Zásady zpracování osobních údajů

Ochrana vašeho soukromí je pro nás prioritou. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jakým způsobem nakládáme s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. a souvisejícími právními předpisy.

1. Role při zpracování osobních údajů

Rozlišení rolí (Správce vs. Zpracovatel):

• SPRÁVCE: Pokud jste návštěvníkem webu nebo nás kontaktujete přes formulář, jsme v pozici Správce vašich údajů.
• ZPRACOVATEL: Pokud pro vás vykonáváme služby (např. střih videa, úprava fotografií, AI generování), vystupujeme jako Zpracovatel vašich podkladů. Tento vztah se řídí uzavřenou objednávkou či fakturou a těmito zásadami, které garantují mlčenlivost a bezpečnost vašich dat.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje nezbytné pro zajištění komunikace, poskytování služeb a provozu webových stránek, zejména:

• Jméno a příjmení
• E-mailovou adresu
• Telefonní číslo (pokud je uvedeno)
• Obsah zprávy odeslané prostřednictvím kontaktního formuláře nebo e-mailu
• Technické údaje o používání webu (IP adresy z důvodu prevence proti spamu, cookies, pseudonymizované identifikátory relací)
• Materiály dodané klientem pro účely zakázky (fotografie, videa, zvukové záznamy, scénáře)

3. Účel zpracování osobních údajů

• Vyřízení dotazu nebo poptávky (formulář/e-mail)
• Realizace zakázky (tvorba videa, focení, postprodukce, AI služby)
• Zajištění bezpečnosti a provozu webových stránek
• Statistického vyhodnocování návštěvnosti (Google Analytics)

4. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě těchto právních titulů dle čl. 6 GDPR:

• čl. 6 odst. 1 písm. b): Plnění smlouvy nebo jednání o jejím uzavření (reakce na poptávky, realizace zakázek).
• čl. 6 odst. 1 písm. f): Oprávněný zájem správce (vyřízení běžných dotazů, bezpečnost webu, ochrana vlastních práv).
• čl. 6 odst. 1 písm. a): Souhlas subjektu údajů (analytické cookies).

5. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou:

• Po dobu vyřizování dotazu nebo trvání smluvního vztahu.
• Klienti (realizace zakázek): Po dokončení zakázky a předání díla jsou zdrojové materiály (raw data) uchovávány po dobu dohodnutou s klientem (zpravidla pro případné úpravy), poté jsou smazány. Finální díla mohou být archivována pro referenční účely (pokud není dohodnuto jinak).
• Nejpozději po dobu 1 roku od poslední komunikace u běžných poptávek bez uzavření smlouvy.
• Google Analytics data: standardně 14 měsíců.

6. Cookies

Podrobné informace o cookies naleznete v sekci Zásady používání Cookies.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze důvěryhodným partnerům nezbytným pro chod studia:

• Poskytovatelé IT služeb a hostingu (včetně zpracování e-mailů přes servery HostCreators).
• Cloudflare, Inc. (CDN a bezpečnostní proxy): Provoz webu protéká sítí Cloudflare, která zajišťuje zrychlení načítání, ochranu proti DDoS a filtrování škodlivého provozu. Cloudflare v této roli zpracovává IP adresy a technická metadata požadavků. Jde o společnost se sídlem v USA; přenos je krytý standardními smluvními doložkami EU (SCC). Nedochází k profilování. Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f) na zajištění bezpečnosti webu. Záznamy jsou uchovávány krátkodobě dle zásad Cloudflare.
• Externí spolupracovníci vázaní mlčenlivostí (např. kameramani, zvukaři - pouze v nezbytném rozsahu).
• Google Ireland Ltd. (analytika, e-mail).

Osobní údaje nejsou prodávány třetím stranám.

8. Profily na sociálních sítích

Máme zřízeny firemní profily na sociálních sítích Facebook, Instagram, TikTok a YouTube. Pokud tyto profily navštívíte, provozovatelé těchto platforem zpracovávají vaše osobní údaje primárně podle svých vlastních pravidel.

Z pohledu GDPR však s těmito platformami vystupujeme v určitých případech (např. při využívání souhrnných statistik návštěvnosti – tzv. Page Insights) jako společní správci. Nemáme přístup k vašim konkrétním osobním údajům, které platformám poskytujete při běžném prohlížení. Vidíme pouze anonymizované statistiky nebo údaje, které nám sami aktivně sdělíte (např. když nám napíšete zprávu nebo přidáte komentář).

Více informací o tom, jak tyto platformy zpracovávají data, najdete zde:

• Meta (Facebook, Instagram): Zásady ochrany soukromí
• Google (YouTube): Zásady ochrany soukromí
• TikTok: Zásady ochrany soukromí

9. Předávání mimo EU

Data jsou primárně zpracovávána v EU. V případě využití služeb Google, Meta a TikTok, může dojít k přenosu dat do třetích zemí (např. USA) na základě standardních smluvních doložek (SCC) nebo rámce Data Privacy Framework.

10. Zabezpečení a mlčenlivost

Komunikace s webem je šifrována (HTTPS). Přijali jsme technická a organizační opatření k zabezpečení dat proti ztrátě či zneužití.

Bezpečnost klientských dat:

Při práci s vašimi materiály (videa, fotografie, scénáře) dodržujeme tyto zásady:

• Účelovost: Vaše materiály využíváme výhradně pro účely realizace vaší zakázky.
• Mlčenlivost: Zachováváme mlčenlivost o všech citlivých informacích a know-how, se kterými přijdeme během spolupráce do styku.
• Ochrana dat: Zdrojová data jsou uložena na zabezpečených úložištích a nejsou poskytována třetím stranám bez vašeho souhlasu.

11. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Kontakt: info@miraxstudio.cz.

12. Stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).