PhotoRobot GDPR Privacyverklaring (Artikel 13)
Dit document beschrijft de PhotoRobot GDPR Privacy Notice (Artikel 13): Versie 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tsjechië.
Opmerking: Het Privacybeleid is van toepassing op algemene gebruikers. De GDPR Privacy Notice is vereist voor nieuwe accounts en volgens GDPR Artikel 13.
1. Controlleridentificatie
De beheerder van persoonsgegevens is:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praag 1
Tsjechische Republiek
Bedrijfs-ID: 01478061
BTW-ID: CZ01478061
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
(Hierna: "Controller" of "PhotoRobot")
2. Categorieën van persoonsgegevens die we verwerken
Wij verwerken de volgende categorieën persoonsgegevens:
2.1. Identificatie en contactgegevens
- Naam, achternaam
- Bedrijfsnaam
- E-mailadres
- Telefoonnummer
- Factureringsgegevens en btw-informatie (indien van toepassing)
2.2. Inlog- en accountinformatie
- Accountgegevens
- Wachtwoord (alleen gehasht)
- Accountinstellingen
2.3. Technische gegevens
- IP-adres
- Apparaatidentificaties
- Browser- en besturingssysteeminformatie
- Toegangstijd- en gebruikslogboeken
2.4. Operationele gegevens binnen de dienst
- Projectmetadata
- Geüploade afbeeldingen en inhoud
- Verwerking van logs en geschiedenis
- CL ↔ Cloud-synchronisatiemetadata
- Robot/firmware diagnostische logs wanneer ingeschakeld
3. Doeleinden van verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Accountaanmaak en beheer
- Levering van PhotoRobot Cloud en Cloud 2.0-diensten
- Voorziening van CL-licentieactivatie en distributie van updates
- Werking van PhotoRobot Robots en firmware-updates
- Facturering, facturering en betalingsverwerking
- Serviceverbetering, diagnostiek en beveiligingsmonitoring
- Klantenservice en ticketoplossing
- Het nakomen van wettelijke verplichtingen (boekhouding, belastingen, archivering)
- Bescherming van legitieme belangen (fraudepreventie, dienstbeveiliging)
- Marketingcommunicatie versturen (alleen met toestemming)
4. Juridische basis voor verwerking
Wij verwerken persoonsgegevens op basis van:
4.1. Uitvoering van een contract (Art. 6(1)(b) AVG)
Voor:
- Accountaanmaak
- Werking van de dienst
- CL-licentie en firmwarebeheer
- Klantenservice
4.2. TWettelijke verplichtingen (Art. 6(1)(c) AVG)
Voor:
- Boekhouding
- facturatie en belastingheffing
- Naleving van wettelijke vereisten
4.3. Geitemelijke belangen (Art. 6(1)(f) AVG)
Voor:
- Beveiliging en monitoring
- Probleemoplossing en diagnostiek
- Verbetering van de dienstverlening
- Preventie van misbruik
4.4. Toestemming (Art. 6(1)(a) AVG)
Alleen wanneer expliciet vereist, bijvoorbeeld:
- Marketingcommunicatie
- niet-essentiële cookies
Toestemming kan op elk moment worden ingetrokken.
5. Ontvangers van persoonsgegevens
Persoonlijke gegevens kunnen worden gedeeld met:
5.1. Subprocessors
Het bieden van hosting-, communicatie- en analyse-diensten:
- Google Cloud Platform
- Aanbieders van e-mailbezorging
- Analysetools
- Klantenservicesystemen
- andere IT-leveranciers die strikt verplicht zijn de Dienst te exploiteren
Een volledige lijst wordt bijgehouden in de Sub-Processor Lijst.
5.2. Professionele diensten
- Accountantskantoren
- Juridisch adviseurs
- Auditors
5.3. Openbare autoriteiten
Alleen wanneer wettelijk verplicht.
6. Internationale transfers
Indien persoonsgegevens buiten de Europese Economische Ruimte (EEA) worden overgedragen:
- overdrachten worden beschermd door Standard Contractual Clauses (SCC 2021)
- aanvullende technische en organisatorische maatregelen worden toegepast
- Toegang is strikt beperkt en gecontroleerd
Servers worden voornamelijk gehost op het Google Cloud Platform, dat voldoet aan:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- EU-GDPR-gegevensbeschermingsvereisten
7. Gegevensbewaartermijnen
7.1. Rekeninggegevens
Opgeslagen gedurende de looptijd van het contract en 5 jaar daarna (wettelijke vereisten).
7.2. Klantgegevens in de cloud
Opgeslagen gedurende de looptijd van het contract en 30 dagen na annulering verwijderd, tenzij er wettelijke behoudskosten van toepassing zijn.
7.3. Technische logboeken
Bewaard 30–180 dagen, afhankelijk van het doel.
7.4. Facturatie en boekhouding
Behouden voor 10 jaar (EU/CZ-wetgeving).
8. Uw rechten als gegevenspersoon
U heeft de volgende rechten:
- Recht op toegang (Art. 15 AVG)
- Recht op correctie (Art. 16 AVG)
- Recht op uitwissing (art. 17 AVG)
- Recht op beperking (art. 18 AVG)
- Recht op gegevensportabiliteit (art. 20 AVG)
- Recht op bezwaar ( Art. 21 AVG)
- Recht om toestemming in te trekken
- Recht om een klacht in te dienen bij de toezichthoudende autoriteit
Toezichthoudende autoriteit in Tsjechië:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. Verplichte of vrijwillige aard van gegevens
Het verstrekken van persoonsgegevens kan zijn:
- Verplicht voor contractuele doeleinden (bijv. het aanmaken van een account)
- Verplicht voor wettelijke verplichtingen (facturering)
- Vrijwillig voor marketing of niet-essentiële cookies
Als de vereiste gegevens niet worden verstrekt, kunnen wij mogelijk de dienst niet aanbieden.
10. Geautomatiseerde besluitvorming
Wij gebruiken geen persoonsgegevens voor geautomatiseerde besluitvorming of profilering die juridische gevolgen oplevert.
11. Contactgegevens
Voor vragen of om uw rechten uit te oefenen:
E-mail: legal@photorobot.com
E-mail: info@photorobot.com
Of per post naar het adres van de Controller.