Krok 1: Pochopte, co GDPR vyžaduje pro zpracování fotografií
Když nakupující nahraje svou fotografii, zpracováváte osobní údaje – konkrétně obrazové údaje, které mohou být klasifikovány jako biometrické údaje podle článku 9 GDPR, pokud jsou použity k „jedinečné identifikaci fyzické osoby“. Soudy a dozorové úřady v celé EU poskytují smíšená stanoviska k tomu, zda fotografie z virtuálního zkoušení překračují biometrický práh článku 9. Konzervativní a nejbezpečnější výklad je zacházet s fotografiemi nakupujících jako s biometrickými údaji zvláštní kategorie a před zpracováním získat výslovný souhlas.
Architektura Photta neextrahuje biometrické šablony (obličejové embeddingy, tělesné míry ani otisky prstů). AI používá fotografii čistě pro skládání obrazu – neukládá ani neanalyzuje identitu. Definice GDPR je však založena na procesu, nikoliv na výsledku: pokud zpracováváte fotografii, ze které by technicky bylo možné odvodit biometrické údaje, nacházíte se v rizikové zóně. Vaši klasifikaci by měl potvrdit váš právní poradce. Pokyny v tomto dokumentu mají informativní charakter, nikoliv povahu právního poradenství.
Krok 2: Seznamte se s lhůtami pro mazání dat u Photta
Photta záměrně využívá dva časovače mazání. Fotografie nahrané nakupujícími (původní selfie nebo fotka postavy) jsou ze serverů Photta vymazány do 1 hodiny od nahrání, bez ohledu na to, zda bylo zkoušení dokončeno. Vygenerované výsledné snímky zkoušení (složený výstup) jsou smazány do 24 hodin. Nahrávka ani výsledek nejsou nikdy sdíleny s třetími stranami ani používány k trénování modelů AI. Tyto krátké lhůty jsou záměrným prvkem pro usnadnění souladu s předpisy, nikoliv pouze rozhodnutím o nákladech na úložiště.
Obchodníci nemají k fotografiím nakupujících přístup prostřednictvím Business Dashboardu – je to tak záměrně navrženo. Vidíte agregované analytiky (počty zkoušení, konverzní poměry, chybovost), ale ne skutečné snímky. To znamená, že pro žádosti o výmaz (právo na být zapomenut) podle GDPR související s fotkami ze zkoušení nemusíte vytvářet samostatný proces; automatické mazání Photta je vyřeší do 24 hodin.
Krok 3: Implementujte UX pro souhlas před zkoušením
Předtím než nakupující nahraje svou fotografii, zobrazte jasný krok pro udělení souhlasu. Vestavěná obrazovka souhlasu ve widgetu (aktivovaná přidáním data-consent="true" do vašeho script tagu) zobrazuje stručné vysvětlení: „Vaše fotografie bude použita pouze k vygenerování snímku zkoušení a bude smazána do 1 hodiny.“ Nakupující musí před pokračováním zaškrtnout políčko s popiskem „Souhlasím se zpracováním své fotografie pro účely virtuálního zkoušení“. Tento souhlas je zaznamenán s časovým razítkem v systému Photta.
Pokud si raději vytvoříte vlastní uživatelské rozhraní pro souhlas, vypněte vestavěnou obrazovku widgetu pomocí data-consent="custom" a před voláním photta.open() ze svého JavaScriptu zobrazte vlastní modální okno. Zajistěte, aby vaše vlastní rozhraní zaznamenávalo časové razítko a účel souhlasu ve vaší vlastní databázi. GDPR vyžaduje, aby souhlas byl svobodný, konkrétní, informovaný a jednoznačný – předem zaškrtnuté políčko tyto podmínky nesplňuje.
Krok 4: Podepište dodatek o zpracování údajů (DPA) s Photta
Podle článku 28 GDPR musíte mít při zapojení zpracovatele třetí strany (Photta) ke zpracování osobních údajů vaším jménem uzavřen písemný dodatek o zpracování údajů (DPA). Přihlaste se do Photta Business Dashboardu, přejděte na Nastavení → Právní záležitosti a klikněte na „Sign DPA“. DPA je standardní dokument splňující standardní smluvní doložky EU, který specifikuje kategorie zpracovávaných údajů, účely zpracování, dílčí zpracovatele Photta a povinnosti týkající se výmazu.
DPA je k dispozici v angličtině. Podpis je procesem na jedno kliknutí pomocí služby DocuSign. Po podpisu vám bude kopie v PDF zaslána e-mailem na vaši registrovanou adresu a uložena v Nastavení → Právní záležitosti pro vaše záznamy. Pokud váš DPA musí jmenovat konkrétní dílčí zpracovatele využívané Photta (AWS S3 pro ukládání, KieAI pro generování), jsou uvedeni v příloze DPA. Po podpisu aktualizujte svůj dokument Záznamy o činnostech zpracování (RoPA), aby odrážel Photta jako zpracovatele údajů.
Krok 5: Aktualizujte své zásady ochrany osobních údajů
Zásady ochrany osobních údajů vašeho obchodu musí uvádět činnost zpracování v rámci virtuálního zkoušení. Přidejte sekci s názvem „Funkce virtuálního zkoušení“, která obsahuje: (1) jaké údaje jsou shromažďovány (fotografie nahrané uživatelem), (2) účel (generování snímku virtuálního zkoušení), (3) právní základ (výslovný souhlas, čl. 6 odst. 1 písm. a) GDPR), (4) kdo údaje zpracovává (Photta, služba AI třetí strany), (5) dobu uchovávání (fotografie smazány do 1 hodiny, výsledky do 24 hodin) a (6) práva subjektů údajů (právo kdykoli odvolat souhlas).
Navrhovaná šablona doložky: „Při použití naší funkce Virtuální zkoušení je vámi nahraná fotografie předána společnosti Photta (photta.app) za výhradním účelem vygenerování snímku zkoušení. Photta smaže vaši fotografii do 1 hodiny a vygenerovaný snímek do 24 hodin. Neukládají se žádné biometrické šablony. Souhlas můžete kdykoli odvolat tím, že funkci nebudete používat; již nahrané fotografie nelze po dokončení zpracování vyvolat zpět. V případě dotazů kontaktujte privacy@[vasobchod].cz.“ Upravte podle právní formy a jurisdikce vašeho obchodu.