Ochrana osobních údajů

Tento dokument popisuje, jakým způsobem zpracováváme osobní údaje klientů (objednatelů služeb) a hostů (návštěvníků fotokoutku) v rámci provozu služby Fotící bedýnka, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Jak funguje zpracování fotografií ve fotokoutku:

• Pořízení a tisk fotky: Přistoupením k fotokoutku a spuštěním focení dává host aktivní souhlas s pořízením fotografie, jejím bleskovým vytištěním na místě a následným uložením do online galerie.
• Online galerie (FotoShare): Pro doručení digitálních fotografií využíváme bezpečnou cloudovou platformu FotoShare (fotoshare.co). Přístup k online galerii konkrétní akce může být chráněn heslem. Zda bude galerie zaheslovaná, nebo volně přístupná bez hesla, si volí sám klient (objednatel akce). Ten také nese plnou odpovědnost za případné sdílení odkazu nebo hesla mezi ostatní hosty.
• Zadání e-mailu na místě: Pokud host využije možnost odeslat si fotografii z displeje fotokoutku na svůj e-mail, tato adresa prochází přes platformu FotoShare a je použita výhradně pro jednorázové doručení této fotky. Nikdy tyto adresy neukládáme do našich marketingových databází ani na ně neposíláme reklamu.
• Zveřejnění pro marketing: Na našem veřejném webu nebo sociálních sítích zveřejňujeme pouze vybrané fotografie z akcí, a to výhradně na základě předchozí dohody a výslovného souhlasu klienta (objednatele) či vyfocených osob. Tento souhlas lze kdykoliv odvolat zasláním žádosti na e-mail: jsem@foticibedynka.cz (fotografii obratem smažeme).

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen: „GDPR”) je: Matěj Měrtl IČ: 05504031 Se sídlem: U Statku 2140/26, Velké Meziříčí 594 01 Evidující úřad: Městský úřad Velké Meziříčí E-mail: jsem@foticibedynka.cz Telefon: +420 739 161 973 (dále jen: „správce“). Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli v rámci poptávky/objednávky, nebo údaje získané na základě plnění Vaší objednávky:
   • Jméno a příjmení
   • E-mailová adresa
   • Telefonní číslo
   • Poštovní / fakturační adresa
   • IP adresa (při odeslání webového formuláře) 
2. V rámci provozu fotokoutku na akcích správce zpracovává:
   • Fotografie zachycující podobizny osob (hostů akce)
   • E-mailové adresy zadané hosty přímo v rozhraní fotokoutku za účelem doručení fotografie.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
   • Plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR.
   • Oprávněný zájem správce na poskytování přímého marketingu (pro zasílání obchodních sdělení klientům) podle čl. 6 odst. 1 písm. f) GDPR.
   • Souhlas vyjádřený aktivním jednáním (v případě hostů využívajících fotokoutku na akci a zadávajících svůj e-mail pro zaslání fotky). 
2. Účelem zpracování osobních údajů je:
   • Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu. Bez poskytnutí těchto údajů není možné smlouvu uzavřít ani plnit.
   • Provozování samotné služby fotokoutku (vytištění fotografie na místě, doručení do online galerie či na zadaný e-mail hosta).
   • Plnění právních povinností vůči státu (účetnictví, daně).
   • Zasílání obchodních sdělení a činění dalších marketingových aktivit (pouze vůči klientům, kteří neodhlásili odběr). 

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává kontaktní a fakturační údaje klientů po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (nejdéle po dobu 15 let od ukončení smluvního vztahu z důvodu účetní legislativy a promlčecích lhůt).
2. Digitální fotografie z akcí a e-maily zadané pro jejich odeslání jsou v cloudovém úložišti FotoShare uchovávány dlouhodobě po dobu dostupnosti této platformy, aby k nim měli klienti i jejich hosté přístup i zpětně s odstupem času. Data jsou uchovávána do doby, než klient (objednatel) nebo vyfocená osoba požádá správce o jejich smazání.
3. V případě marketingových souhlasů (zveřejnění fotek na webu) jsou fotky uchovávány do odvolání souhlasu.
4. Po obdržení žádosti o smazání správce osobní údaje nebo konkrétní fotografie bezodkladně trvale vymaže.

V. Příjemci a zpracovatelé osobních údajů (subdodavatelé správce)

Pro zajištění plnohodnotného chodu webu, rezervačního systému a distribuce fotek využívá správce specializované externí služby. Osobní údaje tak mohou být předány těmto kategoriím zpracovatelů:

• FotoShare (fotoshare.co): Cloudová platforma sloužící k ukládání, hostování a odesílání digitálních fotografií a online galerií z akcí.
• Poskytovatelé rezervačních, provozních a e-mailingových systémů pro správu zakázek.
• Poskytovatelé cloudových, serverových a hostingových úložisk (pro provoz webu).
• Poskytovatelé analytických a marketingových nástrojů pro měření návštěvnosti (např. Google, Meta).
• Poskytovatelé online chatovacího softwaru na webu. 

Veškeré přenosy dat probíhají v souladu s evropskými standardy ochrany osobních údajů. S dodavateli ze třetích zemí (mimo EU, zejména USA) jsou v rámci platforem uzavřeny standardní smluvní doložky zajišťující bezpečnost dat.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

• Právo na přístup ke svým osobním údajům dle čl. 15 GDPR.
• Právo na opravu osobních údajů dle čl. 16 GDPR, případně omezení zpracování dle čl. 18 GDPR.
• Právo na výmaz osobních údajů (včetně fotografií z galerie či webu) dle čl. 17 GDPR.
• Právo vznést námitku proti zpracování dle čl. 21 GDPR.
• Právo na přenositelnost údajů dle čl. 20 GDPR.
• Právo odvolat souhlas se zpracováním (písemně nebo elektronicky na e-mail správce). 

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k maximálnímu zabezpečení osobních údajů a digitálních fotografií.
2. Správce přijal technická opatření k zabezpečení datových úložišť (šifrování, přístupová hesla). Online galerie na platformě FotoShare mohou být chráněny heslem. Rozhodnutí o případném zaheslování a správa tohoto hesla je plně v kompetenci a odpovědnosti klienta.
3. Správce prohlašuje, že k osobním údajům a datům mají přístup pouze jím pověřené a proškolené osoby (obsluha fotokoutku).

VIII. Závěrečná ustanovení

1. Odesláním poptávky nebo potvrzením objednávky z webového formuláře potvrzujete, že jste seznámeni s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 29. 6. 2026.