Zásady zpracování osobních údajů

01Správce osobních údajů

Správce: studio DÍLNA
Adresa: Přístavní 1315/7, 170 00 Praha 7 — Holešovice
E-mail: info@studiodilna.cz
IČO a DIČ: v řešení

studio DÍLNA (dále „správce") zpracovává osobní údaje subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť tak nestanoví právní předpis. Ve věci ochrany osobních údajů se prosím obracejte přímo na info@studiodilna.cz.

02Jaké údaje zpracováváme

Údaje z rezervačního formuláře

Na webu studiodilna.cz při vyplnění rezervačního formuláře zpracováváme následující údaje, které nám dobrovolně poskytnete:

identifikační údaje: jméno a příjmení,
kontaktní údaje: e-mailová adresa a telefonní číslo,
IČO (nepovinné, pokud vystupujete jako podnikající osoba),
obsah poptávky: požadovaný termín, prostor, cenová varianta, údaje o případném prodloužení (přesčas),
volitelné textové poznámky, které nám v poptávce zašlete,
případné doplňkové služby (technik, vybavení).

Údaje z formuláře Služby

Při poptávce našeho týmu (režie, kamera, foto): jméno, e-mail, telefon, požadovaná role, termín, orientační rozpočet a vaše zpráva.

Recenze napsaná přímo přes web

Pokud nám pošlete recenzi formulářem na webu: hodnocení, text recenze, jméno, e-mail a informace, zda souhlasíte s jejím zveřejněním.

Provozní údaje webu

IP adresa (uchovávána krátkodobě naším hostingovým partnerem v technických logech pro účely provozu, bezpečnosti a diagnostiky),
typ zařízení, prohlížeč, jazykové preference (technická metadata HTTP hlaviček).

Statistické údaje (jen se souhlasem)

Pokud udělíte souhlas s analytickými cookies, zpracováváme dále agregované a pseudonymizované údaje o pohybu na webu — anonymizovaná IP, zdroj návštěvy, navštívené stránky, čas strávený na stránce a interakce se stránkou.

03Účel a právní základ zpracování

a) Vyřízení poptávky, komunikace o rezervaci a případné uzavření smlouvy o pronájmu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

b) Vedení účetní a daňové agendy, pokud dojde k uzavření smlouvy.

Právní základ: čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti (zejména zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty; daňový řád).

c) Ochrana před spamem a zneužitím formulářů (rozpoznání automatizovaných požadavků, provozní bezpečnost webu, IP logy).

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na řádné funkci webu a ochraně před zneužitím.

d) Statistika návštěvnosti (analytické cookies).

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů, udělený prostřednictvím cookie banneru. Souhlas lze kdykoli odvolat odkazem „Nastavení cookies" v patičce webu (na počítači v kartě Kontakty) nebo přímo zde.

d2) Počítání návštěvnosti bez cookies. Při zobrazení stránky se našemu serveru odešle jen to, která stránka se zobrazila, z jakého webu návštěvník přišel (pouze doména, např. google.com), zda jde o novou návštěvu a zda je otevřená na telefonu. Neukládáme nic do vašeho prohlížeče, nezjišťujeme IP adresu ani jiný identifikátor a ukládají se jen denní součty — z těchto údajů nelze nikoho poznat.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce znát celkovou návštěvnost webu; souhlas s cookies k tomu není potřeba.

e) Marketingové oslovení (marketingové cookies, e-mailové kampaně) — v tuto chvíli neaktivní. Pokud by v budoucnu byly zavedeny, budeme zpracovávat výhradně na základě čl. 6 odst. 1 písm. a) GDPR (souhlas).

04Doba uchování

Údaje z poptávky, u níž nedojde k uzavření smlouvy: nejdéle 24 měsíců od poslední komunikace, poté je smažeme.
Údaje z uzavřených smluv a související daňové doklady: po dobu stanovenou právními předpisy (obvykle 10 let pro daňové a účetní účely dle § 31 zákona č. 563/1991 Sb.).
Provozní logy hostingu (IP, HTTP hlavičky) na straně Netlify: maximálně 30 dní.
Denní součty návštěvnosti bez cookies: bez omezení — neobsahují osobní údaje.
Analytická data v Google Analytics 4: default expirace 14 měsíců.
Záznam o uděleném/odmítnutém souhlasu s cookies (localStorage dilna-consent-v1): 12 měsíců, poté je nutné souhlas obnovit.

05Zdroje osobních údajů

Zpracováváme výhradně údaje, které nám poskytnete vy sami (typicky vyplněním formuláře, e-mailem, telefonicky, nebo osobní návštěvou). Osobní údaje třetích osob od nikoho jiného aktivně nezískáváme.

06Příjemci a zpracovatelé údajů

Vaše údaje zpracováváme prostřednictvím následujících smluvních zpracovatelů (čl. 28 GDPR):

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — provoz rezervačního formuláře přes Google Apps Script, ukládání poptávek do Google Sheets, rozesílání e-mailových notifikací přes Gmail (Google Workspace) a synchronizace rezervací do Google Kalendáře. Google může údaje zpracovávat i mimo EU; přenos je zajištěn standardními smluvními doložkami (SCC) a rámcem EU–US Data Privacy Framework.
Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) — hosting statických souborů webu a doručování obsahu přes CDN. Přenos mimo EU zajištěn standardními smluvními doložkami (SCC) dle prováděcího rozhodnutí Komise (EU) 2021/914.
Slack Technologies, LLC (500 Howard Street, San Francisco, CA 94105, USA) — přijímání interních notifikací o nové poptávce v pracovním kanálu správce. Notifikace obsahuje údaje z poptávky (jméno, kontakt, termín, prostor a případnou zprávu). Přenos mimo EU zajištěn SCC.
Formspree, Inc. (USA) — příjem recenzí, které nám napíšete přímo přes web. Přenos mimo EU zajištěn SCC.
Se souhlasem s analytickými cookies též Google Ireland Limited pro službu Google Analytics 4.
Externí obsah stránky — při načtení webu se stahují písma (Adobe Fonts od Adobe Inc., Google Fonts od Google), knihovny mapy a 360° prohlídky (jsDelivr) a mapové podklady (CARTO, data © OpenStreetMap); profilové fotografie u recenzí se načítají ze serverů Google. Tyto služby přitom technicky obdrží vaši IP adresu.
Externí spolupracovníci (kameramani, fotografové, technici) — pouze pokud si je v rámci poptávky výslovně vyžádáte; údaje předáváme v nezbytném rozsahu k zajištění služby.

Vaše údaje neprodáváme žádné třetí straně a nepředáváme je k marketingovému využití.

07Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR. Každou poptávku posuzujeme individuálně a odpověď připravujeme ručně.

08Vaše práva

V souladu s čl. 15–22 GDPR máte právo:

na přístup k vašim osobním údajům (čl. 15),
na opravu nepřesných či neúplných údajů (čl. 16),
na výmaz („právo být zapomenut", čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů ve strukturovaném formátu (čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
kdykoli odvolat souhlas se zpracováním, pokud bylo uděleno — kliknutím na „Změnit nastavení cookies" v patičce webu nebo e-mailem na info@studiodilna.cz. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz).

Žádost o uplatnění práv podle GDPR můžete zaslat na info@studiodilna.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti. Ve složitých případech si vyhrazujeme právo lhůtu prodloužit o další dva měsíce dle čl. 12 odst. 3 GDPR.

09Cookies a podobné technologie

Web používá následující kategorie cookies a technologií:

Nezbytné (vždy aktivní, právní základ: oprávněný zájem)

dilna-bookings-v6 — localStorage prohlížeče, cache obsazenosti termínů (bez osobních údajů, platnost 1 minuta).
dilna_lastSubmit — localStorage, čas posledního odeslání formuláře (ochrana proti opakovanému odeslání, 30 sekund).
dilna-consent-v1 — localStorage, záznam vaší volby ohledně cookies (expirace 12 měsíců).
Honeypot pole v rezervačním formuláři pro ochranu proti spam botům.

Analytické (volitelné, default vypnuto)

_ga, _ga_* — Google Analytics 4, anonymní měření návštěvnosti (default expirace 14 měsíců). IP adresa je před uložením anonymizována.

Marketingové (volitelné, default vypnuto)

V tuto chvíli neaktivováno. Pokud by v budoucnu byly spuštěny reklamní kampaně (Google Ads, Meta atd.), aktualizujeme tuto sekci a požádáme vás o nový souhlas.

Souhlas s ne-nezbytnými kategoriemi je default odmítnut. Bez vašeho aktivního „Přijmout" nenačítáme žádné tracking skripty (implementován Google Consent Mode v2).

Změnit nastavení cookies

10Bezpečnost zpracování

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou. Zejména:

komunikace mezi vaším prohlížečem a webem je šifrována protokolem HTTPS (TLS),
přístup do Google Workspace (Sheets, Gmail, Kalendář) je zabezpečen dvoufaktorovou autentizací,
osobní údaje zpřístupňujeme jen omezenému okruhu osob, které je potřebují ke splnění účelu zpracování,
pravidelně přezkoumáváme nastavení bezpečnosti a aktualizujeme softwarové komponenty.

11Změny těchto zásad

Zásady mohou být průběžně aktualizovány zejména při změně zpracovatelských operací, změně právních předpisů nebo změně provozních podmínek. Aktuální znění je vždy dostupné na této stránce. O podstatných změnách vás vhodným způsobem informujeme (např. banner na webu, e-mail v případě aktivních zpracování).