Zásady ochrany osobních údajů

"Poslední aktualizace: 20.12.2025

1. Obecné informace

IZZIPIX"" LTD (dále jen „Platforma“ nebo „My“) je zprostředkovatelská platforma, která spojuje osoby, které chtějí získat fotografie, a fotografy, kteří je nabízejí, a umožňuje tak nakupovat a objednávat fotografie také na dálku.

Kupující jsou osoby, které používají Platformu k nákupu fotografií. Fotografové jsou osoby, které fotografie poskytují. Výrobci jsou osoby, které Platformu využívají k přístupu k fotografiím a zajištění jejich tisku (dále jen „Kupující“, „Fotografové“ a „Výrobci“). Všichni společně jsou dále označováni jako uživatelé Platformy.

Tato politika ochrany osobních údajů se vztahuje na všechny uživatele Platformy, kteří využívají naše služby, včetně provádění plateb a přijímání fotografií.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady č. 2016/679 („obecné nařízení o ochraně osobních údajů“ nebo „GDPR“) a dalšími právními předpisy.

O nás

  • Společnost: „IZZIPIX“ LTD
  • Registrační číslo: HE434168
  • Sídlo: Romanou 2-601, Nicosia, 1070, Kypr
  • E-mail: [email protected]

2. Zvláštní podmínky/výjimky

V souladu s preambulí 14 obecného nařízení o ochraně osobních údajů se toto nařízení nevztahuje na zpracování osobních údajů týkajících se právnických osob, zejména podniků se statusem právnické osoby, včetně jejich názvu, formy podnikání a kontaktních údajů. Rovněž pokud jsou údaje o osobách samostatně výdělečně činných přímo spojeny s obchodní činností, lze je v určitých případech považovat za údaje právnické osoby. Proto se tato politika ochrany osobních údajů nevztahuje na partnery, například fotografy, pokud jsou jejich údaje zpracovávány v souvislosti s obchodní činností (v případech, kdy nejsou subjekty údajů).

Platforma je určena pro osoby starší 18 let.

Pro focení, kterého se účastní nezletilé osoby, je vyžadován souhlas jejich rodičů nebo zákonných zástupců. V naší partnerské smlouvě s fotografy je stanovena povinnost fotografů získat takový souhlas s fotografováním a zpracováním osobních údajů nezletilých osob, včetně poskytování jejich osobních údajů pro účely zpracování údajů platformy v souladu s touto politikou.

Vycházíme z toho, že byl získán souhlas rodičů nebo zákonných zástupců všech nezletilých osob účastnících se focení s fotografováním a zpracováním osobních údajů, aby platforma mohla plnit své závazky podle smlouvy.

Uznáváme, že přístup k cloudovému úložišti Platformy poskytují fotografové rodičům nebo zákonným zástupcům nezletilých osob v případě, že fotograf tyto nezletilé osoby vyfotografoval a fotografie nahrál do cloudového úložiště Platformy.

Účely a právní základ zpracování osobních údajů

Abychom zajistili fungování Platformy, může být nezbytné zpracovávat vaše osobní údaje, jak je popsáno níže. Poskytnutí osobních údajů je nezbytné pro využívání našich služeb. Pokud nejsou nezbytné údaje poskytnuty, nemůžeme zajistit odpovídající služby.

Vytvoření a vedení uživatelského účtu

Aby uživatelé mohli Platformu používat, musí si vytvořit účet. To zahrnuje zadání základních registračních údajů a správu účtu, například obnovení hesla.

  • Kategorie osobních údajů: jméno, příjmení, e-mailová adresa, telefonní číslo, heslo, profilový obrázek.
  • Právní základ: plnění smlouvy (GDPR 6(1)(b)). V případě profilového obrázku – souhlas (GDPR 6(1)(a)). Nahrání profilového obrázku je dobrovolné.

Zpracování plateb

Pro provádění plateb a zajištění úhrady za zboží a služby jsou zpracovávány platební údaje. K zpracování plateb používáme Stripe.

  • Kategorie osobních údajů: Číslo bankovního účtu, platební informace atd.
  • Právní základ: Plnění smlouvy / Právní závazek (GDPR 6(1)(b), 6(1)(c)).

Podpora uživatelů a vyřizování stížností

Uživatelé mohou podávat dotazy nebo stížnosti týkající se fungování Platformy, plateb atd.

  • Kategorie osobních údajů: Jméno, příjmení, e-mail, obsah stížnosti.
  • Právní základ: Plnění smlouvy / Oprávněné zájmy (GDPR 6(1)(b), 6(1)(f)).
  • Oprávněné zájmy:
  • zajistit vysokou úroveň služeb a efektivně řešit problémy;
  • chránit oprávněné zájmy Platformy, například vyšetřováním stížností uživatelů na možné porušení pravidel nebo podvody;
  • zajistit analýzu historie stížností za účelem zlepšení služeb a prevence opakujících se problémů.

Komunikace

Můžeme vás kontaktovat e-mailem nebo jinými způsoby za účelem poskytnutí informací souvisejících se službami, například: poskytování informací o bezpečnostních a právních otázkách, poskytování informací o aktualizacích fungování Platformy, připomenutí a doporučení.

  • Kategorie osobních údajů: Jméno, příjmení, e-mail, obsah korespondence.
  • Právní základ: Plnění smlouvy / Oprávněné zájmy (GDPR 6(1)(b), 6(1)(f)).
  • Oprávněné zájmy:
  • zajistit efektivní komunikaci s uživateli ohledně důležitých aspektů služby;
  • udržovat vysokou úroveň služeb zajištěním včasné a přesné výměny informací.

Zajištění doručení

Pro zajištění doručení objednaného zboží.

  • Kategorie osobních údajů: Jméno, příjmení, adresa nebo kontaktní telefonní číslo, v závislosti na způsobu doručení (doručení kurýrem nebo do poštomatu).
  • Právní základ: Plnění smlouvy (GDPR 6(1)(b)).

Ověření biometrických údajů na fotografiích nahraných fotografy

Cílem je ukázat Kupujícímu pouze ty fotografie, na kterých je vyobrazen Kupující nebo jeho dítě.

Biometrické osobní údaje jsou údaje, které získáváme při provádění speciálního technického zpracování fotografií nahraných Fotografy do cloudu Platformy. Tyto údaje se vztahují k matematickým znakům, které umožňují jednoznačně identifikovat klienta a odlišit ho od jiných osob zobrazených na fotografii. Při zpracování fotografií se automaticky vytváří matematické znázornění – takzvaný soubor vektorových znaků. Jedná se o strukturovaný soubor číselných hodnot, který popisuje vzájemné umístění jednotlivých bodů obličeje (například vzdálenosti mezi charakteristickými orientačními body).

Je důležité zdůraznit, že na základě vektorových znaků není možné obnovit obraz člověka. Tyto údaje neobsahují informace o vzhledu – charakteristiky jako barva pleti, barva očí, tvar účesu nebo jiné vizuální rysy. Zjednodušeně řečeno, nejde o „portrét“, ale o soubor čísel popisujících vztahy mezi jednotlivými body obličeje. Pokud je fotografie plnohodnotným obrazem, pak vektorové biometrické údaje jsou abstraktním schématem, které je vhodné pouze pro technické porovnání s jinými stejnými schématy v rámci jedné fotosérie. Údaje z různých fotosérií se navzájem neprolínají a nelze je použít k vyhledávání nebo identifikaci osob mimo naši platformu.n Data ve formě vektorových znaků jsou uložena v samostatné, zabezpečené databázi, izolované od uživatelských a mediálních dat. Přístup k této databázi je možný pouze za přítomnosti dvou nezávislých šifrovaných klíčů, které jsou pravidelně aktualizovány (rotace klíčů se provádí nejméně jednou za měsíc). Přímý přístup k těmto údajům nemají ani externí osoby, ani zaměstnanci, kteří se nepodílejí na obsluze příslušného systému. Po dokončení třídění fotografií z příslušné fotosérie jsou biometrické vektorové údaje odstraněny. Nejsou archivovány ani znovu použity.n Používání speciálního technického zpracování fotografií nám umožňuje maximálně personalizovat zážitek kupujícího tím, že zobrazujeme pouze relevantní obrázky a chráníme práva třetích osob, které mohou být na obrázku zobrazeny.

Biometrické údaje:

  • jsou používány výhradně pro třídění fotografií v rámci konkrétní fotosession;

  • nejsou používány k identifikaci osoby v jakémkoli jiném kontextu;

  • nejsou předávány třetím osobám a nejsou používány k jiným účelům.

  • Kategorie osobních údajů: Fotografie nahrané do cloudového úložiště Platformy.

  • Právní základ: Souhlas (GDPR 6(1)(a)) a (GDPR 9(1)(a)).

Kupující má právo odmítnout poskytnutí biometrických údajů při přístupu do cloudového úložiště Platformy. V takovém případě nebudeme zpracovávat údaje pomocí speciálního technického zpracování fotografií. Odmítnutí poskytnout biometrické údaje v žádném případě neznamená, že odmítáme poskytovat služby kupujícímu a/nebo že nemůžeme získat přístup k fotografiím uloženým v cloudovém úložišti platformy.n

Marketingová komunikace

Uživatelé mohou dostávat novinky o platformě, speciální nabídky a reklamní e-maily. Uživatelé mohou kdykoli odhlásit odběr komerčních oznámení.

  • Kategorie osobních údajů: E-mail, telefon.
  • Právní základ: Souhlas (GDPR 6(1)(a)) nebo oprávněné zájmy (GDPR 6(1)(f)), pokud je to relevantní.

Platforma může zasílat stávajícím zákazníkům novinky a podobné nabídky na základě oprávněných zájmů, aby je informovala o aktuálních událostech a zlepšila uživatelský zážitek. Taková komunikace se týká pouze podobných služeb, které zákazník již od platformy obdržel. Právní základ: GDPR 6(1)(f) – oprávněné zájmy platformy v oblasti podpory loajality zákazníků a informování o podobných službách.

Bezpečnost a prevence podvodů

Aby se zabránilo neoprávněnému přístupu, jsou analyzovány technické údaje.n

  • Kategorie osobních údajů: IP adresa, údaje o zařízení, informace o prohlížeči.
  • Právní základ: Oprávněné zájmy (GDPR 6(1)(f)).
  • Oprávněné zájmy:
  • chránit data Platformy a uživatelů před neoprávněným přístupem a kybernetickými útoky;
  • odhalovat podezřelé nebo neobvyklé aktivity, které mohou svědčit o hacknutí účtů nebo podvodu;
  • zajistit soulad s interními bezpečnostními standardy Platformy a zabránit zneužití Platformy;
  • vyšetřovat a předcházet možným porušením podmínek používání Platformy.

Zajištění technického fungování Platformy

K zajištění fungování základních funkcí Platformy, například udržování relace ověřeného uživatele, se používají technicky nezbytné soubory cookie. Tyto soubory cookie se používají pouze například k uchování přihlášení do systému, aby se uživatel mohl pohybovat po platformě bez nutnosti opakované autentizace na každé stránce. Platforma nepoužívá analytické, personalizační ani marketingové soubory cookie, k jejichž použití by byl nutný předchozí souhlas uživatele.

  • Kategorie osobních údajů: Nezbytně nutné soubory cookie.
  • Právní základ: Oprávněné zájmy platformy na zajištění bezpečného a nepřetržitého technického provozu (GDPR 6(1)(f)).

3. Zdroje údajů

Osobní údaje získáváme z různých zdrojů v závislosti na způsobu používání Platformy a služeb.

Vaše osobní údaje můžeme získávat následujícími způsoby:

Vy jako subjekt údajů:

  • Vaše osobní údaje získáváme přímo od vás, když se registrujete na platformě a vyplňujete svůj profil, zasíláte nám dotazy nebo nás kontaktujete jakýmkoli jiným způsobem.

Vytvářené v průběhu používání platformy:

  • Během provozu platformy se generují údaje, například o využitých službách, a také technické údaje (například údaje o prohlížeči, soubory cookie).

Získávají se od jiných uživatelů:

  • Pokud jste kupující, může fotograf nahrát vaše fotografie za účelem poskytnutí služby.

Získávají se od poskytovatelů služeb zpracování plateb:

  • Můžeme získávat informace o stavu platby od našeho zpracovatele plateb (Stripe) za účelem zpracování transakcí a splnění zákonných požadavků.

Získávané od třetích stran a institucí:

  • Například státní instituce mohou poskytovat informace o možných porušeních pravidel nebo neoprávněném použití Platformy.

Veřejné a soukromé registry:

  • V jednotlivých případech můžeme kontrolovat formu podnikání uživatelů atd., například pomocí veřejných registrů nebo otevřených databází.

4. Příjemci údajů

Vaše osobní údaje můžeme předávat dalším příjemcům za účelem poskytování našich služeb, plnění smluvních závazků, zajištění souladu s právními předpisy nebo v jiných nezbytných případech. Zaručujeme, že předáváme pouze informace nezbytné k dosažení konkrétního účelu zpracování a zajišťujeme, aby příjemci dodržovali příslušná opatření na ochranu údajů.

Osobní údaje mohou být předávány následujícím příjemcům:

a) Partnerům pro spolupráci (včetně zpracovatelů údajů)

Třetím stranám, které pomáhají zajistit fungování Platformy, například:

  • Používáme speciální službu technického zpracování fotografií k ověřování fotografií nahraných uživateli na Platformu. Tuto službu používáme k ověřování fotografií na přítomnost škodlivého a/nebo nelegálního obsahu a k personalizaci zákaznické zkušenosti v souladu s našimi zásadami. Údaje získané při analýze fotografií nepoužíváme k žádným jiným účelům;
  • výrobcům za účelem zajištění tisku zboží a poskytovatelům poštovních/kurýrních služeb;
  • poskytovatelům služeb údržby IT systémů a technické podpory, kteří pomáhají zajistit bezpečnost a funkčnost Platformy;
  • poskytovatelům služeb zpracování plateb (např. Stripe), kteří zpracovávají platby a zajišťují převod finančních prostředků.

b) Veřejným orgánům a orgánům činným v trestním řízení

Pokud je to nezbytné pro splnění požadavků stanovených právními předpisy nebo pro výkon našich práv, například:

  • daňovým a finančním regulačním orgánům, pokud je to nezbytné pro zajištění souladu;
  • orgánům činným v trestním řízení, pokud existuje právní povinnost nebo právní důvod pro předání informací;
  • soudům nebo jiným státním orgánům v případech, kdy je to nezbytné.

Naše datová centra, ve kterých jsou uloženy vaše osobní údaje, se nacházejí v Evropské unii (EU) a Evropském hospodářském prostoru (EHP).

5. Uchovávání osobních údajů

Osobní údaje uchováváme v souladu s následujícími podmínkami:

  • Regulace: osobní údaje jsou uchovávány po dobu nezbytnou k plnění povinností stanovených právními předpisy, například požadavků účetnictví a právních závazků.
  • Souhlas: pokud jsou osobní údaje zpracovávány na základě vašeho souhlasu, jsou uchovávány do okamžiku odvolání souhlasu nebo do doby, kdy již nejsou potřebné pro příslušný účel.
  • Oprávněné zájmy: údaje jsou uchovávány po dobu nezbytnou k dosažení určitého účelu zpracování a ochrany našich nebo oprávněných zájmů třetích stran, například pro řešení sporů, dodržování promlčecích lhůt nebo ochranu právních nároků.

Vaše údaje uchováváme po následující dobu:

  • Fotografie ke stažení uchováváme po dobu 6 měsíců.
  • Marketingové údaje uchováváme do odvolání souhlasu.

Po uplynutí doby uchovávání osobních údajů zajistíme bezpečné vymazání, archivaci nebo anonymizaci údajů, aby již nemohly být spojeny s Vaší osobou.

6. Práva subjektů údajů

Jako subjekt údajů máte v souladu s obecným nařízením o ochraně osobních údajů následující práva:

a) Právo na přístup k vašim údajům

Při uplatnění svého práva na přístup k údajům musíte uvést konkrétní časové období a údaje, které od nás chcete získat. Máte právo požádat nás o informace o tom, jaké vaše údaje máme k dispozici, proč je zpracováváme, jak jsme je získali a komu jsme je předali, jak dlouho budou uchovávány, a získat kopii svých údajů. Žádost bude vyřízena rychleji, pokud bude období co nejkratší a žádost o poskytnutí informací o vašich údajích bude formulována co nejpodrobněji. Pomůže nám vám poskytnout odpověď, pokud budeme vědět, za jakým účelem chcete získat přístup k údajům.

b) Právo na opravu údajů

Pokud potřebujete upřesnit nebo opravit své osobní údaje, které máme k dispozici, musíte jasně uvést, které údaje mají být upřesněny a jaké jsou aktuální informace. Pokud údaje nebyly získány od vás, přiložte prosím odůvodnění, proč jsou opravované informace považovány za nepřesné, aby bylo možné rychleji a odpovídajícím způsobem posoudit jejich přesnost.

c) Právo na výmaz údajů

Abychom mohli vaše údaje vymazat, musíte uvést, které osobní údaje mají být vymazány, a k této žádosti přiložit odůvodnění. Připomínáme, že ve všech případech nemusí být výmaz údajů možný.

d) Právo na omezení zpracování

Pokud si nejste jisti, zda údaje zpracováváme správným způsobem, můžete nás požádat o omezení zpracování konkrétních údajů. V žádosti o omezení zpracování údajů je třeba uvést, proč je podle vašeho názoru nutné toto zpracování omezit.

e) Právo vznést námitku proti zpracování

V určitých případech můžete mít právo vznést námitku proti zpracování z individuálních důvodů. V takové žádosti je důležité uvést vaše individuální okolnosti, na základě kterých vznesete námitku proti zpracování.

f) Odvolání souhlasu

V rozsahu, v jakém zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů. V takovém případě přestaneme zpracovávat vaše osobní údaje pro účel, pro který jste udělili svůj souhlas. Vezměte prosím na vědomí, že odvolání souhlasu vám nedává právo zpochybnit zákonnost zpracování údajů, které jsme prováděli před odvoláním souhlasu. Právo na přenositelnost údajů

Pokud chcete, abychom shromáždili vaše osobní údaje, které máme k dispozici, a předali je jinému správci nebo vám je zaslali, je důležité uvést, které údaje chcete přenést.

Podání žádosti

Žádost o uplatnění svých práv můžete podat písemně:

  • osobně po předložení dokladu totožnosti (protože jste povinni se identifikovat);
  • zasláním elektronického dopisu e-mailem a jeho podepsáním bezpečným elektronickým podpisem;
  • pomocí doporučené pošty.

Vaši žádost posoudíme bez zbytečného odkladu a poskytneme odpověď o splnění nebo nesplnění žádosti nejpozději do jednoho měsíce od data jejího přijetí. V případě, že splnění žádosti bude trvat déle, máme právo prodloužit její splnění o další dva měsíce, ale v každém případě budete o tom informováni do jednoho měsíce.

Žádost může být zamítnuta nebo za ni může být stanovena přiměřená poplatek na základě administrativních nákladů, pokud je zjevně neopodstatněná nebo nepřiměřená, jakož i v jiných případech stanovených právními předpisy.

Máme právo nevyhovět vaší žádosti:

  • pokud je formulován nejasně;
  • pokud vás nebudeme moci identifikovat;
  • pokud jsme na takovou žádost již odpověděli;
  • pokud je objem požadovaných informací nepřiměřený;
  • pokud je žádost neopodstatněná (netýká se našeho podniku, nejsou poskytnuta vysvětlení, proč by měla být žádost splněna);
  • pokud je v právních předpisech stanoveno, že vám takové informace nemáme právo poskytnout nebo že jsme povinni uchovávat vaše konkrétní údaje.

Pokud máte jakékoli obavy ohledně toho, jak používáme vaše osobní údaje, můžete nám podat stížnost. Pokud se domníváte, že jsme vaše údaje zpracovali nesprávným způsobem, máte právo podat stížnost také u soudu nebo dozorového orgánu.

Na platformě se provádí automatizované zpracování údajů, například filtrování fotografií podle podobnosti obličeje, aby uživatelé mohli pohodlněji prohlížet obsah, který se týká jich nebo jejich dětí. Toto zpracování pomáhá vybírat vhodné fotografie, nemá však žádné právní důsledky a nemá podstatný vliv na práva nebo svobody uživatelů ve smyslu článku 22 GDPR. Nejedná se o rozhodnutí, které by omezovalo přístup ke službě, vytvářelo právní závazky nebo mělo podstatný vliv na zájmy osoby.

7. Kontakt a dotazy

Máte-li jakékoli dotazy týkající se zpracování osobních údajů, kontaktujte nás prosím:

„IZZIPIX“ E-mail: [email protected]

Tuto zásadu ochrany osobních údajů můžeme čas od času změnit. Všechny změny budou zveřejněny na našem webu a datum poslední změny zásady ochrany osobních údajů bude aktualizováno v horní části stránky. Další oznámení o jakýchkoli podstatných změnách vám budou zaslána na vaši e-mailovou adresu nebo vám budou sdělena jiným způsobem. """