Zásady ochrany osobních údajů

Nahráváte k nám fotografie svých blízkých, často zesnulých. Bereme to vážně, proto je tenhle text psaný tak, aby se dal přečíst — ne aby vyhověl a nic neřekl.

1. Kdo je správcem

Správcem osobních údajů je DR Creativa s.r.o., IČO 30007577, se sídlem Školní 217, 378 16 Lomnice nad Lužnicí, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 36964, e-mail info@fotkaoziva.cz, telefon +420 721 755 037.

Ve všech věcech ochrany osobních údajů se obracejte přímo na správce na uvedený e-mail nebo telefon. Pověřence pro ochranu osobních údajů správce jmenovat nemusí a nejmenoval.

2. Jaké údaje zpracováváme

• Nahranou fotografii a výsledky jejího zpracování (vylepšenou fotografii, video).
• E-mailovou adresu, kterou zadáte při platbě. Je nositelem vašeho zůstatku kreditů a doručovacím kanálem výsledku.
• Fakturační údaje (jméno, adresa, případně IČO), které vyžaduje zákon o účetnictví pro vystavení dokladu.
• Technické údaje — náhodný identifikátor uložený ve vašem prohlížeči, IP adresa v protokolech serveru, stav objednávky a zpracování.
• Potvrzení e-mailu od Seznamu nebo Googlu, pokud ke kreditům použijete tlačítko „Pokračovat přes Seznam“ nebo „Pokračovat přes Google“. Po vašem přihlášení nám služba sdělí vaši e-mailovou adresu (Seznam k ní přidá jméno, pokud ho máte vyplněné). Adresu použijeme jen k tomu, abychom tomuto prohlížeči ukázali kredity, které k ní patří; jméno ani nic dalšího neukládáme. Vaše heslo ani přístup do schránky nedostaneme. Seznam a Google se tím dozvědí, že jste se přihlásili k našemu webu, a řídí se přitom vlastními zásadami.

Nepožadujeme heslo a nezakládáme účet. Žádné heslo tedy neukládáme a nemůže nám uniknout.

3. Fotografie obličejů

Fotografie obličejů zpracováváme výhradně za účelem jejich grafické úpravy. Nepoužíváme je k jednoznačné identifikaci osob, nevytváříme z nich biometrické šablony, neporovnáváme je mezi sebou ani je nepárujeme s žádnou databází. Nejde tedy o zpracování biometrických údajů ve smyslu čl. 9 GDPR.

Fotografie ani výsledky nepoužíváme k trénování modelů umělé inteligence a nepoužíváme je k propagaci služby.

Údaje zemřelých osob nejsou osobními údaji podle GDPR. Pokud je ale na fotografii i žijící osoba, jde o její osobní údaj — proto obchodní podmínky nahrávání cizích osob bez souhlasu zakazují.

4. Proč to zpracováváme

• Splnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování fotografie, doručení výsledku, správa kreditů.
• Právní povinnost (písm. c) — vystavení a archivace účetních dokladů.
• Oprávněný zájem (písm. f) — zabezpečení služby, ochrana proti zneužití a auditní stopa u plateb.
• Souhlas (písm. a) — jen u analytických a marketingových cookies, viz zásady cookies.

5. Komu se údaje dostanou a kde se zpracovávají

Tohle je nejdůležitější část celého dokumentu, protože fotografie odcházejí k dodavatelům.

Předání mimo EU: zpracování modely umělé inteligence probíhá u společnosti fal.ai ve Spojených státech. Přenos je zajištěn standardními smluvními doložkami podle čl. 46 GDPR. Fotografie se k dodavateli přenáší šifrovaně a po zpracování se stahuje zpět do našeho úložiště v EU.

6. Jak dlouho údaje uchováváme

• Fotografie, náhledy a videa: 30 dnů od nahrání. Pak se automaticky smažou z úložiště, včetně pracovních kopií, a z databáze zmizí i e-mail připojený k objednávce. Zůstane jen účetní záznam bez osobních údajů, aby šlo dohledat pohyby kreditů. Výsledek si proto stáhněte včas.
• Účetní doklady: 10 let — tuhle lhůtu nám ukládá zákon a nemůžeme ji zkrátit ani na vaši žádost.
• Záznamy o kreditech a platbách po dobu, po kterou můžete kredity uplatnit, a dále po dobu promlčecí lhůty.
• Protokoly serveru v řádu týdnů, jen pro provoz a bezpečnost.

7. Jaká máte práva

Podle GDPR máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz — s výjimkou dokladů, které musíme archivovat ze zákona,
• na omezení zpracování a vznést námitku proti zpracování z oprávněného zájmu,
• na přenositelnost údajů,
• odvolat souhlas s cookies, a to kdykoli a bez následků.

Stačí napsat na info@fotkaoziva.cz. Odpovíme do 30 dnů. Chcete-li fotografii smazat dřív než po 30 dnech, napište nám a smažeme ji obratem.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

8. Zabezpečení

• Veškerý přenos je šifrovaný (HTTPS).
• Fotografie ani doklady nejsou veřejně dostupné — vydávají se jen přes odkazy s omezenou platností.
• Přístup k zůstatku kreditů se váže na prohlížeč, ze kterého jste platili, nebo na ověřený jednorázový odkaz. Samotné zadání cizí e-mailové adresy k ničemu nestačí.
• Do protokolů nikdy nezapisujeme obsah nahraných souborů ani platební údaje.

9. Cookies

Které cookies používáme a jak souhlas kdykoli změnit, popisují zásady cookies.