Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je Výtvarný Ateliér Paleta s.r.o., se sídlem Ostružnická 12, 779 00 Olomouc, IČO: 09876543, DIČ: CZ09876543, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 87654.

Kontaktní údaje: e-mail [email protected], telefon +420 585 204 118, korespondenční adresa Ostružnická 12, 779 00 Olomouc.

Správce nejmenoval pověřence pro ochranu osobních údajů; se všemi dotazy se obracejte na e-mail [email protected].

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon, doručovací adresa), u dětských kurzů jméno a věk dítěte a kontakt na zákonného zástupce, údaje o objednávkách a platbách, a dále technické údaje o návštěvě webu (IP adresa, cookies) v rozsahu daném vaším souhlasem.

3. Účely a právní základy

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vyřízení objednávky, přihlášky do kurzu, komunikace o výuce.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví a daňové evidence.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zasílání obchodních sdělení stávajícím zákazníkům o obdobných službách, ochrana právních nároků, zabezpečení webu.

Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletteru, analytické a marketingové cookies (Google Analytics, Google Ads), zveřejnění fotografií a děl v galerii — u nezletilých výhradně se souhlasem zákonného zástupce. Souhlas lze kdykoli odvolat.

4. Doba uchování

Údaje ze smluv uchováváme po dobu trvání smlouvy a dále 3 roky pro případné uplatnění nároků; účetní doklady 10 let dle zákona. Údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle 3 roky od posledního kontaktu.

5. Příjemci údajů

Osobní údaje mohou zpracovávat: poskytovatel platební brány, dopravci (Zásilkovna s.r.o., PPL CZ s.r.o.), externí účetní, poskytovatel hostingu a e-mailových služeb a společnost Google Ireland Limited (Analytics, Ads) v rozsahu uděleného souhlasu.

Některé služby Google mohou zahrnovat předání údajů do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

6. Vaše práva

Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování a právo odvolat souhlas. Svá práva uplatníte e-mailem na [email protected]; odpovíme do 30 dnů.

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Přijali jsme technická a organizační opatření k ochraně údajů, zejména šifrované spojení (HTTPS), omezený přístup oprávněných osob a pravidelné zálohování. Platební údaje kartou nezpracováváme — zadáváte je přímo do zabezpečené platební brány.