Ochrana osobních údajů (GDPR)

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jakým způsobem jsou zpracovávány osobní údaje v rámci činnosti ateliéru v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Správce osobních údajů dbá na ochranu soukromí svých klientů a zpracovává osobní údaje pouze v nezbytném rozsahu a po nezbytně nutnou dobu.


2. Správce osobních údajů

Jméno a příjmení: Karolína Srpová
Adresa: Na Vyhlídce 537, 417 42 Krupka – Bohosudov
IČO: 13982206
E-mail: karolina@maayatelier.cz
Telefon: +420 601 108 630

Správce neurčil pověřence pro ochranu osobních údajů, jelikož mu tato povinnost nevzniká.


3. Jaké osobní údaje zpracováváme

Prostřednictvím kontaktního formuláře na webových stránkách zpracováváme následující osobní údaje:

  • jméno a příjmení,
  • e-mailová adresa,
  • telefonní číslo.

Jiné osobní údaje nejsou vědomě shromažďovány.


4. Jakým způsobem osobní údaje získáváme

Osobní údaje jsou získávány výhradně prostřednictvím kontaktního formuláře (Ninja Forms), který návštěvník webu vyplní dobrovolně za účelem navázání kontaktu nebo poptávky služeb.


5. Účel zpracování osobních údajů

Osobní údaje jsou zpracovávány výhradně za účelem:

  • odpovědi na dotaz nebo poptávku,
  • další komunikace se zájemcem o služby.

Osobní údaje nejsou používány k marketingovým účelům, rozesílání newsletterů ani k automatizovanému rozhodování.


6. Právní základ zpracování

Právním základem zpracování osobních údajů je:

  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
  • oprávněný zájem správce na komunikaci se zájemci o služby.

7. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k vyřízení dotazu nebo poptávky, nejdéle však po dobu 12 měsíců od poslední komunikace, pokud nedojde k navázání další spolupráce.

Po uplynutí této doby jsou osobní údaje bezpečně smazány.


8. Příjemci osobních údajů

Osobní údaje nejsou předávány žádným třetím stranám, s výjimkou:

  • poskytovatele webového formuláře a technického řešení webu (Ninja Forms),
  • poskytovatele webhostingu,

přičemž tito zpracovatelé splňují požadavky GDPR.

Osobní údaje nejsou předávány mimo Evropskou unii.


9. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů proti jejich ztrátě, zneužití, neoprávněnému přístupu nebo zveřejnění.


10. Práva subjektů údajů

Subjekt údajů má zejména právo:

  • na přístup ke svým osobním údajům,
  • na opravu nepřesných nebo neaktuálních údajů,
  • na výmaz osobních údajů (právo být zapomenut),
  • na omezení zpracování,
  • vznést námitku proti zpracování,
  • podat stížnost u Úřadu pro ochranu osobních údajů.

11. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné ode dne zveřejnění na webových stránkách ateliéru.

Správce si vyhrazuje právo tyto zásady aktualizovat v případě změn v oblasti zpracování osobních údajů nebo legislativy.

Dne 22.1.2026

cross