Ochrana osobních údajů
Informace o tom, jak Studio Vojtěch Mach zpracovává osobní údaje klientů, zájemců o služby, návštěvníků webu a dalších osob, jak používá soubory cookies a jaká práva máte v souvislosti se zpracováním svých údajů.
Správce osobních údajů
- OSVČ
- Vojtěch Mach
- IČO
- 05055377
- Sídlo
- Nádražní 455/28, 664 51 Šlapanice
- Telefon
- +420 737 088 589
- studio@vojtechmach.com
- Web
- https://www.vojtechmach.com
(dále jen „správce" nebo „Studio Vojtěch Mach")
1.Správce osobních údajů
Správcem osobních údajů je Vojtěch Mach, podnikající fyzická osoba, IČO: 05055377, sídlo: Nádražní 455/28, 664 51 Šlapanice, e-mail: studio@vojtechmach.com, telefon: +420 737 088 589, web: https://www.vojtechmach.com (dále jen „správce" nebo „Studio Vojtěch Mach").
Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.
2.Koho se zpracování týká
Osobní údaje mohou být zpracovávány zejména o:
- zájemcích o služby a osobách, které odešlou poptávku,
- klientech a jejich kontaktních osobách,
- dodavatelích, spolupracovnících a obchodních partnerech,
- účastnících fotografování, natáčení, školení nebo akcí,
- návštěvnících internetových stránek,
- osobách zachycených na fotografiích, videozáznamech nebo jiných podkladech předaných klientem.
3.Jaké osobní údaje zpracovávám
Podle povahy spolupráce mohu zpracovávat zejména:
- jméno a příjmení,
- název společnosti, IČO, DIČ a pracovní pozici,
- fakturační a doručovací adresu,
- telefonní číslo a e-mailovou adresu,
- obsah poptávky a vzájemné komunikace,
- informace o objednávce, zakázce, platbách a fakturaci,
- podklady předané pro realizaci zakázky,
- fotografie, obrazové a zvukové záznamy,
- údaje potřebné pro organizaci focení, natáčení, školení nebo jiné služby,
- IP adresu, informace o zařízení, prohlížeči a používání webu,
- nastavení souhlasu s cookies,
- další údaje, které mi dobrovolně poskytnete nebo jejichž zpracování je nezbytné pro realizaci zakázky.
Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, cíleně nevyžaduji. Pokud jsou takové informace nezbytné pro konkrétní zakázku, zpracovávám je pouze v nezbytném rozsahu a na odpovídajícím právním základě.
4.Účely a právní základy zpracování
Vyřízení poptávky a jednání o zakázce
Osobní údaje uvedené v kontaktním formuláři, e-mailu, telefonické komunikaci nebo jiném způsobu poptávky používám k tomu, abych mohl poptávku vyhodnotit, odpovědět na ni, připravit nabídku a domluvit podmínky případné spolupráce.
Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
Realizace objednávky nebo smlouvy
Údaje zpracovávám za účelem realizace grafických, fotografických, audiovizuálních, marketingových, webových, tiskových, výrobních, školicích a dalších objednaných služeb, komunikace o zakázce, schvalování návrhů, předání výstupů, přijímání plateb a řešení navazujících požadavků.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Je-li klientem právnická osoba nebo podnikatel a komunikuji s jeho zaměstnancem či jinou kontaktní osobou, je právním základem také oprávněný zájem na realizaci smluvního vztahu podle čl. 6 odst. 1 písm. f) GDPR.
Fotografie, video a zvukové záznamy
Při fotografování nebo natáčení mohou být zpracovávány podoba, hlas a další údaje zachycených osob. Pokud je osoba přímo objednatelem nebo účastníkem objednaného focení či natáčení, probíhá zpracování zpravidla za účelem splnění smlouvy.
U reportážního fotografování nebo natáčení akce mohou být podklady a informace o účastnících získány také od pořadatele nebo klienta. Za zajištění potřebných informací a oprávnění vůči účastníkům odpovídá v rozsahu svého postavení rovněž objednatel nebo pořadatel.
Zveřejnění fotografií či videí jako reference nebo součást portfolia probíhá pouze na základě příslušného oprávnění, zejména smluvního ujednání, licence, souhlasu nebo oprávněného zájmu posouzeného podle konkrétní situace. U citlivějších záběrů a fotografií dětí postupuji se zvýšenou opatrností.
Fakturace a plnění zákonných povinností
Identifikační, kontaktní, platební a fakturační údaje zpracovávám za účelem vystavení a evidence dokladů, vedení daňové evidence a plnění dalších zákonných povinností.
Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Ochrana práv a řešení sporů
Potřebné údaje mohu uchovávat a použít při řešení reklamací, vymáhání pohledávek, ochraně autorských práv, obhajobě právních nároků nebo řešení jiného sporu.
Právní základ: oprávněný zájem na ochraně práv správce podle čl. 6 odst. 1 písm. f) GDPR.
Bezpečnost webu a informačních systémů
Technické údaje a záznamy o provozu mohou být zpracovávány za účelem zajištění bezpečnosti webu, ochrany formulářů před zneužitím, odhalování chyb a prevence podvodného nebo škodlivého jednání.
Právní základ: oprávněný zájem na bezpečném a spolehlivém provozu služeb podle čl. 6 odst. 1 písm. f) GDPR.
Analýza návštěvnosti webu
Pokud udělíte souhlas s analytickými cookies, používám Google Analytics 4 ke zjišťování návštěvnosti webu, používaných zařízení, navštívených stránek a způsobu používání webu. Získané informace mi pomáhají zlepšovat obsah, funkčnost a přehlednost stránek.
Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Měření propagace
Pokud udělíte souhlas s marketingovými cookies, může být aktivován Meta Pixel, který pomáhá měřit úspěšnost propagace na platformách Facebook a Instagram.
Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Nepoužívám Meta Conversions API ani Google Ads.
Obchodní sdělení
Obchodní sdělení mohu zaslat:
- na základě vašeho souhlasu, nebo
- stávajícím klientům v přiměřeném rozsahu s nabídkou obdobných vlastních služeb, pokud to umožňují právní předpisy.
Z odběru se můžete kdykoliv jednoduše odhlásit nebo vznést námitku. V současnosti neprovozuji pravidelný newsletter ani automatizovanou e-mailovou databázi.
5.Odkud údaje získávám
Osobní údaje získávám především:
- přímo od vás prostřednictvím formuláře, e-mailu, telefonu nebo osobní komunikace,
- z objednávek, smluv a podkladů k zakázce,
- od klienta nebo pořadatele akce, pokud je to nezbytné pro realizaci služby,
- z veřejně dostupných rejstříků a profesních kontaktů,
- automaticky při návštěvě webu, zejména prostřednictvím technických záznamů a cookies.
Pokud mi poskytujete údaje dalších osob, měli byste být oprávněni tyto údaje předat a dotčené osoby o předání odpovídajícím způsobem informovat.
6.Jak dlouho údaje uchovávám
Osobní údaje uchovávám pouze po dobu nezbytnou pro daný účel:
- neuskutečněné poptávky: zpravidla nejdéle 12 měsíců od poslední komunikace,
- údaje související se zakázkou a smlouvou: po dobu realizace zakázky a následně zpravidla 4 roky pro ochranu právních nároků,
- pracovní a finální projektová data: zpravidla nejvýše 12 měsíců od dokončení zakázky, není-li dohodnuta delší archivace nebo není-li další uchování nezbytné,
- účetní a daňové doklady: po dobu stanovenou právními předpisy, zpravidla 5 až 10 let,
- údaje potřebné k řešení sporu: do pravomocného ukončení sporu a vypořádání souvisejících nároků,
- souhlasy a záznamy o jejich udělení: po dobu platnosti souhlasu a následně po dobu potřebnou k prokázání jeho udělení,
- údaje zveřejněné v portfoliu: po dobu trvání příslušného oprávnění nebo do odvolání souhlasu, je-li zpracování založeno na souhlasu,
- bezpečnostní a provozní záznamy: zpravidla nejdéle 3 měsíce, pokud není delší uchování nutné kvůli bezpečnostnímu incidentu,
- analytická a marketingová data: podle nastavení příslušné služby a doby platnosti jednotlivých cookies.
Po uplynutí doby uchování údaje bezpečně odstraním nebo anonymizuji, pokud jejich další uchování nevyžaduje právní předpis.
7.Komu mohou být údaje zpřístupněny
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:
- poskytovateli platformy a hostingu webu Base44,
- poskytovateli e-mailových služeb,
- poskytovatelům internetového připojení a technické infrastruktury,
- společnosti Google při použití Google Analytics 4,
- společnosti Meta při použití Meta Pixelu,
- externím spolupracovníkům zapojeným do konkrétní zakázky,
- tiskárnám, výrobcům, dopravcům a dalším dodavatelům potřebným pro splnění objednávky,
- účetným, daňovým nebo právním poradcům, pokud je jejich zapojení nezbytné,
- orgánům veřejné moci, pokud předání vyžaduje zákon.
Externím spolupracovníkům a dodavatelům předávám pouze údaje potřebné pro splnění konkrétního úkolu. Pokud vystupují jako zpracovatelé, musí s údaji nakládat podle mých pokynů a odpovídajícím způsobem je chránit.
Údaje jsou dále uloženy na mém pracovním zařízení, které je chráněno přístupovým heslem a dalšími dostupnými bezpečnostními prostředky.
8.Předávání údajů mimo Evropský hospodářský prostor
Někteří dodavatelé technických služeb působí mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
Platforma Base44 standardně ukládá data v USA, pokud není u konkrétního pracovního prostoru aktivováno jiné datové umístění. K předávání nebo zpracování údajů mimo EHP může docházet také při využívání služeb Google a Meta.
Předávání je založeno na odpovídajících právních mechanismech, zejména:
- rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, pokud se na daného příjemce vztahuje,
- standardních smluvních doložkách schválených Evropskou komisí,
- případně jiném mechanismu povoleném kapitolou V GDPR.
Informace o ochraně údajů jednotlivých poskytovatelů naleznete zde:
- Base44: https://base44.com/privacy-policy
- Base44 DPA: https://base44.com/dpa
- Google: https://policies.google.com/privacy
- Meta: https://www.facebook.com/privacy/policy/
10.Automatizované rozhodování
Neprovádím automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.
Po udělení souhlasu mohou Google a Meta zpracovávat údaje za účelem měření, analýzy nebo vytváření marketingových publik podle vlastních podmínek. Toto zpracování však nepoužívám k automatizovanému rozhodování o uzavření smlouvy, ceně nebo dostupnosti svých služeb.
11.Je poskytnutí údajů povinné?
Údaje uvedené jako povinné v poptávkovém nebo objednávkovém formuláři potřebuji k vyřízení žádosti nebo realizaci zakázky. Bez jejich poskytnutí nemusí být možné na poptávku odpovědět, připravit nabídku nebo uzavřít a splnit smlouvu.
Poskytnutí údajů pro analytické nebo marketingové účely je dobrovolné a odmítnutí volitelných cookies nemá vliv na možnost web běžně používat.
12.Vaše práva
V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:
- právo získat potvrzení, zda jsou vaše údaje zpracovávány, a právo na přístup k nim,
- právo na opravu nepřesných nebo doplnění neúplných údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo kdykoliv vznést námitku proti přímému marketingu,
- právo kdykoliv odvolat udělený souhlas,
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má takové rozhodnutí právní nebo obdobně významné účinky,
- právo podat stížnost u dozorového úřadu.
Práva nejsou absolutní a v některých případech může být jejich uplatnění omezeno zákonem nebo právy dalších osob.
Za vyřízení žádosti se běžně neúčtuje žádný poplatek. Přiměřenou úhradu lze požadovat nebo žádost odmítnout pouze tehdy, pokud je zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje.
Před vyřízením žádosti mohu požadovat přiměřené ověření totožnosti, abych zabránil zpřístupnění údajů neoprávněné osobě.
13.Jak můžete svá práva uplatnit
Žádost nebo dotaz můžete zaslat na:
Případně písemně na adresu:
Vojtěch Mach, Nádražní 455/28, 664 51 Šlapanice
Na žádost odpovím bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech může být lhůta za podmínek GDPR prodloužena až o další dva měsíce.
14.Stížnost u dozorového úřadu
Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://uoou.gov.cz
Budu ale rád, když se nejprve obrátíte přímo na mě, abychom mohli případný problém společně vyřešit.
15.Zabezpečení osobních údajů
Přijímám přiměřená technická a organizační opatření, jejichž cílem je chránit údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.
Přístup k údajům mají pouze osoby, které jej potřebují pro realizaci konkrétního účelu. Žádný způsob elektronického přenosu nebo ukládání však nelze považovat za absolutně bezpečný.
16.Změny těchto zásad
Tyto zásady mohu přiměřeně aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování údajů.
Aktuální verze je vždy zveřejněna na této stránce spolu s datem účinnosti.
Tyto zásady jsou účinné od 1. září 2026.