Privaatsuspoliitika

Kui kasutate teenust PhotoPass ID, võime koguda järgmist teavet:

• Teie nimi ja e-posti aadress (tellimuse esitamisel)
• Teie telefoninumber (valikuline)
• Fotod, mille töötlemiseks üles laadite
• Makseandmed (neid töötleb turvaliselt Stripe; me ei salvesta kunagi Teie kaardiandmeid)
• Tehnilised andmed, näiteks IP-aadress ja brauseri tüüp (turvalisuse ja statistika eesmärgil)

• Teie tellimuse täitmiseks ja tellitud fototeenuse kättetoimetamiseks
• Teiega tellimuse oleku kohta suhtlemiseks
• Meie juriidiliste kohustuste täitmiseks
• Meie teenuse parandamiseks (ainult anonüümitud statistika alusel)

Teie üleslaaditud fotosid kasutatakse ainult Teie vormistatud passi- või viisapildi loomiseks. Nii algne foto kui ka töödeldud pilt kustutatakse meie serveritest automaatselt ja jäädavalt 72 tunni jooksul pärast Teie tellimuse töötlemist. Makstud digitaalse tellimuse allalaadimislingid töötavad kuni foto kustutamiseni. Me ei kasuta Teie fotosid kunagi uuesti ega müü neid ning ei jaga neid kellegagi peale punktis 5 nimetatud pilditöötlusteenuste pakkujate, kes tegutsevad lepingu alusel volitatud töötlejatena ega tohi Teie fotot muul eesmärgil kasutada.

Meie tarkvara tuvastab, kus Teie nägu fotol asub, et seda kärpida, sobitada ja kontrollida. Me ei loo, säilita ega jaga kunagi näomalli ega muud biomeetrilist tunnust. Iga üleslaadimise kohta salvestatakse, millist selle teate versiooni Teile näidati, kellaaeg, poe riik ja Teie IP-aadressi ühesuunaline räsi (mitte kunagi aadress ise).

Säilitamistähtajad:

• Teie üleslaaditud foto, lõplik foto, prindileht ja vesimärgiga eelvaade: 72 tundi alates foto loomisest; seejärel kustutatakse need jäädavalt
• Teie foto allalaadimislingid: enne maksmist 24 tundi alates foto loomisest; pärast maksmist kuni foto kustutamiseni (72 tundi alates loomisest)
• Tellimuse sammude anonüümne statistika (ilma nime, e-posti aadressi ja IP-aadressita): 90 päeva
• Meie oma serverites ilma küpsisteta mõõdetud külastuste arv (leht; riik, piirkond ja linn Teie ühenduse järgi; veebileht või kampaania, mis Teid meie juurde tõi; seadme tüüp, operatsioonisüsteem ja brauseri perekond; kas külastus tuli brauserist või robotilt, ja võrgu tüüp; Teie IP-aadressi ühesuunaline räsi, mitte kunagi aadress ise, ja räsi puudub, kui Teie brauser saadab Global Privacy Controli signaali). Kui esitate tellimuse, salvestatakse samad külastusandmed koos tellimusega, et saaksime Teid aidata: 90 päeva
• Teile saadetud e-kirjade logi (aadress, teema ja kellaaeg): 12 kuud
• Tellimuse muudatuste ajalugu, turvalisuse ja klienditeeninduse eesmärgil: 24 kuud
• Foto üleslaadimisel Teile näidatud privaatsusteate või biomeetrilise nõusoleku kirje (versioon, kellaaeg, riik ja Teie IP-aadressi ühesuunaline räsi): 24 kuud
• E-posti aadress, mille otsustasite tasuta tööriistas jätta, tööriist ja dokument, nõusoleku tekst, millega nõustusite, kellaaeg ja Teie IP-aadressi ühesuunaline räsi: 24 kuud või kuni loobute tellimusest või palute meil selle kustutada
• E-posti aadress, mille valisite uuendamise meeldetuletuse jaoks, Teie dokumendi tüüp ja aegumise kuu, nõusoleku tekst, millega nõustusite, kellaaeg ja Teie IP-aadressi ühesuunaline räsi: kuni meeldetuletuse saatmiseni (hiljemalt 11 aasta pärast) ja seejärel 24 kuud; meeldetuletus, mida me ei saanud saata, kustutatakse 24 kuud pärast selle kuupäeva. Varem, kui loobute tellimusest või palute meil selle kustutada
• Teie soovituskood, teenitud preemiad (summa, kellaaeg ja soovitatud isiku tellimuse number) ja Teile saadetud preemiakoodid: 24 kuud või kuni palute meil need kustutada. Kui loobute, säilitame selle ühesuunalise räsina, et Teile enam mitte kirjutada
• Teie andmetele juurdepääsu või nende kustutamise taotlused ja meie vastused: 24 kuud
• Sõnumid, mille saadate meie klienditoele, meie vastused ja kõik tagasilükatud fotoga seotud kaebused (koos riigi, linna ja seadme tüübiga, millest kirjutasite): 24 kuud
• Tellimuste ja arvete kirjed (summa, kuupäev ja dokumendi tüüp): 6 aastat, nagu nõuab Iirimaa maksuseadus; seejärel eemaldatakse Teie nimi ja kontaktandmed

Töötleme Teie isikuandmeid järgmistel õiguslikel alustel:

• Lepingu täitmine: Teie tellimuse täitmiseks
• Õigustatud huvi: meie teenuse parandamiseks ja pettuste ennetamiseks
• Juriidiline kohustus: Iirimaa ja ELi õiguse järgimiseks
• Nõusolek: analüütika- ja reklaamiküpsiste jaoks, ainult kui nendega nõustute

Me ei müü Teie isikuandmeid. Võime jagada piiratud andmeid Stripe'iga makse turvaliseks töötlemiseks.

Teie foto ettevalmistamiseks saadetakse pilt järgmistele pilditöötlusteenuste pakkujatele, kes tegutsevad volitatud töötlejatena ja kellel on lepinguga keelatud seda muul eesmärgil kasutada:

• OpenAI ja Anthropic (Ameerika Ühendriigid): automaatne tehisintellekti kontroll, kas fotost saab teha nõuetekohase foto, ja mida inimene kannab
• Cutout.pro (Hongkongi erihalduspiirkond): tausta eemaldamine ja kärpimine ametlike mõõtmete järgi
• remove.bg (Saksamaa): tausta eemaldamine, varuvariandina

Edastamised väljaspool Euroopa Majanduspiirkonda asuvatele teenusepakkujatele põhinevad Euroopa Komisjoni lepingu tüüptingimustel. Nendele teenusepakkujatele saadetud fotod kustutatakse punktis 3 kirjeldatud 72-tunnise tähtaja järgi.

GDPR-i alusel on Teil õigus:

• Pääseda ligi isikuandmetele, mida me Teie kohta hoiame
• Nõuda nende parandamist või kustutamist
• Esitada töötlemisele vastuväiteid või nõuda selle piiramist
• Saada oma andmed ülekantavas vormingus
• Võtta nõusolek igal ajal tagasi, ilma et see mõjutaks varasemat töötlemist
• Esitada kaebus järelevalveasutusele: Iirimaa Data Protection Commissionile, meie juhtivale järelevalveasutusele, või Andmekaitse Inspektsioonile

Oma õiguste kasutamiseks kirjutage meile aadressil privacy@photopass.ie. Kontrollime Teie isikut e-posti aadressi ja tellimuse numbri võrdlemise teel ning vastame 30 päeva jooksul.

Kui palute meil oma andmed kustutada, eemaldame Teie nime ja kontaktandmed oma kirjetest. Tellimuse summa ja kuupäeva säilitame 6 aastat, sest seda nõuab Iirimaa maksuseadus.

Kasutame alati rangelt vajalikke küpsiseid, et veebileht töötaks. Analüütika- ja reklaamiküpsiseid kasutatakse ainult siis, kui valite küpsiseteates „Nõustu kõigiga“; kui valite „Keeldu kõigist“, jäävad need välja lülitatuks, ja oma otsust saate igal ajal muuta või tagasi võtta iga lehe jaluses oleva valiku „Küpsiste seaded“ kaudu. Reaalajas vestlus (Tawk.to) laaditakse samuti alles pärast valikut „Nõustu kõigiga“.

Kui nõustute, võivad järgmised teenused paigaldada küpsiseid ja saada teavet Teie külastuse ning tellimuse esitamise korral selle tellimuse fakti ja summa kohta: Google Analytics, Google Ads, Meta (Facebook ja Instagram), TikTok ja Reddit. Kui olete nõustunud, võidakse Teie e-posti aadress jagada nende teenustega krüpteeritud kujul (ühesuunaline kodeering), et nad saaksid seostada tellimuse reklaamiga, mida nägite; aadressi ennast ei saadeta kunagi. Teie fotot ei jagata kunagi ühegi reklaamiteenusega.

Iga nimetatud teenusepakkuja tegutseb saadud andmete osas iseseisva vastutava töötlejana ja kohalduvad nende endi privaatsusteated. Küpsised saate keelata ka oma brauseri seadetes, kuigi mõned veebilehe funktsioonid ei pruugi siis korralikult töötada.

Kohaldatav õigus: ELi isikuandmete kaitse üldmäärus (GDPR) ja Eesti isikuandmete kaitse seadus (IKS).

Järelevalveasutus: Andmekaitse Inspektsioon, www.aki.ee. Kaebuse võite esitada ka Iirimaa Data Protection Commissionile, meie juhtivale järelevalveasutusele.

Oma õiguste kasutamiseks kirjutage meile aadressil privacy@photopass.ie. Vastame ühe kuu jooksul.

Kõik teenused, mis saavad meilt isikuandmeid, milleks nad neid kasutavad, kus neid töödeldakse ja millel iga edastamine põhineb:

• Stripe: kaardi- ja digirahakotimaksed ning pettusekontroll. Andmed: nimi, e-posti aadress, arveandmed ja maksekaart (säilitab ainult Stripe). Asukoht: EL (Iirimaa) ja Ameerika Ühendriigid. Edastamine: ELi-USA andmekaitseraamistik ja lepingu tüüptingimused
• Google Cloud (Cloud Run): käitab meie servereid ja valmistab ette Teie foto. Andmed: foto (kustutatakse 72 tunni jooksul), tellimuse andmed ja IP-aadressi räsi. Asukoht: Ühendkuningriik (London, europe-west2). Edastamine: Ühendkuningriigi kaitse piisavuse otsus
• Neon: meie tellimuste andmebaas. Andmed: tellimuse andmed, kontaktandmed ja foto kuni 72 tundi. Asukoht: kinnitamisel (majutuspiirkond on õiguslikul läbivaatusel). Edastamine: lepingu tüüptingimused, kui asub väljaspool EMP-d
• Netlify: majutab veebilehte. Andmed: IP-aadress ja brauseri andmed serverilogides. Asukoht: Ameerika Ühendriigid ja ülemaailmne sisuedastusvõrk. Edastamine: lepingu tüüptingimused
• OpenAI: automaatne kontroll, kas fotost saab teha nõuetekohase foto. Andmed: Teie foto (ei säilitata mudelite treenimiseks). Asukoht: Ameerika Ühendriigid. Edastamine: lepingu tüüptingimused
• Anthropic: automaatne kontroll, kas fotost saab teha nõuetekohase foto. Andmed: Teie foto (ei säilitata mudelite treenimiseks). Asukoht: Ameerika Ühendriigid. Edastamine: lepingu tüüptingimused
• Cutout.pro: tausta eemaldamine ja kärpimine ametlikku suurusesse. Andmed: Teie foto. Asukoht: Hongkongi erihalduspiirkond. Edastamine: lepingu tüüptingimused
• remove.bg (Kaleido): tausta eemaldamine (varuvariandina). Andmed: Teie foto. Asukoht: Saksamaa (EL). Edastamine: pole vajalik (ELi sees)
• Namecheap Private Email: saadab tellimuse ja fotode e-kirjad. Andmed: e-posti aadress, nimi, tellimuse andmed ja lisatud foto. Asukoht: Ameerika Ühendriigid. Edastamine: lepingu tüüptingimused
• Tawk.to: reaalajas vestlus (laaditakse ainult siis, kui nõustute kõigi küpsistega). Andmed: vestluse sõnumid, IP-aadress ja brauseri andmed. Asukoht: Ameerika Ühendriigid ja EL. Edastamine: lepingu tüüptingimused
• Trustpilot: klientide arvustused (ainult kui otsustate arvustuse jätta). Andmed: nimi ja e-posti aadress, kui meid hindate. Asukoht: Taani (EL). Edastamine: pole vajalik (ELi sees)
• Google Analytics ja Google Ads: veebilehe statistika ja reklaamide mõõtmine (ainult valikuga „Nõustu kõigiga“). Andmed: küpsiste identifikaatorid, külastatud lehed, tellimuse summa ja krüpteeritud e-posti aadress. Asukoht: Ameerika Ühendriigid. Edastamine: ELi-USA andmekaitseraamistik
• Meta (Facebook, Instagram): reklaamide mõõtmine (ainult valikuga „Nõustu kõigiga“). Andmed: küpsiste identifikaatorid, külastatud lehed ja tellimuse summa. Asukoht: Ameerika Ühendriigid. Edastamine: ELi-USA andmekaitseraamistik
• Reddit: reklaamide mõõtmine (ainult valikuga „Nõustu kõigiga“). Andmed: küpsiste identifikaatorid, külastatud lehed ja tellimuse summa. Asukoht: Ameerika Ühendriigid. Edastamine: lepingu tüüptingimused
• TikTok: reklaamide mõõtmine (ainult valikuga „Nõustu kõigiga“). Andmed: küpsiste identifikaatorid, külastatud lehed ja tellimuse summa. Asukoht: Ameerika Ühendriigid, Singapur ja Malaisia. Edastamine: lepingu tüüptingimused

Kõigi privaatsusküsimuste korral kirjutage meile:

Ingenie Technologies Ltd, Iirimaa

privacy@photopass.ie