PhotoRobot GDPR Privaatheidskennisgewing (Artikel 13)
Hierdie dokument beskryf die PhotoRobot GDPR Privaatheidskennisgewing (Artikel 13): Weergawe 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tsjeggiese Republiek.
Let wel: Die Privaatheidsbeleid geld vir algemene gebruikers. Die GDPR Privaatheidskennisgewing is verpligtend vir nuwe rekeninge en volgens GDPR Artikel 13.
1. Beheerderidentifikasie
Die beheerder van persoonlike data is:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praag 1
Tsjeggiese Reubliek
Maatskappy-ID: 01478061
BTW-ID: CZ01478061
E-pos: legal@photorobot.com
E-pos: info@photorobot.com
(Hierna: "Beheerder" of "PhotoRobot")
2. Kategorieë van Persoonlike Data Wat Ons Verwerk
Ons verwerk die volgende kategorieë persoonlike data:
2.1. Identifikasie en kontakbesonderhede
- Naam, van
- Maatskappynaam
- E-posadres
- Telefoonnommer
- Faktureringsbesonderhede en BTW-inligting (indien van toepassing)
2.2. Aanmeld- en rekeninginligting
- Rekeningbesonderhede
- Wagwoord (slegs gehash)
- Rekeninginstellings
2.3. Tegniese data
- IP-adres
- Toestelidentifiseerders
- Blaaier- en OS-inligting
- Toegangstyd- en gebruikslogboeke
2.4. Operasionele data binne die Diens
- Projekmetadata
- Opgelaaide beelde en inhoud
- Verwerking van logboeke en geskiedenis
- CL ↔ Wolksinchronisasie-metadata
- Robot/firmware-diagnostiese logs wanneer geaktiveer
3. Doeleindes van Verwerking
Persoonlike data word vir die volgende doeleindes verwerk:
- Rekening-skepping en -bestuur
- Voorsiening van PhotoRobot Cloud en Cloud 2.0-dienste
- Voorsiening van CL-lisensie-aktivering en opdateringsverspreiding
- Werking van PhotoRobot Robots en firmware-opdaterings
- Fakturering, fakturering en betalingsverwerking
- Diensverbetering, diagnostiek en sekuriteitsmonitering
- Kliëntediens en kaartjie-oplossing
- Nakoming van wetlike verpligtinge (rekeningkunde, belasting, argivering)
- Beskerming van wettige belange (bedrogvoorkoming, dienssekuriteit)
- Stuur bemarkingskommunikasie (slegs met toestemming)
4. Regsgrondslag vir Verwerking
Ons verwerk persoonlike data gebaseer op:
4.1. Uitvoering van 'n kontrak (Art. 6(1)(b) AVG)
Vir:
- Rekening-skepping
- werking van die Diens
- CL-lisensie- en firmwarebestuur
- Kliëntediens
4.2. Regsverpligtinge (Art. 6(1)(c) GDPR)
Vir:
- Rekeningkunde
- Fakturering en belasting
- Nakoming van wetlike vereistes
4.3. Regmatige belange (Art. 6(1)(f) GDPR)
Vir:
- Sekuriteit en monitering
- Foutoplossing en diagnostiek
- verbetering van diens
- Voorkoming van misbruik
4.4. Toestemming (Art. 6(1)(a) GDPR)
Slegs wanneer dit uitdruklik vereis word, bv.:
- Bemarkingskommunikasie
- Nie-noodsaaklike koekies
Toestemming kan te eniger tyd ingetrek word.
5. Ontvangers van Persoonlike Data
Persoonlike data kan gedeel word met:
5.1. Subverwerkers
Om gasheer-, kommunikasie- en analitiese dienste te verskaf:
- Google Cloud Platform
- E-posafleweringsverskaffers
- Analitiese hulpmiddels
- Kliëntediensstelsels
- ander IT-verskaffers streng verplig om die Diens te bedryf
'n Volledige lys word in die Subverwerkerlys onderhou.
5.2. Professionele dienste
- Rekeningkundige firmas
- Regsadviseurs
- Ouditeure
5.3. Openbare owerhede
Slegs wanneer dit deur die wet vereis word.
6. Internasionale Oordragte
Indien persoonlike data buite die Europese Ekonomiese Gebied (EEA) oorgedra word:
- Oordragte word beskerm deur Standaard Kontraktuele Klousules (SCC 2021)
- Addisionele tegniese en organisatoriese maatreëls word toegepas
- Toegang is streng beperk en beheer
Bedieners word hoofsaaklik op Google Cloud Platform aangebied, wat voldoen aan:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- EU GDPR databeskermingsvereistes
7. Databewaringsperiodes
7.1. Rekeningdata
Dit word vir die duur van die kontrak gestoor en 5 jaar daarna (wetlike vereistes).
7.2. Kliëntdata in die Wolk
Dit word vir die duur van die kontrak gestoor en 30 dae na kansellasie verwyder, tensy wettige bewaring van toepassing is.
7.3. Tegniese logboeke
Word vir 30–180 dae gestoor, afhangende van die doel.
7.4. Fakturering en rekeningkunde
Behou vir 10 jaar (EU/CZ-wet).
8. Jou Regte as Data Subjek
Jy het die volgende regte:
- Reg op toegang (Art. 15 GDPR)
- Reg op regstelling (Art. 16 GDPR)
- Reg tot uitwissing (Art. 17 GDPR)
- Reg op beperking (Art. 18 GDPR)
- Reg op dataportabiliteit (Art. 20 GDPR)
- Reg om beswaar te maak (Art. 21 GDPR)
- Reg om toestemming terug te trek
- Reg om 'n klagte by die toesighoudende owerheid in te dien
Toesighoudende gesag in die Tsjeggiese Republiek:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Verpligte of vrywillige aard van data
Die verskaffing van persoonlike data kan wees:
- Verpligtend vir kontraktuele doeleindes (bv. rekeningskepping)
- Verpligtend vir wettige verpligtinge (fakturering)
- Vrywillig vir bemarking of nie-noodsaaklike koekies
As die vereiste data nie verskaf word nie, mag ons nie die Diens kan aanbied nie.
10. Outomatiese Besluitneming
Ons gebruik nie persoonlike data vir outomatiese besluitneming of profilering wat regsgevolge tot gevolg het nie .
11. Kontakbesonderhede
Vir vrae of om jou regte uit te oefen:
E-pos: legal@photorobot.com
E-pos: info@photorobot.com
Of per pos na die Kontroleur se adres.