Tady popisujeme, jaké osobní údaje zpracováváme, když navštívíte náš web nebo si u nás rezervujete stůl, proč to děláme a jaká máte práva.

Kdo údaje zpracovává

Správcem osobních údajů je Jacob food s.r.o., IČO 09626484, se sídlem Chladírenská 272/6, Libuš, 142 00 Praha 4.

Kontakt ve věcech ochrany údajů: info@jacobsitaly.cz, telefon 720 820 826. Pověřence pro ochranu osobních údajů nemáme jmenovaného, zákon nám to neukládá.

Co, proč a jak dlouho

Kontaktní formulář

Jaké údaje: jméno, e-mailová adresa, telefon, pokud ho vyplníte, text zprávy a další pole formuláře, adresa stránky, ze které zpráva přišla.
Proč: odpověď na zprávu a domluva další spolupráce.
Právní titul: plnění smlouvy nebo jednání o ní na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Musíte je poskytnout? Ano, bez nich vám nemůžeme odpovědět.
Jak dlouho: nejdéle 3 roky od posledního kontaktu. Pak se záznam smaže automaticky.

Rezervace stolu

Jaké údaje: jméno a příjmení, e-mail, telefon, datum a čas, počet osob, délka návštěvy, poznámka.
Proč: rezervace stolu a domluva o ní.
Právní titul: plnění smlouvy nebo jednání o ní na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Musíte je poskytnout? Ano, bez nich stůl nejde rezervovat přes web.
Jak dlouho: web údaje neukládá: uchovává je provozovatel rezervačního systému Choice po dobu podle smlouvy s restaurací.
Kdo s nimi pracuje: Choice (viz příjemci).

Novinky e-mailem a SMS

Jaké údaje: jméno, e-mail, telefon.
Proč: zasílání novinek a nabídek restaurace e-mailem a SMS.
Právní titul: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Můžete ho kdykoli odvolat, na zpracování před odvoláním to nemá vliv.
Musíte je poskytnout? Ne, údaje dáváte dobrovolně.
Jak dlouho: souhlas: do odvolání souhlasu.
Kdo s nimi pracuje: Choice (viz příjemci).

Poptávky

Jaké údaje: jméno a příjmení, e-mailová adresa, telefon, firma, pokud ji uvedete, termín akce, zpráva k akci, počet osob, od, délka, typ občerstvení.
Proč: odpověď na poptávku, domluva a příprava akce.
Právní titul: plnění smlouvy nebo jednání o ní na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Musíte je poskytnout? Ano, bez nich akci nejde domluvit.
Jak dlouho: poptávka a domluvená akce: po dobu domluvy a konání akce; po akci nebo zrušené poptávce: jen to, co je potřeba jako doklad a pro případné nároky; o smazání ostatního můžete požádat.

Kartotéka hostů

Jaké údaje: jméno, e-mailová adresa, telefon, firma, štítky a poznámka k hostovi. Údaje máme odsud: z poptávek a akcí, které u nás máte.
Proč: přehled o hostech a akcích, které jsme pro ně připravili.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): péče o hosty a přehled o tom, co pro koho děláme. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Ne, údaje dáváte dobrovolně.
Jak dlouho: nejdéle 3 roky od posledního kontaktu; údaje na dokladech: dokud je předpisy ukládají uchovat (daňové doklady 10 let); o smazání ostatního můžete požádat.

Technické údaje k poptávce

Jaké údaje: IP adresa a typ prohlížeče v okamžiku odeslání.
Proč: doložení, odkud a kdy poptávka přišla, a ochrana proti zneužití.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ochrana proti zneužití a doložení poptávky. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: vyřízená poptávka: stejně dlouho jako poptávka sama, tedy dokud je potřeba jako doklad a pro případné nároky.

IP adresa u odeslaných formulářů

Jaké údaje: IP adresa odesílatele.
Proč: ochrana formulářů před spamem a zneužitím.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ochrana webu a schránky před spamem. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: u zprávy stejně dlouho jako zpráva sama.

Recenze na webu

Jaké údaje: zkrácené jméno autora (křestní jméno a iniciála příjmení), text recenze a hodnocení, datum, odkaz na původní recenzi. Údaje máme odsud: veřejné recenze na Tripadvisoru a na Instagramu.
Proč: ukázat na webu, jaké zkušenosti mají zákazníci.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ukázat, co o nás zákazníci veřejně napsali. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Ne, údaje dáváte dobrovolně.
Jak dlouho: dokud je recenze zveřejněná na původním místě; na žádost autora ji z webu stáhneme.

Recenze zaslané přímo

Jaké údaje: zkrácené jméno autora (křestní jméno a iniciála příjmení), text recenze a hodnocení, datum.
Proč: ukázat na webu, jaké zkušenosti mají zákazníci.
Právní titul: váš souhlas (čl. 6 odst. 1 písm. a GDPR), autor ho dává ke zveřejnění na tomto webu. Můžete ho kdykoli odvolat, na zpracování před odvoláním to nemá vliv.
Musíte je poskytnout? Ne, údaje dáváte dobrovolně.
Jak dlouho: dokud autor souhlas neodvolá; na žádost autora ji z webu stáhneme.

Měření návštěvnosti (Google Analytics 4)

Jaké údaje: náhodný identifikátor prohlížeče v cookie, navštívené stránky a čas, zkrácená IP adresa a přibližná poloha (země, město), typ zařízení a prohlížeče, odkaz nebo vyhledávač, ze kterého návštěva přišla.
Proč: souhrnná statistika, kolik lidí web navštívilo a které stránky je zajímaly, aby šel web zlepšovat.
Právní titul: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Můžete ho kdykoli odvolat, na zpracování před odvoláním to nemá vliv.
Musíte je poskytnout? Ne, údaje dáváte dobrovolně.
Jak dlouho: nejdéle 14 měsíců od odeslání. Pak se záznam smaže automaticky.
Kdo s nimi pracuje: Google Ireland Limited (viz příjemci).

Statistika návštěvnosti (Jetpack)

Jaké údaje: IP adresa a typ prohlížeče, navštívená stránka a odkud návštěva přišla, parametry kampaně v adrese (UTM).
Proč: souhrnná statistika, kolik lidí web navštívilo a které stránky si otevřeli.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): přehled o návštěvnosti webu; web vidí jen souhrnná čísla. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: na webu se nic neukládá; Automattic údaje zpracovává podle svých zásad a webu dává jen souhrnná čísla.
Kdo s nimi pracuje: Aut O'Mattic A8C Ireland Ltd. (Automattic, provozovatel WordPress.com) (viz příjemci).

Hlášení chyb webu

Jaké údaje: text chyby a adresa stránky, na které nastala, otisk IP adresy (samotná adresa se neukládá).
Proč: odhalení a oprava chyb webu.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): funkční a bezpečný web. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: otisk IP adresy: nejdéle 1 hodinu; záznam chyby: do vyřešení chyby, pak ještě 30 dní. Pak se záznam smaže automaticky.

Překlad stránek

Web překládá strojově služba Google Translate přímo v prohlížeči návštěvníka; skript překladu dodává GTranslate. Překlad se spustí, až když si návštěvník v přepínači jazyk vybere; do té doby stránka zůstává v původním jazyce.

Jaké údaje: text překládané stránky, IP adresa a údaje prohlížeče, zvolený jazyk.
Proč: zobrazení webu v jazyce, který návštěvník chce.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): nabídnout web i lidem, kteří nemluví jeho jazykem. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: na webu se nic neukládá; Google a GTranslate údaje zpracovávají podle svých zásad.
Kdo s nimi pracuje: Google Ireland Limited a Google LLC, GTranslate Inc. (viz příjemci).

Doručování obrázků

Jaké údaje: IP adresa a typ prohlížeče při stažení obrázku.
Proč: rychlejší načítání obrázků ze sítě serverů WordPress.com.
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): rychlý web. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: na webu se nic neukládá; provozní záznamy serverů spravuje Automattic podle svých zásad.
Kdo s nimi pracuje: Aut O'Mattic A8C Ireland Ltd. (Automattic, provozovatel WordPress.com) (viz příjemci).

Odesílání e-mailů z webu

Jaké údaje: e-mailová adresa a jméno příjemce, obsah e-mailu.
Proč: doručení e-mailů, které web posílá (potvrzení, odpovědi, objednávky, obnova hesla).
Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): spolehlivé doručení e-mailů, které k věci příjemce patří. Proti tomu můžete vznést námitku.
Musíte je poskytnout? Nic nevyplňujete, údaje vznikají samy při používání webu.
Jak dlouho: záznam o odeslaném e-mailu u Resendu: podle tarifu účtu webu (bezplatný tarif 30 dní), pak ho Resend smaže. Pak se záznam smaže automaticky.
Kdo s nimi pracuje: Plus Five Five, Inc. (Resend) (viz příjemci).

Komu se údaje dostanou

Osobní údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketing.

Dostanou se jen k těmto příjemcům:

Choice (choiceqr.com): rezervační systém restaurace (rezervace stolu, rezervační kniha). Zpracovává je jen pro nás a podle smlouvy.
Google Ireland Limited (policies.google.com): služby Googlu, které web používá. Zpracovává je jen pro nás a podle smlouvy.
Aut O'Mattic A8C Ireland Ltd. (Automattic, provozovatel WordPress.com) (automattic.com): provoz webu na WordPress.com a Jetpack: hosting, databáze, formuláře, odesílání e-mailů z webu a ochrana proti spamu a útokům; část zpracování dělá mateřská Automattic Inc. v USA. Zpracovává je jen pro nás a podle smlouvy.
Google Ireland Limited a Google LLC (policies.google.com): strojový překlad textu stránky (Google Translate). Je samostatným správcem s vlastními zásadami.
GTranslate Inc. (gtranslate.io): dodává skript překladu ze svých serverů (cdn.gtranslate.net). Je samostatným správcem s vlastními zásadami.
Plus Five Five, Inc. (Resend) (resend.com): doručování e-mailů, které web posílá. Zpracovává je jen pro nás a podle smlouvy.

Někteří příjemci předávají údaje mimo Evropský hospodářský prostor. Předání je kryté takhle: Google Ireland Limited rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů); Aut O'Mattic A8C Ireland Ltd. (Automattic, provozovatel WordPress.com) standardními smluvními doložkami schválenými Evropskou komisí; Google Ireland Limited a Google LLC rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů); Plus Five Five, Inc. (Resend) rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů).

Vaše práva

Vůči zpracování máte tahle práva. Stačí nám napsat na info@jacobsitaly.cz, odpovíme nejpozději do jednoho měsíce.

Na přístup: chtít výpis toho, co o vás máme.
Na opravu: když je něco špatně nebo neaktuální.
Na výmaz: nechat údaje smazat, pokud je nemusíme uchovat podle zákona.
Na omezení zpracování: třeba po dobu, kdy se řeší, jestli jsou údaje správné.
Na přenositelnost: dostat své údaje ve strojově čitelné podobě.
Odvolat souhlas kdykoli a bez udání důvodu. Na zpracování před odvoláním to nemá vliv.

Právo vznést námitku. Proti zpracování z oprávněného zájmu (Kartotéka hostů, Technické údaje k poptávce, IP adresa u odeslaných formulářů, Recenze na webu, Statistika návštěvnosti (Jetpack), Hlášení chyb webu, Překlad stránek, Doručování obrázků, Odesílání e-mailů z webu) můžete kdykoli vznést námitku z důvodů, které se týkají vaší konkrétní situace. Zpracování pak ukončíme, ledaže by pro ně byly závažné důvody, které převáží. Proti použití údajů pro obchodní sdělení můžete vznést námitku kdykoli a bez udání důvodu; pak je k tomu už nepoužijeme.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Obchodní sdělení, reklama a profilování

Obchodní sdělení: novinky e-mailem a SMS se souhlasem zaškrtnutým v rezervačním formuláři.

Co s údaji neděláme

Na základě údajů z webu neprobíhá žádné automatizované rozhodování ani profilování: nic vás automaticky nezařazuje do kategorií a nic o vás nerozhoduje bez člověka.

Změny těchto zásad

Když se změní to, jak web s údaji pracuje, upraví se i tenhle text a datum účinnosti níž.

Účinné od 11. 11. 2026. Informace o cookies najdete na stránce Cookies.

Zásady ochrany osobních údajů