Πολιτική απορρήτου

Όταν χρησιμοποιείτε το PhotoPass ID, μπορεί να συλλέξουμε τις εξής πληροφορίες:

• Το όνομα και το email σας (όταν κάνετε παραγγελία)
• Το τηλέφωνό σας (προαιρετικό)
• Τις φωτογραφίες που ανεβάζετε για επεξεργασία
• Τα στοιχεία πληρωμής (τα επεξεργάζεται με ασφάλεια το Stripe· δεν αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας)
• Τεχνικά δεδομένα όπως διεύθυνση IP και τύπο προγράμματος περιήγησης (για ασφάλεια και στατιστικά)

• Για να διεκπεραιώσουμε την παραγγελία σας και να σας παραδώσουμε την υπηρεσία φωτογραφίας που ζητήσατε
• Για να επικοινωνήσουμε μαζί σας σχετικά με την κατάσταση της παραγγελίας σας
• Για να εκπληρώσουμε τις νομικές μας υποχρεώσεις
• Για να βελτιώσουμε την υπηρεσία μας (μόνο με ανωνυμοποιημένα στατιστικά)

Οι φωτογραφίες που ανεβάζετε χρησιμοποιούνται μόνο για τη δημιουργία της μορφοποιημένης φωτογραφίας διαβατηρίου ή βίζας σας. Τόσο η αρχική φωτογραφία όσο και η επεξεργασμένη εικόνα διαγράφονται αυτόματα και οριστικά από τους διακομιστές μας εντός 72 ωρών από την επεξεργασία της παραγγελίας σας. Οι σύνδεσμοι λήψης μιας πληρωμένης ψηφιακής παραγγελίας λειτουργούν μέχρι τη διαγραφή της φωτογραφίας. Δεν επαναχρησιμοποιούμε ούτε πουλάμε ποτέ τις φωτογραφίες σας και δεν τις κοινοποιούμε σε κανέναν εκτός από τους παρόχους επεξεργασίας εικόνας που αναφέρονται στην ενότητα 5, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία βάσει σύμβασης και δεν μπορούν να χρησιμοποιήσουν τη φωτογραφία σας για κανέναν άλλο σκοπό.

Το λογισμικό μας εντοπίζει πού βρίσκεται το πρόσωπό σας στη φωτογραφία, ώστε να μπορεί να την περικόψει, να την προσαρμόσει και να την ελέγξει. Δεν δημιουργούμε, δεν αποθηκεύουμε και δεν κοινοποιούμε ποτέ πρότυπο προσώπου ή άλλο βιομετρικό αναγνωριστικό. Κάθε μεταφόρτωση καταγράφει ποια έκδοση αυτής της ενημέρωσης σας εμφανίστηκε, την ώρα, τη χώρα του καταστήματος και ένα μονόδρομο hash της διεύθυνσης IP σας (ποτέ την ίδια τη διεύθυνση).

Περίοδοι διατήρησης:

• Η φωτογραφία που ανεβάσατε, η τελική φωτογραφία, το φύλλο εκτύπωσης και η προεπισκόπηση με υδατογράφημα: 72 ώρες από τη δημιουργία της φωτογραφίας· έπειτα διαγράφονται οριστικά
• Οι σύνδεσμοι λήψης της φωτογραφίας σας: πριν την πληρωμή, 24 ώρες από τη δημιουργία της φωτογραφίας· μετά την πληρωμή, μέχρι τη διαγραφή της φωτογραφίας (72 ώρες από τη δημιουργία της)
• Ανώνυμα στατιστικά των βημάτων της παραγγελίας (χωρίς όνομα, email ή διεύθυνση IP): 90 ημέρες
• Καταμέτρηση επισκέψεων στους δικούς μας διακομιστές, χωρίς cookies (σελίδα· χώρα, περιοχή και πόλη σύμφωνα με τη σύνδεσή σας· ο ιστότοπος ή η καμπάνια που σας έφερε· τύπος συσκευής, λειτουργικό σύστημα και οικογένεια προγράμματος περιήγησης· αν η επίσκεψη προέρχεται από πρόγραμμα περιήγησης ή από bot, και ο τύπος δικτύου· ένα μονόδρομο hash της διεύθυνσης IP σας, ποτέ η ίδια η διεύθυνση, και κανένα hash αν το πρόγραμμα περιήγησής σας στέλνει Global Privacy Control). Αν κάνετε παραγγελία, τα ίδια δεδομένα επίσκεψης αποθηκεύονται μαζί με την παραγγελία για να μπορούμε να σας βοηθήσουμε: 90 ημέρες
• Το αρχείο των email που σας στέλνουμε (διεύθυνση, θέμα και ώρα): 12 μήνες
• Το ιστορικό αλλαγών της παραγγελίας, για ασφάλεια και εξυπηρέτηση: 24 μήνες
• Η καταγραφή της ενημέρωσης απορρήτου ή της βιομετρικής συναίνεσης που σας εμφανίστηκε κατά τη μεταφόρτωση (έκδοση, ώρα, χώρα και μονόδρομο hash της διεύθυνσης IP σας): 24 μήνες
• Το email που επιλέξατε να αφήσετε σε ένα δωρεάν εργαλείο, το εργαλείο και το έγγραφο, το κείμενο συναίνεσης που αποδεχτήκατε, η ώρα και ένα μονόδρομο hash της διεύθυνσης IP σας: 24 μήνες, ή μέχρι να διαγραφείτε ή να μας ζητήσετε να το διαγράψουμε
• Το email που επιλέξατε για υπενθύμιση ανανέωσης, ο τύπος εγγράφου σας και ο μήνας λήξης, το κείμενο συναίνεσης που αποδεχτήκατε, η ώρα και ένα μονόδρομο hash της διεύθυνσης IP σας: μέχρι να σταλεί η υπενθύμιση (το αργότερο 11 χρόνια μετά) και, έπειτα, 24 μήνες· μια υπενθύμιση που δεν μπορέσαμε να στείλουμε διαγράφεται 24 μήνες μετά την ημερομηνία της. Νωρίτερα, αν διαγραφείτε ή μας ζητήσετε να τη διαγράψουμε
• Ο κωδικός σύστασής σας, οι ανταμοιβές που κερδίσατε (ποσό, ώρα και αριθμός παραγγελίας του ατόμου που συστήσατε) και οι κωδικοί ανταμοιβής που σας στείλαμε: 24 μήνες, ή μέχρι να μας ζητήσετε να τα διαγράψουμε. Αν διαγραφείτε, τα κρατάμε ως μονόδρομο hash ώστε να μη σας ξαναγράψουμε
• Τα αιτήματά σας για πρόσβαση ή διαγραφή δεδομένων και οι απαντήσεις μας: 24 μήνες
• Τα μηνύματα που στέλνετε στην ομάδα υποστήριξής μας, οι απαντήσεις μας και κάθε αίτημα για απορριφθείσα φωτογραφία (με τη χώρα, την πόλη και τον τύπο συσκευής από όπου γράψατε): 24 μήνες
• Τα αρχεία παραγγελιών και τιμολογίων (ποσό, ημερομηνία και τύπος εγγράφου): 6 χρόνια, όπως απαιτεί η ιρλανδική φορολογική νομοθεσία· έπειτα αφαιρούνται το όνομα και τα στοιχεία επικοινωνίας σας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα με τις εξής νομικές βάσεις:

• Εκτέλεση σύμβασης: για την ολοκλήρωση της παραγγελίας σας
• Έννομο συμφέρον: για τη βελτίωση της υπηρεσίας μας και την πρόληψη απάτης
• Νομική υποχρέωση: για τη συμμόρφωση με το ιρλανδικό και το ενωσιακό δίκαιο
• Συναίνεση: για τα cookies ανάλυσης και διαφήμισης, μόνο αν τα αποδεχτείτε

Δεν πουλάμε τα προσωπικά σας δεδομένα. Μπορεί να μοιραστούμε περιορισμένα δεδομένα με το Stripe, για την ασφαλή επεξεργασία της πληρωμής.

Για την προετοιμασία της φωτογραφίας σας, η εικόνα αποστέλλεται στους εξής παρόχους επεξεργασίας εικόνας, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία και απαγορεύεται συμβατικά να τη χρησιμοποιήσουν για οποιονδήποτε άλλο σκοπό:

• OpenAI και Anthropic (Ηνωμένες Πολιτείες): αυτόματος έλεγχος με τεχνητή νοημοσύνη ότι μπορεί να παραχθεί έγκυρη φωτογραφία και του τι φοράει το άτομο
• Cutout.pro (ΕΔΠ Χονγκ Κονγκ): αφαίρεση φόντου και περικοπή στις επίσημες διαστάσεις
• remove.bg (Γερμανία): αφαίρεση φόντου, ως εναλλακτική

Οι διαβιβάσεις σε παρόχους εκτός του Ευρωπαϊκού Οικονομικού Χώρου βασίζονται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Οι φωτογραφίες που αποστέλλονται σε αυτούς τους παρόχους διαγράφονται σύμφωνα με την προθεσμία των 72 ωρών που περιγράφεται στην ενότητα 3.

Σύμφωνα με τον ΓΚΠΔ, έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς
• Να ζητήσετε τη διόρθωση ή τη διαγραφή τους
• Να αντιταχθείτε στην επεξεργασία ή να ζητήσετε τον περιορισμό της
• Να λάβετε τα δεδομένα σας σε φορητή μορφή
• Να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η προηγούμενη επεξεργασία
• Να υποβάλετε καταγγελία σε εποπτική αρχή: στην Data Protection Commission της Ιρλανδίας, την επικεφαλής αρχή μας, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Ελλάδα) ή στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος)

Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο privacy@photopass.ie. Επαληθεύουμε την ταυτότητά σας αντιστοιχίζοντας το email και τον αριθμό παραγγελίας, και σας απαντάμε εντός 30 ημερών.

Αν μας ζητήσετε να διαγράψουμε τα δεδομένα σας, αφαιρούμε το όνομα και τα στοιχεία επικοινωνίας σας από τα αρχεία μας. Διατηρούμε το ποσό και την ημερομηνία της παραγγελίας για 6 χρόνια, επειδή το απαιτεί η ιρλανδική φορολογική νομοθεσία.

Χρησιμοποιούμε πάντα τα απολύτως απαραίτητα cookies για τη λειτουργία του ιστότοπου. Τα cookies ανάλυσης και διαφήμισης χρησιμοποιούνται μόνο αν επιλέξετε «Αποδοχή όλων» στην ειδοποίηση cookies· αν επιλέξετε «Απόρριψη όλων», παραμένουν απενεργοποιημένα, και μπορείτε να αλλάξετε ή να ανακαλέσετε την απόφασή σας ανά πάσα στιγμή από τις «Ρυθμίσεις cookies», στο κάτω μέρος κάθε σελίδας. Η ζωντανή συνομιλία (Tawk.to) φορτώνεται επίσης μόνο μετά την «Αποδοχή όλων».

Αν αποδεχτείτε, οι εξής υπηρεσίες μπορεί να τοποθετήσουν cookies και να λάβουν πληροφορίες για την επίσκεψή σας και, αν κάνετε παραγγελία, το γεγονός και το ποσό αυτής της παραγγελίας: Google Analytics, Google Ads, Meta (Facebook και Instagram), TikTok και Reddit. Εφόσον το έχετε αποδεχτεί, το email σας μπορεί να κοινοποιηθεί σε αυτές τις υπηρεσίες σε κρυπτογραφημένη μορφή (μονόδρομη κωδικοποίηση) ώστε να μπορούν να συνδέσουν μια παραγγελία με μια διαφήμιση που είδατε· η ίδια η διεύθυνση δεν αποστέλλεται ποτέ. Η φωτογραφία σας δεν κοινοποιείται ποτέ σε καμία διαφημιστική υπηρεσία.

Καθένας από αυτούς τους παρόχους ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που λαμβάνει, και ισχύουν οι δικές του ενημερώσεις απορρήτου. Μπορείτε επίσης να απενεργοποιήσετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας, αν και ορισμένες λειτουργίες του ιστότοπου ενδέχεται να μη λειτουργούν σωστά.

Εφαρμοστέο δίκαιο: ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) της ΕΕ, ο ελληνικός Νόμος 4624/2019 και ο κυπριακός Νόμος 125(I)/2018.

Εποπτικές αρχές: στην Ελλάδα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr· στην Κύπρο, ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dataprotection.gov.cy. Μπορείτε επίσης να υποβάλετε καταγγελία στην Data Protection Commission της Ιρλανδίας, την επικεφαλής αρχή μας.

Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο privacy@photopass.ie. Σας απαντάμε εντός ενός μήνα.

Όλες οι υπηρεσίες που λαμβάνουν προσωπικά δεδομένα από εμάς, για ποιον σκοπό τα χρησιμοποιούν, πού γίνεται η επεξεργασία και σε τι βασίζεται κάθε διαβίβαση:

• Stripe: πληρωμές με κάρτα και ψηφιακό πορτοφόλι, και έλεγχοι κατά της απάτης. Δεδομένα: όνομα, email, στοιχεία χρέωσης και κάρτα πληρωμής (τα αποθηκεύει μόνο το Stripe). Τοποθεσία: ΕΕ (Ιρλανδία) και Ηνωμένες Πολιτείες. Διαβίβαση: Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένες συμβατικές ρήτρες
• Google Cloud (Cloud Run): λειτουργεί τους διακομιστές μας και προετοιμάζει τη φωτογραφία σας. Δεδομένα: φωτογραφία (διαγράφεται σε 72 ώρες), δεδομένα παραγγελίας και hash της διεύθυνσης IP. Τοποθεσία: Ηνωμένο Βασίλειο (Λονδίνο, europe-west2). Διαβίβαση: απόφαση επάρκειας για το Ηνωμένο Βασίλειο
• Neon: η βάση δεδομένων παραγγελιών μας. Δεδομένα: δεδομένα παραγγελίας, στοιχεία επικοινωνίας και η φωτογραφία για το πολύ 72 ώρες. Τοποθεσία: προς επιβεβαίωση (η περιοχή φιλοξενίας βρίσκεται υπό νομική εξέταση). Διαβίβαση: τυποποιημένες συμβατικές ρήτρες αν βρίσκεται εκτός ΕΟΧ
• Netlify: φιλοξενεί τον ιστότοπο. Δεδομένα: διεύθυνση IP και δεδομένα προγράμματος περιήγησης στα αρχεία καταγραφής διακομιστή. Τοποθεσία: Ηνωμένες Πολιτείες και παγκόσμιο δίκτυο διανομής. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• OpenAI: αυτόματος έλεγχος ότι μπορεί να παραχθεί έγκυρη φωτογραφία. Δεδομένα: η φωτογραφία σας (δεν αποθηκεύεται για εκπαίδευση μοντέλων). Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• Anthropic: αυτόματος έλεγχος ότι μπορεί να παραχθεί έγκυρη φωτογραφία. Δεδομένα: η φωτογραφία σας (δεν αποθηκεύεται για εκπαίδευση μοντέλων). Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• Cutout.pro: αφαίρεση φόντου και περικοπή στο επίσημο μέγεθος. Δεδομένα: η φωτογραφία σας. Τοποθεσία: ΕΔΠ Χονγκ Κονγκ. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• remove.bg (Kaleido): αφαίρεση φόντου (ως εναλλακτική). Δεδομένα: η φωτογραφία σας. Τοποθεσία: Γερμανία (ΕΕ). Διαβίβαση: δεν απαιτείται (εντός ΕΕ)
• Namecheap Private Email: αποστέλλει τα email παραγγελιών και φωτογραφιών. Δεδομένα: email, όνομα, δεδομένα παραγγελίας και η συνημμένη φωτογραφία. Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• Tawk.to: ζωντανή συνομιλία (φορτώνεται μόνο αν αποδεχτείτε όλα τα cookies). Δεδομένα: μηνύματα συνομιλίας, διεύθυνση IP και δεδομένα προγράμματος περιήγησης. Τοποθεσία: Ηνωμένες Πολιτείες και ΕΕ. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• Trustpilot: κριτικές πελατών (μόνο αν επιλέξετε να αφήσετε μία). Δεδομένα: όνομα και email αν μας αξιολογήσετε. Τοποθεσία: Δανία (ΕΕ). Διαβίβαση: δεν απαιτείται (εντός ΕΕ)
• Google Analytics και Google Ads: στατιστικά ιστότοπου και μέτρηση διαφημίσεων (μόνο με «Αποδοχή όλων»). Δεδομένα: αναγνωριστικά cookies, σελίδες που επισκεφθήκατε, ποσό παραγγελίας και κρυπτογραφημένο email. Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ
• Meta (Facebook, Instagram): μέτρηση διαφημίσεων (μόνο με «Αποδοχή όλων»). Δεδομένα: αναγνωριστικά cookies, σελίδες που επισκεφθήκατε και ποσό παραγγελίας. Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ
• Reddit: μέτρηση διαφημίσεων (μόνο με «Αποδοχή όλων»). Δεδομένα: αναγνωριστικά cookies, σελίδες που επισκεφθήκατε και ποσό παραγγελίας. Τοποθεσία: Ηνωμένες Πολιτείες. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες
• TikTok: μέτρηση διαφημίσεων (μόνο με «Αποδοχή όλων»). Δεδομένα: αναγνωριστικά cookies, σελίδες που επισκεφθήκατε και ποσό παραγγελίας. Τοποθεσία: Ηνωμένες Πολιτείες, Σιγκαπούρη και Μαλαισία. Διαβίβαση: τυποποιημένες συμβατικές ρήτρες

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, γράψτε μας:

Ingenie Technologies Ltd, Ιρλανδία

privacy@photopass.ie