Ochrana osobných údajov (GDPR)

Zásady spracúvania osobných údajov pre B2B klientov a koncových používateľov.
Účinné od: 15. 04. 2026

1. Identifikácia a rozdelenie právnych rolí

Platformu a softvér poskytuje Jan Kral, IČO: [Bude doplnené], so sídlom Nanterská 13, 010 01 Žilina, e-mail: info@fotovyber.sk (ďalej len "Poskytovateľ"). Z hľadiska Nariadenia (EÚ) 2016/679 (GDPR) je kľúčové striktné rozdelenie rolí:

Vo vzťahu k Užívateľom (Fotografom): Poskytovateľ vystupuje ako Prevádzkovateľ. Právnym základom spracúvania (e-mail, meno a fakturačné údaje fotografa) je plnenie zmluvy o poskytovaní Služby (B2B vzťah).
Vo vzťahu ku Koncovým klientom (Klienti fotografa): Poskytovateľ vystupuje výlučne ako Sprostredkovateľ. Osobné údaje (ako sú podobizne osôb na fotografiách, mená klientov a ich e-mailové adresy) nahráva do systému výlučne Fotograf. Z právneho hľadiska je Fotograf Prevádzkovateľom týchto údajov a Poskytovateľ mu iba prenajíma technický priestor na ich dočasné uloženie a spracovanie na základe jeho pokynov.

2. Výhradná zodpovednosť Fotografa (Indemnifikácia)

Užívateľ (Fotograf) nesie 100 % právnu zodpovednosť za zákonnosť spracúvania osobných údajov svojich Koncových klientov. Fotograf sa zaväzuje, že:

Disponuje platným právnym základom (napr. súhlas, plnenie zmluvy, oprávnený záujem) na nahratie fotografií a e-mailov Koncových klientov do Služby.
Riadne informoval svojich Koncových klientov o tom, že na odovzdávanie fotografií využíva subdodávateľskú cloudovú službu (Sprostredkovateľa).

V prípade, že Koncový klient alebo štátny dozorný orgán vznesie voči Poskytovateľovi softvéru akýkoľvek právny nárok, sťažnosť alebo mu bude uložená finančná pokuta z dôvodu, že Fotograf nahral do Služby údaje nezákonne, Fotograf sa zaväzuje v plnom rozsahu odškodniť Poskytovateľa za všetky takto vzniknuté sankcie, pokuty a trovy právneho zastúpenia.

3. Bezpečnosť a obmedzenie zodpovednosti za kybernetické hrozby

Poskytovateľ sa zaväzuje udržiavať primerané bezpečnostné štandardy na ochranu dát, predovšetkým prostredníctvom šifrovania komunikácie (TLS/SSL protokoly) a bezpečného ukladania prihlasovacích hesiel užívateľov (hashovanie). Obe strany však výslovne berú na vedomie, že žiadny systém v prostredí internetu nie je 100 % odolný voči kybernetickým hrozbám.

Poskytovateľ nenesie zodpovednosť za únik osobných údajov spôsobený:

Nedbanlivosťou Fotografa (napr. použitím slabého hesla k albumom, zdieľaním prístupov s tretími osobami).
Cieleným kybernetickým útokom na infraštruktúru hostingu, ktorému nebolo možné zabrániť bežne dostupnými a nasadenými bezpečnostnými štandardmi, za predpokladu, že nedošlo k hrubej nedbanlivosti zo strany Poskytovateľa.

4. Doba uchovávania a automatické mazanie

Údaje fotografov: Uchovávajú sa po dobu existencie aktívneho účtu. V súlade s VOP si Poskytovateľ vyhradzuje právo zrušiť účet a trvalo vymazať údaje už po období neaktivity presahujúcom 1 mesiac (30 dní). Fakturačné údaje sa uchovávajú výlučne po dobu vyžadovanú daňovými a účtovnými predpismi.
Údaje a fotografie klientov: Sú v systéme uchovávané do momentu ich manuálneho vymazania Fotografom, do automatickej exspirácie albumu, alebo do zrušenia účtu Fotografa. Poskytovateľ si vyhradzuje právo bez upozornenia trvalo zmazať akékoľvek dáta, ak zistí alebo má dôvodné podozrenie, že ich uchovávanie porušuje právne predpisy SR.

5. Prenos údajov a zapojenie Subdodávateľov

Odsúhlasením VOP a tejto politiky udeľuje Fotograf (ako Prevádzkovateľ) Poskytovateľovi všeobecné povolenie na zapojenie ďalších sprostredkovateľov (subdodávateľov) nevyhnutných na technický chod Služby, predovšetkým poskytovateľov cloudovej infraštruktúry a webhostingu (napr. dátové centrá s fyzickým umiestnením v EÚ/Francúzsku).

V prípade, že by bola prevádzka Služby podmienená prenosom osobných údajov mimo Európskeho hospodárskeho priestoru (EHP), zabezpečí Poskytovateľ primerané záruky ochrany podľa GDPR, najmä uplatnením tzv. štandardných zmluvných doložiek (SCC).

6. Práva dotknutých osôb a Bezpečnostné incidenty

Ako Koncový klient: Pokiaľ si prajete uplatniť svoje práva podľa GDPR (prístup k údajom, oprava, vymazanie - "právo na zabudnutie", obmedzenie spracúvania), obráťte sa výlučne na vášho Fotografa, ktorý fotografie a e-mail do systému nahral. Poskytovateľ softvéru ako Sprostredkovateľ nevybavuje žiadosti Koncových klientov priamo, ale výlučne poskytuje súčinnosť Fotografovi prostredníctvom technických nástrojov v aplikácii.

Ako Fotograf: Žiadosti o zmazanie či export vášho účtu zasielajte na info@fotovyber.sk. V prípade bezpečnostného incidentu (Data Breach), ktorý by mohol ohroziť dáta vašich klientov, sa Poskytovateľ zaväzuje informovať vás bez zbytočného odkladu po jeho zistení, aby ste si mohli splniť svoje ohlasovacie povinnosti voči úradu a dotknutým osobám.

Zároveň máte právo podávať sťažnosti na dozorný orgán: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

7. Používanie súborov Cookies (Len nevyhnutné)

Naša Služba je navrhnutá s ohľadom na maximálne súkromie (Privacy by Design). Využívame výhradne nevyhnutné technické súbory cookies a lokálne úložisko prehliadača, ktoré slúžia výlučne na:

Udržanie bezpečnej relácie prihlásenia do účtu (session).
Uloženie užívateľských preferencií a obsahu košíka/výberu fotografií Koncových klientov.

Tieto nástroje nesledujú správanie užívateľov naprieč internetom a nie sú zdieľané s tretími stranami pre marketingové alebo analytické účely. V zmysle platnej legislatívy o elektronických komunikáciách sa na nasadenie týchto prísne technických cookies nevyžaduje aktívny súhlas užívateľa (tzv. cookie banner nie je potrebný).