Informacja o Prywatności PhotoRobot dotycząca RODO (Artykuł 13)
Dokument ten szczegółowo opisuje Informację o Prywatności PhotoRobot w RODO (Artykuł 13): Wersja 1.0 — PhotoRobot Edition, uni-Robot Ltd., Czechy.
Uwaga: Polityka prywatności dotyczy użytkowników zwykłych. Informacja o prywatności RODO jest wymagana dla nowych kont oraz zgodnie z artykułem 13 RODO.
1. Identyfikacja kontrolera
Kontrolerem danych osobowych jest:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
Czechy
Identyfikacja firmy: 01478061
ID VAT: CZ01478061
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
(Dalej: "Controller" lub "PhotoRobot")
2. Kategorie danych osobowych, które przetwarzamy
Przetwarzamy następujące kategorie danych osobowych:
2.1. Dane tożsamości i kontaktowe
- Imię, nazwisko
- Nazwa firmy
- Adres e-mail
- Numer telefonu
- Szczegóły rozliczeń i informacje o VAT (jeśli mają zastosowanie)
2.2. Dane logowania i konta
- Dane do uwierzytelniania konta
- Hasło (tylko zahashowane)
- Ustawienia konta
2.3. Dane techniczne
- Adres IP
- Identyfikatory urządzeń
- Informacje o przeglądarce i systemie operacyjnym
- Czas dostępu i logi użytkowania
2.4. Dane operacyjne w ramach Służby
- Metadane projektu
- Przesłane obrazy i treści
- Logi przetwarzania i historia
- Metadane ↔ synchronizacji CL Cloud
- Logi diagnostyczne robota/firmware po włączeniu
3. Cele przetwarzania
Dane osobowe są przetwarzane w następujących celach:
- Tworzenie i zarządzanie kontem
- Dostarczanie usług PhotoRobot Cloud i Cloud 2.0
- Zapewnienie aktywacji licencji CL i dystrybucji aktualizacji
- Działanie robotów PhotoRobot i aktualizacje oprogramowania
- Rozliczenia, fakturowanie i przetwarzanie płatności
- Poprawa usług, diagnostyka i monitorowanie bezpieczeństwa
- Obsługa klienta i rozwiązywanie problemów
- Wypełnianie obowiązków prawnych (księgowość, podatki, archiwizacja)
- Ochrona uzasadnionych interesów (zapobieganie oszustwom, bezpieczeństwo usług)
- Wysyłanie komunikatów marketingowych (tylko za zgodą)
4. Podstawa prawna do przetwarzania
Przetwarzamy dane osobowe na podstawie:
4.1. Wykonanie umowy (art. 6(1)(b) ROD)
Dla:
- Tworzenie konta
- Obsługa Służby
- Zarządzanie licencją CL i oprogramowaniem
- Obsługa klienta
4.2. Obowiązki prawne (art. 6(1)(c) ROD)
Dla:
- Księgowość
- Fakturowanie i opodatkowanie
- Spełnienie wymogów prawnych
4.3. Uzasadnione interesy (art. 6(1)(f) ROD)
Dla:
- Bezpieczeństwo i monitorowanie
- Rozwiązywanie problemów i diagnostyka
- Poprawa Służby
- Zapobieganie nadużyciom
4.4. Zgoda (art. 6(1)(a) RODO)
Tylko wtedy, gdy jest to wyraźnie wymagane, np.:
- Komunikacja marketingowa
- Nieistotne ciasteczka
Zgoda może zostać cofnięta w dowolnym momencie.
5. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane z:
5.1. Podprocesory
Aby świadczyć usługi hostingowe, komunikacyjne i analityczne:
- Google Cloud Platform
- Dostawcy dostawy e-maili
- Narzędzia analityczne
- Systemy wsparcia klienta
- inni dostawcy IT są ściśle zobowiązani do obsługi usługi
Pełna lista jest utrzymywana w Liście Podprocesorów.
5.2. Usługi profesjonalne
- Firmy księgowe
- Doradcy prawni
- Audytorzy
5.3. Władze publiczne
Tylko wtedy, gdy wymaga tego prawo.
6. Transfery międzynarodowe
Jeśli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG):
- transfery są chronione przez Standardowe Klauzule Umowne (SCC 2021)
- Stosowane są dodatkowe środki techniczne i organizacyjne
- Dostęp jest ściśle ograniczony i kontrolowany
Serwery są głównie hostowane na Google Cloud Platform, która spełnia wymogi:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- Wymogi dotyczące ochrony danych w ramach UE w RODO
7. Okresy przechowywania danych
7.1. Dane konta
Przechowywane przez cały okres obowiązywania umowy, a następnie przez 5 lat (wymogi prawne).
7.2. Dane klientów w chmurze
Przechowywane przez cały okres trwania umowy i usunięte 30 dni po anulowaniu, chyba że obowiązuje zasada prawna.
7.3. Logi techniczne
Przechowywane przez 30–180 dni, w zależności od celu.
7.4. Fakturowanie i księgowość
Zatrzymane przez 10 lat (prawo UE/CZ).
8. Twoje prawa jako podmiotu danych
Masz następujące prawa:
- Prawo dostępu (art. 15 RODO)
- Prawo do naprawienia (art. 16 RODO)
- Prawo do wymazania (art. 17 RODO)
- Prawo do ograniczenia (art. 18 RODO)
- Prawo do przenośności danych (art. 20 RODO)
- Prawo do sprzeciwu (art. 21 RODO)
- Prawo do wycofania zgody
- Prawo do złożenia skargi do organu nadzorczego
Organ nadzorczy w Czechach:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Obowiązkowy lub dobrowolny charakter danych
Udostępnianie danych osobowych może być:
- Obowiązkowe ze względów kontraktowych (np. zakładanie konta)
- Obowiązkowe dla zobowiązań prawnych (rozliczenia)
- Dobrowolne do marketingu lub nieistotnych plików cookie
Jeśli wymagane dane nie zostaną dostarczone, możemy nie być w stanie zaoferować Usługi.
10. Automatyczne podejmowanie decyzji
Nie używamy danych osobowych do automatycznego podejmowania decyzji ani profilowania, które mogłyby prowadzić do skutków prawnych.
11. Dane kontaktowe
W razie pytań lub skorzystania z praw:
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
Albo pocztą na adres Kontrolera.