Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje o vás jako správce zpracováváme, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva podle nařízení GDPR (EU) 2016/679 a zákona č. 110/2019 Sb.
1. Kdo je správce
Správcem je Sushičko s.r.o., IČO 08 442 176, se sídlem Vinohradská 42, 120 00 Praha 2, zapsaná u Městského soudu v Praze, sp. zn. C 318942. Kontakt ve věcech ochrany údajů: [email protected], tel. +420 774 118 220.
Nejmenovali jsme pověřence pro ochranu osobních údajů, protože k tomu nejsme povinni. Dotazy řeší přímo jednatel společnosti.
2. Jaké údaje a proč
Při objednávce zpracováváme jméno, telefon, e-mail a doručovací adresu — právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů objednávku nedokážeme doručit.
Pro účetní a daňové účely uchováváme fakturační údaje a doklady po dobu 10 let podle zákona o DPH a zákona o účetnictví (právní základ: plnění právní povinnosti).
Pokud se přihlásíte do věrnostního klubu nebo k newsletteru, zpracováváme e-mail na základě vašeho souhlasu, který můžete kdykoli odvolat odkazem v každé zprávě.
U kamerového záznamu v provozovně zpracováváme obrazový záznam z důvodu ochrany majetku (oprávněný zájem), uchováváme jej 7 dní.
3. Komu údaje předáváme
Zpracovateli jsou: poskytovatel platební brány (zpracování platby), doručovací partner pro objednávky mimo naše zóny, poskytovatel e-mailingu, poskytovatel hostingu a Google Ireland Limited pro analytiku a reklamu (pouze při souhlasu s cookies).
Údaje nepředáváme mimo EU/EHP s výjimkou služeb Google, kde se přenos opírá o standardní smluvní klauzule Evropské komise.
Údaje nikdy neprodáváme třetím stranám.
4. Jak dlouho údaje uchováváme
Údaje k objednávce: 3 roky od splnění (pro případ reklamací a sporů). Účetní doklady: 10 let. Marketingový souhlas: do odvolání, nejdéle však 3 roky od poslední interakce. Kamerový záznam: 7 dní.
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas.
Žádost pošlete na [email protected] — vyřídíme ji do 30 dnů. Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, www.uoou.cz.
6. Zabezpečení
Web běží výhradně přes HTTPS. Přístup do administrace je chráněn dvoufaktorovým ověřením a máme ho jen tři lidé. Platební údaje karet nikdy neprocházejí naším serverem — zpracovává je certifikovaná platební brána podle standardu PCI DSS.