🔐 Zásady ochrany osobních údajů
verze 1.1 – účinná od 9. 9. 2025
Tento dokument upravuje zásady zpracování osobních údajů pro služby poskytované podnikatelem David Mitáš a společností Creative Studio Mitty s.r.o. (dále jen „správce“ nebo „poskytovatel“).
⸻
- Správce osobních údajů
David Mitáš
IČO: 88164594
DIČ: CZ8908114182
Sídlo: Drobného 292/12, 602 00 Brno
E-mail: [email protected]
Telefon: +420 733 548 858
⸻
- Jaké údaje zpracováváme
Zpracováváme pouze nezbytné údaje potřebné k poskytování našich služeb, a to v následujícím rozsahu:
• jméno a příjmení
• e-mailová adresa
• telefonní číslo
• IP adresa
• kontaktní adresa
• fakturační adresa
• datum narození (např. při přihlášení na pobytový kurz)
• číslo cestovního pasu (v případě zahraničních akcí)
• údaje vyplněné v kontaktních nebo objednávkových formulářích
• cookies a online identifikátory (řešeno v samostatných zásadách cookies)
⸻
- Odkud údaje získáváme
Vaše osobní údaje získáváme:
• z kontaktních, objednávkových a rezervačních formulářů na webových stránkách
• z e-mailové, telefonické nebo osobní komunikace
• z přihlášek na kurzy, workshopy, focení a další služby
• při objednávce digitálních produktů (např. e-booků, online kurzů)
• při uzavření smlouvy nebo fakturaci
⸻
- Účel a právní důvody zpracování
Vaše údaje zpracováváme na základě těchto právních titulů:
a) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
• uzavření a plnění smlouvy
• realizace objednaných služeb (focení, kurzy, školení)
• komunikace s klientem
• evidence a správa zakázek
b) Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)
• účetní a daňová agenda
• vedení evidence dle zákonných požadavků
• archivace faktur a smluv
c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)
• základní marketing stávajícím klientům
• interní administrace a organizace práce
• ochrana právních nároků a prevence sporů
d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)
• zasílání obchodních sdělení (newslettery, e-booky)
• remarketing a cílená reklama (Meta, Google)
• publikování referencí nebo fotografií (pouze se souhlasem)
⸻
- Doba uchovávání údajů
Vaše údaje uchováváme:
• po dobu trvání smluvního vztahu
• po dobu stanovenou zákonem (např. účetnictví – 10 let)
• do odvolání souhlasu, pokud je zpracování na jeho základě
• po dobu 3 let od posledního kontaktu, pokud nevznikl smluvní vztah
• po dobu nezbytně nutnou k ochraně právních nároků správce
⸻
- Kdo má k údajům přístup (zpracovatelé)
K vašim údajům mohou mít přístup následující zpracovatelé, vždy pouze v rozsahu nezbytném pro daný účel, na základě smlouvy o zpracování osobních údajů:
• Ecomail.cz, s.r.o., IČ: 02762943, Na Zderaze 1275/15, 120 00 Praha 2
(rozesílání obchodních sdělení a newsletterů)
• Redbit s.r.o., IČ: 24197190, Antonína Dvořáka 612, 280 02 Kolín
(zpracování objednávek a fakturace prostřednictvím Vyfakturuj.cz a SimpleShop.cz)
• Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, D02X525, Irsko
(cílení reklamy a remarketing na Facebooku a Instagramu)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
(analytika webu, e-mailová komunikace, správa dokumentů – Google Analytics, Gmail, Drive)
• Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA
(online rezervace konzultací a focení)
• Cloudways Ltd., Junction Business Centre, 1st Floor Sqaq Lourdes, St Julians STJ3334, Malta
(hosting webových stránek – bez přímého přístupu k datům)
• WordPress Foundation, 660 4th Street, Box 119, San Francisco, CA 94107, USA
(technická platforma webu)
• Elementor Ltd., Tuval 40, Ramat Gan 5252247, Izrael
(vizuální editor webu)
V odůvodněných případech mohou být osobní údaje v nezbytném rozsahu předány také dalším spolupracujícím osobám zapojeným do realizace konkrétní zakázky, kurzu nebo pobytu – např. lektorům, produkčním pracovníkům, cestovním kancelářím či asistentům. Vždy pouze za účelem zajištění hladkého a bezpečného průběhu služby.
Aktuální výčet zpracovatelů bude průběžně aktualizován na této stránce.
⸻
- Předávání do třetích zemí
Některé z výše uvedených služeb (např. Google, Meta, Calendly) mohou přenášet data mimo EU, zejména do USA. Přenos probíhá pouze na základě platných právních mechanismů, zejména EU–US Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany.
⸻
- Automatizované rozhodování
Neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
⸻
- Práva subjektu údajů
Máte právo:
• na přístup k osobním údajům
• na opravu nebo doplnění údajů
• na výmaz osobních údajů
• na omezení zpracování
• vnést námitku proti zpracování
• na přenositelnost údajů
• kdykoli odvolat souhlas, pokud je zpracování na jeho základě
• podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Svá práva můžete uplatnit e-mailem na: [email protected]
⸻
- Dobrovolnost poskytnutí údajů
Poskytnutí údajů je dobrovolné. V některých případech je však nezbytné pro uzavření smlouvy, realizaci objednávky nebo splnění zákonné povinnosti. Bez těchto údajů nemusí být možné požadovanou službu poskytnout.
⸻
- Závěrečná ustanovení
Tyto zásady nabývají účinnosti dne 9. 9. 2025.
Správce si vyhrazuje právo tyto zásady kdykoliv aktualizovat.
Aktuální verze bude vždy dostupná na webových stránkách www.mitty.cz.