Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Annabel Catering (dále jen "Správce").

Kontakt ve věcech ochrany osobních údajů: .

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, název firmy, IČO/DIČ, adresa, telefon, e-mail.
• Údaje o poptávce a objednávce: termín akce, místo, počet osob, výběr menu, poznámky, dietní/alergenové požadavky.
• Fakturační a platební údaje: údaje na fakturách, historie objednávek, bankovní údaje pro úhradu.
• Komunikace: obsah e-mailové a telefonické komunikace související s poptávkou nebo objednávkou.
• Technické údaje: IP adresa, typ prohlížeče a základní informace o návštěvě webu (viz čl. 7).

3. Účely a právní tituly zpracování

• Vyřízení poptávky a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - zpracování údajů z poptávkového formuláře, příprava nabídky, komunikace, dodání cateringu.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) - zejména vedení účetnictví a daňové evidence dle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb.
• Oprávněné zájmy Správce (čl. 6 odst. 1 písm. f) GDPR) - ochrana právních nároků, evidence komunikace, prevence podvodů.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) - pouze pokud jej výslovně udělíte (např. zveřejnění recenze se jménem). Souhlas lze kdykoli odvolat.

4. Doba uchování

• Údaje z nevyřízených poptávek (bez uzavření smlouvy): maximálně 12 měsíců.
• Údaje z realizovaných objednávek pro účely obhajoby nároků: po dobu 4 let od splnění smlouvy (obecná promlčecí doba dle OZ).
• Fakturační a účetní doklady: 10 let dle zákona o DPH a zákona o účetnictví.
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

5. Příjemci a předání údajů

Osobní údaje mohou být předány následujícím kategoriím zpracovatelů a příjemců:

• poskytovatel webhostingu a provozovatel webu (SaaS platforma pro poptávky, e-mail, cloudové úložiště),
• účetní a daňový poradce,
• přepravce či subdodavatel podílející se na realizaci akce,
• orgány veřejné moci v rozsahu daném zákonem.

Údaje nepředáváme do třetích zemí mimo EU/EHP, s výjimkou standardních cloudových služeb, které disponují odpovídajícími zárukami (standardní smluvní doložky Evropské komise).

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k údajům a jejich kopii (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz ("právo být zapomenut", čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• odvolat souhlas, byl-li dán, s účinky do budoucna,
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit e-mailem na . Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Cookies a webové technologie

Web používá pouze technicky nezbytné cookies, které slouží k základnímu chodu stránek (uložení přihlášení, ochrana proti zneužití formulářů). Pro tyto cookies není dle § 89 zákona č. 127/2005 Sb. vyžadován souhlas.

Pokud budou v budoucnu nasazeny analytické nebo marketingové cookies, bude předem vyžádán prokazatelný souhlas prostřednictvím cookie lišty.

8. Automatizované rozhodování

Správce neprovádí žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní nebo obdobně významné účinky.

9. Závěrečná ustanovení

Tyto zásady tvoří nedílnou součást obchodních podmínek a mohou být aktualizovány. Aktuální znění je vždy dostupné na této adrese.

Účinné od 10. 7. 2026.