Zásady ochrany osobních údajů

Tyto zásady popisují, jak Ondřej Šrámek, IČO 21732761, se sídlem Brno, zapsaný v živnostenském rejstříku, neplátce DPH (dále „já" nebo „správce"), zpracovává osobní údaje v souvislosti s provozem webu ondrejsramek.cz a poskytováním svých služeb.

Kontakt ve věcech osobních údajů: ondrej@ondrejsramek.cz

Nemám jmenovaného pověřence pro ochranu osobních údajů; ve všech záležitostech se obracejte přímo na mě.

Kdy jsem správce a kdy zpracovatel

U většiny zpracování popsaných níže jsem správce – sám rozhoduji, proč a jak údaje zpracovávám.

Jinak je to u analytické a konzultační činnosti (DFIR, threat intelligence). Pokud pro klienta analyzuji jeho logy, síťové záznamy, diskové nebo paměťové obrazy, pracuji s údaji, které mi svěřil klient a které patří jemu – v tomto rozsahu jsem zpracovatel a řídím se pokyny klienta a uzavřenou smlouvou o zpracování osobních údajů podle čl. 28 GDPR. Správcem těchto údajů zůstává klient a na něj se také obracejte, pokud chcete uplatnit svá práva k datům, která jsou součástí takové analýzy.

Totéž platí pro lektorskou činnost vykonávanou pro pořadatele kurzu (například Czechitas): správcem údajů účastníků je pořadatel, já se k nim dostávám jen v nezbytném rozsahu a na jeho pokyn.

Jaké údaje zpracovávám

Poptávka e-mailem
Jméno, e-mailová adresa, případně telefon a obsah zprávy. Zpracovávám je proto, abych vám mohl odpovědět a domluvit případnou spolupráci.

Analytická, konzultační a lektorská zakázka
Identifikační a kontaktní údaje objednatele a jeho kontaktních osob, obsah komunikace, podklady k zakázce a výstupy (zprávy, doporučení). Analyzovaná data klienta zpracovávám jako zpracovatel, viz výše.

Fotografování

• jméno a příjmení, e-mail, případně telefon,
• ověření, že je vám nejméně 18 let (fotografuji výhradně dospělé osoby; u boudoir, glamour a aktu si věk ověřuji z dokladu totožnosti a zaznamenávám pouze poznámku o provedeném ověření, kopii dokladu si neponechávám),
• podobiznu a pořízené snímky, u boudoir a aktu včetně snímků intimní povahy,
• rozsah souhlasu s užitím snímků podle vyplněného formuláře Model Release,
• obsah naší domluvy k focení (termín, místo, představa o výsledku).

Fakturace
Fakturační jméno nebo název, adresu, IČO/DIČ a další údaje nutné pro vystavení a evidenci daňového dokladu.

Cookies a podobné technologie
Web používá technicky nezbytné cookies nutné pro jeho základní chod. Se souhlasem uděleným přes cookie lištu dále používám Google Analytics, abych věděl, které stránky lidé navštěvují a jak se web používá. Bez vašeho souhlasu se Google Analytics nespustí – skript zůstává neaktivní, dokud příslušnou kategorii v liště neodsouhlasíte. Souhlas můžete kdykoliv změnit nebo odvolat přes odkaz „Nastavení cookies" v patičce. Aktuální přehled toho, co která kategorie ukládá, najdete přímo v cookie liště.

Proč údaje zpracovávám a na jakém právním základě

Osobní údaje k poptávkám a zakázkám nezpracovávám na základě souhlasu – jde přímo o jednání o smlouvě nebo o její plnění. Souhlas jako právní základ používám u analytických cookies a u užití fotografií nad rámec jejich předání vám.

Fotografie a vaše soukromí

Fotografie jsou z podstaty osobní údaj a u boudoir, glamour a aktu jde o mimořádně citlivý obsah. Proto:

• Bez vašeho souhlasu snímky nikde nezveřejňuji. Rozsah zveřejnění určujete vy ve formuláři Model Release a můžete ho omezit (například jen neidentifikovatelné snímky, jen tištěné portfolio, jen bez uvedení jména).
• Souhlas se zveřejněním můžete kdykoliv odvolat – stačí e-mail na ondrej@ondrejsramek.cz. Po odvolání snímky bez zbytečného odkladu stáhnu z webu, sociálních sítí i ze svého online portfolia. U již vytištěných materiálů, vydaných publikací nebo obsahu, který mezitím rozšířily třetí osoby, může být stažení fakticky nemožné; odvolání proto působí do budoucna.
• Snímky nepředávám třetím osobám k jejich vlastním účelům, neprodávám je do fotobank a nepoužívám je k trénování modelů umělé inteligence.
• Zabezpečení: snímky uchovávám na šifrovaném úložišti, ke kterému mám přístup pouze já. Zálohy ukládám do služby pCloud v evropské datové zóně. Galerie slouží výhradně k předání snímků vám – nejsou veřejné, nejsou dohledatelné a jsou chráněné odkazem a heslem.
• Doklad o souhlasu (vyplněný Model Release a záznam o ověření věku) si uchovávám i po odvolání souhlasu, abych byl schopen doložit, za jakých podmínek snímky vznikly a byly do té doby užívány.

Jak dlouho údaje uchovávám

• Nevyužité poptávky bez navazující spolupráce: 12 měsíců od posledního kontaktu.
• Podklady a komunikace k zakázce: po dobu spolupráce a dále po dobu běhu promlčecích lhůt k případným nárokům z ní.
• Analyzovaná data klienta (role zpracovatele): po dobu sjednanou ve smlouvě s klientem, poté je vracím nebo mažu podle jeho pokynu.
• Fotografie: po dobu, po kterou trvá váš souhlas s jejich užitím; po odvolání souhlasu je z publikačních kanálů stahuji a z archivu mažu, nedohodneme-li se jinak.
• Galerie pro předání snímků: galerie v Pixinu je dostupná 14 dní od zpřístupnění, poté se ruší. Galerie v Zoneramě nechávám bez časového omezení, pokud se nedomluvíme jinak – typicky u svatebních zakázek, kde se k snímkům vracíte i po letech. O zrušení galerie můžete kdykoliv požádat.
• Model Release a záznam o ověření věku: 10 let od pořízení snímků.
• Daňové doklady: 10 let od konce zdaňovacího období, jak vyžaduje zákon.
• Záznam o rozhodnutí o cookies: po dobu potřebnou k doložení souhlasu podle čl. 7 odst. 1 GDPR.

Komu údaje předávám

Údaje běžně nepředávám třetím stranám. Výjimkou jsou:

• Active24 s.r.o. – poskytovatel hostingu webu a e-mailu, v roli mého zpracovatele,
• Google Ireland Limited – provozovatel Google Analytics, pouze pokud udělíte souhlas přes cookie lištu; údaje mohou být předány i mimo EU/EHP včetně USA, a to na základě standardních smluvních doložek schválených Evropskou komisí,
• Pixoly s.r.o., IČO 17496586, se sídlem Nádražní 831, 393 01 Pelhřimov – provozovatel galerie Pixin (pixin.gallery), přes kterou vám předávám hotové snímky, v roli mého zpracovatele,
• ZONER a.s., IČO 49437381, se sídlem Nové sady 583/18, 602 00 Brno – provozovatel galerie Zonerama, pokud snímky předávám touto cestou, v roli mého zpracovatele. Podle podmínek služby si provozovatel vyhrazuje právo ukládat obsah na serverech kdekoliv na světě a na stránkách galerie používá vlastní analytické a marketingové nástroje, na jejichž nasazení nemám vliv,
• pCloud AG – poskytovatel zálohovacího úložiště; zálohy ukládám do evropské datové zóny,
• účetní nebo daňový poradce a provozovatel fakturačního systému, v rozsahu nutném pro vedení evidence,
• orgány veřejné moci, pokud mi to ukládá zákon.

Pokud si v galerii Pixin sami objednáte tisk nebo jiný fotoprodukt, uzavíráte kupní smlouvu přímo s provozovatelem obchodu a výrobcem; vaše objednávkové a doručovací údaje zpracovávají jako samostatní správci podle svých vlastních zásad, já se k nim dostávám pouze v rozsahu evidence zakázky.

Osobní údaje z poptávek, zakázek a focení sám mimo EU/EHP nepředávám. Výjimkou jsou zálohy u pCloud AG, což je švýcarská společnost – Švýcarsko má rozhodnutí Evropské komise o odpovídající úrovni ochrany, samotná data ukládám v evropské datové zóně –, dále galerie Zonerama, jejíž provozovatel si v podmínkách vyhrazuje umístění serverů bez územního omezení, a návštěvnost webu měřená přes Google Analytics, viz výše.

Vaše práva

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů u zpracování na základě smlouvy nebo souhlasu. Udělený souhlas – ať už s užitím fotografií, nebo s analytickými cookies – můžete kdykoliv odvolat; odvolání nemá vliv na zákonnost zpracování před ním.

Pro uplatnění práv mi napište na ondrej@ondrejsramek.cz.

Pokud máte pocit, že s vašimi údaji nenakládám správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Účinnost

Tyto zásady jsou účinné od 1.9.2026 a nahrazují předchozí Prohlášení o ochraně osobních údajů. Aktuální znění najdete vždy na této stránce.