إشعار الخصوصية الخاص ب PhotoRobot GDPR (المادة 13)
توضح هذه الوثيقة إشعار الخصوصية الخاص ب PhotoRobot GDPR (المادة 13): الإصدار 1.0 — إصدار PhotoRobot، يوني-روبوت المحدودة، جمهورية التشيك.
ملاحظة: تنطبق سياسة الخصوصية على المستخدمين العامين. إشعار الخصوصية في اللائحة العامة لحماية البيانات مطلوب للحسابات الجديدة ووفقا للمادة 13 من اللائحة.
1. تحديد وحدة التحكم
المسؤول عن البيانات الشخصية هو:
يوني-روبوت المحدودة.
فوديتشكوفا 710/31
110 00 براغ 1
جمهورية التشيك
رقم الشركة: 01478061
رقم ضريبة القيمة المضافة: CZ01478061
البريد الإلكتروني: legal@photorobot.com
البريد الإلكتروني: info@photorobot.com
(فيما بعد: "Controller" أو "PhotoRobot")
2. فئات البيانات الشخصية التي نعالجها
نعالج الفئات التالية من البيانات الشخصية:
2.1. التعريف وتفاصيل الاتصال
- الاسم، اللقب
- اسم الشركة
- عنوان البريد الإلكتروني
- رقم الهاتف
- تفاصيل الفوترة ومعلومات ضريبة القيمة المضافة (إذا كانت مطبقة)
2.2. معلومات تسجيل الدخول والحساب
- بيانات اعتماد الحساب
- كلمة المرور (مفصلة فقط)
- إعدادات الحساب
2.3. البيانات الفنية
- عنوان IP
- معرفات الأجهزة
- معلومات المتصفح ونظام التشغيل
- سجلات وقت الوصول والاستخدام
2.4. البيانات التشغيلية داخل الخدمة
- بيانات تعريف المشروع
- الصور والمحتوى المرفوع
- سجلات المعالجة والتاريخ
- بيانات تعريف مزامنة سحابة CL ↔
- سجلات تشخيص الروبوت/البرنامج الثابت عند تفعيل
3. أغراض المعالجة
تتم معالجة البيانات الشخصية لأغراض ما يلي:
- إنشاء وإدارة الحسابات
- توفير خدمات PhotoRobot Cloud وCloud 2.0
- توفير تفعيل ترخيص CL وتوزيع التحديثات
- تشغيل روبوتات PhotoRobot وتحديثات البرنامج الثابت
- الفوترة، الفواتير ومعالجة المدفوعات
- تحسين الخدمة، التشخيص، ومراقبة الأمان
- دعم العملاء وحل التذاكر
- الوفاء بالالتزامات القانونية (المحاسبة، الضرائب، الأرشفة)
- حماية المصالح المشروعة (منع الاحتيال، أمن الخدمة)
- إرسال الاتصالات التسويقية (فقط بموافقة)
4. الأساس القانوني للمعالجة
نعالج البيانات الشخصية بناء على:
4.1. تنفيذ العقد (المادة 6(1)(ب) اللائحة العامة لحماية البيانات (GDPR)
من أجل:
- إنشاء الحساب
- تشغيل الخدمة
- ترخيص CL وإدارة البرمجيات الثابتة
- دعم العملاء
4.2. الالتزامات القانونية (المادة 6(1)(ج) اللائحة العامة لحماية البيانات (GDPR)
من أجل:
- المحاسبة
- الفواتير والضرائب
- الامتثال للمتطلبات القانونية
4.3. المصالح المشروعة (المادة 6(1)(و) لائحة حماية البيانات العامة (GDPR)
من أجل:
- الأمن والمراقبة
- استكشاف الأخطاء والتشخيص
- تحسين الخدمة
- منع سوء الاستخدام
4.4. الموافقة (المادة 6(1)(أ) اللائحة العامة لحماية اللائحة العامة لحماية البيانات (GDPR)
فقط عندما يكون ذلك مطلوبا صراحة، مثل:
- الاتصالات التسويقية
- ملفات تعريف الارتباط غير الأساسية
يمكن سحب الموافقة في أي وقت.
5. متلقي البيانات الشخصية
يمكن مشاركة البيانات الشخصية مع:
5.1. المعالجات الفرعية
لتقديم خدمات الاستضافة، والاتصالات، والتحليلات:
- منصة جوجل السحابية
- مزودو خدمة توصيل البريد الإلكتروني
- أدوات التحليلات
- أنظمة دعم العملاء
- مزودي تكنولوجيا المعلومات الآخرون مطلوبون تماما لتشغيل الخدمة
يتم الاحتفاظ بقائمة كاملة في قائمة المعالج الفرعي.
5.2. الخدمات المهنية
- شركات المحاسبة
- المستشارون القانونيون
- المدققون
5.3. السلطات العامة
فقط عندما يتطلب القانون ذلك.
6. التحويلات الدولية
إذا تم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA):
- التحويلات محمية بموجب البنود التعاقدية القياسية (SCC 2021)
- يتم تطبيق تدابير تقنية وتنظيمية إضافية
- الوصول محدود ومتحكم فيه بشكل صارم
يتم استضافة الخوادم بشكل أساسي على منصة Google Cloud Platform، التي تلتزم بما يلي:
- ISO 27001
- ISO 27017
- ISO 27018
- SOC 1/2/3
- متطلبات حماية بيانات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي
7. فترات الاحتفاظ بالبيانات
7.1. بيانات الحساب
يتم تخزينه طوال مدة العقد، ولمدة 5 سنوات بعدها (المتطلبات القانونية).
7.2. بيانات العملاء في السحابة
يتم تخزينه طوال مدة العقد ويحذف بعد 30 يوما من الإلغاء، ما لم ينطبق الاحتفاظ القانوني.
7.3. السجلات التقنية
يتم تخزينه لمدة 30–180 يوما، حسب الهدف.
7.4. الفواتير والمحاسبة
تم الاحتفاظ به لمدة 10 سنوات (قانون الاتحاد الأوروبي/الاتحاد).
8. حقوقك كموضوع بيانات
لديك الحقوق التالية:
- حق الوصول (المادة 15 من اللائحة العامة لحماية البيانات (GDPR)
- الحق في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات (GDPR)
- الحق في الحذف (المادة 17 من اللائحة العامة لحماية البيانات (GDPR)
- الحق في التقييد (المادة 18 من اللائحة العامة لحماية اللائحة العامة لحماية اللائحة)
- الحق في قابلية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات (GDPR)
- الحق في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات (GDPR)
- الحق في سحب الموافقة
- الحق في تقديم شكوى إلى السلطة الإشرافية
السلطة الإشرافية في جمهورية التشيك:
ÚOOÚ – Úřad pro ochranu osobních údajů
https://www.uoou.cz
9. الطبيعة الإلزامية أو الطوعية للبيانات
قد تكون تقديم البيانات الشخصية:
- إلزامي لأغراض تعاقدية (مثل إنشاء حساب)
- إلزامي للالتزامات القانونية (الفوترة)
- طوعية للتسويق أو البسكويت غير الضروري
إذا لم يتم توفير البيانات المطلوبة، قد لا نتمكن من تقديم الخدمة.
10. اتخاذ القرار الآلي
نحن لا نستخدم البيانات الشخصية لاتخاذ قرارات آلية أو تحليل شخصي يسبب آثارا قانونية.
11. معلومات الاتصال
للاستفسارات أو لممارسة حقوقك:
البريد الإلكتروني: legal@photorobot.com
البريد الإلكتروني: info@photorobot.com
أو عبر البريد إلى عنوان المراقب.