Zásady ochrany osobních údajů

Tyto zásady popisují, jak jako prodávající týmových fotografií zpracovávám osobní údaje zákazníků (zpravidla rodičů hráčů) při objednávce fotek přes tento web. Snažím se zpracovávat jen to, co je k vyřízení objednávky opravdu potřeba.

1. Kdo jsem (správce osobních údajů)

Správcem osobních údajů podle čl. 4 bodu 7 obecného nařízení o ochraně osobních údajů (GDPR) jsem:

• Jméno / název: Jiří Štěpina
• IČO: 75908221
• Sídlo / místo podnikání: Lužická 1033, Plzeňské Předměstí, 337 01 Rokycany
• E-mail: fotky@jiristepina.cz
• Telefon: +420 774 854 894

Ve všech záležitostech ochrany osobních údajů mi pište na uvedený e-mail. Pověřence pro ochranu osobních údajů jmenovaného nemám (nemám tuto povinnost).

2. Jaké údaje zpracovávám, proč a na jakém právním základě

Vyřízení objednávky

• Údaje: jméno, příjmení, e-mail, telefon, objednané fotky (ročník, třída, velikost, počet kusů), cena, variabilní symbol, poznámka k objednávce, stav objednávky a datum předání.
• Účel: přijetí a vyřízení objednávky, komunikace s vámi (potvrzení objednávky, připomenutí platby, oznámení o vyzvednutí, potvrzení o předání), předání fotek.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Bez těchto údajů objednávku přijmout ani vyřídit nemohu. Souhlas se zpracováním proto nežádám – zaškrtávací políčko u objednávky jen potvrzuje, že jste se s těmito zásadami seznámili.
• Do poznámky prosím uvádějte jen to, co je k předání fotek potřeba (např. jméno hráče či tým).

Platby

• Údaje: částka, variabilní symbol, datum platby, číslo účtu a jméno plátce, jak je uvádí banka v oznámení o připsání platby.
• Účel: spárování platby s objednávkou, řešení nedoplatků a přeplatků.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

Účtenky, účetnictví a daně

• Údaje: jméno a příjmení, e-mail, u dokladu nad 10 000 Kč také adresa, obsah objednávky, cena a datum platby.
• Účel: vystavení účtenky (daňového dokladu), vedení účetnictví a plnění daňových povinností.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zejména zákon o DPH a zákon o účetnictví.

Ochrana mých práv a bezpečnost webu

• Údaje: údaje z objednávky a plateb, IP adresa, ze které byla objednávka odeslána, čas odeslání.
• Účel: prokázání uzavření a splnění smlouvy v případě sporu, ochrana webu před zneužitím (např. podvržené objednávky).
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Fotografie týmů

• Na fotografiích jsou zachyceni hráči, často nezletilí. Ve veřejné nabídce zobrazuji jen zmenšené náhledy v nízké kvalitě s vodoznakem; jména na dresech a cedulkách jsou v náhledech rozmazaná. Plné rozlišení fotografií není veřejně dostupné.
• Účel: nabídnout fotografie rodičům a umožnit jejich objednání, výroba objednaných fotek.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na nabídce a prodeji fotografií pořízených se souhlasem klubu.
• Pokud nechcete, aby byl hráč na náhledu rozpoznatelný, napište mi – náhled upravím nebo stáhnu.

Marketingová sdělení (newslettery) neposílám, nepoužívám profilování ani automatizované rozhodování.

3. Jak dlouho údaje uchovávám

• Údaje o objednávce a platbě: po dobu vyřízení objednávky a poté 3 roky od jejího vyřízení (promlčecí lhůta pro případné nároky).
• Stornované a nezaplacené objednávky: nejdéle 1 rok od storna.
• Účtenky (daňové doklady) a údaje na nich: 10 let od konce roku, ve kterém byly vystaveny (zákon o DPH, zákon o účetnictví). Tuto dobu nemohu zkrátit ani na vaši žádost.
• Náhledy fotografií: po dobu, kdy jsou fotky dané sezóny v nabídce.

Po uplynutí těchto dob údaje vymažu nebo anonymizuji.

4. Komu údaje předávám

Údaje neprodávám a nepředávám je třetím osobám pro jejich vlastní účely. Přístup k nim mají jen:

• poskytovatel webhostingu, na kterém web běží (zpracovatel),
• poskytovatel e-mailové schránky, přes kterou s vámi komunikuji (zpracovatel),
• můj účetní / daňový poradce – jen údaje z účtenek (zpracovatel nebo samostatný správce podle smlouvy),
• orgány veřejné moci (např. finanční úřad), pokud mi to ukládá zákon.

Banka (ČSOB) zpracovává údaje o platbě jako samostatný správce. Fotolabu předávám jen počty kusů fotek, ne vaše osobní údaje.
Osobní údaje nepředávám do zemí mimo Evropskou unii a Evropský hospodářský prostor.

5. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz, pokud údaje již nejsou potřeba a nemusím je uchovávat ze zákona (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které zpracovávám na základě smlouvy (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).

Svá práva uplatníte e-mailem na fotky@jiristepina.cz. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud se domníváte, že s vašimi údaji nenakládám v souladu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

6. Zabezpečení

Web komunikuje šifrovaně (HTTPS). Do administrace mají přístup jen osoby, které objednávky vyřizují, hesla jsou uložena v zašifrované (hashované) podobě a přihlašování je chráněno proti opakovanému zkoušení hesel. Originály fotografií nejsou z webu dostupné. Technické logy serveru (např. záznamy o chybách, které mohou obsahovat IP adresu) uchovávám nejvýše 90 dní, poté se automaticky mažou.

7. Cookies

Web používá jen technicky nezbytné cookies (relace a ochrana formulářů před zneužitím). Analytické ani marketingové cookies nepoužívám, proto se souhlas s cookies nevyžaduje.

Tyto zásady jsou účinné od 11. 10. 2026.