Zásady ochrany osobních údajů

1. Účel dokumentu

Tento dokument stanoví zásady zpracování osobních údajů uživatelů mobilní aplikace PHOTTR (dále jen „Aplikace“), provozované společností Phottr s.r.o. jako správcem osobních údajů, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Rozsah zpracovávaných údajů

• Přihlašovací údaje: e-mail a jméno získané prostřednictvím Firebase Auth při použití přihlášení Apple Sign-In nebo Google Sign-In.
• Uživatelský obsah: fotografie nahrané do aplikace za účelem úprav a exportu. Metadata (EXIF, GPS) neukládáme.
• Technické údaje: anonymizovaná telemetrická data (model zařízení, verze operačního systému) prostřednictvím služby Sentry pro zajištění funkčnosti a hlášení chyb.
• Údaje o používání: záznamy o tom, jak se používá Aplikace a webová aplikace na cloud.phottr.com, například které funkce se používají. Jsou spojeny s ID uživatelského účtu a ID organizace, nikdy se jménem ani e-mailem uživatele. Viz bod 12.
• Provozní logy: IP adresa může být dočasně zaznamenána v serverových lozích, není však cíleně zpracovávána.

3. Způsob a místo zpracování

Fotografie jsou zpracovávány na zařízení uživatele, v Google Cloud (EU) a částečně prostřednictvím technologického partnera se sídlem v USA, přičemž předávání probíhá v souladu s požadavky GDPR (standardní smluvní doložky).

Fotografie zůstávají uloženy v cloudovém úložišti, dokud je uživatel nesmaže.

Při zpracování prostřednictvím API partnera nejsou fotografie ukládány na serverech partnera.

Při exportu dat do systémů třetích stran předáváme pouze produktová data vytvořená uživatelem v aplikaci – tj. fotografii, název a kód produktu.

4. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Apple a Google (poskytovatelé přihlášení).
• Poskytovatelé infrastruktury (Google Cloud – EU, technologický partner – USA).
• Poskytovatel telemetrie (Sentry).
• Poskytovatel produktové analytiky (PostHog, data uložená v EU), viz bod 12.
• Apple (pro zpracování plateb In-App Purchase).
• Shoptet (příjemce exportovaných fotografií).
• Google (analytika návštěvnosti webu) a OpenAI (měření reklam v ChatGPT), jen se souhlasem uděleným v cookie liště webu phottr.com, viz bod 11.

Předávání mimo Evropský hospodářský prostor probíhá v souladu s kapitolou V GDPR.

5. Právní základ zpracování

• Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR – poskytování funkcí aplikace, zejména úprav a exportu fotografií.
• Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR – zajištění bezpečnosti a funkčnosti aplikace, včetně telemetrie a řešení chyb.
• Plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – uchovávání účetních a daňových dokladů v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty, po dobu stanovenou těmito předpisy.
• Souhlas dle čl. 6 odst. 1 písm. a) GDPR – analytické a reklamní cookies na webu phottr.com (bod 11) a analýza používání Aplikace a webové aplikace (bod 12). Souhlas lze kdykoli odvolat.

6. Doba uchovávání údajů

• Fotografie: do smazání uživatelem.
• Technické a chybové logy: 30 dní.
• Údaje o používání: do zrušení uživatelského účtu, nejdéle 7 let.
• Účetní a daňové doklady: po dobu až 10 let dle příslušných právních předpisů.
• Po zrušení uživatelského účtu jsou veškerá související data smazána do 7 dnů.

7. Práva subjektů údajů

Subjekty údajů mají právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.

Žádosti o uplatnění práv lze podávat e-mailem na adresu legal@phottr.com.

8. Zabezpečení zpracování

• Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS).
• Data jsou uložena v šifrovaném úložišti.
• Přístup k infrastruktuře je chráněn dvoufaktorovým ověřením.
• K údajům mají přístup pouze oprávněné osoby na základě interní přístupové politiky.

9. Změny zásad

Správce si vyhrazuje právo tyto zásady kdykoli upravit. O podstatných změnách budou uživatelé informováni oznámením v aplikaci a zveřejněním aktualizované verze na webových stránkách.

10. Řešení sporů

Veškeré spory vzniklé v souvislosti s používáním Aplikace PHOTTR nebo těmito zásadami budou řešeny v rozhodčím řízení v českém jazyce podle právního řádu České republiky. Tímto ustanovením není dotčeno právo spotřebitele obrátit se na příslušný soud podle obecně závazných právních předpisů.

11. Cookies na webu phottr.com

Web phottr.com používá cookies jen se souhlasem návštěvníka, který se v cookie liště uděluje zvlášť pro každý účel. Samotná volba se ukládá v místním úložišti prohlížeče.

Analytika (Google Analytics). Pokud k tomu dáte souhlas, měříme návštěvnost webu pomocí Google Analytics. Ukládá cookies _ga a _ga_* (až 2 roky) a údaje o návštěvě předává společnosti Google. Souhlas můžete kdykoli odvolat v Nastavení cookies.

Měření reklam (OpenAI). Pokud k tomu dáte souhlas, používáme měřicí kód OpenAI Ads, abychom zjistili, zda návštěva nebo poptávka přišla z naší reklamy v ChatGPT. Kód ukládá cookies __oppref (30 dní) a __obref (365 dní) a údaje o konverzi předává společnosti OpenAI. Údaje z formulářů jsou před odesláním zahashované. Data nepoužíváme k personalizované reklamě. Souhlas můžete kdykoli odvolat v Nastavení cookies.

12. Analýza používání (PostHog)

Abychom zjistili, které funkce jsou užitečné a kde mají uživatelé potíže, analyzujeme, jak se používá Aplikace (iOS a Android) a webová aplikace na cloud.phottr.com. Jako zpracovatele využíváme službu PostHog, kterou provozuje společnost PostHog Inc. Data jsou uložena v EU (Frankfurt, Německo).

V aplikacích jen se souhlasem. Každého uživatele se zeptáme, zda smí Phottr sbírat údaje o používání. Jen pokud to povolí, posílají Aplikace a webová aplikace službě PostHog záznamy o jeho akcích, například o zobrazených obrazovkách, vytvoření produktu nebo výběru stylu. K tomu PostHog ukládá do zařízení identifikátor (ve webovém prohlížeči do místního úložiště). Každý uživatel to může kdykoli zapnout nebo vypnout v Aplikaci v Nastavení › Soukromí, ve webové aplikaci v uživatelském menu pod položkou „Privacy“. Po vypnutí se sběr na daném zařízení zastaví okamžitě, na ostatních zařízeních uživatele při příštím otevření aplikace. Zaznamenáváme, kdy byl souhlas udělen a kdy odvolán.

Co neposíláme. Záznamy jsou spojeny s ID uživatelského účtu a ID organizace. Nikdy neobsahují jména, e-mailové adresy, fotografie, názvy produktů ani text, který uživatel napíše. PostHog neukládá IP adresy, může je však krátce použít k odhadu země a města. Nenahráváme obrazovku a data nepoužíváme k reklamě.

Údaje o používání uchováváme nejdéle 7 let a při zrušení uživatelského účtu je smažeme (bod 6). Žádosti o jejich dřívější smazání lze posílat na adresu legal@phottr.com.