Ochrana osobních údajů.

1. Kdo vaše údaje spravuje

Jsem provozovatelem webu daniel-g.cz a správcem osobních údajů popsaných v těchto zásadách. Postupuji podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a souvisejících předpisů. Pro otázky k soukromí použijte přímo uvedený kontakt.

2. Jaké údaje potřebuji a proč

Poptávka a domluva spolupráce

Zpracovávám jméno, e-mail a informace, které mi sami napíšete. Ve formuláři můžete doplnit zvolenou službu, typ projektu, termín a místo akce. Při telefonické či další komunikaci také telefonní číslo a obsah vzájemné komunikace. Formulář eviduje čas přijetí a potvrzení vztahující se ke zpracování údajů.

Údaje potřebuji k odpovědi, přípravě nabídky a jednání o zakázce. Právním základem jsou kroky před uzavřením smlouvy na vaši žádost, případně plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Pokud jednáte za firmu nebo jinou osobu, používám vaše pracovní kontaktní údaje na základě oprávněného zájmu na vyřízení této komunikace podle písm. f). Odeslání poptávky není souhlasem se zasíláním reklamních sdělení.

Jméno, e-mail a stručné zadání označené hvězdičkou jsou potřeba pro vyřízení formuláře; ostatní údaje jsou dobrovolné. Bez potřebných kontaktních údajů vám nemohu odpovědět. Do zadání prosím neuvádějte citlivé údaje, které s projektem nesouvisejí.

Realizace zakázky, fotografie a videa

Při spolupráci zpracovávám nezbytné kontaktní, smluvní a fakturační údaje, zadání, fotografie, obrazové a zvukové záznamy a podklady k jejich úpravě a předání. Rozsah vychází z konkrétní zakázky. Údaje získávám od vás, případně od objednatele či organizátora akce a při samotném fotografování nebo natáčení.

Pro plnění objednávky používám čl. 6 odst. 1 písm. b) GDPR. U dalších zachycených osob se právní důvod posuzuje podle účelu a okolností pořizování záznamu; může jít o oprávněný zájem nebo souhlas. Pokud pracuji s údaji výhradně podle pokynů jiného správce, například firemního objednatele, řídí se tato část jeho pokyny a sjednanými podmínkami. Pravidla pro použití podobizny a zveřejnění se řeší samostatně; samotná poptávka nezakládá oprávnění zveřejnit vaše fotografie v portfoliu.

Zákonné povinnosti a ochrana práv

Účetní a daňové doklady uchovávám kvůli zákonným povinnostem podle čl. 6 odst. 1 písm. c) GDPR. Nezbytné podklady mohu uchovat také pro řešení reklamací, sporů a ochranu práv na základě oprávněného zájmu podle písm. f).

Bezpečný provoz webu

Při návštěvě vznikají technické údaje, například IP adresa, čas požadavku, požadovaná adresa a údaje o prohlížeči. Hosting je může zaznamenávat pro bezpečnost a řešení závad. Formulář používá krátkodobé ochranné tokeny a odvozený identifikátor IP adresy pro omezení spamu; IP adresu do záznamu poptávky neukládá. Právním základem je oprávněný zájem na bezpečném a spolehlivém provozu podle čl. 6 odst. 1 písm. f) GDPR.

3. Jak dlouho údaje uchovávám

• Poptávky ve WordPressu: 12 měsíců od přijetí. Po uplynutí této lhůty se záznamy automaticky odstraňují při pravidelném úklidu, včetně záznamů v koši.
• Poptávky bez objednávky v další komunikaci: nejvýše 12 měsíců od poslední komunikace, pokud není nezbytné řešit konkrétní nárok nebo spor.
• Smluvní dokumentace: po dobu spolupráce a dále po dobu potřebnou k ochraně práv, zpravidla do uplynutí příslušné promlčecí lhůty; při sporu do jeho ukončení.
• Účetní a daňové doklady: po zákonem stanovenou dobu podle druhu dokladu a příslušných účetních a daňových předpisů.
• Fotografie, videa a pracovní podklady: po dobu potřebnou k realizaci a předání zakázky, případně po dobu následného uložení sjednanou s objednatelem. Doba dostupnosti odkazu ke stažení může být kratší než doba uložení podkladů.
• Zveřejnění na základě souhlasu: po sjednanou dobu, nejdéle do odvolání souhlasu, pokud není jiný zákonný důvod dalšího zpracování.
• Ochrana formuláře: krátkodobé ověřovací a omezovací záznamy typicky nejvýše jednu hodinu. Doby cookies jsou uvedeny na samostatné stránce.

Údaje mohou být dočasně obsaženy v provozních zálohách do jejich přepsání v rámci běžného zálohovacího cyklu. Zálohy nejsou určeny k běžnému používání údajů a slouží k obnově při havárii.

4. Kdo může mít k údajům přístup

Údaje zpřístupňuji jen v rozsahu potřebném pro daný účel. Vedle mě mohou jít o smluvní technické dodavatele, spolupracující fotografy či kameramany zapojené do zakázky, účetní nebo právní poradce a orgány veřejné moci, pokud to vyžaduje zákon.

• WEDOS / VEDOS: webhosting, databáze a související technické zajištění webu.
• Seznam.cz – E-mail Profi: provoz schránky kontakt@daniel-g.cz a e-mailová komunikace.
• Google – Google Disk a YouTube: uložení, předání nebo prezentace fotografií a videí podle konkrétní zakázky.
• Pixin a Úschovna: zpřístupnění galerií nebo předání souborů, pokud je pro zakázku použiji.

Konkrétní způsob předání a dostupnost galerie či odkazu domlouváme podle zakázky. Odkaz určený pro předání souborů nesdílejte s osobami, kterým nemá být obsah přístupný.

Některé externí služby, zejména Google, mohou zpracovávat údaje také mimo Evropský hospodářský prostor. Pro takové předání se uplatňují mechanismy podle GDPR, například rozhodnutí Evropské komise o odpovídající ochraně, je-li použitelné, nebo standardní smluvní doložky. Podrobnosti o použitých zárukách vám sdělím na vyžádání; informace Googlu najdete v jeho zásadách ochrany soukromí.

5. Externí obsah a cookies

Web používá CookieYes pro správu vašich voleb. Volitelné technologie se nenačítají na základě pouhého prohlížení stránky. Podrobnosti, přehled používaných cookies a možnost změnit nebo odvolat souhlas najdete na stránce Cookies.

Videa z YouTube se načítají až po příslušném souhlasu a spuštění přehrávače. Při jejich přehrávání navážete spojení s Googlem; ten obdrží například IP adresu a technické informace o zařízení a může používat vlastní úložiště. Videa používají režim zvýšené ochrany soukromí youtube-nocookie.com. Tento režim neznamená, že při přehrávání neprobíhá žádné zpracování údajů.

Odkazy na Instagram a další externí weby vás převedou ke službám s vlastními podmínkami ochrany soukromí. Samotný odkaz není vloženým sledovacím modulem. Na tomto webu nyní není aktivní samostatné analytické ani reklamní měření návštěvnosti.

6. Jaká máte práva

Za podmínek GDPR můžete požádat o přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů, pokud se uplatní. Proti zpracování na základě oprávněného zájmu můžete z důvodů své konkrétní situace vznést námitku. Proti přímému marketingu lze vznést námitku kdykoliv.

Souhlas můžete kdykoliv odvolat stejně snadno, jako jste jej udělili. Odvolání nemění zákonnost předchozího zpracování. Výmaz nebo odvolání souhlasu se nevztahuje na údaje, které musím dále zpracovávat na základě zákonné povinnosti nebo jiného platného právního důvodu.

Napište na kontakt@daniel-g.cz nebo použijte poštovní adresu uvedenou výše. Odpovím bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce. Ve složitých případech může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech vás včas informuji. Při odůvodněných pochybnostech mohu požádat o nezbytné ověření totožnosti.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u dozorového úřadu podle vašeho obvyklého bydliště, pracoviště nebo místa údajného porušení.

7. Zabezpečení a další informace

Přenos webového formuláře je chráněn HTTPS a záznamy poptávek nejsou veřejné. Přístup k nim je omezen na oprávněné správce. Údaje nepoužívám k automatizovanému rozhodování s právními či obdobně významnými účinky ani k takovému profilování.

Tyto zásady se mohou změnit při změně služeb nebo způsobu zpracování. Aktuální znění a datum účinnosti najdete vždy na této stránce.