Ochrana osobních údajů
Naposledy aktualizováno: 25. 8. 2026
Tyto zásady popisují, jak služba PiTrio zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem je Tomáš Smékal, IČO: 04695984, se sídlem Zvoncovitá 1974/1, Stodůlky, 155 00 Praha 5.
Kontaktní e-mail: info@pitrio.cz.
U údajů klientů fotografa a návštěvníků sdílených galerií (včetně nahraných fotografií) je správcem fotograf a já je zpracovávám jeho jménem jako zpracovatel — podmínky upravuje zpracovatelská smlouva dle čl. 28 GDPR.
2. Jaké údaje zpracovávám
- Údaje fotografa (uživatele): jméno, e-mail, heslo (v zašifrované podobě), údaje o předplatném a platbách.
- Nahraný obsah: fotografie a související metadata, které do služby nahrajete.
- Údaje návštěvníka galerie (klienta): jméno a e-mail zadané při vstupu do sdílené galerie, označení oblíbených fotek (srdíčka), komentáře a odeslané výběry fotek.
- Technické údaje: IP adresa, typ prohlížeče, logy a nezbytné cookies pro provoz a zabezpečení.
3. Účely a právní základy zpracování
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Poskytování služby a správa účtu | Plnění smlouvy (odst. 1 písm. b) |
| Zpracování plateb a předplatného | Plnění smlouvy a právní povinnost (písm. b, c) |
| Zabezpečení, prevence zneužití, logy | Oprávněný zájem (písm. f) |
| Anonymní statistika návštěvnosti (bez cookies, bez osobních údajů) | Oprávněný zájem (písm. f) |
| Marketingový retargeting (Seznam.cz Sklik, Google Ads) na webu | Souhlas (písm. a) — lze kdykoli odvolat |
| Analytika chování na webu (Microsoft Clarity — nahrávky relací, heatmapy) | Souhlas (písm. a) — lze kdykoli odvolat |
4. Příjemci a zpracovatelé
Pro provoz služby využívám prověřené poskytovatele jako zpracovatele osobních údajů:
- Cloudflare R2 (Cloudflare, Inc.) – cloudové úložiště fotografií; bucket s jurisdikcí EU, fotografie jsou uloženy v Evropské unii,
- Render (Render Services, Inc.) – hosting aplikace a databáze,
- poskytovatel e-mailových služeb (Resend, Inc.) – zasílání transakčních e-mailů,
- Stripe (Stripe, Inc.) – zpracování plateb za předplatné.
S každým zpracovatelem mám uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR.
5. Předávání mimo EU
Někteří poskytovatelé mohou údaje zpracovávat i mimo EU/EHP. V takovém případě je předání zajištěno vhodnými zárukami dle čl. 46 GDPR (zejména standardními smluvními doložkami Evropské komise).
6. Doba uchování
Údaje uchovávám po dobu trvání účtu a poté po dobu nezbytnou pro splnění právních povinností (zejména účetní a daňové, zpravidla 10 let u daňových dokladů). Nahraný obsah a galerie mažu po zrušení účtu nebo po uplynutí nastavené expirace galerie.
7. Vaše práva
Jako subjekt údajů máte právo na:
- přístup k údajům a jejich kopii,
- opravu nepřesných údajů,
- výmaz („právo být zapomenut"),
- omezení zpracování,
- přenositelnost údajů,
- vznesení námitky proti zpracování z oprávněného zájmu,
- odvolání souhlasu (tam, kde je zpracování založeno na souhlasu).
Žádost uplatníte na info@pitrio.cz. Máte také právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
8. Cookies
Web používá nezbytné technické cookies a — pouze s vaším souhlasem — marketingové cookies Seznam.cz a Google pro retargeting (relevantnější reklamu) a analytické cookies Microsoft Clarity (nahrávky relací a heatmapy). Souhlas můžete kdykoli odvolat na stránce zásad cookies. Pro statistiku návštěvnosti využívám cookieless analytiku (Cloudflare Web Analytics), která nenastavuje žádné cookies ani neshromažďuje osobní údaje, a nevyžaduje proto souhlas.
9. Zabezpečení
Přijímám přiměřená technická a organizační opatření (šifrování přenosu, řízení přístupů, privátní úložiště s dočasnými podepsanými odkazy), abych údaje chránil před neoprávněným přístupem či ztrátou.
10. Změny
Tyto zásady mohu aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedeným datem účinnosti.