Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu článku 4 odst. 7 GDPR je:

Nejsem povinen jmenovat pověřence pro ochranu osobních údajů (DPO), neboť rozsah a povaha zpracování to nevyžadují (čl. 37 GDPR).

2. Jaké údaje a proč zpracovávám

Tento web nesbírá žádné údaje automaticky pro analytiku nebo marketing — neprovozuji analytické nástroje (Google Analytics, Meta Pixel ani jiné), neukládám návštěvy ani neprofiluji uživatele.

Osobní údaje od vás získávám pouze tehdy, když mě sami kontaktujete — typicky:

2.1 Kontaktní formulář na webu

• Jméno — abych vás mohl oslovit
• Telefon — pro zpětný kontakt
• E-mail — pro zpětný kontakt a potvrzení komunikace
• Typ podnikání a požadovaná služba — abych mohl poptávku lépe zařadit
• Text zprávy — abych věděl, s čím vám mohu pomoci

Účel: odpověď na vaši poptávku, předsmluvní jednání, případně realizace zakázky.

Formulář je technicky zpracován přes službu Web3Forms, která údaje z formuláře předá na můj kontaktní e-mail. Údaje z formuláře nepoužívám k marketingu bez vašeho výslovného souhlasu.

2.2 E-mailová nebo telefonická komunikace

Pokud mi napíšete přímo na e-mail nebo zavoláte, zpracovávám údaje, které mi v rámci této komunikace sdělíte (zpravidla totéž co u formuláře).

2.3 Údaje zákazníků

Pokud z poptávky vznikne zakázka, dále zpracovávám fakturační údaje (jméno/firma, IČ, DIČ, adresa) — výhradně za účelem splnění smlouvy, vystavení faktur a plnění zákonných povinností.

3. Právní základ zpracování

• Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy a předsmluvní jednání (vyřízení poptávky)
• Čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti (zejména účetní a daňové předpisy — zákon č. 563/1991 Sb., o účetnictví)
• Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na komunikaci se zájemci o služby a na případné obhajobě právních nároků

Souhlas se zpracováním osobních údajů od vás nevyžaduji — zpracování probíhá výhradně na základě uvedených zákonných důvodů.

4. Doba uchování

• Údaje z poptávek, ze kterých nevznikla zakázka: nejdéle 24 měsíců od posledního kontaktu, pak je nevratně mažu.
• Údaje zákazníků (uzavřená zakázka): po dobu trvání zakázky a následně 10 let od skončení účetního období, ve kterém došlo k plnění, pro účely účetní a daňové evidence (§ 31 zákona č. 563/1991 Sb. a § 35 zákona č. 235/2004 Sb., o DPH).
• E-mailová korespondence: uchovávám pouze po dobu nezbytně nutnou, zpravidla maximálně 24 měsíců po skončení komunikace.

5. Příjemci a třetí strany

Vaše údaje nepředávám třetím stranám pro marketingové nebo jiné účely. Údaje mohou být zpřístupněny pouze:

• orgánům státní správy v rámci plnění zákonných povinností (finanční úřad, ČSSZ, soudy apod.)
• poskytovateli e-mailové služby, formulářové služby a hostingu webu (v technické rovině zpracování a doručení) — viz níže

Hosting webu: Tento web je provozován na službě Cloudflare Pages (provozovatel Cloudflare, Inc., USA). Cloudflare zpracovává pouze technické údaje nezbytné pro doručení obsahu (zejm. IP adresa návštěvníka) a vystupuje jako zpracovatel ve smyslu čl. 28 GDPR. Cloudflare deklaruje soulad s GDPR a se Standardními smluvními doložkami EU. Více v zásadách ochrany osobních údajů Cloudflare.

Formulářová služba: Kontaktní formulář využívá službu Web3Forms. Při odeslání formuláře jsou této službě předány údaje, které do formuláře sami vyplníte, aby mohla zprávu doručit na můj e-mail.

Externí zdroje: Web používá Google Fonts pro zobrazení písma a v ukázkových stránkách také obrázky z Unsplash. Některé sekce mohou zobrazovat náhledy externích webů v iframe. Těmto službám se při načtení může technicky předat IP adresa a základní informace o prohlížeči.

K předávání údajů do třetích zemí mimo EHP může docházet pouze v rámci technického fungování použitých služeb (např. Cloudflare, Web3Forms, Google Fonts, Unsplash) — typicky na základě Standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva (čl. 15–22 GDPR):

• Právo na přístup — vědět, jaké údaje o vás zpracovávám
• Právo na opravu — nepřesné údaje opravit
• Právo na výmaz („právo být zapomenut") — za podmínek čl. 17 GDPR
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování na základě oprávněného zájmu
• Právo nebýt předmětem automatizovaného rozhodování — automatizované rozhodování ani profilování neprovádím

Svá práva můžete uplatnit e-mailem na info@webfotografika.cz nebo písemně na adresu sídla správce. Odpovím vám nejpozději do 30 dnů.

Pokud se domníváte, že zpracováním vašich údajů byla porušena pravidla GDPR, máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Osobní údaje chráním vhodnými technickými a organizačními opatřeními tak, aby nedošlo k jejich neoprávněnému zveřejnění, ztrátě, zničení nebo zneužití (čl. 32 GDPR). Komunikace přes web je šifrována protokolem HTTPS / TLS. Údaje uchovávám v zabezpečených datových úložištích chráněných heslem.

8. Změny těchto zásad

Tyto zásady mohu v případě potřeby aktualizovat. Aktuální verze je vždy dostupná na této adrese. O podstatných změnách, které se vás dotknou, vás budu informovat předem.