Informace pro hosty · 21. září 2026

Ochrana osobních údajů

Rezervační údaje potřebujeme, abychom vyřídili vaši žádost a domluvili návštěvu. Odesláním rezervace vás nepřihlašujeme k reklamním sdělením.

1. Kdo za údaje odpovídá

Správcem je Gastro Group Vodičkova s.r.o., IČO 03126366, DIČ CZ03126366, se sídlem Rašínovo nábřeží 44/2, Vyšehrad, 128 00 Praha 2, zapsaná u Městského soudu v Praze, oddíl C, vložka 227807. Provozovna Šohaj je na adrese Vodičkova 20, Praha 1.

Pro rezervace i otázky k osobním údajům pište na info@vodickova20.cz, případně na adresu sídla. Telefon provozovny: +420 725 545 900.

2. Jaké údaje a proč zpracováváme

• Vyřízení žádosti a rezervace: jméno, e-mail, datum a čas, počet hostů, případně vámi doplněný telefon a poznámka. Systém eviduje také kód, stav, přidělení míst, čas vytvoření a změn a provozní poznámky obsluhy. Právním základem jsou kroky na vaši žádost před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Stejný účel má potvrzovací a organizační komunikace.
• Dotazy, změny a stížnosti: kontakt a obsah komunikace pro vyřízení vašeho požadavku. Podle povahy jde o plnění smlouvy, splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), nebo oprávněný zájem na vyřízení komunikace a ochraně právních nároků (čl. 6 odst. 1 písm. f) GDPR).
• Bezpečný provoz webu: technické údaje požadavků, zejména IP adresa, čas, požadovaná cesta a informace o prohlížeči; v aplikaci také odvozený pseudonymní identifikátor pro omezení počtu požadavků a audit změn. Právním základem je oprávněný zájem na ochraně webu před zneužitím, odhalování chyb a zabezpečení rezervací (čl. 6 odst. 1 písm. f) GDPR).

Jméno, e-mail, termín a počet hostů jsou pro online žádost povinné; bez nich ji nelze zpracovat. Telefon a poznámka jsou nepovinné. Do poznámky prosím neuvádějte zdravotní ani jiné citlivé údaje. Informace získáváme od vás, při telefonické rezervaci je zadává obsluha.

Zaškrtnutí ve formuláři potvrzuje seznámení s těmito informacemi a pravidly rezervací, není souhlasem jako právním základem zpracování. Rezervační systém neposílá automatický marketing. Odkaz na dotaz k programu otevírá váš e-mail; sám nevytváří přihlášení k newsletteru.

3. Kdo má k údajům přístup a kam putují

Údaje používá pověřená obsluha a technická správa v nezbytném rozsahu. Pro provoz využíváme tyto služby a jejich dílčí poskytovatele:

• Cloudflare — hosting webu, zpracování požadavků API, zabezpečení a pravidelný úklid databáze.
• Neon — uložení rezervační databáze. Aktuální databázový endpoint je v regionu AWS us-east-1, tedy v USA, nikoli v EU.
• Resend (Plus Five Five, Inc.) — odesílání organizačních e-mailů hostovi a obsluze. Přenáší se adresa příjemce a obsah zprávy; oznámení obsluze obsahuje i kontakty a poznámku hosta.
• Microsoft 365 — e-mailová schránka provozovny a související komunikace. Kopie zpráv vznikají také u vašeho e-mailového poskytovatele.
• Google Fonts — úvodní stránka načítá písma ze serverů Google; prohlížeč jim při načtení předává IP adresu a technické údaje požadavku. Tato informační stránka externí písma nenačítá.

Nejde tedy o zpracování omezené pouze na ČR nebo EU. U mezinárodních služeb může docházet ke zpracování v USA a dalších zemích mimo EHP. Dokumentace poskytovatelů popisuje záruky pro taková předání, zejména standardní smluvní doložky EU a u příslušných certifikovaných příjemců rámec EU–US Data Privacy Framework. Konkrétní režim závisí na poskytovateli, příjemci a sjednaných podmínkách; samotné umístění serveru nezaručuje úroveň ochrany.

Informace o použitých zárukách a jejich kopii si můžete vyžádat na našem kontaktním e-mailu. Veřejné podmínky: Cloudflare, Neon, Resend, Microsoft a Google Fonts.

Údaje mohou být předány také orgánům veřejné moci, pokud to vyžaduje právní předpis. Vaše rezervační údaje neprodáváme.

4. Jak dlouho údaje zůstávají

• Živá rezervační databáze: záznamy včetně kontaktů, poznámek a navázaného auditu se automaticky mažou po uplynutí 180 dní od konce rezervace, bez ohledu na její stav. Úklid je naplánován každých 15 minut; při technickém výpadku proběhne po obnovení služby. Nejde o záruku smazání přesně v okamžiku uplynutí 180 dní.
• E-maily a komunikace: smazání rezervace z databáze nemaže zprávy z Microsoft 365, z odesílací služby Resend ani z vaší schránky. Potřebnost komunikace se posuzuje podle dokončení požadavku, případné reklamace, zákonné povinnosti nebo trvání konkrétního právního nároku. Na tyto kopie se nevztahuje automatický 180denní úklid databáze.
• Technické záznamy a zálohy: slouží k zabezpečení, diagnostice a obnově, nikoli k novému oslovování hostů. Mají oddělený režim podle služby a jejího nastavení; databázový úklid nezaručuje okamžité odstranění všech historických kopií ani všech záznamů poskytovatelů. Konkrétní dobu uchování e-mailů, poskytovatelských logů a obnovitelných kopií nemáme v tomto oznámení ověřenou jako jednotnou pevnou lhůtu. Bližší informace k vašim údajům poskytneme na vyžádání.

5. Vaše práva

Za podmínek GDPR můžete žádat přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na smlouvě máte za zákonných podmínek právo na přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Výmaz není bezpodmínečný, například pokud je nezbytné splnit zákonnou povinnost nebo chránit právní nárok.

Pište na info@vodickova20.cz. Uveďte prosím kontakt použitý u rezervace nebo její kód; v odůvodněných případech můžeme požádat o přiměřené ověření totožnosti. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7.

Rezervaci potvrzuje člověk. Systém automaticky kontroluje dostupnost a brání zneužití formuláře; neprovádíme profilování ani výhradně automatizované rozhodování s účinky podle čl. 22 GDPR.

6. Cookies a odkazy mimo web

Aplikace neobsahuje reklamní ani analytické měření. Pro přihlášení obsluhy používá nezbytnou zabezpečenou cookie sohaj_admin s platností 8 hodin. Hosting může pro zabezpečení používat vlastní technické mechanismy. Google Fonts není totéž co analytika. Odkazy na mapu, Instagram a vinařství otevírají cizí web až po kliknutí; tam platí informace daného provozovatele.