Zásady ochrany osobních údajů

1. Kdo je správcem?

Správcem vašich osobních údajů je Marek Rybář, který provozuje webové stránky marekrybarphoto.com. Jako správce vaše údaje spravuji, určuji účel a dobu zpracování a vybírám další zpracovatele, kteří mi s tím pomáhají.

V případě jakýchkoliv dotazů mě můžete kontaktovat na e-mailu: info@marekrybar.cz

2. Jaké údaje zpracovávám a proč?

Vaše osobní údaje zpracovávám pro následující účely:

• Poskytování služeb a plnění smlouvy: Pokud jste mým zákazníkem, zpracovávám vaše fakturační údaje a e-mail, abych mohl splnit svou zákonnou povinnost (účetnictví) a smluvní povinnost (zaslání produktu nebo přístupů).
• E-mailové kampaně a newslettery (čtenáři): Na základě vašeho souhlasu vám posílám novinky a fotografické tipy. Sleduji, co vás zajímá (otevírání e-mailů a kliknutí), abych vám mohl posílat relevantní obsah.
• E-mailové kampaně a newslettery (zákazníci): Pokud jste u mě nakoupili nebo se zúčastnili workshopu, zasílám vám novinky na základě oprávněného zájmu, neboť důvodně předpokládám, že vás mé další tipy zajímají. Samozřejmě se můžete kdykoliv odhlásit.
• Soutěže a giveaways: Údaje zpracovávám pouze za účelem kontaktování výherce. Po skončení soutěže údaje mažu, pokud mi nedáte souhlas k dalšímu zasílání novinek.
• Měření návštěvnosti: Abych mohl web zlepšovat, používám nástroj Google Analytics. Tato data zpracovávám pouze na základě vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty.

3. Doba uložení údajů

Osobní údaje zpracovávám po dobu trvání vašeho souhlasu nebo po dobu nezbytnou k plnění archivačních povinností podle zákonů o účetnictví, nejdéle však 10 let od poslední objednávky nebo udělení souhlasu.

4. Kdo mi se zpracováním pomáhá? (Zpracovatelé)

Vaše údaje jsou u mě v bezpečí, ale pro konkrétní operace využívám prověřené nástroje:

• Brevo (nástroj pro e-mail marketing a automatizaci)
• Google Analytics (analýza návštěvnosti webu)
• Webkitty (poskytovatel webhostingu)
• Stripe / PayPal (platební brány)

5. Předávání dat mimo Evropskou unii

Vaše data zpracovávám primárně v EU. Někteří moji partneři (Google, Brevo) však mohou data přenášet do USA. Toto předávání probíhá výhradně v souladu s platnou legislativou, na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo na základě standardních smluvních doložek (Standard Contractual Clauses).

6. Zabezpečení dat

Vaše data jsou v bezpečí. Přijal jsem technická opatření, která zajišťují bezpečný přenos dat pomocí HTTPS protokolu (šifrování) a chrání vaše údaje v souladu s čl. 32 GDPR.

7. Vaše práva

V souvislosti s GDPR máte tato práva:

• Právo na informace a přístup: Kdykoliv se můžete zeptat, jaké údaje o vás zpracovávám.
• Právo na opravu: Pokud se u vás něco změní, údaje vám opravím.
• Právo na výmaz (být zapomenut): Na vaši žádost vymažu veškeré vaše údaje z mého systému i ze systémů zpracovatelů, pokud mě neváže jiný zákon (např. zákon o účetnictví).
• Právo na omezení zpracování: Můžete požádat o dočasné omezení zpracování vašich údajů.
• Právo vznést námitku: Pokud zpracovávám vaše údaje pro účely přímého marketingu (zasílání newsletterů zákazníkům), máte právo vznést námitku. V takovém případě vám okamžitě přestaneme e-maily zasílat.
• Právo na přenositelnost údajů: Máte právo získat své údaje ve strojově čitelném formátu a předat je jinému správci.
• Právo podat stížnost: Pokud máte pocit, že s daty nepracuji správně, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ).

8. Odhlášení z newsletterů

V každém mém e-mailu najdete v patičce odkaz pro okamžité odhlášení. Odhlášení je jednokrokové a okamžitě účinné.

9. Mlčenlivost

Jsem povinen zachovávat mlčenlivost o vašich osobních údajích a bezpečnostních opatřeních. Tato mlčenlivost trvá i po skončení našich smluvních vztahů. Bez vašeho souhlasu nebudou vaše údaje vydány žádné jiné třetí straně.