Informace o zpracování osobních údajů

Identifikace správce: Ondřej Grund, IČO: 08540896, se sídlem Facírka 92, Blansko-Klepačov, PSČ 678 01, fyzická osoba podnikající dle živnostenského zákona („my“ nebo „OG“).

Kontaktní údaje správce: e-mail: info@ondrejgrund.cz, web: https://kupfoto.ondrejgrund.cz.

V tomto dokumentu bychom Vás rádi seznámili s tím, jakým způsobem zpracováváme Vaše osobní údaje, jaké jsou účely zpracování, právní základy zpracování, doba uložení a Vaše práva v souvislosti se zpracováním osobních údajů. Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

Provozujeme platformu pro prodej fotografií dostupnou na adrese https://kupfoto.ondrejgrund.cz („Web“ nebo „Platforma“), prostřednictvím které nabízíme:

1. prodej licencí k jednotlivým fotografiím pořízeným v rámci tzv. „Foto dnů“, na sportovních a vybraných kulturních akcích;
2. fotografické služby pro pořadatele kulturních a společenských akcí (zejména plesů, společenských akcí), kde fotografie dodáváme přímo objednateli (pořadateli).

Tento dokument se vztahuje na zpracování osobních údajů, kde Ondřej Grund vystupuje jako správce. U Fotografických služeb pro pořadatele může souběžně docházet ke zpracování ze strany pořadatele jako samostatného správce, případně k souběžnému správcovství podle čl. 26 GDPR; konkrétní rozdělení odpovědností je upraveno v individuální smlouvě s pořadatelem.

A. KDO JE SUBJEKTEM ÚDAJŮ?

Tyto zásady se vztahují zejména na následující kategorie subjektů údajů:

• Zákazníci Webu – fyzické osoby, které si na Webu zakoupí licenci k Fotografii (zpravidla účastníci akce nebo osoby, které si Fotografii kupují pro sebe);
• Účastníci Foto dne – účastníci, kteří se na výdejním místě dobrovolně vyzvednou viditelné označení (zpravidla pásku) a jsou Poskytovatelem fotografováni;
• Účastníci kulturních a sportovních akcí, na nichž OG pořizuje fotografie pro pořadatele nebo pro prodej na Webu;
• Kontaktní osoby a zástupci pořadatelů akcí (B2B vztahy);
• Návštěvníci Webu, kteří si Fotografii nezakoupí (zpracovávané údaje se omezují na provozní logy a cookies dle Zásad používání cookies).

B. ROZSAH OSOBNÍCH ÚDAJŮ

Níže jsme rozdělili zpracovávané osobní údaje do jednotlivých kategorií:

• Identifikační údaje, jako jsou jméno, příjmení, případně název obchodní firmy, IČO a DIČ (u pořadatelů a Zákazníků – Podnikatelů);
• Kontaktní údaje, jako jsou e-mailová adresa, telefonní číslo, doručovací nebo fakturační adresa;
• Platební údaje, jako jsou číslo bankovního účtu, údaje o platbě kartou (zpracovává v omezeném rozsahu poskytovatel platební brány, my obdržíme pouze potvrzení o platbě), variabilní symbol, historie objednávek a faktur;
• Údaje o smluvním vztahu a plnění, jako jsou předmět objednávky, datum a místo akce, datum dodání fotografií, cena, rozsah udělené licence;
• Fotografie zachycující Vaši podobiznu – jako podobiznové údaje pořizujeme fotografie zachycující Vás při Foto dnech, kulturních a sportovních akcích. Tyto fotografie jsou osobními údaji ve smyslu GDPR; nezpracováváme je technologií umožňující jednoznačnou identifikaci osoby (rozpoznávání obličejů), a proto nepředstavují biometrické údaje ve smyslu čl. 9 odst. 1 GDPR;
• Údaje z komunikace, tj. obsah e-mailů, dotazů přes kontaktní formulář, dotazů na žádost o stažení fotografie či reklamací;
• Údaje o užití Webu, tj. IP adresa, identifikátory zařízení, logy z HTTP protokolu, informace o prohlížeči, operačním systému, datum a čas návštěvy;
• Údaje z cookies, tj. údaje získané z cookies a obdobných technologií. Podrobnosti naleznete v Zásadách používání cookies na Webu.

C. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje jsou zpracovávány pro níže popsané účely. U každého účelu naleznete také rozsah zpracovávaných osobních údajů, právní základ a dobu uložení.

C.1 Plnění smluvního vztahu (prodej licencí k Fotografiím)

Osobní údaje primárně zpracováváme, abychom mohli vyřídit Vaši objednávku a poskytnout Vám licenci k zakoupené Fotografii, doručit odkaz ke stažení, vystavit fakturu a poskytnout technickou podporu.

Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Platební údaje a Údaje o smluvním vztahu a plnění.

Právním základem pro toto zpracování je plnění smlouvy mezi Vámi a námi (čl. 6 odst. 1 písm. b) GDPR) a nezbytnost učinit kroky před uzavřením smlouvy na Vaši žádost.

Údaje jsou zpracovány po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro plnění povinností z takové smlouvy a po dobu promlčecích lhůt.

C.2 Pořizování a zveřejňování fotografií z Foto dne

Při Foto dnech fotografujeme a pořízené fotografie zveřejňujeme na Webu, aby si je každý uživatel mohl prohlédnout a případně si koupil licenci ke své fotografii.

Za tímto účelem zpracováváme Fotografie zachycující Vaši podobiznu, a to v rozsahu nezbytném pro jejich pořízení a zveřejnění na Webu.

Právním základem pro toto zpracování je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete dobrovolným vyzvednutím a viditelným umístěním označení (zpravidla pásky) vydaného OG na výdejním místě v bikeparku. Před vyzvednutím označení je na výdejním místě dostupný informační leták (nebo odkaz na tento dokument prostřednictvím QR kódu), který Vám sděluje účel a podmínky zpracování, včetně možnosti souhlas kdykoli odvolat. Souhlas za nezletilého uživatele mladšího 15 let dává jeho zákonný zástupce, který je k tomu přítomen na výdejním místě.

Souhlas máte právo kdykoli odvolat e-mailem na info@ondrejgrund.cz nebo přímo na místě (zejména odebráním označení). Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Po odvolání souhlasu odstraníme bez zbytečného odkladu fotografie, na kterých jste rozpoznatelně zachycen/a, z Webu i z našich pracovních úložišť.

Fotografie z Foto dne uchováváme na Webu po dobu 12 měsíců od jejich zveřejnění (po této době jsou z prodeje stahovány). Originální (nezpracované) RAW soubory uchováváme po dobu 24 měsíců od pořízení pro účely případné reklamace nebo opětovného zpracování.

C.3 Fotografické služby pro pořadatele (B2B)

U Fotografických služeb pro pořadatele kulturních a sportovních akcí zpracováváme údaje pořadatele (včetně kontaktní osoby) za účelem uzavření a plnění smlouvy o poskytnutí fotografických služeb. Fotografie z těchto akcí dodáváme přímo pořadateli; pořadatel je samostatným správcem osobních údajů účastníků akce a odpovídá za splnění své informační povinnosti a případné zajištění souhlasů.

Za tímto účelem zpracováváme Identifikační údaje, Kontaktní údaje a Údaje o smluvním vztahu a plnění pořadatele (resp. jeho kontaktní osoby) a Fotografie zachycující účastníky akce.

Právním základem pro zpracování údajů pořadatele je plnění smlouvy a kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR); ve vztahu k zaměstnancům a zástupcům pořadatele se jedná o náš oprávněný zájem na řádném plnění uzavřené smlouvy (čl. 6 odst. 1 písm. f) GDPR).

Právním základem pro pořizování fotografií účastníků akce je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) spočívající ve splnění smluvního závazku vůči pořadateli za podmínky, že účastníci jsou o fotografování řádně informováni pořadatelem akce. U akcí, kde takové oprávněné zájmy nepřevažují (zejména malé, soukromé akce s identifikovatelnými osobami), zajišťuje pořadatel souhlasy účastníků v souladu s GDPR.

Údaje pořadatele uchováváme po dobu trvání smluvního vztahu a dále po dobu promlčecích lhůt. Fotografie dodáváme pořadateli a u sebe uchováváme zálohy zpravidla po dobu 12 měsíců od dodání, není-li v individuální smlouvě sjednáno jinak.

C.4 Kontaktní formulář a obchodní komunikace

Na Webu se nachází kontaktní formulář a další kontaktní kanály, prostřednictvím kterých nás můžete kontaktovat (například s dotazem na konkrétní akci, žádostí o poptávku Fotografických služeb pro pořadatele, nebo se žádostí o stažení fotografie).

V takovém případě zpracováváme Vaše Identifikační údaje, Kontaktní údaje a Údaje z komunikace.

Právním základem je náš oprávněný zájem na zajištění vzájemné komunikace a vyřízení Vašich dotazů, a dále nezbytnost učinit kroky na Vaši žádost před uzavřením smlouvy.

Údaje zpracováváme po dobu potřebnou pro vyřízení Vašeho dotazu, případně pro další účely, pokud jde o navazující plnění smlouvy.

C.5 Marketing a propagace na sociálních sítích

Vybrané fotografie z akcí (zejména Foto dnů) můžeme použít k propagaci platformy na sociálních sítích Ondřeje Grunda (Instagram, Facebook, TikTok apod.) s odkazem na webovou galerii dané akce. Účelem je nabídnout účastníkům akce možnost si fotografii zakoupit a propagovat naši činnost.

Za tímto účelem můžeme zveřejnit jednotlivé Fotografie zachycující podobiznu účastníků akce, kteří dali souhlas s focením (viz čl. C.2).

Právním základem je týž souhlas, který jste udělili podle čl. C.2 dobrovolným umístěním označení; pokud nepřejete-li si, aby Vaše fotografie byla použita pro propagaci na sociálních sítích, sdělte nám to bez zbytečného odkladu e-mailem na info@ondrejgrund.cz a fotografii ze sociálních sítí stáhneme.

Údaje zveřejněné na sociálních sítích zpracováváme po dobu, dokud jejich zveřejnění neodvoláte; po žádosti o stažení odstraníme fotografii bez zbytečného odkladu.

C.6 Plnění právních povinností

Vaše osobní údaje zpracováváme také proto, abychom splnili naše právní povinnosti, zejména v oblasti daňové a účetní (vystavení faktury, evidence účetnictví, archivace daňových dokladů).

Za tímto účelem zpracováváme Vaše Identifikační údaje, Kontaktní údaje, Platební údaje a Údaje o smluvním vztahu a plnění, a to vždy v rozsahu, který vyžadují konkrétní právní předpisy.

Právním základem je plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

Údaje jsou zpracovány po dobu stanovenou právními předpisy. Například v oblasti účetnictví a daní je tato doba až 10 let (§ 35 zákona č. 235/2004 Sb., o DPH, § 31 zákona č. 563/1991 Sb., o účetnictví).

C.7 Interní evidence, ochrana práv a obrana proti nárokům

Můžeme zpracovávat Vaše údaje za účelem vedení interních evidencí, zaznamenávání provedených plateb, tvorby statistických zpráv, ochrany našich práv a právních nároků a obrany proti případným nárokům. Za tímto účelem můžeme rovněž uchovávat IP adresy a provozní logy.

Za tímto účelem zpracováváme Identifikační údaje, Kontaktní údaje, Údaje o smluvním vztahu a plnění, Údaje z komunikace a Údaje o užití Webu.

Právním základem je náš oprávněný zájem na vedení interní evidence a ochraně našich práv.

Údaje jsou zpracovávány po dobu trvání promlčecích lhůt, což standardně bývá až 10 let od vzniku případných událostí, od kterých se promlčení počítá.

C.8 Provoz Webu a bezpečnost

Vaše osobní údaje zpracováváme pro zajištění fungování Webu a jeho bezpečnosti (zejména provozní logy, IP adresy, záznamy o relacích).

Za tímto účelem zpracováváme Údaje o užití Webu a Údaje z cookies.

Právním základem je náš oprávněný zájem na řádném fungování a bezpečném provozu Webu.

Údaje jsou zpracovávány zpravidla po dobu Vaší návštěvy Webu, nejdéle však 12 měsíců od jejich získání.

D. SDÍLENÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje mohou být sdíleny s následujícími příjemci (zpracovateli nebo samostatnými správci):

• poskytovatel hostingu / cloudového úložiště, na kterém je provozován Web a uloženy Fotografie (zpracovatel; konkrétní poskytovatel je uveden v interní evidenci a zpřístupněn na vyžádání);
• poskytovatel platební brány, který zpracovává platby kartou a bankovní převody (např. Stripe, GoPay nebo obdobná služba); údaje o platbě kartou nejsou OG zpřístupněny v plném rozsahu, OG obdrží pouze potvrzení o úspěšné platbě;
• poskytovatel e-mailových služeb a kancelářských nástrojů využívaných pro komunikaci se Zákazníky (např. Google Workspace);
• externí účetní a daňový poradce v rozsahu nezbytném pro vedení účetnictví, plnění daňových povinností a poskytování souvisejícího poradenství;
• pořadatel akce u Fotografických služeb pro pořadatele – pořadatel je samostatným správcem fotografií, které mu předáme;
• orgány státní správy a další orgány veřejné moci, které nás k předání osobních údajů vyzvou v rámci účelu „Plnění právních povinností“, pokud jsme k tomu povinni na základě příslušné legislativy (zejména orgány finanční správy, Policie ČR, soudy);
• provozovatelé sociálních sítí (Meta Platforms Ireland Ltd., TikTok Technology Limited apod.) v případě, že na nich zveřejníme fotografii z akce v rámci marketingové propagace dle čl. C.5 (samostatný správce pro účely vlastní platformy).

Někteří z výše uvedených příjemců (zejména provozovatelé sociálních sítí) jsou usazeni mimo Evropský hospodářský prostor. V takových případech sdílíme Vaše osobní údaje pouze tehdy, pokud tyto osoby naplňují dostatečné záruky stanovené dle čl. 44 a násl. GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework u příjemců v něm certifikovaných), standardních smluvních doložek nebo jiných vhodných záruk.

E. VAŠE PRÁVA PŘI ZPRACOVÁNÍ A MOŽNOST JEJICH VÝKONU

Máte právo (i) požadovat přístup k Vašim osobním údajům; (ii) odvolat Váš souhlas; (iii) požadovat opravu Vašich osobních údajů; (iv) požadovat výmaz Vašich osobních údajů; (v) požadovat omezení zpracování Vašich osobních údajů; (vi) požadovat přenositelnost Vašich osobních údajů; (vii) uplatnit námitku proti zpracování Vašich osobních údajů; nebo (viii) uplatnit stížnost u příslušného dozorového úřadu.

Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů, ať už se jedná o dotaz, výkon práv, zaslání stížnosti k našim rukám apod., se můžete obracet prostřednictvím e-mailu uvedeného v úvodu tohoto dokumentu.

Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli. Pokud Vaše osobní údaje zpracováváme, máte současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů. Můžete nás rovněž požádat o kopii zpracovávaných osobních údajů. První kopii poskytujeme bezplatně, další mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

Právo odvolat souhlas

Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů (zejména souhlas s focením v rámci Foto dne dle čl. C.2 a souhlas s propagací dle čl. C.5). Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním a nepovede ani k ukončení zpracování osobních údajů, které jsou zpracovávány na jiném právním základě.

Právo na opravu

Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají. Podle účelu zpracování můžete mít také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz (právo být zapomenut)

Máte právo požadovat výmaz Vašich osobních údajů, a to v případech, kdy:

• Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány;
• odvoláte souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování;
• vznesete námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznesete námitku proti zpracování za účelem přímého marketingu;
• osobní údaje jsou zpracovávány v rozporu s právními předpisy.

Toto právo nelze uplatnit v případě, kdy je zpracování potřebné pro splnění našich právních povinností či pro určení, výkon či obhajobu právních nároků.

Specificky u fotografií z Foto dne: požádáte-li o stažení fotografie, na které jste rozpoznatelně zachycen/a, bez zbytečného odkladu ji odstraníme z Webu a z marketingových kanálů.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů, a to v případech, kdy:

• popíráte přesnost Vašich osobních údajů;
• zpracování je v rozporu s právními předpisy a místo výmazu budete požadovat omezení zpracování;
• Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány, avšak Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
• vznesli jste námitku proti zpracování.

Právo na přenositelnost

Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Tyto údaje předáme v běžně používaném a strojově čitelném formátu Vám či Vámi určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

Právo na námitku

Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků; pokud vznesete námitku proti zpracování za účelem přímého marketingu, ukončíme zpracování bez dalšího.

F. PRÁVO PODAT STÍŽNOST

Vedle možnosti uplatnění práv u nás můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7, webové stránky: https://www.uoou.cz.

G. AUTOMATIZOVANÉ ROZHODOVÁNÍ

V rámci zpracování Vašich osobních údajů jako správce nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro Vás právní účinky nebo by se Vás obdobným způsobem významně dotýkalo.

H. ZDROJE OSOBNÍCH ÚDAJŮ

Vaše osobní údaje získáváme primárně přímo od Vás, a to v rámci objednávky a plnění smlouvy, komunikace prostřednictvím kontaktního formuláře nebo e-mailu, návštěvy Webu a Vaší dobrovolné účasti na Foto dnech (zejména vyzvednutím označení).

U Fotografických služeb pro pořadatele získáváme osobní údaje účastníků akcí přímo pořízením fotografie na akci; identitu jednotlivých účastníků zpravidla neznáme.

I. ZMĚNY TĚCHTO INFORMACÍ O ZPRACOVÁNÍ

Jsme oprávněni tyto informace o zpracování čas od času měnit, proto je prosím pravidelně kontrolujte. Jakékoli změny tohoto dokumentu zveřejníme na našich Webových stránkách.

Tento dokument je účinný od 1. 7. 2026.