PhotoRobot GDPR Σημείωση απορρήτου (Άρθρο 13)
Αυτό το έγγραφο περιγράφει λεπτομερώς τη Δήλωση απορρήτου PhotoRobot GDPR (Άρθρο 13): Έκδοση 1.0 — PhotoRobot Edition, uni-Robot Ltd., Τσεχική Δημοκρατία.
Σημείωση: Η Πολιτική Απορρήτου ισχύει για γενικούς χρήστες. Η Δήλωση Απορρήτου GDPR απαιτείται για νέους λογαριασμούς και σύμφωνα με το άρθρο 13 του GDPR.
1. Αναγνώριση Υπευθύνου Επεξεργασίας
Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα είναι:
uni-Robot Ε.Π.Ε.
Βόντιτσκοβα 710/31
110 00 Πράγα 1
Δημοκρατία της Τσεχίας
Αναγνωριστικό εταιρείας: 01478061
ΑΦΜ: CZ01478061
Email: legal@photorobot.com
Ηλεκτρονικό ταχυδρομείο: info@photorobot.com
(Εφεξής: "Ελεγκτής" ή "PhotoRobot")
2. Κατηγορίες Προσωπικών Δεδομένων που επεξεργαζόμαστε
Επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
2.1. Στοιχεία ταυτοποίησης και επικοινωνίας
- Όνομα, επώνυμο
- Επωνυμία εταιρείας
- Διεύθυνση ηλεκτρονικού ταχυδρομείου
- Αριθμός τηλεφώνου
- Στοιχεία χρέωσης και στοιχεία ΦΠΑ (εάν υπάρχουν)
2.2. Στοιχεία σύνδεσης και λογαριασμού
- Διαπιστευτήρια λογαριασμού
- Κωδικός πρόσβασης (μόνο κατακερματισμένος)
- Ρυθμίσεις λογαριασμού
2.3. Τεχνικά χαρακτηριστικά
- Διεύθυνση IP
- Αναγνωριστικά συσκευής
- Πληροφορίες προγράμματος περιήγησης και λειτουργικού συστήματος
- Χρόνος πρόσβασης και αρχεία καταγραφής χρήσης
2.4. Επιχειρησιακά δεδομένα εντός της Υπηρεσίας
- Μεταδεδομένα έργου
- Μεταφορτωμένες εικόνες και περιεχόμενο
- Επεξεργασία αρχείων καταγραφής και ιστορικού
- Μεταδεδομένα συγχρονισμού CL ↔ Cloud
- Διαγνωστικά αρχεία καταγραφής ρομπότ/υλικολογισμικού όταν είναι ενεργοποιημένα
3. Σκοποί Επεξεργασίας
Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:
- Δημιουργία και διαχείριση λογαριασμού
- Παροχή υπηρεσιών PhotoRobot Cloud και Cloud 2.0
- Παροχή ενεργοποίησης αδειών CL και διανομή ενημερώσεων
- Λειτουργία του PhotoRobot Robots και ενημερώσεις υλικολογισμικού
- Επεξεργασία χρέωσης, τιμολόγησης και πληρωμής
- Βελτίωση υπηρεσιών, διαγνωστικά και παρακολούθηση ασφάλειας
- Υποστήριξη πελατών και επίλυση εισιτηρίων
- Εκπλήρωση νομικών υποχρεώσεων (λογιστική, φορολογία, αρχειοθέτηση)
- Προστασία έννομων συμφερόντων (πρόληψη απάτης, ασφάλεια υπηρεσιών)
- Αποστολή επικοινωνιών μάρκετινγκ (μόνο με συγκατάθεση)
4. Νομική Βάση Επεξεργασίας
Επεξεργαζόμαστε προσωπικά δεδομένα με βάση:
4.1. Εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ)
Αντί:
- Δημιουργία λογαριασμού
- λειτουργία της Υπηρεσίας
- Διαχείριση αδειών χρήσης και υλικολογισμικού CL
- Υποστήριξη πελατών
4.2. Νομικές υποχρεώσεις (άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ)
Αντί:
- Λογιστική
- Τιμολόγηση και φορολογία
- Συμμόρφωση με τις νομικές απαιτήσεις
4.3. Έννομα συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ)
Αντί:
- Ασφάλεια και παρακολούθηση
- Αντιμετώπιση προβλημάτων και διαγνωστικά
- βελτίωση της Υπηρεσίας
- Πρόληψη της κατάχρησης
4.4. Συγκατάθεση (άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ)
Μόνο όταν απαιτείται ρητά, π.χ.:
- Επικοινωνίες μάρκετινγκ
- Μη απαραίτητα cookies
Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.
5. Αποδέκτες Προσωπικών Δεδομένων
Τα προσωπικά δεδομένα μπορούν να κοινοποιηθούν σε:
5.1. Υπεργολάβοι επεξεργασίας
Για την παροχή υπηρεσιών φιλοξενίας, επικοινωνίας και ανάλυσης:
- Πλατφόρμα Google Cloud
- Πάροχοι παράδοσης email
- Εργαλεία ανάλυσης
- Συστήματα υποστήριξης πελατών
- άλλους προμηθευτές πληροφορικής που απαιτούνται αυστηρά για τη λειτουργία της Υπηρεσίας
Μια πλήρης λίστα διατηρείται στη λίστα υποεπεξεργαστών.
5.2. Επαγγελματικές υπηρεσίες
- λογιστικά γραφεία
- Νομικοί Σύμβουλοι
- Ελεγκτές
5.3. Δημόσιες αρχές
Μόνο όταν απαιτείται από το νόμο.
6. Διεθνείς μεταφορές
Εάν τα προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ):
- Οι μεταβιβάσεις προστατεύονται από Τυποποιημένες Συμβατικές Ρήτρες (SCC 2021)
- εφαρμόζονται πρόσθετα τεχνικά και οργανωτικά μέτρα
- Η πρόσβαση είναι αυστηρά περιορισμένη και ελεγχόμενη
Οι διακομιστές φιλοξενούνται κυρίως στο Google Cloud Platform, το οποίο συμμορφώνεται με:
- Το ISO 27001
- Το ISO 27017
- Το ISO 27018
- SOC 1/2/3
- Απαιτήσεις προστασίας δεδομένων GDPR της ΕΕ
7. Περίοδοι διατήρησης δεδομένων
7.1. Στοιχεία λογαριασμού
Αποθηκεύεται για τη διάρκεια της σύμβασης και 5 χρόνια μετά (νομικές απαιτήσεις).
7.2. Δεδομένα πελατών στο Cloud
Αποθηκεύονται για τη διάρκεια της σύμβασης και διαγράφονται 30 ημέρες μετά την ακύρωση, εκτός εάν ισχύει η νόμιμη διατήρηση.
7.3. Τεχνικά μητρώα
Αποθηκεύεται για 30–180 ημέρες, ανάλογα με τον σκοπό.
7.4. Τιμολόγηση και λογιστική
Διατηρείται για 10 έτη (νομοθεσία ΕΕ/CZ).
8. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης (άρθρο 15 του ΓΚΠΔ)
- Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ)
- Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ)
- Δικαίωμα περιορισμού (άρθρο 18 ΓΚΠΔ)
- Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 του ΓΚΠΔ)
- Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ)
- Δικαίωμα ανάκλησης συγκατάθεσης
- Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή
Εποπτική αρχή στην Τσεχική Δημοκρατία:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Υποχρεωτικός ή εθελοντικός χαρακτήρας των δεδομένων
Η παροχή προσωπικών δεδομένων μπορεί να είναι:
- Υποχρεωτικό για συμβατικούς σκοπούς (π.χ. δημιουργία λογαριασμού)
- Υποχρεωτικό για νομικές υποχρεώσεις (χρέωση)
- Προαιρετικά για μάρκετινγκ ή μη απαραίτητα cookies
Εάν δεν παρασχεθούν τα απαιτούμενα δεδομένα, ενδέχεται να μην είμαστε σε θέση να προσφέρουμε την Υπηρεσία.
10. Αυτοματοποιημένη Λήψη Αποφάσεων
Δεν χρησιμοποιούμε προσωπικά δεδομένα για αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει έννομα αποτελέσματα.
11. Στοιχεία επικοινωνίας
Για ερωτήσεις ή για να ασκήσετε τα δικαιώματά σας:
Ηλεκτρονικό ταχυδρομείο: legal@photorobot.com
Ηλεκτρονικό ταχυδρομείο: info@photorobot.com
Ή ταχυδρομικώς στη διεύθυνση του Υπεύθυνου επεξεργασίας.