1. Správce
Správcem osobních údajů je Jiří Hobel, IČO 10860771, Jižní 341, 270 34 Čistá, Česká republika. E-mail jihobel@gmail.com, tel. +420 722 156 219.
Zpracování probíhá podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů nemám – na velikost této činnosti to není povinné. Dotazy řeším já na e-mailu výše.
2. Jaké údaje zpracovávám
- Objednávka v e-shopu: jméno, e-mail, telefon (pokud ho vyplníte), volitelně jméno obdarovaného u poukazu, zvolený produkt, cena, variabilní symbol, stav platby.
- Poptávka a chat: jméno, e-mail, text zprávy, případně telefon, který do zprávy sami napíšete.
- Zakázka: údaje potřebné k focení, natáčení, fakturaci a předání souborů (kontakt, místo a datum akce, fakturační údaje, pokud je pošlete).
- Platba kartou: číslo karty ke mně neputuje. Platbu zpracovává Stripe; já vidím stav platby, e-mail a identifikaci objednávky.
Na webu nevedu registraci účtů a neprovozuji odběr novinek (newsletter).
3. Účely a právní základy
- Splnění smlouvy – vyřízení objednávky, odeslání packu nebo poukazu, domluva termínu kurzu a konzultace, plnění zakázky, daňový doklad. Bez jména a e-mailu objednávku nelze dokončit.
- Oprávněný zájem – odpověď na poptávku, ochrana proti zneužití formulářů, evidence objednávek, obhajoba právních nároků, běžná komunikace k zakázce. Kontakt z formuláře nebo chatu použiju k odpovědi, ne k hromadné reklamě.
- Právní povinnost – účetnictví a daňové doklady po dobu, kterou ukládá zákon.
Profilování pro reklamu nedělám. Údaje nepředávám za účelem jejich prodeje.
4. Kdo k údajům může mít přístup
- Stripe – platby kartou, Apple Pay a Google Pay. Stripe jedná jako samostatný správce / zpracovatel platebních údajů podle svých podmínek. Platba probíhá na stránkách Stripe, ne v mém formuláři.
- Banka (Česká spořitelna) – u platby převodem / QR, v rozsahu platebního styku.
- Formspree – pokud zpráva z kontaktního formuláře nebo chatu jde touto službou, zpracuje ji kvůli doručení na můj e-mail.
- Poskytovatel hostingu webu – uložení stránek a, u e-shopu, záznam objednávky na serveru.
- E-mail – Gmail pro běžnou komunikaci a odeslání digitálních souborů.
- Členové týmu Fotíme Točíme jen v rozsahu nutném ke splnění konkrétní zakázky.
Někteří dodavatelé mohou zpracovávat údaje mimo ČR, uvnitř EU nebo (u Stripe a Google) i v USA na základě odpovídajících záruk (standardní smluvní doložky / rozhodnutí o odpovídající ochraně). Údaje nepředávám jinam, než je k platbě, doručení a provozu webu potřeba.
5. Cookies a podobné techniky
Na webu nemám reklamní měření, pixel ani cookie lištu třetích stran. Prohlížeč si může uložit to, co je k zobrazení webu technicky běžné. Konkrétně:
- Vlastní web – žádné sledovací cookies pro marketing nepoužívám.
- Písma Google Fonts – načítají se z serverů Google. Google může vidět IP adresu a technické údaje o požadavku.
- Vložené video YouTube (režim youtube-nocookie) – až při zobrazení stránky s videem. YouTube / Google se řídí vlastními zásadami.
- Stripe Checkout – po kliknutí na platbu vás přesměruje na Stripe; tam platí jejich cookies a zabezpečení platby.
Tyto třetí strany nejsem schopen vypnout po jedné, aniž by přestalo fungovat písmo, video nebo platba. Web jde používat i bez e-shopu; platba bez Stripe nebo převodu nejde.
6. Jak dlouho údaje držím
- Objednávky a daňové doklady – po dobu stanovenou účetními a daňovými předpisy (typicky 10 let u dokladů).
- Poptávky a chat – po dobu vyřízení a přiměřenou dobu poté, obvykle nejdéle 3 roky, pokud z nich nevznikne zakázka nebo spor.
- Podklady ke zakázce (komunikace, výstupy) – po dobu spolupráce a poté, dokud je potřeba k předání souborů, reklamaci nebo právní ochraně.
- Platební údaje karty – u mě se neukládají.
7. Vaše práva
V rozsahu, který GDPR dává, můžete:
- požadovat přístup k údajům, které o vás vedu,
- požadovat opravu,
- požadovat výmaz, pokud už není právní důvod k uchování (například povinnost vést doklady),
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- požadovat přenositelnost údajů, které jste mi poskytli na základě smlouvy a které zpracovávám automatizovaně.
Žádost pošlete na jihobel@gmail.com. Odpovím bez zbytečného odkladu, nejpozději do 30 dnů. Pokud budu potřebovat ověřit, že žádost posíláte vy, můžu vás o ověření požádat.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Fotografie a video ze zakázek
Na zakázce vznikají snímky a záznamy vás, vaší akce nebo vašich klientů. Zpracování je součástí smlouvy o dílo / službě. Použití v mém portfoliu a na webu řeší obchodní podmínky – pokud má akce zůstat mimo veřejné ukázky, napište to předem.
9. Změny
Když se změní způsob zpracování (nová platba, nový formulář), tento text upravím a dám sem datum účinnosti. Aktuální verze je vždy na této adrese.
Související dokument: Obchodní podmínky.