Povinné informace

Ochrana
osobních údajů.

Účinné od 22. srpna 2026

Tyto zásady vysvětlují, jaké osobní údaje o vás zpracováváme, když navštívíte web restaurace-shanghai.cz nebo se na nás obrátíte, z jakého důvodu to děláme a jaká práva vůči nám máte. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo za zpracování odpovídá

Správcem osobních údajů je:

Obchodní firma
CHANG SHENG s.r.o.
IČO
26160170
DIČ
CZ26160170
Sídlo
Plovdivská 3426/7, Modřany, 143 00 Praha 4
Zápis v rejstříku
Městský soud v Praze, oddíl C, vložka 75632
Provozovna
Restaurace Shanghai, Mlýnská 1081, areál Hvězda, 386 01 Strakonice
Telefon
+420 723 306 488
E-mail
info@restaurace-shanghai.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu podle čl. 37 GDPR povinnost. Ve všech záležitostech ohledně osobních údajů se proto obracejte přímo na kontakty uvedené výše.

2. Co zpracováváme a proč

2.1 Provoz a zabezpečení webu

Při každém načtení stránky zpracuje náš poskytovatel hostingu vaši IP adresu, typ prohlížeče a operačního systému, čas požadavku a adresu navštívené stránky. Bez těchto údajů web technicky nelze doručit a nedokázali bychom se bránit útokům. Právním základem je náš oprávněný zájem na provozu a bezpečnosti webu podle čl. 6 odst. 1 písm. f) GDPR. Tyto údaje nepoužíváme k vytváření profilů ani ke sledování jednotlivých návštěvníků.

2.2 Měření návštěvnosti

Pokud nám k tomu dáte souhlas, měříme pomocí nástroje PostHog, které stránky a které části jídelního lístku návštěvníky zajímají. Zpracováváme přitom pseudonymní identifikátor uložený ve vašem zařízení, navštívené adresy, odkazující stránku, údaje o prohlížeči a zařízení a přibližnou polohu odvozenou z IP adresy (zpravidla na úrovni města).

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Bez souhlasu se měřicí skript vůbec nenačte. Nahrávání relací (záznam pohybu myší a vyplňovaných údajů) máme trvale vypnuté a údaje nepoužíváme k reklamě ani je nikomu neprodáváme.

2.3 Mapa na stránce kontaktů

Mapu s naší polohou poskytuje Google. Jakmile se mapa zobrazí, Google se dozví vaši IP adresu a uloží do vašeho zařízení vlastní cookies. Proto se mapa načte až poté, co k tomu dáte souhlas podle čl. 6 odst. 1 písm. a) GDPR — do té doby vidíte pouze zástupný panel a odkaz, který mapu otevře v novém okně, tedy až na základě vašeho kliknutí.

2.4 Rezervace a dotazy po telefonu

Když nám zavoláte kvůli rezervaci stolu nebo s dotazem, zpracujeme vaše telefonní číslo, jméno a údaje o rezervaci. Právním základem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Hovory nenahráváme.

2.5 Objednávky přes Foodora

Odkazy „Objednat přes Foodora“ vedou mimo náš web. Objednávku, platbu i doručení zpracovává provozovatel platformy Foodora jako samostatný správce podle svých vlastních zásad ochrany osobních údajů — my na toto zpracování nemáme vliv a nedostáváme od něj vaše kontaktní ani platební údaje nad rámec toho, co je nutné k předání a přípravě objednávky.

3. Komu údaje předáváme

Osobní údaje neprodáváme. Zapojujeme pouze dodavatele, kteří pro nás zajišťují provoz webu a kteří jsou vázáni smlouvou o zpracování osobních údajů:

  • Cloudflare, Inc. — hosting a doručování webu, ochrana proti útokům. Společnost je certifikována v rámci EU–USA rámce pro ochranu osobních údajů (Data Privacy Framework) a certifikována dle ISO/IEC 27701.
  • PostHog Inc. — měření návštěvnosti, pouze s vaším souhlasem. Data z tohoto webu se ukládají na serverech v Evropské unii (datové centrum ve Frankfurtu nad Mohanem).
  • Google Ireland Limited — zobrazení mapy, pouze s vaším souhlasem. Google vystupuje ve vztahu k mapě jako samostatný správce.

Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon (například při kontrole ze strany finančního úřadu nebo dozorových orgánů).

4. Předávání mimo Evropskou unii

Náš web je nastaven tak, aby údaje zůstávaly v Evropské unii. Někteří dodavatelé jsou nicméně společnosti se sídlem ve Spojených státech, kde může dojít k přístupu k údajům z technických a podpůrných důvodů. Takové předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně účastí dodavatele v rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework) na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023.

5. Jak dlouho údaje uchováváme

  • Provozní a bezpečnostní záznamy webu — v řádu dnů, podle nastavení poskytovatele hostingu.
  • Statistiky návštěvnosti — identifikátor ve vašem zařízení nejdéle 12 měsíců, souhrnné statistiky u zpracovatele nejdéle 24 měsíců.
  • Záznam o vaší volbě cookies — 12 měsíců, pak se vás zeptáme znovu.
  • Údaje k rezervaci — do uskutečnění rezervace, poté je nevedeme.

6. Jaká máte práva

Vůči nám můžete kdykoli uplatnit tato práva:

  • Právo na přístup (čl. 15 GDPR) — dozvědět se, zda o vás údaje zpracováváme, a získat jejich kopii.
  • Právo na opravu (čl. 16) — nechat opravit nepřesné údaje.
  • Právo na výmaz (čl. 17) — nechat údaje smazat, pokud pro jejich uchování nemáme zákonný důvod.
  • Právo na omezení zpracování (čl. 18).
  • Právo na přenositelnost (čl. 20) — u údajů zpracovávaných na základě souhlasu nebo smlouvy.
  • Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu.
  • Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli a stejně snadno, jako jste jej udělili; odvoláním není dotčena zákonnost dosavadního zpracování.

Žádost stačí poslat na kontakt uvedený v části 1. Vyřídíme ji nejpozději do jednoho měsíce od doručení. Souhlas s cookies můžete odvolat okamžitě sami — stačí otevřít .

7. Automatizované rozhodování

Na základě zpracovávaných údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

8. Stížnost u dozorového úřadu

Máte-li za to, že s vašimi údaji nenakládáme správně, budeme rádi, když se nejprve ozvete nám. Kdykoli se však můžete obrátit se stížností na dozorový úřad:

Úřad
Úřad pro ochranu osobních údajů
Adresa
Pplk. Sochora 27, 170 00 Praha 7
Web
uoou.gov.cz

9. Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob, jakým web funguje, nebo právní předpisy. Aktuální znění je vždy dostupné na této adrese; datum poslední revize najdete v úvodu stránky. Pokud se změna dotkne rozsahu zpracování založeného na souhlasu, vyžádáme si souhlas znovu.

Podrobný přehled cookies a úložišť →