Informace o zpracování osobních údajů

Řezaná grafika · verze 2026-10-21 · účinnost od 21. 10. 2026

1. Kdo údaje zpracovává

Správcem údajů je Jakub Jursík, IČO 73860701, se sídlem Litoměřická 405/9, Prosek, 190 00 Praha 9, provozující web rezana-grafika.cz. V otázkách ochrany soukromí a při uplatnění práv nás kontaktujte na info@rezana-grafika.cz nebo písemně na uvedené adrese. Provozovna: Litoměřická 575/4, 190 00 Praha 9.

2. Jaké údaje potřebujeme a odkud je získáváme

Zpracováváme pouze údaje potřebné pro vyřízení poptávky, přípravu a plnění zakázky, komunikaci, dopravu, fakturaci a související právní povinnosti. Jde zejména o jméno, kontaktní osobu, e-mail, telefon, adresu, firemní a fakturační údaje, obsah zadání, cenové nabídky, schválení, komunikaci, platební údaje a přiložené podklady. Nevyžadujeme údaje platební karty.

Údaje získáváme od zákazníka nebo osoby jednající jeho jménem, případně z následné komunikace. Při zadání IČO doplňujeme veřejné firemní údaje z ARES, zejména název, sídlo a dostupné identifikační údaje. Zákazník je může opravit. U kontaktních osob firem se tato informace vztahuje také na jejich osobní údaje.

Podklady mohou obsahovat fotografie či osobní údaje dalších osob. Nahrávejte pouze obsah, který je pro zakázku potřebný a který jste oprávněni poskytnout. Pokud pro firemního zákazníka zpracováváme jeho osobní údaje výlučně na jeho pokyn jako zpracovatel, sjednáme podle okolností samostatné podmínky zpracování; tato informace je nenahrazuje.

3. Účely a právní důvody

Pro tato nezbytná zpracování nepotřebujeme souhlas. Potvrzení seznámení s touto informací ve formuláři není marketingovým souhlasem. Údaje z poptávky nejsou určeny k automatickému zasílání reklamních newsletterů. Bez potřebných kontaktních a smluvních údajů nelze poptávku či zakázku vyřídit; u nepovinných údajů je poskytnutí dobrovolné.

4. Kde jsou údaje a kdo k nim může mít přístup

Zakázky evidujeme v systému RG GPC na rg.gpcloud.app, související e-mailovou komunikaci také v helpdesku. Datové přílohy formuláře se přenášejí do Dropboxu ke konkrétní zakázce; veřejný web není určen jako jejich trvalé úložiště. Odkaz pro dodatečné nahrání podkladů nesdílejte s nepovolanými osobami.

V nezbytném rozsahu mohou mít k údajům přístup pověření spolupracovníci, poskytovatelé hostingu, provozu a správy informačních systémů, e-mailu, cloudového úložiště Dropbox a účetních služeb. Dále dopravci, banky nebo výrobní partneři, pokud je předání nezbytné pro konkrétní zakázku, a orgány veřejné moci, vyžaduje-li to zákon. Výrobním partnerům se předávají jen nezbytné podklady. Zpracovatelé jednají na základě smluvních pokynů a odpovídajících závazků ochrany údajů.

Pro uložení podkladů používáme Dropbox poskytovaný společností Dropbox International Unlimited Company. U používaného osobního účtu tato společnost podle svých podmínek vystupuje jako samostatný správce; při přímém nahrávání přes Dropbox se uplatní také její zásady ochrany osobních údajů. Soubory mohou být zpracovávány mimo Evropský hospodářský prostor, zejména v USA. Dropbox pro přenosy uvádí zejména EU–US Data Privacy Framework, do něhož je Dropbox, Inc. certifikován, a podle konkrétního přenosu standardní smluvní doložky či rozhodnutí o odpovídající ochraně. Informace o příslušných zárukách a způsobu získání jejich kopie poskytujeme na kontaktním e-mailu; podrobnosti zveřejňuje také Dropbox ve výše uvedených zásadách.

5. Doba uchování

Pro údaje získané prostřednictvím tohoto webu stanovujeme následující pravidla uchování. Delší uchování je možné pouze z konkrétního právního důvodu, nikoli pro případné neurčené budoucí využití:

Po uplynutí příslušné doby mají být údaje vymazány nebo anonymizovány. Kontrolu potřebnosti uchování a výmaz zajišťuje správce; nejde o příslib automatického výmazu v okamžiku uplynutí lhůty. Při výmazu se zohlední kopie v RG, e-mailu, Dropboxu a exportech. Kopie v zálohách mohou přetrvat do jejich přepisu; při obnově je třeba znovu provést dříve uplatněné výmazy. U Dropboxu se uplatní také jeho pravidla obnovy a odstranění smazaných souborů.

6. Technický provoz webu

Web používá nezbytné technické prostředky pro zabezpečení formuláře a zabránění duplicitnímu odeslání: relační cookie a dočasný údaj v úložišti prohlížeče sessionStorage. Při komunikaci se servery se zpracovávají také technické údaje, například IP adresa a čas požadavku. Tyto prostředky slouží funkčnosti a bezpečnosti, nikoli reklamnímu profilování.

Písmo se načítá z vlastního hostingu webu; pro jeho zobrazení se prohlížeč nepřipojuje ke Google Fonts. Formulář využívá automatickou výpočetní kontrolu proti hromadnému odesílání, jejíž výsledek ověřuje náš server. Nevyužívá externí CAPTCHA službu. Bezpečnostní výzva má platnost nejvýše 30 minut; její údaje jsou vedeny v technické relaci. Pro omezení počtu požadavků používáme pseudonymizovaný identifikátor odvozený z IP adresy.

7. Vaše práva

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost u automatizovaného zpracování založeného na smlouvě nebo souhlasu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Pokud by některé zpracování bylo založeno na souhlasu, lze jej kdykoliv odvolat bez vlivu na zákonnost předchozího zpracování.

Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu podle GDPR prodloužit o další dva měsíce; o důvodu a prodloužení Vás informujeme během prvního měsíce. Při důvodných pochybnostech o totožnosti můžeme požádat o přiměřené ověření. Výmaz nemůže vždy zahrnout doklady, které musíme nadále uchovávat ze zákona nebo pro nezbytnou ochranu práv.

Máte právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, a využít soudní ochranu. V rámci popsaného vyřizování poptávek neprobíhá automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování.