Zásady zpracování osobních údajů – Studio Iris

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jak Studio Iris zpracovává osobní údaje návštěvníků webu www.studioiris.cz a zákazníků, kteří provádějí objednávky nebo rezervace.

1. Provozovatel

Studio Iris
Tomáš Ulrych
Jana Jokla 1812
Humpolec 39601, Česká republika
IČ: 08784141
E-mail: info@studioiris.cz
Web: www.studioiris.cz
(dále jen „Správce“)

Správce je osobou odpovědnou za zpracování osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje nezbytné pro poskytování našich služeb:

Identifikační údaje: jméno
Kontaktní údaje: e-mailová adresa, telefon (pokud je uveden)
Fakturační údaje: adresa, IČ (pokud je zákazník podnikatel)
Údaje o objednávce a rezervaci: zakoupené poukazy, termíny rezervací
Technické údaje: IP adresa, cookies (pouze pokud to umožní prohlížeč)

Nezpracováváme žádné citlivé osobní údaje.

3. Účely zpracování osobních údajů

Osobní údaje zpracováváme výhradně k následujícím účelům:

Vyřízení objednávky a plnění smlouvy – zaslání dárkového poukazu, vystavení faktury.
Vyřízení rezervace – potvrzení a komunikace ohledně termínů.
Komunikace se zákazníkem – odpovědi na dotazy, řešení reklamací.
Plnění zákonných povinností – zejména účetní a daňové.
Oprávněný zájem – základní analytika návštěvnosti webu (nepersonalizovaná).

4. Právní základ zpracování

Zpracování probíhá na základě:

Plnění smlouvy (objednávka, rezervace),
Splnění zákonné povinnosti (účetnictví),
Oprávněného zájmu Správce (bezpečnost webu, statistiky),
Souhlasu subjektu údajů, pokud je vyžadován (např. marketingové e-maily, pokud budou zavedeny).

5. Doba uchování osobních údajů

Údaje o objednávkách: 10 let (dle zákonných požadavků na účetnictví).
Rezervační údaje: 2 roky.
Komunikace e-mailem: 1 rok.
Cookies: viz nastavení prohlížeče.

Po uplynutí doby uchování jsou údaje bezpečně smazány.

6. Předávání osobních údajů třetím stranám

Osobní údaje nepředáváme třetím osobám s výjimkou:

poskytovatelů platebních služeb (např. platební brána),
poskytovatelů webhostingu,
poskytovatelů účetních služeb (pokud jsou využiti).

Tyto subjekty jsou zpracovateli a dodržují GDPR.

Osobní údaje nepředáváme do třetích zemí mimo EU.

7. Cookies

Web může používat pouze tzv. funkční (technické) cookies, které jsou nezbytné pro správné zobrazení webu a nákupní proces. Nepoužíváme marketingové nebo personalizované cookies.

Uživatel může používání cookies omezit v nastavení svého prohlížeče.