PhotoRobot GDPR Oznámenie o ochrane osobných údajov (článok 13)
Tento dokument podrobne opisuje Ochranné známky PhotoRobot GDPR (článok 13): Verzia 1.0 — PhotoRobot Edition, uni-Robot Ltd., Česká republika.
Poznámka: Zásady ochrany súkromia sa vzťahujú na bežných používateľov. Oznámenie o ochrane súkromia GDPR je povinné pre nové účty a podľa článku 13 GDPR.
1. Identifikácia riadiaceho
Správcom osobných údajov je:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Česká republika
Identifikácia spoločnosti: 01478061
ID DPH: CZ01478061
E-mail: legal@photorobot.com
Email: info@photorobot.com
(V ďalšom texte: "Controller" alebo "PhotoRobot")
2. Kategórie osobných údajov, ktoré spracovávame
Spracovávame nasledujúce kategórie osobných údajov:
2.1. Identifikácia a kontaktné údaje
- Meno, priezvisko
- Názov spoločnosti
- E-mailová adresa
- Telefónne číslo
- Podrobnosti o fakturácii a informácie o DPH (ak sú relevantné)
2.2. Prihlasovacie údaje a informácie o účte
- Prihlasovacie údaje k účtu
- Heslo (len s hashom)
- Nastavenia účtu
2.3. Technické údaje
- IP adresa
- Identifikátory zariadení
- Informácie o prehliadači a operačnom systéme
- Časy prístupu a záznamy o používaní
2.4. Prevádzkové údaje v rámci služby
- Metadáta projektu
- Nahrané obrázky a obsah
- Logy spracovania a história
- Metadáta ↔ synchronizácie CL Cloud
- Diagnostické logy robota/firmvéru, keď sú zapnuté
3. Účely spracovania
Osobné údaje sa spracovávajú na nasledujúce účely:
- Vytváranie a správa účtov
- Poskytovanie služieb PhotoRobot Cloud a Cloud 2.0
- Poskytovanie aktivácie licencií CL a distribúcie aktualizácií
- Prevádzka robotov PhotoRobot a aktualizácie firmvéru
- Fakturácia, fakturácia a spracovanie platieb
- Zlepšovanie služieb, diagnostika a monitorovanie bezpečnosti
- Zákaznícka podpora a riešenie tiketov
- Plnenie právnych povinností (účtovníctvo, dane, archivácia)
- Ochrana legitímnych záujmov (prevencia podvodov, bezpečnosť služieb)
- Posielanie marketingových komunikácií (len so súhlasom)
4. Právny základ spracovania
Osobné údaje spracovávame na základe:
4.1. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Pre:
- Vytváranie účtu
- Prevádzka služby
- CL licencia a správa firmvéru
- Zákaznícka podpora
4.2. Právne povinnosti (čl. 6 ods. 1 ods. c) GDPR)
Pre:
- Účtovníctvo
- Fakturácia a zdanenie
- Dodržiavanie právnych požiadaviek
4.3. Oprávnené záujmy (čl. 6(1)(f) GDPR)
Pre:
- Bezpečnosť a monitorovanie
- Riešenie problémov a diagnostika
- Zlepšenie služieb
- Prevencia zneužitia
4.4. Súhlas (čl. 6 ods. 1 písm. a) GDPR)
Len keď je to výslovne požadované, napr.:
- Marketingová komunikácia
- Neesenciálne cookies
Súhlas môže byť kedykoľvek odvolaný.
5. Príjemcovia osobných údajov
Osobné údaje môžu byť zdieľané s:
5.1. Subprocesory
Poskytovať hostingové, komunikačné a analytické služby:
- Google Cloud Platform
- Poskytovatelia doručovania e-mailov
- Analytické nástroje
- Systémy zákazníckej podpory
- iní IT dodávatelia sú prísne povinní prevádzkovať službu
Kompletný zoznam je udržiavaný v zozname podprocesorov.
5.2. Profesionálne služby
- Účtovnícke firmy
- Právni poradcovia
- Audítori
5.3. Verejné orgány
Len keď to vyžaduje zákon.
6. Medzinárodné prestupy
Ak sú osobné údaje prenášané mimo Európskeho hospodárskeho priestoru (EHP):
- prevody sú chránené štandardnými zmluvnými klauzulami (SCC 2021)
- Aplikujú sa ďalšie technické a organizačné opatrenia
- Prístup je prísne obmedzený a kontrolovaný
Servery sú primárne hostované na Google Cloud Platform, ktorá spĺňa podmienky:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- Požiadavky EÚ GDPR na ochranu údajov
7. Obdobia uchovávania údajov
7.1. Údaje o účte
Skladované počas trvania zmluvy a 5 rokov po nej (zákonné požiadavky).
7.2. Zákaznícke údaje v cloude
Uložené počas trvania zmluvy a vymazané 30 dní po zrušení, pokiaľ sa nevzťahuje na právne zachovanie.
7.3. Technické záznamy
Skladované 30–180 dní, podľa účelu.
7.4. Fakturácia a účtovníctvo
Ponechané na 10 rokov (právo EÚ/CZ).
8. Vaše práva ako subjektu údajov
Máte nasledujúce práva:
- Právo na prístup (čl. 15 GDPR)
- Právo na nápravu (čl. 16 GDPR)
- Právo na vymazanie (čl. 17 GDPR)
- Právo na obmedzenie (čl. 18 GDPR)
- Právo na prenosnosť dát (čl. 20 GDPR)
- Právo na námietku (čl. 21 GDPR)
- Právo odvolať súhlas
- Právo podať sťažnosť na dozorný orgán
Dozorný orgán v Českej republike:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Povinná alebo dobrovoľná povaha údajov
Poskytnutie osobných údajov môže byť:
- Povinné pre zmluvné účely (napr. vytvorenie účtu)
- Povinné pre právne záväzky (fakturácia)
- Dobrovoľné pre marketing alebo neesenciálne cookies
Ak požadované údaje nebudú poskytnuté, nemusíme byť schopní službu ponúknuť.
10. Automatizované rozhodovanie
Osobné údaje nepoužívame na automatizované rozhodovanie ani profilovanie, ktoré by malo právne dôsledky.
11. Kontaktné informácie
Ak máte otázky alebo chcete uplatniť svoje práva:
Email: legal@photorobot.com
Email: info@photorobot.com
Alebo poštou na adresu kontrolóra.