Zásady ochrany osobních údajů (GDPR)

Poslední aktualizace: 13. 10. 2026

Tyto zásady vysvětlují, jakým způsobem zpracovávám a chráním osobní údaje klientů, zájemců o fotografické služby a návštěvníků webových stránek katerinatomanova.com.
Při zpracování osobních údajů postupuji v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

1. Kdo je správcem osobních údajů?

Správcem osobních údajů jsem já, fotografka:

Kateřina Tomanová
IČO: 07399758

Sídlo / místo podnikání: Na Nábřeží 712/109, Havířov-město, 736 01
E-mail: c-toman@email.cz
Telefon: +420 731 701 587
Webové stránky: katerinatomanova.com

Nejsem plátcem DPH.
Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich ochranu.

2. Jaké osobní údaje zpracovávám?

V závislosti na tom, jakým způsobem se mnou komunikujete a jaké fotografické služby využíváte, mohu zpracovávat zejména:

- identifikační a kontaktní údaje, například jméno, příjmení, e-mailovou adresu a telefonní číslo;
- údaje související s poptávkou, rezervací a objednávkou focení;
- údaje potřebné pro komunikaci, organizaci focení a předání výsledných fotografií;
- fakturační a účetní údaje v rozsahu vyžadovaném právními předpisy;
- fotografie a další obrazové materiály pořízené v rámci fotografování;
- údaje související s návštěvou webových stránek, například technické údaje o zařízení a informace získané prostřednictvím cookies, pokud jsou používány.

Konkrétní rozsah údajů závisí na využívané službě a na údajích, které mi sami poskytnete.

3. Za jakým účelem a na jakém právním základě údaje zpracovávám?

A. Vyřizování poptávek a komunikace
Pokud mě kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiného komunikačního kanálu, zpracovávám poskytnuté údaje za účelem odpovědi na váš dotaz, přípravy nabídky a případné domluvy fotografování.
Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost, případně můj oprávněný zájem na vyřizování běžné obchodní komunikace.

B. Rezervace a realizace fotografování
Údaje zadané při rezervaci prostřednictvím rezervačního systému Amelia nebo poskytnuté jiným způsobem používám k evidenci termínu, komunikaci s klientem, organizaci focení a splnění sjednaných služeb.
Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy na vaši žádost.

C. Zpracování, předání a uchování fotografií
Fotografie zpracovávám za účelem úpravy a předání sjednaného výsledku. Hotové fotografie mohu klientům zpřístupnit prostřednictvím online galerie nebo jiného dohodnutého způsobu předání.
Právní základ: plnění smlouvy a případně můj oprávněný zájem na ochraně, evidenci a řádném dokončení zakázky. Pokud je pro konkrétní účel vyžadován souhlas, zejména pro další zveřejnění fotografie, opírám se o příslušný souhlas.

D. Fakturace a plnění zákonných povinností
Údaje potřebné k evidenci zakázek, vedení účetních či daňových záznamů a plnění dalších povinností stanovených právními předpisy zpracovávám v nezbytném rozsahu.
Právní základ: splnění právních povinností, které se na mě vztahují.

E. Ochrana práv a řešení případných sporů
V nezbytném rozsahu mohu uchovávat údaje potřebné k ochraně svých právních nároků, řešení reklamací nebo prokazování průběhu a plnění zakázky.
Právní základ: oprávněný zájem na ochraně práv a právních nároků.

F. Prezentace mé fotografické práce a propagace
Fotografie mohu využívat k prezentaci svého portfolia, na webových stránkách, sociálních sítích nebo v propagačních materiálech pouze tehdy, pokud pro konkrétní použití mám odpovídající právní základ.
Je-li pro zveřejnění fotografie vyžadován souhlas, zveřejním ji až na základě příslušného souhlasu. Souhlas s pořízením a předáním fotografií se automaticky nerovná souhlasu s jejich zveřejněním.
Právní základ: podle konkrétní situace zejména souhlas se zveřejněním nebo jiný odpovídající právní základ.

G. Provoz a měření návštěvnosti webových stránek
Webové stránky mohou využívat technické údaje a soubory cookies potřebné pro jejich fungování. Pro měření návštěvnosti používám Google Analytics 4, pokud je na webu tato služba aktivní.
Netechnické analytické cookies a související technologie používám pouze v souladu s platnými pravidly a po získání potřebného souhlasu. Konkrétní nastavení a rozsah měření se řídí skutečnou konfigurací webu.
Právní základ: u nezbytných technologií příslušný právní základ odpovídající jejich účelu; u analytických cookies vyžadujících souhlas souhlas uživatele. Souhlas s ukládáním cookies a právní základ pro následné zpracování osobních údajů jsou dvě související, ale odlišné otázky.

4. Jak dlouho osobní údaje uchovávám?
Osobní údaje uchovávám pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy.
Poptávky bez navazující objednávky: po dobu potřebnou k vyřízení komunikace; následně je vymažu, pokud neexistuje jiný důvod pro jejich uchování.
Rezervace a údaje o zakázkách: po dobu potřebnou k realizaci služby a vyřízení souvisejících požadavků; poté pouze po dobu odůvodněnou právními povinnostmi nebo ochranou právních nároků.
Účetní a daňové doklady: po dobu vyžadovanou příslušnými právními předpisy.
Fotografie a online galerie: po dobu potřebnou k předání zakázky a po dobu sjednanou s klientem nebo jinak odůvodněnou konkrétním účelem. Konkrétní doba uchování fotografií a dostupnosti online galerie bude stanovena podle používaného systému a podmínek fotografické služby.
Fotografie zveřejněné na základě souhlasu: po dobu trvání příslušného souhlasu nebo jiného platného právního základu; po odvolání souhlasu podniknu odpovídající kroky k ukončení takového zpracování, pokud neexistuje jiný právní důvod pro jeho pokračování.
Údaje z cookies a analytiky: podle nastavení jednotlivých cookies, analytických nástrojů a příslušných souhlasů.
Konkrétní retenční lhůty u fotografií, online galerií a jednotlivých typů komunikace musí odpovídat skutečnému nastavení a provozu služeb.

5. Kdo může mít k osobním údajům přístup?
Osobní údaje zpřístupňuji pouze v nezbytném rozsahu a pouze subjektům, které je potřebují pro zajištění provozu webu, poskytování fotografických služeb nebo plnění zákonných povinností.

Může se jednat zejména o:
- poskytovatele webhostingu a technického provozu webových stránek;
- poskytovatele rezervačního systému a souvisejících technických služeb;
- poskytovatele online galerie a služeb pro předávání fotografií;
- poskytovatele e-mailových a komunikačních služeb;
- poskytovatele analytických nástrojů, zejména Google Analytics 4, pokud je aktivně využíván;
- účetní nebo daňové poradce, pokud jim údaje v nezbytném rozsahu předávám;
- orgány veřejné moci, pokud mi předání ukládá zákon.

Konkrétní poskytovatelé závisí na aktuálně využívaných službách. Jejich seznam a případné předávání údajů mimo Evropský hospodářský prostor je třeba ověřit podle skutečného technického nastavení webu a používaných smluvních podmínek.
Osobní údaje neprodávám.

6. Jsou osobní údaje předávány do zahraničí?
Někteří poskytovatelé online služeb mohou mít sídlo nebo technickou infrastrukturu mimo Evropský hospodářský prostor. V takovém případě může docházet k předávání osobních údajů do třetích zemí. Pokud k takovému předávání dochází, musí být splněny podmínky stanovené GDPR, zejména požadavky na odpovídající úroveň ochrany osobních údajů a příslušný mechanismus předání.

Konkrétní případné předávání údajů bude upřesněno podle skutečně používaných poskytovatelů hostingu, online galerií a analytických služeb.

7. Jaká máte práva?
V souvislosti se zpracováním osobních údajů máte podle podmínek stanovených GDPR zejména následující práva:

- Právo na přístup: můžete požádat o informaci, zda a jaké vaše osobní údaje zpracovávám.
- Právo na opravu: můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz: můžete požádat o vymazání údajů, pokud jsou splněny zákonné podmínky.
- Právo na omezení zpracování: v případech stanovených GDPR můžete požadovat omezení zpracování.
- Právo na přenositelnost: za podmínek stanovených GDPR můžete získat některé údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku: pokud údaje zpracovávám na základě oprávněného zájmu, můžete vznést námitku. V takovém případě posoudím, zda existují závažné oprávněné důvody         pro další zpracování.
- Právo odvolat souhlas: pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost: pokud se domníváte, že s vašimi osobními údaji nakládám v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://uoou.gov.cz/

Svá práva můžete uplatnit prostřednictvím e-mailu c-toman@email.cz nebo písemně na výše uvedené adrese. Na žádosti reaguji bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; ve složitých případech může být lhůta prodloužena v souladu s GDPR. Upozorňuji, že právo na výmaz ani další práva nejsou absolutní a v konkrétních případech mohou být omezena zákonnými povinnostmi nebo jinými důvody stanovenými právními předpisy.

8. Jak jsou osobní údaje zabezpečeny?
Přijímám přiměřená technická a organizační opatření, aby byly osobní údaje chráněny před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným nakládáním. Přístup k osobním údajům omezuji na nezbytný rozsah a při využívání externích služeb dbám na přiměřené zabezpečení a ochranu předávaných informací.

9. Soubory cookies
Webové stránky mohou používat soubory cookies a podobné technologie, které pomáhají zajistit jejich správné fungování a případně měřit návštěvnost. Nezbytné technické cookies mohou být používány bez souhlasu, pokud jsou skutečně nutné pro provoz webu. Analytické a jiné netechnické cookies, které vyžadují souhlas, nesmějí být aktivovány před jeho udělením. Podrobnější informace o používaných cookies, jejich účelu, době uložení a možnostech nastavení budou uvedeny podle skutečné konfigurace webových stránek a používaných nástrojů. Pokud web používá cookies vyžadující souhlas, musí mít návštěvník také možnost svůj souhlas jednoduše odmítnout a později změnit.

10. Závěrečná ustanovení
Tyto zásady mohou být aktualizovány zejména v případě změny používaných technologií, poskytovaných služeb nebo příslušných právních předpisů. Aktuální znění je vždy dostupné na webových stránkách katerinatomanova.com.

Pokud máte jakékoli otázky týkající se ochrany osobních údajů, můžete mě kontaktovat prostřednictvím uvedeného e-mailu nebo telefonu.

Děkuji za důvěru.