Ochrana osobních údajů

Správkyní vašich osobních údajů jsem já, Dalita Opatrná, podnikatelka působící pod značkou Dali's Events (dále jen „správkyně“ nebo „já“).

• IČO: 24571059
• Místo podnikání: Dlouhá 735/25, Staré Město, 110 00 Praha 1
• E-mail: opatrna.dalita@gmail.com
• Telefon: +420 705 906 137
• Fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku.

Tyto zásady vysvětlují, jak zpracovávám osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Které cookies web používá, popisují samostatné Zásady používání cookies.

S čímkoli, co se týká vašich údajů, se na mě obraťte e-mailem na opatrna.dalita@gmail.com. Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi to čl. 37 GDPR neukládá.

Zpracovávám jen údaje, které mi sami sdělíte, nebo které vzniknou při naší spolupráci a při návštěvě webu:

• Poptávkový formulář na webu – druh příležitosti, termín, počet hostů, místo konání, rozpočet, vaše představa, případný odkaz na inspiraci, jméno, e-mail a nepovinně telefon; k tomu datum a čas odeslání a potvrzení, že souhlasíte s obchodními podmínkami. Na webu se nic neukládá – poptávka odejde přes e-mailovou službu Resend rovnou do mé e-mailové schránky.
• E-mailová a telefonická komunikace – vaše kontaktní údaje a to, co mi při konzultaci a domlouvání akce napíšete nebo řeknete.
• Smlouva a její plnění – obsah přijatého návrhu (rozsah, termín, místo a cena akce), fakturační údaje (jméno nebo název firmy, adresa, u podnikatelů IČO a DIČ) a údaje o platbách (číslo účtu, ze kterého platíte, částka a datum).
• Údaje o dalších osobách, které mi kvůli akci sdělíte – např. jméno a věk oslavence, jeho záliby nebo kontakt na osobu, která bude na místě; u firemních klientů jméno a pracovní kontakt kontaktní osoby. Více v části 6.
• Technické údaje při návštěvě webu – IP adresa, typ prohlížeče a zařízení, čas a adresa zobrazené stránky. Automaticky je zaznamenává hosting webu kvůli jeho provozu a bezpečnosti.
• Statistiky návštěvnosti – jen pokud k tomu dáte souhlas v cookie liště: náhodný identifikátor uložený v cookie, zobrazené stránky, odkud jste na web přišli, typ zařízení a prohlížeče a přibližná poloha (země, město). Podrobnosti najdete v Zásadách používání cookies.
• Údaje o zdraví – jen výjimečně a v nezbytném rozsahu, např. alergie hostů nebo těhotenství u gender reveal. Více v části 6.
• Fotografie – snímky výzdoby a připraveného místa z vaší akce a fotografie, které mi pro akci sami pošlete (např. pro personalizovanou výzdobu). Fotografie z akce zveřejňuji jen s vaším souhlasem; fotografie, které mi pošlete, nezveřejňuji a po akci je smažu.

Musíte mi údaje poskytnout? Zákonnou povinnost nemáte, vše je dobrovolné. Bez jména a e-mailu vám ale nemohu na poptávku odpovědět a bez údajů potřebných k uzavření smlouvy a vystavení faktury s vámi nemohu smlouvu uzavřít. Telefon a odkaz na inspiraci vyplňovat nemusíte. Souhlas se zveřejněním fotografií je čistě na vás a jeho odmítnutí nemá vliv na naši spolupráci ani na cenu. Údaje o zdraví mi sdělujete také dobrovolně – bez nich ale nemohu při přípravě akce zohlednit např. alergie hostů.

Každé zpracování musí mít svůj účel a právní základ podle čl. 6 GDPR. Údaje uchovávám jen po nezbytnou dobu – potom je smažu, nebo anonymizuji.

Pokud z poptávky vznikne smlouva, stanou se údaje z ní součástí smluvní dokumentace a dál pro ně platí doby uvedené u smlouvy, faktur a právních nároků.

Zaškrtávací políčko ve formuláři není souhlas se zpracováním údajů. Údaje z poptávky zpracovávám proto, že je potřebuji k vyřízení vaší žádosti. Políčkem potvrzujete, že souhlasíte s obchodními podmínkami a že jste se s těmito zásadami seznámili.

Vaše údaje nepoužívám k rozesílání newsletterů ani k reklamě a nikomu je neprodávám. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (viz část 8).

Údaje sdílím jen s těmi, bez kterých se moje práce neobejde. Zpracovatelé s nimi smějí nakládat jen podle mých pokynů a na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR). Samostatní správci zpracovávají údaje pro své vlastní účely, podle svých zásad a na vlastní odpovědnost.

Dodavatelé na vaši akci. Pokud vám dodavatele (např. catering nebo fotografa) jen doporučím a vy si ho objednáte přímo, uzavíráte s ním vlastní smlouvu a vaše údaje zpracovává podle svých zásad. Pokud je dodavatel součástí mé ceny, předám mu jen údaje nezbytné pro jeho část akce. Váš kontakt dodavatelům předávám jen po dohodě s vámi.

Doménu dalisevents.com registruje Webglobe, a.s.; k údajům návštěvníků ani k obsahu formuláře přístup nemá. Písma a obrázky jsou přímo součástí webu, takže se váš prohlížeč při návštěvě nepřipojuje ke Google Fonts ani k jiným cizím serverům – s výjimkou Google Analytics, pokud k nim dáte souhlas.

Zásady ochrany soukromí poskytovatelů: Vercel (otevře se v novém okně), Resend (otevře se v novém okně), Google (otevře se v novém okně).

Vercel a Resend jsou americké společnosti a Google může údaje zpracovávat i prostřednictvím své mateřské společnosti Google LLC v USA. Předání údajů do USA je v souladu s GDPR, protože:

• všechny tři společnosti jsou certifikované v rámci EU–US Data Privacy Framework, pro který Evropská komise přijala rozhodnutí o odpovídající úrovni ochrany (prováděcí rozhodnutí Komise (EU) 2023/1795, čl. 45 GDPR) – certifikaci si můžete ověřit v oficiálním seznamu (otevře se v novém okně);
• pro předávání mají zároveň sjednané standardní smluvní doložky schválené Evropskou komisí (prováděcí rozhodnutí Komise (EU) 2021/914, čl. 46 odst. 2 písm. c) GDPR), o které se předávání může opřít, kdyby rámec Data Privacy Framework přestal platit.

Provozovatelé sociálních sítí mohou fotografie, které s vaším souhlasem zveřejním, zpracovávat i mimo EU podle svých vlastních zásad. Ostatní příjemci zpracovávají údaje v České republice nebo jinde v EU. Kopii záruk pro předání údajů vám na požádání poskytnu.

Připravuji i dětské oslavy a rodinné akce, a tak při domlouvání přirozeně mluvíme o dětech a dalších blízkých. Snažím se přitom vědět jen to, co je pro akci opravdu potřeba.

• Poptávku a objednávku vyřizuje vždy dospělý – rodič nebo jiná dospělá osoba, která akci objednává. Web není určen k tomu, aby mi údaje posílaly přímo děti.
• O dětech mi stačí málo – např. křestní jméno a věk oslavence, oblíbené téma nebo barvy a počet dětí. Příjmení, rodná čísla ani adresy dětí nepotřebuji. Fotografie dětí mi posílejte, jen pokud jsou pro akci opravdu potřeba (např. pro personalizovanou výzdobu) – po akci je smažu.
• Údaje o zdraví – alergie či dietní omezení hostů nebo informaci o těhotenství (např. u gender reveal nebo baby shower) zpracovávám jen v nezbytném rozsahu a jen pro vaši akci. Do poptávky je prosím nepište; samotnou volbu příležitosti (např. gender reveal) použiji jen k odpovědi a k přípravě návrhu. Pokud budou údaje o zdraví pro akci potřeba, požádám vás při přípravě o výslovný souhlas – stačí e-mailem (čl. 9 odst. 2 písm. a) GDPR). Týká-li se údaj někoho jiného než vás, sdělte mi ho jen s jeho vědomím (za dítě jako jeho rodič), nebo ještě lépe bez jména – např. „2 děti bez lepku“. Takový údaj už není osobní.
• Překvapení pro blízké – oslavence nemohu předem informovat, aniž bych překvapení prozradila. Proto ho jednotlivě neinformuji (čl. 14 odst. 5 písm. b) GDPR), údaje o něm omezuji na minimum a tyto zásady jsou mu kdykoli k dispozici zde na webu. Po akci se na mě může obrátit a uplatnit všechna svá práva.
• Další osoby (hosté, kontaktní osoba na místě) – sdělujte mi o nich jen to, co je pro akci potřeba. Pokud tím nezkazíte překvapení, dejte jim prosím vědět, kde tyto zásady najdou.
• Fotografie z akce – výzdobu a připravené místo ráda fotím do svého portfolia, nejlépe ještě před příchodem hostů. Na web nebo sociální sítě fotografie zveřejním jen s vaším souhlasem. Fotografii, na které je poznat některý z hostů, pořídím a zveřejním jen s jeho svolením, u dětí se svolením rodiče. Souhlas je dobrovolný a můžete ho kdykoli odvolat – fotografii pak odstraním z webu i ze svých profilů na sociálních sítích. Kopie, které si mezitím uložili nebo sdíleli jiní lidé, už ale ovlivnit nemohu.

O nikom nerozhoduji automatizovaně a neprovádím profilování ve smyslu čl. 22 GDPR. Návrh i cenu připravuji vždy osobně. Statistiky návštěvnosti webu (jen s vaším souhlasem) vyhodnocuji pouze souhrnně.

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup (čl. 15 GDPR) – zjistit, zda a jaké údaje o vás zpracovávám, a získat jejich kopii.
• Právo na opravu (čl. 16 GDPR) – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz (čl. 17 GDPR) – požádat o smazání údajů, např. když už je nepotřebuji, když odvoláte souhlas nebo úspěšně vznesete námitku, nebo když je zpracovávám neoprávněně. Údaje, které musím uchovávat ze zákona (např. faktury) nebo které potřebuji k ochraně právních nároků, smažu až po uplynutí příslušné doby.
• Právo na omezení zpracování (čl. 18 GDPR) – např. po dobu, kdy se ověřuje přesnost údajů nebo oprávněnost vaší námitky.
• Právo na přenositelnost (čl. 20 GDPR) – získat údaje, které jste mi poskytli na základě souhlasu nebo smlouvy, ve strojově čitelném formátu, případně je nechat předat jinému správci.
• Právo vznést námitku (čl. 21 GDPR) – proti zpracování na základě oprávněného zájmu. Pokud neprokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo že údaje potřebuji k ochraně právních nároků, zpracování ukončím.
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – kdykoli, viz část 9. Odvolání nemá vliv na zákonnost zpracování před ním.
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – viz část 10.

Stačí mi napsat na opatrna.dalita@gmail.com nebo poslat dopis na adresu Dlouhá 735/25, Staré Město, 110 00 Praha 1. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech mohu lhůtu prodloužit o další dva měsíce – o tom vás ale včas informuji (čl. 12 odst. 3 GDPR).

Vyřízení žádosti je zdarma. Jen u zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí mohu požadovat přiměřený poplatek nebo žádosti nevyhovět (čl. 12 odst. 5 GDPR). Pokud budu mít pochybnost, zda žádost posíláte opravdu vy, požádám vás o ověření totožnosti, abych vaše údaje nevydala někomu jinému.

Souhlas odvoláte stejně snadno, jako jste ho udělili:

• cookies a měření návštěvnosti – kdykoli přes odkaz Nastavení cookies v patičce webu; podrobnosti v Zásadách používání cookies,
• fotografie a údaje o zdraví – e-mailem na opatrna.dalita@gmail.com.

Pokud máte pocit, že s vašimi údaji nezacházím v souladu s právem, budu ráda, když mi nejdřív napíšete – většinu věcí lze vyřešit rychle a domluvou. Máte ale také právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• web: uoou.gov.cz (otevře se v novém okně)

Stížnost můžete podat i u dozorového úřadu jiného státu EU, ve kterém máte obvyklé bydliště nebo pracujete. Své právo můžete hájit také u soudu (čl. 79 GDPR).

Abyste se mi mohli svěřit bez obav, chráním vaše údaje těmito opatřeními:

• web běží výhradně přes šifrované spojení HTTPS – údaje z formuláře putují šifrovaně;
• web nemá žádnou databázi, údaje z formuláře se na něm neukládají;
• k e-mailové schránce mám přístup jen já, k technickým účtům webu (hosting a služba pro odesílání formuláře) kromě mě jen technický správce webu; všechny účty chrání silné heslo a dvoufázové ověření;
• formulář chrání před spamem skryté pole a kontrola doby vyplnění – bez reCAPTCHA a bez cookies;
• údaje, které už nepotřebuji, pravidelně mažu.

Pokud by přesto došlo k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, budu vás o tom bez zbytečného odkladu informovat (čl. 34 GDPR).

Zásady průběžně aktualizuji, aby odpovídaly tomu, jak skutečně pracuji, i platným předpisům. Aktuální znění s datem účinnosti najdete vždy na této stránce. O podstatných změnách vás budu informovat na webu; pokud by některá změna vyžadovala váš souhlas, požádám vás o něj.