Ochrana soukromí

Poslední aktualizace: 30. září 2026

1. Správce osobních údajů

Martin Žídek, IČO: 73767018
Sídlo: Počernická 514/54, 108 00 Praha 10 - Malešice
E-mail: [email protected]
Telefon: +420 604 845 359

2. Jaké údaje zpracováváme

• E-mailová adresa – pouze při vytvoření alba (hostitel). Používáme ji pro přihlášení přes magický odkaz a pro zprávy a upozornění související s albem. Samostatný odběr tipů, novinek a marketingových nabídek FotoDropu je dobrovolný; nabídky k albu mají vlastní odhlašovací odkaz.
• Marketingový souhlas – týká se samostatného odběru tipů, novinek a marketingových nabídek FotoDropu e-mailem. Jeho udělení i odvolání zaznamenáváme spolu s časem, jazykem, verzí a zněním souhlasu. Odběr můžete kdykoli zrušit odkazem v e-mailu pro přístup do správy alba; přihlašovací e-maily a důležitá upozornění k albu se tím nemění.
• Fotografie a videa – nahrané hosty a hostitelem do alba. U fotografií minimalizujeme vložená metadata podle přesného seznamu v §7.
• Platební údaje – zpracovává platební brána Comgate. FotoDrop neukládá čísla karet ani bankovní údaje.
• IP adresy – dočasně hashovány pro omezení zneužití (rate limiting, deduplikace lajků). Nikdy neukládáme surové IP adresy.
• Bezpečnostní záznam při smazání alba – při požadavku hostitele ukládáme pouze interní identifikátor hostitele, klíčované hashe e-mailu a IP adresy, hrubý typ prohlížeče a zařízení, otisk relace a výsledek požadavku. Neukládáme surovou IP adresu, celý User-Agent ani plný referrer.

3. Kde jsou data uložena

Data zpracováváme prostřednictvím technické infrastruktury a subdodavatelů uvedených v aktuálních dokumentech služby. Konkrétní umístění, jurisdikce a případné přenosy se řídí platnou konfigurací a smluvními podklady; rozhodující jsou aktuální provozní a smluvní dokumenty.

4. Zabezpečení dat

• Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS).
• Alba mohou být volitelně chráněna end-to-end šifrováním (E2EE) – v takovém případě jsou fotografie zašifrovány v prohlížeči uživatele a na server se ukládají pouze šifrovaná data. Klíč k dešifrování zná pouze hostitel alba.
• Přístupové tokeny jsou uloženy v HttpOnly cookies s příznaky Secure a SameSite.

5. Jak dlouho data uchováváme

• Po uplynutí doby hostování se album uzavře. Po ochranné lhůtě mohou být fotografie a videa nenávratně smazány.
• 7 dní před uplynutím odešleme hostiteli připomínku s odkazem do správy alba, kde si může fotky stáhnout nebo prodloužit hostování.
• E-mailové adresy uchováváme po dobu existence alba + 30 dní.
• Záznamy o marketingovém souhlasu uchováváme pro evidenci aktuálního stavu odběru a doložení volby. Obsahují hash e-mailové adresy, čas a uložené znění souhlasu, nikoli samotnou adresu; při smazání účtu se vazba na účet odstraní. Záznamy se v současnosti automaticky nemažou.
• Platební záznamy uchováváme po zákonem stanovenou dobu (5 let).
• Bezpečnostní záznam o požadavku na smazání nebo obnovení uchováváme 180 dní na základě oprávněného zájmu chránit účet, vyšetřovat spory a doložit provedený požadavek.

6. Co neděláme

• Nepoužíváme sledovací cookies ani analytické nástroje třetích stran.
• Nepoužíváme sociální sítě pro přihlášení.
• Neprovádíme rozpoznávání obličejů ani žádné AI zpracování fotografií.
• Nesdílíme vaše data s třetími stranami kromě platební brány Comgate pro zpracování plateb a služby, kterou sami připojíte pro potvrzený export.
• Nezobrazujeme reklamy.

7. Zpracování fotografií a metadat

FotoDrop používá pro metadata fotografií výslovný seznam povolených údajů. Po optimalizaci nevkládáme zpět původní metadata jako celek; vytvoříme nový minimální blok pouze s časovými údaji popsanými níže.

Z původních metadat zachováváme pouze:

• datum a čas pořízení fotografie (EXIF DateTimeOriginal; pokud chybí, může být odvozen z jiného použitelného časového údaje souboru)
• časový posun vůči UTC (EXIF OffsetTimeOriginal), pokud jej zdrojová fotografie obsahuje
• zlomky sekundy (EXIF SubSecTimeOriginal), pokud je zdrojová fotografie obsahuje

Z původních metadat odstraňujeme:

• GPS a další lokační metadata: souřadnice, nadmořská výška, směr a související lokační pole
• výrobce a model fotoaparátu, telefonu a objektivu
• sériová čísla, unikátní ID snímku, těla fotoaparátu, telefonu nebo objektivu a jiné identifikátory zařízení
• jméno autora, vlastníka, copyright a kontaktní údaje uložené v metadatech fotografie
• uživatelské komentáře, popisy a vendor-specific MakerNotes
• XMP/IPTC metadata o autorovi, kontaktu, poloze, osobách, obličejových oblastech a podobná aplikační metadata
• vložené náhledy z původního metadata bloku
• všechna ostatní původní metadata, která nejsou výslovně uvedena v seznamu zachovávaných časových údajů

Čas použitý pro řazení a export můžeme ukládat také jako technickou položku záznamu fotografie. Do JPEG můžeme přidat technický marker verze zpracování FotoDrop; neobsahuje osobní údaje.

U alba s end-to-end šifrováním se tato minimalizovaná a optimalizovaná fotografie zašifruje už v prohlížeči před odesláním; server ukládá její šifrovanou podobu.

Zmenšení fotografie na max. 4000 px probíhá v prohlížeči uživatele. Původní soubor z telefonu nikdy neopustí zařízení uživatele.

8. Cookies

Používáme pouze funkční cookies:

• fotodrop_session – ověřovací cookie pro hostitele alba (HttpOnly, Secure, 30 dní). Neobsahuje osobní údaje.

Nepoužíváme cookies třetích stran, marketingové cookies ani sledovací technologie. Souhlas s cookies proto nevyžadujeme – používáme pouze technicky nezbytné cookies, které jsou osvobozeny od požadavku na souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).

8a. Měření návštěvnosti

FotoDrop měří návštěvnost bez cookies, bez localStorage a bez služeb třetích stran. Měříme jen návštěvy, cesty na webu, referrery, UTM parametry, konverzní události a anonymní přehledy potřebné pro zlepšování služby.

• Jak návštěvu poznáme: z IP adresy, User-Agentu a domény vytvoříme krátký hash s denně rotovanou solí. Sůl mažeme po 30 hodinách.
• Co neukládáme: surové IP adresy, celé User-Agenty, plné URL referrerů ani žádné identifikátory v cookies nebo úložišti prohlížeče.
• Kde data žijí: v technické infrastruktuře uvedené v aktuálních dokumentech služby; bez analytických procesorů třetích stran.
• Jak se odhlásit: respektujeme DNT: 1 i Sec-GPC: 1. Když je pošleš, návštěvu nezapíšeme.

Podrobnosti najdeš na stránce Jak měříme návštěvnost.

8b. Režimy alba a viditelnost obsahu

FotoDrop podporuje dva režimy sdílení pro alba na akcích:

• Sdílené album (výchozí) – fotky nahrané hosty jsou viditelné všem, kdo mají QR kód nebo odkaz.
• Soukromý sběr (k dispozici na tarifu Plná) – hosté nahrávají přes QR kód, ale nahrané fotky vidí pouze hostitel alba. Hostitel si vše prohlédne a sám rozhodne, kdy a zda album zveřejní. Teprve po zveřejnění se obsah stane dostupným ostatním.

Oba režimy shromažďují stejné kategorie osobních údajů – Soukromý sběr nemění, co sbíráme, jen to, kdo obsah vidí. Fotky nahrané v režimu Soukromý sběr podléhají stejným pravidlům uchovávání a automatického smazání jako všechna ostatní alba (viz §5).

8c. Školní alba

U školních alb je škola zpravidla správcem osobních údajů a FotoDrop vystupuje jako technický zpracovatel podle pokynů školy. Nahrané školní fotografie jsou osobní údaje. Nejsou biometrickými údaji, pokud nejsou zpracovávány za účelem jedinečné identifikace osoby; FotoDrop takové zpracování neprovádí.

• Školní alba jsou určena pro sdílení fotek tříd rodičům přes QR/odkaz a PIN třídy.
• Učitelky a vedení školy nahrávají a mažou obsah; rodiče obsah pouze prohlížejí a stahují.
• FotoDrop nepoužívá školní fotografie k reklamě, profilování, rozpoznávání obličejů ani trénování AI modelů.
• Školní alba se řídí dobou zobrazenou ve správě školy a aktivním plánem; před uzavřením má škola podle nastavení služby možnost exportu. Provozní a finanční záznamy mohou mít odlišný režim.
• Žádosti rodičů o výmaz nebo omezení zpracování řeší primárně škola jako správce; FotoDrop škole poskytuje technickou součinnost.
• Seznam zpracovatelů/subdodavatelů a další podklady se řídí aktuálními dokumenty služby; škola si je před spuštěním projde a schválí podle svého právního režimu.

8d. Export alba do připojené cloudové služby

Pokud jako majitel alba připojíte účet Google nebo Microsoft a následně potvrdíte export, FotoDrop předá podporované fotografie a videa do vybrané služby Google Drive, OneDrive. Přenese také název vytvořené složky či alba, názvy souborů a jejich zachované časové údaje. Propojení účtu samo o sobě kopírování nespustí. Na vzniklé kopie se vztahují podmínky a nastavení soukromí cílové služby; nejde o další úložiště spravované FotoDropem.

Pro zobrazení připojeného účtu zpracováváme identifikační údaje, které nám poskytne Google nebo Microsoft, například e-mail nebo zobrazované jméno. Přístupové a obnovovací tokeny ukládáme šifrovaně a používáme je pro potvrzené exporty. Nevyužívané propojení uchováváme 90 dní od posledního použití; potom je určeno k odstranění v plánované úklidové úloze. Dočasný stav autorizace platí nejvýše 10 minut; aktivní export může běžet nejvýše 7 dní. Údaje o dokončených, neúspěšných nebo zrušených exportech uchováváme 30 dní po jejich ukončení; potom jsou určeny k odstranění v plánované úklidové úloze. Propojení můžete odpojit ve správě alba. Tím odstraníte uložené přístupové údaje z FotoDropu a zastavíte další přenosy přes toto propojení. Již uložené kopie tím nesmažete; jejich odstranění provedete přímo v cílové službě. Oprávnění FotoDropu můžete spravovat také v nastavení účtu Google nebo Microsoft.

9. Vaše práva

Podle GDPR máte právo na:

• Přístup k osobním údajům (čl. 15 GDPR)
• Opravu nepřesných údajů (čl. 16 GDPR)
• Výmaz osobních údajů (čl. 17 GDPR)
• Omezení zpracování (čl. 18 GDPR)
• Přenositelnost údajů (čl. 20 GDPR)
• Vznesení námitky proti zpracování (čl. 21 GDPR)

Svá práva uplatníte na [email protected]. Odpovíme do 30 dnů.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10. Kontakt

Dotazy k ochraně soukromí: [email protected]
Podpora: [email protected]