Zásady ochrany osobných údajov

Keď používate PhotoPass ID, môžeme zhromažďovať tieto informácie:

• Vaše meno a e-mailovú adresu (pri objednávke)
• Váš telefón (nepovinné)
• Fotografie, ktoré nahráte na spracovanie
• Platobné údaje (spracúva ich bezpečne Stripe; údaje o vašej karte nikdy neukladáme)
• Technické údaje, ako je IP adresa a typ prehliadača (z bezpečnostných a štatistických dôvodov)

• Na vybavenie vašej objednávky a dodanie objednanej fotografickej služby
• Na komunikáciu o stave vašej objednávky
• Na plnenie našich zákonných povinností
• Na zlepšovanie našej služby (len s anonymizovanými štatistikami)

Fotografie, ktoré nahráte, sa používajú len na vytvorenie vašej naformátovanej fotografie na pas alebo vízum. Pôvodná fotografia aj spracovaná snímka sa z našich serverov automaticky a trvalo vymažú do 72 hodín od spracovania vašej objednávky. Odkazy na stiahnutie pri zaplatenej digitálnej objednávke fungujú, kým nie je fotografia vymazaná. Vaše fotografie nikdy znova nepoužívame ani nepredávame a nezdieľame ich s nikým okrem poskytovateľov spracovania obrazu uvedených v časti 5, ktorí konajú ako zmluvní sprostredkovatelia a nesmú vašu fotografiu použiť na žiadny iný účel.

Náš softvér zisťuje, kde sa na fotografii nachádza vaša tvár, aby ju bolo možné orezať, upraviť a skontrolovať. Nikdy nevytvárame, neukladáme ani nezdieľame šablónu tváre ani iný biometrický identifikátor. Pri každom nahraní zaznamenávame, ktorá verzia tohto oznámenia vám bola zobrazená, čas, krajinu obchodu a jednosmerný hash vašej IP adresy (nikdy adresu samotnú).

Doby uchovávania:

• Vaša nahraná fotografia, výsledná fotografia, tlačový hárok a náhľad s vodoznakom: 72 hodín od vytvorenia fotografie; potom sa trvalo vymažú
• Odkazy na stiahnutie vašej fotografie: pred zaplatením 24 hodín od vytvorenia fotografie; po zaplatení do vymazania fotografie (72 hodín od jej vytvorenia)
• Anonymné štatistiky krokov objednávky (bez mena, e-mailu či IP adresy): 90 dní
• Počítanie návštev merané na našich vlastných serveroch, bez cookies (stránka; krajina, región a mesto podľa vášho pripojenia; web alebo kampaň, odkiaľ ste prišli; typ zariadenia, operačný systém a rodina prehliadača; či ide o návštevu z prehliadača, alebo od robota, a typ siete; jednosmerný hash vašej IP adresy, nikdy adresa samotná, a žiadny hash, ak váš prehliadač odosiela signál Global Privacy Control). Ak zadáte objednávku, tie isté údaje o návšteve sa uložia k objednávke, aby sme vám mohli pomôcť: 90 dní
• Záznam e-mailov, ktoré vám posielame (adresa, predmet a čas): 12 mesiacov
• História zmien objednávky, z bezpečnostných dôvodov a pre zákaznícku podporu: 24 mesiacov
• Záznam o informáciách o ochrane osobných údajov alebo o biometrickom súhlase zobrazenom pri nahraní fotografie (verzia, čas, krajina a jednosmerný hash vašej IP adresy): 24 mesiacov
• E-mailová adresa, ktorú ste sa rozhodli zanechať v bezplatnom nástroji, nástroj a doklad, text súhlasu, ktorý ste prijali, čas a jednosmerný hash vašej IP adresy: 24 mesiacov, alebo kým sa neodhlásite či nepožiadate o vymazanie
• E-mailová adresa, ktorú ste zvolili na pripomenutie obnovy dokladu, typ dokladu a mesiac skončenia platnosti, text súhlasu, ktorý ste prijali, čas a jednosmerný hash vašej IP adresy: do odoslania pripomenutia (najneskôr 11 rokov potom) a následne 24 mesiacov; pripomenutie, ktoré sme nemohli odoslať, sa vymaže 24 mesiacov po svojom dátume. Skôr, ak sa odhlásite alebo požiadate o vymazanie
• Váš odporúčací kód, získané odmeny (suma, čas a číslo objednávky odporúčanej osoby) a kódy odmien, ktoré vám posielame: 24 mesiacov, alebo kým nepožiadate o vymazanie. Ak sa odhlásite, uchováme ich ako jednosmerný hash, aby sme vám už nepísali
• Vaše žiadosti o prístup k údajom alebo ich vymazanie a naše odpovede: 24 mesiacov
• Správy, ktoré posielate nášmu tímu podpory, naše odpovede a prípadné reklamácie zamietnutej fotografie (vrátane krajiny, mesta a typu zariadenia, z ktorého ste písali): 24 mesiacov
• Záznamy o objednávkach a faktúrach (suma, dátum a typ dokladu): 6 rokov, ako vyžadujú írske daňové predpisy; potom sa vaše meno a kontaktné údaje odstránia

Vaše osobné údaje spracúvame na týchto právnych základoch:

• Plnenie zmluvy: na dokončenie vašej objednávky
• Oprávnený záujem: na zlepšovanie našej služby a prevenciu podvodov
• Právna povinnosť: na dodržiavanie írskeho práva a práva EÚ
• Súhlas: pre analytické a reklamné cookies, len ak ich prijmete

Vaše osobné údaje nepredávame. Obmedzené údaje môžeme zdieľať so spoločnosťou Stripe na účely bezpečného spracovania platby.

Na prípravu vašej fotografie sa snímka odosiela týmto poskytovateľom spracovania obrazu, ktorí konajú ako sprostredkovatelia a majú zmluvne zakázané použiť ju na akýkoľvek iný účel:

• OpenAI a Anthropic (Spojené štáty): automatická kontrola pomocou AI, či je možné vytvoriť platnú fotografiu, a kontrola oblečenia osoby
• Cutout.pro (Hongkong, OAO): odstránenie pozadia a orezanie na oficiálne rozmery
• remove.bg (Nemecko): odstránenie pozadia, ako záložné riešenie

Prenos poskytovateľom mimo Európskeho hospodárskeho priestoru sa opiera o štandardné zmluvné doložky Európskej komisie. Fotografie odoslané týmto poskytovateľom sa mažú podľa 72-hodinovej lehoty opísanej v časti 3.

Podľa GDPR máte právo:

• Na prístup k osobným údajom, ktoré o vás máme
• Požadovať ich opravu alebo vymazanie
• Namietať proti spracúvaniu alebo požadovať jeho obmedzenie
• Dostať svoje údaje v prenosnom formáte
• Kedykoľvek odvolať svoj súhlas bez toho, aby to ovplyvnilo predchádzajúce spracúvanie
• Podať sťažnosť dozornému orgánu: írskej Data Protection Commission, nášmu vedúcemu dozornému orgánu, alebo Úradu na ochranu osobných údajov Slovenskej republiky

Na uplatnenie svojich práv nám napíšte na privacy@photopass.ie. Vašu totožnosť overíme porovnaním e-mailovej adresy a čísla objednávky a odpovieme vám do 30 dní.

Ak nás požiadate o vymazanie údajov, odstránime z našich záznamov vaše meno a kontaktné údaje. Sumu a dátum objednávky uchovávame 6 rokov, pretože to vyžadujú írske daňové predpisy.

Nevyhnutne potrebné cookies používame vždy, aby web fungoval. Analytické a reklamné cookies sa používajú len vtedy, ak v oznámení o cookies zvolíte „Prijať všetko“; ak zvolíte „Odmietnuť všetko“, zostanú vypnuté a svoje rozhodnutie môžete kedykoľvek zmeniť alebo odvolať pomocou „Nastavenia cookies“ v pätičke každej stránky. Živý chat (Tawk.to) sa takisto načíta až po voľbe „Prijať všetko“.

Ak súhlasíte, môžu tieto služby ukladať cookies a získavať informácie o vašej návšteve a, ak zadáte objednávku, o skutočnosti a výške tejto objednávky: Google Analytics, Google Ads, Meta (Facebook a Instagram), TikTok a Reddit. Po vašom súhlase môže byť vaša e-mailová adresa s týmito službami zdieľaná v zašifrovanej podobe (jednosmerné kódovanie), aby mohli spojiť objednávku s reklamou, ktorú ste videli; adresa samotná sa nikdy neodosiela. Vaša fotografia sa nikdy nezdieľa so žiadnou reklamnou službou.

Každý z týchto poskytovateľov koná ako samostatný prevádzkovateľ údajov, ktoré dostane, a platia jeho vlastné zásady ochrany osobných údajov. Cookies môžete tiež vypnúť v nastaveniach prehliadača, niektoré funkcie webu však nemusia fungovať správne.

Rozhodné právo: všeobecné nariadenie EÚ o ochrane údajov (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk. Sťažnosť môžete podať aj írskej Data Protection Commission, nášmu vedúcemu dozornému orgánu.

Na uplatnenie svojich práv nám napíšte na privacy@photopass.ie. Odpovieme vám do jedného mesiaca.

Všetky služby, ktoré od nás dostávajú osobné údaje, na čo ich používajú, kde sa spracúvajú a o čo sa opiera prípadný prenos:

• Stripe: platby kartou a digitálnou peňaženkou a kontroly proti podvodom. Údaje: meno, e-mail, fakturačné údaje a platobná karta (ukladá len Stripe). Umiestnenie: EÚ (Írsko) a Spojené štáty. Prenos: Rámec EÚ – USA pre ochranu údajov a štandardné zmluvné doložky
• Google Cloud (Cloud Run): prevádzkuje naše servery a pripravuje vašu fotografiu. Údaje: fotografia (vymazaná do 72 hodín), údaje o objednávke a hash IP adresy. Umiestnenie: Spojené kráľovstvo (Londýn, europe-west2). Prenos: rozhodnutie o primeranosti pre Spojené kráľovstvo
• Neon: naša databáza objednávok. Údaje: údaje o objednávke, kontaktné údaje a fotografia najviac 72 hodín. Umiestnenie: čaká na potvrdenie (hostingový región v právnom preskúmaní). Prenos: štandardné zmluvné doložky, ak je mimo EHP
• Netlify: hostuje web. Údaje: IP adresa a údaje o prehliadači v serverových protokoloch. Umiestnenie: Spojené štáty a globálna distribučná sieť. Prenos: štandardné zmluvné doložky
• OpenAI: automatická kontrola, či je možné vytvoriť platnú fotografiu. Údaje: vaša fotografia (neukladá sa na trénovanie modelov). Umiestnenie: Spojené štáty. Prenos: štandardné zmluvné doložky
• Anthropic: automatická kontrola, či je možné vytvoriť platnú fotografiu. Údaje: vaša fotografia (neukladá sa na trénovanie modelov). Umiestnenie: Spojené štáty. Prenos: štandardné zmluvné doložky
• Cutout.pro: odstránenie pozadia a orezanie na oficiálnu veľkosť. Údaje: vaša fotografia. Umiestnenie: Hongkong (OAO). Prenos: štandardné zmluvné doložky
• remove.bg (Kaleido): odstránenie pozadia (ako záložné riešenie). Údaje: vaša fotografia. Umiestnenie: Nemecko (EÚ). Prenos: nie je potrebný (v rámci EÚ)
• Namecheap Private Email: odosiela e-maily o objednávkach a s fotografiami. Údaje: e-mail, meno, údaje o objednávke a priložená fotografia. Umiestnenie: Spojené štáty. Prenos: štandardné zmluvné doložky
• Tawk.to: živý chat (načíta sa len po prijatí všetkých cookies). Údaje: správy z chatu, IP adresa a údaje o prehliadači. Umiestnenie: Spojené štáty a EÚ. Prenos: štandardné zmluvné doložky
• Trustpilot: zákaznícke recenzie (len ak sa rozhodnete recenziu napísať). Údaje: meno a e-mail, ak nás hodnotíte. Umiestnenie: Dánsko (EÚ). Prenos: nie je potrebný (v rámci EÚ)
• Google Analytics a Google Ads: štatistiky webu a meranie reklamy (len po voľbe „Prijať všetko“). Údaje: identifikátory cookies, navštívené stránky, suma objednávky a zašifrovaný e-mail. Umiestnenie: Spojené štáty. Prenos: Rámec EÚ – USA pre ochranu údajov
• Meta (Facebook, Instagram): meranie reklamy (len po voľbe „Prijať všetko“). Údaje: identifikátory cookies, navštívené stránky a suma objednávky. Umiestnenie: Spojené štáty. Prenos: Rámec EÚ – USA pre ochranu údajov
• Reddit: meranie reklamy (len po voľbe „Prijať všetko“). Údaje: identifikátory cookies, navštívené stránky a suma objednávky. Umiestnenie: Spojené štáty. Prenos: štandardné zmluvné doložky
• TikTok: meranie reklamy (len po voľbe „Prijať všetko“). Údaje: identifikátory cookies, navštívené stránky a suma objednávky. Umiestnenie: Spojené štáty, Singapur a Malajzia. Prenos: štandardné zmluvné doložky

S akoukoľvek otázkou k ochrane osobných údajov nám napíšte:

Ingenie Technologies Ltd, Írsko

privacy@photopass.ie