PhotoRobot Avviż ta' Privatezza GDPR (Artikolu 13)
Dan id-dokument jiddettalja n-Notifika dwar il-Privatezza GDPR ta' PhotoRobot (Artikolu 13): Verżjoni 1.0 — PhotoRobot Edition, uni-Robot Ltd., Repubblika Ċeka.
Nota: Il-Politika tal-Privatezza tapplika għall-utenti ġenerali. L-Avviż dwar il-Privatezza tal-GDPR huwa meħtieġ għal kontijiet ġodda u skont l-Artikolu 13 tal-GDPR.
1. Identifikazzjoni tal-Kontrollur
Il-kontrollur tad-dejta personali huwa:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
Ir-Repubblika Ċeka
ID tal-kumpanija: 01478061
ID VAT: CZ01478061
Email: legal@photorobot.com
Email: info@photorobot.com
(Minn hawn 'il quddiem: "Controller" jew "PhotoRobot")
2. Kategoriji ta' Data Personali li Nipproċessaw
Aħna nipproċessaw il-kategoriji li ġejjin ta' data personali:
2.1. Identifikazzjoni u dettalji ta' kuntatt
- Isem, kunjom
- Isem tal-kumpanija
- Indirizz tal-email
- Numru tat-telefon
- Dettalji tal-fatturazzjoni u informazzjoni dwar il-VAT (jekk applikabbli)
2.2. Informazzjoni ta' login u kont
- Kredenzjali tal-kont
- Password (hash biss)
- Settings tal-kont
2.3. Data teknika
- Indirizz IP
- Identifikaturi tal-apparat
- Informazzjoni dwar browsers u sistemi operattivi
- Logs tal-ħin ta' aċċess u ta' użu
2.4. Data operattiva ġewwa s-Servizz
- Metadata tal-proġett
- Immaġini u kontenut imtella'
- Proċessar ta' logs u storja
- Metadata tas-sinkronizzazzjoni tal-Cloud ta' CL ↔
- Logs ta' dijanjosi tar-robot/firmware meta jkunu attivati
3. Għanijiet tal-Ipproċessar
Id-dejta personali tiġi pproċessata għall-iskopijiet li ġejjin:
- Ħolqien u ġestjoni tal-kontijiet
- Provvista ta' PhotoRobot Cloud u Servizzi Cloud 2.0
- Provvista ta' attivazzjoni u distribuzzjoni ta' aġġornamenti tal-liċenzja CL
- Operazzjoni ta' PhotoRobot Robots u aġġornamenti tal-firmware
- Fatturazzjoni, fatturazzjoni u proċessar tal-ħlas
- Titjib tas-servizz, dijanjostiċi u monitoraġġ tas-sigurtà
- Appoġġ tal-klijent u riżoluzzjoni tal-biljetti
- Twettiq ta' obbligi legali (kontabilità, taxxa, arkivjar)
- Protezzjoni ta' interessi leġittimi (prevenzjoni ta' frodi, sigurtà tas-servizz)
- Tibgħat komunikazzjonijiet ta' marketing (biss bil-kunsens)
4. Bażi Legali għall-Ipproċessar
Aħna nipproċessaw data personali bbażata fuq:
4.1. Eżekuzzjoni ta' kuntratt (Art. 6(1)(b) GDPR)
Għal:
- Ħolqien ta' kont
- Operazzjoni tas-Servizz
- Ġestjoni tal-liċenzja u firmware ta' CL
- Appoġġ għall-klijenti
4.2. Obbligi legali (Art. 6(1)(c) GDPR)
Għal:
- Kontabilità
- Fatturazzjoni u tassazzjoni
- Konformità mar-rekwiżiti legali
4.3. Interessi leġittimi (Art. 6(1)(f) GDPR)
Għal:
- Sigurtà u monitoraġġ
- Soluzzjoni ta' problemi u dijanjostiċi
- titjib tas-Servizz
- Prevenzjoni ta' użu ħażin
4.4. Kunsens (Art. 6(1)(a) GDPR)
Biss meta jkun meħtieġ b'mod espliċitu, eż.:
- Komunikazzjonijiet ta' Marketing
- Cookies mhux essenzjali
Il-kunsens jista' jiġi rtirat fi kwalunkwe ħin.
5. Riċevituri ta' Data Personali
Id-dejta personali tista' tiġi maqsuma ma':
5.1. Subproċessuri
Biex tipprovdi servizzi ta' ospitarija, komunikazzjoni u analiżi:
- Google Cloud Platform
- Fornituri ta' kunsinna email
- Għodod ta' analiżi
- Sistemi ta' Appoġġ għall-Klijenti
- fornituri oħra tal-IT huma strettament meħtieġa biex joperaw is-Servizz
Lista kompluta tinżamm fil-Lista tas-Sub-Proċessuri.
5.2. Servizzi professjonali
- Kumpaniji tal-kontabilità
- Konsulenti legali
- Awdituri
5.3. Awtoritajiet pubbliċi
Biss meta jkun meħtieġ mill-liġi.
6. Trasferimenti Internazzjonali
Jekk id-dejta personali tiġi trasferita barra mill-Ispazju Ekonomiku Ewropew (EEA):
- it-trasferimenti huma protetti minn Klawsoli Kuntrattwali Standard (SCC 2021)
- Jintużaw miżuri tekniċi u organizzattivi addizzjonali
- l-aċċess huwa strettament limitat u kkontrollat
Is-servers huma prinċipalment ospitati fuq Google Cloud Platform, li tikkonforma ma:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- Rekwiżiti tal-protezzjoni tad-dejta GDPR tal-UE
7. Perjodi ta' Żamma tad-Data
7.1. Data tal-kont
Maħżuna matul il-perjodu tal-kuntratt, u 5 snin wara (rekwiżiti legali).
7.2. Data tal-Klijent fil-Cloud
Maħżuna matul il-perjodu tal-kuntratt u mħassra 30 jum wara l-kanċellazzjoni, sakemm tapplika żamma legali.
7.3. Logs tekniċi
Maħżuna għal 30–180 jum, skont l-iskop.
7.4. Fatturazzjoni u kontabilità
Miżmuma għal 10 snin (liġi tal-UE/CZ).
8. Id-Drittijiet Tiegħek bħala Suġġett tad-Data
Għandek id-drittijiet li ġejjin:
- Dritt ta' aċċess (Art. 15 GDPR)
- Dritt għar-retizzjoni (Art. 16 GDPR)
- Dritt għat-tneħħija (Art. 17 GDPR)
- Dritt għar-restrizzjoni (Art. 18 GDPR)
- Dritt għall-portabbiltà tad-dejta (Art. 20 GDPR)
- Dritt li joġġezzjonaw (Art. 21 GDPR)
- Dritt li jirtira l-kunsens
- Dritt li jressaq ilment mal-awtorità superviżorattiva
Awtorità ta' superviżjoni fir-Repubblika Ċeka:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Natura Obbligatorja jew Volontarja tad-Data
Il-provvista ta' data personali tista' tkun:
- Obbligatorju għal skopijiet kuntrattwali (eż., ħolqien ta' kont)
- Obbligatorju għal obbligi legali (billing)
- Volontarja għall-marketing jew cookies mhux essenzjali
Jekk id-data meħtieġa ma tkunx provduta, nistgħu ma nkunux nistgħu noffru s-Servizz.
10. Deċiżjoni Awtomatizzata
Aħna ma nużawx data personali għal deċiżjonijiet awtomatizzati jew profiling li jipproduċu effetti legali.
11. Informazzjoni ta' Kuntatt
Għal mistoqsijiet jew biex teżerċita d-drittijiet tiegħek:
Email: legal@photorobot.com
Email: info@photorobot.com
Jew bil-posta lill-indirizz tal-Kontrollur.