Ochrana osobních údajů

Účinné od 18. 10. 2026

Vaše údaje zpracováváme jen v rozsahu, který potřebujeme k vyřízení poptávky, zajištění akce a splnění zákonných povinností. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

1. Správce

Ing. Jan Škrabal, místo podnikání Před Obcí 363, 250 63 Nová Ves, IČO 03341879, DIČ CZ8410205309, e-mail info@royalphotobooth.cz, telefon +420 605 414 960. Pověřence pro ochranu osobních údajů jmenovat nemusíme; s čímkoli se obraťte přímo na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

Poptávka, nabídka a zakázka. Jméno, e-mail, telefon, datum, čas a místo akce, typ akce, počet hostů, zvolený balíček a vaše zpráva — z formuláře na webu, e-mailu nebo telefonu. Potřebujeme je, abychom vám mohli odpovědět, připravit nabídku a akci zajistit (čl. 6 odst. 1 písm. b) GDPR). Bez nich vám nabídku připravit nemůžeme.

Fakturace a účetnictví. Fakturační údaje zpracováváme kvůli povinnostem podle zákona o účetnictví a zákona o DPH (čl. 6 odst. 1 písm. c) GDPR). Jejich poskytnutí je zákonným požadavkem.

Fotografie z akcí — pro organizátora. Fotokoutek pořizuje fotografie hostů, tiskneme je na místě a organizátor akce dostane digitální galerii. Pro tyto činnosti jsme zpracovatelem organizátora (podle zpracovatelské doložky v obchodních podmínkách); správcem je organizátor, který odpovídá i za informování svých hostů.

Zaslání fotografie hostovi. Pokud během akce u fotokoutku sami zadáte e-mail nebo telefon, abychom vám fotku poslali, jsme pro tento účel samostatným správcem. Kontakt použijeme jen k zaslání fotografie, o které jste požádali (čl. 6 odst. 1 písm. b) GDPR), a do 30 dnů od akce jej smažeme.

Ukázky naší práce. Fotografie, na kterých jsou rozpoznatelné osoby, zveřejňujeme na webu a sociálních sítích jen se souhlasem těchto osob, u dětí jejich zákonného zástupce (čl. 6 odst. 1 písm. a) GDPR, § 84–85 občanského zákoníku). Souhlas můžete kdykoli odvolat e-mailem — fotografii pak odstraníme z webu i z našich profilů; na kopie, které mezitím sdílely třetí osoby, nemáme vliv.

Reference. Na webu citujeme veřejná doporučení z naší stránky na Facebooku (křestní jméno a iniciála příjmení). Činíme tak na základě oprávněného zájmu na prezentaci zkušeností klientů (čl. 6 odst. 1 písm. f) GDPR); na požádání citaci odstraníme.

Ochrana webu a formuláře. Teprve když otevřete poslední krok poptávkového formuláře, načte se ochrana proti robotům Cloudflare Turnstile. Vyhodnotí technické signály zařízení (IP adresa, údaje o prohlížeči) a může uložit technický údaj v prohlížeči. Spolu s krátkodobými záznamy serveru slouží jen k odhalení spamu a zneužití formuláře (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Pro zlepšování detekce robotů je Cloudflare samostatným správcem (zásady Cloudflare Turnstile).

3. Jak dlouho údaje uchováváme

• Poptávka, ze které smlouva nevznikla: 12 měsíců od poslední komunikace.
• Údaje k uzavřené zakázce: po dobu plnění a 4 roky poté (promlčecí lhůta a rezerva pro uplatnění nároků).
• Účetní a daňové doklady: 10 let podle zákona o DPH.
• Fotografie a digitální galerie z akce: 12 měsíců od akce (kvůli dotiskům a fotoknihám), poté je smažeme.
• Kontakt, který host zadal u fotokoutku: 30 dnů od akce.
• Fotografie zveřejněné se souhlasem: do odvolání souhlasu.
• Technické záznamy ochrany webu: krátkodobě, podle nastavení poskytovatelů.

4. Komu údaje předáváme

Údaje neprodáváme. Pracují s nimi jen poskytovatelé služeb, které k provozu potřebujeme:

• Vercel Inc. (USA) — hosting webu; serverové funkce běží ve Frankfurtu, obsah doručuje celosvětová síť a provozní záznamy mohou být uloženy v USA,
• Cloudflare, Inc. (USA) — ochrana formuláře proti robotům (Turnstile),
• Hostinger International Ltd. (Kypr) — server pro zpracování poptávek z webu, umístěný v Německu,
• Google LLC (USA) — e-mailová schránka Gmail provozovatele, do které poptávky přicházejí,
• Savana.cz (Česko) — e-mail na doméně royalphotobooth.cz,
• Lumasoft (USA) a Darkroom Software LLC (USA) — software fotokoutku dslrBooth a Darkroom Booth; fotografie zpracovává na našem počítači, na servery výrobců se dostanou jen při online sdílení fotek a v digitálních galeriích (u Darkroom Booth služba Event Gallery), pokud je pro akci použijeme,
• Supabase (servery ve Frankfurtu) — plánování příspěvků s ukázkami naší práce,
• účetní a daňový poradce — v rozsahu fakturačních údajů.

Facebook a Instagram. Na sociálních sítích společnosti Meta Platforms Ireland Ltd. zveřejňujeme ukázky naší práce. Pokud nás kontaktujete přes Facebook nebo Instagram, zpracovává vaše údaje i Meta podle svých pravidel. U statistik návštěvnosti naší stránky jsme s Metou společnými správci (dodatek Meta k informacím o stránce, Page Insights Controller Addendum).

Předání do USA. Vercel Inc., Cloudflare, Inc., Google LLC a Lumasoft jsou zapojeny do rámce EU–US Data Privacy Framework (seznam na dataprivacyframework.gov); na tom předání zakládáme. U poskytovatelů mimo tento rámec, nebo kdyby rámec přestal platit, použijeme standardní smluvní doložky Evropské komise. Kopii záruk vám na požádání poskytneme.

5. Cookies

Web nenastavuje analytické ani reklamní cookies a nesleduje vás. Ochrana Cloudflare Turnstile se načte až v posledním kroku poptávkového formuláře a může v prohlížeči uložit technický údaj nezbytný pro rozpoznání robotů. Slouží jen k ochraně formuláře, který se rozhodnete odeslat, proto podle § 89 odst. 3 zákona č. 127/2005 Sb. nevyžaduje souhlas.

6. Vaše práva

Máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme protiprávně,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• kdykoli odvolat souhlas (tím není dotčena zákonnost dřívějšího zpracování).

Právo vznést námitku. Proti zpracování založenému na našem oprávněném zájmu (reference, ochrana webu) můžete kdykoli vznést námitku. Údaje pak přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.

Stačí napsat na info@royalphotobooth.cz; odpovíme bez zbytečného odkladu, nejpozději do měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Automatizované rozhodování

O nikom nerozhodujeme automatizovaně ani neprovádíme profilování.

8. Změny zásad

Zásady aktualizujeme, například při změně poskytovatelů služeb. Aktuální znění je vždy na této stránce.