ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Milá klientka, milý klient,
keď si u mňa objednáte fotografické služby, tvorbu obsahu alebo budovanie osobnej značky,
prirodzene mi zverujete aj svoje osobné údaje. Chcem vás uistiť, že ich spracúvanie beriem
rovnako zodpovedne ako samotnú prácu, ktorú pre Vás robím.
S Vašimi osobnými údajmi prichádzam do kontaktu ja – Ing. Lucia Tóthová, ktorá podniká pod
obchodným menom Lucia Fotografia a ktorá je pre účely spracúvania a ochrany osobných údajov
tzv. prevádzkovateľkou.
V tomto dokumente Vám chcem jednoducho a otvorene vysvetliť, ako nakladám s Vašimi údajmi,
keď:
• ma kontaktujete alebo si objednáte moje služby,
• Vám poskytujem fotografické služby resp. služby tvorby videí,
• spravujem Vaše sociálne siete alebo budujeme spolu Vašu osobnú značku,
• navštívite moju webovú stránku alebo sa prihlásite na odber newslettera
• využívam svoju prácu pre Vás ako referenciu na moje služby.
Súkromie je pre mňa hodnota, nie formalita.
Ak by ste sa chceli na čokoľvek opýtať, neváhajte ma kontaktovať:
• e-mailom: tthluci@gmail.com
• telefonicky: +421 908 449 019
• webový formulár na: www.luciatothova.sk
1. Moje identifikačné údaje
Obchodné meno Ing. Lucia Tóthová – Lucia Fotografia
Adresa Černyševského 37, 851 01 Bratislava
IČO 56 326 866
Živnostenský register č. 110-343426
2. Akým spôsobom spracúvam osobné údaje
Dotknutými osobami sú najmä fyzické osoby, ktorých osobné údaje spracúvam v súvislosti s
poskytovaním svojich služieb, a to najmä:
• moji klienti,
• osoby zachytené na fotografiách alebo audiovizuálnych záznamoch vytvorených
prevádzkovateľom,
• osoby, ktoré so mnou komunikujú,
• návštevníci mojich stránok,
• osoby poskytujúce referencie alebo spätnú väzbu.
2.1 Naša komunikácia
Ak ma kontaktujete e-mailom, správou na sociálnych sieťach alebo prostredníctvom kontaktného
formulára na webe, dostávam Vaše osobné údaje, ktoré v takejto komunikácii uvediete – najmä
meno, e-mail, telefónne číslo a obsah správy. Vybavenie Vašej korešpondencie je mojím
oprávneným záujmom (čl. 6 ods. 1 písm. f) GDPR). Mám tiež za to, že odoslaním takejto
korešpondencie zároveň očakávate a súhlasíte, že Vás môžem následne kontaktovať e-mailom,
telefonicky alebo elektronickou správou s cieľom vybaviť Vašu korešpondenciu alebo žiadosť.
Osobné údaje spracúvam po dobu, po ktorú trvá účel ich spracúvania – teda po dobu riešenia
Vášho dopytu, maximálne však 36 mesiacov od ukončenia poslednej komunikácie, ak z nej
nevznikne zmluvný vzťah.
2.2 Objednávka a poskytovanie služieb
Keď si u mňa objednáte službu, uzatvárame spolu zmluvu – a na jej plnenie potrebujem spracúvať
Vaše osobné údaje. Vaše osobné údaje sú spracovávané za účelom poskytovania služieb, čo
zahŕňa celý proces od objednávky, prípravy a poskytnutia služieb, vyúčtovania služieb a s tým
súvisiacich plnení, ako aj prípadné vybavovanie Vašich požiadaviek súvisiacich so službami.
Právnym základom je teda plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Pri objednávke a počas poskytovania služieb spracúvam najmä:
• identifikačné a kontaktné údaje: meno, priezvisko, adresa, e-mail, telefónne číslo,
• fakturačné údaje
• komunikačnú históriu súvisiacu s objednávkou a jej plnením,
• informácie o objednanej a dodanej službe, termíne, rozsahu a platbe.
Keďže si u mňa objednávate služby, ktorých podstate spočíva práve v tom, že vyhotovujem,
spracovávam a používam osobné údaje v podobe podobizne, hlasu a prejavu dotknutej osoby
(fotografie, videozáznamy), ich spracovávanie je taktiež súčasťou plnenia zmluvy uzatvorenej
medzi nami. Záznamy sú vyhotovované výlučne s privolením osoby, ktorá je na nich zachytená,
pri newborn fotení so súhlasom rodiča dieťaťa.
Bez Vášho súhlasu ich nezverejňujem ani neposkytujem tretím osobám, pokiaľ to nie je
nevyhnutné na samotné plnenie služby (napr. zverejnenie na účte na sociálnej sieti, ak Vám
poskytujem službu budovania osobnej značky).
Rozsah a doba uchovávania týchto údajov vyplýva priamo z charakteru služby, ktoré Vám
poskytujem. Fotografie/videá, ktoré Vám nazdieľam cez dohodnutú platformu, uchovávam po
veľmi obmedzenú dobu, ktorá vyplýva buď zo Všeobecných obchodných podmienok, alebo
o ktorej Vás budem vždy informovať a počas ktorej si musíte tieto fotografie/videá preniesť na
svoje zariadenia.
2.3 Účtovné a daňové povinnosti
Na základe príslušných platných predpisov spracovávam osobné údaje pre účely plnenia
účtovných a daňových povinností. Jedná sa najmä o objednávky, faktúry, doklady preukazujúce
dodané plnenie, údaje o platbách. Fakturačné a účtovné doklady uchovávam v súlade so
zákonnou povinnosťou (zákon o účtovníctve), a to 10 rokov po uplynutí obdobia, ktorého sa týkajú.
2.4 Osobitné ustanovenia pre správu sociálnych sietí a budovanie osobnej značky
Ak mi v rámci dlhodobej spolupráce udelíte prístup k svojim účtom na sociálnych sieťach,
spracúvam tieto prístupové údaje výhradne na základe plnenia zmluvy (čl. 6 ods. 1 písm. b)
GDPR) a len po dobu trvania našej spolupráce. Po jej ukončení ste povinní mi prístupy
bezodkladne odobrať (čo je Vašou zodpovednosťou). S prihlasovacími údajmi nakladám dôverne a
nevyužívam ich na žiadny iný účel.
Pri správe Vašich účtov môžem prichádzať do kontaktu s osobnými údajmi Vás a Vašich
sledovateľov alebo zákazníkov, a môžem mať prístup aj ku komentárom alebo správam
prichádzajúcich na tento účet; v takomto prípade však konám iba v rozsahu, v akom sme sa
dohodli. Túto skutočnosť beriete na vedomie a súhlasíte s ňou.
2.5 Moja marketingová komunikácia
Ak sa prihlásite na odber môjho newslettera (ak to webstránka umožňuje a ak ho budem
poskytovať), budem spracúvať Vašu e-mailovú adresu výhradne na zasielanie noviniek, tipov a
ponúk – na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR). Kedykoľvek sa môžete odhlásiť
kliknutím na odkaz v e-maile. Vašu adresu neposkytujem tretím stranám na ich vlastné
marketingové účely.
2.6 Sociálne siete Lucie Tóthovej
Moje stránky na LinkedIn, Instagrame a Facebooku používam na prezentáciu svojej tvorby,
komunikáciu noviniek a budovanie komunity. Je mojím oprávneným záujmom (čl. 6 ods. 1 písm. f)
GDPR) prevádzkovať tieto stránky, nakoľko sú kľúčové pre moje podnikanie. Ak na mojich
stránkach komentujete, zdieľate, lajkujete alebo mi píšete správy, dostávam Vaše údaje, ktoré ste
mi takto dobrovoľne poskytli. Upozorňujem, že prevádzkovatelia sociálnych sietí (Meta) majú
vlastné zásady ochrany súkromia, za ktoré nezodpovedám. Osobné údaje sa budú spracúvať
desať rokov.
2.7 Návšteva webovej stránky www.luciatothova.sk
Podobne ako každá webová stránka, aj moja stránka používa súbory cookies. Podrobné
informácie o ich typoch a možnostiach nastavenia sú uvedené v cookie lište. O návštevníkoch
webstránky nespracúvam osobné údaje umožňujúce ich individuálnu identifikáciu, okrem prípadov,
keď mi ich sami poskytnete (kontaktný formulár).
2.8 Zverejňovanie referencií
Môžem zverejňovať informácie, ktoré mi poskytnete v rámci referencie, ktorú mi dáte, a to za
účelom verejnej prezentácie týchto referencií na internete. Budem mať za to, že so zverejnením
referencie súhlasíte a poskytli ste mi ju dobrovoľne. Právnym základom spracúvania je môj
oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je najmä prezentácia kvality a
výsledkov poskytovaných služieb a budovanie dôvery u potenciálnych klientov. Proti zverejneniu
na tento účel môžete kedykoľvek namietať. V takom prípade posúdim oprávnenosť námietky a v
odôvodnených prípadoch spracúvanie obmedzím alebo ukončím.
2.9 Online stretnutia
Konzultácie a pracovné stretnutia na diaľku môžem nahrávať za účelom tvorby výstupov – aby
som presne zachytila Vaše požiadavky, briefing alebo spätnú väzbu, mohla sa k nim v prípade
potreby vrátiť a hlavne využiť pri práci pre Vás. Nahrávanie zefektívňuje poskytnutie služby a
znižuje riziko nedorozumení. Právnym základom je môj oprávnený záujem (čl. 6 ods. 1 písm. f)
GDPR) na čo najkvalitnejšom poskytnutí služby. Máte právo kedykoľvek namietať proti tomuto
spracúvaniu – v takom prípade stretnutie nenahrám alebo nahrávku vymažem. Námietku môžete
vzniesť vopred alebo kedykoľvek počas stretnutia, a to ústne alebo na tthluci@gmail.com.
Nahrávky uchovávam po dobu trvania účelu spracúvania, najdlhšie však do uplynutia premlčacej
doby podľa obchodného zákonníka (ak napríklad namietnete nesprávne poskytnutie služby).
Zvyčajne sú nahrávky vymazané po úspešnom dodaní služieb a úhrade ceny. Nahrávky
nezverejňujem, ani ich nevyužívam ich na iný účel, ako je uvedené vyššie.
2.10 Môj marketing a portfólio
Fotografie, videá a ďalšie výstupy z mojej práce môžem chcieť použiť na prezentáciu svojej tvorby
– na webe, sociálnych sieťach alebo v tlačených materiáloch. Vždy sa Vás však opýtam. Možnosť
udeliť súhlas Vám dám pri odovzdaní výstupov alebo kedykoľvek neskôr. Súhlas je kedykoľvek
odvolateľný, netýka sa však zákonnosti spracovávania údajov pred jeho odvolaním. Podrobné
podmienky použitia výstupov (vrátane licencie a rozsahu oprávnení) upravujú Všeobecné
obchodné podmienky. ktoré sú dostupné na www.luciatothova.sk/obchodne-podmienky/.
3. Nástroje tretích strán
Na výkon svojich služieb využívam nástroje tretích strán, ktoré môžu mať v zmysle GDPR
postavenie sprostredkovateľa. Všetci sprostredkovatelia sú zaviazaní mlčanlivosťou a spracúvajú
Vaše údaje len v nevyhnutnom rozsahu:
• Google LLC (Gmail, Google Drive) – e-mailová komunikácia a bezpečné ukladanie súborov,
• Canva Pty Ltd – tvorba a ukladanie vizuálneho obsahu (grafika, šablóny, moodboardy),
• Adobe Inc. (Photoshop, Lightroom) – úprava a spracovanie fotografií a video výstupov,
• Metricool – plánovanie a analýza obsahu na sociálnych sieťach,
• Pic-Time – online galéria na bezpečné odovzdávanie fotografií klientom,
• Pinterest – inšpiračné a prezentačné nástenie; môže spracúvať údaje o obsahu, ktorý
zdieľam,
• Meta Platforms (Facebook, Instagram) – správa sociálnych sietí klientov, výhradne na ich
pokyn,
• webová platforma (CMS webu) – spracúvanie údajov z kontaktného formulára a newslettera.
Niektoré z týchto nástrojov môžu uchovávať údaje na serveroch mimo Európskeho hospodárskeho
priestoru – platí to najmä pre Google, Adobe, Canva, Meta a Metricool. Tieto spoločnosti
zabezpečujú primeranú úroveň ochrany prostredníctvom štandardných zmluvných doložiek
schválených Európskou komisiou alebo iných primeraných záruk podľa čl. 46 GDPR.
Na zabezpečenie poskytovania služieb môžem využívať aj spolupracujúce osoby (napr. účtovník,
virtuálna asistentka, externí kreatívci), ktoré môžu mať prístup k osobným údajom v nevyhnutnom
rozsahu. Tieto osoby vystupujú ako sprostredkovatelia alebo samostatní prevádzkovatelia (v
závislosti od povahy spolupráce) a sú viazané povinnosťou mlčanlivosti.
4. Osobitné ustanovenia o licenciách a vzťah tohto dokumentu k VOP
Pravidlá o licencii a autorských právach k výstupom sú upravené vo Všeobecných obchodných
podmienkach (VOP), ktoré sú dostupné na www.luciatothova.sk/obchodne-podmienky/. Tieto
GDPR zásady upravujú ochranu súkromia a osobnostných práv; VOP upravujú licenciu a autorské
práva. Oba dokumenty sa dopĺňajú a je ich potrebné uplatňovať vo vzájomnej súvislosti.
5. Vaše práva
Ako dotknutá osoba máte tieto práva, ktoré môžete kedykoľvek uplatniť na e-mailovej adrese
tthluci@gmail.com:
• na základe písomnej (vrátane elektronickej) žiadosti na prístup k svojim osobným údajom
(najmä vyžadovať potvrdenie, či sú alebo nie sú údaje spracúvané, kategórie spracúvaných
údajov, účel spracúvania, zdroj ich získania, dobu ich uchovávania);
• na opravu nesprávnych, resp. doplnenie neúplných údajov;
• obmedzenie spracúvania údajov podľa čl. 18 GDPR (napr. ak sú údaje nesprávne, alebo
spracovávané nezákonne);
• získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v
štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje
ďalšiemu prevádzkovateľovi podľa podmienok uvedených v čl. 20 GDPR (ak sa spracúvanie
Vašich osobných údajov vykonáva automatizovanými prostriedkami na základe Vášho súhlasu
alebo pre účely plnenia zmluvy);
• namietať proti priamemu marketingu ako aj namietať proti spracovávaniu z dôvodov týkajúcich
sa Vašej konkrétnej situácie v prípadoch, keď sa Vaše osobné údaje spracovávajú na účely
oprávnených záujmov prevádzkovateľa, a to za podmienok uvedených v čl. 21 GDPR;
• na vymazanie údajov, ktorých účel spracúvania sa skončil alebo v prípadoch stanovených v čl.
17 GDPR.
• Právo podať sťažnosť – ak sa domnievate, že dochádza k porušovaniu Vašich práv pri
spracúvaní osobných údajov alebo k porušeniu zákona o ochrane osobných údajov či GDPR,
kontaktujte nás prosím, aby sme sa pokúsili Vaše obavy či námietky spoločne vyriešiť. Ak by
ste aj napriek tomu mali potrebu obrátiť sa na dozorný orgán, môžete podať návrh na začatie
konania o ochrane osobných údajov Úradu pre ochranu osobných údajov Slovenskej
republiky, tel. číslo: +421 /2/ 3231 3214; E-
mail: statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk – kde nájdete ďalšie (aktuálne)
kontaktné údaje (ku dňu vypracovania tejto informácie je to Budova Park One, Námestie
1.mája 18, 811 06 Bratislava).
Žiadosti vybavujem bezodkladne, najneskôr do 30 dní od doručenia. V odôvodnených prípadoch
môžem lehotu predĺžiť o ďalších 60 dní – o tom Vás vždy vopred informujem.
6. Zmeny tohto dokumentu
Tento dokument môžem priebežne aktualizovať, napr. v súvislosti so zmenami v mojich službách
alebo legislatíve. O podstatných zmenách Vás budem informovať e-mailom alebo upozornením na
webe. Aktuálna verzia je vždy dostupná na:
www.luciatothova.sk/ochrana-osobnych-udajov/
— Ďakujem za dôveru. Vaše súkromie je pre mňa prioritou. —