ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Informační memorandum pro zaměstnance & bývalé zaměstnance
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Skupina N-GASTRO CZ
Účinné od 25. 9. 2026
1. Kdo zpracovává vaše údaje
Správcem vašich osobních údajů je ta společnost skupiny N-GASTRO CZ, se kterou jste v kontaktu nebo která s vámi uzavřela smlouvu. Každá ze společností vystupuje jako samostatný správce.
N-GASTRO CZ a.s. IČO: 25754572, DIČ: CZ25754572
Sídlo: 5. května 1640/65, Nusle, 140 00 Praha 4
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 16106
Melodie Sport s.r.o. IČO: 17855454, DIČ: CZ17855454
Sídlo: 5. května 1640/65, Nusle, 140 00 Praha 4
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 377885
Melodie IMMO s.r.o. IČO: 19568428
Sídlo: 5. května 1640/65, Nusle, 140 00 Praha 4
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 388569
Melodie - zařízení školního stravování, s.r.o. IČO: 22568191
Sídlo: 5. května 1640/65, Nusle, 140 00 Praha 4
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 418579
Ve věcech ochrany osobních údajů nás kontaktujte na gdpr@cateringmelodie.cz nebo písemně na adrese sídla příslušné společnosti.
Pověřence pro ochranu osobních údajů jsme nejmenovali – nevykonáváme činnosti, které by jeho jmenování podle čl. 37 GDPR vyžadovaly.
2. Jaké údaje zpracováváme, proč a na jakém základě
2.1 Klienti a objednatelé
Kategorie údajů: jméno a příjmení, funkce, e-mail, telefon, fakturační a doručovací adresa, IČO a DIČ, bankovní spojení, obsah objednávek a komunikace.
Účel: uzavření a plnění smlouvy, příprava nabídek, fakturace, komunikace o zakázce, vyřizování reklamací.
Právní základ: plnění smlouvy nebo opatření přijatá před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR; u dokladů plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Doba uložení: po dobu trvání smluvního vztahu a následně 10 let z důvodu daňových a účetních povinností, zejména podle § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty.
2.2 Poptávající a návštěvníci webu
Kategorie údajů: jméno a příjmení, e-mail, telefon, obsah zprávy, údaje o poptávané akci.
Účel: vyřízení poptávky, zpracování nabídky a odpověď na dotaz.
Právní základ: opatření přijatá před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR; nedojde-li k uzavření smlouvy, náš oprávněný zájem na evidenci poptávek podle čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: 1 rok od poslední komunikace.
2.3 Dodavatelé a obchodní partneři
Kategorie údajů: jméno a příjmení kontaktní osoby, funkce, e-mail, telefon, identifikační a fakturační údaje.
Účel: uzavření a plnění smlouvy, objednávky, fakturace, průběžná komunikace.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob dodavatele náš oprávněný zájem na řádném plnění smlouvy podle čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: po dobu trvání spolupráce a následně 10 let.
2.4 Uchazeči o zaměstnání
Kategorie údajů: údaje z životopisu a motivačního dopisu, vzdělání, praxe, kontaktní údaje, poznámky z výběrového řízení.
Účel: výběrové řízení na obsazovanou pozici.
Právní základ: opatření přijatá před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Doba uložení: do skončení výběrového řízení. Přejete-li si, abychom vaše údaje uchovali pro budoucí příležitosti, zpracováváme je na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR po dobu 2 let. Souhlas můžete kdykoli odvolat.
2.5 Kamerový systém
Kategorie údajů: obrazový záznam osob pohybujících se v monitorovaných prostorách.
Účel: ochrana majetku a zdraví osob, bezpečnost provozu a potravin, prevence a objasňování protiprávního jednání.
Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: 14 dní, není-li záznam potřebný k řešení konkrétní události.
Monitorované prostory jsou označeny informačními tabulkami. Záznam nevyhodnocujeme automatizovaně a neprovádíme biometrickou identifikaci.
2.6 Fotografie a videozáznamy z akcí
Kategorie údajů: podobizna, obrazové a zvukové záznamy.
Účel: dokumentace realizovaných akcí a prezentace naší činnosti na webu, v tiskovinách a na sociálních sítích.
Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a svolení k zachycení a šíření podobizny podle § 84 a násl. občanského zákoníku.
Doba uložení: do odvolání souhlasu, nejdéle 5 let.
Ilustrační snímky, na nichž nelze určit totožnost jednotlivých osob – celkové pohledy na prostor, detaily pokrmů, záběry davu – zpracováváme na základě našeho oprávněného zájmu na prezentaci činnosti. Máte-li námitku proti použití konkrétní fotografie, napište nám a snímek z uvedených kanálů odstraníme.
2.7 Cookies a měření návštěvnosti
Na našem webu používáme cookies. Technické cookies nezbytné pro fungování webu zpracováváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Analytické a marketingové cookies zpracováváme pouze s vaším souhlasem uděleným prostřednictvím cookies lišty, v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na této stránce, případně vymazáním cookies ve svém prohlížeči.
3. Odkud údaje získáváme
Osobní údaje získáváme především přímo od vás – z objednávek, poptávkových formulářů, smluv, e-mailové a telefonické komunikace a z přihlášek do výběrových řízení.
Dále je můžeme získat z veřejných rejstříků, zejména z obchodního a živnostenského rejstříku a z registru plátců DPH, od vašeho zaměstnavatele, je-li naším smluvním partnerem, a z veřejně dostupných zdrojů při ověřování obchodních partnerů.
4. Komu údaje předáváme
Osobní údaje nepředáváme třetím osobám s výjimkou případů, kdy je to nezbytné pro naplnění uvedených účelů nebo kdy nám to ukládá právní předpis. Příjemci mohou být:
- poskytovatelé IT služeb, hostingu, e-mailových a cloudových řešení
- poskytovatel účetních a daňových služeb
- dopravci a poskytovatelé logistických služeb
- banky a poskytovatelé platebních služeb
- právní a poradenské kanceláře
- orgány veřejné moci v rozsahu stanoveném právními předpisy
S příjemci, kteří pro nás osobní údaje zpracovávají, máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Někteří poskytovatelé nástrojů pro měření návštěvnosti a provoz sociálních sítí mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek podle čl. 46 GDPR.
5. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup – získat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů
- na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje
- na výmaz – požadovat vymazání údajů, pominul-li důvod jejich zpracování
- na omezení zpracování – například po dobu ověřování přesnosti údajů
- na přenositelnost – získat údaje ve strojově čitelném formátu, zpracováváme-li je automatizovaně na základě smlouvy nebo souhlasu
- vznést námitku proti zpracování založenému na našem oprávněném zájmu
- odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním
- podat stížnost u Úřadu pro ochranu osobních údajů
Žádost uplatníte na gdpr@cateringmelodie.cz nebo písemně na adrese sídla příslušné společnosti. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Abychom předešli vydání údajů nesprávné osobě, můžeme vás požádat o doplňující informace k ověření vaší totožnosti.
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7
www.uoou.cz
6. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením a zneužitím. Patří mezi ně řízení přístupových oprávnění, zabezpečení sítí a koncových zařízení, pravidelné zálohování, smluvní zavázání zaměstnanců k mlčenlivosti a zabezpečení listinných dokumentů.
7. Automatizované rozhodování
Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
8. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. Při podstatné změně vás upozorníme vhodným způsobem.