Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Ondřej Sádlík
IČO: 88289532
místo podnikání: Valašská Polanka 350, 756 11 Valašská Polanka
e-mail: aniart@aniart.cz
telefon: +420 735 048 575
web: aniart.cz

podnikající pod obchodním označením AniArt, dále jen „správce“ nebo „AniArt“.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), a souvisejících právních předpisů.

Tyto zásady vysvětlují, jaké osobní údaje prostřednictvím webu AniArt zpracováváme, proč je potřebujeme, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním osobních údajů práva.

2. Jaké osobní údaje můžeme zpracovávat

Podle toho, jakým způsobem web používáte, můžeme zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• obsah zprávy nebo poptávky,
• název produktu, o který máte zájem,
• údaje a podklady související s případnou realizací zakázky,
• fotografie, grafické podklady, loga nebo jiné materiály, které nám sami zašlete,
• IP adresu a další technické informace související s návštěvou webu,
• údaje získané prostřednictvím cookies a obdobných technologií podle vašeho nastavení souhlasu.

Zpracováváme pouze údaje, které jsou pro daný účel potřebné. Zásada minimalizace údajů je jedním ze základních principů GDPR. Úřad pro ochranu osobních údajů

3. Kontaktní formulář

Prostřednictvím kontaktního formuláře můžeme zpracovávat zejména:

• jméno,
• e-mailovou adresu,
• telefonní číslo,
• obsah zprávy.

Tyto údaje používáme za účelem vyřízení vašeho dotazu a následné komunikace.

Právním základem je zejména:

• čl. 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k případnému uzavření smlouvy nebo zakázky,
• případně čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem na vyřízení běžné komunikace.

Pro běžnou poptávku nebo komunikaci zpravidla není třeba vyžadovat samostatný souhlas se zpracováním osobních údajů, pokud jsou údaje zpracovávány za účelem předsmluvní nebo smluvní komunikace. Úřad pro ochranu osobních údajů

4. Poptávka konkrétního produktu

Na webu může být prostřednictvím WooCommerce zobrazován katalog produktů.

Web v současné podobě neslouží k přímému online nákupu prostřednictvím košíku a pokladny. Produkty lze prostřednictvím webu poptat.

U formuláře pro zájem o konkrétní produkt zpracováváme:

• e-mailovou adresu,
• název produktu, o který máte zájem.

Název produktu může být do formuláře doplněn automaticky.

Účelem zpracování je odpovědět na vaši poptávku a případně navázat další komunikaci o zakázce.

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.

5. Jak dlouho uchováváme kontaktní zprávy a poptávky

Kontaktní zprávy a poptávky, které nevedou k realizaci zakázky, uchováváme nejvýše 12 měsíců od poslední komunikace.

Pokud na základě komunikace vznikne zakázka nebo jiný smluvní vztah, mohou být příslušné údaje uchovávány po delší dobu z důvodu plnění smluvních, účetních, daňových nebo jiných zákonných povinností a z důvodu ochrany právních nároků.

GDPR vyžaduje, aby osobní údaje nebyly uchovávány déle, než je pro daný účel nezbytné. Úřad pro ochranu osobních údajů

6. Realizace zakázky

Pokud se dohodneme na realizaci zakázky, můžeme zpracovávat údaje potřebné zejména pro:

• komunikaci o zadání,
• přípravu nabídky,
• grafickou přípravu,
• realizaci výroby,
• předání nebo doručení zakázky,
• fakturaci,
• případné reklamace,
• ochranu našich právních nároků.

Právním základem je zejména:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,
• čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností,
• případně čl. 6 odst. 1 písm. f) GDPR – ochrana právních nároků.

7. Fotografie, loga a další podklady

V rámci zakázkové tvorby nám můžete zaslat například:

• fotografie,
• logo,
• vlastní grafiku,
• text,
• jméno nebo věnování,
• náčrt,
• jiné podklady potřebné k realizaci zakázky.

Tyto materiály používáme primárně za účelem realizace vámi požadované zakázky.

Pokud nám předáváte podklady obsahující osobní údaje jiné osoby, měli byste být oprávněni nám je za daným účelem poskytnout.

Samotné zhotovení zakázky automaticky neznamená, že můžeme fotografie nebo jiné podklady zveřejnit jako ukázku na webu nebo sociálních sítích. Případné zveřejnění řešíme samostatně podle konkrétní situace.

8. Google Analytics

Na webu používáme službu Google Analytics prostřednictvím pluginu Site Kit by Google.

Google Analytics nám pomáhá získávat statistické informace o návštěvnosti a používání webu.

Může se jednat například o údaje o:

• zařízení a prohlížeči,
• návštěvě jednotlivých stránek,
• interakci s webem,
• technických identifikátorech.

Google uvádí, že provozovatel webu odpovídá za správné nastavení oznámení a souhlasů a že Site Kit podporuje integraci s Complianz pro správu souhlasu. Site Kit by Google

Analytické cookies a obdobné technologie používáme pouze v rozsahu odpovídajícím vašemu nastavení souhlasu.

Svůj souhlas můžete kdykoliv změnit prostřednictvím nastavení cookies na webu.

9. Google Search Console a PageSpeed Insights

Web je propojen také se službami:

• Google Search Console
• Google PageSpeed Insights

Tyto služby používáme zejména pro správu, diagnostiku a vyhodnocení technického stavu a výkonu webu.

10. Google Tag Manager

Web je technicky propojen se službou Google Tag Manager.

V době vydání těchto zásad prostřednictvím něj nejsou nasazeny další vlastní měřicí nebo marketingové značky.

Pokud budou v budoucnu prostřednictvím Google Tag Manageru používány další služby, odpovídajícím způsobem aktualizujeme nastavení souhlasu a tyto zásady.

11. Cookies a Complianz

Pro správu souhlasu s cookies používáme plugin Complianz společně s WP Consent API.

Cookies mohou být používány například pro:

• nezbytné technické fungování webu,
• ukládání nastavení souhlasu,
• statistiku návštěvnosti,
• případné další funkce třetích stran.

Nezbytné cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nutné pro poskytování požadované služby.

Ostatní cookies používáme podle vašeho nastavení souhlasu.

Podrobnosti jsou uvedeny v samostatných Zásadách používání cookies.

12. Wordfence a zabezpečení webu

Pro ochranu webu používáme bezpečnostní plugin Wordfence Security.

V rámci zabezpečení mohou být zpracovávány technické údaje, například:

• IP adresa,
• adresa požadované stránky,
• čas požadavku,
• technické informace o komunikaci,
• bezpečnostní a auditní záznamy.

Tyto údaje slouží zejména k:

• ochraně webu před útoky,
• rozpoznávání škodlivého provozu,
• blokování neoprávněných přístupů,
• řešení bezpečnostních incidentů.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na zajištění bezpečného provozu webu.

13. Zálohování

Pro zálohování webu používáme plugin UpdraftPlus.

Zálohy jsou ukládány na webhostingu, na kterém je provozován samotný web.

Do externích cloudových služeb, jako je například Google Drive nebo Dropbox, zálohy v současnosti neukládáme.

Záloha může obsahovat také osobní údaje uložené v databázi webu. Zálohy používáme pouze za účelem ochrany a případné obnovy webu.

14. Hosting a technický provoz

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovateli webhostingu a dalším technickým dodavatelům, kteří zajišťují provoz a zabezpečení webu.

ÚOOÚ uvádí, že poskytovatel hostingu může být ve vztahu ke správci v postavení zpracovatele a správce nadále odpovídá za správné nakládání s údaji. Úřad pro ochranu osobních údajů

15. MetForm

Pro kontaktní a poptávkové formuláře používáme plugin MetForm.

Údaje vložené do formulářů používáme pouze pro účely, pro které byl konkrétní formulář určen, zejména pro:

• vyřízení dotazu,
• poptávku produktu,
• komunikaci o případné zakázce.

16. Příjemci osobních údajů

K osobním údajům mohou mít v nezbytném rozsahu přístup zejména poskytovatelé:

• webhostingu,
• technické správy a zabezpečení webu,
• e-mailových služeb,
• analytických služeb,
• účetních nebo fakturačních služeb,
• případně dopravních služeb při realizaci zakázky.

Mezi technické poskytovatele používané na webu patří podle aktuální konfigurace zejména:

• Google,
• Wordfence / Defiant,
• poskytovatel webhostingu.

Osobní údaje neprodáváme třetím osobám.

17. Předávání údajů mimo Evropský hospodářský prostor

U některých poskytovatelů může v souvislosti s používáním jejich služeb docházet k předávání údajů mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, musí být založeno na mechanismu povoleném GDPR, například na:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• standardních smluvních doložkách,
• jiném mechanismu povoleném právními předpisy.

18. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování, které by vůči vám mělo právní nebo obdobně významné účinky.

19. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

• získat informace o zpracování svých osobních údajů,
• požádat o přístup k osobním údajům,
• požádat o opravu nepřesných údajů,
• požádat o výmaz osobních údajů,
• požádat o omezení zpracování,
• využít právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

20. Jak svá práva uplatnit

Se žádostí se můžete obrátit na:

Ondřej Sádlík – AniArt
Valašská Polanka 350
756 11 Valašská Polanka

E-mail: aniart@aniart.cz
Telefon: +420 735 048 575

V případě důvodných pochybností o totožnosti žadatele můžeme požádat o doplnění informací nezbytných k ověření totožnosti.

21. Stížnost u dozorového úřadu

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

22. Dobrovolnost poskytnutí údajů

Poskytnutí údajů prostřednictvím kontaktních a poptávkových formulářů je dobrovolné.

Bez některých údajů však nemusíme být schopni:

• odpovědět na váš dotaz,
• reagovat na poptávku,
• připravit nabídku,
• realizovat požadovanou zakázku.

23. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zničením,
• změnou,
• neoprávněným zveřejněním.

Komunikace s webem probíhá prostřednictvím zabezpečeného HTTPS spojení.

ÚOOÚ doporučuje chránit přenos osobních údajů z webových formulářů šifrovaným spojením a omezit přístup k údajům pouze na osoby, které jej skutečně potřebují. Úřad pro ochranu osobních údajů

24. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat zejména při změně:

• používaných služeb,
• způsobu zpracování osobních údajů,
• technického řešení webu,
• právních předpisů.

Aktuální verze bude vždy zveřejněna na této stránce.

Poslední aktualizace: 10. října 2026