Zásady ochrany osobních údajů

Piclio by Lucifera Studio — MgA. Katarína Brič & MgA. Luboš Novotný

Luboš Novotný, Máchova 1730, 511 01 Turnov
IČO: 86689614

E-mail: ahoj@piclio.cz

• jméno a příjmení
• e-mailová adresa
• číslo odznaku přiřazené na eventu
• fotografie pořízené na eventu
• IP adresa a technické údaje o zařízení
• token přístupu do galerie
• záznamy o odeslané emailové komunikaci

V případě aktivní funkce rozpoznávání obličejů zpracováváme biometrické údaje (face encoding) v AWS Rekognition.

• doručení fotografií hostům eventu
• komunikace s hostem ohledně jeho galerie
• správa eventů fotografem a zadavatelem
• zasílání emailových notifikací (max. 2 emaily na hosta)
• zajištění bezpečnosti a integrity systému

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• souhlas — face detection, marketing (čl. 6 odst. 1 písm. a) GDPR)

Fotografie jsou automaticky zpracovány pomocí OCR detekce čísla odznaku (Claude Vision AI). Volitelně probíhá rozpoznání obličeje přes AWS Rekognition pro přiřazení fotografií ke správnému hostu. Zpracované fotografie jsou uloženy v Supabase Storage a odkaz na galerii je doručen emailem.

Biometrické údaje (face encoding) jsou uchovávány výhradně po dobu eventu a smazány do 30 dní po jeho skončení.

• Supabase Inc. — databáze a úložiště fotografií (USA, smlouva o zpracování dat)
• Amazon Web Services (AWS) — rozpoznávání obličejů (EU region)
• Anthropic — OCR zpracování pomocí AI (USA, smlouva o zpracování dat)
• Resend Inc. — odesílání emailových notifikací (USA, smlouva o zpracování dat)
• Vercel Inc. — hosting platformy (USA, smlouva o zpracování dat)

• Fotografie: 90 dní od skončení eventu
• Biometrické údaje (face encoding): 30 dní od skončení eventu
• Emailové záznamy a komunikace: 12 měsíců
• Fakturační a smluvní dokumenty: 10 let (zákonná povinnost)

Máte právo na:

• přístup k osobním údajům
• opravu nepřesných nebo neúplných údajů
• výmaz údajů („právo být zapomenut")
• omezení zpracování
• přenositelnost údajů
• námitku proti zpracování
• podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Pro uplatnění svých práv nás kontaktujte na ahoj@piclio.cz.

Souhlas se zpracováním osobních údajů (zejména biometrických dat a marketingových sdělení) můžete kdykoli odvolat zasláním emailu na ahoj@piclio.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Veškerá komunikace probíhá prostřednictvím šifrovaného spojení HTTPS/TLS. Přístup k fotografiím je chráněn unikátními tokeny. Přímé URL soubory jsou časově omezeny (platnost 48 hodin). Přístup k systému mají pouze oprávněné osoby.