Zásady ochrany osobních údajů
Tento dokument popisuje, jak StudioLight Rent s.r.o. zpracovává osobní údaje v souladu s GDPR, jaké používáme cookies a jak můžete uplatnit svá práva. Text je psán srozumitelně a zároveň obsahuje detailní informace.
1) Správce údajů
Správcem osobních údajů je StudioLight Rent s.r.o., se sídlem Dlouhá 12, 11000 Praha, Česká republika.
Kontakt pro otázky související se zpracováním osobních údajů: [email protected]. Pro rychlé řešení doporučujeme uvést téma, popis požadavku a kontakt, na který vám máme odpovědět.
Tento dokument je informační. Konkrétní podmínky mohou vyplývat ze smlouvy, objednávky nebo právních předpisů.
2) Jaké údaje zpracováváme
Zpracováváme pouze údaje nezbytné k poskytování našich služeb (pronájem vybavení, komunikace, fakturace, zabezpečení webu) a k plnění právních povinností.
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, případně název společnosti.
- Rezervační a smluvní údaje: termíny, objednané položky/služby, historie komunikace k rezervaci.
- Fakturační údaje: adresa, IČ/DIČ (je-li relevantní), údaje na daňových dokladech.
- Technické údaje: IP adresa, typ zařízení a prohlížeče, logy chyb, časové údaje o přístupu, bezpečnostní události.
- Údaje o preferencích: nastavení cookies, volba jazyka, volba tématu (světlý/tmavý režim).
Nezpracováváme vědomě zvláštní kategorie osobních údajů (citlivé údaje), pokud nám je sami výslovně neposkytnete v komunikaci. V takovém případě doporučujeme takové údaje neposílat.
3) Účely zpracování
Údaje využíváme k následujícím účelům:
- Poskytování služeb a plnění smlouvy: vyřízení poptávky, rezervace, předání a vrácení vybavení, zákaznická podpora.
- Komunikace: odpovědi na dotazy, organizační informace, potvrzení termínů.
- Fakturace a účetnictví: vystavení daňových dokladů, evidence plateb, řešení reklamací.
- Zabezpečení a provoz webu: prevence zneužití, detekce incidentů, optimalizace výkonu.
- Analytika a zlepšování služeb: pouze pokud k tomu udělíte souhlas prostřednictvím cookies (pokud používáme analytické cookies).
- Marketingové sdělení: jen pokud se přihlásíte a dáte souhlas; odhlášení je vždy možné.
4) Právní základy (GDPR)
Zpracování provádíme na základě následujících právních titulů podle GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b): když je zpracování nezbytné pro uzavření a plnění smlouvy o pronájmu/službě.
- Právní povinnost (čl. 6 odst. 1 písm. c): například povinnosti v oblasti účetnictví a daní.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): zabezpečení webu, prevence podvodů, ochrana právních nároků a interní administrativní účely.
- Souhlas (čl. 6 odst. 1 písm. a): zejména pro volitelné cookies (analytika/marketing), případně pro zasílání marketingových sdělení.
Souhlas můžete kdykoli odvolat v nastavení cookies (viz tlačítko „Nastavit cookies“). Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním.
5) Cookies a podobné technologie
Cookies jsou malé textové soubory ukládané do vašeho zařízení. Používáme je pro zajištění správného fungování webu, ochranu a volitelně pro měření návštěvnosti (pokud povolíte).
- Nezbytné cookies: potřebné pro základní funkce webu (např. uložení volby cookies, bezpečnostní ochrany). Tyto cookies nelze vypnout v rámci našeho webu.
- Preferenční cookies: ukládají vaše nastavení, například volbu tématu. Lze je vypnout, ale některé funkce budou méně pohodlné.
- Analytické cookies: pomáhají nám pochopit, jak web používáte. Ukládají se pouze se souhlasem.
- Marketingové cookies: slouží pro personalizaci obsahu/remarketing. Ukládají se pouze se souhlasem (pokud jsou používány).
Na této stránce používáme interní ukládání voleb do localStorage a cookies k zaznamenání vašich preferencí. Konkrétní volby můžete kdykoli upravit.
6) Příjemci a zpracovatelé
Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu a typicky těmto kategoriím příjemců:
- IT dodavatelé a hosting (provoz webu, bezpečnost, e-mailová komunikace).
- Účetní a daňoví poradci (splnění účetních a daňových povinností).
- Orgány veřejné moci, pokud to vyžaduje právní předpis.
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, pokud to GDPR vyžaduje, a dbáme na přiměřená technická a organizační opatření.
7) Předávání do třetích zemí
Primárně se snažíme zpracovávat údaje v rámci EU/EHP. Pokud by došlo k předávání mimo EU/EHP (např. využití některých cloudových služeb), děje se tak pouze při splnění podmínek GDPR, zejména prostřednictvím:
- rozhodnutí o odpovídající ochraně, nebo
- standardních smluvních doložek (SCC), případně dalších doplňkových opatření.
O relevantních předáních informujeme v rámci informací o konkrétních službách, pokud jsou na webu použity.
8) Doba uchování
Údaje uchováváme pouze po dobu nezbytnou k účelu zpracování a v souladu s právními předpisy:
- Smluvní a rezervační údaje: po dobu trvání smluvního vztahu a následně po dobu nutnou k ochraně právních nároků.
- Účetní a fakturační doklady: dle právních předpisů (typicky několik let podle účetních a daňových pravidel).
- Technické logy: obvykle krátkodobě pro bezpečnost a diagnostiku.
- Cookies: dle typu a vašeho nastavení; preferenční volby můžete kdykoli vymazat.
9) Zabezpečení údajů
Chápeme, že důvěra je klíčová. Používáme přiměřená technická a organizační opatření, aby nedošlo k neoprávněnému přístupu, změně, ztrátě či zničení údajů.
- řízení přístupů a zásada minimálních oprávnění,
- šifrovaná komunikace (HTTPS),
- monitoring a ochrana proti zneužití,
- pravidelné aktualizace a bezpečnostní postupy.
Žádný systém však není stoprocentní. Pokud se dozvíte o bezpečnostním problému, kontaktujte nás co nejdříve.
10) Vaše práva
Máte práva, která můžete uplatnit v rozsahu stanoveném GDPR:
- Právo na přístup k osobním údajům.
- Právo na opravu nepřesných nebo neúplných údajů.
- Právo na výmaz (v zákonem stanovených případech).
- Právo na omezení zpracování.
- Právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo na přenositelnost údajů, pokud je zpracování automatizované a založené na souhlasu či smlouvě.
- Právo odvolat souhlas, je-li zpracování na souhlasu založeno.
- Právo podat stížnost u dozorového úřadu.
Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ).
11) Děti a nezletilí
Naše služby nejsou primárně určeny dětem mladším 16 let. Pokud zjistíme, že jsme omylem zpracovali údaje dítěte bez odpovídajícího souhlasu zákonného zástupce (pokud je vyžadován), podnikneme přiměřené kroky k nápravě.
12) Změny zásad
Zásady můžeme čas od času aktualizovat (například při změně procesů nebo právních požadavků). Aktuální verze bude vždy dostupná na této stránce. Pokud by změny byly podstatné, poskytneme vhodné oznámení (např. bannerem na webu).
Pozn.: Tištěná verze nemusí obsahovat interaktivní prvky (akordeony, modály) a zobrazuje pouze text.
Níže můžete odeslat žádost (přístup, oprava, výmaz, námitka apod.). Formulář slouží k přípravě e-mailu a odesílá se z vašeho zařízení (bez ukládání na serveru v rámci této stránky).