INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Tento dokument poskytuje informácie o tom, ako podnikateľ Maria Gaľová Čukátová, so sídlom Prof.Hlavača 1886/4 Michalovce, IČO: 57 403 112(ďalej len „Prevádzkovateľ“) spracúva osobné údaje v súvislosti s prevádzkou samoobslužného fotokiosku.

1. Účel a právny základ spracúvania

Osobné údaje (podobizeň osoby na fotografii) sú spracúvané na tieto účely:

• Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR: Vyhotovenie, tlač a digitálne doručenie fotografie na základe objednávky zákazníka.

• Výslovný súhlas s prenosom do tretej krajiny podľa čl. 49 ods. 1 písm. a) GDPR: Technicky nevyhnutný prenos fotografie na cloudové úložisko za účelom generovania QR kódu na stiahnutie fotografie.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva výhradne:

• Obrazový záznam osoby na fotografii.

• Technické metaúdaje potrebné na vygenerovanie unikátneho QR kódu.

• Prevádzkovateľ nevykonáva biometrickú identifikáciu, rozpoznávanie tvárí ani profilovanie osôb v zmysle čl. 9 GDPR.

3. Prenos osobných údajov do tretích krajín (Čínska ľudová republika)

Pri spracovaní fotografie dochádza k dočasnému prenosu osobných údajov na cloudové servery spoločnosti Aishiguang, ktorých infraštruktúra sa nachádza v Čínskej ľudovej republike.

• Upozornenie na riziká: Čínska ľudová republika nie je predmetom rozhodnutia Európskej komisie o primeranosti a úroveň ochrany údajov môže byť nižšia ako v Európskej únii.

• Právny titul: Zákazník udeľuje výslovný súhlas s týmto prenosom aktívnym spustením procesu fotenia a vykonaním platby. Ak zákazník s prenosom nesúhlasí, je povinný službu nevyužiť.

• Odvolanie súhlasu: Súhlas možno kedykoľvek odvolať nevyužitím služby (pred začatím procesu spracovania).

4. Doba uchovávania osobných údajov (Retenčná politika)

• Cloudové úložisko: Údaje sú uchovávané výhradne po dobu platnosti QR kódu (približne 2 minúty), následne sú automaticky a nenávratne vymazané.

• Lokálna pamäť zariadenia: Fotografie sú uchovávané najviac 7 dní a následne automaticky vymazané v pravidelných týždenných cykloch, prípadne skôr pri servisnom zásahu.

5. Bezpečnostné opatrenia

• Fyzické zabezpečenie zariadenia (oceľová konštrukcia, bezpečnostný zámok).

• Umiestnenie v priestoroch monitorovaných SBS a kamerovým systémom obchodného centra.

• Obmedzený autentifikovaný prístup k softvéru.

• Nespracúvajú sa žiadne mená, kontaktné údaje ani iné priame identifikátory zákazníkov.

6. Práva dotknutej osoby a dozorný orgán

Máte právo na prístup k údajom, ich opravu, výmaz alebo obmedzenie spracúvania. Vzhľadom na krátke retenčné lehoty je uplatnenie práv možné len do momentu trvalého odstránenia údajov z pamäte.

Dozorný orgán: Úrad na ochranu osobných údajov SR Hraničná 12, 820 07 Bratislava 27 www.dataprotection.gov.sk

7. Kontaktné údaje prevádzkovateľa

E-mail: mariagalova@fotoluxe.sk Adresa: Prof.Hlavača 1886/4 Michalovce