Ochrana osobních údajů
Zde vysvětlujeme, jak portál Fotograf na dosah používá osobní údaje profesionálů, návštěvníků a zájemců o služby.
1. Správce a kontakt
Správcem je Marek Konderla, podnikající fyzická osoba, se sídlem Dlouhá 320/34, Horní Těrlicko, 735 42 Těrlicko, IČ 05987059 („správce“). Pro otázky a uplatnění práv použijte profil@fotografnadosah.cz.
2. Profesionálové v katalogu
Z veřejných firemních údajů dostupných prostřednictvím Map Google a z veřejných profesních webů získáváme jméno nebo označení podnikání, web, veřejný kontaktní e-mail a telefon, adresu nebo oblast působení, souřadnice, kategorii služeb, stav provozovny, identifikátor místa, hodnocení a počet hodnocení. Z profesního webu můžeme zjistit veřejně prezentované služby, odkazy, textové podklady a URL veřejně dostupných obrázků.
Z textových podkladů může automatizovaný nástroj vytvořit nový neutrální katalogový medailonek. Má pracovat pouze s doloženými fakty; profil lze kdykoli opravit nebo odstranit.
3. Účely a právní základy
Základní identifikaci profesionála, web a redakčně vytvořený medailonek zpracováváme pro přípravu a provoz oborového katalogu na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Úplný obsah profilu, portfolio, veřejné odkazy a příjem poptávek aktivujeme na základě potvrzení vlastníka profilu a plnění podmínek služby. Bez souhlasu nezveřejňujeme fotografie ani úplný obsah získaný z webu.
E-mail získaný z veřejného zdroje používáme pro jednorázové informační oznámení o zpracování, ověření vlastníka, vyřízení žádosti a evidenci námitky. Nepovažujeme jej automaticky za marketingový souhlas a bez dalšího souhlasu jej nepoužíváme pro newsletter nebo SMS marketing.
4. Poptávky
Při vytvoření poptávky zpracujeme jméno, e-mail, volitelný telefon, termín, místo a případně souřadnice. Údaje předáme pouze profesionálům, které zájemce sám vybere a kteří příjem poptávek aktivovali. Právním základem jsou kroky provedené na žádost zájemce před případným uzavřením smlouvy. Fotograf na dosah není stranou následné smlouvy mezi zájemcem a profesionálem.
Nedokončenou nebo dále nepoužívanou poptávku vymažeme po 90 dnech od poslední změny. Aktivní záznam potřebný pro řešení konkrétního nároku můžeme uchovat po dobu nezbytnou k jeho ochraně.
5. Účty, souhlasy a odstranění
Pro převzetí profilu ukládáme ověřovací e-mail, bezpečně zahashované heslo, ověřovací tokeny a datum převzetí. U souhlasu evidujeme datum, verzi odsouhlaseného textu a jednosměrný otisk IP adresy, abychom mohli souhlas doložit. Souhlas lze odvolat ve správě profilu nebo e-mailem.
Při vymazání profilu odstraníme účet, obsah, portfolio, profilová data, statistiky a vazby na poptávky. Pouze web a e-mail uchováme v neveřejném suppression záznamu na základě oprávněného zájmu, abychom profil znovu nevytvořili ani adresáta znovu nekontaktovali.
6. Příjemci a zpracovatelé
Údaje neprodáváme. V nezbytném rozsahu je mohou technicky zpracovat poskytovatel hostingu a databáze, e-mailová infrastruktura a mail proxy, úložiště portfolia a CDN, Google při použití Places a po souhlasu také Google Analytics a poskytovatel nástroje pro jazykovou transformaci textu. Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor; v takovém případě používáme odpovídající smluvní záruky podle GDPR. Údaje poptávky předáváme vybranému profesionálovi na výslovnou žádost zájemce.
7. Doby uchování
Údaje veřejného profilu uchováváme po dobu jeho provozu a pravidelně ověřujeme jejich aktuálnost. Údaje Google Places obnovujeme nejméně jednou měsíčně a uchováváme je jen v rozsahu dovoleném podmínkami poskytovatele. Neúspěšné ověřovací tokeny mažeme po skončení jejich platnosti. Technické bezpečnostní logy a údaje o kliknutí uchováváme nejdéle 90 dní, není-li konkrétní záznam nutný pro bezpečnostní incident nebo právní nárok.
8. Cookies a měření
Bez souhlasu používáme pouze nezbytné session cookies, bezpečnostní tokeny, lokální úložiště rozpracované poptávky a záznam volby cookies. Google Analytics a jeho síťový skript načteme až po souhlasu s analytikou; používáme omezené nastavení bez reklamních signálů. Souhlas lze kdykoli změnit ikonou cookies. Cookie lišta je technicky načítána z CDN jsDelivr.
9. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost tam, kde se použije, a právo vznést námitku proti oprávněnému zájmu. Proti přímému marketingu lze namítnout kdykoli a bez dalšího posuzování. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce; před vyřízením můžeme přiměřeně ověřit totožnost.
10. Zdroje Google
Část firemních údajů a hodnocení poskytuje Google Places. Google je samostatným správcem údajů při používání svých služeb; podrobnosti uvádějí zásady ochrany soukromí Google a podmínky Google Maps.