Ochrana osobních údajů – Hikari sushi & wok

Platné od 30. 10. 2026

Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme, když používáte web hikarisushi.cz, proč to děláme, jak dlouho je máme a jaká máte práva.

Kdo vaše údaje zpracovává

Správcem osobních údajů je Văn Tý Lé, IČO 28699688, se sídlem Květnového vítězství 1741/4, 149 00 Praha 4, zapsaný v živnostenském rejstříku (dále „my“), provozovatel Hikari sushi & wok.

Ve věcech osobních údajů nás kontaktujte: e-mail hikari88cz@gmail.com.

Kdo nám s tím pomáhá

Web, objednávky a zprávy pro nás technicky provozuje Feedmetoo s.r.o., IČO 06309798, se sídlem Pražská 6, 269 01 Rakovník (značka ACKO), jako náš zpracovatel podle zpracovatelské smlouvy. Údaje smí použít jen pro nás a podle našich pokynů. Využívá k tomu tyto poskytovatele:

Cloudflare – doručení webu, ochrana proti útokům a robotům, úložiště souborů a záloh.
Supabase – databáze (v EU).
Railway – provoz aplikace, ve které web spravujeme (v EU).
Resend – odesílání e-mailů.
Sentry – zachycení chyb aplikace, bez údajů, které na webu vyplníte (v EU).
Mapy.com (Seznam.cz, a.s.) – vyhledání adresy doručení při objednávce s rozvozem (v ČR).

Cloudflare a Resend jsou společnosti z USA. Předání údajů do USA je chráněno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami schválenými Evropskou komisí.

Při návštěvě webu

Když web otevřete, zpracuje se vaše IP adresa, typ prohlížeče, čas a adresa stránky. Bez toho web nelze doručit a chránit před útoky. Tyto údaje slouží jen k provozu a bezpečnosti (náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Web nepoužívá reklamu ani nástroje, které by vás sledovaly.

Měření návštěvnosti. Návštěvnost počítáme sami a bez cookies. Z IP adresy a typu prohlížeče se na serveru vytvoří anonymní identifikátor, který se každý den mění: náhodný klíč k jeho výpočtu se do tří dnů smaže, takže vaše návštěvy nelze propojit ze dne na den. IP adresu ani typ prohlížeče přitom neukládáme. Zaznamená se navštívená stránka, web, ze kterého jste přišli, označení odkazu (parametry utm), typ zařízení a země. Jednotlivé záznamy uchovává Cloudflare nejvýš 3 měsíce, souhrnné počty zobrazení a návštěv 25 měsíců. Do vašeho zařízení se nic neukládá. Měření je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): víme, které stránky lidé čtou a odkud přicházejí.

Co web ukládá do vašeho prohlížeče, popisuje stránka Cookies.

Když požádáte o rezervaci

Co zpracováváme: den, čas a počet osob, jméno, telefon a případně e-mail a poznámku.

Proč: abychom vaši žádost vyřídili a dali vám vědět, jestli rezervaci potvrzujeme. Právní základ je jednání o smlouvě a její plnění (čl. 6 odst. 1 písm. b) GDPR).

Kdo údaje vidí: naši zaměstnanci, kteří rezervace vyřizují, a zpracovatel ACKO. Když uvedete e-mail, pošleme vám na něj potvrzení přijetí žádosti a odpověď; jinak vám zavoláme. Na telefon obsluhy přijde jen upozornění s počtem osob a časem, nikdy vaše jméno ani kontakt.

Jak dlouho: jméno, telefon, e-mail a poznámku smažeme 30 dní po dni rezervace; zůstane jen neosobní záznam o dni, čase a počtu osob.

Když si objednáte

Ověření e-mailu: abychom věděli, že objednávka je opravdu vaše, pošleme vám na e-mail šestimístný kód. Platí 10 minut a ukládáme jen jeho jednosměrný otisk, ne kód samotný.

Objednávka: jméno, e-mail, telefon, poznámka, objednané položky, cena, čas vyzvednutí a průběh vyřízení. Potřebujeme je k uzavření a splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): připravit objednávku, poslat vám potvrzení a dát vědět o změně nebo zrušení.

Rozvoz: u objednávky s rozvozem zpracováváme i adresu doručení, abychom vám objednávku přivezli (čl. 6 odst. 1 písm. b) GDPR). Když adresu píšete do pokladny, posíláme napsaný text službě Mapy.com společnosti Seznam.cz, a.s., IČO 26168685, se sídlem Radlická 3294/10, 150 00 Praha 5, která nám vrátí odpovídající adresy, a při odeslání objednávky jí adresu pošleme znovu, abychom ověřili, že je v oblasti rozvozu. Nalezené adresy ani polohu si neukládáme; u objednávky zůstane jen adresa, kterou jste vybrali. Adresu vidí i ten, kdo objednávku rozváží, a mažeme ji spolu s ostatními kontaktními údaji objednávky.

Zákaznický účet: když se přihlásíte, pamatujeme si e-mail, jméno, telefon a vaše poslední objednávky, abyste je nemuseli vyplňovat znovu.

Kdo údaje vidí: naši zaměstnanci, kteří objednávky vyřizují (obsluha vidí jen objednávky na dnešek a včera, bez e-mailu), a zpracovatel ACKO. Potvrzení a změny objednávky vám posíláme e-mailem. Na telefon obsluhy přijde jen upozornění „Nová objednávka“ s číslem, částkou a časem, nikdy vaše jméno ani kontakt.

Seznam zákazníků: v aplikaci máme seznam svých zákazníků: jméno, e-mail a telefon, počet objednávek, jejich celkovou hodnotu a poslední objednávky. Můžeme v něm hledat podle jména, e-mailu nebo telefonu. Obsluha tento seznam nevidí.

Jak dlouho:

kontaktní údaje u objednávky 12 měsíců od objednávky; potom je odstraníme a zůstane jen neosobní záznam o tom, co, kdy a za kolik bylo prodáno,
zákazníka bez účtu mažeme 12 měsíců po poslední objednávce, zákazníka s účtem 24 měsíců po poslední objednávce,
účetní doklady uchováváme po dobu, kterou ukládají účetní a daňové předpisy (čl. 6 odst. 1 písm. c) GDPR).

Svůj účet a údaje si můžete kdykoli zobrazit, opravit nebo smazat v zákaznickém účtu na tomto webu.

Ochrana proti zneužití

Formuláře chrání před roboty ověření Cloudflare Turnstile. Při něm Cloudflare zpracuje vaši IP adresu a technické údaje o prohlížeči, obsah formuláře nevidí. Kvůli limitům proti zneužití z vaší IP adresy vytváříme nevratný otisk; samotnou IP adresu neukládáme a otisk mažeme po 24 hodinách. Právním základem je náš oprávněný zájem bránit zneužití webu (čl. 6 odst. 1 písm. f) GDPR).

Vaše práva

Máte právo:

vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
nechat nepřesné údaje opravit,
požádat o výmaz, když je už nepotřebujeme nebo je zpracováváme neoprávněně,
požádat o omezení zpracování,
vznést námitku proti zpracování na základě oprávněného zájmu,
dostat údaje, které jste nám poskytli, ve strojově čitelném formátu.

Stačí nás kontaktovat (e-mail hikari88cz@gmail.com). Odpovíme nejpozději do jednoho měsíce. Pokud máte za to, že s údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Musíte nám údaje dát?

Prohlížení webu žádné údaje nevyžaduje. Bez kontaktních údajů vám ale nemůžeme odpovědět ani přijmout objednávku. Automatizované rozhodování ani profilování neprovádíme.

Zálohy a změny

Data se kvůli bezpečnosti denně zálohují; smazané údaje ze záloh zmizí nejpozději do 6 týdnů. Tuto stránku upravíme, když se změní to, jak web funguje, nebo předpisy.