Tento překlad je poskytován pro usnadnění. Rozhodující je anglická verze.

Zásady ochrany osobních údajů

Datum účinnosti: 6. května 2026 · Poslední aktualizace: 6. května 2026

Společnost Broadimage („my“, „nás“, „naše“) respektuje vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jaké informace shromažďujeme, když používáte broadimage.com, proč je shromažďujeme, jak je používáme a jaká práva máte ke svým informacím.

1. Kdo jsme

Správce údajů: Broadimage se sídlem v Los Angeles, Kalifornie, USA, a pobočkou v New Yorku, stát New York, USA.

Kontakt pro ochranu osobních údajů: privacy@broadimage.com

Poštovní adresa pro korespondenci ve věci ochrany osobních údajů: K dispozici na písemnou žádost zaslanou na legal@broadimage.com.

2. Co shromažďujeme

2.1 Informace, které nám poskytujete

• Údaje o účtu. Při registraci redakčního účtu shromažďujeme: celé jméno, název společnosti, typ společnosti, pracovní pozici, e-mailovou adresu, telefonní číslo a heslo (ukládané v hašované a „solené“ podobě službou AWS Cognito; vaše heslo v otevřené podobě nikdy nevidíme).
• Odeslání kontaktního formuláře. Když nás kontaktujete prostřednictvím našich formulářů, shromažďujeme jméno, e-mail, předmět a zprávu, které uvedete.
• Licenční poptávky. Když požádáte o licenční podmínky, shromažďujeme informace, které poskytnete o zamýšleném použití, médiu a území.

2.2 Automaticky shromažďované informace

• Technické údaje z protokolů. IP adresa, user-agent prohlížeče, URL odkazující stránky, navštívené stránky, časová razítka. Používají se pro zabezpečení, prevenci podvodů a souhrnnou analytiku webu.
• Odvození země/regionu. Při první návštěvě odesíláme vaši IP adresu službě ipapi.co, abychom zjistili vaši zemi a zobrazili web v odpovídajícím jazyce. Vrácenou zemi neukládáme ve spojení s vaší IP adresou.
• Úložiště zařízení. Konkrétní soubory cookie a položky localStorage a sessionStorage naleznete v našich Zásadách používání souborů cookie.

2.3 Informace od třetích stran

• AWS Cognito. Autentizační tokeny a SMS kódy vícefaktorového ověření procházejí službou AWS Cognito. Cognito zpracovává telefonní čísla pro doručování SMS.

2.4 Co neshromažďujeme

• Vaše doklady totožnosti vydané státem (pokud je dobrovolně neposkytnete pro ověření KYC při licenčních platbách, které se řeší samostatně).
• Biometrické údaje.
• Údaje dětí — viz oddíl 14.
• Citlivé osobní údaje (rasa, náboženství, zdravotní stav, sexuální orientace, politické názory, členství v odborech) — tyto kategorie neshromažďujeme ani nezpracováváme.

3. Proč shromažďujeme (právní základ podle čl. 6 GDPR)

Pro uživatele v EU / Spojeném království jsou našimi právními základy:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)) — k vytvoření a provozování vašeho účtu, dodání licencovaných fotografií a vyřízení vašich dotazů.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — k zabezpečení našeho webu proti zneužití, prevenci podvodů, sledování kvality služeb a zajištění našeho redakčního obchodního modelu. Naše oprávněné zájmy nepřevažují nad vašimi základními právy.
• Právní povinnost (čl. 6 odst. 1 písm. c)) — k dodržování platných právních předpisů, včetně vyřizování zákonných žádostí orgánů veřejné moci.
• Souhlas (čl. 6 odst. 1 písm. a)) — pro jakékoli nepovinné zpracování, u něhož je souhlas vhodným základem (souhlas můžete kdykoli odvolat).

4. Jak vaše informace používáme

• Poskytování, provoz a údržba broadimage.com
• Ověřování přihlášení a správa redakčních účtů
• Zpracování licenčních poptávek a dodávání licencovaných médií
• Odhalování a prevence podvodů, zneužití a bezpečnostních incidentů
• Plnění právních povinností a vyřizování zákonných žádostí
• Zasílání sdělení souvisejících se službou (změny účtu, bezpečnostní upozornění, aktualizace licencí)
• Zasílání marketingových/zpravodajských sdělení na základě opt-in, pouze pokud jste udělili souhlas, a vždy s jasnou možností odhlášení v každé zprávě

5. Sdílení a zpřístupňování

Vaše osobní údaje neprodáváme třetím stranám.

Informace sdílíme pouze s:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — zjištění země (pouze IP adresa, žádné jiné osobní údaje se neodesílají)
  • Google — písma (Poppins), reCAPTCHA (je-li přítomna)
  • Infrastruktura pro doručování e-mailů/SMS pro transakční zprávy
• Orgány veřejné moci, pokud to vyžaduje zákon, platný právní postup nebo obrana našich práv
• Právní nástupci v souvislosti s fúzí, akvizicí, financováním nebo prodejem majetku, přičemž budeme vyžadovat pokračující ochranu vašich informací

6. Mezinárodní předávání

Osobní údaje jsou předávány do Spojených států a dalších zemí, kde působí naši poskytovatelé služeb, a tam zpracovávány. Při předávání z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska se opíráme o standardní smluvní doložky (SCC) Evropské komise a případně o rovnocenný dodatek pro Spojené království. Jsou-li zapotřebí další záruky, uplatňujeme doplňková technická a organizační opatření v souladu s aktuálními pokyny Evropského sboru pro ochranu osobních údajů.

7. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách nebo po dobu vyžadovanou zákonem:

• Údaje o účtu — po dobu trvání vašeho aktivního účtu a dále až 24 měsíců po zrušení účtu pro řešení sporů nebo právních nároků; poté jsou smazány nebo anonymizovány.
• Odeslání kontaktního formuláře — až 24 měsíců od přijetí, pokud je nepotřebujeme uchovávat déle pro vyřízení probíhajících dotazů nebo právních záležitostí.
• Technické údaje z protokolů — zpravidla 12 měsíců nebo méně.
• Záznamy o licenčních transakcích — uchovávány po dobu vyžadovanou daňovými, účetními a autorskoprávními předpisy (v USA zpravidla 7 let).

8. Zabezpečení

Uplatňujeme administrativní, technická a fyzická ochranná opatření odpovídající oborovým standardům, jejichž cílem je chránit osobní údaje před ztrátou, krádeží, zneužitím a neoprávněným přístupem — včetně šifrovaného přenosu (HTTPS/TLS), šifrovaného ukládání v AWS, hašovaných a „solených“ hesel (spravovaných službou AWS Cognito), vícefaktorového ověřování, řízení přístupu podle zásady nejnižších oprávnění a auditního protokolování. Žádný přenos po internetu ani úložný systém není stoprocentně bezpečný; absolutní bezpečnost zaručit nemůžeme.

9. Vaše práva — EU / Spojené království (GDPR & UK GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru, Spojeném království nebo Švýcarsku, máte tato práva:

• Přístup k osobním údajům, které o vás uchováváme
• Oprava — opravit nepřesné nebo neúplné údaje
• Výmaz („právo být zapomenut“) — požádat o výmaz za stanovených podmínek
• Omezení zpracování za stanovených podmínek
• Přenositelnost — obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
• Námitka proti zpracování založenému na oprávněných zájmech, včetně přímého marketingu
• Odvolání souhlasu kdykoli, pokud je zpracování založeno na souhlasu
• Podání stížnosti u místního úřadu pro ochranu osobních údajů. Seznam dozorových úřadů EU je k dispozici na edpb.europa.eu; dozorovým úřadem Spojeného království je Information Commissioner's Office (ICO).

Chcete-li uplatnit kterékoli právo, kontaktujte privacy@broadimage.com. Odpovíme do 30 dnů (u složitých žádostí lze lhůtu prodloužit až na 90 dnů).

10. Vaše práva — Kalifornie (CCPA / CPRA)

Pokud jste rezidentem Kalifornie, máte podle zákona California Consumer Privacy Act (ve znění zákona California Privacy Rights Act) tato práva:

• Právo vědět — požádat o kategorie a konkrétní osobní údaje, které jsme shromáždili
• Právo na výmaz — požádat o výmaz svých osobních údajů (s výhradou výjimek)
• Právo na opravu — požádat o opravu nepřesných osobních údajů
• Právo odmítnout prodej nebo sdílení — Broadimage neprodává ani nesdílí osobní údaje pro účely behaviorální reklamy napříč kontexty; toto právo je nicméně zachováno
• Právo omezit použití citlivých osobních údajů — neshromažďujeme citlivé osobní údaje ve smyslu CPRA
• Právo na nediskriminaci — nebudeme vás diskriminovat za uplatnění vašich práv na ochranu soukromí

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte privacy@broadimage.com s předmětem „California Privacy Rights Request“. Před odpovědí můžeme ověřit vaši totožnost.

Kategorie shromážděných osobních údajů (posledních 12 měsíců): identifikátory (jméno, e-mail, telefon), obchodní informace (záznamy o účtu/licencích), internetová aktivita (protokoly, soubory cookie), odvozená geografická poloha (pouze země).

Prodané nebo sdílené kategorie: žádné.

11. Vaše práva — ostatní státy USA

Pokud máte bydliště ve Virginii (VCDPA), Coloradu (CPA), Connecticutu (CTDPA), Utahu (UCPA) nebo v jiných státech USA se srovnatelnými komplexními zákony o ochraně soukromí, máte práva obdobná těm, která jsou popsána v oddílu 10 (přístup, výmaz, oprava, odmítnutí cílené reklamy a prodeje). Pro uplatnění těchto práv kontaktujte privacy@broadimage.com. Neprovozujeme cílenou reklamu ani neprodáváme osobní údaje.

12. Vaše práva — Brazílie (LGPD), Kanada (PIPEDA) a další regiony

Pokud máte bydliště v Brazílii, Kanadě, Austrálii, Japonsku, Jižní Koreji nebo jiné jurisdikci s komplexní právní úpravou ochrany osobních údajů, můžete mít právo na přístup ke svým informacím, jejich opravu, výmaz, přenos nebo omezení jejich zpracování. Kontaktujte privacy@broadimage.com s příslušnou žádostí a uvedením své jurisdikce.

Uživatelé z Brazílie (LGPD): zpracování vašich osobních údajů je založeno na plnění smlouvy, oprávněném zájmu a plnění právních povinností. Můžete se obrátit na brazilský úřad pro ochranu osobních údajů (ANPD) na adrese gov.br/anpd.

13. Soubory cookie a podobné technologie

Podrobnosti o tom, jaké soubory cookie a podobné technologie (localStorage, sessionStorage) používáme a jak je můžete ovládat, naleznete v našich samostatných Zásadách používání souborů cookie.

14. Soukromí dětí

Web broadimage.com není určen dětem mladším 13 let (v EU mladším 16 let). Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte privacy@broadimage.com a my je smažeme.

15. Signály „Do Not Track“

Broadimage v současné době nereaguje na signály prohlížeče „Do Not Track“, protože v oboru neexistuje shoda na tom, jak je vykládat. Bez ohledu na stav DNT nepoužíváme sledování napříč weby ani behaviorální reklamu.

16. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ v záhlaví odráží nejnovější změnu. Podstatné změny budou zvýrazněny na webu a tam, kde to vyžaduje zákon, oznámeny e-mailem nebo upozorněním ve vašem účtu.

17. Kontakt

Pro dotazy, žádosti nebo stížnosti týkající se ochrany osobních údajů:

• E-mail: privacy@broadimage.com
• Telefon: +1 310 697 2999
• Poštovní adresa (pro korespondenci ve věci ochrany osobních údajů): poskytnuta na písemnou žádost zaslanou na legal@broadimage.com

Nic v těchto Zásadách ochrany osobních údajů nepředstavuje vzdání se jakýchkoli práv, jichž se podle právních předpisů vaší jurisdikce nelze vzdát.