Přeskočit na obsah
Studio Pěna Zpět na web

Ochrana osobních údajů

Verze privacy-2026-10-06-v20 · účinná od 2026-10-06

Účinné od 6. října 2026

1. Správce a kontakt

Správcem osobních údajů na webu studiopena.cz je Ing. Bára Kuriálová, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 09609202, se sídlem Žerotínova 2535/3, 690 02 Břeclav, e-mail info@studiopena.cz, telefon +420 601 516 646.

Provozní a zákaznickou komunikaci zajišťuje Markéta Rudi. Práva týkající se osobních údajů lze uplatnit na info@studiopena.cz.

2. Jaké údaje a proč zpracováváme

Účet, objednávka a workshop

Zpracováváme jméno, příjmení, e-mail, volitelně telefon a profilovou fotografii, stav a historii zákaznického účtu, údaje o přihlášení, objednané položky, termín a počet míst workshopu, stav objednávky, Pěna kredit a související komunikaci. Profilová fotografie zůstává neveřejná, dokud zákazník sám nepotvrdí zveřejnění svého profilu. Heslo zpracovává autentizační služba Supabase v zabezpečené podobě; Studio Pěna nemá přístup k heslu v čitelné podobě. Právním základem je plnění smlouvy nebo provedení kroků před uzavřením smlouvy.

U dárkové objednávky můžeme zpracovat také jméno a e-mail obdarovaného, osobní vzkaz a zvolenou podobu poukazu. Tyto údaje nám předává kupující; měl by obdarovaného o jejich předání informovat. Používáme je jen k vytvoření, přiřazení a doručení dárku a k řešení souvisejících požadavků. Právním základem je plnění smlouvy s kupujícím a náš oprávněný zájem na řádném předání dárku jeho příjemci.

Před dokončením objednávky ukládáme náhodný technický identifikátor košíku, názvy a typy vložených položek, množství a časy aktivity. Po přihlášení může být košík propojen se zákaznickým účtem a po zahájení platby s objednávkou. Do této provozní kopie košíku záměrně neukládáme jméno, e-mail ani zprávu obdarovaného. Údaje používáme k provedení kroků před uzavřením smlouvy a k oprávněnému zájmu na přehledu nedokončených rezervací a spolehlivosti objednávkového procesu; nepoužíváme je pro reklamní profilování.

Keramika na zakázku

Při objednávce keramiky na zakázku zpracováváme jméno, e-mail a telefon, vybraný výrobek, počet kusů, hlínu, glazuru, povrch a další úpravy, zadané barvy či texty, poznámky, případné referenční fotografie a jejich popisky. Podle způsobu předání zpracováváme také doručovací adresu nebo vybrané výdejní místo, stav zásilky a související komunikaci. Uchováváme rekapitulaci ceny, stav platby a přesné znění přijatých právních dokumentů s verzemi, otisky, časem přijetí a technickými údaji požadavku. Objednávku lze dokončit i bez zákaznického účtu.

Údaje používáme pro přípravu a výrobu zakázky, platbu, předání a vyřízení případné změny, reklamace nebo odstoupení. Právním základem jsou kroky před uzavřením smlouvy a její plnění, zákonné evidenční povinnosti a v nezbytném rozsahu náš oprávněný zájem na doložení zadání a ochraně právních nároků. Referenční fotky jsou volitelné a ukládáme je neveřejně. Přístup mají jen oprávněné osoby, které zajišťují vyřízení zakázky. Nahráním nevzniká souhlas se zveřejněním ani s reklamním použitím fotografií. Do podkladů prosím nepřidávej osobní nebo citlivé údaje jiných lidí, které pro zadání nepotřebujeme.

Nákup bez účtu, čekací listina a události

U výslovně označeného nákupu bez přihlášení zpracováváme jméno a e-mail kupujícího, údaje o objednávce a náhodný interní identifikátor hosta. Pokud si zákazník později vytvoří účet se stejnou ověřenou adresou a požádá o přiřazení nákupu, můžeme údaje bezpečně převést k jeho účtu. Hostovský nákup sám nevytváří aktivní přihlášení.

Při zápisu na čekací listinu zpracováváme účet nebo kontaktní údaje, vybraný termín, počet míst, pořadí, případně zvolenou skupinu účastníka, čas nabídky uvolněného místa a přijetí, odmítnutí nebo vypršení nabídky. U pozvánkové akce zpracováváme e-mail pozvané osoby, údaje o akci a odpověď „ano“, „možná“ nebo „ne“. U akcí s oddělenou kapacitou můžeme zpracovat volbu skupiny „žena“ nebo „muž“ výhradně pro správné přidělení místa; nepoužíváme ji k reklamnímu profilování ani z ní nevyvozujeme citlivé osobní charakteristiky. Právním základem jsou kroky před uzavřením smlouvy, plnění smlouvy a náš oprávněný zájem na organizaci kapacity a komunikaci s pozvanými osobami.

Veřejné profily a Bubliny v sekci Galerie

Veřejný profil a Bubliny jsou dobrovolné funkce účtu. Profily a ukázky jejich tvorby se zobrazují v galerii společně s fotoalby z workshopů. Po potvrzení zveřejnění profilu zpracováváme zvolené veřejné jméno nebo přezdívku, stálý veřejný odkaz, vlastní představení, profilovou fotografii, galerii a její popisky, nastavení vzhledu, čas a verzi potvrzení veřejnosti profilu, sezónní a dlouhodobý počet Bublin, pořadí, Odznaky a odemčené odměny. Tyto údaje používáme k provozu veřejného profilu a Bublin na žádost zákazníka. Veřejně se zobrazí jen údaje označené v rozhraní jako součást Pěna profilu; e-mail, skutečné jméno účtu, objednávky a neveřejná historie se nezveřejňují.

Pro ověření Výzev dále zpracováváme potvrzenou účast na konkrétním workshopu nebo Kruhu, odpověď v anketě, soukromou zpětnou vazbu, popisek, nahranou fotografii nebo screenshot, technický otisk souboru proti duplicitám, zvolenou Výzvu, stav a výsledek moderace, důvod vrácení nebo odmítnutí, bodový a odměnový záznam a audit případné opravy. Zpětnou vazbu a screenshot označený jako soukromý nezveřejňujeme. Tyto údaje jsou nutné k plnění pravidel dobrovolného programu, spravedlivému přidělování odměn a našemu oprávněnému zájmu na prevenci duplicit a zneužití.

U každé způsobilé fotografie zákazník zvlášť volí, zda může být po schválení veřejně zobrazena na jeho Pěna profilu a zda ji smí Studio Pěna dále sdílet na svých sociálních sítích. Tyto volby jsou dobrovolné a nejsou podmínkou získání Bublin. Veřejnost příspěvku lze později vypnout; svolení k dalšímu sdílení lze odvolat na info@studiopena.cz. Odvolání působí do budoucna a nemůže samo odstranit kopie, které již oprávněně vznikly mimo naše systémy.

Profil lze kdykoli skrýt a zapojení do výzev ukončit. Tím skryjeme veřejný profil, příspěvky a pořadí, nikoli však automaticky účet, objednávky, řádně připsaný kredit nebo omezené záznamy potřebné k doložení již vydaných odměn, souhlasu, moderace a bezpečnosti. O smazání účtu nebo konkrétního obsahu lze požádat samostatně; žádost posoudíme podle článků 5 a 9.

Přihlášení přes Google

Přihlášení přes Google je dobrovolná alternativa k e-mailu a heslu. Pokud zákazník tuto možnost použije, obdržíme od Google jeho identifikátor účtu Google, e-mailovou adresu a informaci o jejím ověření, jméno a příjmení nebo celé jméno, odkaz na profilovou fotografii u Google a případně jazykové nastavení účtu. Od Google žádáme pouze základní rozsah „openid“, e-mail a profil; nezískáváme přístup ke Gmailu, kontaktům, kalendáři, souborům na Disku Google ani k jinému obsahu účtu Google.

Tyto údaje používáme výhradně k ověření totožnosti, k založení nebo přihlášení zákaznického účtu, k propojení účtu Google se zákaznickým účtem a k předvyplnění jména při dokončení profilu. Identifikátor účtu Google a e-mail uchováváme jako doklad propojení; odkaz na profilovou fotografii u Google zůstává jen v technickém záznamu přihlášení a jako profilovou fotografii účtu jej nepoužíváme. Údaje získané přihlášením přes Google nepoužíváme k reklamě ani reklamnímu profilování, k hodnocení bonity ani k trénování modelů umělé inteligence, neprodáváme je a nepředáváme je zprostředkovatelům ani prodejcům dat. Sdílíme je pouze se společností Supabase, Inc. jako poskytovatelem přihlašovací služby v rozsahu popsaném v článku 3.

Google se přihlášením dozví, že se zákazník přihlašuje do Studia Pěna, a získané údaje dále zpracovává jako samostatný správce podle svých zásad ochrany soukromí. Propojení účtu Google zrušíme na žádost zaslanou na info@studiopena.cz; přihlášení pak probíhá e-mailem a heslem. Oprávnění udělené Studiu Pěna lze odvolat také v nastavení účtu Google. Právním základem je provedení kroků před uzavřením smlouvy a plnění smlouvy při zřízení a používání zákaznického účtu a náš oprávněný zájem na bezpečném přihlašování a ochraně účtů před zneužitím.

Platby, refundace a podvody

Zpracováváme částku, měnu, identifikátory Stripe Checkout Session a Payment Intent, stav platby a refundace. Celé údaje o platební kartě neobdržíme. Právním základem je plnění smlouvy, splnění právních povinností a oprávněný zájem na bezpečnosti a ochraně proti podvodům.

Schválení samostatného vstupu, rezervace studia a permanentky

U samostatného používání Kruhu zpracováváme stav schválení nebo pozastavení přístupu, ručně zveřejněné okno dostupnosti, čas přípravy, začátek a konec točení, čas úklidu a odchodu, přidělené číslo kruhu, stav rezervace a platby, typ a číslo permanentky, účet jejího vlastníka, původní a zbývající počet hodin a úplnou historii nákupů, aktivací dárků, odečtení, obnovení a odůvodněných administrativních úprav. Údaje potřebujeme pro kroky před uzavřením smlouvy, její plnění, správnou evidenci kapacity a plateb a pro oprávněný zájem na bezpečném provozu a doložení pohybů permanentky.

Při jednorázovém potvrzení Dohody pro samostatné používání ukládáme účet, zadané celé jméno, čas potvrzení, identifikátor a neměnný otisk verze, přesné znění přijaté dohody, IP adresu a user-agent. Toto potvrzení je smluvní a bezpečnostní záznam, nikoli marketingový souhlas. Při podstatné změně dohody můžeme evidovat přijetí nové verze, aniž zpětně měníme dříve uložené znění.

V souvislosti s klíčem, vstupem a incidentem můžeme zpracovat komunikaci o vyzvednutí nebo vrácení klíče, popis poškození či chybějící věci, fotografie a další přiměřené podklady, průběh řešení a výsledek. Právním základem je plnění smlouvy a náš oprávněný zájem na ochraně osob, vybavení a právních nároků; rozsah omezujeme na údaje potřebné pro konkrétní situaci.

Doručení přes Zásilkovnu, Českou poštu, PPL nebo DPD

Pokud zákazník zvolí Zásilkovnu, zpracujeme a předáme společnosti Zásilkovna s.r.o. jméno, příjmení, e-mail, telefon, zvolené výdejní místo, identifikaci a hodnotu zásilky a údaje o jejím stavu. Údaje používáme k vytvoření a doručení zásilky, zobrazení sledování a řešení případného vrácení nebo reklamace. Právním základem je plnění smlouvy. Zásilkovna údaje příjemce dále zpracovává v rozsahu své přepravní služby jako samostatný správce.

Pokud zákazník zvolí doručení tištěného poukazu nebo permanentky Českou poštou, zpracujeme jméno příjemce, ulici a číslo, PSČ a obec a předáme je České poště, s.p., v rozsahu potřebném pro doručení. Právním základem je plnění smlouvy. Česká pošta údaje příjemce dále zpracovává v rozsahu své poštovní služby jako samostatný správce.

U keramiky na zakázku lze podle aktuální nabídky zvolit také PPL, DPD nebo Českou poštu na adresu. Zvolenému dopravci předáme jméno příjemce, doručovací adresu, telefon, e-mail a údaje o zásilce v rozsahu potřebném k přepravě a informování o doručení. Nepředáváme mu referenční fotografie ani zadání motivu. Právním základem je plnění smlouvy; dopravce dále zpracovává údaje podle svých povinností a zásad ochrany osobních údajů. Při osobním odběru dopravci údaje nepředáváme.

Reklamace, odstoupení a storna

Zpracováváme identifikaci objednávky a položky, obsah požadavku, data převzetí a vrácení, stav zboží, nárok a způsob vypořádání. Při změně účastníka workshopu můžeme zpracovat jméno a kontaktní údaj náhradníka, který nám předá zákazník. Právním základem je plnění smlouvy a plnění právních povinností.

Online objednávky Akcí na míru

U Akcí na míru zpracováváme jméno, e-mail a telefon organizátora, případné firemní fakturační údaje, zvolenou příležitost, program, počet účastníků, termín, doplňky, složení a počty porcí, cenu a její rozpis a poznámky. Evidujeme průběh kontroly objednávky, její schválení nebo odmítnutí a důvod, čas schválení, konec platební lhůty, stav platby, identifikátory rezervace a Stripe a záznamy o souvisejících e-mailech. Uchováváme přijaté znění obchodních podmínek a souvisejících dokumentů, čas přijetí, IP adresu a údaj o prohlížeči pro doložení průběhu objednávky.

Objednávku každého programu nejdřív posoudí Studio Pěna a ověří možnost zajištění termínu, programu, lektora a doplňků. Po schválení posíláme e-mailem platební odkaz se lhůtou 24 hodin od schválení a s přesným datem a časem konce lhůty. Při odeslání objednávky žádné platební údaje nezadáváš; zadáváš je až přímo u Stripe při platbě. Po úspěšné platbě posíláme konečné potvrzení. Tyto transakční zprávy nejsou marketing a nevyžadují marketingový souhlas.

Právním základem pro kontrolu a vyřízení objednávky jsou kroky před uzavřením smlouvy na tvou žádost a následné plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účetní a další zákonné evidence vedeme z právní povinnosti podle písm. c); přiměřené záznamy pro ochranu právních nároků a prevenci zneužití z oprávněného zájmu podle písm. f).

Rezervační e-maily posíláme organizátorovi a provozní oznámení na info@studiopena.cz pro zajištění akce. Lektorům a osobám zajišťujícím občerstvení zpřístupníme pouze údaje nezbytné pro jejich konkrétní úkol. Kalendář zákazníkům neukazuje tvoje kontakty, poznámky ani obsah neveřejných událostí, které ovlivňují dostupnost. Požadavky na občerstvení uváděj jako složení a počet porcí bez zdravotních údajů nebo jmen dalších účastníků. Uložený a sdílený výběr obsahuje pouze zvolené možnosti, nikoli kontakty a volné texty. Pro rezervace a jejich komunikaci platí níže uvedené doby uchování objednávek a nedokončených objednávek.

Objednání doplňku Instax Wide není souhlasem s fotografováním nebo zveřejněním podoby účastníků Studiem Pěna. Samotnou objednávkou nám nepředáváš obsah fotografií a objednávkový systém jej neukládá. Při pořizování a dalším sdílení snímků respektuj práva fotografovaných osob.

Poptávky, soukromé akce a spolupráce

Pokud nás kontaktujete s poptávkou, žádostí o soukromou akci nebo spolupráci, zpracujeme jméno, e-mail, telefon, typ akce, počet osob, obsah zprávy, požadovaný termín a údaje potřebné k odpovědi a organizaci. Odeslání poptávky není marketingovým souhlasem. Právním základem jsou kroky před uzavřením smlouvy a náš oprávněný zájem na vyřízení komunikace.

U lektorů můžeme dále zpracovávat profesní profil, veřejnou fotografii a galerii, dostupnost, přidělené workshopy, docházku, úkoly, zprávy, žádosti o zastoupení, oznámení nepřítomnosti, potvrzení harmonogramu, smluvní a odměnové údaje, náhrady materiálu, faktury a fakturační údaje včetně jména nebo obchodního názvu, IČO, DIČ, adresy, fakturačního e-mailu a čísla účtu nebo IBAN. U tvůrců prodávajících v Gift shopu můžeme zpracovat veřejný profil a produkty, prodané kusy, sjednaný podíl, výdělek, vyúčtování a související komunikaci. Právním základem jsou kroky před uzavřením smlouvy, plnění smlouvy, právní povinnosti a náš oprávněný zájem na organizaci a doložení spolupráce.

Účetní a zákonné evidence

Údaje obsažené v účetních, daňových a souvisejících dokladech uchováváme po dobu vyžadovanou právními předpisy, zpravidla až 10 let podle druhu dokumentu. Právním základem je plnění právní povinnosti.

Bezpečnost a právní nároky

Pro ochranu webu, účtů a právních nároků můžeme zpracovávat IP adresu, čas požadavku, user-agent, bezpečnostní záznamy, identifikátory relace a auditní záznamy. Právním základem je náš oprávněný zájem na bezpečném provozu, prevenci zneužití a obraně právních nároků.

Transakční e-mail a stav doručení

Na e-mail zákazníka posíláme pozvánku k registraci, potvrzení účtu a objednávky, informace o platbě, workshopu, osobním odběru, reklamaci, stornu nebo refundaci. U těchto zpráv evidujeme adresu příjemce, typ zprávy, identifikátor zprávy, čas odeslání a technický stav, například doručení na poštovní server, zpoždění, nedoručitelnost, potlačení nebo označení jako spam. Otevření zprávy ani kliknutí na odkaz nesledujeme. Právním základem je plnění smlouvy nebo kroky před jejím uzavřením, související právní povinnost a náš oprávněný zájem na doložení a spolehlivosti zákaznické komunikace.

Marketingové e-maily

Ve formuláři pro novinky nebo při registraci lze samostatným nezaškrtnutým políčkem dobrovolně souhlasit s novinkami Studia Pěna. Evidujeme jméno, e-mail, přesné znění, verzi, čas a zdroj souhlasu. Samostatný formulář pro novinky ukládá kontakt nejprve do naší neveřejné evidence v Supabase a sám jej automaticky nepřenáší do Resendu. Při skutečném odesílání novinek může Resend obdržet jméno a e-mail v rozsahu potřebném pro doručení a evidenci odhlášení. Marketingové e-maily posíláme pouze na základě tohoto souhlasu nebo v rozsahu zákonné výjimky pro nabídku vlastních obdobných výrobků a služeb stávajícím zákazníkům, pokud jsou splněny její podmínky. Každé sdělení umožní jednoduché odmítnutí; souhlas lze odvolat také na info@studiopena.cz. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

Google Analytics, Meta Pixel, Conversions API a volitelné měření

Vlastní analytiku Pěny používáme pouze po analytickém souhlasu pro přehled návštěvnosti a nákupní cesty v neveřejné administraci. V Supabase uchováváme po dobu 90 dní náhodné identifikátory prohlížeče a návštěvy, veřejnou cestu stránky bez parametrů, kategorii zdroje, označení kampaně, kategorii zařízení, časy aktivity a případně technické propojení košíku s objednávkou. Do této analytiky neukládáme IP adresy, e-maily ani obsah formulářů. Podrobnosti a dobu použití místního úložiště popisují zásady cookies.

Google Analytics 4 používáme pouze po předchozím analytickém souhlasu k souhrnnému měření návštěvnosti, navštívených stránek, zdroje návštěvy a základních technických údajů o zařízení a prohlížeči. Meta Pixel a serverové Meta Conversions API používáme pouze po předchozím marketingovém souhlasu. Mohou zpracovávat IP adresu, údaje o prohlížeči, identifikátory `_fbp` a `_fbc`, navštívenou stránku a události jako zobrazení nabídky, přidání do košíku, zahájení objednávky a nákup. U nákupu můžeme pro lepší přiřazení předat také jednosměrně zahashovaný e-mail a zahashovaný interní identifikátor účtu; neposíláme heslo ani platební údaje. Prohlížečová a serverová událost nákupu používají stejné ID, aby Meta jednu objednávku nezapočítala dvakrát. Souhlas lze kdykoli změnit přes odkaz „Spravovat cookies“. Bez příslušného souhlasu nespustíme Pixel ani neodešleme událost přes Conversions API.

Fotografie a volitelná tvorba popisu pomocí AI

Identifikovatelnou fotografii člověka zveřejníme jen tehdy, máme-li pro konkrétní použití souhlas nebo jiný doložitelný právní důvod. To platí pro fotografie akcí nahrané administrátorem i pro veřejné fotografie na osobních profilech. Pokud administrátor zapne automatickou tvorbu alternativního textu, odešle se společnosti OpenAI obsah fotografie a stručný kontext workshopu. K tomuto účelu záměrně nepřipojujeme údaje zákaznického účtu ani objednávky. Právním základem zpracování fotografie je souhlas nebo jiný právní důvod vztahující se ke konkrétnímu použití; technické vytvoření popisu se opírá o náš oprávněný zájem na přístupnosti webu.

3. Příjemci a dodavatelé

  • Supabase, Inc. – autentizace, databáze a úložiště zákaznických účtů, profilů a fotografií, soukromých podkladů k výzvám, košíků, objednávek, workshopů, čekacích listin, kreditů, právních souhlasů a auditních záznamů. Produkční projekt je umístěn v regionu EU (Frankfurt), AWS eu-central-1.
  • Stripe Payments Europe, Limited a společnosti skupiny Stripe – zpracování plateb, prevence podvodů a refundace. Stripe u části zpracování vystupuje také jako samostatný správce podle svých právních povinností. Více uvádí Stripe Privacy Center.
  • Zásilkovna s.r.o., IČO 28408306 – výběr výdejního místa, přeprava, informování příjemce a sledování zásilky při zvoleném doručení. Obdrží pouze údaje nutné pro tuto službu. Více uvádějí zásady ochrany osobních údajů Zásilkovny.
  • Česká pošta, s.p., IČO 47114983 – doručení tištěného poukazu nebo keramiky na zakázku na zadanou poštovní adresu, pokud zákazník tuto možnost zvolí. Více uvádějí informace o zpracování osobních údajů České pošty.
  • PPL a DPD – doručení keramiky na zakázku na adresu, pokud zákazník zvolí daného dopravce. Předáváme jen údaje potřebné pro tuto přepravní službu v rozsahu popsaném výše.
  • Plus Five Five, Inc. (Resend) – doručování transakčních e-mailů, předávání jejich technického stavu a vedení seznamu kontaktů, které souhlasily s novinkami. E-mail může obsahovat adresu příjemce, jméno, obsah zprávy a informace o objednávce potřebné pro její splnění. Více uvádí DPA Resend.
  • Netlify, Inc. – hosting aplikace, zpracování síťových požadavků a technických logů. Země nebo region zpracování: Global CDN; provider established in the United States.
  • Google Ireland Limited a společnosti skupiny Google – ověření totožnosti při přihlášení přes Google, kdy se Google dozví o přihlášení do Studia Pěna a předá nám identifikátor účtu, e-mail a jméno, a dále souhrnné měření návštěvnosti prostřednictvím Google Analytics 4 výhradně po udělení analytického souhlasu. Více uvádějí zásady ochrany soukromí Google.
  • Meta Platforms Ireland Limited a společnosti skupiny Meta – marketingové měření prostřednictvím Meta Pixelu a Meta Conversions API výhradně po udělení cookie souhlasu a případné další sdílení zákazníkem výslovně zvolené fotografie z osobního profilu na sociálních sítích Studia Pěna. Více uvádějí zásady ochrany soukromí Meta.
  • OpenAI, L.L.C. – pouze po zapnutí volitelné administrativní tvorby popisu fotografie; obdrží samotný obrazový obsah a stručný kontext, ne údaje zákaznického účtu nebo objednávky. Více uvádějí zásady ochrany soukromí OpenAI.

Údaje můžeme v nezbytném rozsahu zpřístupnit účetnímu, právnímu poradci nebo orgánu veřejné moci. Konkrétní účetní služba není v aplikaci technicky integrována a nebude zde uváděna, dokud nebude skutečně používána.

4. Předávání mimo EHP

Někteří dodavatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě se předávání opírá o rozhodnutí o odpovídající ochraně, účast příjemce v EU–US Data Privacy Framework, standardní smluvní doložky Evropské komise nebo jiný zákonný mechanismus. Podrobnosti poskytne příslušný dodavatel ve svých zásadách ochrany soukromí; informaci o použitém mechanismu nebo dostupnou kopii příslušných záruk si lze vyžádat také na info@studiopena.cz.

5. Doba uchování

  • účet: po dobu jeho existence a poté po nezbytnou dobu k vypořádání závazků;
  • neveřejná profilová fotografie zákazníka: po dobu, kdy ji má zákazník nastavenou, nejdéle do smazání účtu;
  • veřejný Pěna profil, vlastní galerie a jejich popisky: po dobu zapnuté veřejnosti profilu; po ukončení zapojení nebo vypnutí zveřejnění je bez zbytečného odkladu skryjeme a dále je uchováváme neveřejně po dobu existence účtu, dokud je uživatel sám nesmaže nebo nepožádá o výmaz, nebrání-li tomu řešení konkrétního požadavku, bezpečnostní incident nebo právní nárok;
  • soukromé podklady k výzvám, zpětná vazba a moderace: po dobu otevřené sezóny a navazující kontroly, následně zpravidla nejvýše 90 dnů; podklad k řešenému zneužití, stížnosti nebo právnímu nároku můžeme uchovat po dobu nezbytnou k jejich vyřízení;
  • bodové události, získané Odznaky, vydaný Pěna kredit a omezený audit Bublin: po dobu účasti a následně po dobu potřebnou k doložení odměny, účetní kontrole a ochraně právních nároků; veřejné pořadí se po odchodu z programu skryje;
  • propojení zákaznického účtu s účtem Google a údaje získané tímto přihlášením: po dobu trvání propojení; po jeho zrušení nebo po smazání účtu je odstraníme;
  • hostovský účet bez aktivního přihlášení: do bezpečného přiřazení k zákaznickému účtu nebo po dobu, po kterou musíme uchovávat související objednávku a právní záznamy;
  • čekací listina a pozvánková odpověď: po dobu trvání nabídky nebo akce a následně zpravidla nejvýše 90 dnů, déle jen pokud se záznam proměnil v objednávku nebo je nutný pro řešení konkrétního požadavku;
  • provozní kopie aktivního, vyprázdněného nebo opuštěného košíku: nejvýše 90 dnů od poslední změny;
  • neúspěšná nebo nedokončená objednávka: zpravidla nejvýše 90 dnů, není-li delší uchování nutné kvůli bezpečnosti nebo právnímu nároku;
  • zaplacená objednávka, platba, refundace, právní verze a související záznam o odeslání transakčního e-mailu: po dobu plnění smlouvy a následně podle zákonných účetních, daňových a promlčecích lhůt;
  • zadání keramiky na zakázku, neveřejné referenční fotografie a jejich popisky: po dobu vyřízení zakázky a následně jen po dobu potřebnou pro řešení reklamací a ochranu právních nároků; delší uchování musí mít konkrétní zákonný důvod;
  • údaje obdarovaného a doručovací údaje: po dobu vyřízení dárku nebo zásilky a poté spolu s objednávkou po dobu nutnou pro reklamace, zákonné evidence a ochranu právních nároků;
  • pozvánka k registraci: do jejího přijetí, odvolání nebo vypršení a následně po omezenou dobu potřebnou k doložení odeslání a ochraně před zneužitím;
  • reklamace, odstoupení a storno: po dobu vyřízení a následně po dobu potřebnou k ochraně právních nároků;
  • workshopový kredit a jeho auditní historie: po dobu platnosti a následně po dobu potřebnou pro účetní kontrolu a právní nároky;
  • schválení samostatného vstupu, přijetí dohody, rezervace Kruhu, permanentka Kruh, dárková aktivace a auditní historie hodin: po dobu trvání přístupu a plnění smluv a následně po dobu potřebnou pro účetní kontrolu, řešení reklamací a ochranu právních nároků; neměnný záznam přijaté verze uchováváme spolu se související rezervací nebo přístupovým oprávněním;
  • hlášení škody, ztráty klíče nebo incidentu: po dobu řešení a následně po příslušnou promlčecí dobu, déle jen pokud probíhá konkrétní spor nebo to vyžaduje právní povinnost;
  • lektorský nebo tvůrčí profil, plánování, zprávy a provozní úkoly: po dobu spolupráce a následně po přiměřenou dobu k jejímu vypořádání; smlouvy, faktury, odměny a vyúčtování po zákonné účetní, daňové a promlčecí lhůty;
  • bezpečnostní logy: podle závažnosti zpravidla nejvýše 12 měsíců, déle jen při řešení konkrétního incidentu;
  • marketingový kontakt a doklad souhlasu: do odvolání souhlasu nebo oprávněného vyřazení kontaktu; omezený záznam o odvolání můžeme uchovat po dobu potřebnou k doložení, že další sdělení neposíláme;
  • analytické identifikátory Google Analytics: podle nastavení služby standardně nejvýše 2 roky;
  • volba cookies: v místním úložišti daného prohlížeče nejvýše 12 měsíců, poté web požádá o novou volbu.

Po smazání účtu odstraníme e-mail z mailing listu a z evidence doručování; záznamy, které musíme zachovat kvůli právní povinnosti nebo právním nárokům, anonymizujeme, pokud už nepotřebujeme znát totožnost zákazníka.

6. Povinnost poskytnout údaje

Údaje označené ve formuláři jako povinné potřebujeme pro založení účtu, uzavření a splnění smlouvy. Bez nich nelze účet, objednávku nebo rezervaci dokončit. Telefon je v běžné registraci volitelný. Přihlášení přes Google je dobrovolné; účet lze vždy založit a používat s e-mailem a heslem.

7. Odkud údaje získáváme

Většinu údajů získáváme přímo od vás, případně z vašeho prohlížeče při používání webu. Stav platby a platební identifikátory získáváme od Stripe. Technický stav e-mailu získáváme od Resend. Při přihlášení přes Google získáváme identifikátor účtu Google, e-mail, jméno a odkaz na profilovou fotografii od společnosti Google. Účast na workshopu a návazné možnosti plnění výzev získáváme z potvrzené evidence rezervací a docházky Studia Pěna. Kontaktní údaje náhradníka můžeme získat od zákazníka, který změnu účastníka žádá. Jméno, e-mail a vzkaz obdarovaného můžeme získat od kupujícího a e-mail pozvané osoby od organizátora soukromé akce. Osoba, která nám předává údaje jiné osoby, by ji o jejich předání měla informovat.

8. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by mělo pro zákazníka právní nebo obdobně významné účinky. Server automaticky kontroluje cenu, dostupnost, kapacitu, sklad, použitelný kredit a časové hranice storno podmínek. V přehledu Bublin může automaticky připsat Bubliny za potvrzenou účast, dokončení profilu, zpětnou vazbu nebo anketu a odemknout odpovídající odměnu; fotografické Výzvy před připsáním posuzuje člověk. Výsledek nebo zjevnou chybu lze řešit s námi na info@studiopena.cz.

9. Vaše práva

Za zákonných podmínek máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas lze kdykoli odvolat, aniž je dotčena zákonnost předchozího zpracování.

Žádost pošlete na info@studiopena.cz. Můžeme přiměřeně ověřit totožnost žadatele.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Změny dokumentu

Aktuální znění je vždy dostupné na této stránce. Pro konkrétní zaplacenou objednávku uchováváme identifikátor a neměnný otisk verze zobrazené při objednání.

Obchodní podmínky Ochrana osobních údajů Cookies Odstoupení od smlouvy Reklamace a vrácení Pravidla Kruhu