Polityka prywatności

1. Cel dokumentu

Ten dokument określa zasady przetwarzania danych osobowych użytkowników mobilnej aplikacji PHOTTR (dalej „Aplikacja”), prowadzonej przez spółkę Phottr s.r.o. jako administratora danych osobowych, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą nr 110/2019 Sb., o przetwarzaniu danych osobowych.

2. Zakres przetwarzanych danych

• Dane logowania: adres e-mail i imię uzyskane za pośrednictwem Firebase Auth przy użyciu logowania Apple Sign-In lub Google Sign-In.
• Treści użytkownika: zdjęcia przesłane do aplikacji w celu edycji i eksportu. Nie przechowujemy metadanych (EXIF, GPS).
• Dane techniczne: zanonimizowane dane telemetryczne (model urządzenia, wersja systemu operacyjnego) za pośrednictwem usługi Sentry w celu zapewnienia funkcjonalności i raportowania błędów.
• Dane o użytkowaniu: zapisy tego, jak używana jest Aplikacja i aplikacja internetowa pod adresem cloud.phottr.com, np. które funkcje są używane. Są powiązane z identyfikatorem konta użytkownika i identyfikatorem organizacji, nigdy z jego imieniem i nazwiskiem ani adresem e-mail. Zob. punkt 12.
• Logi operacyjne: adres IP może być tymczasowo zapisany w logach serwerowych, nie jest jednak celowo przetwarzany.

3. Sposób i miejsce przetwarzania

Zdjęcia są przetwarzane na urządzeniu użytkownika, w Google Cloud (UE) oraz częściowo za pośrednictwem partnera technologicznego z siedzibą w USA, przy czym przekazywanie danych odbywa się zgodnie z wymogami RODO (standardowe klauzule umowne).

Zdjęcia pozostają zapisane w chmurze, dopóki użytkownik ich nie usunie.

Podczas przetwarzania za pośrednictwem API partnera zdjęcia nie są przechowywane na serwerach partnera.

Podczas eksportu danych do systemów podmiotów trzecich przekazujemy wyłącznie dane produktowe utworzone przez użytkownika w aplikacji – tj. zdjęcie, nazwę i kod produktu.

4. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Apple i Google (dostawcy logowania).
• Dostawcy infrastruktury (Google Cloud – UE, partner technologiczny – USA).
• Dostawca usług telemetrii (Sentry).
• Dostawca analityki produktowej (PostHog, dane przechowywane w UE), zob. punkt 12.
• Apple (w celu obsługi płatności In-App Purchase).
• Shoptet (odbiorca eksportowanych zdjęć).
• Google (analityka ruchu na stronie) i OpenAI (pomiar reklam w ChatGPT), wyłącznie za zgodą wyrażoną w banerze cookie na stronie phottr.com, zob. punkt 11.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się zgodnie z rozdziałem V RODO.

5. Podstawa prawna przetwarzania

• Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) RODO – udostępnianie funkcji aplikacji, w szczególności edycji i eksportu zdjęć.
• Uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO – zapewnienie bezpieczeństwa i funkcjonalności aplikacji, w tym telemetrii i rozwiązywania błędów.
• Wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO – przechowywanie dokumentów księgowych i podatkowych zgodnie z ustawą nr 563/1991 Sb., o rachunkowości, oraz ustawą nr 235/2004 Sb., o podatku od wartości dodanej, przez okres określony tymi przepisami.
• Zgoda zgodnie z art. 6 ust. 1 lit. a) RODO – pliki cookie analityczne i do pomiaru reklam na stronie phottr.com (punkt 11) oraz analityka użytkowania Aplikacji i aplikacji internetowej (punkt 12). Zgodę można w każdej chwili wycofać.

6. Okres przechowywania danych

• Zdjęcia: do momentu usunięcia przez użytkownika.
• Logi techniczne i błędów: 30 dni.
• Dane o użytkowaniu: do momentu usunięcia konta użytkownika, nie dłużej niż 7 lat.
• Dokumenty księgowe i podatkowe: do 10 lat, zgodnie z obowiązującymi przepisami prawa.
• Po usunięciu konta użytkownika wszystkie powiązane dane są usuwane w ciągu 7 dni.

7. Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają prawo do:

• dostępu do danych osobowych,
• poprawiania niedokładnych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do czeskiego organu nadzorczego (Úřad pro ochranu osobních údajů) lub innego właściwego organu nadzorczego.

Wnioski o realizację praw można składać e-mailem na adres legal@phottr.com.

8. Bezpieczeństwo przetwarzania

• Cała komunikacja odbywa się przez szyfrowane połączenie (HTTPS/TLS).
• Dane są przechowywane w zaszyfrowanej pamięci.
• Dostęp do infrastruktury jest chroniony uwierzytelnianiem dwuczynnikowym.
• Do danych mają dostęp wyłącznie osoby upoważnione, na podstawie wewnętrznej polityki dostępu.

9. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany niniejszej polityki w każdym czasie. O istotnych zmianach użytkownicy zostaną poinformowani powiadomieniem w aplikacji oraz opublikowaniem zaktualizowanej wersji na stronie internetowej.

10. Rozstrzyganie sporów

Wszelkie spory wynikające z korzystania z Aplikacji PHOTTR lub z niniejszej polityki będą rozstrzygane w postępowaniu arbitrażowym w języku czeskim, zgodnie z porządkiem prawnym Republiki Czeskiej. Niniejsze postanowienie nie narusza prawa konsumenta do wystąpienia do właściwego sądu zgodnie z powszechnie obowiązującymi przepisami prawa.

11. Pliki cookie na stronie phottr.com

Strona phottr.com używa plików cookie wyłącznie za zgodą odwiedzającego, wyrażaną w banerze cookie osobno dla każdego celu. Sam wybór jest zapisywany w pamięci lokalnej przeglądarki.

Analityka (Google Analytics). Jeśli wyrazisz zgodę, mierzymy ruch na stronie za pomocą Google Analytics. Zapisuje on pliki cookie _ga i _ga_* (do 2 lat) oraz przekazuje dane o wizytach firmie Google. Zgodę możesz w każdej chwili wycofać w Ustawieniach cookies.

Pomiar reklam (OpenAI). Jeśli wyrazisz zgodę, używamy kodu pomiarowego OpenAI Ads, aby sprawdzić, czy wizyta lub zapytanie pochodzi z naszej reklamy w ChatGPT. Kod zapisuje pliki cookie __oppref (30 dni) i __obref (365 dni) oraz przekazuje dane o konwersji firmie OpenAI. Dane z formularzy są haszowane przed wysłaniem. Nie wykorzystujemy danych do reklam spersonalizowanych. Zgodę możesz w każdej chwili wycofać w Ustawieniach cookies.

12. Analityka użytkowania (PostHog)

Aby sprawdzić, które funkcje są przydatne i gdzie użytkownicy napotykają trudności, analizujemy, jak używana jest Aplikacja (iOS i Android) oraz aplikacja internetowa pod adresem cloud.phottr.com. Jako podmiotu przetwarzającego używamy usługi PostHog, obsługiwanej przez spółkę PostHog Inc. Dane są przechowywane w UE (Frankfurt, Niemcy).

W aplikacjach wyłącznie za zgodą. Pytamy użytkowników, czy Phottr może zbierać dane o użytkowaniu. Tylko jeśli się na to zgodzą, Aplikacja i aplikacja internetowa wysyłają do usługi PostHog zapisy ich działań, takich jak wyświetlone ekrany, utworzenie produktu czy wybór stylu. W tym celu PostHog zapisuje na urządzeniu identyfikator (w przeglądarce internetowej – w pamięci lokalnej). Każdy użytkownik może to w każdej chwili włączyć lub wyłączyć w Aplikacji w sekcji Ustawienia › Prywatność, a w aplikacji internetowej w menu użytkownika pod pozycją „Privacy”. Wyłączenie zatrzymuje zbieranie danych na danym urządzeniu natychmiast, a na pozostałych urządzeniach użytkownika przy następnym otwarciu aplikacji. Rejestrujemy, kiedy zgoda została wyrażona i kiedy wycofana.

Czego nie wysyłamy. Zapisy są powiązane z identyfikatorem konta użytkownika i identyfikatorem organizacji. Nigdy nie zawierają imion i nazwisk, adresów e-mail, zdjęć, nazw produktów ani tekstu wpisywanego przez użytkownika. PostHog nie przechowuje adresów IP, ale może je krótko wykorzystać do oszacowania kraju i miasta. Nie nagrywamy ekranu i nie wykorzystujemy danych do celów reklamowych.

Dane o użytkowaniu przechowujemy nie dłużej niż 7 lat, a po usunięciu konta użytkownika je kasujemy (punkt 6). Wnioski o ich wcześniejsze usunięcie można przesyłać na adres legal@phottr.com.