Zásady zpracování osobních údajů

1. Správce osobních údajů

studio DÍLNA (dále „správce") zpracovává osobní údaje subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť tak nestanoví právní předpis. Ve věci ochrany osobních údajů se prosím obracejte přímo na info@studiodilna.cz.

2. Jaké údaje zpracováváme

2.1 Údaje z rezervačního formuláře

Na webu studiodilna.cz při vyplnění rezervačního formuláře zpracováváme následující údaje, které nám dobrovolně poskytnete:

identifikační údaje: jméno a příjmení,
kontaktní údaje: e-mailová adresa a telefonní číslo,
IČO (nepovinné, pokud vystupujete jako podnikající osoba),
obsah poptávky: požadovaný termín, prostor, cenová varianta, údaje o případném prodloužení (přesčas),
volitelné textové poznámky, které nám v poptávce zašlete.

2.2 Provozní údaje webu

IP adresa (uchovávána krátkodobě naším hostingovým partnerem v technických logech pro účely provozu, bezpečnosti a diagnostiky),
typ zařízení, prohlížeč, jazykové preference (technická metadata HTTP hlaviček).

2.3 Statistické údaje (jen se souhlasem)

Pokud udělíte souhlas s analytickými cookies, zpracováváme dále agregované a pseudonymizované údaje o pohybu na webu — anonymizovaná IP, zdroj návštěvy, navštívené stránky, čas strávený na stránce a interakce se stránkou.

3. Účel a právní základ zpracování

a) Vyřízení poptávky, komunikace o rezervaci a případné uzavření smlouvy o pronájmu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

b) Vedení účetní a daňové agendy, pokud dojde k uzavření smlouvy.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti (zejména zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty; daňový řád).

c) Ochrana správce před spam a fraud (rozpoznání bot požadavků, provozní bezpečnost webu, IP logy).
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na řádné funkci webu a ochraně před zneužitím.

d) Statistika návštěvnosti (analytické cookies).
Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů, udělený prostřednictvím cookie banneru. Souhlas lze kdykoli odvolat kliknutím na „Změnit nastavení cookies" v patičce webu.

e) Marketingové oslovení (marketingové cookies, e-mailové kampaně) — v tuto chvíli neaktivní. Pokud by v budoucnu byly zavedeny, budeme zpracovávat výhradně na základě čl. 6 odst. 1 písm. a) GDPR (souhlas).

4. Doba uchování

Údaje z poptávky, u níž nedojde k uzavření smlouvy: nejdéle 24 měsíců od poslední komunikace, poté je smažeme.
Údaje z uzavřených smluv a související daňové doklady: po dobu stanovenou právními předpisy (obvykle 10 let pro daňové a účetní účely dle § 31 zákona č. 563/1991 Sb.).
Provozní logy hostingu (IP, HTTP hlavičky) na straně Netlify: maximálně 30 dní.
Analytická data v Google Analytics 4: default expirace 14 měsíců.
Záznam o uděleném/odmítnutém souhlasu s cookies (localStorage dilna-consent-v1): 12 měsíců, poté je nutné souhlas obnovit.

5. Zdroje osobních údajů

Zpracováváme výhradně údaje, které nám poskytnete vy sami (typicky vyplněním formuláře, e-mailem, telefonicky, nebo osobní návštěvou). Osobní údaje třetích osob od nikoho jiného aktivně nezískáváme.

6. Příjemci a zpracovatelé údajů

Vaše údaje zpracováváme prostřednictvím následujících smluvních zpracovatelů (čl. 28 GDPR):

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — provoz rezervačního formuláře přes Google Apps Script, ukládání poptávek do Google Sheets, rozesílání e-mailových notifikací přes Gmail (Google Workspace) a synchronizace rezervací do Google Kalendáře. Zpracování probíhá v Evropské unii (irsko-belgická oblast Google Cloud).
Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) — hosting statických souborů webu a doručování obsahu přes CDN. Přenos mimo EU zajištěn standardními smluvními doložkami (SCC) dle prováděcího rozhodnutí Komise (EU) 2021/914.
Slack Technologies, LLC (500 Howard Street, San Francisco, CA 94105, USA) — přijímání interních notifikací o nové poptávce v pracovním kanálu správce. Notifikace obsahuje jméno, kontakt a termín; neobsahuje IČO ani volitelnou poznámku, pokud v ní nejsou nutné informace pro potvrzení. Přenos mimo EU zajištěn SCC.
V případě podmíněného souhlasu též Google Ireland Limited pro službu Google Analytics 4 a Google Maps (mapa v sekci Kontakty).
Externí spolupracovníci (kameramani, fotografové, technici) — pouze pokud si je v rámci poptávky výslovně vyžádáte; údaje předáváme v nezbytném rozsahu k zajištění služby.

Vaše údaje neprodáváme žádné třetí straně a nepředáváme je k marketingovému využití.

7. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR. Každou poptávku posuzujeme individuálně a odpověď připravujeme ručně.

8. Vaše práva

V souladu s čl. 15–22 GDPR máte právo:

na přístup k vašim osobním údajům (čl. 15),
na opravu nepřesných či neúplných údajů (čl. 16),
na výmaz („právo být zapomenut", čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů ve strukturovaném formátu (čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
kdykoli odvolat souhlas se zpracováním, pokud bylo uděleno — kliknutím na „Změnit nastavení cookies" v patičce webu nebo e-mailem na info@studiodilna.cz. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz).

Žádost o uplatnění práv podle GDPR můžete zaslat na info@studiodilna.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti. Ve složitých případech si vyhrazujeme právo lhůtu prodloužit o další dva měsíce dle čl. 12 odst. 3 GDPR.

9. Cookies a podobné technologie

Web používá následující kategorie cookies a technologií:

9.1 Nezbytné (vždy aktivní, právní základ: oprávněný zájem)

dilna-bookings-v3 — localStorage prohlížeče, cache dostupnosti termínů z Google Sheetu (TTL 5 minut, snižuje zátěž serveru).
dilna-consent-v1 — localStorage, záznam vaší volby ohledně cookies (expirace 12 měsíců).
Honeypot pole v rezervačním formuláři pro ochranu proti spam botům.

9.2 Analytické (volitelné, default vypnuto)

_ga, _ga_* — Google Analytics 4, anonymní měření návštěvnosti (default expirace 14 měsíců). IP adresa je před uložením anonymizována.

9.3 Marketingové (volitelné, default vypnuto)

V tuto chvíli neaktivováno. Pokud by v budoucnu byly spuštěny reklamní kampaně (Google Ads, Meta atd.), aktualizujeme tuto sekci a požádáme vás o nový souhlas.

Souhlas s ne-nezbytnými kategoriemi je default odmítnut. Bez vašeho aktivního „Přijmout" nenačítáme žádné tracking skripty (implementován Google Consent Mode v2).

Změnit nastavení cookies

10. Bezpečnost zpracování

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou. Zejména:

komunikace mezi vaším prohlížečem a webem je šifrována protokolem HTTPS (TLS),
přístup do Google Workspace (Sheets, Gmail, Kalendář) je zabezpečen dvoufaktorovou autentizací,
osobní údaje zpřístupňujeme jen omezenému okruhu osob, které je potřebují ke splnění účelu zpracování,
pravidelně přezkoumáváme nastavení bezpečnosti a aktualizujeme softwarové komponenty.

11. Změny těchto zásad

Zásady mohou být průběžně aktualizovány zejména při změně zpracovatelských operací, změně právních předpisů nebo změně provozních podmínek. Aktuální znění je vždy dostupné na této stránce. O podstatných změnách vás vhodným způsobem informujeme (např. banner na webu, e-mail v případě aktivních zpracování).