Ochrana osobních údajů (GDPR)

Tady najdete přehledně sepsané, jaké osobní údaje zpracovávám, proč je potřebuji a jak s nimi nakládám podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem vašich osobních údajů je:
Jan Nezval
IČO: 05462118
Sídlo: Dvořákova 736/4, 353 01 Mariánské Lázně
Email: info@jannezval.com
(dále jen „Správce“)

2. Jaké údaje zpracovávám

Zpracovávám pouze údaje nezbytné pro poskytování mých fotografických služeb.

Když si mě objednáváte (klient):

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační údaje (adresa, IČO, DIČ)
• Údaje z poptávky (termín a místo akce, vybraný balíček a doplňky, text vaší zprávy)
• Fotografie a videozáznamy pořízené v rámci zakázky

Když jste host na akci, kterou fotím:

• Jméno a odpověď na pozvánku — jestli dorazíte, za kolik osob a případný vzkaz novomanželům. Odpověď odesíláte se zaškrtnutým souhlasem; bez něj ji formulář nepřijme a nic se neuloží.
• Odpovědi na doplňující otázky, pokud se na ně pár ptá — jestli využijete svoz, budete potřebovat nocleh a jakou píseň si přejete zahrát
• Stravovací omezení, pokud je sami vyplníte a zaškrtnete souhlas. Alergie je zdravotní údaj a halal či košer prozradí vyznání, jde tedy o zvláštní kategorii údajů podle čl. 9 GDPR — bez souhlasu si je neuložím.
• Fotografie, videa a psané, hlasové či natočené vzkazy, které sami nahrajete
• Objednávka tisku fotografií — jméno, e-mail, telefon a doručovací adresa

3. Účel zpracování

Vaše údaje zpracovávám z těchto zákonných důvodů:

• Jednání o smlouvě (poptávka): Když mi pošlete poptávku z kontaktního formuláře nebo z cenové kalkulačky, zpracovávám údaje, které jste vyplnili — jméno, e-mail, případně telefon, termín a místo svatby a vybranou konfiguraci balíčku — abych vám mohl odpovědět a připravit nabídku. Nepotřebuji na to váš souhlas, jde o kroky před uzavřením smlouvy na vaši žádost. Údaje z poptávky nikam nepředávám a nepoužívám je k rozesílání obchodních sdělení.
• Plnění smlouvy: Abych mohl nafotit vaši svatbu nebo jinou akci, dodat vám fotografie a vystavit fakturu.
• Oprávněný zájem: Pro prezentaci mé tvorby (portfolio na webu, sociální sítě) – zde máte právo vznést námitku.
• Plnění právních povinností: Vedení účetnictví a daňové evidence.
• Zpracování fotografií svatebčanů/hostů: Pokud hosté využijí možnost nahrát vlastní fotografie skrze speciální odkaz, zpracovávám je výlučně za účelem předání těchto fotografií klientovi, který si službu objednal. Tyto fotografie nejsou nikde veřejně publikovány a jsou ukládány pouze dočasně.
• Dočasné souborové zásilky: Soubory zpřístupněné přes individuální odkaz zpracovávám pouze za účelem jejich předání příjemci. Odkaz není určen k veřejnému publikování a po uplynutí nastavené platnosti přestane fungovat.
• Odpovědi na pozvánku (RSVP): Svatební web pro hosty provozuji jako nástroj pro pár, který si focení objednal. O tom, že se hostů na účast ptá, rozhoduje pár — v této části tedy pár vystupuje jako správce a já jako jeho zpracovatel. Odpověď odesíláte na základě svého souhlasu, který zaškrtnete přímo ve formuláři; můžete ho kdykoli odvolat u novomanželů nebo u mě. Odpovědi vidí pár ve své klientské zóně, já k nim mám přístup jen kvůli provozu a podpoře a k ničemu jinému je nepoužívám. Pár si může zapnout večerní souhrn, ve kterém mu e-mailem přijde jméno a to, zda dorazíte; podrobnosti (například stravovací omezení) se do e-mailu nedávají a zůstávají jen v zabezpečené zóně.
• QR platba u svatebních darů: Číslo účtu, na které QR kód vede, zadává a potvrzuje pár ve své zóně — bez tohoto potvrzení se kód hostům vůbec nezobrazí. Platba probíhá přímo mezi vámi a párem, žádné peníze přes mě neprotékají a nemám k nim přístup. O tom, kdo a kdy účet potvrdil, si vedu provozní záznam.
• Stravovací omezení: Zpracovávám je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR) a pouze kvůli zajištění hostiny. Souhlas můžete kdykoliv odvolat — stačí odpověď odeslat znovu s prázdným políčkem, tím se dřívější údaj přepíše.
• Objednávky tisku: Když si u mě objednáte fotografie na papír, potřebuji kontaktní a doručovací údaje k plnění kupní smlouvy a následně k vedení účetnictví.
• Přehled právě otevřených galerií: Dokud máte galerii otevřenou, vidím v administraci, že si ji někdo prohlíží, a jméno, pod kterým jste do ní vstoupili. Slouží mi to k provozu a podpoře — poznám, že na výběru někdo právě pracuje. Záznam žije jen po dobu prohlížení (mizí do 90 vteřin po zavření stránky), do databáze se neukládá a nikam ho nepředávám.

4. Jak dlouho údaje uchovávám

• Poptávky, ze kterých nevznikne zakázka: nejdéle 2 roky (svatby se plánují dlouho dopředu a páry se často ozvou znovu), pak je mažu. Můžete mě kdykoliv požádat o dřívější výmaz.
• Fakturační údaje: 10 let (dle zákona o DPH).
• Fotografie: Archivuji je jako zálohu pro vás a pro své portfolio po dobu trvání mého oprávněného zájmu — nejdéle však do vaší žádosti o výmaz nebo do úspěšné námitky proti zpracování.
• Komunikace: Do vyřízení zakázky a následně po dobu nutnou pro případné reklamace.
• Dočasné souborové zásilky: po zvolenou dobu 3 až 30 dní; soubory se odstraní nejpozději při následující denní údržbě po skončení platnosti.
• Odpovědi na pozvánku a příspěvky od hostů: mažou se společně se svatebním webem a galerií dané akce.
• Objednávky tisku: doklad o zaplacení spadá do účetnictví (10 let), samotné doručovací údaje mažu po vyřízení objednávky.
• Provozní a bezpečnostní záznamy (u přihlášení a citlivých operací včetně IP adresy): 90 dní. Záznamy o chybách nejdéle rok od jejich vyřešení.
• Statistika návštěvnosti webu (viz bod 7): nejdéle 13 měsíců, poté se záznamy automaticky mažou.

5. Kdo má k údajům přístup

Vaše údaje jsou u mě v bezpečí. Přístup k nim mám já a zpracovatelé, kteří mi pomáhají s chodem podnikání a zpracovávají údaje na základě smlouvy v souladu s GDPR:

• Vercel Inc. (USA) — provoz a hosting webu, anonymní statistika návštěvnosti a měření rychlosti stránek; obojí bez cookies a bez ukládání čehokoliv do vašeho zařízení
• Neon Inc. (USA) — provoz databáze webu, ve které jsou uloženy údaje ke smlouvám, poptávkám a klientským účtům
• Cloudflare, Inc. (USA) — cloudové úložiště fotografií a dalších souborů pro předání zakázky
• Resend (USA) — odesílání systémových e-mailů (potvrzení, notifikace o hotové galerii apod.)
• Google Ireland Ltd. — můj pracovní kalendář; po závazné rezervaci si do něj ukládám termín, jména a místo focení
• Upstash, Inc. (USA) — technické zabezpečení webu proti zneužití (krátkodobé záznamy IP adres) a fronta úloh na pozadí (např. příprava velkých galerií ke stažení)
• Telegram — provozní upozornění, která si posílám sám sobě (např. „smlouva podepsána“); mohou obsahovat jména a termín akce
• Externí účetní a fakturační služby (Fakturoid, účetní) — vystavování dokladů a zpracování účetnictví

Někteří z uvedených poskytovatelů mohou údaje zpracovávat na serverech v USA. Takové předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně standardními smluvními doložkami dle čl. 46 GDPR. S nikým dalším údaje nesdílím bez vašeho vědomí.

6. Vaše práva

Podle GDPR máte právo:

• Požadovat informaci, jaké vaše osobní údaje zpracovávám, a získat k nim přístup.
• Požadovat opravu nepřesných údajů.
• Požadovat výmaz osobních údajů (právo „být zapomenut“), pokud to není v rozporu s jinými zákony (např. účetnictví).
• Požadovat omezení zpracování (např. po dobu prověření vaší námitky).
• Na přenositelnost údajů, které jste mi poskytli, ve strojově čitelném formátu.
• Vznést námitku proti zpracování na základě oprávněného zájmu.
• Kdykoliv odvolat souhlas se zpracováním (u cookies přímo v liště nastavení, viz bod 7), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
• Podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Se svými požadavky se na mě můžete kdykoliv obrátit na e-mailu info@jannezval.com.

7. Používání souborů cookies

Web používá soubory cookies a obdobné technologie (localStorage, sessionStorage). Nezbytné (technické) položky fungují vždy — bez nich by nešlo přihlášení do klientské zóny ani zapamatování vaší volby. Vše ostatní se aktivuje teprve po vašem souhlasu v cookies liště. Souhlas můžete kdykoliv změnit nebo odvolat — lištu vyvoláte odkazem „Cookies“ v patičce webu nebo plovoucím tlačítkem vlevo dole. Platnost udělené volby je 12 měsíců, poté se zeptám znovu.

Přehled používaných cookies a technologií:

Analytika (jen se souhlasem): Používám vlastní jednoduché měření — ukládá se navštívená stránka, typ zařízení, prohlížeč, odkud jste přišli a kolik času strávíte v jednotlivých sekcích, spolu s náhodným identifikátorem návštěvy. Neukládá se jméno, e-mail ani přesná poloha a data nikomu nepředávám. Záznamy mažu nejdéle po 13 měsících. Vedle toho hosting Vercel měří výkon stránek zcela bez cookies — do vašeho zařízení nic neukládá.

Marketing: Marketingové cookies (např. pro připomenutí webu na sociálních sítích) v tuto chvíli nenasazuji. Volba v liště se uplatní až u případných budoucích kampaní.

Vložená videa: Videa na blogu načítám v režimu se zvýšenou ochranou soukromí (YouTube přes doménu youtube-nocookie.com, Vimeo s parametrem „do not track“), který před spuštěním přehrávání neukládá do vašeho zařízení žádné cookies.

Toto znění je účinné od 18. 8. 2026.