Referenční tabulka
Kde platformy pro klientské galerie ukládají vaše fotky
Fotografie člověka je osobní údaj a to, kde ji váš poskytovatel galerií uchovává, rozhoduje o tom, jaké právo platí a co můžete říct klientovi, který se zeptá. Tato stránka čte vlastní podmínky a zásady ochrany osobních údajů osmi platforem a u každé zapisuje tři věci: kde fotky leží, jaký právní základ kryje předání mimo EU a zda existuje zpracovatelská smlouva. Ověřeno 19. října 2026. Podmínky se mění, takže datum je součástí odpovědi.
Osm platforem vedle sebe
Ověřeno 19. října 2026 podle podmínek používání a zásad ochrany osobních údajů každé platformy. Kde dokumenty odpověď nedávají, buňka to říká.
| Platforma | Kde jsou fotky uložené podle jejích dokumentů | Základ pro předávání z EU standardní smluvní doložky, Data Privacy Framework, nebo žádný | Zpracovatelská smlouva a jak ji získáte |
|---|---|---|---|
| Photoglacier | Exoscale Object Storage v Německu. Rakouská firma; data zůstávají v EU. | Není potřeba: žádné předávání mimo EU. | Ano. Přečtete si ji a uzavřete sami v aplikaci, v každém tarifu včetně bezplatného. |
| picdrop | Jeho podmínky uvádějí, že v současnosti používá pouze servery v Německu, a vyhrazují si právo použít servery v zahraničí. | Není potřeba, dokud hosting zůstává v Německu; jeho amerického poskytovatele chatbota kryjí standardní smluvní doložky. | Ano, uzavírá se v účtu, v každém tarifu, zdarma. |
| Pixieset | Neuvedeno. Zásady ochrany osobních údajů říkají, že data mohou být předána, uložena nebo zpracována v jiné zemi, než je ta vaše, a odkazují na kanadské právo (PIPEDA). | Standardní smluvní doložky pro data z EHP. | V podmínkách je odkaz na Data Processing Addendum (dodatek o zpracování údajů). |
| Pic-Time | Servery v EU, USA a Austrálii; k datům může mít přístup jeho centrála v Izraeli. | Standardní smluvní doložky pro předávání mimo EHP. | Na kontrolovaných stránkách nenalezena. |
| ShootProof | Uloženy ve Spojených státech, podle jeho zásad ochrany osobních údajů. | Standardní smluvní doložky; uvádí, že není certifikován v rámci EU-US Data Privacy Framework. | Na kontrolovaných stránkách nenalezena. |
| SmugMug | Servery ve Spojených státech, podle jeho zásad ochrany osobních údajů. | Standardní smluvní doložky, a uvádí, že je certifikován v rámci EU-US Data Privacy Framework. | Na kontrolovaných stránkách nenalezena. |
| Zenfolio | Uloženy ve Spojených státech, podle jeho zásad ochrany osobních údajů. | Na kontrolovaných stránkách neuvedeno. | Na kontrolovaných stránkách nenalezena. |
| CloudSpot | Zpracovávány ve Spojených státech. Jeho vlastní zásady uvádějí, že pro USA neexistuje rozhodnutí EU o odpovídající ochraně. | Žádný nejmenován: zásady nezmiňují ani standardní smluvní doložky, ani Data Privacy Framework. | Na kontrolovaných stránkách nenalezena. |
Jak jsme to ověřovali
Každá buňka pochází z dokumentů, které platforma sama zveřejnila, přečtených k výše uvedenému datu. Nic není odvozeno z marketingových stránek.
Z dokumentů, ne z dotazů
Zdrojem každého řádku jsou podmínky používání a zásady ochrany osobních údajů na vlastní doméně platformy, plus její centrum nápovědy tam, kde uvádí nějaké pravidlo. Tvrzení na úvodní stránce se nepočítá; věta v podmínkách ano.
Co znamená „neuvedeno“
Když buňka říká, že dokumenty něco neuvádějí, je to zjištění, ne odhad. Poskytovatel, který nejmenuje žádný region úložiště ani základ pro předávání, vám svým mlčením něco řekl a je namístě se ho na to zeptat přímo.
Proč záleží na datu
Několik z těchto dokumentů bylo v roce 2026 revidováno. Taková tabulka je jen tak dobrá jako datum své kontroly, proto ho nese a proto se čte znovu, místo aby pomalu zastarávala.
Kde Photoglacier uchovává vaše fotky
Stejné tři otázky, zodpovězené pro tuto platformu: každá fotka a všechna data klientů leží na Exoscale Object Storage v Německu a službu provozuje rakouská firma, takže nic neopouští EU a žádný nástroj pro předávání se nepoužívá. Zpracovatelská smlouva je ve všech tarifech tentýž dokument a přečtete si ji a uzavřete sami v aplikaci.
- Úložiště v Německu, firma v Rakousku, žádné předávání mimo EU
- DPA v němčině a angličtině, uzavřené v aplikaci v každém tarifu včetně bezplatného
- Další zpracovatelé jmenovaní v DPA, všichni hostují v EU, změny s 30denním předstihem
- Nic se neanalyzuje ani nepoužívá k trénování AI
Otázky, na které tato tabulka odpovídá
Proč záleží na tom, kde galerijní platforma ukládá fotky?
Protože fotografie člověka je podle GDPR osobní údaj a správce, tedy vy, musí vědět, kde se zpracovává a na jakém právním základě. Poskytovatel uvnitř EU žádný nástroj pro předávání nepotřebuje. Poskytovatel mimo EU ho potřebuje, obvykle standardní smluvní doložky nebo EU-US Data Privacy Framework, a vy byste ho měli umět pojmenovat, když se zeptá klient nebo právní oddělení firmy.
Co jsou standardní smluvní doložky?
Vzor smlouvy schválený Evropskou komisí, který poskytovatel mimo EU podepíše, aby bylo předávání osobních údajů z EU v souladu s právem. Jsou běžné a fungují. Zároveň znamenají, že se vy jako správce opíráte o nástroj pro předávání, a ne o to, že data nikdy neodejdou, což stojí za to umět říct nahlas.
Co je EU-US Data Privacy Framework?
Certifikační rámec, v němž se americká firma zavazuje k ochraně na úrovni EU, uznaný Evropskou komisí v roce 2023. Z kontrolovaných amerických platforem SmugMug uvádí, že certifikován je, ShootProof uvádí, že není, a CloudSpot a Zenfolio ho na přečtených stránkách nezmiňují.
Platforma o tom, kde ukládá fotky, nic neříká. Co to znamená?
Znamená to, že dokumenty na otázku neodpovídají, což je samo o sobě odpověď. Zeptejte se poskytovatele písemně, kde soubory leží a jaký základ pro předávání platí. Poskytovatele, který neumí odpovědět jednou větou, budete klientovi vysvětlovat jen těžko.
Potřebuji s poskytovatelem galerií zpracovatelskou smlouvu?
Ano. Poskytovatel zpracovává osobní údaje vaším jménem, takže článek 28 GDPR vyžaduje písemnou smlouvu mezi vámi. Photoglacier a picdrop vám ji nechají uzavřít v účtu v každém tarifu; Pixieset odkazuje v podmínkách na Data Processing Addendum; u ostatních nebyla na kontrolovaných stránkách nalezena, takže se zeptejte.
Jak často se tato tabulka ověřuje znovu?
Datum v nadpisu je poslední úplné přečtení všech dokumentů. Několik platforem své podmínky v roce 2026 revidovalo, takže se tabulka čte znovu, místo aby se jí slepě věřilo, a opravy jsou vítané přes kontaktní formulář s odkazem na příslušné ustanovení.
Kde galerijní platformy uchovávají klientské fotky, v jedné datované tabulce
Fotografové, kteří hledají, kde platforma pro klientské galerie ukládá fotky, obvykle potřebují odpověď z konkrétního důvodu: zeptal se klient, firemní zakázka má bezpečnostní dotazník, nebo svatební pár chce vědět, že tváře jeho hostů neleží na serveru mimo EU. Marketingové stránky to říkají zřídka. Podmínky a zásady ochrany osobních údajů ano, jednou větou, a právě tuto větu tato stránka cituje u osmi platforem s datem, kdy byla přečtena.
Vzorec je dost zřetelný: němečtí a rakouští poskytovatelé uchovávají fotky v Německu a žádný nástroj pro předávání nepotřebují, kanadští a američtí poskytovatelé se opírají o standardní smluvní doložky nebo Data Privacy Framework a jeden americký poskytovatel nejmenuje žádný nástroj. Nic z toho nedělá platformu nepoužitelnou. Rozhoduje to o tom, co musíte umět vysvětlit, a zda existuje zpracovatelská smlouva, která to podloží.
Další průvodci
Photoglacier není nijak spojen s žádnou jinou platformou uvedenou na této stránce. Tvrzení o jiných platformách jsou citace nebo shrnutí jejich veřejně dostupných podmínek a zásad ochrany osobních údajů ve znění přečteném 19. října 2026; tyto dokumenty se od té doby mohly změnit. Nic z toho není právní rada.
Fotky, které zůstávají v Německu, se smlouvou, která to dokládá
Exoscale Object Storage v Německu, rakouská firma a DPA, které uzavřete sami v každém tarifu.
