Zásady ochrany osobních údajů

Když používáte PhotoPass ID, můžeme shromažďovat tyto informace:

• Vaše jméno a e-mailovou adresu (při objednávce)
• Váš telefon (nepovinné)
• Fotografie, které nahrajete ke zpracování
• Platební údaje (zpracovává je bezpečně Stripe; údaje o vaší kartě nikdy neukládáme)
• Technické údaje, jako je IP adresa a typ prohlížeče (z bezpečnostních a statistických důvodů)

• K vyřízení vaší objednávky a dodání objednané fotografické služby
• Ke komunikaci o stavu vaší objednávky
• K plnění našich zákonných povinností
• Ke zlepšování naší služby (pouze s anonymizovanými statistikami)

Fotografie, které nahrajete, se používají pouze k vytvoření vaší naformátované fotografie na pas nebo vízum. Původní fotografie i zpracovaný snímek se z našich serverů automaticky a trvale smažou do 72 hodin od zpracování vaší objednávky. Odkazy ke stažení u zaplacené digitální objednávky fungují, dokud není fotografie smazána. Vaše fotografie nikdy znovu nepoužíváme ani neprodáváme a nesdílíme je s nikým kromě poskytovatelů zpracování obrazu uvedených v části 5, kteří jednají jako smluvní zpracovatelé a nesmějí vaši fotografii použít k žádnému jinému účelu.

Náš software zjišťuje, kde se na fotografii nachází váš obličej, aby ji bylo možné oříznout, upravit a zkontrolovat. Nikdy nevytváříme, neukládáme ani nesdílíme šablonu obličeje ani jiný biometrický identifikátor. U každého nahrání zaznamenáváme, která verze tohoto oznámení vám byla zobrazena, čas, zemi obchodu a jednosměrný hash vaší IP adresy (nikdy adresu samotnou).

Doby uchovávání:

• Vaše nahraná fotografie, výsledná fotografie, tiskový arch a náhled s vodoznakem: 72 hodin od vytvoření fotografie; poté se trvale smažou
• Odkazy ke stažení vaší fotografie: před zaplacením 24 hodin od vytvoření fotografie; po zaplacení do smazání fotografie (72 hodin od jejího vytvoření)
• Anonymní statistiky kroků objednávky (bez jména, e-mailu či IP adresy): 90 dní
• Počítání návštěv měřené na našich vlastních serverech, bez cookies (stránka; země, region a město podle vašeho připojení; web nebo kampaň, odkud jste přišli; typ zařízení, operační systém a rodina prohlížeče; zda jde o návštěvu z prohlížeče, nebo od robota, a typ sítě; jednosměrný hash vaší IP adresy, nikdy adresa samotná, a žádný hash, pokud váš prohlížeč odesílá signál Global Privacy Control). Pokud zadáte objednávku, tytéž údaje o návštěvě se uloží k objednávce, abychom vám mohli pomoci: 90 dní
• Záznam e-mailů, které vám posíláme (adresa, předmět a čas): 12 měsíců
• Historie změn objednávky, z bezpečnostních důvodů a pro zákaznickou podporu: 24 měsíců
• Záznam o informacích o ochraně osobních údajů nebo o biometrickém souhlasu zobrazeném při nahrání fotografie (verze, čas, země a jednosměrný hash vaší IP adresy): 24 měsíců
• E-mailová adresa, kterou jste se rozhodli zanechat v bezplatném nástroji, nástroj a doklad, text souhlasu, který jste přijali, čas a jednosměrný hash vaší IP adresy: 24 měsíců, nebo dokud se neodhlásíte či nepožádáte o smazání
• E-mailová adresa, kterou jste zvolili pro připomenutí obnovy dokladu, typ dokladu a měsíc vypršení platnosti, text souhlasu, který jste přijali, čas a jednosměrný hash vaší IP adresy: do odeslání připomenutí (nejpozději 11 let poté) a následně 24 měsíců; připomenutí, které jsme nemohli odeslat, se smaže 24 měsíců po svém datu. Dříve, pokud se odhlásíte nebo požádáte o smazání
• Váš doporučovací kód, získané odměny (částka, čas a číslo objednávky doporučené osoby) a kódy odměn, které vám posíláme: 24 měsíců, nebo dokud nepožádáte o smazání. Pokud se odhlásíte, uchováme je jako jednosměrný hash, abychom vám už nepsali
• Vaše žádosti o přístup k údajům nebo jejich smazání a naše odpovědi: 24 měsíců
• Zprávy, které posíláte našemu týmu podpory, naše odpovědi a případné reklamace zamítnuté fotografie (včetně země, města a typu zařízení, ze kterého jste psali): 24 měsíců
• Záznamy o objednávkách a fakturách (částka, datum a typ dokladu): 6 let, jak vyžadují irské daňové předpisy; poté se vaše jméno a kontaktní údaje odstraní

Vaše osobní údaje zpracováváme na těchto právních základech:

• Plnění smlouvy: k dokončení vaší objednávky
• Oprávněný zájem: ke zlepšování naší služby a prevenci podvodů
• Právní povinnost: k dodržování irského práva a práva EU
• Souhlas: pro analytické a reklamní cookies, pouze pokud je přijmete

Vaše osobní údaje neprodáváme. Omezené údaje můžeme sdílet se společností Stripe za účelem bezpečného zpracování platby.

Pro přípravu vaší fotografie se snímek odesílá těmto poskytovatelům zpracování obrazu, kteří jednají jako zpracovatelé a mají smluvně zakázáno použít jej k jakémukoli jinému účelu:

• OpenAI a Anthropic (Spojené státy): automatická kontrola pomocí AI, zda lze vytvořit platnou fotografii, a kontrola oblečení osoby
• Cutout.pro (Hongkong, ZAO): odstranění pozadí a oříznutí na oficiální rozměry
• remove.bg (Německo): odstranění pozadí, jako záložní řešení

Předávání poskytovatelům mimo Evropský hospodářský prostor se opírá o standardní smluvní doložky Evropské komise. Fotografie odeslané těmto poskytovatelům se mažou podle 72hodinové lhůty popsané v části 3.

Podle GDPR máte právo:

• Na přístup k osobním údajům, které o vás máme
• Požadovat jejich opravu nebo výmaz
• Vznést námitku proti zpracování nebo požadovat jeho omezení
• Obdržet své údaje v přenositelném formátu
• Kdykoli odvolat svůj souhlas, aniž by to ovlivnilo předchozí zpracování
• Podat stížnost u dozorového úřadu: u irské Data Protection Commission, našeho vedoucího dozorového úřadu, nebo u Úřadu pro ochranu osobních údajů (ÚOOÚ)

Pro uplatnění svých práv nám napište na privacy@photopass.ie. Vaši totožnost ověříme porovnáním e-mailové adresy a čísla objednávky a odpovíme vám do 30 dnů.

Pokud nás požádáte o smazání údajů, odstraníme z našich záznamů vaše jméno a kontaktní údaje. Částku a datum objednávky uchováváme 6 let, protože to vyžadují irské daňové předpisy.

Nezbytně nutné cookies používáme vždy, aby web fungoval. Analytické a reklamní cookies se používají pouze tehdy, pokud v oznámení o cookies zvolíte „Přijmout vše“; pokud zvolíte „Odmítnout vše“, zůstanou vypnuté a své rozhodnutí můžete kdykoli změnit nebo odvolat pomocí „Nastavení cookies“ v zápatí každé stránky. Živý chat (Tawk.to) se rovněž načte až po volbě „Přijmout vše“.

Pokud souhlasíte, mohou tyto služby ukládat cookies a získávat informace o vaší návštěvě a, pokud zadáte objednávku, o skutečnosti a výši této objednávky: Google Analytics, Google Ads, Meta (Facebook a Instagram), TikTok a Reddit. Po vašem souhlasu může být vaše e-mailová adresa s těmito službami sdílena v zašifrované podobě (jednosměrné kódování), aby mohly spojit objednávku s reklamou, kterou jste viděli; adresa samotná se nikdy neodesílá. Vaše fotografie se nikdy nesdílí s žádnou reklamní službou.

Každý z těchto poskytovatelů jedná jako samostatný správce údajů, které obdrží, a platí jeho vlastní zásady ochrany osobních údajů. Cookies můžete také vypnout v nastavení prohlížeče, některé funkce webu však nemusí fungovat správně.

Rozhodné právo: obecné nařízení EU o ochraně osobních údajů (GDPR) a zákon č. 110/2019 Sb., o zpracování osobních údajů.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz. Stížnost můžete podat také u irské Data Protection Commission, našeho vedoucího dozorového úřadu.

Pro uplatnění svých práv nám napište na privacy@photopass.ie. Odpovíme vám do jednoho měsíce.

Všechny služby, které od nás dostávají osobní údaje, k čemu je používají, kde se zpracovávají a o co se opírá případné předání:

• Stripe: platby kartou a digitální peněženkou a kontroly proti podvodům. Údaje: jméno, e-mail, fakturační údaje a platební karta (ukládá pouze Stripe). Umístění: EU (Irsko) a Spojené státy. Předání: Rámec EU–USA pro ochranu údajů a standardní smluvní doložky
• Google Cloud (Cloud Run): provozuje naše servery a připravuje vaši fotografii. Údaje: fotografie (smazána do 72 hodin), údaje o objednávce a hash IP adresy. Umístění: Spojené království (Londýn, europe-west2). Předání: rozhodnutí o odpovídající ochraně pro Spojené království
• Neon: naše databáze objednávek. Údaje: údaje o objednávce, kontaktní údaje a fotografie po dobu nejvýše 72 hodin. Umístění: čeká na potvrzení (hostingový region v právním přezkumu). Předání: standardní smluvní doložky, pokud je mimo EHP
• Netlify: hostuje web. Údaje: IP adresa a údaje o prohlížeči v serverových protokolech. Umístění: Spojené státy a globální distribuční síť. Předání: standardní smluvní doložky
• OpenAI: automatická kontrola, zda lze vytvořit platnou fotografii. Údaje: vaše fotografie (neukládá se k trénování modelů). Umístění: Spojené státy. Předání: standardní smluvní doložky
• Anthropic: automatická kontrola, zda lze vytvořit platnou fotografii. Údaje: vaše fotografie (neukládá se k trénování modelů). Umístění: Spojené státy. Předání: standardní smluvní doložky
• Cutout.pro: odstranění pozadí a oříznutí na oficiální velikost. Údaje: vaše fotografie. Umístění: Hongkong (ZAO). Předání: standardní smluvní doložky
• remove.bg (Kaleido): odstranění pozadí (jako záložní řešení). Údaje: vaše fotografie. Umístění: Německo (EU). Předání: není nutné (v rámci EU)
• Namecheap Private Email: odesílá e-maily o objednávkách a s fotografiemi. Údaje: e-mail, jméno, údaje o objednávce a přiložená fotografie. Umístění: Spojené státy. Předání: standardní smluvní doložky
• Tawk.to: živý chat (načte se pouze po přijetí všech cookies). Údaje: zprávy z chatu, IP adresa a údaje o prohlížeči. Umístění: Spojené státy a EU. Předání: standardní smluvní doložky
• Trustpilot: zákaznické recenze (pouze pokud se rozhodnete recenzi napsat). Údaje: jméno a e-mail, pokud nás hodnotíte. Umístění: Dánsko (EU). Předání: není nutné (v rámci EU)
• Google Analytics a Google Ads: statistiky webu a měření reklamy (pouze po volbě „Přijmout vše“). Údaje: identifikátory cookies, navštívené stránky, částka objednávky a zašifrovaný e-mail. Umístění: Spojené státy. Předání: Rámec EU–USA pro ochranu údajů
• Meta (Facebook, Instagram): měření reklamy (pouze po volbě „Přijmout vše“). Údaje: identifikátory cookies, navštívené stránky a částka objednávky. Umístění: Spojené státy. Předání: Rámec EU–USA pro ochranu údajů
• Reddit: měření reklamy (pouze po volbě „Přijmout vše“). Údaje: identifikátory cookies, navštívené stránky a částka objednávky. Umístění: Spojené státy. Předání: standardní smluvní doložky
• TikTok: měření reklamy (pouze po volbě „Přijmout vše“). Údaje: identifikátory cookies, navštívené stránky a částka objednávky. Umístění: Spojené státy, Singapur a Malajsie. Předání: standardní smluvní doložky

S jakýmkoli dotazem k ochraně osobních údajů nám napište:

Ingenie Technologies Ltd, Irsko

privacy@photopass.ie