GDPR – ochrana osobních údajů
Zásady ochrany osobních údajů (GDPR)
Tyto zásady ochrany osobních údajů informují návštěvníky a zákazníky webových stránek obrazysvedova.cz o tom, jakým způsobem jsou shromažďovány, zpracovávány a chráněny jejich osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“).
1. Správce osobních údajů
Správcem osobních údajů je:
- Jméno a příjmení: Veronika Švédová
- Sídlo / Fakturační adresa: Brno sever
- E-mail: veronika.svedova@svedova.com
- Telefon: +420 737 772 955
2. Jaké osobní údaje zpracováváme a proč?
Osobní údaje zpracováváme pouze v nezbytném rozsahu a pro konkrétní účely:
A. Vyřízení poptávky, prodej obrazů a plnění smlouvy
Pokud mě kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky za účelem poptávky uměleckého díla (obrazu, tisku, účasti na výstavě), zpracovávám vaše identifikační a kontaktní údaje.
- Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně doručovací a fakturační adresa.
- Právní základ: Plnění smlouvy nebo provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
- Doba uchování: Po dobu nezbytnou k vyřízení poptávky a následně po dobu trvání smluvního vztahu a zákonných promlčecích lhůt (zpravidla 3–5 let od vyřízení), případně 10 let pro účely účetnictví.
B. Zasílání novinek a newsletterů
Pokud se na webu dobrovolně přihlásíte k odběru novinek (např. informace o nových obrazech na prodej, vernisážích a výstavách), zpracovávám vaše údaje pro marketingové účely.
- Rozsah údajů: E-mailová adresa.
- Právní základ: Váš prokazatelný souhlas se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR). Tento souhlas můžete kdykoli odvolat kliknutím na odhlašovací odkaz v každém newsletteru.
- Doba uchování: Po dobu trvání vašeho souhlasu, nejdéle však 5 let, nebo do doby, než se z odběru odhlásíte.
C. Provoz webu a analytika (Cookies)
Při návštěvě webu se do vašeho zařízení mohou ukládat soubory cookies, které slouží k zajištění správného fungování stránek a pro anonymní statistické účely.
- Rozsah údajů: IP adresa, informace o webovém prohlížeči, chování na webu (např. prostřednictvím nástroje Google Analytics).
- Právní základ: Oprávněný zájem u nezbytných technických cookies (čl. 6 odst. 1 písm. f) GDPR). U analytických a marketingových cookies je právním základem váš souhlas udělený prostřednictvím cookie lišty.
- Doba uchování: Podle nastavení jednotlivých cookies (od doby trvání relace až po dobu maximálně 14 měsíců u analytických dat).
3. Kdo má k vašim údajům přístup? (Příjemci údajů)
Vaše osobní údaje jsou v bezpečí. Přístup k nim má správce a v nezbytně nutné míře také prověření subdodavatelé, kteří zajišťují technický chod webu a doručení služeb:
- Poskytovatel webhostingu a IT správy webu.
- Poskytovatelé analytických a marketingových nástrojů (např. Google LLC).
- V případě nákupu obrazu přepravní a kurýrní společnosti za účelem doručení zásilky.
- Externí účetní (v případě vystavení faktury za zakoupené dílo).
4. Vaše práva podle nařízení GDPR
V souvislosti se zpracováním osobních údajů máte široká práva, která můžete uplatnit zasláním žádosti na výše uvedený e-mail správce:
- Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme.
- Právo na opravu: Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu.
- Právo na výmaz („právo být zapomenut“): Máte právo požadovat smazání svých údajů, pokud již nejsou potřeba pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.
- Právo na omezení zpracování: V určitých případech můžete požadovat, abychom vaše údaje pouze uchovávali a dále s nimi nepracovali.
- Právo na přenositelnost údajů: Můžete požádat o předání vašich údajů jinému správci ve strukturovaném formátu.
- Právo vznést námitku: Máte právo namítat proti zpracování založenému na našem oprávněném zájmu (např. přímý marketing).
- Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) se sídlem v Praze.
5. Zabezpečení dat
Webová prezentace využívá šifrovaný přenos dat pomocí SSL certifikátu (HTTPS protokol), který brání zneužití přenášených informací. Veškerá listinná dokumentace a elektronické přístupy jsou chráněny proti přístupu neoprávněných třetích osob.
Tyto zásady jsou platné a účinné od 26. května 2026.
