Политика за поверителност

Когато използвате PhotoPass ID, можем да събираме следната информация:

• Вашето име и имейл адрес (при поръчка)
• Вашия телефон (по желание)
• Снимките, които качвате за обработка
• Данни за плащане (обработват се сигурно от Stripe; никога не съхраняваме данните на картата Ви)
• Технически данни като IP адрес и тип браузър (за сигурност и статистика)

• За изпълнение на поръчката Ви и предоставяне на поръчаната фотографска услуга
• За комуникация относно състоянието на поръчката Ви
• За изпълнение на законовите ни задължения
• За подобряване на услугата ни (само с анонимизирана статистика)

Снимките, които качвате, се използват само за създаване на Вашата форматирана снимка за паспорт или виза. Оригиналната снимка и обработеното изображение се изтриват автоматично и окончателно от нашите сървъри до 72 часа след обработката на поръчката Ви. Линковете за изтегляне при платена дигитална поръчка работят, докато снимката не бъде изтрита. Никога не използваме повторно и не продаваме снимките Ви и не ги споделяме с никого освен с доставчиците на обработка на изображения, посочени в раздел 5, които действат като обработващи лични данни по договор и не могат да използват снимката Ви за никаква друга цел.

Нашият софтуер установява къде на снимката се намира лицето Ви, за да може тя да бъде изрязана, оразмерена и проверена. Никога не създаваме, не съхраняваме и не споделяме шаблон на лицето или друг биометричен идентификатор. При всяко качване записваме коя версия на това уведомление Ви е била показана, часа, държавата на магазина и еднопосочен хеш на Вашия IP адрес (никога самия адрес).

Срокове на съхранение:

• Качената от Вас снимка, крайната снимка, листът за печат и прегледът с воден знак: 72 часа от създаването на снимката; след това се изтриват окончателно
• Линковете за изтегляне на снимката Ви: преди плащане — 24 часа от създаването на снимката; след плащане — до изтриването на снимката (72 часа от създаването ѝ)
• Анонимна статистика за стъпките на поръчката (без име, имейл или IP адрес): 90 дни
• Броене на посещенията, измервано на нашите собствени сървъри, без бисквитки (страница; държава, регион и град според връзката Ви; сайт или кампания, от които сте дошли; тип устройство, операционна система и семейство браузъри; дали посещението е от браузър или от робот, и тип мрежа; еднопосочен хеш на Вашия IP адрес, никога самия адрес, и без хеш, ако браузърът Ви изпраща сигнал Global Privacy Control). Ако направите поръчка, същите данни за посещението се записват към поръчката, за да можем да Ви помогнем: 90 дни
• Запис на имейлите, които Ви изпращаме (адрес, тема и час): 12 месеца
• История на промените по поръчката, за сигурност и клиентска поддръжка: 24 месеца
• Запис на уведомлението за поверителност или биометричното съгласие, показано при качването на снимката (версия, час, държава и еднопосочен хеш на Вашия IP адрес): 24 месеца
• Имейл адресът, който сте решили да оставите в безплатен инструмент, инструментът и документът, текстът на съгласието, което сте приели, часът и еднопосочен хеш на Вашия IP адрес: 24 месеца или докато се отпишете или поискате изтриване
• Имейл адресът, който сте избрали за напомняне за подновяване на документ, типът на документа и месецът на изтичане, текстът на съгласието, което сте приели, часът и еднопосочен хеш на Вашия IP адрес: до изпращането на напомнянето (най-късно 11 години след това) и след това 24 месеца; напомняне, което не сме могли да изпратим, се изтрива 24 месеца след датата си. По-рано, ако се отпишете или поискате изтриване
• Вашият код за препоръка, спечелените награди (сума, час и номер на поръчката на препоръчаното лице) и кодовете за награди, които Ви изпращаме: 24 месеца или докато поискате изтриване. Ако се отпишете, ги запазваме като еднопосочен хеш, за да не Ви пишем повече
• Вашите заявки за достъп до данни или за изтриването им и нашите отговори: 24 месеца
• Съобщенията, които изпращате на нашия екип за поддръжка, нашите отговори и евентуални рекламации за отхвърлена снимка (включително държавата, града и типа устройство, от които сте писали): 24 месеца
• Записи за поръчки и фактури (сума, дата и тип документ): 6 години, както изисква ирландското данъчно законодателство; след това името и данните Ви за контакт се премахват

Обработваме личните Ви данни на следните правни основания:

• Изпълнение на договор: за завършване на поръчката Ви
• Легитимен интерес: за подобряване на услугата ни и предотвратяване на измами
• Законово задължение: за спазване на ирландското право и правото на ЕС
• Съгласие: за аналитични и рекламни бисквитки, само ако ги приемете

Не продаваме личните Ви данни. Можем да споделяме ограничени данни със Stripe за сигурна обработка на плащането.

За подготовката на снимката Ви изображението се изпраща на следните доставчици на обработка на изображения, които действат като обработващи лични данни и по договор нямат право да го използват за никаква друга цел:

• OpenAI и Anthropic (Съединени щати): автоматична проверка с изкуствен интелект дали може да се създаде валидна снимка, и проверка на облеклото на лицето
• Cutout.pro (Хонконг, САР): премахване на фона и изрязване до официалните размери
• remove.bg (Германия): премахване на фона, като резервно решение

Предаването на доставчици извън Европейското икономическо пространство се основава на стандартните договорни клаузи на Европейската комисия. Снимките, изпратени на тези доставчици, се изтриват съгласно 72-часовия срок, описан в раздел 3.

Съгласно GDPR имате право:

• На достъп до личните данни, които съхраняваме за Вас
• Да поискате тяхното коригиране или изтриване
• Да възразите срещу обработката или да поискате ограничаването ѝ
• Да получите данните си в преносим формат
• Да оттеглите съгласието си по всяко време, без това да засяга предходната обработка
• Да подадете жалба до надзорен орган: до ирландската Комисия за защита на данните (Data Protection Commission), нашия водещ надзорен орган, или до Комисията за защита на личните данни (КЗЛД)

За да упражните правата си, пишете ни на privacy@photopass.ie. Ще потвърдим самоличността Ви чрез съпоставяне на имейл адреса и номера на поръчката и ще Ви отговорим в срок до 30 дни.

Ако поискате изтриване на данните си, ще премахнем името и данните Ви за контакт от нашите записи. Сумата и датата на поръчката запазваме 6 години, защото това се изисква от ирландското данъчно законодателство.

Винаги използваме строго необходими бисквитки, за да работи сайтът. Аналитични и рекламни бисквитки се използват само ако в уведомлението за бисквитки изберете „Приемане на всички“; ако изберете „Отхвърляне на всички“, те остават изключени и можете да промените или оттеглите решението си по всяко време чрез „Настройки на бисквитките“ в долната част на всяка страница. Чатът на живо (Tawk.to) също се зарежда само след избор на „Приемане на всички“.

Ако се съгласите, следните услуги могат да записват бисквитки и да получават информация за посещението Ви и, ако направите поръчка, за факта и стойността на тази поръчка: Google Analytics, Google Ads, Meta (Facebook и Instagram), TikTok и Reddit. След Вашето съгласие имейл адресът Ви може да бъде споделен с тези услуги в криптиран вид (еднопосочно кодиране), за да могат да свържат поръчката с рекламата, която сте видели; самият адрес никога не се изпраща. Снимката Ви никога не се споделя с никоя рекламна услуга.

Всеки от тези доставчици действа като самостоятелен администратор на данните, които получава, и се прилага неговата собствена политика за поверителност. Можете също да изключите бисквитките в настройките на браузъра си, но някои функции на сайта може да не работят правилно.

Приложимо право: Общият регламент на ЕС относно защитата на данните (GDPR) и Законът за защита на личните данни.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg. Можете да подадете жалба и до ирландската Комисия за защита на данните (Data Protection Commission), нашия водещ надзорен орган.

За да упражните правата си, пишете ни на privacy@photopass.ie. Ще Ви отговорим в срок до един месец.

Всички услуги, които получават лични данни от нас, за какво ги използват, къде се обработват и на какво се основава евентуалното предаване:

• Stripe: плащания с карта и дигитален портфейл и проверки срещу измами. Данни: име, имейл, данни за фактуриране и платежна карта (съхранява се само от Stripe). Местоположение: ЕС (Ирландия) и Съединени щати. Предаване: Рамка за защита на личните данни ЕС–САЩ и стандартни договорни клаузи
• Google Cloud (Cloud Run): поддържа нашите сървъри и подготвя снимката Ви. Данни: снимка (изтрива се до 72 часа), данни за поръчката и хеш на IP адреса. Местоположение: Обединено кралство (Лондон, europe-west2). Предаване: решение относно адекватното ниво на защита за Обединеното кралство
• Neon: нашата база данни с поръчки. Данни: данни за поръчката, данни за контакт и снимки за най-много 72 часа. Местоположение: предстои потвърждение (регионът на хостинг е в правен преглед). Предаване: стандартни договорни клаузи, ако е извън ЕИП
• Netlify: хоства сайта. Данни: IP адрес и данни за браузъра в сървърните логове. Местоположение: Съединени щати и глобална мрежа за доставка на съдържание. Предаване: стандартни договорни клаузи
• OpenAI: автоматична проверка дали може да се създаде валидна снимка. Данни: снимката Ви (не се съхранява за обучение на модели). Местоположение: Съединени щати. Предаване: стандартни договорни клаузи
• Anthropic: автоматична проверка дали може да се създаде валидна снимка. Данни: снимката Ви (не се съхранява за обучение на модели). Местоположение: Съединени щати. Предаване: стандартни договорни клаузи
• Cutout.pro: премахване на фона и изрязване до официалния размер. Данни: снимката Ви. Местоположение: Хонконг (САР). Предаване: стандартни договорни клаузи
• remove.bg (Kaleido): премахване на фона (като резервно решение). Данни: снимката Ви. Местоположение: Германия (ЕС). Предаване: не е необходимо (в рамките на ЕС)
• Namecheap Private Email: изпраща имейлите за поръчките и със снимките. Данни: имейл, име, данни за поръчката и прикачена снимка. Местоположение: Съединени щати. Предаване: стандартни договорни клаузи
• Tawk.to: чат на живо (зарежда се само след приемане на всички бисквитки). Данни: съобщения от чата, IP адрес и данни за браузъра. Местоположение: Съединени щати и ЕС. Предаване: стандартни договорни клаузи
• Trustpilot: клиентски отзиви (само ако решите да напишете отзив). Данни: име и имейл, ако ни оцените. Местоположение: Дания (ЕС). Предаване: не е необходимо (в рамките на ЕС)
• Google Analytics и Google Ads: статистика на сайта и измерване на реклами (само след избор на „Приемане на всички“). Данни: идентификатори от бисквитки, посетени страници, стойност на поръчката и криптиран имейл. Местоположение: Съединени щати. Предаване: Рамка за защита на личните данни ЕС–САЩ
• Meta (Facebook, Instagram): измерване на реклами (само след избор на „Приемане на всички“). Данни: идентификатори от бисквитки, посетени страници и стойност на поръчката. Местоположение: Съединени щати. Предаване: Рамка за защита на личните данни ЕС–САЩ
• Reddit: измерване на реклами (само след избор на „Приемане на всички“). Данни: идентификатори от бисквитки, посетени страници и стойност на поръчката. Местоположение: Съединени щати. Предаване: стандартни договорни клаузи
• TikTok: измерване на реклами (само след избор на „Приемане на всички“). Данни: идентификатори от бисквитки, посетени страници и стойност на поръчката. Местоположение: Съединени щати, Сингапур и Малайзия. Предаване: стандартни договорни клаузи

За всякакви въпроси относно защитата на данните ни пишете:

Ingenie Technologies Ltd, Ирландия

privacy@photopass.ie