Ochrana osobních údajů

1. Správce osobních údajů

Tento web provozuje Adam Cada, OSVČ — freelance filmař a fotograf se sídlem v Praze. Jako správce osobních údajů ve smyslu GDPR odpovídá za zpracování osobních údajů, které poskytnete prostřednictvím webu, rezervačního formuláře nebo Klientské zóny.

2. Jaké údaje shromažďujeme

• Kontaktní a rezervační formuláře — jméno, e-mail, telefon, preferovaný termín a zpráva.
• Klientská zóna — jméno, e-mail, heslo (hashované), XP/level, historie nahrávek. Účty vznikají výhradně na pozvánku a evidujeme čas udělení souhlasu.
• Přihlášení přes Google (volitelné) — pokud zvolíte přihlášení Googlem, obdržíme jméno, e-mail a identifikátor Google účtu. Vaše heslo ke Googlu nikdy nevidíme.
• Anonymní identifikátor relace — uložen v session cookie v prohlížeči, slouží ke sledování lajků v portfoliu. Žádné trvalé sledovací cookies nejsou používány.
• Serverové logy — IP adresa, typ prohlížeče, navštívené stránky — uchováváme max. 30 dní za účelem bezpečnosti.

3. Proč údaje používáme

• Odpovídání na poptávky a potvrzování rezervací.
• Provoz Klientské zóny (projekty, galerie, zpětná vazba).
• Zasílání e-mailových notifikací o průběhu projektů.
• Zlepšování webu a diagnostika technických chyb.

Vaše data nikdy neprodáváme třetím stranám ani je nepoužíváme pro reklamu.

4. Právní základ (GDPR)

Zpracování probíhá na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — rezervace a Klientská zóna.
• Oprávněného zájmu (čl. 6 odst. 1 písm. f) — serverové logy pro bezpečnost a fotky z akcí v galeriích Vyvoláno (bod 9).

5. Doba uchování

• Rezervační poptávky: 3 roky od posledního kontaktu.
• Klientská zóna: po dobu spolupráce + 1 rok.
• Serverové logy: max. 30 dní.
• Fotky z akcí (Vyvoláno): do smazání galerie — podrobnosti v bodě 9.

6. Vaše práva

V souladu s GDPR máte právo na:

• Přístup k osobním údajům, které o vás zpracováváme.
• Opravu nepřesných údajů.
• Výmaz údajů („právo být zapomenut").
• Odvolání souhlasu kdykoliv (tam, kde je zpracování založeno na souhlasu).
• Námitku proti zpracování na základě oprávněného zájmu (čl. 21) — u fotek z akcí viz bod 9.
• Podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz).

V profilu Klientské zóny si můžete kdykoli sami stáhnout kopii svých dat (JSON) a účet smazat. S čímkoli dalším nás kontaktujte na níže uvedených údajích.

7. Cookies

Veřejný web ukládá také denní součty zobrazení stránek, kliknutí na poptávku a uložených poptávek podle typu stránky a zdroje (například Instagram nebo e-mail). Tyto čítače neukládají IP adresy, identifikátory návštěvníků, celé adresy stránek ani text zpráv a nepoužívají analytické cookies. Soukromé galerie a klientská zóna se nezapočítávají.

Používáme výhradně nezbytné a funkční cookies: session cookie pro udržení přihlášení v Klientské zóně, cookie ac_vid s náhodným identifikátorem prohlížeče (platnost nejvýš 400 dní), která si pamatuje srdíčka, vybrané fotky a vlastní komentáře v galeriích, cookie ac_u_…, která si až 90 dní pamatuje odemčení galerie chráněné heslem, a cookie lang s volbou jazyka. Žádné analytické ani marketingové cookies nepoužíváme.

8. Třetí strany

Fotky a videa jsou uložena přímo na našem hostingu (WEDOS Internet, a.s., ČR — zpracovatel v EU). Některá videa mohou být vložena z Vimea / YouTube, které mají vlastní zásady ochrany osobních údajů.

Přihlášení přes Google: pokud použijete tlačítko „Pokračovat přes Google", zpracovává vaše přihlášení Google LLC jako samostatný správce dle zásad Google. Tlačítko načítá přihlašovací knihovnu Google, která může uložit funkční cookie (např. g_state). Použití Google přihlášení je zcela dobrovolné — vždy lze použít heslo.

9. Fotky z akcí (Vyvoláno)

Na tanečních a dalších akcích fotí Adam Cada a fotky se během večera průběžně objevují v online galerii Vyvoláno (adamcada.cz/vyvolano). Účastníci si je v ní můžou prohlédnout a uložit.

• Právní základ — oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na zdokumentování akce a na tom, aby účastníci dostali své fotky. Proti zpracování lze kdykoliv vznést námitku, viz níže.
• Kdo fotky vidí — galerie nejsou veřejné. Nejsou nikde vypsané, vyhledávače je nemají indexovat a otevřou se jen s kódem nebo QR kódem galerie, který Adam předává na akci. Po zavření galerie kód přestane fungovat.
• Co se zpracovává — fotky z akce (včetně podoby lidí na nich) a jejich technické údaje (čas pořízení, nastavení fotoaparátu). Zápis polohy je ve fotoaparátu vypnutý. U návštěvníků galerie: náhodný identifikátor prohlížeče v cookie ac_vid (kvůli srdíčkům, vybraným fotkám a vlastním komentářům), jméno nebo přezdívka a text komentáře (komentáře vidí všichni, kdo mají kód galerie), nepovinný důvod u žádosti o smazání fotky a při zadávání kódu IP adresa (u IPv6 jen její síťová část) kvůli ochraně proti hádání kódů; ta se uchovává 24 hodin a pak se při průběžném úklidu maže.
• Doba uložení — fotky zůstávají v galerii, dokud Adam galerii nesmaže. Fotky z fotoaparátu, které Adam odloží a nezveřejní, se ze serveru mažou po 7 dnech. Technický záznam o zpracování fotek se maže po 30 dnech, vyřízené žádosti o smazání fotky po 90 dnech.
• Smazání fotky na žádost — u každé fotky v galerii je volba Nechci být na téhle fotce. Adam žádost uvidí a fotku smaže ze serveru; z otevřených galerií zmizí při nejbližší aktualizaci. Stejně tak stačí napsat na info@adamcada.cz s odkazem na fotku nebo jejím popisem. Kopie, které si už někdo uložil do telefonu, se tím smazat nedají.

10. Kontakt