Zásady ochrany osobních údajů

Společnost INFINITE LOGISTICS s.r.o. (IČO 28172698, DIČ CZ28172698, sídlem Slovanský dům, Na Příkopě 859/22, 110 00 Praha 1), provozovatel restaurace BASU 巴蜀, zpracovává vaše osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Které údaje zpracováváme

• Při rezervaci stolu: jméno, telefon, e-mail, datum a čas rezervace, počet hostů, preference (alergeny, typ stolu), poznámka.
• Při objednávce poukazu: jméno, příjmení, e-mail, telefon, fakturová adresa (nepovinná), údaje o poukazu (styl, hodnota, počet, text).
• Automaticky: základní technické logy (IP adresa, časy přístupu) pro účely bezpečnosti a provozu webu.

2. Právní základ a účel zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zpracování rezervace, prodej poukazu, zásilka PDF poukazu.
• Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR): účetní a daňové doklady dle zák. č. 563/1991 Sb. a zák. č. 235/2004 Sb.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): provozní komunikace (potvrzení rezervace, notifikace personálu), prevence zneužití (anti-spam, honeypot).
• Souhlas (čl. 6 odst. 1 písm. a GDPR): volitelnou anonymní analýzu návštěvnosti — viz bod 3.

3. Cookies a analytické nástroje

Na našich stránkách nepoužíváme marketingové cookies ani sledovací pixely třetích stran (žádný Google Analytics, Meta Pixel, TikTok, apod.).

• Nezbytné úložiště (bez souhlasu): v lokálním úložišti vašeho prohlížeče uchováváme pouze klíč basu-lang (vybraný jazyk) a basu-cookie-consent (vaše volba souhlasu). Tyto hodnoty z vašeho zařízení nikam neodesíláme.
• Anonymní analýza návštěvnosti (pouze se souhlasem): používáme Umami — open-source nástroj, který provozujeme samostatně na naší infrastruktuře v EU. Umami nepoužívá cookies, neukládá vaši IP adresu ani nevytváří otisk prohlížeče (fingerprint). Sbírá pouze agregované statistiky — počet návštěv, země, typ zařízení, stránka příchodu.

Změna volby: vaši volbu můžete kdykoli změnit vymazáním dat webu v nastavení prohlížeče — při další návštěvě se opět zobrazí banner souhlasu.

4. Příjemci údajů

Údaje předáváme pouze zpracovatelům nezbytným pro provoz:

• Cloudflare, Inc. (EU/US) — hosting webu, ochrana proti útokům.
• Vlastní automatizační server n8n na subdoméně mcp.basu.cz (EU) — zpracování formulářů, orchestrace notifikací. Data neopouštějí naši infrastrukturu mimo níže uvedené příjemce.
• Vlastní server Umami na subdoméně analytics.basu.cz (EU) — anonymní statistiky návštěvnosti, pouze při souhlasu.
• Google LLC (USA, SCC) — Gmail pro transakční e-maily, Google Workspace.
• Notion Labs, Inc. (USA, SCC) — databáze rezervací a objednávek.
• Tencent (WeChat Work) (Čína) — interní notifikace personálu. Tento přenos probíhá do třetí země bez rozhodnutí EU o přiměřenosti; provádí se pouze v nezbytném rozsahu (jméno, počet hostů, čas rezervace) na základě oprávněného zájmu na provozu (čl. 49 odst. 1 písm. b GDPR — nezbytné pro plnění smlouvy).

Údaje neprodáváme třetím stranám a nevyužíváme je pro marketingové účely bez vašeho souhlasu.

5. Doba uchování

• Rezervace: 24 měsíců od data rezervace.
• Dárkové poukázky a související účetní/daňové doklady: 10 let dle zákona o účetnictví a zákona o DPH.
• Technické logy: max. 12 měsíců.
• Anonymní statistiky Umami: 12 měsíců (bez vazby na osobu).

6. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování na základě oprávněného zájmu, odvolání souhlasu a právo podát stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

7. Kontakt

Žádosti o výkon práv zasílejte na info@basu.cz nebo na adresu sídla společnosti. Odpovíme do 30 dnů.

Poslední aktualizace: 22. 4. 2026