Zásady ochrany osobních údajů

2. Kdo je správcem

Správcem osobních údajů je FotoAteliéry CZ (dále jen „správce“). Správce určuje účely a prostředky zpracování osobních údajů.

3. Jaké údaje shromažďujeme

Rozsah zpracovávaných údajů závisí na tom, jak web a služby používáte. Typicky může jít o:

• Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon.
• Transakční/fakturační údaje: údaje nutné pro vystavení dokladů při objednávce (např. fakturační adresa, IČ/DIČ, pokud je relevantní).
• Komunikační údaje: obsah vašich zpráv, požadavků, preferencí a zpětné vazby.
• Technická data: IP adresa, typ zařízení, prohlížeč, jazyk, údaje o relaci, čas přístupu, logy chyb a přibližná lokalita odvozená z IP.
• Cookies a obdobné identifikátory: nezbytné cookies pro chod webu a volitelné cookies (např. analytické), dle vašeho nastavení.

4. Odkud údaje získáváme

Údaje získáváme především:

• přímo od vás (při vyplnění formulářů, komunikaci nebo objednávce),
• automaticky při používání webu (technické údaje, cookies, logy),
• od našich smluvních partnerů/zpracovatelů (např. e-mailová infrastruktura), a to v rozsahu nezbytném pro poskytování služby.

5. Účely zpracování

Vaše údaje zpracováváme zejména za účelem:

6. Právní základ zpracování

Zpracování osobních údajů provádíme v souladu s GDPR. Právním základem může být:

• plnění smlouvy nebo provedení opatření před uzavřením smlouvy (např. rezervace),
• splnění právní povinnosti (např. účetní a daňové předpisy),
• oprávněný zájem (např. ochrana webu, prevence podvodů, základní statistiky výkonu),
• souhlas (typicky pro volitelné cookies a některé typy komunikace, pokud je souhlas vyžadován).

7. Doba uchování

Údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování. Orientačně:

• rezervační a smluvní údaje po dobu trvání smluvního vztahu a následně po dobu nutnou k ochraně právních nároků,
• účetní doklady dle zákonných lhůt,
• technické logy obvykle v řádu dnů až měsíců (dle typu logu a potřeby zabezpečení),
• cookies dle jejich typu a nastavení (podrobněji v části Cookies).

8. Příjemci a zpracovatelé

Vaše údaje můžeme sdílet s důvěryhodnými zpracovateli, kteří nám pomáhají s provozem služeb (např. hosting, e-mailová infrastruktura, nástroje pro bezpečnost a analytiku). Vždy dbáme na smluvní ochranu a minimalizaci sdílených údajů.

K předání do třetích zemí může dojít pouze v souladu s GDPR a při zajištění odpovídajících záruk (např. standardní smluvní doložky), pokud je to nezbytné pro fungování služby.

9. Cookies

Cookies jsou malé textové soubory ukládané ve vašem zařízení. Pomáhají zajistit základní funkce webu, bezpečnost a (pokud je povoleno) i měření návštěvnosti.

10. Zabezpečení

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů (např. řízení přístupů, šifrovaná komunikace, monitoring chyb a incidentů, pravidelné aktualizace).

Žádná metoda přenosu nebo ukládání však není stoprocentně bezpečná. Pokud máte podezření na zneužití, kontaktujte nás co nejdříve.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“), pokud jsou splněny podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů (v relevantních případech),
• právo vznést námitku proti zpracování na základě oprávněného zájmu,
• právo odvolat souhlas (pokud se zpracování opírá o souhlas),
• právo podat stížnost u dozorového úřadu.

12. Kontakt na správce

Pro uplatnění práv nebo dotazy ke zpracování osobních údajů nás kontaktujte:

13. Změny dokumentu

Tyto zásady můžeme čas od času aktualizovat (např. při změně technologií nebo právních požadavků). Aktuální znění je vždy dostupné na této stránce. Datum účinnosti je uvedeno výše.