Zásady zpracování osobních údajů

1.Správcem osobních údajů je Liubov Kucherenko, podnikající fyzická osoba, se sídlem Nové sady 988/2, Brno - Staré Brno, 602 00, IČO: 29747732, e-mail: info@klubulka.ph (dále jen „Správce“).

2.Tyto zásady se vztahují na každou fyzickou osobu, jejíž osobní údaje Správce zpracovává v souvislosti s fotografickými službami, dárkovými poukazy, provozem webových stránek a klientské galerie, komunikací, ochranou právních nároků nebo prezentací tvorby (dále jen „subjekt údajů“).

1.Správce může zpracovávat zejména následující kategorie osobních údajů subjektů údajů:

1. identifikační a kontaktní údaje, zejména jméno, příjmení, adresa, telefon a e-mail;
2. objednávkové, smluvní a komunikační údaje, zejména údaje o poptávce, rezervaci, objednaném balíčku, termínu a místu fotografování, požadavcích, komunikaci, předání fotografií, stížnostech a reklamacích, a dále údaje o koupi, vydání a uplatnění dárkového poukazu, zejména jeho jedinečný kód, dobu platnosti, stav čerpání, jméno osoby uvedené na poukazu, věnování a záznam o souhlasu s jeho zpřístupněním před uplynutím lhůty pro odstoupení od smlouvy;
3. fakturační, platební a transakční údaje, zejména fakturační údaje, číslo bankovního účtu, uhrazená částka, identifikace a stav platby;
4. fotografie a související obsah, zejména fotografie a jiné obrazové nebo audiovizuální záznamy, soubory RAW a JPG, náhledové fotografie a hotové fotografie (dále jen „Hotové fotografie“), obrazová metadata a údaje související s výběrem a zpracováním fotografií;
5. technické a provozní údaje webových stránek a klientské galerie, zejména IP adresa, datum a čas přístupu, údaje o zařízení a prohlížeči, provozní a bezpečnostní záznamy, identifikátory cookies a údaje o přístupu, výběru nebo stažení fotografií;
6. údaje potřebné k doložení souhlasu, uzavření a plnění smlouvy, předání výstupů, uplatnění právních nároků, řešení stížností, reklamací, bezpečnostních incidentů a neoprávněného přístupu.

2.Osobní údaje jsou podle okolností zpracovávány zejména za účelem jednání o smlouvě, jejího uzavření a plnění, organizace fotografování, zpracování a předání fotografií, prodeje, vytvoření, vydání, evidence a uplatnění dárkových poukazů, vedení klientské galerie, přijetí a evidence plateb, plnění účetních, daňových a jiných právních povinností, komunikace, řešení požadavků, stížností a reklamací, ochrany právních nároků, zabezpečení webových stránek, galerie, účtů a dat a případné prezentace tvorby.

3.Právním základem zpracování je podle konkrétního účelu:

1. provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
2. splnění právní povinnosti Správce podle čl. 6 odst. 1 písm. c) GDPR;
3. oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména ochrana právních nároků, doložení objednávky, plnění a předání, vyřizování požadavků a reklamací, zabezpečení systémů a dat, prevence podvodů a neoprávněného přístupu a ochrana řádného provozu;
4. souhlas podle čl. 6 odst. 1 písm. a) GDPR, zejména pro zveřejnění fotografií na webových stránkách, sociálních sítích nebo v portfoliu Správce a pro netechnické cookies, vyžaduje-li jejich použití souhlas.

4.Jednotlivá kategorie údajů může být podle okolností zpracovávána pro více uvedených účelů. Správce pro každé zpracování použije právní základ odpovídající jeho skutečnému účelu; souhlas nevyžaduje, lze-li zpracování oprávněně založit na jiném právním základě.

5.Pro poskytnutí fotografické služby Správce nepotřebuje souhlas se zveřejněním fotografií. Fotografování, úprava a předání Hotových fotografií se provádějí v rozsahu nezbytném pro plnění smlouvy. Souhlas je dobrovolný a týká se pouze zveřejnění fotografií pro prezentaci tvorby a případně používání netechnických cookies. Pokud subjekt údajů souhlas neudělí nebo jej odvolá, Správce fotografie pro tento účel nezveřejní a neaktivuje příslušné netechnické cookies; tím není dotčeno poskytnutí fotografické služby, úprava ani předání Hotových fotografií.

1.Zveřejnění fotografií nebo souvisejících záznamů pro prezentaci tvorby Správce se provádí na základě samostatného, dobrovolného a prokazatelného souhlasu fotografované osoby nebo jiného právního důvodu podle platných právních předpisů. Souhlas není podmínkou poskytnutí fotografické služby.

2.Konkrétní rozsah, způsoby zveřejnění a doba použití se řídí příslušným souhlasem nebo podmínkami jiného použitého právního důvodu. Souhlas lze kdykoli odvolat e-mailem na adrese info@klubulka.ph. Odvolání nemá vliv na zákonnost zveřejnění uskutečněného před jeho odvoláním. Po odvolání Správce bez zbytečného odkladu ukončí další zveřejňování a odstraní fotografie z webových stránek, profilů na sociálních sítích a jiných kanálů, které ovládá. Tím není dotčeno omezené uchování fotografií, je-li nezbytné pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků; z tohoto důvodu však fotografie nebudou dále zveřejňovány.

1.Správce získává osobní údaje zejména:

1. přímo od subjektu údajů při poptávce, objednávce, nákupu nebo uplatnění dárkového poukazu, komunikaci či fotografování;
2. od jiné osoby zajišťující objednávku, nákup nebo uplatnění dárkového poukazu či účast při fotografování;
3. vytvořením fotografií a souvisejících záznamů při poskytování fotografických služeb;
4. prostřednictvím webových stránek Správce na adrese https://klubulka.ph, kontaktních a objednávkových formulářů a klientské galerie;
5. automaticky při používání webových stránek a klientské galerie, zejména v podobě IP adresy, data a času přístupu, provozních a bezpečnostních záznamů, údajů o zařízení a prohlížeči, identifikátorů cookies a údajů o přístupu k fotografiím, jejich výběru nebo stažení, pokud příslušná služba takové údaje zaznamenává;
6. od poskytovatelů platebních, komunikačních, galerijních a jiných technických služeb v rozsahu nezbytném pro provedení platby, komunikaci, zabezpečení služby, předání fotografií nebo řešení technického incidentu.

2.Získá-li Správce osobní údaje subjektu údajů od jiné osoby, budou tyto údaje poskytnuty pouze v rozsahu přiměřeném účelu příslušné objednávky nebo služby. Osoba poskytující údaje upozorní subjekt údajů na dostupnost těchto zásad. Tím není dotčena informační povinnost Správce podle GDPR.

1.Při používání webových stránek a klientské galerie může Správce zpracovávat technické a provozní údaje nezbytné pro zabezpečení, správné fungování služby, zpřístupnění a předání fotografií, ochranu proti neoprávněnému přístupu a doložení průběhu předání.

2.Technické cookies a obdobné technologie může Správce používat v rozsahu nezbytném pro fungování a zabezpečení služby.

3.Analytické, marketingové, reklamní nebo jiné netechnické cookies, pixely a obdobné technologie budou aktivovány pouze po předchozím souhlasu návštěvníka, vyžadují-li takový souhlas právní předpisy. Do udělení souhlasu zůstanou deaktivovány.

4.Návštěvník musí mít možnost netechnické cookies odmítnout stejně snadno jako přijmout a může svůj souhlas kdykoli změnit nebo odvolat. Odmítnutí nebo odvolání souhlasu nesmí omezit přístup k základním funkcím webových stránek nebo klientské galerie.

5.Konkrétní rozsah technických a provozních údajů, doba jejich uchování a zapojení poskytovatele klientské galerie odpovídají skutečnému nastavení používaných služeb; údaje jsou zpracovávány a uchovávány pouze v rozsahu a po dobu nezbytnou pro příslušný účel.

1.Správce může v nezbytném rozsahu zpřístupnit osobní údaje, fotografie a související obsah poskytovatelům technických, hostingových, cloudových, galerijních, komunikačních, platebních, účetních, tiskových, výrobních, doručovacích, logistických, bezpečnostních a odborných služeb, včetně nástrojů využívajících umělou inteligenci pro zpracování fotografií. Údaje může dále zpřístupnit orgánům veřejné moci nebo jiným osobám, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu právních nároků Správce.

2.Je-li poskytovatel zpracovatelem, Správce mu zpřístupní osobní údaje pouze na základě smlouvy nebo jiného právně závazného ujednání odpovídajícího čl. 28 GDPR. Zpracovatel smí údaje zpracovávat pouze podle doložených pokynů Správce, v nezbytném rozsahu a po nezbytnou dobu. Musí zajistit mlčenlivost, přiměřené zabezpečení a odpovídající podmínky pro zapojení dalších zpracovatelů.

3.Zpracovatel ani další zpracovatel nesmí fotografie, obrazové nebo audiovizuální záznamy, metadata ani jiné osobní údaje použít k trénování, testování, ladění, vývoji nebo zlepšování obecných modelů umělé inteligence nebo modelů použitelných pro jiné zákazníky ani je k takovému účelu zpřístupnit třetí osobě. Nesmí je rovněž použít pro vlastní reklamu, prodat je nebo je jinak využít pro vlastní účely.

4.Použití nástroje využívajícího umělou inteligenci je přípustné jako technický prostředek pro výběr, třídění, úpravu nebo retuš fotografií podle pokynů Správce pouze tehdy, pokud poskytovatel nepoužívá vstupy, výstupy ani související údaje pro vlastní účely ani k trénování, testování, ladění, vývoji nebo zlepšování obecných modelů umělé inteligence nebo modelů použitelných pro jiné zákazníky. Správce pro takové zpracování zvolí smluvní režim a nastavení účtu, které takové použití zakazují nebo vypínají.

5.Po skončení služby zpracovatel osobní údaje podle volby Správce vymaže nebo vrátí, nebrání-li tomu právní povinnost nebo standardní cyklus bezpečnostních záloh. Do odstranění ze záloh nesmí být údaje dále aktivně používány.

6.Určuje-li poskytovatel pro určité zpracování vlastní účely a prostředky, vystupuje v tomto rozsahu jako samostatný správce a odpovídá za vlastní právní důvod a informační povinnost.

7.Běžná změna hostingu, serveru, datového centra, cloudové služby, klientské galerie nebo jiného technického poskytovatele nevyžaduje individuální oznámení každému subjektu údajů, pokud se nemění účel ani právní základ zpracování, nevzniká nové podstatné riziko a subjekt údajů byl informován o příslušné kategorii příjemců. Tím není dotčena informační povinnost Správce při podstatné změně zpracování nebo v jiném případě stanoveném právními předpisy.

1.Správce může využívat poskytovatele služeb se sídlem, provozem, servery nebo oprávněným přístupem mimo Evropský hospodářský prostor pouze tehdy, jsou-li splněny podmínky kapitoly V GDPR.

2.Předávání může být založeno zejména na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách, závazných podnikových pravidlech nebo jiném právně přípustném mechanismu. Vyžadují-li to okolnosti konkrétního předávání, Správce nebo příslušný poskytovatel posoudí potřebu doplňkových technických, smluvních nebo organizačních opatření.

3.Informaci o použitém mechanismu a dostupných zárukách poskytne Správce subjektu údajů na jeho žádost.

1.Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo.

2.Použití automatizovaných nástrojů pro technické třídění, výběr nebo úpravu fotografií samo o sobě nepředstavuje takové rozhodování, pokud konečné rozhodnutí činí Správce a nevznikají uvedené účinky. Správce může při úpravě fotografií využít technickou detekci obličeje nebo jeho částí například pro zaostření, maskování, retuš nebo obdobnou úpravu. Fotografie však nepoužívá k biometrické identifikaci nebo autentizaci fotografovaných osob, nevytváří za tímto účelem biometrické šablony a neporovnává je s referenční databází.

3.Fotografie ani obrazové záznamy Správce nepovažuje automaticky za zvláštní kategorie osobních údajů; jejich posouzení závisí na konkrétním obsahu, účelu a způsobu zpracování.

4.Správce může pro propagaci svých služeb využívat cílenou reklamu na sociálních sítích a jiných online platformách. Provozovatel příslušné platformy může při výběru osob, kterým se reklama zobrazí, zpracovávat osobní údaje a vytvářet profily zejména podle demografických, geografických, zájmových nebo behaviorálních kritérií.

5.Správce nepoužívá e-mailové adresy ani telefonní čísla k zasílání newsletterů, reklamních nabídek nebo jiných obchodních sdělení. To se netýká komunikace nezbytné pro vyřízení poptávky, plnění smlouvy, předání fotografií nebo řešení následných požadavků souvisejících s poskytnutou službou.

1.Subjekt údajů má za podmínek stanovených GDPR zejména právo:

1. získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a právo na přístup k osobním údajům a jejich kopii podle čl. 15 GDPR;
2. požadovat opravu nepřesných a doplnění neúplných osobních údajů podle čl. 16 GDPR;
3. požadovat výmaz osobních údajů, jsou-li splněny podmínky čl. 17 GDPR a neuplatní-li se některá z výjimek;
4. požadovat omezení zpracování v případech uvedených v čl. 18 GDPR;
5. získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, je-li zpracování založeno na souhlasu nebo smlouvě a prováděno automatizovaně, za podmínek čl. 20 GDPR;
6. vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR; proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli, pokud by takové zpracování probíhalo;
7. kdykoli odvolat souhlas podle čl. 7 odst. 3 GDPR, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním;
8. nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká, nejsou-li splněny podmínky čl. 22 GDPR;
9. podat stížnost u dozorového úřadu podle čl. 77 GDPR, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno GDPR.

2.Uplatnění jednotlivých práv závisí na povaze a právním základu konkrétního zpracování a na podmínkách a výjimkách stanovených GDPR. Právo na výmaz ani jiné právo proto neznamená povinnost Správce odstranit údaje, které musí nebo smí dále uchovávat zejména pro splnění právní povinnosti, určení, výkon nebo obhajobu právních nároků nebo z jiného právního důvodu.

3.Žádost o uplatnění práv nebo odvolání souhlasu lze zaslat e-mailem na adresu info@klubulka.ph nebo na adresu sídla Správce. Má-li Správce důvodné pochybnosti o totožnosti žadatele, může požádat o doplňující informace nezbytné k jejímu ověření.

4.Správce poskytne informaci o vyřízení žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí může tuto lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech informuje žadatele v původní jednoměsíční lhůtě.

5.Uplatnění práv je zpravidla bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, může Správce za podmínek čl. 12 odst. 5 GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádosti vyhovět.

6.Stížnost lze podat u Úřadu pro ochranu osobních údajů. Aktuální kontaktní údaje a informace o způsobu podání jsou dostupné na https://uoou.gov.cz.

1.Osobní údaje související se smlouvou Správce zpracovává po dobu smluvního vztahu a následně po dobu nezbytnou k uplatnění nebo ochraně práv a nároků ze smlouvy, k plnění právních povinností a k vedení případného soudního, správního nebo jiného řízení. Osobní údaje související s koupí, vydáním a uplatněním dárkového poukazu Správce zpracovává po dobu jeho platnosti a následně po dobu nezbytnou k plnění právních povinností a ochraně právních nároků. Poté údaje vymaže nebo anonymizuje, neexistuje-li jiný právní důvod.

2.Osobní údaje zpracovávané na základě souhlasu jsou uchovávány nejdéle po dobu uvedenou v příslušném souhlasu, nejvýše však po dobu pěti let od jeho udělení, nebo do jeho odvolání, nastane-li dříve. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3.Neupravené fotografie (soubory RAW) může Správce dočasně uchovávat nejdéle po dobu 2 let ode dne předání Hotových fotografií. Správce není povinen soubory RAW uchovávat po jakoukoli minimální dobu a může je odstranit i dříve. Po uplynutí uvedené doby je odstraní, ledaže je jejich další omezené uchování v konkrétním případě nezbytné pro splnění právní povinnosti, probíhající řízení nebo ochranu právního nároku.

4.Hotové fotografie ve formátu JPG může Správce archivovat po dobu až 5 let ode dne jejich předání. Archivace není samostatnou službou ani zárukou trvalé dostupnosti souborů, jejich opětovného předání nebo obnovy.

5.Webová galerie s Hotovými fotografiemi je standardně zpřístupněna po dobu 30 dnů od odeslání přístupového odkazu. Poté ji může Správce bez dalšího znepřístupnit nebo odstranit. V této době je třeba zajistit vlastní stažení a zálohu fotografií. Při opakovaném zpřístupnění platí individuálně sdělená doba.

6.Náhledová galerie určená k výběru fotografií se odstraní po dokončení výběru, není-li v konkrétním případě nezbytné její krátkodobé uchování pro dokončení zakázky nebo řešení technického incidentu.

7.Technické kopie v běžných bezpečnostních zálohách mohou přetrvat do jejich pravidelného přepsání nebo odstranění, nejsou-li mezitím aktivně používány ani zpřístupňovány, s výjimkou nezbytné obnovy po bezpečnostním nebo technickém incidentu.

8.Pomine-li účel zpracování a neexistuje-li jiný právní důvod, budou příslušné osobní údaje vymazány nebo anonymizovány.

1.Správce přijímá s ohledem na povahu, rozsah, kontext a účely zpracování, stav techniky, náklady na provedení a možná rizika pro práva a svobody fyzických osob přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku.

2.Přijatá opatření směřují zejména k ochraně osobních údajů před neoprávněným nebo protiprávním přístupem, použitím, změnou, zpřístupněním, ztrátou, zničením nebo poškozením a k zachování jejich důvěrnosti, integrity a dostupnosti. Žádný způsob elektronického přenosu nebo uložení však nelze považovat za zcela bezrizikový.

1.Aktuální znění je vždy zveřejněno na webových stránkách Správce na adrese https://klubulka.ph. Veškeré změny těchto zásad budou zveřejněny na uvedené webové adrese.

2.Správce nebude o běžných, redakčních nebo technických změnách informovat jednotlivé subjekty údajů samostatně. Subjekty údajů jsou proto žádány, aby aktuální znění těchto zásad průběžně sledovaly na uvedené webové adrese.

3.Tím nejsou dotčeny informační povinnosti Správce podle GDPR nebo jiných právních předpisů. Vyžaduje-li to povaha změny, zejména mění-li se podstatně účel, právní základ, rozsah nebo riziko zpracování, poskytne Správce dotčeným osobám odpovídající informace také jiným přiměřeným způsobem.