Tyto zásady ochrany osobních údajů popisují, jak společnost Gala Vinařství, a.s., provozující značku Malý pán (dále jen „my“), zpracovává osobní údaje návštěvníků a zákazníků webu a e-shopu (dále jen „web“). Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Poslední aktualizace: 7. 8. 2026
1. Správce osobních údajů
Správcem osobních údajů je:
- Obchodní firma: Gala Vinařství, a.s.
- IČO: 27748499
- DIČ: CZ27748499
- Sídlo: Bavory 172, 692 01 Bavory, Česká republika
- Spisová značka: B 5062 vedená u Krajského soudu v Brně
- Provozovna značky Malý pán: Bavory 39, 692 01 Bavory
- E-mail: info@malypan.cz
- Web: malypan.cz
Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve věcech osobních údajů nás kontaktujte na e-mailu výše.
2. Jaké údaje zpracováváme
Podle toho, jak web používáte, můžeme zpracovávat zejména:
- Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, adresa doručení a fakturační adresa, případně název firmy, IČO a DIČ.
- Údaje o objednávce a platbě — obsah košíku, zvolená doprava (včetně výdejního místa PPL ParcelShop / ParcelBox), stav objednávky, platební údaje zpracovávané platební bránou Stripe (údaje o kartě u nás neukládáme).
- Údaje o rezervacích — rezervace stolu, pokoje nebo zážitku / degustace (termín, počet osob, poznámka), výběr snídaňového menu a související komunikace e-mailem.
- Údaje z newsletteru — e-mailová adresa při dobrovolném přihlášení (ve footeru webu nebo zaškrtnutím souhlasu v pokladně).
- Účet zákazníka — pokud si účet vytvoříte, údaje potřebné k přihlášení a historii objednávek. Registrace z pokladny není povinná; objednávku lze dokončit i jako host.
- Technické a analytické údaje — IP adresa, typ prohlížeče, informace o zařízení, cookies a podobné identifikátory, údaje o návštěvě stránek a chování na webu (např. zobrazené stránky, kliknutí, konverze), včetně údajů z nástrojů Google Analytics a Meta Pixel, pokud jsou aktivní a udělíte k tomu souhlas.
3. Účely a právní základy zpracování
| Účel | Příklady údajů | Právní základ (GDPR) |
|---|---|---|
| Uzavření a plnění smlouvy (e-shop, doprava, platba, fakturace) | kontaktní a fakturační údaje, objednávka, doprava, platba | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Rezervace stolu, ubytování, zážitků a související komunikace (včetně výběru menu) | jméno, e-mail, telefon, termín, počet osob, poznámka | čl. 6 odst. 1 písm. b) — plnění smlouvy / kroky před uzavřením smlouvy |
| Účetní a daňové povinnosti | fakturační údaje, údaje o transakci | čl. 6 odst. 1 písm. c) — právní povinnost |
| Ověření firemních údajů v pokladně (ARES, VIES) | IČO, DIČ, název a adresa firmy | čl. 6 odst. 1 písm. b) a f) — plnění smlouvy a oprávněný zájem na správné fakturaci |
| Newsletter a obchodní sdělení | čl. 6 odst. 1 písm. a) — souhlas (odvolatelný kdykoli) | |
| Měření návštěvnosti a zlepšování webu (Google Analytics) | cookies, IP / identifikátory, údaje o návštěvě | čl. 6 odst. 1 písm. a) — souhlas |
| Měření konverzí a remarketing (Meta Pixel) | cookies, identifikátory, údaje o návštěvě a konverzích | čl. 6 odst. 1 písm. a) — souhlas |
| Provoz, bezpečnost a technické fungování webu a košíku | nezbytné cookies, technické logy | čl. 6 odst. 1 písm. f) — oprávněný zájem; u nezbytných cookies též plnění smlouvy |
| Ochrana právních nároků (reklamace, spory) | údaje o objednávce a komunikaci | čl. 6 odst. 1 písm. f) — oprávněný zájem |
4. Kdo má k údajům přístup (příjemci)
Údaje zpracováváme sami a předáváme je jen v nezbytném rozsahu těmto kategoriím příjemců:
- Stripe Payments Europe / Stripe, Inc. — platební brána (karty, případně Apple Pay / Google Pay a uložené platební metody). Platební údaje karty zpracovává Stripe; my je neukládáme. Podmínky: stripe.com/privacy.
- PPL CZ s.r.o. — doprava a výdejní místa (ParcelShop / ParcelBox). Při výběru výdejního místa se může načíst mapa a služby PPL. Podmínky: ppl.cz.
- Fakturoid (Solitea, a.s.) — vystavování a správa faktur. Podmínky: fakturoid.cz.
- Google Ireland Limited / Google LLC — Google Analytics (měření návštěvnosti a chování na webu), pokud je nástroj nasazen a udělíte souhlas. Podmínky: policies.google.com/privacy.
- Meta Platforms Ireland Limited — Meta Pixel (Facebook / Instagram) pro měření konverzí, statistiky a remarketing, pokud je nástroj nasazen a udělíte souhlas. Podmínky: facebook.com/privacy/policy.
- Veřejné registry ARES a VIES — ověření IČO / DIČ při nákupu na firmu (údaje se odesílají pouze v rozsahu nutném k ověření).
- Poskytovatel hostingu a e-mailových služeb — provoz webu, databáze a doručování transakčních e-mailů (potvrzení objednávky, rezervace, odkaz na výběr menu apod.).
- Oprávnění zaměstnanci a spolupracovníci — pouze v rozsahu potřebném pro provoz restaurace, ubytování, e-shopu a zákaznické podpory.
- Orgány veřejné moci — pokud nám to ukládá zákon.
Údaje nepředáváme za úplatu třetím stranám pro jejich vlastní marketing mimo nástroje uvedené výše, které fungují pouze na základě vašeho souhlasu.
5. Předání údajů mimo EU / EHP
Někteří poskytovatelé (zejména Stripe, Google a Meta) mohou zpracovávat údaje i mimo Evropský hospodářský prostor, typicky v USA. V takovém případě probíhá předání na základě vhodných záruk podle GDPR (např. rozhodnutí o odpovídající ochraně / EU–US Data Privacy Framework, nebo standardní smluvní doložky).
6. Cookies a podobné technologie
Web používá cookies a podobné technologie. Rozlišujeme zejména:
6.1 Nezbytné cookies
Tyto cookies jsou potřebné pro fungování e-shopu a webu, například:
- session / košík WooCommerce,
- zabezpečení formulářů (např. nonce),
- cookies platební brány Stripe při dokončení platby,
- přihlašovací cookies, pokud jste přihlášeni k účtu,
- uložení volby souhlasu s cookies.
Nezbytné cookies můžeme používat bez předchozího souhlasu. Bez nich některé funkce e-shopu nemusí fungovat správně.
6.2 Analytické cookies (Google Analytics)
Používáme nebo můžeme používat Google Analytics (včetně Google Analytics 4) k měření návštěvnosti, chování na webu a zlepšování obsahu a e-shopu. Tyto cookies se načítají až po vašem souhlasu. Analytické údaje mohou zahrnovat například přibližnou polohu, typ zařízení, zobrazené stránky, události a identifikátory cookies / zařízení. Kde je to technicky možné, používáme anonymizaci IP adresy nebo obdobná omezení.
6.3 Marketingové cookies (Meta Pixel)
Používáme nebo můžeme používat Meta Pixel (Facebook / Instagram) k měření účinnosti reklam, vyhodnocení konverzí (např. dokončení nákupu nebo rezervace) a remarketingu. Tyto cookies a podobné technologie se načítají až po vašem souhlasu. Meta může údaje kombinovat s informacemi z vašeho účtu na Facebooku / Instagramu a používat je podle vlastních zásad.
6.4 Správa souhlasu
Souhlas s analytickými a marketingovými cookies můžete udělit nebo odvolat prostřednictvím lišty / nastavení cookies na webu (jakmile bude aktivní), případně omezením cookies ve vašem prohlížeči. Odvolání souhlasu neovlivní zákonnost zpracování před jeho odvoláním a neovlivní transakční e-maily k objednávkám a rezervacím.
7. Doba uchování
- Objednávky, faktury a účetní doklady — po dobu stanovenou právními předpisy (typicky 10 let u účetních dokladů).
- Rezervace a související komunikace — po dobu nutnou k uskutečnění rezervace a přiměřenou dobu poté (zpravidla do 3 let) kvůli případným reklamacím nebo oprávněným zájmům, pokud zákon nevyžaduje delší dobu.
- Newsletter — do odvolání souhlasu (odhlášení).
- Analytické a marketingové údaje (Google Analytics, Meta Pixel) — podle nastavení daného nástroje, zpravidla po dobu uvedenou v Google Analytics / Meta Events Manager, nejdéle však po dobu trvání souhlasu a interních retenčních limitů nástroje.
- Technické logy a nezbytné cookies — obvykle po dobu session nebo po krátkou dobu potřebnou k bezpečnosti a provozu.
- Účet zákazníka — po dobu existence účtu; po zrušení účtu se údaje odstraní nebo anonymizují, pokud je nemusíme uchovat z právních důvodů.
8. Newsletter
Newsletter je dobrovolný. E-mail zpracováváme na základě vašeho souhlasu — přihlášením ve footeru webu (pokud je formulář aktivní) nebo zaškrtnutím nabídky novinek v pokladně. Souhlas můžete kdykoli odvolat e-mailem na info@malypan.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním a neovlivní transakční e-maily k objednávkám a rezervacím.
9. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud to zákon umožňuje,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas (u zpracování založeného na souhlasu),
- podat stížnost u dozorového úřadu.
Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Žádosti o uplatnění práv zasílejte na info@malypan.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitějších případech můžeme lhůtu prodloužit podle GDPR).
10. Zabezpečení
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů (např. HTTPS, omezení přístupů, aktualizace softwaru, ověřování formulářů). Platby kartou probíhají přes Stripe; údaje o kartě u nás neukládáme.
11. Externí odkazy
Web může obsahovat odkazy na služby třetích stran (např. Instagram). Za zpracování údajů na těchto stránkách odpovídají jejich provozovatelé podle vlastních zásad ochrany osobních údajů.
12. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně služeb nebo právních požadavků. Aktuální znění vždy zveřejníme na této stránce a uvedeme datum poslední aktualizace.