PhotoRobot GDPR paziņojums par konfidencialitāti (13. pants)
Šajā dokumentā ir sniegta informācija par PhotoRobot GDPR paziņojumu par konfidencialitāti (13. pants): versija 1.0 — PhotoRobot Edition, uni-Robot Ltd., Čehijas Republika.
Piezīme: Privātuma politika attiecas uz vispārējiem lietotājiem. VDAR paziņojums par konfidencialitāti ir nepieciešams jauniem kontiem un saskaņā ar VDAR 13. pantu.
1. Pārziņa identifikācija
Personas datu pārzinis ir:
uni-Robot SIA
Vodičkova 710/31
110 00 Prāga 1
Čehija
Uzņēmuma identifikācijas numurs: 01478061
PVN maksātāja numurs: CZ01478061
E-pasts: legal@photorobot.com
E-pasts: info@photorobot.com
(Turpmāk tekstā: "Kontrolieris" vai "PhotoRobot")
2. Mūsu apstrādāto personas datu kategorijas
Mēs apstrādājam šādas personas datu kategorijas:
2.1. Identifikācija un kontaktinformācija
- Vārds, uzvārds
- Uzņēmuma nosaukums
- E-pasta adrese
- Tālruņa numurs
- Norēķinu informācija un PVN informācija (ja piemērojams)
2.2. Pieteikšanās un konta informācija
- Konta akreditācijas dati
- Parole (tikai jaukta)
- Konta iestatījumi
2.3. Tehniskie dati
- IP adrese
- Ierīces identifikatori
- Pārlūkprogrammas un OS informācija
- Piekļuve laika un lietojuma žurnāliem
2.4. Darbības dati pakalpojumā
- Projekta metadati
- Augšupielādētie attēli un saturs
- Žurnālu un vēstures apstrāde
- CL ↔ mākoņa sinhronizācijas metadati
- Robotu/aparātprogrammatūras diagnostikas žurnāli, ja tie ir iespējoti
3. Apstrādes nolūki
Personas dati tiek apstrādāti šādiem nolūkiem:
- Konta izveide un pārvaldība
- PhotoRobot Cloud un Cloud 2.0 pakalpojumu nodrošināšana
- CL licenču aktivizēšanas un atjauninājumu izplatīšanas nodrošināšana
- PhotoRobot robotu darbība un programmaparatūras atjauninājumi
- Norēķinu, rēķinu izrakstīšana un maksājumu apstrāde
- Pakalpojumu uzlabošana, diagnostika un drošības uzraudzība
- Klientu atbalsts un biļešu risināšana
- Juridisko pienākumu izpilde (grāmatvedība, nodokļi, arhivēšana)
- Leģitīmo interešu aizsardzība (krāpšanas novēršana, pakalpojumu drošība)
- Mārketinga paziņojumu sūtīšana (tikai ar piekrišanu)
4. Apstrādes juridiskais pamats
Mēs apstrādājam personas datus, pamatojoties uz:
4.1. Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts)
Priekš:
- Konta izveide
- Pakalpojuma darbība
- CL licenču un programmaparatūras pārvaldība
- Klientu atbalsts
4.2. Juridiskie pienākumi (VDAR 6. panta 1. punkta c) apakšpunkts)
Priekš:
- Grāmatvedība
- Rēķinu izrakstīšana un nodokļi
- Atbilstība juridiskajām prasībām
4.3. Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts)
Priekš:
- Drošība un uzraudzība
- Problēmu novēršana un diagnostika
- Pakalpojuma uzlabošana
- Ļaunprātīgas izmantošanas novēršana
4.4. Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts)
Tikai tad, ja tas ir nepārprotami nepieciešams, piemēram:
- Mārketinga paziņojumi
- Nebūtiskas sīkdatnes
Piekrišanu var atsaukt jebkurā laikā.
5. Personas datu saņēmēji
Personas dati var tikt kopīgoti ar:
5.1. Apakšapstrādātāji
Lai sniegtu hostinga, komunikācijas un analītikas pakalpojumus:
- Google mākoņa platforma
- E-pasta piegādes pakalpojumu sniedzēji
- Analīzes rīki
- Klientu atbalsta sistēmas
- citi IT piegādātāji, kas obligāti nepieciešami Pakalpojuma sniegšanai
Pilns saraksts tiek uzturēts apakšprocesoru sarakstā.
5.2. Profesionālie pakalpojumi
- grāmatvedības uzņēmumi
- juridiskie konsultanti
- revidenti
5.3. Valsts iestādes
Tikai tad, ja to pieprasa likums.
6. Starptautiskie pārskaitījumi
Ja personas dati tiek pārsūtīti ārpus Eiropas Ekonomikas zonas (EEZ):
- pārsūtīšanu aizsargā līguma standartklauzulas (SCC 2021)
- tiek piemēroti papildu tehniskie un organizatoriskie pasākumi
- piekļuve ir stingri ierobežota un kontrolēta
Serveri galvenokārt tiek mitināti pakalpojumā Google Cloud Platform, kas atbilst tālāk norādītajām prasībām.
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- ES VDAR datu aizsardzības prasības
7. Datu glabāšanas termiņi
7.1. Konta dati
Tiek glabāti līguma darbības laikā un 5 gadus pēc tam (juridiskās prasības).
7.2. Klienta dati mākonī
Tiek glabāts līguma darbības laikā un dzēsts 30 dienas pēc atcelšanas, ja vien netiek piemērota juridiska saglabāšana.
7.3. Tehniskie žurnāli
Uzglabā 30–180 dienas, atkarībā no mērķa.
7.4. Rēķinu izrakstīšana un grāmatvedība
Saglabāts 10 gadus (ES/CZ tiesību akti).
8. Jūsu kā datu subjekta tiesības
Jums ir šādas tiesības:
- Piekļuves tiesības (VDAR 15. pants)
- Tiesības uz labošanu (VDAR 16. pants)
- Tiesības uz datu dzēšanu (VDAR 17. pants)
- Tiesības uz ierobežojumu (VDAR 18. pants)
- Tiesības uz datu pārnesamību (VDAR 20. pants)
- Tiesības iebilst (VDAR 21. pants)
- Tiesības atsaukt piekrišanu
- Tiesības iesniegt sūdzību uzraudzības iestādei
Uzraudzības iestāde Čehijas Republikā:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Datu obligātais vai brīvprātīgais raksturs
Personas datu sniegšana var būt:
- Obligāti līguma vajadzībām (piemēram, konta izveidei)
- Obligāts juridiskām saistībām (norēķini)
- Brīvprātīgi mārketinga vai nebūtiskām sīkdatnēm
Ja nepieciešamie dati netiek sniegti, mēs, iespējams, nevarēsim piedāvāt Pakalpojumu.
10. Automatizēta lēmumu pieņemšana
Mēs neizmantojam personas datus automatizētai lēmumu pieņemšanai vai profilēšanai, kas rada tiesiskas sekas.
11. Kontaktinformācija
Jautājumu gadījumā vai lai izmantotu savas tiesības:
E-pasts: legal@photorobot.com
E-pasts: info@photorobot.com
Vai pa pastu uz Pārziņa adresi.