Ochrana osobních údajů

Platné od 30. 10. 2026

Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme, když používáte web hasu-sushi-praha3.acko.studio, proč to děláme, jak dlouho je máme a jaká máte práva.

Kdo vaše údaje zpracovává

Správcem osobních údajů je Hasu Sushi (demo), IČO 00000019, se sídlem Milešovská 868/3, 130 00 Praha 3, údaje o zápisu doplníme (dále „my“), provozovatel Hasu Sushi Praha 3 – Žižkov.

Ve věcech osobních údajů nás kontaktujte: e-mail hasu.sushi.cz@gmail.com.

Kdo nám s tím pomáhá

Web, objednávky a zprávy pro nás technicky provozuje Feedmetoo s.r.o., IČO 06309798, se sídlem Pražská 6, 269 01 Rakovník (značka ACKO), jako náš zpracovatel podle zpracovatelské smlouvy. Údaje smí použít jen pro nás a podle našich pokynů. Využívá k tomu tyto poskytovatele:

• Cloudflare – doručení webu, ochrana proti útokům a robotům, úložiště souborů a záloh.
• Supabase – databáze (v EU).
• Railway – provoz aplikace, ve které web spravujeme (v EU).
• Resend – odesílání e-mailů.
• Sentry – zachycení chyb aplikace, bez údajů, které na webu vyplníte (v EU).

Cloudflare a Resend jsou společnosti z USA. Předání údajů do USA je chráněno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami schválenými Evropskou komisí.

Při návštěvě webu

Když web otevřete, zpracuje se vaše IP adresa, typ prohlížeče, čas a adresa stránky. Bez toho web nelze doručit a chránit před útoky. Tyto údaje slouží jen k provozu a bezpečnosti (náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Web nepoužívá reklamu ani nástroje, které by vás sledovaly.

Měření návštěvnosti. Návštěvnost počítáme sami a bez cookies. Z IP adresy a typu prohlížeče se na serveru vytvoří anonymní identifikátor, který se každý den mění: náhodný klíč k jeho výpočtu se do tří dnů smaže, takže vaše návštěvy nelze propojit ze dne na den. IP adresu ani typ prohlížeče přitom neukládáme. Zaznamená se navštívená stránka, web, ze kterého jste přišli, označení odkazu (parametry utm), typ zařízení a země. Jednotlivé záznamy uchovává Cloudflare nejvýš 3 měsíce, souhrnné počty zobrazení a návštěv 25 měsíců. Do vašeho zařízení se nic neukládá. Měření je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): víme, které stránky lidé čtou a odkud přicházejí.

Co web ukládá do vašeho prohlížeče, popisuje stránka Cookies.

Když si objednáte

Ověření e-mailu: abychom věděli, že objednávka je opravdu vaše, pošleme vám na e-mail šestimístný kód. Platí 10 minut a ukládáme jen jeho jednosměrný otisk, ne kód samotný.

Objednávka: jméno, e-mail, telefon, poznámka, objednané položky, cena, čas vyzvednutí a průběh vyřízení. Potřebujeme je k uzavření a splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): připravit objednávku, poslat vám potvrzení a dát vědět o změně nebo zrušení.

Zákaznický účet: když se přihlásíte, pamatujeme si e-mail, jméno, telefon a vaše poslední objednávky, abyste je nemuseli vyplňovat znovu.

Kdo údaje vidí: naši zaměstnanci, kteří objednávky vyřizují (obsluha vidí jen objednávky na dnešek a včera, bez e-mailu), a zpracovatel ACKO. Potvrzení a změny objednávky vám posíláme e-mailem. Na telefon obsluhy přijde jen upozornění „Nová objednávka“ s číslem, částkou a časem, nikdy vaše jméno ani kontakt.

Seznam zákazníků: v aplikaci máme seznam svých zákazníků: jméno, e-mail a telefon, počet objednávek, jejich celkovou hodnotu a poslední objednávky. Můžeme v něm hledat podle jména, e-mailu nebo telefonu. Obsluha tento seznam nevidí.

Jak dlouho:

• kontaktní údaje u objednávky 12 měsíců od objednávky; potom je odstraníme a zůstane jen neosobní záznam o tom, co, kdy a za kolik bylo prodáno,
• zákazníka bez účtu mažeme 12 měsíců po poslední objednávce, zákazníka s účtem 24 měsíců po poslední objednávce,
• účetní doklady uchováváme po dobu, kterou ukládají účetní a daňové předpisy (čl. 6 odst. 1 písm. c) GDPR).

Svůj účet a údaje si můžete kdykoli zobrazit, opravit nebo smazat v zákaznickém účtu na tomto webu.

Ochrana proti zneužití

Formuláře chrání před roboty ověření Cloudflare Turnstile. Při něm Cloudflare zpracuje vaši IP adresu a technické údaje o prohlížeči, obsah formuláře nevidí. Kvůli limitům proti zneužití z vaší IP adresy vytváříme nevratný otisk; samotnou IP adresu neukládáme a otisk mažeme po 24 hodinách. Právním základem je náš oprávněný zájem bránit zneužití webu (čl. 6 odst. 1 písm. f) GDPR).

Vaše práva

Máte právo:

• vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• nechat nepřesné údaje opravit,
• požádat o výmaz, když je už nepotřebujeme nebo je zpracováváme neoprávněně,
• požádat o omezení zpracování,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• dostat údaje, které jste nám poskytli, ve strojově čitelném formátu.

Stačí nás kontaktovat (e-mail hasu.sushi.cz@gmail.com). Odpovíme nejpozději do jednoho měsíce. Pokud máte za to, že s údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Musíte nám údaje dát?

Prohlížení webu žádné údaje nevyžaduje. Bez kontaktních údajů vám ale nemůžeme odpovědět ani přijmout objednávku. Automatizované rozhodování ani profilování neprovádíme.

Zálohy a změny

Data se kvůli bezpečnosti denně zálohují; smazané údaje ze záloh zmizí nejpozději do 6 týdnů. Tuto stránku upravíme, když se změní to, jak web funguje, nebo předpisy.