PhotoRobot GDPR adatvédelmi értesítés (13. cikk)
Ez a dokumentum részletesen tartalmazza a PhotoRobot GDPR adatvédelmi értesítést (13. cikk): 1.0 verzió — PhotoRobot Edition, uni-Robot Ltd., Csehország.
Megjegyzés: Az adatvédelmi szabályzat általános felhasználókra vonatkozik. A GDPR adatvédelmi értesítés új fiókokhoz és a GDPR 13. cikke szerint szükséges.
1. Vezérlő azonosítása
A személyes adatok kezelője:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prága 1
Cseh Köztársaság
Cégazonosító: 01478061
ÁFA azonosító: CZ01478061
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
(Ezelőtt: "Controller" vagy "PhotoRobot")
2. A feldolgozott személyes adatok kategóriái
Az alábbi személyes adatkategóriákat dolgozzuk fel:
2.1. Azonosítás és elérhetőségek
- Név, vezetéknév
- A vállalat neve
- E-mail cím
- Telefonszám
- Számlázási adatok és SZAKFA információk (ha alkalmazható)
2.2. Bejelentkezés és fiókadatok
- Fiókadatok
- Jelszó (csak hash-el)
- Fiókbeállítások
2.3. Műszaki adatok
- IP-cím
- Eszközazonosítók
- Böngésző és operációs rendszer információk
- Hozzáférési idő és használati naplók
2.4. Működési adatok a szolgálaton belül
- Projekt metaadatai
- Feltöltött képek és tartalom
- Naplók feldolgozása és története
- CL ↔ Felhő szinkronizációs metaadatok
- Robot/firmware diagnosztikai naplók, ha engedélyezve van
3. A feldolgozás céljai
A személyes adatokat a következő célokra dolgozzák fel:
- Ügyfél létrehozása és kezelése
- PhotoRobot Cloud és Cloud 2.0 szolgáltatások biztosítása
- A CL licenc aktiválásának és frissítési terjesztésének biztosítása
- A PhotoRobot Robotok működése és firmware-frissítések
- Számlázás, számlázás és fizetésfeldolgozás
- Szolgáltatásfejlesztés, diagnosztika és biztonsági ellenőrzés
- Ügyfélszolgálat és jegymegoldás
- Jogi kötelezettségek teljesítése (számvitel, adózás, archiválás)
- Jogos érdekek védelme (csalásmegelőzés, szolgáltatásbiztonság)
- Marketingkommunikáció küldése (csak beleegyezéssel)
4. A feldolgozás jogi alapja
A személyes adatokat az alábbi alapokon dolgozzuk fel:
4.1. Szerződés teljesítése (GDPR 6(1)(b) cikke)
A következőkért:
- Fiók létrehozása
- A szolgálat működése
- CL licenc- és firmware-kezelés
- Ügyfélszolgálat
4.2. Jogi kötelezettségek (GDPR 6. cikk (1)(c) bekezdése)
A következőkért:
- Számvitel
- számlázás és adózás
- A jogi követelményeknek való megfelelés
4.3. Jogos érdekek (GDPR 6. cikk (1)(f) bekezdése)
A következőkért:
- Biztonság és megfigyelés
- Hibakeresés és diagnosztika
- A szolgálat fejlesztése
- A visszaélések megelőzése
4.4. Beleegyezés (GDPR 6. cikk (1)(a) bekezdése)
Csak akkor történik meg, ha kifejezetten megkövetelték, például:
- Marketingkommunikáció
- Nem alapvető sütikek
A beleegyezés bármikor visszavonható.
5. Személyes adatok befogadói
Személyes adatok megoszthatók a következőkkel:
5.1. Alprocesszorok
A hoszting-, kommunikációs és analitikai szolgáltatások nyújtása:
- Google Cloud Platform
- E-mail szolgáltatók
- Analitikai eszközök
- Ügyfélszolgálati rendszerek
- más IT szolgáltatók szigorúan kötelezettek a szolgáltatás működtetésére
A teljes lista az Alfeldolgozólistában található.
5.2. Szakmai szolgáltatások
- Könyvelő cégek
- Jogi tanácsadók
- Auditorok
5.3. Közhatóságok
Csak akkor, ha a törvény előírja.
6. Nemzetközi áthelyezések
Ha személyes adatokat transzportálnak az Európai Gazdasági Övezeten (ETK) kívülre:
- az átruházást a Standard Contract Clauses (SCC 2021) védi
- További műszaki és szervezeti intézkedéseket alkalmaznak
- A hozzáférés szigorúan korlátozott és szabályozott
A szerverek elsősorban a Google Cloud Platformon vannak üzemeltetve, amely megfelel a következőknek:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- EU GDPR adatvédelmi előírásai
7. Adatmegőrzési időszakok
7.1. Számlaadatok
A szerződés időtartamára és 5 évvel később (jogi előírások) tárolják.
7.2. Ügyféladatok a felhőben
A szerződés időtartama alatt tárolják, és 30 nappal a törlés után törölték, kivéve, ha jogi megtartás érvényes.
7.3. Műszaki naplók
30–180 napig tárolják, a céltól függően.
7.4. Számlázás és számvitelék
10 évig megtartva (EU/CZ jog).
8. Jogaid mint adatalanyok
A következő jogokkal rendelkeztek:
- Hozzáférési jog (GDPR 15. cikk)
- A helyreigazításhoz való jog (GDPR 16. cikk)
- Törlési jog (GDPR 17. cikk)
- Korlátozáshoz való jog (GDPR 18. cikk)
- Az adatátvitelhez való jog (GDPR 20. cikk)
- Tiltakozási jog (GDPR 21. cikk)
- Jog a beleszólás visszavonására
- Panasz benyújtásának joga a felügyelő hatósághoz
Felügyeleti hatóság Csehországban:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Az adatok kötelező vagy önkéntes jellege
A személyes adatok kiadása a következők lehetnek:
- Kötelező szerződéses célokra (pl. fiók létrehozása)
- Kötelező jogi kötelezettségek (számlázás) esetén
- Önkéntes marketing- vagy nem létfontosságú sütik esetén
Ha a szükséges adatokat nem adják meg, előfordulhat, hogy nem tudjuk biztosítani a szolgáltatást.
10. Automatizált döntéshozatal
Nem használunk személyes adatokat automatikus döntéshozatalhoz vagy profilalkotáshoz, amely jogi következményekkel jár.
11. Elérhetőségi adatok
Kérdések vagy jogaid gyakorlása esetén:
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
Vagy postán a Kontroller címére.