Zpracované v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů

---

1. Správce osobních údajů

Baštírna, s.r.o
se sídlem: Tuřanka 1222/115, Slatina, 627 00 Brno
IČO: 26313332
zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně pod složkou C 43237
email: bastirna@email.cz
telefon: +420 739 306 342
(dále jen „Správce")

Správce je provozovatelem webového rozhraní bastirnaslatina.cz, prostřednictvím kterého mimo jiné nabízí registraci uživatelů za účelem (i) objednávky rozvozu jídel a (ii) rezervace jídla v jídelně Baštírna Slatina (dále jen „Web").

Tyto zásady popisují, jaké osobní údaje Správce zpracovává při registraci uživatele na Webu, za jakým účelem, na jakém právním základě, jak dlouho a jaká máte jako subjekt údajů práva.

---

2. Jaké osobní údaje zpracováváme

Při registraci na Webu od Vás vyžadujeme a zpracováváme tyto kategorie údajů:

Kontaktní a přihlašovací údaje

• –jméno a příjmení,
• –e-mailová adresa,
• –telefonní číslo,
• –přihlašovací heslo (uloženo v zašifrované/hashované podobě, Správce nemá k heslu v čitelné podobě přístup),

Dodací údaje

• –ulice a číslo popisné,
• –PSČ,
• –město,

Údaj o účelu registrace

• –zvolený důvod registrace (objednávky rozvozu / rezervace jídla v jídelně) – tento údaj určuje, jaké další zpracování bude s Vaším účtem spojeno (viz čl. 3).

Údaje vznikající při užívání služby

• –historie objednávek/rezervací, fakturační údaje, IP adresa a technické logy při přihlašování, cookies (upraveno čl. 9 níže).

Registrační formulář neobsahuje žádné zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu) – pokud v budoucnu budete evidovat např. alergeny nebo dietní omezení, je nutné tyto zásady doplnit a posoudit zvláštní právní základ.

---

3. Účel a právní základ zpracování

Účel zpracování	Právní základ	Kategorie údajů
Vytvoření a správa uživatelského účtu	plnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)	kontaktní, přihlašovací, dodací údaje
Vyřízení objednávky rozvozu jídla	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	kontaktní, dodací údaje, historie objednávek
Rezervace jídla v jídelně	plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	kontaktní údaje, historie rezervací
Vystavení faktury / plnění účetních a daňových povinností	plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)	fakturační údaje
Komunikace se zákazníkem (potvrzení objednávky, řešení reklamací)	plnění smlouvy / oprávněný zájem Správce (čl. 6 odst. 1 písm. b), f) GDPR)	kontaktní údaje
Ochrana práv Správce (vymáhání pohledávek, obrana v případě sporu)	oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)	veškeré výše uvedené

Web ani registrační formulář neslouží k zasílání obchodních sdělení (newsletteru, marketingových nabídek) a osobní údaje nejsou k tomuto účelu zpracovávány.

---

4. Doba uchování údajů

4.1. Údaje spojené s uživatelským účtem Správce uchovává po dobu trvání registrace a dále po dobu 3 let od poslední aktivity na účtu (poslední přihlášení, objednávka nebo rezervace), poté je účet a související údaje anonymizován nebo vymazán, nevyžaduje-li právní předpis jinak. Zákon pro tento typ údajů žádnou pevnou lhůtu nestanoví – uvedená doba vychází z principu minimalizace uložení dle čl. 5 odst. 1 písm. e) GDPR a z přiměřené doby, po kterou lze očekávat obnovení zájmu zákazníka o službu.

4.2. Údaje na daňových dokladech (faktury) je Správce povinen uchovávat po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (zákon o DPH, zákon o účetnictví).

---

5. Příjemci osobních údajů

Osobní údaje mohou být za účelem plnění smlouvy zpřístupněny těmto kategoriím příjemců:

• –osoby zajišťující fyzický rozvoz jídel (řidiči/kurýři Správce nebo smluvní dopravce),
• –poskytovatel účetních/fakturačních služeb,
• –poskytovatel webhostingu / IT správy Webu a databáze – WEDOS Internet, a.s., se sídlem Masarykova 1230, 373 41 Hluboká nad Vltavou v České republice,
• –poskytovatel e-mailového rozesílacího nástroje (v případě obchodních sdělení),
• –orgány veřejné moci, vyžaduje-li to zákon.

Se všemi zpracovateli má Správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Osobní údaje jsou zpracovávány a uloženy výhradně na serverech umístěných v České republice / EU, nedochází tedy k jejich předávání do třetích zemí mimo EU/EHP.

---

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• –na přístup k osobním údajům, které o Vás zpracováváme (čl. 15 GDPR),
• –na opravu nepřesných či neúplných údajů (čl. 16 GDPR),
• –na výmaz („právo být zapomenut"), pokud pominul účel zpracování nebo odvoláte souhlas (čl. 17 GDPR),
• –na omezení zpracování (čl. 18 GDPR),
• –na přenositelnost údajů ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR),
• –vznést námitku proti zpracování založenému na oprávněném zájmu Správce, včetně profilování (čl. 21 GDPR),
• –kdykoliv odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,
• –podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit na kontaktních údajích Správce uvedených v čl. 1. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

---

7. Zabezpečení údajů

Správce zpracovává osobní údaje způsobem zajišťujícím jejich náležité zabezpečení, včetně ochrany pomocí vhodných technických a organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením. Heslo je ukládáno pouze v hashované podobě.

---

8. Automatizované rozhodování

Správce při zpracování osobních údajů neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

---

9. Cookies

9.1. Co jsou cookies. Cookies jsou malé textové soubory, které Web při návštěvě ukládá do zařízení uživatele (počítač, telefon) a které slouží k zapamatování nastavení, přihlášení či k analýze návštěvnosti.

9.2. Jaké cookies Web používá:

Typ cookie	Účel
Nezbytné (technické)	Zajištění základní funkčnosti Webu – přihlášení uživatele, udržení session, fungování formulářů (registrace, objednávka, rezervace)

9.3. Právní základ. Nezbytné cookies jsou používány na základě oprávněného zájmu Správce spočívajícího v zajištění funkčnosti Webu (souhlas se dle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžaduje). Jakékoliv další cookies (analytické, marketingové) by byly použity výhradně na základě předchozího souhlasu uživatele.

9.4. Správa cookies. Nezbytné cookies nelze na Webu deaktivovat, aniž by došlo k omezení jeho funkčnosti (např. nebude možné zůstat přihlášen). Ukládání cookies lze obecně omezit i v nastavení internetového prohlížeče (blokace, mazání po ukončení relace). Pokud Web v budoucnu nasadí cookies vyžadující souhlas, bude uživateli při první návštěvě zobrazena cookie lišta, ve které bude moci jednotlivé kategorie cookies (mimo nezbytných) aktivně povolit nebo odmítnout, a svou volbu kdykoliv později změnit prostřednictvím odkazu „Nastavení cookies" v patičce Webu.

---

10. Závěrečná ustanovení

10.1. Tyto Zásady nabývají účinnosti dne 01.01.2026.

10.2. Správce si vyhrazuje právo tyto Zásady průběžně aktualizovat, zejména v návaznosti na změnu právních předpisů či rozsahu zpracovávaných údajů. Aktuální znění je vždy dostupné na Webu.