Zásady ochrany osobních údajů

Správce osobních údajů:

• Jméno podnikatele: Lucie Křístková
• Sídlo: Šejbalové 889/6, Praha 5, 152 00
• IČO: 21136271
• Zapsaná v živnostenském rejstříku u Magistrátu města Praha, 15. 1. 2024

(dále také jen „Správce“)

I. Pojmy

Správce je fotografka Lucie Křístková, která provozuje webové stránky a další online služby za účelem propagace svých fotografických služeb a komunikace s klienty (dále jen „Služby“). Při provozu Služeb Správce zpracovává osobní údaje.

Osobní údaje jsou identifikátory, které uživatel Správci sdělil a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétního uživatele (fyzickou osobu). Mezi osobní údaje, které Správce zpracovává, patří zejména jméno, e‑mailová adresa, telefonní číslo, adresa, a fotografie klientů.

Subjekt údajů je pro účely těchto Zásad fyzická osoba, jejíž osobní údaje jsou Správcem zpracovávány v souvislosti s objednávkou nebo poskytnutím fotografických služeb.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji. Jedná se zejména o jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a další. Zpracování osobních údajů Správcem je prováděno v souladu s platnou legislativou v oblasti ochrany osobních údajů, a to dle nařízení č. 2016/679 Evropského parlamentu a Rady EU, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Zpracovatelem je osoba (fyzická či právnická), kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

II. Účel zpracování osobních údajů

1. Účelem zpracování osobních údajů je poskytování a využívání Služeb nabízených Správcem. Právním základem zpracování osobních údajů je uzavřená smlouva, objednávka, nebo udělený souhlas ze strany subjektů údajů.
2. Emailové newslettery správce zasílá pouze na základě uděleného zvláštního souhlasu ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, k zasílání emailových zpráv (newsletterů). Takovýto souhlas nenahrazuje souhlas se zpracováním osobních údajů.
3. Správce zpracovává osobní údaje v rozsahu, ve kterém byly subjekty údajů poskytnuty, a pouze pro shora uvedené účely, jako je nákup zboží či služeb, uzavření smlouvy, další využití Služeb a zasílání informací formou emailových newsletterů.

III. Doba uchování osobních údajů

1. Správce uchovává sdělené osobní údaje po následující dobu: 
   • V případě trvání smluvního vztahu po dobu jeho trvání a následujících 5 let po jeho ukončení (z důvodu možné reklamace či dalších nároků smluvních stran).
   • Po dobu 5 let od posledního využití služby uživatelem.
   • Nebo do odvolání souhlasu či obdobného úkonu subjektu údajů, kterým odvolá možnost zpracování svých osobních údajů Správcem.

IV. Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů tato práva, která vychází z nařízení GDPR:

1. Subjekty údajů mají právo na přístup ke svým osobním údajům, právo na jejich opravu a/nebo doplnění, nebo jejich výmaz, popřípadě mohou požadovat omezení zpracování svých osobních údajů. Mají také právo nebýt předmětem automatizovaného individualizovaného rozhodování včetně profilování.
2. Subjekty údajů mají právo vznést námitku proti zpracování svých osobních údajů.
3. Subjekty údajů mají právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
4. Subjekty údajů jsou oprávněny kdykoliv udělený souhlas se zpracováním osobních údajů odvolat. Pro odvolání souhlasu Správce doporučuje využít tento kontaktní email: luciezazrcadlem@seznam.cz.
5. Subjekty údajů jsou oprávněny podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, email: posta@uoou.cz, datová schránka: qkbaa2n.

V. Závěrečná ustanovení

1. Správce při zpracování údajů dle shora vymezených účelů nevyužívá žádné další (vedlejší, externí) zpracovatele, kteří by měly k těmto údajům přístup, s výjimkou těch, které jsou výslovně uvedeny a které poskytují dostatečné záruky ochrany osobních údajů.
2. Data jsou zpracovávána výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
3. Správce si vyhrazuje právo změnit tyto Zásady ochrany osobních údajů v případě změn na straně Správce či právní úpravy v této oblasti.
4. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 22. 9. 2024.