Adatvédelmi tájékoztató

1. A dokumentum célja

Ez a dokumentum meghatározza a Phottr s.r.o. mint adatkezelő által üzemeltetett PHOTTR mobilalkalmazás (a továbbiakban: „Alkalmazás”) felhasználói személyes adatainak kezelésére vonatkozó elveket, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, GDPR), valamint a személyes adatok kezeléséről szóló 110/2019 Sb. számú cseh törvénnyel.

2. A kezelt adatok köre

• Bejelentkezési adatok: a Firebase Auth útján, Apple Sign-In vagy Google Sign-In használatával megszerzett e-mail-cím és név.
• Felhasználói tartalom: az alkalmazásba szerkesztés és exportálás céljából feltöltött fotók. A metaadatokat (EXIF, GPS) nem tároljuk.
• Technikai adatok: anonimizált telemetriai adatok (eszközmodell, az operációs rendszer verziója) a Sentry szolgáltatáson keresztül, a működőképesség biztosítása és a hibák jelentése érdekében.
• Használati adatok: az Alkalmazás és a cloud.phottr.com címen elérhető webalkalmazás használatára vonatkozó feljegyzések, például hogy mely funkciókat használják. Ezek a felhasználói fiók azonosítójához és a szervezet azonosítójához kapcsolódnak, a felhasználó nevéhez vagy e-mail-címéhez soha. Lásd a 12. pontot.
• Üzemeltetési naplók: az IP-cím ideiglenesen rögzítésre kerülhet a szervernaplókban, azt azonban célzottan nem kezeljük.

3. Az adatkezelés módja és helye

A fotók feldolgozása a felhasználó eszközén, a Google Cloudban (EU), valamint részben egy egyesült államokbeli székhelyű technológiai partneren keresztül történik; az adattovábbítás a GDPR követelményeinek megfelelően (általános adatvédelmi kikötések) zajlik.

A fotók a felhőtárhelyen maradnak, amíg a felhasználó nem törli azokat.

A partner API-ján keresztül történő feldolgozás során a fotókat a partner szerverei nem tárolják.

Harmadik felek rendszereibe történő adatexportáláskor kizárólag a felhasználó által az alkalmazásban létrehozott termékadatokat továbbítjuk – azaz a fotót, a termék nevét és kódját.

4. A személyes adatok címzettjei

A személyes adatok az alábbi címzettkategóriák számára válhatnak hozzáférhetővé:

• Apple és Google (bejelentkezési szolgáltatók).
• Infrastruktúra-szolgáltatók (Google Cloud – EU, technológiai partner – USA).
• Telemetriai szolgáltató (Sentry).
• Termékanalitikai szolgáltató (PostHog, adattárolás az EU-ban), lásd a 12. pontot.
• Apple (az alkalmazáson belüli vásárlások, In-App Purchase, fizetéseinek feldolgozásához).
• Shoptet (az exportált fotók címzettje).
• Google (a weboldal látogatottságának elemzése) és OpenAI (a ChatGPT-ben megjelenő hirdetések mérése), kizárólag a phottr.com weboldal cookie-sávjában adott hozzájárulás alapján, lásd a 11. pontot.

Az Európai Gazdasági Térségen kívülre történő adattovábbítás a GDPR V. fejezetével összhangban történik.

5. Az adatkezelés jogalapja

• Szerződés teljesítése a GDPR 6. cikk (1) bekezdésének b) pontja alapján – az alkalmazás funkcióinak biztosítása, különösen a fotók szerkesztése és exportálása.
• Jogos érdek a GDPR 6. cikk (1) bekezdésének f) pontja alapján – az alkalmazás biztonságának és működőképességének biztosítása, ideértve a telemetriát és a hibák elhárítását.
• Jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdésének c) pontja alapján – a számviteli és adózási bizonylatok megőrzése a számvitelről szóló 563/1991 Sb. számú cseh törvény és az általános forgalmi adóról szóló 235/2004 Sb. számú cseh törvény szerint, az e jogszabályokban meghatározott ideig.
• Hozzájárulás a GDPR 6. cikk (1) bekezdésének a) pontja alapján – analitikai és hirdetési cookie-k a phottr.com weboldalon (11. pont), valamint az Alkalmazás és a webalkalmazás használatának elemzése (12. pont). A hozzájárulás bármikor visszavonható.

6. Az adatok megőrzési ideje

• Fotók: a felhasználó általi törlésig.
• Technikai és hibanaplók: 30 nap.
• Használati adatok: a felhasználói fiók megszüntetéséig, legfeljebb 7 évig.
• Számviteli és adózási bizonylatok: legfeljebb 10 évig, a vonatkozó jogszabályok szerint.
• A felhasználói fiók megszüntetését követően az ahhoz kapcsolódó összes adatot 7 napon belül töröljük.

7. Az érintettek jogai

Az érintettek jogosultak:

• a személyes adataikhoz való hozzáférésre,
• a pontatlan adatok helyesbítésére,
• az adatok törlésére („az elfeledtetéshez való jog”),
• az adatkezelés korlátozására,
• az adathordozhatóságra,
• az adatkezelés elleni tiltakozásra,
• panasz benyújtására a cseh adatvédelmi hatóságnál (Úřad pro ochranu osobních údajů) vagy más illetékes felügyeleti hatóságnál.

A jogok gyakorlására irányuló kérelmek e-mailben nyújthatók be a legal@phottr.com címre.

8. Az adatkezelés biztonsága

• Minden kommunikáció titkosított kapcsolaton (HTTPS/TLS) keresztül zajlik.
• Az adatokat titkosított tárhelyen tároljuk.
• Az infrastruktúrához való hozzáférést kétfaktoros hitelesítés védi.
• Az adatokhoz kizárólag a belső hozzáférési szabályzat alapján jogosult személyek férhetnek hozzá.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót bármikor módosítsa. A lényeges változásokról a felhasználókat az alkalmazásban megjelenő értesítés útján, valamint a frissített változat weboldalon történő közzétételével tájékoztatja.

10. Jogviták rendezése

A PHOTTR Alkalmazás használatával vagy jelen tájékoztatóval összefüggésben felmerülő valamennyi jogvitát választottbírósági eljárásban, cseh nyelven, a Cseh Köztársaság jogrendje szerint kell rendezni. E rendelkezés nem érinti a fogyasztónak azt a jogát, hogy az általánosan kötelező jogszabályok szerint illetékes bírósághoz forduljon.

11. Cookie-k a phottr.com weboldalon

A phottr.com weboldal cookie-kat (sütiket) kizárólag a látogató hozzájárulásával használ, amelyet a cookie-sávban minden célra külön-külön lehet megadni. Magát a választást a böngésző helyi tárhelye tárolja.

Analitika (Google Analytics). Ha a látogató ehhez hozzájárul, a weboldal látogatottságát a Google Analytics segítségével mérjük. Ez a _ga és _ga_* cookie-kat tárolja (legfeljebb 2 évig), a látogatásra vonatkozó adatokat pedig továbbítja a Google részére. A hozzájárulás a Sütibeállításokban bármikor visszavonható.

Hirdetésmérés (OpenAI). Ha a látogató ehhez hozzájárul, az OpenAI Ads mérőkódját használjuk annak megállapítására, hogy a látogatás vagy az ajánlatkérés a ChatGPT-ben futó hirdetésünkből származik-e. A kód a __oppref (30 nap) és __obref (365 nap) cookie-kat tárolja, a konverziós adatokat pedig továbbítja az OpenAI részére. Az űrlapokon megadott adatokat elküldésük előtt hash-eljük. Az adatokat nem használjuk személyre szabott hirdetésekhez. A hozzájárulás a Sütibeállításokban bármikor visszavonható.

12. Használati elemzés (PostHog)

Hogy megtudjuk, mely funkciók hasznosak és hol akadnak el a felhasználók, elemezzük az Alkalmazás (iOS és Android) és a cloud.phottr.com címen elérhető webalkalmazás használatát. Ehhez adatfeldolgozóként a PostHog Inc. által üzemeltetett PostHog szolgáltatást vesszük igénybe. Az adatok tárolása az EU-ban (Frankfurt, Németország) történik.

Az alkalmazásokban csak hozzájárulással. Megkérdezzük a felhasználókat, hogy a Phottr gyűjthet-e használati adatokat. Az Alkalmazás és a webalkalmazás csak akkor küld a PostHognak feljegyzéseket a felhasználó műveleteiről, például a megtekintett képernyőkről, egy termék létrehozásáról vagy egy stílus kiválasztásáról, ha a felhasználó ezt engedélyezte. Ehhez a PostHog egy azonosítót tárol az eszközön (webböngészőben a helyi tárhelyen). Ezt bármely felhasználó bármikor be- vagy kikapcsolhatja az Alkalmazásban a Beállítások › Adatvédelem menüpontban, a webalkalmazásban pedig a felhasználói menü „Privacy” pontjában. A kikapcsolás az adott eszközön azonnal leállítja az adatgyűjtést, a felhasználó többi eszközén pedig az alkalmazás következő megnyitásakor. Nyilvántartjuk, mikor adták meg és mikor vonták vissza a hozzájárulást.

Amit nem küldünk. A feljegyzések a felhasználói fiók azonosítójához és a szervezet azonosítójához kapcsolódnak. Soha nem tartalmaznak neveket, e-mail-címeket, fotókat, termékneveket vagy a felhasználó által beírt szöveget. A PostHog nem tárolja az IP-címeket, de rövid ideig felhasználhatja őket az ország és a város becslésére. Nem rögzítjük a képernyőt, és az adatokat nem használjuk hirdetési célokra.

A használati adatokat legfeljebb 7 évig őrizzük meg, és a felhasználói fiók megszüntetésekor töröljük (6. pont). Korábbi törlésüket a legal@phottr.com címen lehet kérni.