Poslední aktualizace: 16. srpna 2025

Správce údajů:

Phottr s.r.o., IČO: 21409684, DIČ: CZ21409684

Sídlo: Vranové 1.díl 13, 468 22 Malá Skála, Česká republika

E-mail: legal@phottr.com

Pověřenec pro ochranu osobních údajů: Honza Vojtek (honza@phottr.com)

Zveřejněno na: https://www.phottr.com/privacypolicy

1. Účel dokumentu

Tento dokument stanoví zásady zpracování osobních údajů uživatelů mobilní aplikace PHOTTR (dále jen „aplikace“), provozované společností Phottr s.r.o. jako správcem údajů, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Rozsah zpracovávaných údajů

• Údaje pro přihlášení: e-mail a jméno získané prostřednictvím služby Firebase Auth při použití Apple Sign-In nebo Google Sign-In.

• Obsah uživatele: fotografie nahrané do aplikace pro účely úpravy a exportu. Neuchováváme metadata (EXIF, GPS).

• Technické údaje: anonymizovaná telemetrická data (model zařízení, verze operačního systému) prostřednictvím služby Sentry pro zajištění funkčnosti a reportování chyb.

• Provozní logy: IP adresa může být dočasně zaznamenána v serverových záznamech, není však zpracovávána cíleně.

3. Způsob a místo zpracování

• Fotografie jsou zpracovávány na zařízení uživatele, v cloudovém prostředí Google Cloud (EU) a částečně prostřednictvím technologického partnera se sídlem v USA, s přenosem v souladu s požadavky GDPR (standardní smluvní doložky).

• Fotografie zůstávají uloženy na cloudovém úložišti, dokud je uživatel nesmaže.

• Při zpracování přes API partnera nejsou fotografie uloženy na jeho serverech.

• Při exportu dat do systémů třetích stran předáváme pouze data produktu vytvořené uživatelem v aplikaci – tedy fotografie, název a kód produktu.
  

4. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Apple a Google (poskytovatelé přihlášení).

• Poskytovatelé infrastruktury (Google Cloud – EU, technologický partner – USA).

• Poskytovatel telemetrie (Sentry).

• Apple (pro zpracování plateb In-App Purchase).

• Shoptet (příjemce exportovaných fotografií).

Přenosy mimo Evropský hospodářský prostor jsou prováděny v souladu s kapitolou V GDPR.

5. Právní základ zpracování

• Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR – zajištění funkcí aplikace, zejména úpravy a exportu fotografií.

• Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR – zajištění bezpečnosti a funkčnosti aplikace, včetně telemetrie a odstraňování chyb.

• Plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – uchovávání účetních a daňových dokladů v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty, po dobu stanovenou těmito předpisy.
  

6. Doba uchovávání údajů

• Fotografie: do okamžiku smazání uživatelem.

• Technické a chybové logy: 30 dní.

• Účetní a daňové doklady: po dobu až 10 let, dle příslušných právních předpisů.

• Po zrušení uživatelského účtu jsou všechny související údaje odstraněny do 7 dnů.
  

7. Práva subjektů údajů

Subjekty údajů mají právo:

• na přístup k osobním údajům,

• na opravu nepřesných údajů,

• na výmaz („právo být zapomenut“),

• na omezení zpracování,

• na přenositelnost údajů,

• vznést námitku proti zpracování,

• podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového orgánu.
  

Žádosti o výkon práv lze uplatnit e-mailem na adrese legal@phottr.com.

8. Zabezpečení zpracování

• Veškerá komunikace probíhá prostřednictvím šifrovaného spojení (HTTPS/TLS).

• Údaje jsou ukládány v šifrovaných úložištích.

• Přístup k infrastruktuře je chráněn dvoufaktorovým ověřením.

• Přístup k údajům mají pouze oprávněné osoby v rámci interní přístupové politiky.
  

9. Změny zásad

Správce si vyhrazuje právo tyto zásady kdykoli upravit. O podstatných změnách budou uživatelé informováni prostřednictvím oznámení v aplikaci a zveřejněním aktualizovaného znění na webových stránkách.

10. Řešení sporů

Veškeré spory vzniklé v souvislosti s používáním aplikace PHOTTR nebo s těmito zásadami budou řešeny rozhodčím řízením vedeným v českém jazyce podle práva České republiky. Toto ustanovení se nedotýká práva spotřebitele obrátit se na příslušný soud podle obecně závazných právních předpisů.