Zásady ochrany osobních údajů

1. Účel dokumentu

Tento dokument stanoví zásady zpracování osobních údajů uživatelů mobilní aplikace PHOTTR (dále jen „Aplikace“), provozované společností Phottr s.r.o. jako správcem osobních údajů, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Rozsah zpracovávaných údajů

• Přihlašovací údaje: e-mail a jméno získané prostřednictvím Firebase Auth při použití přihlášení Apple Sign-In nebo Google Sign-In.
• Uživatelský obsah: fotografie nahrané do aplikace za účelem úprav a exportu. Metadata (EXIF, GPS) neukládáme.
• Technické údaje: anonymizovaná telemetrická data (model zařízení, verze operačního systému) prostřednictvím služby Sentry pro zajištění funkčnosti a hlášení chyb.
• Provozní logy: IP adresa může být dočasně zaznamenána v serverových lozích, není však cíleně zpracovávána.

3. Způsob a místo zpracování

Fotografie jsou zpracovávány na zařízení uživatele, v Google Cloud (EU) a částečně prostřednictvím technologického partnera se sídlem v USA, přičemž předávání probíhá v souladu s požadavky GDPR (standardní smluvní doložky).

Fotografie zůstávají uloženy v cloudovém úložišti, dokud je uživatel nesmaže.

Při zpracování prostřednictvím API partnera nejsou fotografie ukládány na serverech partnera.

Při exportu dat do systémů třetích stran předáváme pouze produktová data vytvořená uživatelem v aplikaci – tj. fotografii, název a kód produktu.

4. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Apple a Google (poskytovatelé přihlášení).
• Poskytovatelé infrastruktury (Google Cloud – EU, technologický partner – USA).
• Poskytovatel telemetrie (Sentry).
• Apple (pro zpracování plateb In-App Purchase).
• Shoptet (příjemce exportovaných fotografií).

Předávání mimo Evropský hospodářský prostor probíhá v souladu s kapitolou V GDPR.

5. Právní základ zpracování

• Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR – poskytování funkcí aplikace, zejména úprav a exportu fotografií.
• Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR – zajištění bezpečnosti a funkčnosti aplikace, včetně telemetrie a řešení chyb.
• Plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – uchovávání účetních a daňových dokladů v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty, po dobu stanovenou těmito předpisy.

6. Doba uchovávání údajů

• Fotografie: do smazání uživatelem.
• Technické a chybové logy: 30 dní.
• Účetní a daňové doklady: po dobu až 10 let dle příslušných právních předpisů.
• Po zrušení uživatelského účtu jsou veškerá související data smazána do 7 dnů.

7. Práva subjektů údajů

Subjekty údajů mají právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.

Žádosti o uplatnění práv lze podávat e-mailem na adresu legal@phottr.com.

8. Zabezpečení zpracování

• Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS).
• Data jsou uložena v šifrovaném úložišti.
• Přístup k infrastruktuře je chráněn dvoufaktorovým ověřením.
• K údajům mají přístup pouze oprávněné osoby na základě interní přístupové politiky.

9. Změny zásad

Správce si vyhrazuje právo tyto zásady kdykoli upravit. O podstatných změnách budou uživatelé informováni oznámením v aplikaci a zveřejněním aktualizované verze na webových stránkách.

10. Řešení sporů

Veškeré spory vzniklé v souvislosti s používáním Aplikace PHOTTR nebo těmito zásadami budou řešeny v rozhodčím řízení v českém jazyce podle právního řádu České republiky. Tímto ustanovením není dotčeno právo spotřebitele obrátit se na příslušný soud podle obecně závazných právních předpisů.