Správcem osobních údajů ve smyslu Nařízení Evropského Parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Bc. Veronika Prosová, IČO: 10849998, se sídlem Načešice 164, 538 03 Načešice (dále jen „správce“).

Předmětem podnikání správce je poskytování fotografických služeb, v rámci nichž dochází i ke zpracování osobních údajů klientů správce (dále jako „subjektů údajů“).

Správce není povinen mít ustanoveného pověřence pro ochranu osobních ve smyslu GDPR nařízení.

Vložením osobních údajů potvrzuje klient, že je srozuměn s podmínkami ochrany osobních údajů, že vyjadřuje souhlas s jejich zněním, a že je v celém rozsahu akceptuje.

Správce zpracovává pouze údaje, které sami klienti správci poskytnou na základě uzavřených smluv, či v rámci udělení výslovného souhlasu a to v následujícím rozsahu:
- kontaktní a identifikační údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, dodací adresa
- technické údaje: IP adresa zařízení, informace o zařízení
- platební údaje: informace o platbách - pouze pro uchování záznamů o transakcích, samotné platební údaje zpracovávají výhradně platební poskytovatelé)
- fotografie zachycující klienta a osoby účastnící se focení
- informace uvedené v komunikaci (e-maily, zprávy)
- případně údaje o dětech, pokud jsou součástí fotografování (např. jméno a věk)

Osobní údaje jsou zpracovávány za účelem:
- uzavření a plnění smluvního vztahu (rezervace a realizace focení)
- komunikace s klientem (domluva termínu, předání výstupů, případně zodpovězení dotazů, stížností, reklamace)
- plnění zákonných povinností - fakturace a účetní evidence, nebo povinností vůči kontrolním úřadům
- uchování zakázky a archivace fotografií
- marketing a propagace (pouze na základě výslovného souhlasu klienta) - zveřejnění fotografií na webových stránkách správce (www.prostetovyfot.cz), sociálních sítích správce na adrese Facebook/VeronikaProsováRodinnáfotografka nebo https://www.instagram.com/pros.te_to_vyfot/, či portfoliu správce za účelem propagace činnosti správce

Správce může osobní údaje klientů v odůvodněných případech a pouze v nezbytném rozsahu předávat následujících kategoriím příjemců (popř. Zpracovatelů):
- dodavatelské společnosti
- poskytovatelé platebních brán
- poskytovatelé IT služeb
- poskytovatelé tiskových služeb
- státním orgánům v případě zákonné povinnosti

Fyzická osoba, která je subjektem údajů, má právo na:
- přístup ke svým údajům dle čl. 15 GDPR
- opravu nesprávných osobních údajů dle čl. 16 GDPR
- výmaz svých osobních údajů (být zapomenut) dle čl. 17 GDPR
- omezené zpracování dle č. 18 GDPR
- přenositelnost údajů v rozsahu stanoveném platnými právními předpisy dle čl. 20 GDPR
- vznést námitku proti zpracování dle čl. 21 GDPR
- podat stížnost u správce či Úřadu pro ochranu osobních údajů, pokud se domnívá, že byla její práva na ochranu osobních údajů porušena.

V případě jakýkoliv dotazů, či nesrovnalostí kontaktujte nejdříve správce emailem (info@prostetovyfot.cz) pro zodpovězení, či napravení případných pochybení.

Správce uchovává osobní údaje klientů:
- po dobu trvání smluvního vztahu a dále po dobu uplatňování jakéhokoli nároku ze smlouvy vyplývajícího
- následně po dobu nezbytnou pro účetní a daňové účely (obvykle 10 let)
- fotografie pro portfolio - pouze na základě souhlasu klienta (do jeho odvolání)
- upravené fotografie dodané subjektu údajů v elektronické verzi archivuje správce po dobu 6 měsíců od jejich dodání

Pomine-li účel zpracování, budou veškerá data subjektů údajů sloužící k danému účelu vymazána.

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
Správce je povinen zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů klientů. Bez souhlasu klientů nebudou jejich osobní údaje vydány žádné jiné třetí straně.

Klientské galerie
Fotografie jsou klientům předávány prostřednictvím online galerií provozovaných platformou Pixieset nebo obdobnou zabezpečenou službou.

Přístup ke galeriím může být chráněn:
- neveřejným odkazem,
- heslem
- případně časově omezeným přístupem.

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů a fotografií před neoprávněným přístupem, ztrátou nebo zneužitím.

Klient bere na vědomí, že po předání přístupových údajů třetím osobám nebo po vlastním stažení a dalším sdílení fotografií již správce nenese odpovědnost za další nakládání s fotografiemi třetími stranami.

Webové stránky správce využívají soubory cookies a obdobné technické technologie nezbytné pro správné fungování webu, zabezpečení provozu a zajištění základních funkcí online galerií.

Používány mohou být zejména:
- technické a funkční cookies,
- bezpečnostní cookies
- dočasné (session) cookies potřebné pro správné zobrazení a fungování webových stránek.

Tyto cookies nevyžadují dle platných právních předpisů souhlas návštěvníka, jelikož slouží výhradně k zajištění funkčnosti a bezpečnosti webu.

V současné době správce nevyužívá analytické ani marketingové cookies třetích stran, jako jsou například Google Analytics nebo Meta Pixel.

Webové stránky jsou provozovány prostřednictvím platformy Pixieset, která může v ráci svého technického fungování používat nezbytné technické cookies.