Ochrana osobních údajů (GDPR)

Tady najdete přehledně sepsané, jaké osobní údaje zpracovávám, proč je potřebuji a jak s nimi nakládám podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem vašich osobních údajů je:
Jan Nezval
IČO: 05462118
Sídlo: Dvořákova 736/4, 353 01 Mariánské Lázně
Email: info@jannezval.com
(dále jen „Správce“)

2. Jaké údaje zpracovávám

Zpracovávám pouze údaje nezbytné pro poskytování mých fotografických služeb:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační údaje (adresa, IČO, DIČ)
• Údaje z poptávky (termín a místo akce, vybraný balíček a doplňky, text vaší zprávy)
• Fotografie a videozáznamy pořízené v rámci zakázky

3. Účel zpracování

Vaše údaje zpracovávám z těchto zákonných důvodů:

• Jednání o smlouvě (poptávka): Když mi pošlete poptávku z kontaktního formuláře nebo z cenové kalkulačky, zpracovávám údaje, které jste vyplnili — jméno, e-mail, případně telefon, termín a místo svatby a vybranou konfiguraci balíčku — abych vám mohl odpovědět a připravit nabídku. Nepotřebuji na to váš souhlas, jde o kroky před uzavřením smlouvy na vaši žádost. Údaje z poptávky nikam nepředávám a nepoužívám je k rozesílání obchodních sdělení.
• Plnění smlouvy: Abych mohl nafotit vaši svatbu nebo jinou akci, dodat vám fotografie a vystavit fakturu.
• Oprávněný zájem: Pro prezentaci mé tvorby (portfolio na webu, sociální sítě) – zde máte právo vznést námitku.
• Plnění právních povinností: Vedení účetnictví a daňové evidence.
• Zpracování fotografií svatebčanů/hostů: Pokud hosté využijí možnost nahrát vlastní fotografie skrze speciální odkaz, zpracovávám je výlučně za účelem předání těchto fotografií klientovi, který si službu objednal. Tyto fotografie nejsou nikde veřejně publikovány a jsou ukládány pouze dočasně.

4. Jak dlouho údaje uchovávám

• Poptávky, ze kterých nevznikne zakázka: nejdéle 2 roky (svatby se plánují dlouho dopředu a páry se často ozvou znovu), pak je mažu. Můžete mě kdykoliv požádat o dřívější výmaz.
• Fakturační údaje: 10 let (dle zákona o DPH).
• Fotografie: Archivuji je jako zálohu pro vás a pro své portfolio po dobu trvání mého oprávněného zájmu — nejdéle však do vaší žádosti o výmaz nebo do úspěšné námitky proti zpracování.
• Komunikace: Do vyřízení zakázky a následně po dobu nutnou pro případné reklamace.
• Statistika návštěvnosti webu (viz bod 7): nejdéle 13 měsíců, poté se záznamy automaticky mažou.

5. Kdo má k údajům přístup

Vaše údaje jsou u mě v bezpečí. Přístup k nim mám já a zpracovatelé, kteří mi pomáhají s chodem podnikání a zpracovávají údaje na základě smlouvy v souladu s GDPR:

• Vercel Inc. (USA) — provoz a hosting webu, anonymní měření výkonu stránek bez cookies
• Neon Inc. (USA) — provoz databáze webu, ve které jsou uloženy údaje ke smlouvám, poptávkám a klientským účtům
• Cloudflare, Inc. (USA) — cloudové úložiště fotografií a galerie pro předání zakázky
• Resend (USA) — odesílání systémových e-mailů (potvrzení, notifikace o hotové galerii apod.)
• Google Ireland Ltd. — můj pracovní kalendář; po závazné rezervaci si do něj ukládám termín, jména a místo focení
• Upstash, Inc. (USA) — technické zabezpečení webu proti zneužití (krátkodobé záznamy IP adres) a fronta úloh na pozadí (např. příprava velkých galerií ke stažení)
• Telegram — provozní upozornění, která si posílám sám sobě (např. „smlouva podepsána“); mohou obsahovat jména a termín akce
• Externí účetní a fakturační služby (Fakturoid, účetní) — vystavování dokladů a zpracování účetnictví

Někteří z uvedených poskytovatelů mohou údaje zpracovávat na serverech v USA. Takové předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně standardními smluvními doložkami dle čl. 46 GDPR. S nikým dalším údaje nesdílím bez vašeho vědomí.

6. Vaše práva

Podle GDPR máte právo:

• Požadovat informaci, jaké vaše osobní údaje zpracovávám, a získat k nim přístup.
• Požadovat opravu nepřesných údajů.
• Požadovat výmaz osobních údajů (právo „být zapomenut“), pokud to není v rozporu s jinými zákony (např. účetnictví).
• Požadovat omezení zpracování (např. po dobu prověření vaší námitky).
• Na přenositelnost údajů, které jste mi poskytli, ve strojově čitelném formátu.
• Vznést námitku proti zpracování na základě oprávněného zájmu.
• Kdykoliv odvolat souhlas se zpracováním (u cookies přímo v liště nastavení, viz bod 7), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
• Podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Se svými požadavky se na mě můžete kdykoliv obrátit na e-mailu info@jannezval.com.

7. Používání souborů cookies

Web používá soubory cookies a obdobné technologie (localStorage, sessionStorage). Nezbytné (technické) položky fungují vždy — bez nich by nešlo přihlášení do klientské zóny ani zapamatování vaší volby. Vše ostatní se aktivuje teprve po vašem souhlasu v cookies liště. Souhlas můžete kdykoliv změnit nebo odvolat — lištu vyvoláte odkazem „Cookies“ v patičce webu nebo plovoucím tlačítkem vlevo dole. Platnost udělené volby je 12 měsíců, poté se zeptám znovu.

Přehled používaných cookies a technologií:

Analytika (jen se souhlasem): Používám vlastní jednoduché měření — ukládá se navštívená stránka, typ zařízení, prohlížeč, odkud jste přišli a kolik času strávíte v jednotlivých sekcích, spolu s náhodným identifikátorem návštěvy. Neukládá se jméno, e-mail ani přesná poloha a data nikomu nepředávám. Záznamy mažu nejdéle po 13 měsících. Vedle toho hosting Vercel měří výkon stránek zcela bez cookies — do vašeho zařízení nic neukládá.

Marketing: Marketingové cookies (např. pro připomenutí webu na sociálních sítích) v tuto chvíli nenasazuji. Volba v liště se uplatní až u případných budoucích kampaní.

Vložená videa: Videa na blogu načítám v režimu se zvýšenou ochranou soukromí (YouTube přes doménu youtube-nocookie.com, Vimeo s parametrem „do not track“), který před spuštěním přehrávání neukládá do vašeho zařízení žádné cookies.

Toto znění je účinné od 16. 7. 2026.