ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Fotoateliér Eva Šašková
Pokud jste mým klientem/zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Já odpovídám za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, které máte v souvislosti s GDPR (Nařízení o ochraně osobních údajů).
Kdo je správce?
Provozovatel fotoateliéru i webové adresy www.esphoto.cz je fyzická osoba Eva Šašková se sídlem Břežany II č.p. 197, 28201, IČ: 6883639. Kontaktovat mě můžete prostřednictvím emailu: eva.saskova@esfotoatelier.cz, případně telefonicky: 777 990 880. Vaše osobní údaje zpracovávám jako správce, tj. určuji, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybírám případné další zpracovatele, kteří se zpracováním budou pomáhat.
Prohlašuji
Prohlašuji, že jako správce vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:
- budu zpracovávat vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu,
- plním dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů,
- umožním vám a budu vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR.
Rozsah osobních údajů a účely zpracování
Zpracovávám osobní údaje, které mi svěříte sami, a to z následujících důvodů (pro naplnění těchto účelů):
- Poskytování služeb a plnění smlouvy
vaše osobní údaje v rozsahu: jméno a příjmení, e-mail, telefon, korespondenční adresa, fotografie, případně jméno a věk vašich dětí či rodinných příslušníků, pokud jsou předmětem fotografování a údaje nezbytně potřebujeme k plnění smlouvy. - Vedení účetnictví
Jste-li zákazníky, vaše osobní údaje (fakturační údaje) nezbytně potřebujeme, abychom vyhověli zákonné povinnosti pro vystavování a evidenci daňových dokladů. - Marketing – zasílání newsletterů
Vaše osobní údaje (e-mail a jméno), pohlaví, na co klikáte v e-mailu a kdy je nejčastěji otevíráte, využíváme za účelem přímého marketingu – zasílání obchodních sdělení. Jste-li naším zákazníkem, děláme tak z oprávněného zájmu, neboť důvodně předpokládáme, že vás naše novinky zajímají, a to po dobu 5 let od poslední objednávky. Pokud nejste naším zákazníkem, zasíláme vám newslettery jen na základě vašeho souhlasu, po dobu 5 let od udělení. Tento souhlas odvolat použitím odhlašovacího odkazu v každém zaslaném e-mailu.
Vaše osobní údaje si ponechávám po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu k jejich uchování nebo jsme v konkrétních případech neuvedli jinak.
Cookies
Při procházení webových stránek se zaznamenává vaše IP adresa, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímám jako svůj oprávněný zájem správce, neboť věřím, že díky tomu vám můžu nabídnout ještě lepší služby.
Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu.
Tyto webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači v internetovém prohlížeči zakázat.
Zabezpečení a ochrana osobních údajů
Chráníme osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráníme je jako kdyby byli naše vlastní. Přijali jsme a udržujeme veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů.
S kým sdílím vaše údaje
K vašim osobním údajům mohou mít přístup zaměstnanci a spolupracovníci, kteří jsou vázáni mlčenlivostí a proškoleni v oblasti bezpečnosti zpracování osobních údajů.
Většinu zpracovatelských operací všas zajišťuji sama a nepotřebuji k nim třetí strany. Pro zajištění některých konkrétních zpracovatelských operací využívám služeb a aplikací zpracovatelů, kteří se na dané zpracování specializují a jsou v souladu s GDPR.
Jsou to poskytovatelé následujících platforem a služeb:
- EcomailCZ, s.r.o., Facebook, Instagram
- Google – Google Disk, Google Analytics
- Wedos – webhostingové služby
- Reenio.cz – rezervační systém pro klienty
Je možné, že se v budoucnu rozhodnu využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibuji vám však, že v takovém případě při výběru budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.
Předávání dat mimo Evropskou unii
Data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
Vaše práva v souvislosti s ochranou osobních údajů
V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte mě prostřednictvím e-mailu: eva.saskova@esfotoatelier.cz.
Máte právo na informace, které je plněno již touto informační stránku se zásadami zpracování osobních údajů.
Díky právu na přístup mě můžete kdykoli vyzvat a já vám doložím ve lhůtě 30 dní, jaké vaše osobní údaje zpracovávám a proč.
Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracovávám vaše nepřesné údaje, domníváte se, že provádím zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesl námitku proti zpracování.
Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
Právo na výmaz (být zapomenut)
Vaším dalším právem je právo na výmaz (být zapomenut). Nechci na vás zapomenout, ale pokud si to budete přát, máte na to právo. V takovém případě vymaži veškeré vaše osobní údaje ze svého systému i ze systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz potřebuji 30 dní.
V některých případech jsme vázáni zákonnou povinností, a např. musím evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smaži všechny takové osobní údaje, které nejsou vázány jiným zákonem. O dokončení výmazu vás budeme informovat na e-mail.
Stížnost u Úřadu na ochranu osobních údajů
Pokud máte pocit, že s vašimi údaji nezacházím v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budu moc ráda, pokud nejprve budete o tomto podezření informovat mě, abych s tím mohla něco udělat a případné pochybení napravit.
Eva Šašková, květen 2018