← ZPĚT NA HLAVNÍ STRÁNKU
— GDPR
ZÁSADY OCHRANY
OSOBNÍCH ÚDAJŮ
Účinnost od 1. 5. 2026
Tyto Zásady ochrany osobních údajů popisují, jak fotografka Veronika Tarantíková (IČO 17487111), jako správce osobních údajů, zpracovává osobní údaje fyzických osob v souvislosti s poskytováním fotografických služeb pod značkou Psí fotografka a v souvislosti s provozem webu psifotografka.cz.
Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Jméno: Veronika Tarantíková, IČO 17487111, Sídlo: Třebichovická 1630, 273 09 Kladno, Forma podnikání: fyzická osoba podnikající dle živnostenského zákona, DPH neplátce.
E-mail: psifotografka@gmail.com / Telefon: +420 601 066 266
Dále jen „správce" nebo „fotografka".
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k jeho jmenování není povinen.
2. Subjekty údajů
Subjektem údajů („dotčenou osobou") jsou zejména:
-
klienti, kteří si objednají osobní fotografickou službu nebo zakoupí dárkový poukaz,
-
klienti, kteří si objednají komerční fotografickou službu (chovatelé, pořadatelé akcí, firmy, značky),
-
osoby zachycené na fotografiích pořízených v rámci poskytování služby,
-
návštěvníci webu psifotografka.cz,
-
odběratelé newsletteru,
-
osoby komunikující se správcem prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí.
3. Rozsah zpracovávaných osobních údajů
3.1. Údaje klientů osobního focení
Správce zpracovává následující kategorie osobních údajů:
-
Identifikační údaje: jméno, příjmení
-
Kontaktní údaje: e-mail, telefon, adresa (pokud je relevantní)
-
Údaje o psovi: jméno psa, plemeno, věk, pohlaví, povaha, zdravotní omezení
-
Údaje o focení: preferovaný termín, preferovaná lokalita, očekávání, specifické požadavky
-
Platební údaje: údaje pro fakturaci a platbu, číslo bankovního účtu klienta
-
Fotografie: fotografie zachycující klienta nebo jiné osoby z jeho strany
-
Údaje o komunikaci: historie e-mailové komunikace, údaje z formulářů, údaje ze sociálních sítí
3.2. Údaje klientů komerčního focení
Správce zpracovává následující kategorie osobních údajů:
-
Identifikační údaje: jméno, příjmení, název chovatelské stanice / firmy / pořadatele
-
Údaje o podnikání: IČO, DIČ (je-li relevantní), sídlo
-
Kontaktní údaje: e-mail, telefon, adresa, web, sociální sítě
-
Údaje o zakázce: typ focení, plemeno, počet psů, místo, termín, účel použití fotek
-
Platební údaje: údaje pro fakturaci a platbu
-
Fotografie: fotografie zachycující klienta, jeho zaměstnance, asistenty nebo jiné osoby z jeho strany
-
Údaje o komunikaci: historie e-mailové komunikace, údaje z formulářů
3.3. Údaje odběratelů newsletteru
-
Identifikační údaje: jméno (je-li poskytnuto)
-
Kontaktní údaje: e-mailová adresa
-
Údaje o souhlasu: datum a čas udělení souhlasu, IP adresa, technické metadata
-
Údaje o chování: otevírání mailů, prokliky
3.4. Údaje návštěvníků webu
-
Technické údaje: IP adresa, typ prohlížeče, operační systém, jazyk, doba návštěvy
-
Údaje o návštěvě: navštívené stránky, doba strávená na stránce, zdroj návštěvy
-
Cookies: dle nastavení preferencí návštěvníka (viz samostatná stránka Cookies)
4. Účely zpracování osobních údajů
Správce zpracovává osobní údaje pro následující účely:
4.1. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
-
vyřízení objednávky fotografické služby
-
rezervace termínu focení
-
komunikace s klientem
-
poskytnutí fotografické služby
-
dodání fotografií klientovi
-
vystavení a doručení dárkového poukazu
-
vystavení faktury a vedení účetnictví v souvislosti se zakázkou
4.2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR)
-
vedení účetnictví dle zákona č. 563/1991 Sb.
-
archivace daňových dokladů dle zákona č. 235/2004 Sb. (10 let)
-
plnění povinností vůči finančnímu úřadu, ČSSZ a zdravotním pojišťovnám
-
plnění povinností dle občanského zákoníku (včetně 14denní lhůty pro odstoupení od smlouvy u spotřebitelských smluv)
4.3. Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)
-
vymáhání pohledávek
-
ochrana právních nároků správce
-
prevence podvodů
-
zlepšování poskytovaných služeb
-
vedení interního archivu zakázek
-
analýza návštěvnosti webu (v omezené míře a bez identifikace jednotlivých návštěvníků)
4.4. Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)
-
zasílání newsletteru
-
použití fotografií, na kterých je zachycen klient nebo jiné osoby z jeho strany, pro portfolio a propagaci fotografky
-
marketingové cookies (pokud je s nimi vysloven souhlas)
5. Právní základ zpracování
Účel zpracování
Právní základ
Vyřízení objednávky a komunikace
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Fakturace a účetnictví
Zákonná povinnost (čl. 6 odst. 1 písm. c)
Archivace daňových dokladů
Zákonná povinnost (čl. 6 odst. 1 písm. c)
Vymáhání pohledávek
Oprávněný zájem (čl. 6 odst. 1 písm. f)
Newsletter
Souhlas (čl. 6 odst. 1 písm. a)
Fotografie zachycující osoby — portfolio
Souhlas (čl. 6 odst. 1 písm. a)
Fotografie zachycující osoby — komerční zakázka
Plnění smlouvy (čl. 6 odst. 1 písm. b) — klient garantuje souhlasy třetích osob
Cookies analytické
Oprávněný zájem nebo souhlas (dle typu)
Cookies marketingové
Souhlas (čl. 6 odst. 1 písm. a)
6. Zdroje osobních údajů
Správce získává osobní údaje:
-
přímo od subjektu údajů (rezervační formulář, poptávkový formulář, e-mail, telefon, osobní jednání)
-
z veřejných zdrojů (obchodní rejstřík, živnostenský rejstřík — pro ověření IČO klienta-podnikatele)
-
od klienta jako objednatele (u komerčního focení může klient sdělit údaje třetích osob — zaměstnanců, asistentů, účastníků akcí)
7. Doba uchování osobních údajů
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro účely, pro které byly získány.
7.1. Konkrétní doby uchování
Kategorie údajů
Doba uchování
Osobní údaje klienta (jméno, kontakt)
Po dobu trvání smluvního vztahu + 4 roky po jeho ukončení (promlčecí lhůta dle § 629 OZ)
Daňové doklady (faktury, účetnictví)
10 let (dle zákona č. 235/2004 Sb.)
Údaje o psovi (pro účely focení)
Po dobu trvání smluvního vztahu + 1 rok
Fotografie z focení — finální
Minimálně 12 měsíců od dodání, dále dle uvážení fotografky
Fotografie pro portfolio
Bez časového omezení (po dobu existence fotografky a portfolia) nebo do odvolání souhlasu
E-mailová komunikace
4 roky od posledního kontaktu
Údaje newsletteru
Do odvolání souhlasu (odhlášení z newsletteru)
Cookies
Dle typu cookies (viz Cookies stránka)
Logy z webu
12 měsíců
7.2. Po uplynutí doby uchování
Po uplynutí doby uchování správce osobní údaje bezpečně smaže nebo anonymizuje (pokud je to relevantní pro statistické účely).
8. Příjemci osobních údajů
Správce předává osobní údaje pouze v nezbytném rozsahu následujícím kategoriím příjemců:
8.1. Zpracovatelé osobních údajů
Zpracovatel
Účel
Země zpracování
Wix.com Ltd.
Provoz webu, rezervační systém, formuláře, e-mailové marketing, hosting
USA (s adekvátními zárukami)
Pixieset Inc.
Online galerie pro dodání fotografií
Kanada (s adekvátními zárukami)
Účetní / daňový poradce
Vedení účetnictví a daňová agenda
ČR / EU
Banka / platební služeby
Zpracování plateb
ČR / EU
Google Ireland Limited
Analytické nástroje a e-mailové služby
Irsko / EU
Meta Platforms Ireland Ltd.
Sociální sítě a reklama
Irsko / EU
8.2. Orgány veřejné moci
Správce může předat osobní údaje orgánům veřejné moci (finanční úřad, ČSSZ, zdravotní pojišťovny, soudy, policie), pokud mu to ukládá právní předpis.
8.3. Nepředávání údajů třetím stranám pro marketing
Správce nepředává osobní údaje třetím stranám pro účely jejich vlastního marketingu.
9. Předávání údajů do třetích zemí
Někteří zpracovatelé správce (zejména Wix.com Ltd. — USA, Pixieset Inc. — Kanada) mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.
Předávání údajů do třetích zemí probíhá vždy s adekvátními zárukami dle čl. 46 GDPR:
-
Standardní smluvní doložky schválené Evropskou komisí
-
Rozhodnutí Evropské komise o odpovídající úrovni ochrany (pro Kanadu — Adequacy Decision PIPEDA)
-
Závazná podniková pravidla zpracovatele
Bezpečnost údajů při předávání do třetích zemí je zajištěna technickými a organizačními opatřeními zpracovatelů.
10. Práva subjektu údajů
Subjekt údajů má v souvislosti se zpracováním svých osobních údajů následující práva:
10.1. Právo na přístup (čl. 15 GDPR)
Subjekt údajů má právo získat od správce potvrzení, zda jeho osobní údaje jsou zpracovávány, a v takovém případě má právo získat přístup k těmto údajům a k informacím o zpracování.
10.2. Právo na opravu (čl. 16 GDPR)
Subjekt údajů má právo na opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
10.3. Právo na výmaz („právo být zapomenut", čl. 17 GDPR)
Subjekt údajů má právo na výmaz osobních údajů, pokud:
-
údaje již nejsou potřebné pro účely, pro které byly shromážděny,
-
subjekt údajů odvolal souhlas a neexistuje jiný právní základ pro zpracování,
-
údaje byly zpracovávány protiprávně,
-
výmaz vyžaduje právní předpis.
Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro:
-
plnění právní povinnosti správce,
-
určení, výkon nebo obhajobu právních nároků,
-
archivační účely ve veřejném zájmu.
10.4. Právo na omezení zpracování (čl. 18 GDPR)
Subjekt údajů má právo požadovat omezení zpracování v určitých případech (např. při uplatnění práva na opravu, námitky proti zpracování).
10.5. Právo na přenositelnost údajů (čl. 20 GDPR)
Subjekt údajů má právo získat své osobní údaje, které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
10.6. Právo vznést námitku (čl. 21 GDPR)
Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů, které je založeno na oprávněném zájmu správce (včetně profilování). Správce v takovém případě zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro zpracování.
10.7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, má subjekt údajů právo souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného před jeho odvoláním.
10.8. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
-
Adresa - Pplk. Sochora 27, 170 00 Praha 7
-
E-mail - posta@uoou.cz
-
Web - www.uoou.cz
-
Tel.- +420 234 665 111
11. Uplatnění práv subjektu údajů
11.1. Forma uplatnění
Subjekt údajů může svá práva uplatnit:
-
písemně na adresu sídla správce
-
e-mailem na adresu psifotografka@gmail.com
11.2. Ověření totožnosti
Správce má právo požadovat ověření totožnosti subjektu údajů před vyřízením žádosti, aby se vyloučilo riziko zneužití osobních údajů třetí osobou.
11.3. Lhůta pro vyřízení
Správce vyřídí žádost subjektu údajů bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti. V odůvodněných případech (složitost žádosti, vysoký počet žádostí) může být lhůta prodloužena o další 2 měsíce. O prodloužení je správce povinen subjekt údajů informovat.
11.4. Poplatek za vyřízení
Vyřízení žádosti je bezplatné. Pokud je žádost zjevně nedůvodná nebo nepřiměřená (zejména opakovaná), může správce uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.
12. Zpracování fotografií
12.1. Fotografie psů
Fotografie zobrazující výhradně psy (bez zachycené fyzické osoby) nejsou osobními údaji ve smyslu GDPR. Správce je oprávněn tyto fotografie použít pro své portfolio, propagaci a marketing bez nutnosti souhlasu klienta, pokud se s klientem individuálně nedohodne jinak.
12.2. Fotografie s lidmi — osobní focení
Fotografie zachycující fyzickou osobu (klienta nebo jiné osoby z jeho strany) správce použije pro účely portfolia a propagace pouze na základě výslovného souhlasu subjektu údajů.
Souhlas je dán prostřednictvím samostatného checkboxu ve formuláři, kde subjekt údajů potvrzuje:
„Souhlasím s použitím fotografií, na kterých jsem zachycen/a já nebo jiné osoby z mé strany, pro portfolio fotografky Psí fotografka (psifotografka.cz, Instagram @psi_fotografka a Facebook). Souhlas mohu kdykoliv odvolat e-mailem."
12.3. Odvolání souhlasu
Subjekt údajů může souhlas s použitím fotografií kdykoliv odvolat e-mailem na adresu psifotografka@gmail.com. Po odvolání souhlasu správce odstraní online zveřejněné fotografie zachycující subjekt údajů nejpozději do 30 dnů od doručení odvolání.
Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného před jeho odvoláním.
12.4. Fotografie s lidmi — komerční focení
U komerčního focení (akce, eventy, firemní zakázky) je klient (objednatel) odpovědný za získání souhlasů všech fyzických osob zachycených na fotografiích. Klient v rezervačním formuláři garantuje, že:
-
má veškeré potřebné souhlasy fyzických osob zachycených na fotografiích (včetně souhlasů zákonných zástupců nezletilých osob),
-
tyto osoby byly řádně informovány o pořizování a budoucím zveřejnění fotografií,
-
v případě nároku třetí osoby zajistí odškodnění fotografky v plné výši.
Tato garance je zachycena v Obchodních podmínkách pro komerční fotografické služby.
13. Zabezpečení osobních údajů
Správce přijímá technická a organizační opatření k zabezpečení osobních údajů před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, zejména:
-
Zabezpečené hesla a dvoufaktorové ověření (pokud je dostupné) u všech používaných služeb
-
Šifrování přenosu dat (HTTPS, TLS)
-
Pravidelné aktualizace softwaru a zařízení
-
Zálohování dat (cloudové úložiště se šifrováním)
-
Omezení přístupu k osobním údajům pouze na fotografku samotnou
-
Mlčenlivost (fotografka i případní spolupracovníci jsou vázáni mlčenlivostí)
-
Smlouvy o zpracování osobních údajů se všemi zpracovateli (Wix, Pixieset, účetní)
13.1. Bezpečnostní incident
V případě bezpečnostního incidentu (úniku osobních údajů) správce postupuje dle čl. 33 a 34 GDPR:
-
Oznámí incident Úřadu pro ochranu osobních údajů do 72 hodin od jeho zjištění,
-
Informuje subjekty údajů, pokud incident pravděpodobně představuje vysoké riziko pro jejich práva a svobody.
14. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
Veškerá rozhodnutí o cenách, službách, termínech a nabídkách činí fotografka osobně.
15. Cookies
Web psifotografka.cz používá cookies pro zajištění funkčnosti webu, analýzu návštěvnosti a (s vaším souhlasem) pro marketingové účely.
Podrobné informace o používaných cookies, jejich účelu a době uchování jsou uvedeny na samostatné stránce Cookies.
Souhlas s nepovinnými cookies lze udělit nebo odvolat prostřednictvím cookie lišty zobrazované při návštěvě webu.
16. Newsletter
16.1. Přihlášení k newsletteru
Odběr newsletteru je dobrovolný a založený na udělení souhlasu subjektu údajů.
Při přihlášení k newsletteru se používá double opt-in (dvojí potvrzení):
-
Subjekt údajů zadá e-mail do formuláře
-
Obdrží potvrzovací e-mail s odkazem
-
Po kliknutí na odkaz je definitivně přihlášen
16.2. Obsah newsletteru
Newsletter může obsahovat:
-
novinky z fotografické tvorby
-
termíny sezónního focení a mini sessions
-
nabídku dárkových poukazů
-
pozvánky na akce
-
občasné slevové akce a speciální nabídky
16.3. Odhlášení z newsletteru
Subjekt údajů se může z newsletteru kdykoliv odhlásit:
-
kliknutím na odhlašovací odkaz v patičce každého e-mailu,
-
zasláním požadavku na psifotografka@gmail.com.
17. Sociální sítě
Správce je přítomen na sociálních sítích Instagram (@psi_fotografka) a Facebook. Pokud subjekt údajů komunikuje se správcem prostřednictvím sociálních sítí, vztahují se na zpracování jeho údajů i podmínky příslušné sociální sítě.
Správce nemá vliv na to, jak provozovatelé sociálních sítí (Meta Platforms Ireland Ltd.) zpracovávají údaje uživatelů. Doporučuje seznámit se s zásadami ochrany osobních údajů příslušných sociálních sítí.
18. Změny zásad ochrany osobních údajů
Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoliv aktualizovat v souladu se změnami právních předpisů nebo svých postupů.
Aktuální verze Zásad ochrany osobních údajů je vždy dostupná na webu psifotografka.cz/gdpr.
V případě podstatných změn správce informuje subjekty údajů prostřednictvím webu nebo e-mailem (odběratele newsletteru).
19. Kontakt
V případě dotazů ohledně zpracování osobních údajů nebo uplatnění práv kontaktujte:
Veronika Tarantíková
E-mail - psifotografka@gmail.com
Telefon - +420 601 066 266
Adresa - Třebichovická 1630, 273 09 Kladno
20. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů se řídí právním řádem České republiky, zejména:
-
Nařízením (EU) 2016/679 (GDPR)
-
Zákonem č. 110/2019 Sb., o zpracování osobních údajů
-
Občanským zákoníkem (zákon č. 89/2012 Sb.)
