Ochrana osobních údajů

Správcem osobních údajů je Vojtěch Mach, podnikající fyzická osoba, IČO: 05055377, sídlo: Nádražní 455/28, 664 51 Šlapanice, e-mail: studio@vojtechmach.com, telefon: +420 737 088 589, web: https://www.vojtechmach.com (dále jen „správce" nebo „Studio Vojtěch Mach").

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

Osobní údaje mohou být zpracovávány zejména o:

• zájemcích o služby a osobách, které odešlou poptávku,
• klientech a jejich kontaktních osobách,
• dodavatelích, spolupracovnících a obchodních partnerech,
• účastnících fotografování, natáčení, školení nebo akcí,
• návštěvnících internetových stránek,
• osobách zachycených na fotografiích, videozáznamech nebo jiných podkladech předaných klientem.

Podle povahy spolupráce mohu zpracovávat zejména:

• jméno a příjmení,
• název společnosti, IČO, DIČ a pracovní pozici,
• fakturační a doručovací adresu,
• telefonní číslo a e-mailovou adresu,
• obsah poptávky a vzájemné komunikace,
• informace o objednávce, zakázce, platbách a fakturaci,
• podklady předané pro realizaci zakázky,
• fotografie, obrazové a zvukové záznamy,
• údaje potřebné pro organizaci focení, natáčení, školení nebo jiné služby,
• IP adresu, informace o zařízení, prohlížeči a používání webu,
• nastavení souhlasu s cookies,
• další údaje, které mi dobrovolně poskytnete nebo jejichž zpracování je nezbytné pro realizaci zakázky.

Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, cíleně nevyžaduji. Pokud jsou takové informace nezbytné pro konkrétní zakázku, zpracovávám je pouze v nezbytném rozsahu a na odpovídajícím právním základě.

Vyřízení poptávky a jednání o zakázce

Osobní údaje uvedené v kontaktním formuláři, e-mailu, telefonické komunikaci nebo jiném způsobu poptávky používám k tomu, abych mohl poptávku vyhodnotit, odpovědět na ni, připravit nabídku a domluvit podmínky případné spolupráce.

Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Realizace objednávky nebo smlouvy

Údaje zpracovávám za účelem realizace grafických, fotografických, audiovizuálních, marketingových, webových, tiskových, výrobních, školicích a dalších objednaných služeb, komunikace o zakázce, schvalování návrhů, předání výstupů, přijímání plateb a řešení navazujících požadavků.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Je-li klientem právnická osoba nebo podnikatel a komunikuji s jeho zaměstnancem či jinou kontaktní osobou, je právním základem také oprávněný zájem na realizaci smluvního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

Fotografie, video a zvukové záznamy

Při fotografování nebo natáčení mohou být zpracovávány podoba, hlas a další údaje zachycených osob. Pokud je osoba přímo objednatelem nebo účastníkem objednaného focení či natáčení, probíhá zpracování zpravidla za účelem splnění smlouvy.

U reportážního fotografování nebo natáčení akce mohou být podklady a informace o účastnících získány také od pořadatele nebo klienta. Za zajištění potřebných informací a oprávnění vůči účastníkům odpovídá v rozsahu svého postavení rovněž objednatel nebo pořadatel.

Zveřejnění fotografií či videí jako reference nebo součást portfolia probíhá pouze na základě příslušného oprávnění, zejména smluvního ujednání, licence, souhlasu nebo oprávněného zájmu posouzeného podle konkrétní situace. U citlivějších záběrů a fotografií dětí postupuji se zvýšenou opatrností.

Fakturace a plnění zákonných povinností

Identifikační, kontaktní, platební a fakturační údaje zpracovávám za účelem vystavení a evidence dokladů, vedení daňové evidence a plnění dalších zákonných povinností.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a řešení sporů

Potřebné údaje mohu uchovávat a použít při řešení reklamací, vymáhání pohledávek, ochraně autorských práv, obhajobě právních nároků nebo řešení jiného sporu.

Právní základ: oprávněný zájem na ochraně práv správce podle čl. 6 odst. 1 písm. f) GDPR.

Bezpečnost webu a informačních systémů

Technické údaje a záznamy o provozu mohou být zpracovávány za účelem zajištění bezpečnosti webu, ochrany formulářů před zneužitím, odhalování chyb a prevence podvodného nebo škodlivého jednání.

Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu služeb podle čl. 6 odst. 1 písm. f) GDPR.

Analýza návštěvnosti webu

Pokud udělíte souhlas s analytickými cookies, používám Google Analytics 4 ke zjišťování návštěvnosti webu, používaných zařízení, navštívených stránek a způsobu používání webu. Získané informace mi pomáhají zlepšovat obsah, funkčnost a přehlednost stránek.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Měření propagace

Pokud udělíte souhlas s marketingovými cookies, může být aktivován Meta Pixel, který pomáhá měřit úspěšnost propagace na platformách Facebook a Instagram.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Nepoužívám Meta Conversions API ani Google Ads.

Obchodní sdělení

Obchodní sdělení mohu zaslat:

• na základě vašeho souhlasu, nebo
• stávajícím klientům v přiměřeném rozsahu s nabídkou obdobných vlastních služeb, pokud to umožňují právní předpisy.

Z odběru se můžete kdykoliv jednoduše odhlásit nebo vznést námitku. V současnosti neprovozuji pravidelný newsletter ani automatizovanou e-mailovou databázi.

Osobní údaje získávám především:

• přímo od vás prostřednictvím formuláře, e-mailu, telefonu nebo osobní komunikace,
• z objednávek, smluv a podkladů k zakázce,
• od klienta nebo pořadatele akce, pokud je to nezbytné pro realizaci služby,
• z veřejně dostupných rejstříků a profesních kontaktů,
• automaticky při návštěvě webu, zejména prostřednictvím technických záznamů a cookies.

Pokud mi poskytujete údaje dalších osob, měli byste být oprávněni tyto údaje předat a dotčené osoby o předání odpovídajícím způsobem informovat.

Osobní údaje uchovávám pouze po dobu nezbytnou pro daný účel:

• neuskutečněné poptávky: zpravidla nejdéle 12 měsíců od poslední komunikace,
• údaje související se zakázkou a smlouvou: po dobu realizace zakázky a následně zpravidla 4 roky pro ochranu právních nároků,
• pracovní a finální projektová data: zpravidla nejvýše 12 měsíců od dokončení zakázky, není-li dohodnuta delší archivace nebo není-li další uchování nezbytné,
• účetní a daňové doklady: po dobu stanovenou právními předpisy, zpravidla 5 až 10 let,
• údaje potřebné k řešení sporu: do pravomocného ukončení sporu a vypořádání souvisejících nároků,
• souhlasy a záznamy o jejich udělení: po dobu platnosti souhlasu a následně po dobu potřebnou k prokázání jeho udělení,
• údaje zveřejněné v portfoliu: po dobu trvání příslušného oprávnění nebo do odvolání souhlasu, je-li zpracování založeno na souhlasu,
• bezpečnostní a provozní záznamy: zpravidla nejdéle 3 měsíce, pokud není delší uchování nutné kvůli bezpečnostnímu incidentu,
• analytická a marketingová data: podle nastavení příslušné služby a doby platnosti jednotlivých cookies.

Po uplynutí doby uchování údaje bezpečně odstraním nebo anonymizuji, pokud jejich další uchování nevyžaduje právní předpis.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

• poskytovateli platformy a hostingu webu Base44,
• poskytovateli e-mailových služeb,
• poskytovatelům internetového připojení a technické infrastruktury,
• společnosti Google při použití Google Analytics 4,
• společnosti Meta při použití Meta Pixelu,
• externím spolupracovníkům zapojeným do konkrétní zakázky,
• tiskárnám, výrobcům, dopravcům a dalším dodavatelům potřebným pro splnění objednávky,
• účetným, daňovým nebo právním poradcům, pokud je jejich zapojení nezbytné,
• orgánům veřejné moci, pokud předání vyžaduje zákon.

Externím spolupracovníkům a dodavatelům předávám pouze údaje potřebné pro splnění konkrétního úkolu. Pokud vystupují jako zpracovatelé, musí s údaji nakládat podle mých pokynů a odpovídajícím způsobem je chránit.

Údaje jsou dále uloženy na mém pracovním zařízení, které je chráněno přístupovým heslem a dalšími dostupnými bezpečnostními prostředky.

Někteří dodavatelé technických služeb působí mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Platforma Base44 standardně ukládá data v USA, pokud není u konkrétního pracovního prostoru aktivováno jiné datové umístění. K předávání nebo zpracování údajů mimo EHP může docházet také při využívání služeb Google a Meta.

Předávání je založeno na odpovídajících právních mechanismech, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, pokud se na daného příjemce vztahuje,
• standardních smluvních doložkách schválených Evropskou komisí,
• případně jiném mechanismu povoleném kapitolou V GDPR.

Informace o ochraně údajů jednotlivých poskytovatelů naleznete zde:

• Base44: https://base44.com/privacy-policy
• Base44 DPA: https://base44.com/dpa
• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy/

Cookies jsou malé textové soubory ukládané do zařízení návštěvníka webu. Některé jsou nezbytné pro správnou funkci webu, jiné slouží k měření návštěvnosti nebo propagace.

Nezbytné cookies

Nezbytné cookies zajišťují základní fungování webu, bezpečnost, správné zobrazení stránek a uložení nastavení cookie lišty. Pro jejich použití není vyžadován souhlas, protože bez nich by web nemusel fungovat správně.

Jejich doba platnosti odpovídá jejich účelu; mohou být odstraněny po ukončení relace nebo uchovány po omezenou dobu, například kvůli zapamatování nastavení cookies.

Analytické cookies

Po udělení souhlasu používám Google Analytics 4.

Typicky mohou být používány zejména:

• _ga – rozlišení návštěvníků, obvykle až 2 roky,
• _ga_<ID> – uchování informací o relaci, obvykle až 2 roky.

Konkrétní doba může být zkrácena nastavením služby.

Marketingové cookies

Po udělení souhlasu může být používán Meta Pixel.

Typicky mohou být používány zejména:

• _fbp – měření návštěv a propagace, obvykle 3 měsíce,
• _fbc – informace související s příchodem z reklamy, obvykle 3 měsíce.

Správa souhlasu

Analytické a marketingové cookies se neaktivují bez vašeho předchozího souhlasu. Samotným prohlížením webu souhlas neudělujete.

Cookie lišta musí umožňovat:

• přijmout všechny volitelné cookies,
• odmítnout všechny volitelné cookies,
• nastavit jednotlivé kategorie samostatně,
• později svou volbu změnit nebo souhlas odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Otevřít nastavení cookies

Tento odkaz musí být na webu funkčně propojený s opětovným otevřením nastavení cookie lišty.

Cookies můžete odstranit také v nastavení svého internetového prohlížeče. Zablokování nezbytných cookies však může omezit některé funkce webu.

Neprovádím automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Po udělení souhlasu mohou Google a Meta zpracovávat údaje za účelem měření, analýzy nebo vytváření marketingových publik podle vlastních podmínek. Toto zpracování však nepoužívám k automatizovanému rozhodování o uzavření smlouvy, ceně nebo dostupnosti svých služeb.

Údaje uvedené jako povinné v poptávkovém nebo objednávkovém formuláři potřebuji k vyřízení žádosti nebo realizaci zakázky. Bez jejich poskytnutí nemusí být možné na poptávku odpovědět, připravit nabídku nebo uzavřít a splnit smlouvu.

Poskytnutí údajů pro analytické nebo marketingové účely je dobrovolné a odmítnutí volitelných cookies nemá vliv na možnost web běžně používat.

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

• právo získat potvrzení, zda jsou vaše údaje zpracovávány, a právo na přístup k nim,
• právo na opravu nepřesných nebo doplnění neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv vznést námitku proti přímému marketingu,
• právo kdykoliv odvolat udělený souhlas,
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má takové rozhodnutí právní nebo obdobně významné účinky,
• právo podat stížnost u dozorového úřadu.

Práva nejsou absolutní a v některých případech může být jejich uplatnění omezeno zákonem nebo právy dalších osob.

Za vyřízení žádosti se běžně neúčtuje žádný poplatek. Přiměřenou úhradu lze požadovat nebo žádost odmítnout pouze tehdy, pokud je zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje.

Před vyřízením žádosti mohu požadovat přiměřené ověření totožnosti, abych zabránil zpřístupnění údajů neoprávněné osobě.

Žádost nebo dotaz můžete zaslat na:

Případně písemně na adresu:

Na žádost odpovím bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech může být lhůta za podmínek GDPR prodloužena až o další dva měsíce.

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Budu ale rád, když se nejprve obrátíte přímo na mě, abychom mohli případný problém společně vyřešit.

Přijímám přiměřená technická a organizační opatření, jejichž cílem je chránit údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

Přístup k údajům mají pouze osoby, které jej potřebují pro realizaci konkrétního účelu. Žádný způsob elektronického přenosu nebo ukládání však nelze považovat za absolutně bezpečný.

Tyto zásady mohu přiměřeně aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování údajů.

Aktuální verze je vždy zveřejněna na této stránce spolu s datem účinnosti.