Zpracovatelská smlouva
Příloha obchodních podmínek · verze 2026-10-14-v4 · 14. 10. 2026
Strany a předmět
Správcem je fotograf, který službu sjednal pod svým účtem. Zpracovatelem údajů jeho galerií je Luboš Šlapanský, IČO 01337183, Pivodova 356/8, 627 00 Brno, info@fotovyber.cz. Ujednání upravuje zpracování podle čl. 28 GDPR při poskytování FotoVýběru. Pro údaje vlastních účtů, zabezpečení a vlastních zákonných povinností může provozovatel vystupovat samostatně jako správce, podle zveřejněných zásad.
Rozsah, účel a doba
Zpracování zahrnuje zveřejnění profilu a nabídky fotografa, evidenci poptávek a rezervací termínů, ověření klientského e-mailu, stavové oznámení, propojení rezervace s galerií, uložení náhledů, tvorbu vodoznaku, zpřístupnění odkazu/PINu, ukládání klientského výběru, komentářů, historie, potvrzení, exportu a související technické zabezpečení. Údaje: kontaktní údaje a zpráva zájemce o focení, balíček a cena, začátek a délka focení, stav poptávky, technické identifikátory a časy, fotografie a názvy souborů, jména a e-maily klientů, zprávy, komentáře, výběry, ceny, časy událostí a identifikátory Lightroomu. Subjekty: zájemci o focení, klienti fotografa a osoby zachycené na fotografiích. Zpracování trvá po dobu smlouvy a přiměřeného ukončení podle pravidel výmazu. Zvláštní kategorie údajů a údaje o trestních věcech nejsou zamýšleným vstupem; fotograf musí jejich případnou nezbytnost a zákonnost samostatně zajistit a projednat vhodná opatření.
Pokyny a povinnosti stran
Fotograf určuje účely a právní tituly, poskytuje klientům potřebné informace a předává jen údaje, k nimž má oprávnění. Nastavení galerie a operace v účtu jsou doloženými pokyny; další pokyny předává na kontaktní e-mail. Provozovatel údaje zpracovává pouze pro službu podle těchto pokynů, nikoli pro vlastní reklamu či prodej údajů. Před zákonem vyžadovaným jiným zpracováním informuje správce, pokud to zákon nezakazuje. Na pokyn odporující předpisům neprodleně upozorní.
Důvěrnost a zabezpečení
Přístup mají pouze oprávněné osoby v potřebném rozsahu, zavázané důvěrností. Opatření zahrnují produkční HTTPS, neveřejné úložiště, kontrolu účtu/galerie, hashování hesel a API tokenů, ochranu formulářů, validaci souborů a souběžné kvóty. Provozovatel udržuje přiměřená opatření podle rizik a dostupných technologií; fotograf chrání svůj účet, tokeny a adresy galerií a používá PIN tam, kde je potřebný.
Další zpracovatelé
Fotograf uděluje obecné písemné oprávnění k zapojení dodavatelů uvedených v zásadách. Aktuálně je infrastruktura u SvetHostingu.cz s.r.o.; další infrastrukturní dodavatele uvádí jeho GDPR dodatek. Provozovatel zajistí odpovídající smluvní povinnosti v řetězci zpracování, odpovídá za své zapojené zpracovatele v rozsahu GDPR a před změnou poskytne informace s přiměřenou možností námitky. Odůvodněná námitka se řeší dohodou, jiným řešením nebo ukončením služby; neznamená tajné pokračování sporného předání.
Součinnost a incidenty
Provozovatel s ohledem na povahu zpracování pomáhá při žádostech subjektů, zajištění bezpečnosti, posouzení vlivu a případné konzultaci s úřadem. Žádost klienta týkající se galerie předá správci a bez jeho pokynu o obsahu nerozhoduje, ledaže ukládá povinnost zákon. O zjištěném porušení zabezpečení osobních údajů informuje fotografa bez zbytečného odkladu a poskytne dostupné údaje o rozsahu, dotčených osobách, důsledcích a nápravě. Tato součinnost nenahrazuje případnou zákonnou oznamovací povinnost správce.
Vrácení, výmaz a zálohy
Před zrušením má fotograf možnost exportovat výběry a musí si ponechat vlastní originály. Po zrušení účtu se přístup zablokuje a aktivní údaje včetně souvisejících archivů a historie budou odstraněny nejpozději do 30 dní, pokud konkrétní zákonná povinnost nevyžaduje oddělené a omezené uchování určitých záznamů. Oddělené zálohy podléhají potvrzené rotaci hostingu, nejsou běžně zpřístupněné a po obnově se znovu uplatní výmazy. Nejde o oprávnění neomezeně uchovávat data nebo je znovu používat.
Doložení a kontrola
Provozovatel poskytne potřebné informace k doložení plnění a umožní přiměřenou kontrolu včetně auditu správce nebo jeho oprávněného auditora. Rozsah, termín a bezpečný postup se sjednají tak, aby neohrozily jiné účty, důvěrné informace ani provoz; nesmí tím být znemožněna zákonná kontrola. Smlouva nezbavuje žádnou stranu odpovědnosti stanovené GDPR. Kontakt pro pokyny, incidenty a součinnost: info@fotovyber.cz.