Pravidla ochrany osobních údajů Yanna sushi

V platnosti od 1.10.2026

Provozovatel webu Mgr. Jana Beskydová, YANNA SUSHI - sushi degustace, catering a workshopy, Pardubice na stránkách www.yannasushi.com, IČO 09482032, sídlo Holubova 713, Pardubice, zpracovává osobní údaje poskytnuté Kupujícím za účelem plnění a dodatečného potvrzení Obchodních podmínek, za účelem zpracování elektronické objednávky, realizace dodávky, zúčtování plateb a nezbytné komunikaci mezi smluvními stranami po dobu vyžadovanou podle zvláštních právních předpisů.

1 Kdo je správcem osobních údajů

Správcem osobních údajů je Mgr. Jana Beskydová, podnikající pod značkou Yanna Sushi, IČO 09482032, se sídlem Holubova 713, Pardubice, e-mail jana@yannasushi.com, telefon +420 775 098 187 (dále jen "Správce"). Správce nejmenoval pověřence pro ochranu osobních údajů.

2 Jaké údaje zpracovávám

identifikační údaje, zejména jméno a příjmení, případně obchodní firmu a IČO;

kontaktní údaje, zejména e-mail, telefon, fakturační nebo doručovací adresu;

údaje o objednávce, rezervaci, platbě, poukazu, reklamaci a vzájemné komunikaci;

údaje potřebné pro přizpůsobení služby, zejména informace o alergiích, dietních omezeních nebo jiných požadavcích, pokud mi je zákazník dobrovolně sdělí;

technické údaje související s používáním webu, zejména IP adresu, údaje o zařízení, prohlížeči a souborech cookies podle nastavení uživatele;

údaje o souhlasu s newsletterem nebo s používáním netechnických cookies, pokud byl souhlas udělen.

3 Účely a právní základy zpracování

Vyřízení poptávky, uzavření a plnění smlouvy, potvrzení kapacity, organizace kurzu nebo akce, dodání poukazu, pokrmu či digitálního obsahu a komunikace se zákazníkem – plnění smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Vystavení a uchování účetních a daňových dokladů a plnění dalších zákonných povinností – čl. 6 odst. 1 písm. c) GDPR.

Ochrana a uplatňování právních nároků, prevence zneužití a základní evidence obchodní komunikace – oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání newsletteru osobám, které se k němu samostatně přihlásí – souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat, zejména odhlašovacím odkazem nebo e-mailem.

Používání analytických nebo marketingových cookies a souvisejících nástrojů – souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných pravidel pro ukládání cookies.

Zpracování dobrovolně sdělených údajů o alergiích nebo zdravotních omezeních – podle okolností výslovný souhlas dle čl. 9 odst. 2 písm. a) GDPR nebo nezbytnost pro ochranu životně důležitých zájmů. Tyto údaje používám pouze pro bezpečné přizpůsobení konkrétního Plnění.

4 Doba uchování

Poptávky, které nevedly k uzavření smlouvy: zpravidla nejdéle 12 měsíců od poslední komunikace, není-li potřeba delší uchování kvůli ochraně právních nároků.

Údaje o objednávkách a smlouvách: po dobu plnění smlouvy a dále zpravidla 4 roky kvůli případným právním nárokům.

Účetní a daňové doklady: po dobu stanovenou právními předpisy, zpravidla 5 nebo 10 let podle druhu dokumentu.

Údaje pro newsletter: do odvolání souhlasu nebo ukončení rozesílání; odvolání souhlasu a seznam odhlášených adres mohou být evidovány po dobu nezbytnou k prokázání a respektování odhlášení.

Údaje získané pomocí cookies: po dobu uvedenou v cookie liště nebo nastavení konkrétního nástroje, nejdéle však po dobu odpovídající danému účelu.

Údaje o alergiích a zdravotních omezeních: pouze po dobu nutnou k uskutečnění daného kurzu, objednávky nebo akce, pokud není další uchování nezbytné pro řešení konkrétní události.

5 Komu mohou být údaje zpřístupněny

Osobní údaje zpracovávám sama a v nezbytném rozsahu je mohou zpracovávat důvěryhodní dodavatelé, kteří mi pomáhají s provozem podnikání. Jde zejména o:

provozovatele webové platformy Webnode a poskytovatele hostingu a technické podpory;

poskytovatele e-mailových, cloudových a kancelářských služeb, zejména Google;

banku a po spuštění karetních plateb také Fio banku jako poskytovatele služby akceptace platebních karet;

účetní, daňové nebo právní poradce;

poskytovatele rozvozu nebo jiné dodavatele zapojené do splnění konkrétní objednávky;

orgány veřejné moci, pokud předání vyžaduje zákon.

Dodavatelům předávám pouze údaje potřebné pro daný účel. Pokud vystupují jako zpracovatelé, zpracovávají údaje podle mých pokynů a na základě odpovídajícího smluvního ujednání.

6 Předávání mimo Evropský hospodářský prostor

Někteří dodavatelé cloudových nebo analytických služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor. Takové předání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, rámce EU–US Data Privacy Framework nebo standardních smluvních doložek. Webnode má sídlo ve Švýcarsku, které Evropská komise považuje za zemi s odpovídající úrovní ochrany osobních údajů.

7 Cookies a nástroje webu

Web používá nezbytné cookies potřebné pro bezpečnost, základní funkce, formuláře a případně košík. Tyto cookies se používají bez souhlasu, protože jsou nezbytné pro fungování požadované služby.

Analytické a marketingové cookies, včetně nástrojů Google Analytics nebo jiných měřicích služeb, se aktivují pouze po udělení souhlasu v cookie liště. Uživatel musí mít možnost stejně snadno všechny netechnické cookies přijmout i odmítnout a svou volbu později změnit.

Aktuální seznam cookies, jejich účel, poskytovatel a doba uložení mají být dostupné přímo v nastavení cookies na webu. Souhlas s obchodními podmínkami nenahrazuje souhlas s netechnickými cookies.

8 Newsletter a obchodní sdělení

Newsletter v současnosti pravidelně nerozesílám. Pokud jej zavedu, budu jej zasílat pouze na základě samostatného právního titulu, zejména souhlasu uděleného přihlášením k odběru. Každé obchodní sdělení bude obsahovat jednoduchou možnost odhlášení.

Případné zasílání nabídek stávajícím zákazníkům bez předchozího souhlasu bude možné pouze za podmínek zákona č. 480/2004 Sb., zejména půjde-li o vlastní obdobné služby a zákazník dostane při získání adresy i v každém sdělení jasnou možnost zasílání odmítnout.

9 Práva subjektu údajů

Za podmínek stanovených GDPR má každý právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů. Je-li zpracování založeno na souhlasu, lze souhlas kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování.

Žádost lze zaslat na jana@yannasushi.com. Na žádost odpovím bez zbytečného odkladu, zpravidla do jednoho měsíce. V případě pochybností mohu požádat o přiměřené ověření totožnosti.

Pokud se někdo domnívá, že jsou jeho údaje zpracovávány v rozporu s právními předpisy, může podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10 Povinnost poskytnout údaje a automatizované rozhodování

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro vyřízení poptávky nebo uzavření a plnění smlouvy. Bez nich nemusí být možné objednávku potvrdit nebo splnit. Poskytnutí údajů pro newsletter a netechnické cookies je dobrovolné.

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by mělo pro člověka právní nebo obdobně významné účinky.

11 Zabezpečení a změny pravidel

Přijala jsem přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupu, zabezpečení účtů a zařízení, aktualizace používaných systémů a omezení přístupu pouze na osoby, které údaje potřebují.

Tato pravidla mohu aktualizovat zejména při změně používaných služeb nebo právních předpisů. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.