Zásady ochrany osobních údajů (GDPR)

Jak Rezervato zpracovává osobní údaje, jaká máte práva a na koho se obrátit.

Poslední aktualizace: 3. 7. 2026

Shrnutí – to nejdůležitější

• Provozujeme rezervační systém pro restaurace. Zpracováváme údaje zákazníků (restaurací, které si Rezervato předplácejí) a v jejich zastoupení i údaje hostů, kteří si přes systém rezervují stůl.
• Údaje nikdy neprodáváme třetím stranám.
• Platby zpracovává výhradně Stripe – čísla platebních karet u nás nikdy neuvidíme ani neukládáme.
• Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky.
• Pokud jste hostem restaurace, která používá Rezervato, vaše práva primárně uplatňujete u dané restaurace – více v sekci „Jsem host restaurace“ níže.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je:

Roman Khapenkov
fyzická osoba podnikající dle živnostenského zákona
IČO: 06261035
Sídlo: Poznaňská 434/35, Bohnice, 181 00 Praha 8
Zapsán v živnostenském rejstříku.
Kontaktní e-mail pro otázky ohledně osobních údajů: info@rezervato.cz

Rezervato nejmenovalo pověřence pro ochranu osobních údajů (DPO), protože to vzhledem k rozsahu a povaze zpracování není naší zákonnou povinností. Pro veškeré dotazy ohledně osobních údajů, včetně uplatnění vašich práv, se obraťte na kontaktní e-mail výše.

2. Jaké osobní údaje zpracováváme a proč

Zpracování rozlišujeme podle toho, v jaké roli s Rezervato přicházíte do styku.

2.1 Jste zákazník – provozujete restauraci a máte u nás účet

2.2 Jste host – rezervujete si stůl v restauraci, která používá Rezervato

Jméno, telefon, e-mail a případně poznámka k rezervaci (např. alergie, počet osob), které zadáte při rezervaci, zpracováváme jménem a na pokyn dané restaurace, abychom umožnili přijetí, potvrzení a připomenutí vaší rezervace. Restaurace je v tomto vztahu správcem vašich údajů, Rezervato je zpracovatelem – více v sekci „Jsem host restaurace“ níže.

2.3 Jste návštěvník webu rezervato.cz

Při návštěvě webu zpracováváme technické údaje (IP adresa, typ prohlížeče, navštívené stránky) prostřednictvím cookies a obdobných technologií, včetně nástrojů Google (Google Ads, Google Analytics) a Meta (Meta Pixel) pro měření návštěvnosti, reklamy a remarketing. Podrobnosti jsou v sekci „Cookies“ níže.

2.4 Jste kontakt z naší obchodní databáze (e-mailový marketing)

Pokud jste podnik z oboru HoReCa, jehož kontaktní údaje (typicky pracovní e-mail) máme ve své databázi pro účely oslovení s nabídkou Rezervato, zpracováváme je na základě oprávněného zájmu (přímý marketing mezi podnikateli, čl. 6/1/f a §7 odst. 3 zákona o některých službách informační společnosti). Z takové komunikace se můžete kdykoli odhlásit odkazem v e-mailu nebo zprávou na info@rezervato.cz.

3. Jsem host restaurace – kde uplatním svá práva?

Pokud jste si přes Rezervato rezervovali stůl v konkrétní restauraci, vaše osobní údaje (jméno, kontakt, poznámka k rezervaci) jsou zpracovávány jménem této restaurace, která je jejich správcem. Rezervato pro ni tyto údaje pouze technicky zpracovává na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR).

Svá práva (přístup, oprava, výmaz apod.) byste proto měli primárně uplatnit přímo u restaurace, ve které jste rezervaci vytvořili – ta vám je jako správce údajů povinna vyřídit. Pokud restauraci nemůžete kontaktovat nebo si nejste jistí, kterou restauraci kontaktovat, napište nám na info@rezervato.cz a pomůžeme vás nasměrovat.

4. Komu osobní údaje předáváme

K zajištění provozu Rezervato využíváme následující zpracovatele / poskytovatele služeb, se kterými máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

• Stripe – zpracování platebních transakcí (Stripe nikdy nepředává čísla karet nám)
• Active24 – hosting serveru a databáze
• Vlastní SMTP server – odesílání e-mailových potvrzení a připomenutí rezervací (neprobíhá přes externí e-mailovou marketingovou platformu)
• Google (Google Ads, Google Analytics) – měření návštěvnosti webu a remarketing reklam
• Meta (Meta Pixel) – měření účinnosti reklamy na Facebooku a Instagramu a remarketing

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropskou unii (typicky v USA). V takových případech je přenos zajištěn standardními smluvními doložkami (Standard Contractual Clauses) schválenými Evropskou komisí, nebo jiným odpovídajícím mechanismem podle čl. 46 GDPR.

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem jejich vlastního marketingu.

5. Jak dlouho údaje uchováváme

• Údaje zákaznického účtu – po dobu trvání smluvního vztahu a dále 3 roky po jeho ukončení pro účely vyřizování případných reklamací a promlčecích lhůt.
• Účetní a fakturační doklady – po dobu vyžadovanou zákonem (v ČR typicky 10 let dle zákona o účetnictví a zákona o DPH).
• Údaje o rezervacích hostů – po dobu určenou restaurací jako správcem, standardně 12 měsíců od data rezervace, pokud se restaurace nerozhodne jinak.
• Marketingové kontakty (newsletter, obchodní oslovení) – do odvolání souhlasu / vznesení námitky, nejdéle však 3 roky od posledního kontaktu.
• Cookies a analytická data – dle nastavení jednotlivých nástrojů, viz sekce Cookies.

Konkrétní retenční doby odpovídají naší současné praxi; pokud se v budoucnu změní, tuto stránku aktualizujeme.

6. Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo na:

• Přístup – zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Opravu – požádat o opravu nepřesných nebo neúplných údajů.
• Výmaz („právo být zapomenut“) – požádat o smazání údajů, pokud pro jejich zpracování nemáme další zákonný důvod.
• Omezení zpracování – požádat, abychom údaje dočasně nezpracovávali.
• Přenositelnost – získat údaje ve strukturovaném, strojově čitelném formátu.
• Vznést námitku – zejména proti zpracování na základě oprávněného zájmu nebo proti přímému marketingu.
• Odvolat souhlas – kdykoli, bez vlivu na zákonnost zpracování před jeho odvoláním.
• Podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).

Svá práva můžete uplatnit e-mailem na info@rezervato.cz. Na žádost odpovíme nejpozději do 30 dnů.

7. Jak údaje zabezpečujeme

Přenos dat mezi vaším prohlížečem a našimi servery je šifrovaný (HTTPS/TLS). Přístup k datům v aplikaci mají pouze oprávnění zaměstnanci/spolupracovníci, a to pouze v rozsahu nutném pro plnění jejich úkolů. Platební údaje nikdy neukládáme na vlastních serverech – jejich zpracování je plně v gesci platební brány Stripe, certifikované dle standardu PCI DSS. Bezpečnost aplikace pravidelně prověřujeme formou bezpečnostních testů.

8. Cookies a podobné technologie

Web rezervato.cz používá soubory cookie pro zajištění funkčnosti webu, měření návštěvnosti a zobrazování relevantní reklamy. Konkrétně využíváme:

• Nezbytné cookies – potřebné pro základní fungování webu; nelze je vypnout.
• Analytické cookies (Google Analytics) – pomáhají nám pochopit, jak web používáte, abychom ho mohli vylepšovat.
• Reklamní cookies (Google Ads, Meta Pixel) – používáme je pro měření účinnosti reklamních kampaní na Google, Facebooku a Instagramu a pro remarketing (opětovné oslovení lidí, kteří web už navštívili).

Cookies, které nejsou nezbytně nutné, používáme pouze na základě vašeho souhlasu. Na webu právě připravujeme cookie lištu, ve které si budete moci souhlas s analytickými a reklamními cookies (Google Analytics, Meta Pixel) kdykoli udělit nebo odvolat. Do jejího spuštění můžete nastavení cookies ovlivnit i přímo v nastavení svého prohlížeče.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou legislativy nebo rozšířením služeb Rezervato. O významných změnách vás budeme informovat na webu nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.