Zásady zpracování osobních údajů

Ochrana vašeho soukromí je pro nás prioritou. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jakým způsobem nakládáme s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. a souvisejícími právními předpisy.

1. Role při zpracování osobních údajů

Rozlišení rolí (Správce vs. Zpracovatel):

• SPRÁVCE: Pokud jste návštěvníkem webu nebo nás kontaktujete přes formulář, jsme v pozici Správce vašich údajů.
• ZPRACOVATEL: Pokud pro vás vykonáváme služby (např. střih videa, úprava fotografií, AI generování), vystupujeme jako Zpracovatel vašich podkladů. Tento vztah se řídí uzavřenou objednávkou či fakturou a těmito zásadami, které garantují mlčenlivost a bezpečnost vašich dat.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje nezbytné pro zajištění komunikace, poskytování služeb a provozu webových stránek, zejména:

• Jméno a příjmení
• E-mailovou adresu
• Telefonní číslo (pokud je uvedeno)
• Obsah zprávy odeslané prostřednictvím kontaktního formuláře nebo e-mailu
• Technické údaje o používání webu (IP adresa zaznamenaná v provozních protokolech webového serveru z důvodu provozu a bezpečnosti, cookies, pseudonymizované identifikátory relací)
• Materiály dodané klientem pro účely zakázky (fotografie, videa, zvukové záznamy, scénáře)

3. Účel zpracování osobních údajů

• Vyřízení dotazu nebo poptávky (formulář/e-mail)
• Realizace zakázky (tvorba videa, focení, postprodukce, AI služby)
• Zajištění bezpečnosti a provozu webových stránek
• Statistického vyhodnocování návštěvnosti (Google Analytics)
• Přehrávání vložených videí ze služby YouTube (pouze s vaším souhlasem)

4. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě těchto právních titulů dle čl. 6 GDPR:

• čl. 6 odst. 1 písm. b): Plnění smlouvy nebo jednání o jejím uzavření (reakce na poptávky, realizace zakázek).
• čl. 6 odst. 1 písm. f): Oprávněný zájem správce (vyřízení běžných dotazů, bezpečnost webu, ochrana vlastních práv).
• čl. 6 odst. 1 písm. a): Souhlas subjektu údajů (analytické cookies, přehrávání videí z YouTube).

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Poptávky, které nevedly ke spolupráci: vaše zpráva zůstává v naší e-mailové schránce, dokud slouží svému účelu — tedy dokud se k ní můžete vrátit nebo dokud by z ní mohl vzniknout nárok. Nestanovujeme zde pevnou lhůtu, protože bychom ji nedokázali poctivě dodržet. Kdykoli nás místo toho můžete požádat o smazání a my to uděláme.
• Uzavřené zakázky: po dobu trvání spolupráce a dále po dobu, kterou nám ukládají daňové předpisy. Jako fyzická osoba vedeme daňovou evidenci podle § 7b zákona č. 586/1992 Sb., o daních z příjmů, a tu je nutné uchovávat za všechna zdaňovací období, pro která dosud neskončila lhůta pro stanovení daně. Ta je podle § 148 daňového řádu tříletá, může se však prodloužit až na deset let. Tři roky jsou zde tedy minimum, nikoli pevná hranice.
• Materiály dodané klientem (natočené záběry, fotografie, podklady): uchováváme je i po předání díla, abychom mohli provést pozdější úpravy nebo dílo obnovit. Kdykoli nás můžete požádat o jejich smazání a my tak učiníme, pokud nám v tom nebrání zákonná povinnost. Hotová díla můžeme použít jako ukázku své práce, pokud si to písemně nevyhradíte jinak.
• Google Analytics: standardně 14 měsíců, a to pouze pokud jste udělili souhlas.

O výmaz svých údajů si můžete kdykoli napsat na info@miraxstudio.cz i před uplynutím uvedených lhůt.

6. Cookies

Podrobné informace o cookies naleznete v sekci Zásady používání Cookies.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze důvěryhodným partnerům nezbytným pro chod studia:

• Webhosting, e-mailové schránky a SMTP zajišťuje pod značkou HostCreators společnost WebCreators, s. r. o., IČO 45329702, Československej armády 1617/24, 974 01 Banská Bystrica, Slovensko. Je zpracovatelem podle čl. 28 GDPR, vázaným smlouvou, mlčenlivostí a povinností ohlásit podezření na porušení zabezpečení nejpozději do 24 hodin od zjištění.
• Externí spolupracovníci vázaní mlčenlivostí (např. kameramani, zvukaři - pouze v nezbytném rozsahu).
• Google Ireland Ltd. — služba Google Analytics a přehrávač videí YouTube, obojí výhradně pokud k tomu udělíte souhlas v nastavení cookies.

Údaje svěřené hostingu jsou podle uzavřené smlouvy ukládány a zpracovávány výhradně na území Evropské unie, a to v datových centrech společností VNET a. s. na Slovensku a Hetzner Online GmbH v Německu. Poskytovatel prohlašuje, že u těchto služeb nedochází k předání do třetích zemí mimo Evropskou unii ani mimo Evropský hospodářský prostor. Uvedené se týká hostingu; Google Analytics i přehrávač YouTube se řídí vlastními podmínkami a aktivují se až po vašem souhlasu.

Osobní údaje nejsou prodávány třetím stranám.

8. Profily na sociálních sítích

Máme zřízeny firemní profily na sociálních sítích Facebook, Instagram, TikTok a YouTube. Pokud tyto profily navštívíte, provozovatelé těchto platforem zpracovávají vaše osobní údaje primárně podle svých vlastních pravidel.

Z pohledu GDPR je potřeba rozlišit dvě situace. U stránek na Facebooku a Instagramu jsme se společností Meta společnými správci v rozsahu souhrnných statistik návštěvnosti (tzv. Page Insights); podmínky tohoto vztahu stanoví Dodatek o správci stránky společnosti Meta. U kanálu na YouTube a profilu na TikToku vystupují provozovatelé těchto platforem jako samostatní správci podle vlastních pravidel; společné správcovství zde neuplatňujeme.

V žádném z těchto případů nemáme přístup k vašim konkrétním osobním údajům, které platformám poskytujete při běžném prohlížení. Vidíme pouze souhrnné statistiky nebo údaje, které nám sami aktivně sdělíte (např. když nám napíšete zprávu nebo přidáte komentář).

Více informací o tom, jak tyto platformy zpracovávají data, najdete zde:

• Meta (Facebook, Instagram): Zásady ochrany soukromí
• Google (YouTube): Zásady ochrany soukromí
• TikTok: Zásady ochrany soukromí

9. Předávání mimo EU

Data jsou primárně zpracovávána v EU. V případě využití služeb Google, Meta a TikTok, může dojít k přenosu dat do třetích zemí (např. USA) na základě standardních smluvních doložek (SCC) nebo rámce Data Privacy Framework.

10. Zabezpečení a mlčenlivost

Komunikace s webem je šifrována (HTTPS). Přijali jsme technická a organizační opatření k zabezpečení dat proti ztrátě či zneužití.

Bezpečnost klientských dat:

Při práci s vašimi materiály (videa, fotografie, scénáře) dodržujeme tyto zásady:

• Účelovost: Vaše materiály využíváme výhradně pro účely realizace vaší zakázky.
• Mlčenlivost: Zachováváme mlčenlivost o všech citlivých informacích a know-how, se kterými přijdeme během spolupráce do styku.
• Ochrana dat: Zdrojová data jsou uložena na zabezpečených úložištích a nejsou poskytována třetím stranám bez vašeho souhlasu.

11. Vaše práva

Ve vztahu k vašim osobním údajům máte tato práva:

• Přístup k údajům (čl. 15) — můžete se zeptat, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Oprava (čl. 16) a výmaz (čl. 17) nepřesných nebo již nepotřebných údajů.
• Omezení zpracování (čl. 18) a přenositelnost (čl. 20).
• Námitka proti zpracování (čl. 21) opřenému o oprávněný zájem.
• Odvolání souhlasu (čl. 7 odst. 3) — souhlas s analytickými cookies i s přehráváním videí z YouTube můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v zápatí webu, aniž by to ovlivnilo zákonnost dosavadního zpracování.

Poskytnutí údajů v kontaktním formuláři je dobrovolné, bez jména, e-mailu a zprávy však nedokážeme na vaši poptávku reagovat. Nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Uplatnit kterékoli z těchto práv můžete na adrese info@miraxstudio.cz. Vyřídíme je nejpozději do jednoho měsíce.

12. Stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).