Ochrana osobních údajů (GDPR)

Tento dokument popisuje zásady zpracování osobních údajů v souvislosti s projektem „Smlouva o spolupráci – fotograf Milan Nový“.

Správcem osobních údajů je Milan Nový, fotograf, který organizuje a realizuje spolupráce v oblasti focení legshow, nude art a glamour (dále jen „správce“).

Kontakt na správce pro otázky týkající se osobních údajů:
E‑mail: smlouva@legshow.cz
Telefon / WhatsApp: +420 608 909 687

Osobní údaje jsou zpracovávány výhradně u osob starších 18 let, které projeví zájem o spolupráci vyplněním registračního formuláře nebo jinou formou komunikace se správcem.

Rozsah a kategorie zpracovávaných údajů

Správce zpracovává pouze takové údaje, které jsou nezbytné pro přípravu a realizaci spolupráce, pro splnění povinností podle právních předpisů a ochranu svých oprávněných zájmů.

Typicky jsou zpracovávány tyto kategorie údajů:

Identifikační údaje – jméno, příjmení, datum narození, číslo občanského průkazu nebo jiného dokladu totožnosti (za účelem ověření věku a totožnosti, evidence smluv).
Kontaktní údaje – adresa, e‑mail, telefon, odkazy na portfolio nebo profily na sociálních sítích.
Popisné údaje – fyzické parametry (výška, postava, míry, velikost obuvi), zkušenosti s focením, možnosti dojezdu na místo focení, preferované typy spolupráce.
Údaje o smluvní spolupráci – informace o uzavřených smlouvách, domluvených foceních, finančním plnění, případně TFP spolupráci.
Technické údaje z používání webu – IP adresa, soubory cookies a další online identifikátory v rozsahu nutném pro základní funkčnost webu, zabezpečení a případně základní anonymizovanou analytiku.

Osobní údaje citlivé (zvláštní kategorie) nejsou správcem zpracovávány, pokud k tomu nevznikne výslovná zákonná povinnost nebo výslovný informovaný souhlas.

Účely a právní základy zpracování

Účel zpracování	Popis	Právní základ podle GDPR	Poznámka
Příprava spolupráce a komunikace	Evidence zájemců o focení, vyhodnocení vhodnosti spolupráce, domluva termínů, upřesnění podmínek.	Čl. 6 odst. 1 písm. b) – zpracování nezbytné pro uzavření smlouvy.	Bez poskytnutí základních údajů nelze spolupráci dohodnout.
Plnění smlouvy o spolupráci	Realizace dohodnuté spolupráce, vedení smluv a související komunikace.	Čl. 6 odst. 1 písm. b) – zpracování nezbytné pro plnění smlouvy.	Týká se i následné komunikace ohledně výsledků focení.
Plnění právních povinností	Vedení účetnictví, evidence daňových dokladů a další zákonné povinnosti.	Čl. 6 odst. 1 písm. c) – splnění právní povinnosti správce.	Doby uchování údajů se řídí právními předpisy ČR.
Ochrana oprávněných zájmů správce	Ochrana proti zneužití spolupráce, řešení sporů, ochrana majetku a dobrého jména správce.	Čl. 6 odst. 1 písm. f) – oprávněný zájem správce.	Zpracování je omezeno na nezbytný rozsah a posuzuje se přiměřenost.
Marketingová komunikace	Ojedinělé zasílání informací o nových projektech, nabídkách spolupráce či změnách podmínek.	Čl. 6 odst. 1 písm. a) – souhlas subjektu údajů.	Souhlas je dobrovolný a lze jej kdykoli odvolat.
Základní provoz a zabezpečení webu	Ukládání technicky nezbytných cookies, logování přístupů, ochrana před útoky.	Čl. 6 odst. 1 písm. f) – oprávněný zájem správce.	Bez těchto operací nemusí web fungovat správně.

Doba uchovávání údajů

Kategorie údajů	Doba uchovávání	Důvod
Údaje zájemců, se kterými nebyla uzavřena smlouva	Max. 1 rok od posledního kontaktu.	Možnost navázat spolupráci v blízké budoucnosti, poté jsou údaje smazány.
Údaje uvedené ve smlouvách o spolupráci	Po dobu trvání smlouvy a dále po dobu běhu promlčecích lhůt (obvykle 3–10 let od skončení smlouvy).	Ochrana práv správce a modelky/modela, možnost obhajoby právních nároků.
Účetní a daňové doklady	Nejméně 10 let od konce účetního období, ve kterém vznikly.	Povinné uchování dle účetních a daňových předpisů.
Údaje zpracovávané na základě souhlasu (např. marketing)	Do odvolání souhlasu nebo do doby, kdy přestane být souhlas účelný (max. 3 roky od poslední aktivity).	Dobrovolné zpracování – v případě odvolání souhlasu bude ukončeno bez zbytečného odkladu.
Technické a logovací údaje (nutné pro provoz webu)	Obvykle jednotky měsíců; v případě bezpečnostních incidentů po nezbytně nutnou dobu.	Zajištění funkčnosti a bezpečnosti webu.

Příjemci a předávání údajů

Osobní údaje jsou předávány pouze v nezbytném rozsahu důvěryhodným příjemcům, kteří pro správce zajišťují dílčí služby, nebo pokud je to vyžadováno právními předpisy.

Typické okruhy příjemců:

poskytovatelé IT služeb (webhosting, e‑mailové služby, správa serveru),
externí účetní nebo účetní firma,
provozovatelé platforem, na kterých může být po dohodě publikován obsah (fotografie, videa) – vždy na základě samostatných podmínek a souhlasů,
orgány veřejné moci, pokud to vyžaduje zákon (např. finanční úřad, soudy, orgány činné v trestním řízení).

K předávání osobních údajů do třetích zemí (mimo EU/EHP) nedochází, ledaže by byla spolupráce výslovně vázána na konkrétní platformu nebo službu se sídlem mimo EU. V takovém případě bude subjekt údajů předem informován o použitém právním nástroji (například standardní smluvní doložky) a o případných rizicích.

Práva subjektu údajů

Jako subjekt údajů (modelka/model nebo zájemce o spolupráci) máte v souladu s GDPR zejména tato práva:

Právo na přístup – můžete požadovat potvrzení, zda jsou o vás zpracovávány osobní údaje, a získat kopii těchto údajů.
Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, máte právo žádat jejich opravu nebo doplnění.
Právo na výmaz – v zákonem stanovených případech můžete požadovat výmaz údajů (např. pokud již nejsou potřebné pro daný účel nebo byl odvolán souhlas).
Právo na omezení zpracování – můžete žádat, aby správce dočasně omezil zpracování vašich údajů, například po dobu ověření jejich přesnosti.
Právo vznést námitku – proti zpracování založenému na oprávněném zájmu správce můžete podat námitku; správce posoudí, zda nad jeho oprávněnými zájmy nepřevažují vaše práva a svobody.
Právo na přenositelnost údajů – v případě zpracování založeného na souhlasu nebo smlouvě můžete požádat o předání údajů v strukturovaném formátu jinému správci.
Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu (například marketing), můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Svá práva můžete uplatnit kdykoli prostřednictvím e‑mailu smlouva@legshow.cz. Správce vám odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti (ve složitějších případech může být lhůta prodloužena v souladu s GDPR).

Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření, aby zajistil ochranu osobních údajů před neoprávněným přístupem, zneužitím, ztrátou nebo poškozením.

Používaná opatření zahrnují zejména:

omezený přístup k osobním údajům pouze pro správce a osoby, které s ním spolupracují na základě důvěryhodného vztahu a smluvních závazků mlčenlivosti,
používání zabezpečených úložišť a služeb, pravidelnou údržbu a aktualizaci používaných systémů,
přiměřené zabezpečení přenosu dat (například šifrované připojení k webu, pokud je dostupné),
pravidelné zálohování důležitých dat a zabezpečené mazání údajů po uplynutí doby uchování.

Přes veškerá přijatá opatření nelze stoprocentně vyloučit všechna rizika. V případě, že by došlo k porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro vaše práva a svobody, budete o tom správcem informováni v souladu s GDPR.

Cookies a online identifikátory

Web správce může používat soubory cookies a další online identifikátory za účelem zajištění své funkčnosti, zabezpečení a případně základní anonymizované statistiky návštěvnosti.

Typy používaných cookies:

Technicky nutné cookies – umožňují základní fungování webu (zobrazení stránek, odeslání formulářů, nastavení jazyka apod.). Jejich použití je nezbytné a nelze je vypnout bez omezení fungování webu.
Bezpečnostní a logovací cookies – pomáhají chránit web a uživatele před útoky a zneužitím.
Analytické cookies (pokud jsou aktivní) – slouží k anonymizovanému vyhodnocování návštěvnosti a používání webu. Tyto cookies jsou používány pouze v rozsahu povoleném právními předpisy a případnými souhlasy uživatelů.

Používání cookies můžete ovlivnit nastavením svého internetového prohlížeče – obvykle lze povolit nebo zakázat ukládání cookies, případně nastavit upozornění před jejich uložením. Pokud je na webu k dispozici cookie lišta nebo nastavení preferencí, můžete zde spravovat souhlasy s jednotlivými kategoriemi cookies.

Kontaktní údaje a podání stížnosti

V případě dotazů k těmto zásadám nebo pokud chcete uplatnit svá práva v oblasti ochrany osobních údajů, můžete správce kontaktovat:

E‑mail: smlouva@legshow.cz
Telefon / WhatsApp: +420 608 909 687

Domníváte‑li se, že dochází k neoprávněnému zpracování vašich osobních údajů nebo že správce porušuje vaše práva, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
www.uoou.cz

Podání stížnosti u Úřadu pro ochranu osobních údajů nemá vliv na vaše případná další práva, zejména právo domáhat se ochrany u soudu.