Ochrana osobních údajů

Zpracováváme jen údaje, které potřebujeme k provozu webu a komunikaci: kontaktní údaje (jméno, e‑mail, telefon), obsah zpráv a údaje o rezervacích.

Cookies používáme pro nezbytné funkce (např. volby rozhraní) a pro anonymní měření jen se souhlasem (pokud je zapnuto).

• Proč
  Komunikace, nabídky, rezervace, bezpečnost
• Jak dlouho
  Dotazy 12 měsíců, rezervace 5 let
• S kým
  Jen ověření poskytovatelé (hosting, e‑mail)
• Vaše práva
  Přístup, oprava, výmaz, námitka, přenositelnost

Pokud máte dotaz, napište na [email protected] nebo zavolejte +420 734 918 206.

Správcem osobních údajů je Photoria (dále jen „my“). V této podobě zásad používáme kontaktní kanály:

Pozn.: Pokud v hlavičce/patičce webu uvádíme doplňující kontakty, jsou také platné pro uplatnění práv.

• Kontaktní údaje
  Jméno/přezdívka, e‑mail, telefon, případně preferovaný způsob kontaktu.
• Obsah komunikace
  Text zprávy, přílohy, čas odeslání, navazující domluva.
• Údaje o rezervaci / poptávce
  Termín, místo, typ focení, požadavky, průběh objednávky a její stav.
• Technické údaje o provozu webu
  Záznamy o přístupu (např. IP adresa, user-agent), chybové logy, bezpečnostní události. Tyto údaje používáme primárně pro bezpečnost a stabilitu.
• Cookies a obdobné identifikátory
  Volby rozhraní (např. motiv), informace o souhlasu s cookies a volitelně anonymní analytika.

Nevyžadujeme po vás „citlivé údaje“ (zvláštní kategorie osobních údajů). Pokud nám je přesto sdělíte v textu zprávy, zpracujeme je pouze v rozsahu nezbytném pro vyřízení vašeho požadavku.

• Plnění smlouvy / jednání o smlouvě (čl. 6 odst. 1 písm. b)

  Když řešíme poptávku, rezervaci, domlouváme služby a plníme závazky.

• Oprávněný zájem (čl. 6 odst. 1 písm. f)

  Bezpečnost webu, prevence podvodů, ochrana našich právních nároků a provozní stabilita.

• Souhlas (čl. 6 odst. 1 písm. a)

  Pouze tam, kde je to vhodné a jasně volitelné (typicky analytické cookies). Souhlas lze kdykoli odvolat.

• Právní povinnost (čl. 6 odst. 1 písm. c)

  Pokud nám to ukládá zákon (např. účetní a daňové povinnosti), v nezbytném rozsahu.

Osobní údaje uchováváme jen po nezbytnou dobu. Orientačně:

Pokud běží právní nároky, spory nebo zákonné povinnosti, může se doba uchování přiměřeně prodloužit.

Údaje sdílíme pouze v nezbytném rozsahu a jen s ověřenými poskytovateli služeb (tzv. zpracovateli), kteří pro nás zajišťují technický provoz.

• Hosting a infrastruktura

  Uložení webu a logů, ochrana proti útokům, zálohy.

• E‑mailové služby

  Doručení zpráv a odpovědí, správa poštovních schránek.

• Analytika (volitelně)

  Pokud je aktivní na základě souhlasu, používá pouze agregované/anonymizované metriky.

Neprodáváme osobní údaje. Pokud bychom někdy zapojili nového zpracovatele, dbáme na smluvní záruky a bezpečnost.

Preferujeme zpracování v EU/EHP. Pokud by některý z našich poskytovatelů zajišťoval dílčí část služeb mimo EU/EHP, provedeme předání jen tehdy, pokud existují adekvátní záruky (např. rozhodnutí o odpovídající ochraně, standardní smluvní doložky).

Konkrétní informace o případných transferech sdělíme na vyžádání na e‑mailu [email protected].

Tip: cookies můžete spravovat i v nastavení prohlížeče. Některé volby (např. souhlas) ale pak může být potřeba potvrdit znovu.

Máte zejména tato práva:

1. Právo na přístup – získat potvrzení, zda zpracováváme vaše údaje, a kopii relevantních informací.
2. Právo na opravu – opravit nepřesnosti nebo doplnit neúplné údaje.
3. Právo na výmaz – v případech stanovených GDPR (např. pokud údaje nejsou potřebné).
4. Právo na omezení zpracování – dočasné „pozastavení“ některých operací.
5. Právo vznést námitku – zejména proti zpracování na základě oprávněného zájmu.
6. Právo na přenositelnost – získat údaje v běžně používaném formátu (pokud se uplatní).
7. Právo odvolat souhlas – kdykoli, bez dopadu na zákonnost před odvoláním.

Máte také právo podat stížnost u dozorového úřadu (v ČR typicky ÚOOÚ) v případě, že se domníváte, že zpracování je v rozporu s GDPR.

Využíváme přiměřená technická a organizační opatření, aby osobní údaje byly chráněny před ztrátou, zneužitím a neoprávněným přístupem. Konkrétně typicky zahrnují:

• šifrované spojení (HTTPS),
• řízení přístupů (princip „need-to-know“),
• minimalizaci rozsahu zpracování,
• monitoring chyb a bezpečnostních událostí,
• pravidelné aktualizace a zálohy.

Přesto platí, že žádná metoda přenosu ani ukládání není 100% bezpečná. Pokud by došlo k incidentu, postupujeme podle GDPR (včetně případného oznámení).

Naše služby nejsou primárně určeny dětem bez dohledu zákonného zástupce. Pokud zjistíme, že jsme omylem zpracovali údaje dítěte bez odpovídajícího právního základu, podnikneme kroky k nápravě (např. výmaz).

Tyto zásady můžeme čas od času aktualizovat. Pokud změny významně ovlivní způsob zpracování, zveřejníme aktualizovanou verzi na této stránce.