PhotoRobot GDPR privaatsusteade (artikkel 13)
See dokument kirjeldab PhotoRobot GDPR privaatsusteadet (artikkel 13): versioon 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tšehhi Vabariik.
Märkus: Privaatsuspoliitika kehtib üldkasutajatele. GDPR-i privaatsusteade on vajalik uute kontode puhul ning vastavalt GDPR-i artiklile 13.
1. Kontrolleri identifitseerimine
Isikuandmete haldaja on:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Tšehhi Vabariik
Ettevõtte ID: 01478061
Käibemaksu ID: CZ01478061
Meil: legal@photorobot.com
E-post: info@photorobot.com
(edaspidi: "Controller" või "PhotoRobot")
2. Töötletavate isikuandmete kategooriad
Me töötleme järgmisi isikuandmekategooriaid:
2.1. Isikutuvastus ja kontaktandmed
- Nimi, perekonnanimi
- Ettevõtte nimi
- E-posti aadress
- Telefoninumber
- Arveldusandmed ja käibemaksu info (kui see on asjakohane)
2.2. Sisselogimine ja konto info
- Konto andmed
- Parool (ainult räsitud)
- Konto seaded
2.3. Tehnilised andmed
- IP-aadress
- Seadme identifikaatorid
- Brauseri ja operatsioonisüsteemi info
- Ligipääsu aja ja kasutuslogid
2.4. Teenistuse operatiivsed andmed
- Projekti metaandmed
- Üleslaaditud pildid ja sisu
- Logide töötlemine ja ajalugu
- CL ↔ Cloud sünkroniseerimise metaandmed
- Roboti/püsivara diagnostikalogid, kui see on lubatud
3. Töötlemise eesmärgid
Isikuandmeid töödeldakse järgmistel eesmärkidel:
- Konto loomine ja haldamine
- PhotoRobot Cloudi ja Cloud 2.0 teenuste pakkumine
- CL litsentsi aktiveerimise ja uuenduste levitamise pakkumine
- PhotoRobot Robotite töö ja püsivara uuendused
- Arveldamine, arveldamine ja maksete töötlemine
- Teenuse täiustamine, diagnostika ja turvalisuse jälgimine
- Klienditugi ja piletite lahendamine
- Õiguslike kohustuste täitmine (raamatupidamine, maksustamine, arhiveerimis)
- Õigustatud huvide kaitsmine (pettuste ennetamine, teenuste turvalisus)
- Turundussõnumite saatmine (ainult nõusolekul)
4. Menetluse õiguslik alus
Me töötleme isikuandmeid järgmiselt:
4.1. Lepingu täitmine (GDPR artikkel 6(1)(b)
Nende jaoks:
- Konto loomine
- Teenistuse toimimine
- CL-litsentsi ja püsivara haldus
- Klienditugi
4.2. Õiguslikud kohustused (GDPR artikkel 6(1)(c)
Nende jaoks:
- Raamatupidamine
- Arveldamine ja maksustamine
- Vastavus seaduslikele nõuetele
4.3. Õigustatud huvid (GDPR artikkel 6(1)(f)
Nende jaoks:
- Turvalisus ja jälgimine
- Tõrkeotsing ja diagnostika
- Teenuse parandamine
- Kuritarvitamise ennetamine
4.4. Nõusolek (GDPR artikkel 6(1)(a)
Ainult siis, kui see on selgelt nõutud, näiteks:
- Turunduskommunikatsioon
- Mitteolulised küpsised
Nõusolek võib igal ajal tagasi võtta.
5. Isikuandmete saajad
Isikuandmeid võib jagada:
5.1. Alamprotsessorid
Majutuse, kommunikatsiooni ja analüütika teenuste pakkumiseks:
- Google Cloud Platform
- E-posti kohaletoimetamise pakkujad
- Analüütikatööriistad
- Klienditoe süsteemid
- teised IT-tarnijad, kes on rangelt kohustatud teenuse haldamiseks
Täielik nimekiri hoitakse alamprotsessorite nimekirjas.
5.2. Professionaalsed teenused
- Raamatupidamisfirmad
- Õigusnõustajad
- Audiitorid
5.3. Avalikud asutused
Ainult siis, kui seadus seda nõuab.
6. Rahvusvahelised ülekanded
Kui isikuandmeid edastatakse väljaspool Euroopa Majanduspiirkonda (EEA):
- ülekanded on kaitstud standardlepinguliste klauslitega (SCC 2021)
- Rakendatakse täiendavaid tehnilisi ja organisatsioonilisi meetmeid
- Juurdepääs on rangelt piiratud ja kontrollitud
Serverid on peamiselt majutatud Google Cloud Platformil, mis vastab järgmistele nõuetele:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- ELi GDPR-i andmekaitsenõuded
7. Andmete säilitamise perioodid
7.1. Konto andmed
Hoiustatakse lepingu kestel ja 5 aastat pärast seda (seaduslikud nõuded).
7.2. Kliendiandmed pilves
Säilitatakse lepingu kehtivusaja jooksul ja kustutatakse 30 päeva pärast tühistamist, välja arvatud juhul, kui kehtib seaduslik säilitamine.
7.3. Tehnilised logid
Säilitatakse 30–180 päeva, sõltuvalt otstarbest.
7.4. Arveldamine ja raamatupidamine
Säilitatud 10 aastaks (EL/CZ seadus).
8. Teie õigused kui andmesubjekt
Teil on järgmised õigused:
- Juurdepääsuõigus (GDPR artikkel 15)
- Õigus parandamisele (GDPR artikkel 16)
- Õigus kustutamisele (GDPR artikkel 17)
- Õigus piirangule (GDPR artikkel 18)
- Õigus andmete ülekantavusele (GDPR artikkel 20)
- Õigus vaidlustada (GDPR artikkel 21)
- Õigus nõusolekust loobuda
- Õigus esitada kaebus järelevalveasutusele
Järelevalveasutus Tšehhi Vabariigis:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Andmete kohustuslik või vabatahtlik iseloom
Isikuandmete esitamine võib olla järgmine:
- Kohustuslik lepingulistel eesmärkidel (nt konto loomine)
- Kohustuslik juriidiliste kohustuste täitmiseks (arveldus)
- Vabatahtlikud või mittevajalikud küpsised
Kui nõutud andmeid ei esitata, ei pruugi me võimalust teenust pakkuda.
10. Automatiseeritud otsustamine
Me ei kasuta isikuandmeid automaatseks otsustamiseks ega profiilimiseks, mis tooksid kaasa õiguslikke tagajärgi.
11. Kontaktandmed
Küsimuste korral või õiguste kasutamiseks:
E-post: legal@photorobot.com
E-post: info@photorobot.com
Või posti teel kontrolleri aadressile.