GDPR

I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení (EU) 2016/679 (dále jen „GDPR“) je Radek Kalousek – galerie INDIGES, IČ 72390859, se sídlem Ochoz u Brna 331, 664 02 (dále jen „správce“ nebo „galerie INDIGES“).

Kontaktní údaje správce
Fakturační / kontaktní adresa: Radek Kalousek – galerie INDIGES, Ochoz u Brna 331, 664 02
E-mail: [email protected]
Telefon: +420 739 913 656
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO).

II. Zdroje a kategorie zpracovávaných údajů
Správce zpracovává osobní údaje, které mu poskytnete (např. při poptávce, objednávce, odeslání formuláře, přihlášení k newsletteru), a dále technické a analytické údaje vznikající při používání webu.
– identifikační a kontaktní údaje (jméno, e-mail, telefon, adresa)
– údaje nezbytné pro plnění smlouvy (fakturace, doručení, komunikace)
– technické/analytické údaje z webu (viz Cookies / Google Analytics)

III. Zákonný důvod a účely zpracování
– Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
– Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – základní analytika provozu webu a ochrana proti zneužití
– Souhlas (čl. 6 odst. 1 písm. a) GDPR):
– zasílání newsletteru / obchodních sdělení
– nasazení měřicích cookie pro Google Analytics

IV. Doba uchovávání údajů
– Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a dále 10 let
– Newsletter: do odvolání souhlasu (odhlášení kdykoli odhlašovacím odkazem v e-mailu)
– Google Analytics (GA4): události max. 14 měsíců (pokud je udělen souhlas)

V. Příjemci osobních údajů
Vaše údaje mohou být předány pouze důvěryhodným zpracovatelům správce, a to v nezbytném rozsahu:
– poskytovatel webhostingu a technické správy webu
– poskytovatel e-mailových/komunikačních služeb
– Google LLC (Google Analytics)

Předání mimo EU/EHP probíhá pouze při zajištění odpovídající úrovně ochrany (např. rozhodnutí o odpovídající ochraně nebo Standard Contractual Clauses).

VI. Vaše práva
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas.
Souhlas můžete kdykoli odvolat – u newsletteru odhlašovacím odkazem, u cookies přes cookie lištu či nastavení prohlížeče.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).

VII. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření: zabezpečení serveru a webu, řízení přístupů, antivirovou ochranu, šifrované připojení (HTTPS) a bezpečné uložení listin. Přístup mají pouze pověřené osoby.

VIII. Cookies / Google Analytics
Web používá pouze Google Analytics (GA4) pro měření návštěvnosti a zlepšování obsahu. Tyto cookies se nastavují jen se souhlasem v cookie liště. GA4 je nastaveno s IP anonymizací a bez reklamních identifikátorů.
– Účel: anonymizované měření návštěvnosti a chování uživatelů
– Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
– Poskytovatel: Google LLC
– Doba uchování událostí: max. 14 měsíců
– Odvolání souhlasu: přes cookie lištu, nastavení prohlížeče nebo doplněk Google Analytics Opt-out

IX. Newsletter / obchodní sdělení
Newsletter zasíláme pouze na základě vašeho souhlasu. Každý e-mail obsahuje odhlašovací odkaz; odhlášení je okamžité a bezplatné. V případě potíží napište na [email protected]

X. Závěrečná ustanovení
Odesláním formuláře na webu potvrzujete seznámení s těmito zásadami. Správce je může aktualizovat; aktuální verze je vždy k dispozici na této stránce. Zásady jsou účinné dnem zveřejnění.