Prohlášení o GDPR
Jak Mezeik plní obecné nařízení EU o ochraně osobních údajů (nařízení (EU) 2016/679).
Naposledy aktualizováno 25. října 2026Návrh, čeká na právní kontrolu
Tento text je překladem, který vám poskytujeme pro vaše pohodlí. Máte-li k němu jakékoli dotazy, napište nám na legal@mezeik.com.
1. Správce
Keenear Holding AB, reg. č. 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, je správcem osobních údajů zpracovávaných prostřednictvím Mezeik. Kontakt: legal@mezeik.com, +46 73 403 82 76. Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů; dotazy týkající se ochrany osobních údajů vyřizuje přímo společnost.
2. Zpracování a právní základy
| Zpracování | Právní základ |
|---|---|
| Ukládání a zpracování vašich fotografií za účelem vytvoření náhledů a tisků | Smlouva – čl. 6 odst. 1 písm. b) |
| Objednávky, doručení, fakturace, reklamace | Smlouva – čl. 6 odst. 1 písm. b) |
| Uchovávání účetních záznamů po dobu 7 let | Právní povinnost – čl. 6 odst. 1 písm. c) (Bokföringslagen) |
| Bezpečnost, logy, prevence zneužití, limity kontaktního formuláře, zodpovídání dotazů | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
| Prevence podvodů a soulad plateb s předpisy (Stripe a poskytovatelé platebních metod jako samostatní správci) | Jejich právní povinnosti nebo oprávněné zájmy – čl. 6 odst. 1 písm. c)/f) |
| Analytika prostřednictvím Google Tag Manager / Google Analytics | Souhlas – čl. 6 odst. 1 písm. a) |
| Oznamování nezákonného obsahu orgánům veřejné moci | Právní povinnost nebo oprávněný zájem – čl. 6 odst. 1 písm. c)/f) |
3. Jak GDPR uplatňujeme
- Minimalizace údajů – fotografie jsou před nahráním ve vašem prohlížeči zmenšeny a zbaveny metadat; ukládá se pouze to, co mozaika potřebuje.
- Omezení uložení – Vaše fotografie jsou smazány, jakmile jsou vytvořeny tiskové soubory k vaší objednávce. Bez objednávky jsou smazány, když kliknete na Začít znovu, nebo do 24 hodin nečinnosti.
- Uložení v EU – fotografie, objednávky a databáze jsou uloženy v Microsoft Azure, Sweden Central (Švédsko).
- Žádné zvláštní kategorie – žádné rozpoznávání obličejů, biometrie, profilování ani trénování AI. Osoby zobrazené na fotografiích nejsou identifikovány ani analyzovány (bod 51 odůvodnění).
- Odpovědnost – se všemi níže uvedenými zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů; samostatní správci jsou jako takoví výslovně uvedeni.
4. Zpracovatelé a další příjemci
| Příjemce | Role | Účel a údaje | Umístění | Záruka |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Zpracovatel | Ukládání fotografií, náhledů a tiskových souborů; databáze; generování mozaiky; aplikační logy (Application Insights, uchovávány 30 dní) | EU – Sweden Central (Švédsko) | Smlouva o zpracování osobních údajů; uložení dat v EU |
| Vercel Inc. | Zpracovatel | Hosting webu a jeho API. Fotografie přes Vercel pouze procházejí při přenosu (importy z Google Photos, miniatury) a nejsou tam ukládány. Omezená metadata požadavků (např. IP adresa a URL) mohou být zpracovávána mimo EU. | EU – region Stockholm; společnost z USA | Smlouva o zpracování osobních údajů; rámec ochrany osobních údajů EU–USA (EU–US Data Privacy Framework) a standardní smluvní doložky |
| Stripe Payments Europe Ltd | Zpracovatel pro platby, faktury, účtenky a výpočet DPH (Stripe Tax); samostatný správce pro prevenci podvodů a plnění vlastních právních povinností | Platba, fakturační údaje, doručovací adresa, e-mail, částky objednávek | EU (Irsko), s předáváním do USA | Smlouva o zpracování osobních údajů; EU–US Data Privacy Framework a standardní smluvní doložky |
| Klarna a další poskytovatelé platebních metod nabízených ve Stripe Checkout | Samostatní správci | Pouze pokud zvolíte danou platební metodu: platba, případně prověření úvěruschopnosti, podle jejich vlastních zásad ochrany osobních údajů | Převážně EU | Jejich vlastní zásady ochrany osobních údajů |
| Gelato AS, jeho výrobní partneři a dopravci | Zpracovatel (Gelato); výrobní partneři a dopravci jednají podle pokynů společnosti Gelato | Tisk, rámování a doručení. Obdrží tiskový soubor, produkty a vaše jméno, doručovací adresu, e-mail a telefonní číslo (pro oznámení o doručení a vyzvednutí na výdejním místě) | Tiskárny blízko doručovací adresy, převážně v EU | Smlouva o zpracování osobních údajů |
| Postmark (ActiveCampaign, LLC) | Zpracovatel | Transakční e-maily (potvrzení objednávky, informace o odeslání) a doručování zpráv z kontaktního formuláře; obsah zpráv uchováván 45 dní | USA | Smlouva o zpracování osobních údajů; EU–US Data Privacy Framework a standardní smluvní doložky |
| Zoho Corporation B.V. | Zpracovatel | Naše e-mailové schránky (podpora a právní dotazy) | Datová centra v EU | Smlouva o zpracování osobních údajů |
| Google Ireland Ltd / Google LLC | Zpracovatel (Analytics); Google Photos Picker podle vlastních podmínek společnosti Google | Google Photos Picker (pouze pokud jej zvolíte); Google Analytics prostřednictvím Google Tag Manager (pouze s vaším souhlasem) | EU a USA | Smlouva o zpracování osobních údajů; EU–US Data Privacy Framework a standardní smluvní doložky |
5. Uchovávání
| Údaje | Uchováváno do | Proč |
|---|---|---|
| Vaše fotografie, miniatury, index fotografií a náhledy | Do vytvoření tiskových souborů k vaší objednávce. Bez objednávky: dokud nekliknete na Začít znovu, nebo do 24 hodin nečinnosti | Potřebné pouze k vytvoření vaší mozaiky; minimalizace údajů |
| Vyrenderované tiskové soubory objednaných mozaik | 60 dní po doručení (smazány nejpozději 120 dní po jejich vytvoření) | Opětovný tisk, pokud je zásilka poškozená nebo vadná; tiskový partner si je stahuje |
| Záznamy o objednávkách (jméno, adresy, položky, částky, faktury) | 7 let od konce účetního období | Švédský zákon o účetnictví (Bokföringslagen) |
| Záznamy o zákaznících a platbách u společnosti Stripe | Po dobu, po kterou je Stripe musí uchovávat kvůli svým vlastním právním povinnostem | Stripe je pro tyto povinnosti samostatným správcem |
| Obsah transakčních e-mailů u služby Postmark | 45 dní | Řešení problémů s doručováním |
| Zprávy z kontaktního formuláře a e-maily, které nám pošlete | Až 12 měsíců po uzavření věci | Vyřízení vašeho požadavku a doplňujících dotazů |
| Přístupový token Google (pokud používáte Google Photos) | Pouze po dobu vaší relace; při ukončení relace je zneplatněn | Import fotografií, které vyberete |
| Soubor cookie relace (mz_sid) | 24 hodin, prodlužováno, dokud jste aktivní | Udržuje vaše fotografie a košík pohromadě |
| Technické logy (Azure Application Insights, Vercel) | Až 30 dní | Bezpečnost, hledání chyb a prevence zneužití |
| Zálohy databáze | 14 dní | Obnova po poruchách; smazaná data ze záloh zmizí, jakmile jsou zálohy přepsány |
Smazaná data mohou zůstat v šifrovaných zálohách až 14 dní, než jsou zálohy přepsány.
6. Vaše práva a jak je uplatnit
- Přístup – získat kopii osobních údajů, které o vás uchováváme (čl. 15).
- Oprava – nechat opravit nepřesné údaje (čl. 16).
- Výmaz – nechat smazat údaje, které již nejsou potřebné nebo jsou zpracovávány protiprávně (čl. 17). Fotografie můžete kdykoli smazat tlačítkem Začít znovu v editoru.
- Omezení zpracování – nechat omezit zpracování po dobu řešení sporu (čl. 18).
- Přenositelnost údajů – obdržet údaje, které jste nám poskytli, ve strojově čitelném formátu (čl. 20).
- Námitka – vznést námitku proti zpracování založenému na našich oprávněných zájmech (čl. 21).
- Odvolání souhlasu – kdykoli, například v nastavení cookies, aniž by tím byla dotčena dřívější zpracování (čl. 7 odst. 3).
- Stížnost – u švédského úřadu pro ochranu osobních údajů (Integritetsskyddsmyndigheten, IMY, imy.se) nebo u dozorového úřadu v místě vašeho bydliště.
Svou žádost zašlete na legal@mezeik.com nebo prostřednictvím kontaktního formuláře. Odpovíme do jednoho měsíce (u složitých žádostí lze lhůtu prodloužit o dva měsíce, o čemž vás budeme informovat). Žádosti jsou bezplatné. Podrobné informace najdete v našich Zásadách ochrany osobních údajů.
7. Porušení zabezpečení osobních údajů
Dojde-li k porušení zabezpečení, ohlásíme je úřadu IMY do 72 hodin, je-li to vyžadováno, a dotčené osoby informujeme bez zbytečného odkladu, pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro ně.