Ochrana osobních údajů

Na této stránce najdete, jaké osobní údaje zpracováváme, když si u nás rezervujete stůl, objednáte dárkovou kartu nebo nám napíšete, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kdo vaše údaje zpracovává

Jaké údaje a proč

Rezervace stolu

Když si rezervujete stůl přes bloček na webu nebo po telefonu, zpracováváme vaše jméno, telefon nebo e-mail, datum a čas návštěvy, počet osob, zvolený prostor (Diner, Bar, Klub) a případně milkshake, který jste si předem objednali, a přání, které nám k rezervaci napíšete. U rezervace z webu si poznamenáme také název služby nebo webu, ze kterého jste k nám přišli (například Google nebo Instagram). Slouží jen ke statistice rezervací; právním základem je náš oprávněný zájem vědět, odkud rezervace přicházejí (čl. 6 odst. 1 písm. f) GDPR).

• Účel: vyřízení a potvrzení rezervace, připomínka před návštěvou, případně domluva změny.
• Právní základ: plnění smlouvy a provedení opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: přání, poznámku a texty zpráv, které jsme vám k rezervaci poslali, mažeme 3 měsíce po termínu rezervace. Jméno, telefon nebo e-mail a údaje o rezervaci (termín, počet osob, prostor a to, jestli jste dorazili) uchováváme i potom jako součást evidence hostů, viz níže. U rezervací vytvořených do 21. října 2026 mažeme podle dřívějších zásad 3 měsíce po termínu i jméno a kontakt; v evidenci hostů zůstávají.

Evidence hostů: jméno a telefon nebo e-mail z rezervace nebo ze žádosti o ni si ukládáme také do evidence hostů, spolu s tím, kolikrát jste u nás rezervovali, kolikrát jste dorazili a kdy poprvé a naposledy. Od 22. října 2026 k ní patří i vaše rezervace (termín, počet osob, prostor a to, jestli jste dorazili). Slouží k tomu, abychom vás příště poznali, mohli vás kontaktovat k rezervaci a věděli, kdo k nám chodí a jak často (statistiky hostů a péče o stálé hosty). Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Údaje v evidenci uchováváme bez pevné lhůty, po dobu trvání tohoto zájmu, dokud nepožádáte o výmaz nebo nevznesete námitku; stačí napsat na info@jamesdean.cz. Proti tomuto zpracování můžete kdykoli vznést námitku.

Rezervace přes AI asistenta: když si rezervaci necháte poslat svým AI asistentem (například Claude nebo ChatGPT), asistent nám předá stejné údaje jako formulář na webu: den, čas, prostor, počet osob, jméno a telefon nebo e-mail. Vaši konverzaci s asistentem nevidíme a neukládáme. Abychom omezili zneužití, vedeme si zhruba den počítadlo žádostí; je u něj jen otisk kontaktu (hash se solí), ne kontakt samotný. Provozovatel asistenta (například Anthropic nebo OpenAI) zpracovává vaši konverzaci podle svých vlastních zásad.

Když na rezervaci nepřijdete: když na potvrzenou rezervaci nikdo nedorazí, poznamenáme si to u ní. Pokud se to s tímtéž telefonem nebo e-mailem stane třikrát a víckrát, uvidí naše obsluha u vašich dalších rezervací upozornění, aby se mohla rozhodnout, jestli je potvrdí. Nic se tím samo neodmítá a vám o tom nic neposíláme. Právním základem je náš oprávněný zájem chránit kapacitu podniku před opakovaným nepříchodem (čl. 6 odst. 1 písm. f) GDPR). Záznam o nepříchodu (telefon nebo e-mail, jméno a datum) uchováváme odděleně od rezervace bez pevné lhůty, po dobu trvání našeho oprávněného zájmu, pokud nepožádáte o výmaz nebo nevznesete námitku. Proti tomuto zpracování můžete kdykoli vznést námitku.

Pozvánky na akce

Když si u nás rezervujete stůl, můžeme vám na telefon nebo e-mail z rezervace posílat pozvánky na akce v James Dean Prague (večírky, koncerty, tematické noci). V bločku na webu je políčko „Pošlete mi pozvánky na akce v Deanovi“ předem zaškrtnuté; když pozvánky nechcete, stačí ho před odesláním odškrtnout. Při rezervaci po telefonu je zapneme jen na vaše výslovné přání, rezervace přes AI asistenta je nezapíná nikdy. Posíláme jen pozvánky na naše vlastní akce, v jazyce vaší rezervace, a v každé pozvánce je odkaz, kterým se jedním klepnutím zdarma odhlásíte. Pozvánky označujeme jako obchodní sdělení a uvádíme v nich, že je posílá GASTRO 55 s.r.o., provozovatel James Dean Prague. Text pozvánky nám pomáhá napsat umělá inteligence Claude; dostává jen údaje o akci, nic o vás.

• Účel: pozvánky na akce, které pořádáme, e-mailem nebo SMS.
• Právní základ: náš oprávněný zájem informovat vlastní zákazníky o podobných službách (čl. 6 odst. 1 písm. f) GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Kontakt máme z vaší rezervace a pozvánky můžete odmítnout při rezervaci i v každé zprávě.
• Doba uchování: údaj, že pozvánky chcete, nebo že jste se z nich odhlásili (abychom vám už nic neposlali), uchováváme s kontaktem v evidenci hostů, dokud nepožádáte o výmaz. Záznam o odeslané pozvánce (komu a kdy) uchováváme stejně jako evidenci hostů, dokud nepožádáte o výmaz nebo nevznesete námitku; u pozvánek odeslaných do 21. října 2026 ho mažeme 3 měsíce po akci.

Stůl s lahví a platba kartou

Když si stůl s lahví v Music Clubu zaplatíte předem kartou, zpracováváme navíc vybranou lahev, zaplacenou částku, stav platby (zaplaceno, vráceno), čas, kdy jste potvrdili, že platba je nevratná, a identifikátory platby u platební brány. Kontaktem musí být e-mail, posíláme na něj potvrzení platby. Údaje platební karty zadáváte přímo platební bráně Stripe; my je nevidíme ani neukládáme.

• Účel: přijetí platby, potvrzení rezervace, vrácení peněz při zrušení z naší strany a vedení účetnictví.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností v účetnictví (čl. 6 odst. 1 písm. c) GDPR).
• Doba uchování: údaje rezervace jako u ostatních rezervací; údaje o platbě (částka, stav, identifikátor) po dobu, kterou ukládají účetní a daňové předpisy.

Objednávka dárkové karty

Když si přes formulář na webu objednáte dárkový voucher nebo James Dean Driver’s License, zpracováváme vaše jméno, e-mail, případně telefon a poznámku, obsah objednávky a zvolený způsob předání. U Driver’s License také jméno držitele karty, které nám sdělíte, a při poslání poštou doručovací adresu.

• Účel: vyřízení objednávky, její potvrzení e-mailem, spárování platby, předání nebo zaslání karty a vyřízení případné reklamace.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Jméno držitele karty, pokud jím nejste vy, zpracováváme na základě oprávněného zájmu vystavit kartu podle vaší objednávky (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: 13 měsíců od vyřízení nebo zrušení objednávky (u nedokončené objednávky od jejího vytvoření). Karta platí rok, měsíc navíc slouží k vyřízení reklamací. Potom osobní údaje smažeme a ponecháme jen číslo objednávky, hodnoty karet a částku. Údaje o platbě uchováváme po dobu, kterou ukládají účetní a daňové předpisy.

Když nám napíšete nebo zavoláte

Zpracováváme údaje, které nám sami sdělíte (jméno, e-mail, telefon, obsah zprávy).

• Účel: odpověď na váš dotaz, objednávka dárkové karty po telefonu nebo e-mailem, vyřízení reklamace.
• Právní základ: plnění smlouvy nebo náš oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. b) a f) GDPR).
• Doba uchování: po dobu vyřízení a nejdéle 1 rok, pokud zákon nevyžaduje delší dobu.

Recenze na TripAdvisoru a Googlu

Když o nás napíšete veřejnou recenzi na TripAdvisoru nebo na Googlu, převezmeme si ji do své administrace, abychom vám mohli odpovědět: jméno nebo přezdívku, pod kterou jste recenzi zveřejnili, případně místo, odkud jste, hodnocení, datum a text recenze. S rezervacemi ani evidencí hostů ji nepropojujeme. Návrh odpovědi nám pomáhá napsat umělá inteligence Claude; odpověď před zveřejněním vždy přečte a schválí člověk z našeho týmu.

• Účel: odpověď na vaši recenzi a přehled o tom, jak jsou hosté s návštěvou spokojeni.
• Právní základ: náš oprávněný zájem reagovat na veřejná hodnocení podniku (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: 13 měsíců od vyřízení recenze, potom smažeme jméno a text a ponecháme jen hodnocení a datum. Recenzi i naši odpověď zveřejňuje TripAdvisor nebo Google jako samostatný správce podle svých zásad; tam můžete recenzi také smazat.

Dotaz na spokojenost po návštěvě

Když k nám na rezervaci dorazíte, pošleme vám jednou, několik hodin po návštěvě, krátký dotaz, jak se vám u nás líbilo: e-mailem, nebo SMS, když jste nám nechali jen telefon. Stejný telefon nebo e-mail dostane dotaz nejvýš jednou za 60 dní a vůbec ho nepošleme, když jste se z dotazů nebo z pozvánek na akce odhlásili. Nepošleme ho ani na telefon nebo e-mail, u kterého evidujeme opakované nepřijití na rezervaci (viz odstavec „Když na rezervaci nepřijdete“ výše). Na stránce z odkazu dáte návštěvě 1 až 5 hvězdiček a můžete připsat komentář. Potom vám nabídneme, že nás můžete ohodnotit i veřejně na Googlu nebo TripAdvisoru, a to bez ohledu na počet hvězdiček; pro takovou recenzi platí oddíl o recenzích výše. Vaše hodnocení je soukromé a nikde ho nezveřejňujeme. Komentář vidí jen vedení podniku, hvězdičky vidí i obsluha u vašeho záznamu v evidenci hostů. Vedení vám na něj může odpovědět e-mailem nebo SMS. Návrh odpovědi mu pomáhá napsat umělá inteligence Claude, která dostává jen vaše křestní jméno, hvězdičky, komentář a jazyk, žádný kontakt. Když dáte 1 nebo 2 hvězdičky, dostane obsluha na svá zařízení upozornění bez obsahu hodnocení a vedení e-mail s hodnocením, ale bez vašeho jména a kontaktu.

• Účel: zjistit, jak jste byli s návštěvou spokojeni, zlepšovat podle toho naše služby, odpovědět vám na hodnocení a nabídnout vám, že nás můžete ohodnotit i veřejně na Googlu nebo TripAdvisoru.
• Právní základ: náš oprávněný zájem na kvalitě služeb a na přímém marketingu vůči vlastním zákazníkům (čl. 6 odst. 1 písm. f) GDPR, bod odůvodnění 47) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; kontakt máme z vaší rezervace. Proti zasílání dotazů můžete kdykoli vznést námitku (čl. 21 odst. 2 a 3 GDPR): stačí klepnout na odkaz na odhlášení, který je v každém e-mailu i SMS s dotazem, nebo na tlačítko na stránce hodnocení. Potom vám už žádný další dotaz nepošleme.
• Doba uchování: odkaz z dotazu mažeme 3 měsíce po jeho odeslání. Kontakt u dotazu uchováváme stejně dlouho jako jméno a kontakt v rezervaci (viz Rezervace stolu), u rezervací vytvořených do 21. října 2026 ho tedy mažeme 3 měsíce po návštěvě. Komentář a text naší odpovědi mažeme 13 měsíců od odeslání dotazu; hvězdičky ponecháváme pro souhrnné přehledy a u vašeho záznamu v evidenci hostů, dokud nepožádáte o výmaz. Údaj, že jste se z dotazů odhlásili (abychom vám už žádný neposlali), uchováváme, dokud nepožádáte o výmaz. Když požádáte o výmaz z evidence hostů, smažeme i vaše hodnocení a tento údaj.

Návštěva webu

Web nepoužívá analytické ani reklamní nástroje třetích stran a nesleduje vás napříč weby ani návštěvami; návštěvnost počítáme jen anonymně, jak popisuje následující oddíl. Po dobu návštěvy si pamatuje název služby, ze které jste přišli, a přiloží ho k rezervaci, kterou odešlete. Vloženou mapu Google načte jen s vaším souhlasem. Podrobnosti najdete na stránce Cookies. Kvůli ochraně formulářů a měření návštěvnosti před zneužitím si na 24 hodin ukládáme jen otisk (hash) vaší IP adresy, samotnou adresu ne.

Měření návštěvnosti

Abychom věděli, jak se web používá, počítáme návštěvnost vlastním nástrojem na našem serveru, bez cookies a bez služeb třetích stran. U každé návštěvy ukládáme datum a čas, které stránky se zobrazily, kolik času byl web na obrazovce, co se na nich zmáčklo (rezervace, telefon, navigace, e-mail, objednávka dárkové karty, sociální sítě, zvuk), odkud návštěva přišla (například vyhledávač Google nebo Instagram), jazyk webu, typ zařízení (mobil, tablet, počítač) a zemi, ze které se připojujete (určí ji Cloudflare z IP adresy, kterou neukládáme). Měříme také, jak rychle se stránky načítají a reagují na klepnutí, a to jen z technických měření prohlížeče (například za jak dlouho se stránka zobrazila), bez údajů o vás. Neukládáme IP adresu, typ prohlížeče ani nic, podle čeho by šlo poznat konkrétního člověka nebo propojit jeho návštěvy. Počítáme také, kolikrát někdo naskenuje QR kód na stole s odkazem na hodnocení na Googlu, a ukládáme jen čas naskenování; proti zneužití počítadla si nejvýš na 24 hodin pamatujeme otisk (hash) IP adresy, samotnou adresu ne.

Právním základem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Záznamy mažeme po 13 měsících. Data zpracovává jen náš poskytovatel serverů Cloudflare, Inc. v rámci provozu webu; nikomu dalšímu je nepředáváme.

Komu údaje předáváme

Vaše údaje vidí jen naši zaměstnanci, kteří rezervace, objednávky a dotazy vyřizují. Technicky nám pomáhají tito zpracovatelé, se kterými máme smlouvu o zpracování osobních údajů:

• Cloudflare, Inc. (USA): provoz webu a databáze rezervací, objednávek a anonymních záznamů o návštěvnosti uložené v Evropě,
• BulkGate (Česká republika): odesílání SMS s potvrzením a připomínkou rezervace, s pozvánkami na akce, s dotazem na spokojenost po návštěvě a s odpovědí na vaše hodnocení,
• Stripe Payments Europe, Ltd. (Irsko): platby kartou za stůl s lahví a jejich vracení; údaje platební karty zpracovává jen Stripe, my je nevidíme. K platbě od nás Stripe dostává váš e-mail, vybranou lahev, datum a čas rezervace, počet osob a částku. Kvůli prevenci podvodů a plnění vlastních zákonných povinností zpracovává Stripe údaje o platbě i jako samostatný správce podle svých zásad ochrany soukromí,
• Anthropic, PBC (USA): návrhy odpovědí na veřejné recenze, odpovědí na hodnocení po návštěvě a textů pozvánek na akce (dostává jen recenzi samotnou, tedy jméno, pod kterým byla zveřejněná, hodnocení, datum a text; u hodnocení po návštěvě jen křestní jméno, hvězdičky, komentář a jazyk, žádný kontakt; nebo údaje o akci) a asistent, přes kterého se naši zaměstnanci a vedení podniku ptají na rezervace a provoz; při takovém dotazu dostane údaje rezervací a hostů, kterých se dotaz týká, včetně jmen a kontaktů,
• Apify Technologies s.r.o. (Česko): pravidelné stažení veřejných recenzí z TripAdvisoru do naší administrace; zpracovává jen veřejnou recenzi samotnou (jméno, pod kterým byla zveřejněná, místo, hodnocení, datum a text),
• Resend (USA): odesílání e-mailů s potvrzením a připomínkou rezervace, s potvrzením objednávky dárkové karty, s pozvánkami na akce, s dotazem na spokojenost po návštěvě, s odpovědí na vaše hodnocení a s upozorněním vedení na slabé hodnocení.

Údaje o rezervacích, hostech, zprávách a objednávkách včetně jmen a kontaktů má k dispozici také náš interní provozní systém OKO1, ze kterého vedení podniku dostává přehledy. Běží u Cloudflare v Evropě a údaje čte z našeho webu jen ve chvíli, kdy je potřebuje (přehled pro vedení, dotaz vedení přes asistenta); neukládá si je.

Kartu posílanou poštou předáme se jménem a adresou poštovnímu doručovateli, který údaje zpracovává jako samostatný správce.

U zpracovatelů se sídlem v USA se předání řídí standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU-US Data Privacy Framework. Údaje nikomu neprodáváme a nepoužíváme je k reklamě. Mapu Google načtete jen se souhlasem; Google Ireland Limited ji provozuje podle vlastních zásad ochrany soukromí.

Vaše práva

Kdykoli nás můžete požádat o:

• přístup k údajům, které o vás máme, a jejich kopii,
• opravu nepřesných údajů,
• výmaz údajů, pokud už je nepotřebujeme,
• omezení zpracování,
• přenesení údajů k jinému správci,
• vznesení námitky proti zpracování na základě oprávněného zájmu,
• odvolání souhlasu (například s mapou Google) – zpracování před odvoláním tím není dotčeno.

Stačí napsat na info@jamesdean.cz. Odpovíme nejpozději do jednoho měsíce. Pokud nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.