"PhotoRobot" BDAR privatumo pranešimas (13 straipsnis)
Šiame dokumente išsamiai aprašomas "PhotoRobot" BDAR privatumo pranešimas (13 straipsnis): 1.0 versija – "PhotoRobot Edition", "uni-Robot Ltd.", Čekija.
Pastaba: Privatumo politika taikoma paprastiems vartotojams. BDAR privatumo pranešimas reikalingas naujoms paskyroms ir pagal BDAR 13 straipsnį.
1. Duomenų valdytojo identifikavimas
Asmens duomenų valdytojas yra:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praha 1
Čekijos Respublika
Įmonės kodas: 01478061
PVM mokėtojo kodas: CZ01478061
El paštas: legal@photorobot.com
El. paštas: info@photorobot.com
(Toliau – "Controller" arba "PhotoRobot")
2. Mūsų tvarkomų asmens duomenų kategorijos
Mes tvarkome šių kategorijų asmens duomenis:
2.1. Identifikavimo duomenys ir kontaktiniai duomenys
- Vardas, pavardė
- Įmonės pavadinimas
- El. pašto adresas
- Telefono numeris
- Sąskaitos faktūros duomenys ir PVM informacija (jei taikoma)
2.2. Prisijungimo ir paskyros informacija
- Paskyros kredencialai
- Slaptažodis (tik maiša)
- Paskyros nustatymai
2.3. Techniniai duomenys
- IP adresas
- Įrenginio identifikatoriai
- Naršyklės ir OS informacija
- Prieiga prie laiko ir naudojimo žurnalų
2.4. Paslaugos veiklos duomenys
- Projekto metaduomenys
- Įkelti vaizdai ir turinys
- Žurnalų ir istorijos apdorojimas
- CL ↔ debesies sinchronizavimo metaduomenys
- Roboto / programinės įrangos diagnostikos žurnalai, kai įjungta
3. Tvarkymo tikslai
Asmens duomenys tvarkomi šiais tikslais:
- Paskyros kūrimas ir valdymas
- "PhotoRobot Cloud" ir "Cloud 2.0" paslaugų teikimas
- CL licencijos aktyvinimo ir atnaujinimų platinimo teikimas
- "PhotoRobot Robots" veikimas ir programinės įrangos atnaujinimai
- Sąskaitų išrašymas, sąskaitų faktūrų išrašymas ir mokėjimų apdorojimas
- Paslaugų tobulinimas, diagnostika ir saugumo stebėjimas
- Klientų aptarnavimas ir bilietų sprendimas
- Teisinių įsipareigojimų vykdymas (apskaita, mokesčiai, archyvavimas)
- Teisėtų interesų apsauga (sukčiavimo prevencija, paslaugų saugumas)
- Rinkodaros pranešimų siuntimas (tik gavus sutikimą)
4. Teisinis duomenų tvarkymo pagrindas
Asmens duomenis tvarkome remdamiesi:
4.1. Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas)
Skirta:
- Paskyros kūrimas
- Paslaugos veikimas
- CL licencijų ir programinės įrangos valdymas
- Klientų aptarnavimas
4.2. Teisiniai įsipareigojimai (BDAR 6 straipsnio 1 dalies c punktas)
Skirta:
- Apskaita
- Sąskaitų faktūrų išrašymas ir apmokestinimas
- atitiktis teisiniams reikalavimams
4.3. Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas)
Skirta:
- Saugumas ir stebėjimas
- Trikčių šalinimas ir diagnostika
- Paslaugos tobulinimas
- Piktnaudžiavimo prevencija
4.4. Sutikimas (BDAR 6 straipsnio 1 dalies a punktas)
Tik tada, kai to aiškiai reikalaujama, pvz.:
- Rinkodaros pranešimai
- Nebūtini slapukai
Sutikimas gali būti atšauktas bet kuriuo metu.
5. Asmens duomenų gavėjai
Asmens duomenimis gali būti dalijamasi su:
5.1. Pagalbiniai duomenų tvarkytojai
Teikti prieglobos, komunikacijos ir analizės paslaugas:
- "Google" debesies platforma
- El. pašto pristatymo paslaugų teikėjai
- Analizės įrankiai
- Klientų aptarnavimo sistemos
- kiti IT tiekėjai, griežtai privalantys teikti Paslaugą
Visas sąrašas tvarkomas antrinių duomenų tvarkytojų sąraše.
5.2. Profesinės paslaugos
- apskaitos įmonės
- Teisiniai patarėjai
- auditoriai
5.3. Valdžios institucijos
Tik tada, kai to reikalauja įstatymai.
6. Tarptautiniai pervedimai
Jei asmens duomenys perduodami už Europos ekonominės erdvės (EEE) ribų:
- perdavimą saugo standartinės sutarčių sąlygos (SCC 2021)
- taikomos papildomos techninės ir organizacinės priemonės
- prieiga yra griežtai ribojama ir kontroliuojama
Serveriai pirmiausia talpinami "Google Cloud Platform", kuri atitinka:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- ES BDAR duomenų apsaugos reikalavimai
7. Duomenų saugojimo laikotarpiai
7.1. Paskyros duomenys
Saugomi sutarties galiojimo laikotarpiu ir 5 metus po to (teisiniai reikalavimai).
7.2. Kliento duomenys debesyje
Saugomi sutarties galiojimo laikotarpiu ir ištrinami 30 dienų po atšaukimo, nebent taikomas teisinis saugojimas.
7.3. Techniniai žurnalai
Laikoma 30–180 dienų, priklausomai nuo paskirties.
7.4. Sąskaitų faktūrų išrašymas ir apskaita
Saugoma 10 metų (ES / Čekijos teisė).
8. Jūsų, kaip duomenų subjekto, teisės
Jūs turite šias teises:
- Teisė susipažinti su duomenimis (BDAR 15 str.)
- Teisė ištaisyti duomenis (BDAR 16 str.)
- Teisė ištrinti duomenis (BDAR 17 str.)
- Teisė apriboti (BDAR 18 str.)
- Teisė į duomenų perkeliamumą (BDAR 20 str.)
- Teisė prieštarauti (BDAR 21 str.)
- Teisė atšaukti sutikimą
- Teisė pateikti skundą priežiūros institucijai
Čekijos Respublikos priežiūros institucija:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Privalomas arba savanoriškas duomenų pobūdis
Asmens duomenų teikimas gali būti:
- Privaloma sutartiniais tikslais (pvz., paskyros kūrimas)
- Privaloma teisiniams įsipareigojimams (sąskaitų išrašymas)
- Savanoriški rinkodaros arba nebūtini slapukai
Jei reikiami duomenys nebus pateikti, gali būti, kad negalėsime pasiūlyti Paslaugos.
10. Automatizuotas sprendimų priėmimas
Mes nenaudojame asmens duomenų automatizuotam sprendimų priėmimui ar profiliavimui, kuris sukelia teisines pasekmes.
11. Kontaktinė informacija
Jei turite klausimų arba norite pasinaudoti savo teisėmis:
El. paštas: legal@photorobot.com
El. paštas: info@photorobot.com
Arba paštu Valdytojo adresu.