Zásady ochrany osobních údajů
Poslední změna: 28. 9. 2026
Vážíme si vaší důvěry. Tady popisujeme, jaké osobní údaje o vás zpracováváme, když navštívíte web turet.cz, rezervujete si stůl, přihlásíte se na degustaci, koupíte poukaz nebo nám napíšete. Zpracováváme jen to, co opravdu potřebujeme.
1. Správce
Správcem osobních údajů je TURET PRAGA s.r.o., IČO 19924828, DIČ CZ19924828, se sídlem Dlouhá 715/38, Staré Město, 110 00 Praha 1, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 393823, provozovatel TURET Wine Bar & Bistro, Lublaňská 695/30, 120 00 Praha 2.
Kontakt pro otázky k osobním údajům: info@turet.cz, telefon +420 602 357 632, nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Rezervace stolu | jméno, e-mail, telefon, datum a čas, počet hostů, poznámka (např. oslava, alergie, pokud ji uvedete) | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u údajů o alergii váš výslovný souhlas tím, že je uvedete | 1 rok po termínu rezervace, pak anonymizace |
| Degustace a akce | jméno, e-mail, telefon, objednané místo, platba | plnění smlouvy; účetní a daňové povinnosti (čl. 6 odst. 1 písm. c)) | účast: 1 rok po akci; doklady o platbě: 10 let (zákon o účetnictví, zákon o DPH) |
| Dárkové poukazy | jméno a e-mail kupujícího, případně jméno obdarovaného, kód a platnost poukazu, platba | plnění smlouvy; účetní a daňové povinnosti | do uplynutí platnosti poukazu a 1 rok poté; doklady o platbě 10 let |
| Kontaktní a poptávkový formulář (firemní akce, oslavy, spolupráce) | jméno, e-mail, telefon, firma, text zprávy, údaje o akci | jednání o smlouvě na vaši žádost (písm. b)), jinak oprávněný zájem odpovědět vám (písm. f)) | 1 rok od vyřízení, pokud z poptávky nevznikne smlouva |
| Platby QR kódem a jejich párování | jméno plátce, číslo účtu, částka, variabilní symbol, zpráva pro příjemce | plnění smlouvy; účetní a daňové povinnosti | 10 let |
| Provozní e-maily (potvrzení rezervace, vstupenky, poukazu) | e-mail, jméno, obsah zprávy, záznam o odeslání | plnění smlouvy | záznam o odeslání 1 rok |
| Zákaznický účet (pokud si ho založíte) | e-mail, jméno, volitelně telefon a jazyk, datum založení a posledního přihlášení, historie vašich rezervací, degustací, poukazů a objednávek se stejným e-mailem, kód pro pokladnu, historie souhlasů | plnění smlouvy (písm. b)); věrnostní program a novinky jen s vaším souhlasem | do smazání účtu (v nastavení účtu), pak anonymizace; doklady podle zákonných lhůt |
| Novinky a pozvánky (až je začneme posílat) | e-mail, jméno, jazyk | váš souhlas (písm. a)), který můžete kdykoli odvolat | do odvolání souhlasu |
| Statistika návštěvnosti webu | navštívené stránky, odkud jste přišli, jazyk, typ zařízení a prohlížeče, přibližná země; IP adresu neukládáme | oprávněný zájem na zlepšování webu (písm. f)); statistické cookies jen s vaším souhlasem | podrobné záznamy 30 dní, pak jen anonymní denní součty |
| Záznam o souhlasu s cookies | čas, verze textu, vaše volba, náhodné ID ze souhlasové cookie, typ zařízení; bez IP adresy | právní povinnost prokázat souhlas (čl. 7 odst. 1 GDPR) a oprávněný zájem | po dobu platnosti souhlasu a 3 roky poté |
| Bezpečnost a provoz serveru | IP adresa, čas a adresa požadavku v technických záznamech serveru | oprávněný zájem na bezpečnosti (písm. f)) | nejvýše 14 dní |
Údaje od vás nepotřebujeme k ničemu jinému, než je uvedeno. Neprodáváme je, nepoužíváme je k reklamě na jiných webech a nerozhodujeme o vás automatizovaně ani vás neprofilujeme. Poskytnutí údajů u rezervace, degustace a poukazu je nutné k uzavření a splnění smlouvy; bez nich rezervaci ani objednávku vyřídit nemůžeme.
3. Jak měříme návštěvnost
Používáme vlastní měření návštěvnosti, které běží na našem serveru. Nepoužíváme Google Analytics, Meta Pixel ani jiné nástroje třetích stran. Bez vašeho souhlasu měříme jen anonymně: do vašeho zařízení nic neukládáme (žádné cookies ani localStorage) a váš prohlížeč nám pošle jen adresu stránky, odkaz, ze kterého jste přišli, případné parametry kampaně (UTM) a dobu na stránce. Návštěvy odhadujeme pomocí otisku, který se počítá z IP adresy a typu prohlížeče s náhodným klíčem měněným každý den; IP adresu ani otisk z předchozích dnů nelze zpětně zjistit. Přibližnou zemi určíme z IP adresy na našem serveru (pomocí databáze DB-IP), IP adresu přitom neukládáme.
Se souhlasem se statistickými cookies navíc uložíme cookie, podle které poznáme opakovanou návštěvu, a použijeme technické údaje o prohlížeči (šířka obrazovky, dotykový displej), které nám pomáhají odlišit lidi od automatických programů (botů). Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies.
4. Kdo s údaji pracuje (zpracovatelé a příjemci)
- Supabase, Inc. (USA): databáze a přihlášení do administrace i do zákaznického účtu, data uložena v datovém centru v EU (Irsko).
- Google Ireland Limited (Irsko): jen pokud se k účtu přihlásíte přes Google. Google nám předá vaše jméno a ověřený e-mail; při přihlášení je samostatným správcem podle svých zásad.
- Resend, Inc. (USA): odesílání automatických e-mailů z webu (potvrzení rezervace, vstupenky, poukazy, přihlašovací odkazy do účtu).
- Apple Distribution International Ltd. (Irsko): e-mailové schránky @turet.cz (služba iCloud+ s naší doménou), tedy pošta, kterou si s námi vyměníte (např. na info@turet.cz). Apple může údaje ukládat a zpracovávat i v USA (Apple Inc.).
- Hostinger International Ltd. (Kypr): pronájem serveru, na kterém běží web; server je umístěn: datové centrum v USA (Boston).
- Fio banka, a.s. (Česká republika): vedení účtu a přijímání plateb; údaje o platbách čteme jen pro jejich spárování s objednávkou.
- Účetní a daňový poradce, pokud jej využíváme, v rozsahu účetních dokladů.
- Státní orgány, pokud nám to ukládá zákon (např. finanční úřad, soud).
Se zpracovateli máme smlouvy o zpracování osobních údajů, případně podmínky služby, které je obsahují (čl. 28 GDPR). Předání údajů do USA je zajištěno standardními smluvními doložkami schválenými Evropskou komisí (Supabase, Resend, Apple, Hostinger); Resend je navíc certifikován podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework).
5. Vaše práva
- přístup ke svým údajům a jejich kopie (čl. 15 GDPR),
- oprava nepřesných údajů (čl. 16),
- výmaz („právo být zapomenut“, čl. 17), pokud je nemusíme uchovávat ze zákona,
- omezení zpracování (čl. 18),
- přenositelnost údajů, které jste nám poskytli (čl. 20),
- námitka proti zpracování založenému na oprávněném zájmu (čl. 21),
- odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním,
- stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Stačí napsat na info@turet.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
6. Osoby mladší 18 let
Web nabízí alkoholické nápoje a je určen osobám starším 18 let. Vědomě neshromažďujeme údaje osob mladších 18 let.
7. Zabezpečení
Web běží pouze přes šifrované spojení (HTTPS), přístup k údajům má jen provozovatel a databáze je chráněná řízením přístupu. Údaje z testovacího prostředí se nemíchají s ostrými daty.
8. Změny těchto zásad
Zásady můžeme upravit, například když přidáme novou službu (připravujeme e-shop). Aktuální znění je vždy na této stránce; o podstatných změnách vás informujeme na webu.