Ochrana osobních údajů

Na této stránce najdete, jaké osobní údaje zpracováváme, když si u nás rezervujete stůl, objednáte dárkovou kartu nebo nám napíšete, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kdo vaše údaje zpracovává

Jaké údaje a proč

Rezervace stolu

Když si rezervujete stůl přes bloček na webu nebo po telefonu, zpracováváme vaše jméno, telefon nebo e-mail, datum a čas návštěvy, počet osob, zvolený prostor (Diner, Bar, Klub) a případně milkshake, který jste si předem objednali, a přání, které nám k rezervaci napíšete.

• Účel: vyřízení a potvrzení rezervace, připomínka před návštěvou, případně domluva změny.
• Právní základ: plnění smlouvy a provedení opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: samotnou rezervaci uchováváme po dobu jejího vyřízení a nejdéle 3 měsíce po jejím termínu. Jméno a kontakt z ní zůstávají v evidenci hostů, viz níže.

Evidence hostů: jméno a telefon nebo e-mail z rezervace nebo ze žádosti o ni si ukládáme také do evidence hostů, spolu s tím, kolikrát jste u nás rezervovali a kdy poprvé a naposledy. Slouží k tomu, abychom vás příště poznali a mohli vás kontaktovat k rezervaci. Právním základem je náš oprávněný zájem. Údaje v evidenci uchováváme, dokud nepožádáte o výmaz; stačí napsat na info@jamesdean.cz.

Rezervace přes AI asistenta: když si rezervaci necháte poslat svým AI asistentem (například Claude nebo ChatGPT), asistent nám předá stejné údaje jako formulář na webu: den, čas, prostor, počet osob, jméno a telefon nebo e-mail. Vaši konverzaci s asistentem nevidíme a neukládáme. Abychom omezili zneužití, vedeme si zhruba den počítadlo žádostí; je u něj jen otisk kontaktu (hash se solí), ne kontakt samotný. Provozovatel asistenta (například Anthropic nebo OpenAI) zpracovává vaši konverzaci podle svých vlastních zásad.

Objednávka dárkové karty

Když si přes formulář na webu objednáte dárkový voucher nebo James Dean Driver’s License, zpracováváme vaše jméno, e-mail, případně telefon a poznámku, obsah objednávky a zvolený způsob předání. U Driver’s License také jméno držitele karty, které nám sdělíte, a při poslání poštou doručovací adresu.

• Účel: vyřízení objednávky, její potvrzení e-mailem, spárování platby, předání nebo zaslání karty a vyřízení případné reklamace.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Jméno držitele karty, pokud jím nejste vy, zpracováváme na základě oprávněného zájmu vystavit kartu podle vaší objednávky (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: 13 měsíců od vyřízení nebo zrušení objednávky (u nedokončené objednávky od jejího vytvoření). Karta platí rok, měsíc navíc slouží k vyřízení reklamací. Potom osobní údaje smažeme a ponecháme jen číslo objednávky, hodnoty karet a částku. Údaje o platbě uchováváme po dobu, kterou ukládají účetní a daňové předpisy.

Když nám napíšete nebo zavoláte

Zpracováváme údaje, které nám sami sdělíte (jméno, e-mail, telefon, obsah zprávy).

• Účel: odpověď na váš dotaz, objednávka dárkové karty po telefonu nebo e-mailem, vyřízení reklamace.
• Právní základ: plnění smlouvy nebo náš oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. b) a f) GDPR).
• Doba uchování: po dobu vyřízení a nejdéle 1 rok, pokud zákon nevyžaduje delší dobu.

Návštěva webu

Web nepoužívá analytické ani reklamní nástroje a nesleduje vás. Vloženou mapu Google načte jen s vaším souhlasem. Podrobnosti najdete na stránce Cookies. Kvůli ochraně formulářů před zneužitím si na 24 hodin ukládáme jen otisk (hash) vaší IP adresy, samotnou adresu ne.

Komu údaje předáváme

Vaše údaje vidí jen naši zaměstnanci, kteří rezervace, objednávky a dotazy vyřizují. Technicky nám pomáhají tito zpracovatelé, se kterými máme smlouvu o zpracování osobních údajů:

• Cloudflare, Inc. (USA): provoz webu a databáze rezervací a objednávek uložené v Evropě,
• BulkGate (Česká republika): odesílání SMS s potvrzením a připomínkou rezervace,
• Resend (USA): odesílání e-mailů s potvrzením a připomínkou rezervace a s potvrzením objednávky dárkové karty.

Kartu posílanou poštou předáme se jménem a adresou poštovnímu doručovateli, který údaje zpracovává jako samostatný správce.

U zpracovatelů se sídlem v USA se předání řídí standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU-US Data Privacy Framework. Údaje nikomu neprodáváme a nepoužíváme je k reklamě. Mapu Google načtete jen se souhlasem; Google Ireland Limited ji provozuje podle vlastních zásad ochrany soukromí.

Vaše práva

Kdykoli nás můžete požádat o:

• přístup k údajům, které o vás máme, a jejich kopii,
• opravu nepřesných údajů,
• výmaz údajů, pokud už je nepotřebujeme,
• omezení zpracování,
• přenesení údajů k jinému správci,
• vznesení námitky proti zpracování na základě oprávněného zájmu,
• odvolání souhlasu (například s mapou Google) – zpracování před odvoláním tím není dotčeno.

Stačí napsat na info@jamesdean.cz. Odpovíme nejpozději do jednoho měsíce. Pokud nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.