INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Tento dokument poskytuje informácie o tom, ako podnikateľ Maria Gaľová Čukátová, so sídlom Prof.Hlavača 1886/4 Michalovce, IČO: 57 403 112(ďalej len „Prevádzkovateľ“) spracúva osobné údaje v súvislosti s prevádzkou samoobslužného fotokiosku.

1. Účel a právny základ spracúvania

Osobné údaje (podobizeň osoby na fotografii) sú spracúvané na tieto účely:

• Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR: Vyhotovenie, tlač a digitálne doručenie fotografie na základe objednávky zákazníka.

• Výslovný súhlas s prenosom do tretej krajiny podľa čl. 49 ods. 1 písm. a) GDPR: Technicky nevyhnutný prenos fotografie na cloudové úložisko za účelom generovania QR kódu na stiahnutie digitálnej kópie. Zákazník tento súhlas udeľuje dobrovoľným a aktívnym využitím služby po oboznámení sa s týmito podmienkami.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva výhradne:

• Obrazový záznam: Podobizeň osoby zachytenej na fotografii.

• Technické metaúdaje: Údaje potrebné na vygenerovanie unikátneho QR kódu (systémové ID).

• Poznámka: Prevádzkovateľ nevykonáva biometrickú identifikáciu, rozpoznávanie tvárí ani profilovanie osôb v zmysle čl. 9 GDPR.

3. Prenos osobných údajov do tretích krajín (Čínska ľudová republika)

Pri spracovaní digitálnej verzie fotografie dochádza k dočasnému prenosu údajov na cloudové servery spoločnosti Alibaba, prevádzkované cez platformu Aishiguang, ktorých infraštruktúra sa nachádza v Čínskej ľudovej republike.

• Upozornenie na riziká: Čínska ľudová republika nie je predmetom rozhodnutia Európskej komisie o primeranosti a úroveň ochrany údajov môže byť nižšia ako v Európskej únii.

• Právny titul: Zákazník berie na vedomie, že bez tohto prenosu nie je technicky možné doručiť fotografiu do mobilného zariadenia. Ak zákazník s týmto prenosom nesúhlasí, je povinný službu nevyužiť.

4. Doba uchovávania osobných údajov (Retenčná politika)

V súlade s technickou špecifikáciou technológie od výrobcu sú lehoty nasledovné:

• Cloudové úložisko: Údaje sú z cloudu odstraňované v pravidelných cykloch najneskôr do 24 hodín od nahratia (zvyčajne ihneď po expirácii platnosti QR kódu).

• Lokálna pamäť zariadenia: Fotografie sú uchovávané v zariadení najviac 7 dní pre potreby vybavenia prípadnej reklamácie (napr. pri chybe tlače), následne sú automaticky a nenávratne vymazané.

5. Bezpečnostné opatrenia a vojenské šifrovanie

Prevádzkovateľ a výrobca technológie uplatňujú najvyššie štandardy zabezpečenia dát:

• Vojenské šifrovanie AES-256: Všetky uložené fotografie sú v cloude chránené šifrovaním AES-256. Ide o jeden z najbezpečnejších algoritmov na svete, ktorý využíva armáda a finančné inštitúcie na ochranu prísne tajných informácií.

• Šifrovaný prenos (HTTPS/TLS): Dáta prenášané medzi fotokioskom a cloudom sú chránené protokolmi TLS, čo znemožňuje ich odchytenie počas prenosu.

• Fyzické zabezpečenie: Zariadenie má robustnú oceľovú konštrukciu s bezpečnostným zámkom a je umiestnené v priestoroch monitorovaných SBS a kamerovým systémom obchodného centra.

• Obmedzený prístup: Prístup k softvéru je chránený autentifikáciou a je k dispozícii len oprávneným osobám pre účely technickej údržby.

6. Práva dotknutej osoby a dozorný orgán

Máte právo na prístup k údajom, ich opravu alebo výmaz. Vzhľadom na extrémne krátke retenčné lehoty (24 hodín v cloude / 7 dní v kiosku) je uplatnenie týchto práv možné len do momentu trvalého automatického odstránenia údajov z pamäte.

Dozorný orgán: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Kontaktné údaje prevádzkovateľa

E-mail: info@fotoluxe.sk Adresa: Prof.Hlavača 1886/4 Michalovce