažíme minimalizovat rozsah předávaných údajů tak, aby odpovídal konkrétnímu účelu a byl v souladu s principem minimalizace podle GDPR.
7. Mezinárodní předávání osobních údajů
Naše služby jsou primárně zaměřeny na hosty v České republice a Evropském hospodářském prostoru (EHP). Někteří naši poskytovatelé služeb nebo jejich servery však mohou sídlit mimo území České republiky či EHP, například v zemích, které neposkytují stejnou úroveň ochrany osobních údajů jako členské státy EU.
Pokud dochází k předávání osobních údajů do třetích zemí, činíme tak pouze za předpokladu, že jsou splněny podmínky stanovené GDPR, zejména:
- existence rozhodnutí Evropské komise o odpovídající ochraně v dané zemi, nebo
- uzavření standardních smluvních doložek (Standard Contractual Clauses) či jiných vhodných záruk dle čl. 46 GDPR,
- případně na základě vašeho výslovného souhlasu, pokud je to vyžadováno.
Podrobnější informace o konkrétních předáních do třetích zemí můžete získat na vyžádání prostřednictvím kontaktů uvedených v části Kontakt pro dotazy k ochraně soukromí.
8. Vaše práva a volby
V souladu s platnými právními předpisy máte v souvislosti se zpracováním svých osobních údajů následující práva. Jejich uplatnění je bezplatné a můžete nás kontaktovat prostřednictvím údajů uvedených v části Kontakt pro dotazy k ochraně soukromí.
- Právo na přístup – máte právo vědět, zda vaše osobní údaje zpracováváme, a požadovat kopii zpracovávaných údajů spolu s informacemi o zpracování.
- Právo na opravu – pokud zjistíte, že některé údaje jsou nepřesné nebo neúplné, máte právo na jejich opravu či doplnění.
- Právo na výmaz – v určitých případech můžete požadovat vymazání svých osobních údajů, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování.
- Právo na omezení zpracování – máte právo požadovat omezení zpracování v případech stanovených právními předpisy, například po dobu, kdy je ověřována přesnost údajů nebo oprávněnost zpracování.
- Právo na přenositelnost údajů – u údajů zpracovávaných na základě souhlasu nebo smlouvy a zároveň automatizovaně můžete požadovat jejich předání sobě nebo jinému správci v strukturovaném a strojově čitelném formátu.
- Právo vznést námitku – v případě zpracování na základě našeho oprávněného zájmu (včetně přímého marketingu) můžete podat námitku; v takovém případě vaše údaje přestaneme pro tento účel zpracovávat, pokud nepřeváží naše závažné oprávněné důvody.
- Právo odvolat souhlas – pokud zpracováváme údaje na základě vašeho souhlasu (například zasílání newsletterů), můžete tento souhlas kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
- Právo podat stížnost – pokud se domníváte, že dochází k neoprávněnému zpracování vašich osobních údajů, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).
Z důvodu ochrany vašich údajů od vás při uplatňování práv můžeme požadovat přiměřené ověření totožnosti, abychom zabránili neoprávněnému přístupu.
9. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, nebo po dobu vyžadovanou právními předpisy. Doba uchování se může lišit podle povahy zpracovávaných údajů a právního základu.
- Údaje k rezervacím a poskytování služeb – zpravidla po dobu trvání rezervace a následně po dobu nezbytnou pro řešení případných reklamací či sporů, obvykle několik měsíců po uskutečnění pobytu či akce.
- Účetní a daňové doklady – po dobu stanovenou účetními a daňovými předpisy (typicky 5 až 10 let, dle povahy dokladu).
- Marketingové a newsletterové databáze – po dobu trvání vašeho souhlasu, nejdéle však do okamžiku odhlášení nebo odvolání souhlasu. Následně údaje anonymizujeme nebo bezpečně smažeme.
- Logy a technické záznamy – po kratší, předem definovanou dobu, která je nezbytná pro zajištění bezpečnosti, vyšetřování incidentů a optimalizaci provozu systému.
Po uplynutí příslušné doby uchování jsou osobní údaje buď bezpečně smazány, anonymizovány nebo agregovány tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu.
10. Aktualizace těchto zásad
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, aby odrážely změny v našich službách, právních požadavcích, používaných technologiích nebo vnitřních procesech. Vždy se však řídíme zásadou transparentnosti a přiměřenosti.
Aktuální znění zásad je vždy k dispozici na této stránce v rámci webu Morari Apo. V případě podstatných změn, které by mohly významně ovlivnit způsob zpracování vašich údajů nebo vaše práva, vás na tyto změny vhodným způsobem upozorníme (například viditelným oznámením na webu nebo, pokud to bude relevantní, e‑mailem).
U každé verze zásad uvádíme datum poslední aktualizace, abyste měli přehled o jejich aktuálnosti.
11. Kontakt pro dotazy k ochraně soukromí
Máte‑li jakékoli dotazy, připomínky nebo požadavky týkající se zpracování vašich osobních údajů, prosím kontaktujte nás prostřednictvím následujících údajů:
Morari Apo
Prémiová restaurace, Česká republika
E‑mail pro oblast ochrany soukromí: [email protected]
Pro obecné dotazy k našim službám, menu, soukromým akcím nebo rezervacím můžete rovněž využít naše kontaktní a rezervační formuláře na stránkách Kontakt a Rezervace. Při těchto žádostech prosíme o uvedení potřebných identifikačních údajů, abychom mohli vaši žádost bezpečně ověřit a správně vyřídit.
Datum poslední aktualizace: 30. června 2026