Ochrana osobních údajů (GDPR)

Tento dokument informuje o zpracování osobních údajů v souvislosti s poskytováním služeb HLight Studio (pronájem ateliéru a fotografické služby).

Správce údajů
Lukáš Vavřinec
IČO: 09256598
Sídlo: J. A. Komenského 300, 435 13 Meziboří
E-mail: studiohlight@gmail.com
(dále jen „správce“)

Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, případně fakturační adresa.

Údaje o objednávce/rezervaci: termíny, objednané služby, interní poznámky k realizaci.

Fakturační a platební údaje: údaje nezbytné pro vystavení dokladu dle zákona.

Obsahová data u fotografických služeb: vzniklé fotografie a informace nutné k jejich zhotovení a předání.

Technické a provozní údaje webu: cookies a podobné technologie – podrobně viz Zásady používání cookies.

Účely a právní základy zpracování

Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): komunikace před uzavřením smlouvy, potvrzení rezervace, realizace služeb, předání výstupů.

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): vedení účetnictví, daňové doklady a archivace dle zákona.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): ochrana práv správce (např. prevence zneužití, vymáhání pohledávek), základní provoz a zabezpečení webu.

Souhlas (čl. 6 odst. 1 písm. a GDPR): použití ne-nezbytných cookies, marketingová komunikace, zveřejnění vybraných fotografií v portfoliu; souhlas lze kdykoli odvolat.

Doba uchování

Údaje související se smlouvou: po dobu trvání smluvního vztahu a dále zpravidla 3 roky pro ochranu práv.

Účetní doklady: 10 let od konce účetního období (dle zákona).

Fotografie: po dobu sjednané licence nebo do odvolání souhlasu se zveřejněním (je-li relevantní).

Cookies: dle typu a nastavení – viz Zásady cookies.

Příjemci a zpracovatelé

Osobní údaje můžeme předat pouze nezbytným příjemcům/zpracovatelům, a to zejména: poskytovatel hostingu a e-mailových služeb, účetní/daňový poradce (pro splnění zákonných povinností), nástroje pro odesílání e-mailů či rezervace (např. pluginy ve WordPressu), dodavatelé IT podpory. Všichni zpracovatelé zpracovávají údaje jen dle pokynů správce a na základě odpovídajících smluv.

Předávání do třetích zemí

Některé služby (např. e-mail/hosting poskytovaný nadnárodními společnostmi) mohou znamenat přenos do zemí mimo EU/EHP. V takovém případě probíhá předání na základě standardních smluvních doložek (SCC) nebo jiného zákonného mechanismu a s vhodnými zárukami ochrany.

Vaše práva

Právo na přístup k osobním údajům.

Právo na opravu nepřesných údajů.

Právo na výmaz („být zapomenut“) – není-li v kolizi s právní povinností archivace.

Právo na omezení zpracování a právo vznést námitku proti zpracování na základě oprávněného zájmu.

Právo na přenositelnost údajů (pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně).

Právo odvolat souhlas kdykoli, pokud je zpracování na souhlasu založeno.

Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádost o uplatnění práv pošlete na studiohlight@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

Zabezpečení

Osobní údaje chráníme organizačními a technickými opatřeními (řízení přístupů, šifrování přenosu, pravidelné aktualizace systému, smluvní zajištění zpracovatelů) tak, aby nedošlo k jejich zneužití, ztrátě či neoprávněnému přístupu.

Cookies a online identifikátory

Podrobnosti o používaných cookies, jejich účelech, dobách uchování a možnostech nastavení najdete v dokumentu Zásady používání cookies. Souhlas s nepovinnými cookies můžete kdykoli změnit přes tlačítko „Nastavení cookies“ dostupné na webu.

Účinnost

Tento dokument nabývá účinnosti dnem [doplnit datum]. Aktuální verze je vždy zveřejněna na těchto stránkách.