Zásady ochrany osobních údajů
I. Základní ustanovení
-
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:
XELA studio s.r.o
IČO: 29740568
DIČ: CZ29740568
Sídlo: Pernerova 727/40a, Karlín, 186 00 Praha 8
Společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 451633
-
Kontaktní údaje správce:
Adresa: Pernerova 727/40a, Karlín, 186 00 Praha 8
E-mail: office@xelastudio.cz
Webové stránky: www.xelastudio.cz
-
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména prostřednictvím jména, kontaktních údajů, identifikačního čísla, lokačních údajů, síťového identifikátoru nebo jiných údajů týkajících se její identity.
-
Správce nejmenoval pověřence pro ochranu osobních údajů, pokud mu taková povinnost nevzniká podle příslušných právních předpisů.
II. Zdroje a kategorie zpracovávaných osobních údajů
-
Správce zpracovává osobní údaje, které mu poskytnete zejména:
-
prostřednictvím kontaktního formuláře na webových stránkách,
-
při telefonické, e-mailové nebo osobní komunikaci,
-
v souvislosti s poptávkou marketingových, reklamních, kreativních nebo souvisejících služeb,
-
při uzavírání a plnění smlouvy o poskytování služeb,
-
při spolupráci na marketingových kampaních, tvorbě obsahu, správě sociálních sítí, tvorbě
-
webových stránek, produkci fotografií, videí a podcastů,
-
při přihlášení k odběru obchodních sdělení, pokud je tato možnost nabízena.
-
-
Správce může zpracovávat zejména následující kategorie osobních údajů:
-
dentifikační údaje, zejména jméno a příjmení,
-
kontaktní údaje, zejména telefonní číslo, e-mailovou a doručovací adresu,
-
fakturační údaje a údaje nezbytné pro uzavření a plnění smlouvy,
-
údaje uvedené v kontaktním formuláři nebo jiné komunikaci,
-
údaje související s poskytováním objednaných služeb,
-
fotografie, audiovizuální záznamy a další obsah obsahující osobní údaje, pokud jsou zpracovávány v rámci poskytovaných služeb,
-
údaje potřebné ke splnění právních povinností správce,
-
technické údaje související s používáním webových stránek, zejména IP adresu, identifikátory cookies a informace o interakci s webem, pokud je jejich zpracování povoleno právními předpisy nebo provedeno na základě Vašeho souhlasu.
-
-
Správce může v nezbytném rozsahu získávat osobní údaje také z veřejně dostupných zdrojů, zejména z obchodního rejstříku, živnostenského rejstříku, veřejných profesních profilů a webových stránek, pokud je jejich zpracování nezbytné pro konkrétní oprávněný účel a v souladu s právními předpisy.
III. Zákonný důvod a účel zpracování osobních údajů
-
Zákonnými důvody zpracování osobních údajů jsou zejména:
-
plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR,
-
splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
-
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména na ochraně právních nároků, zajištění bezpečnosti webových stránek a přiměřené komunikaci se zákazníky,
-
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro konkrétní zpracování vyžadován.
-
-
Účelem zpracování osobních údajů je zejména:
-
vyřízení Vašeho dotazu nebo poptávky prostřednictvím kontaktního formuláře, e-mailu či telefonu,
-
příprava nabídky a jednání o uzavření smlouvy,
-
poskytování marketingových, reklamních, kreativních a produkčních služeb,
-
správa a realizace marketingových kampaní a souvisejících projektů,
-
vedení obchodní a smluvní komunikace,
-
vystavování faktur a plnění účetních a daňových povinností,
-
ochrana práv a oprávněných zájmů správce,
-
zasílání obchodních sdělení, pokud jsou splněny příslušné zákonné podmínky,
-
analýza návštěvnosti webových stránek a vyhodnocování účinnosti marketingových aktivit, pokud je takové zpracování povoleno právními předpisy nebo provedeno na základě Vašeho souhlasu.
-
-
Poskytnutí osobních údajů je dobrovolné. Některé údaje však mohou být nezbytné pro vyřízení Vaší poptávky, uzavření smlouvy nebo poskytnutí požadovaných služeb.
-
Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo, ve smyslu čl. 22 GDPR.
IV. Doba uchovávání osobních údajů
-
Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu jejich zpracování, zejména:
-
daje z kontaktních formulářů a běžné komunikace po dobu nezbytnou k vyřízení dotazu nebo poptávky, zpravidla nejdéle 3 roky od poslední komunikace, pokud na komunikaci nenaváže smluvní vztah,
-
údaje související se smluvním vztahem po dobu jeho trvání a následně po dobu nezbytnou k ochraně a uplatňování právních nároků,
-
účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
-
osobní údaje zpracovávané na základě souhlasu po dobu, na kterou byl souhlas udělen, nejdéle však do jeho odvolání, pokud neexistuje jiný právní důvod pro jejich další zpracování,
-
osobní údaje zpracovávané na základě oprávněného zájmu po dobu trvání tohoto oprávněného zájmu, nejdéle však do okamžiku, kdy již pro jejich zpracování neexistuje odpovídající právní důvod.
-
-
Po uplynutí příslušné doby budou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování nebude vyžadováno právními předpisy.
V. Příjemci osobních údajů
-
Příjemci osobních údajů mohou být osoby a společnosti, které se podílejí zejména na:
-
poskytování právních, účetních a daňových služeb,
-
poskytování marketingových, reklamních, grafických a produkčních služeb,
-
správě sociálních sítí, reklamních účtů a marketingových kampaní,
-
fotografické, audiovizuální a podcastové produkci,
-
tvorbě, provozu a technickém zabezpečení webových stránek,
-
poskytování hostingových, cloudových, analytických, komunikačních nebo marketingových služeb,
-
správě informačních systémů a databází.
-
-
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také spolupracujícím dodavatelům a odborníkům, zejména fotografům, kameramanům, grafikům, vývojářům, marketingovým specialistům nebo dalším osobám podílejícím se na realizaci objednaných služeb.
-
V souvislosti s provozem webových stránek a poskytováním služeb mohou být osobní údaje zpracovávány prostřednictvím externích technologických platforem, zejména poskytovatelů webových, e-mailových, cloudových, analytických a reklamních služeb.
-
Správce nepředává osobní údaje třetím osobám za účelem jejich samostatného marketingového využití, pokud k tomu nemá odpovídající právní důvod.
-
V souvislosti s využíváním některých technologických, cloudových, analytických nebo marketingových služeb mohou být osobní údaje předávány mimo Evropskou unii nebo Evropský hospodářský prostor. Takové předávání probíhá pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných odpovídajících záruk.
VI. Vaše práva
-
Za podmínek stanovených GDPR máte:
-
právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
-
právo na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR,
-
právo na výmaz osobních údajů podle čl. 17 GDPR,
-
právo na omezení zpracování podle čl. 18 GDPR,
-
právo na přenositelnost údajů podle čl. 20 GDPR,
-
právo vznést námitku proti zpracování podle čl. 21 GDPR,
-
právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.
-
-
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
-
Svá práva můžete uplatnit prostřednictvím e-mailu office@xelastudio.cz nebo písemně na adrese sídla správce.
-
Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů.
VII. Zabezpečení osobních údajů
-
Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, ztrátou, zničením, poškozením či neoprávněným přístupem.
-
K osobním údajům mají přístup pouze správce a jím pověřené osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.
-
Osoby, kterým jsou osobní údaje zpřístupněny, jsou povinny zachovávat mlčenlivost a dodržovat příslušná bezpečnostní opatření.
VIII. Kontaktní formulář a webové stránky
-
Prostřednictvím kontaktního formuláře mohou být zpracovávány zejména Vaše jméno, příjmení, e-mailová adresa, telefonní číslo a obsah zprávy, podle rozsahu údajů, které prostřednictvím formuláře poskytnete.
-
Tyto údaje jsou zpracovávány za účelem vyřízení Vašeho dotazu nebo poptávky a případného jednání o poskytnutí marketingových, reklamních, kreativních nebo souvisejících služeb.
-
Odesláním kontaktního formuláře nepotvrzujete souhlas s těmito zásadami. Berete pouze na vědomí, že správce zpracuje Vámi poskytnuté údaje způsobem popsaným v tomto dokumentu.
-
Webové stránky mohou využívat cookies a obdobné technologie za účelem zajištění jejich správného fungování, analýzy návštěvnosti a vyhodnocování marketingových aktivit.
-
Cookies, které nejsou nezbytné pro fungování webových stránek, jsou používány pouze na základě Vašeho souhlasu, pokud právní předpisy nestanoví jinak. Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.
-
Podrobnější informace o používaných cookies, jejich účelu a době uchovávání jsou uvedeny v nastavení cookies dostupném na webových stránkách.
IX. Závěrečná ustanovení
-
Správce je oprávněn tyto zásady ochrany osobních údajů aktualizovat, zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.
-
Aktuální verze zásad bude vždy zveřejněna na webových stránkách www.xelastudio.cz.
-
Tyto zásady ochrany osobních údajů nabývají účinnosti dne 23. 9. 2026.