Ochrana osobních údajů

Aktualizováno 14. 10. 2026

Kdo odpovídá za údaje

Provozovatel FotoVýběru a správce údajů fotografických účtů: Luboš Šlapanský, IČO 01337183. Adresa: Pivodova 356/8, 627 00 Brno.

Kontakt pro otázky a uplatnění práv: info@fotovyber.cz.

Za účel a zákonnost zpracování fotografií, kontaktů klienta a výběru ve své galerii odpovídá příslušný fotograf jako správce. FotoVýběr tyto údaje zpracovává pro fotografa podle jeho pokynů. Pro žádost týkající se galerie kontaktujte svého fotografa; při řešení mu provozovatel služby poskytne součinnost.

Jaké údaje používáme a proč

• Účet fotografa: jméno, e-mail, hash hesla, ověření e-mailu, tarif, role a připojení pluginu. Slouží ke zřízení účtu a poskytování služby (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Případné zákonné povinnosti mají základ v čl. 6 odst. 1 písm. c.
• Galerie a klientský výběr: fotografie a původní názvy, jméno/e-mail zadané fotografem či klientem, zprávy, komentáře, ceny a potvrzený výběr. Zpracováváme je pro vyřízení výběru a zakázky podle pokynů fotografa. Právní titul určuje fotograf; zpravidla jde o plnění smlouvy nebo jeho doložený oprávněný zájem. Kontakt klienta je při potvrzení nepovinný; prázdná pole se mohou doplnit z údajů zadaných fotografem.
• Historie galerie: otevření a čas poslední návštěvy, přidání a odebrání snímků, komentáře a verze potvrzení. Fotograf ji používá pro správu zakázky a řešení změn výběru. Nejde o anonymní statistiku; je součástí údajů konkrétní galerie.
• Bezpečnost a provoz: identifikátory relací, hashované klíče limitů přihlášení a akcí, API tokeny uložené jako hash, provozní chyby a stav odesílání pošty. Základem pro ochranu služby a účtů je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Hosting může ve svých provozních záznamech evidovat IP adresu a informace o požadavku.
• Lightroom Classic: identifikátor katalogu a fotografie pro zpětné přiřazení výběru; zdrojové RAWy ani jejich místní cesty plugin neposílá. Na web se posílají JPEG náhledy.

Údaje účtu jsou potřebné pro poskytování služby; bez jména/e-mailu/hesla nelze založit účet. Klient galerii otevře bez účtu, avšak jeho výběr a komentáře se ukládají a předávají fotografovi. Údaje nevyužíváme pro reklamu, marketingové profilování ani automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.

Kdo má k údajům přístup

Příslušný fotograf, oprávněný správce služby při podpoře a provozu a smluvní dodavatelé podle své role. Klientská galerie je přístupná držiteli neveřejného odkazu, případně chráněného PINem; odkaz proto sdílejte jen s oprávněnými osobami. Kontaktní údaje zadané fotografem klientovi automaticky nezobrazujeme.

Hosting, databáze, SMTP a provozní zálohy zajišťuje SvetHostingu.cz s.r.o., IČO 23591102. Jeho zveřejněný GDPR dodatek uvádí česká datacentra a subdodavatele Master Internet, s.r.o. a České Radiokomunikace a.s. Provozovatel FotoVýběru nepoužívá další služby pro hosting, e-mail, zálohy nebo podporu.

Infrastrukturu popisuje GDPR dodatek Světa hostingu.

Předávání mimo EHP

Infrastruktura hostingu a jeho zálohy jsou podle zveřejněného GDPR dodatku poskytovatele umístěné v České republice. Provozovatel FotoVýběru neobjednává další služby pro uložení nebo zpracování dat mimo EHP. Služební e-maily se doručují na adresy uvedené uživateli a klienty; jejich poskytovatelé mohou zprávy dále zpracovávat i v jiných zemích podle podmínek příjemcovy schránky. Při změně dodavatelů budou informace o předávání a případných zárukách doplněny před zahájením příslušného zpracování.

Jak dlouho údaje uchováváme

Údaje aktivního účtu, galerií, archivů a historie uchováváme po dobu poskytování služby a správy fotografických zakázek. Po zrušení účtu se zablokuje přístup a automatický úklid odstraní účet, fotografie, archivy i související historii z aktivního systému nejpozději do 30 dní. Výmaz může proběhnout dříve, není to třicetidenní lhůta pro obnovení účtu. Oddělené provozní zálohy hostingu mají vlastní rotaci a nejsou používány k běžnému poskytování služby. Jejich skutečná doba uchování závisí na potvrzeném nastavení a podmínkách hostingu; konkrétní maximální lhůtu záloh provozovatel ještě ověřuje. Při obnově zálohy musí být dřívější výmazy znovu uplatněny. Údaje povinně uchovávané podle zákona nebo nezbytné pro konkrétní právní nárok mohou mít zvláštní omezenou dobu uchování; nejde o důvod k ponechání celého účtu nebo fotografií.

Technické nastavení služby: Free galerie se archivuje po vypršení; placená zpravidla 30 dní od potvrzení nebo vypršení, podle toho, co nastane dříve. U individuálně nastavených účtů se archivace řídí dohodnutým nastavením. Archivace zařadí obrazové soubory do denního úklidu a ponechá údaje zakázky, vybrané názvy, komentáře a historii. Archivace tedy není výmaz všech osobních údajů. Za aktivního účtu se archivy a podrobná historie průběžně nepromazávají; jejich nezbytnost musí fotograf a provozovatel průběžně posuzovat. Při zrušení účtu je naopak zahrne úplný výmaz do 30 dní. Cookies a místní úložiště mají doby popsané na stránce cookies.

Poptávky a rezervace focení

Správcem údajů poptávky je fotograf uvedený na jeho veřejné stránce; kontaktujte jej na tam zveřejněném e-mailu. Údaje zahrnují vaše jméno, e-mail, volitelnou zprávu, požadovaný termín, vybraný balíček, cenu a stav. Fotograf je používá pro odpověď na vaši žádost a organizaci focení, v nezbytném rozsahu pro kroky před uzavřením smlouvy na vaši žádost nebo její plnění; další zákonné účely musí sdělit sám. FotoVýběr je technicky zpracovává podle pokynů fotografa včetně ověření e-mailu a oznámení. Nejde o přihlášení k marketingu. Nevkládejte citlivé údaje.

Poptávky včetně neověřených, odmítnutých či zrušených zůstávají v účtu fotografa, dokud fotograf podle svého účelu a pravidel uchování nepožádá o výmaz nebo nezruší účet. Přiměřenost jejich uchování musí fotograf průběžně posuzovat; uplynutí 30minutové platnosti ověřovacího odkazu samo nesmaže záznam. Pro zrušený fotografický účet platí výmaz aktivních údajů včetně rezervací a související odesílací fronty do 30 dní; oddělené zálohy mají výše uvedený režim. Žádost o přístup, opravu nebo výmaz směřujte fotografovi, případně provozovateli, který zajistí součinnost. Soukromý odkaz rezervace umožňuje sledovat stav a zrušit termín; zrušení rezervace není úplným výmazem údajů.

Vaše práva

Podle podmínek GDPR můžete požádat o přístup a kopii údajů, opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud by některé zpracování vycházelo ze souhlasu, lze jej kdykoli odvolat bez vlivu na předchozí zákonné zpracování. Ne všechna práva platí bez výjimek; například zákonná povinnost nebo ochrana právních nároků může bránit okamžitému výmazu.

Žádost zašlete příslušnému správci podle údajů výše. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Při potřebě ověření identity vyžádáme přiměřené údaje; nesdělujte hesla ani tokeny. U složité žádosti lze lhůtu za podmínek GDPR prodloužit a budeme vás informovat.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Bezpečnost a změny

Produkce používá HTTPS, fotografie jsou mimo veřejnou složku a přístup kontroluje aplikace. Hesla a integrační tokeny neukládáme v otevřené podobě. Přístupy omezujeme podle účtu a galerie. Nové účely zpracování a změny těchto informací budou zveřejněné na této stránce; při potřebě souhlasu jej vyžádáme před zahájením příslušného zpracování.