Zásady zpracování osobních údajů

Tento dokument stanovuje zásady, jakým způsobem Pavel Mikeš (dále jen „správce“) zpracovává a chrání osobní údaje návštěvníků webových stránek, poptávajících a klientů využívajících fotografické služby.

Zpracování osobních údajů probíhá v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů a že k údajům mají přístup pouze oprávněné osoby.

Správce zpracovává pouze osobní údaje, které mu sami poskytnete prostřednictvím kontaktního a rezervačního formuláře, e-mailem, telefonicky nebo v průběhu realizace fotografických služeb.

• Identifikační a kontaktní údaje: Jméno a příjmení, e-mailová adresa, telefonní číslo, odkaz na profil na sociálních sítích (např. Instagram).
• Údaje o poptávce a rezervaci: Zvolený žánr focení (portrét, sport, maturitní ples, zvířata apod.), preferované termíny focení, lokalita / kraj a doplňující zpráva s vašimi požadavky.
• Fotografické záznamy: Samotné fotografie zhotovené v rámci smluvního vztahu nebo zakázky.
• Fakturační a platební údaje: Fakturační adresa, IČO/DIČ (pokud jste podnikatel), číslo bankovního účtu a záznamy o platbách za poskytnuté služby.
• Technické systémové údaje: Záznamy v systémových logu a technická preference jazyka (uložená lokálně ve vašem prohlížeči).

Vaše osobní údaje zpracováváme výhradně k legitimním účelům na základě následujících právních titulů:

• Jednání o smlouvě a vyřízení poptávky (čl. 6 odst. 1 písm. b) GDPR): Odpověď na vaši zprávu z formuláře, domluva termínu a specifikace focení, příprava cenové nabídky.
• Plnění smlouvy o poskytování fotografických služeb (čl. 6 odst. 1 písm. b) GDPR): Samotné fotografování, postprodukce, úprava snímků a jejich bezpečné předání klientovi.
• Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): Vystavování a archivace daňových a účetních dokladů v souladu se zákonem o účetnictví a zákonem o DPH.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Ochrana právních nároků správce (např. evidence pohledávek nebo řešení případných sporů) po dobu promlčecích lhůt.
• Souhlas se zveřejněním fotografií (čl. 6 odst. 1 písm. a) GDPR): Prezentace vybraných fotografií v portfoliu na tomto webu nebo na sociálních sítích správce – vždy pouze s výslovným a dobrovolným souhlasem fotografované osoby.

Vážím si vašeho soukromí. Fotografie jsou pořizovány výhradně za účelem splnění dohodnuté zakázky.

Zveřejnění jakýchkoliv fotografií v mém portfoliu na webových stránkách nebo na mých profilech na sociálních sítích (např. Instagram) probíhá VÝHRADNĚ na základě vašeho předchozího výslovného souhlasu.

Udělení souhlasu se zveřejněním je zcela dobrovolné a není podmínkou pro realizaci focení. Tento souhlas můžete navíc kdykoliv bezplatně odvolat zasláním e-mailu na [email protected]. Po obdržení odvolání budou příslušné snímky neprodleně z webu a sociálních sítí odstraněny.

Správce vaše osobní údaje neprodává, nepronajímá ani neposkytuje neoprávněným třetím stranám. Ke zpracování údajů jsou využívány pouze prověřené služby nezbytné pro technický a organizační provoz:

• Web3Forms (W3F LLC): Technická služba zajišťující bezpečné odeslání a doručení zpráv z kontaktního formuláře do e-mailové schránky správce.
• Hosting a infrastruktura (Vercel Inc.): Poskytovatel cloudového hostingu pro běh této webové aplikace.
• Cloudová úložiště (Cloudflare R2 / AWS): Zabezpečená úložiště pro bezpečné ukládání a předávání fotografií s šifrovaným přenosem.
• E-mailové služby (Google Ireland Ltd. – Google Workspace): Zajištění běžné e-mailové komunikace.
• Případní externí poradci: Poskytovatelé účetních, daňových a právních služeb v zákonném rozsahu.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění uvedených účelů:

• Poptávky a zprávy, které nevedly k uzavření smlouvy: Maximálně po dobu 12 měsíců od ukončení komunikace.
• Údaje vztahující se ke smlouvě a realizovanému focení: Po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt (obvykle 3 až 5 let) pro ochranu právních nároků.
• Účetní a daňové doklady: Po dobu 10 let následujících po roce, kterého se doklady týkají (dle zákona č. 235/2004 Sb., o DPH a zákona o účetnictví).
• Fotografie v portfoliu: Do doby odvolání vašeho souhlasu se zveřejněním.

Jako subjekt údajů máte podle nařízení GDPR široká práva, která můžete u správce kdykoliv uplatnit:

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů jak v elektronické, tak ve fyzické podobě.

Veškerá komunikace s webovými stránkami je šifrována prostřednictvím zabezpečeného protokolu HTTPS (SSL/TLS). Data jsou ukládána na chráněných serverech s řízeným přístupem a silným ověřováním (včetně 2FA).

Správce dbá na pravidelnou aktualizaci softwarových komponent a ochranu před neoprávněným přístupem, pozměněním či ztrátou dat.

Tento web dbá na vaše soukromí a minimalizuje používání jakýchkoli sledovacích technologií.

Nevyužíváme žádné invazivní marketingové, reklamní ani analytické trackery třetích stran (jako např. Google Analytics, Facebook Pixel apod.).

Využíváme pouze nezbytné technické úložiště (localStorage vašeho prohlížeče):

• Uložení zvoleného jazyka webu (CZ / EN), aby se stránky zobrazovaly ve vaší preferované řeči i při příští návštěvě.
• Autentizační session token pro zabezpečený přístup do administrativního rozhraní (pouze pro přihlášeného správce).

Odesláním kontaktního či rezervačního formuláře na tomto webu potvrzujete, že jste se seznámili s těmito podmínkami ochrany osobních údajů a že je v plném rozsahu přijímáte.

Správce je oprávněn tyto podmínky kdykoliv změnit či aktualizovat v návaznosti na změny legislativy či technického fungování webu. Nová verze bude vždy zveřejněna na této stránce s uvedením data účinnosti.