Politika privatnosti

Kada koristite PhotoPass ID, možemo prikupljati sljedeće podatke:

• Vaše ime i e-adresu (kada naručujete)
• Vaš telefonski broj (neobvezno)
• Fotografije koje prenesete radi obrade
• Podatke o plaćanju (sigurno ih obrađuje Stripe; podatke o Vašoj kartici nikada ne pohranjujemo)
• Tehničke podatke poput IP adrese i vrste preglednika (radi sigurnosti i statistike)

• Za obradu Vaše narudžbe i isporuku naručene usluge izrade fotografije
• Za obavještavanje o statusu Vaše narudžbe
• Za ispunjavanje naših zakonskih obveza
• Za poboljšanje naše usluge (samo uz anonimiziranu statistiku)

Fotografije koje prenesete koriste se isključivo za izradu Vaše oblikovane fotografije za putovnicu ili vizu. I izvorna fotografija i obrađena slika automatski se i trajno brišu s naših poslužitelja u roku od 72 sata od obrade Vaše narudžbe. Poveznice za preuzimanje plaćene digitalne narudžbe rade dok se fotografija ne izbriše. Vaše fotografije nikada ponovno ne koristimo niti prodajemo i ne dijelimo ih ni s kim osim s pružateljima usluga obrade slike navedenima u odjeljku 5, koji djeluju kao izvršitelji obrade na temelju ugovora i ne smiju Vašu fotografiju koristiti ni u koju drugu svrhu.

Naš softver otkriva gdje se na fotografiji nalazi Vaše lice kako bi je mogao izrezati, prilagoditi i provjeriti. Nikada ne izrađujemo, pohranjujemo niti dijelimo predložak lica ni bilo koji drugi biometrijski identifikator. Pri svakom prijenosu bilježi se koja Vam je verzija ove obavijesti prikazana, vrijeme, država trgovine i jednosmjerni hash Vaše IP adrese (nikada sama adresa).

Rokovi čuvanja:

• Vaša prenesena fotografija, konačna fotografija, list za ispis i pregled s vodenim žigom: 72 sata od izrade fotografije; zatim se trajno brišu
• Poveznice za preuzimanje Vaše fotografije: prije plaćanja 24 sata od izrade fotografije; nakon plaćanja dok se fotografija ne izbriše (72 sata od izrade)
• Anonimna statistika koraka narudžbe (bez imena, e-adrese ili IP adrese): 90 dana
• Brojanje posjeta mjereno na našim vlastitim poslužiteljima, bez kolačića (stranica; država, regija i grad prema Vašoj vezi; web-stranica ili kampanja koja Vas je dovela; vrsta uređaja, operacijski sustav i obitelj preglednika; je li posjet iz preglednika ili od bota te vrsta mreže; jednosmjerni hash Vaše IP adrese, nikada sama adresa, a bez hasha ako Vaš preglednik šalje Global Privacy Control). Ako naručite, isti se podaci o posjetu pohranjuju uz narudžbu kako bismo Vam mogli pomoći: 90 dana
• Evidencija e-poruka koje Vam šaljemo (adresa, predmet i vrijeme): 12 mjeseci
• Povijest promjena narudžbe, radi sigurnosti i podrške: 24 mjeseca
• Evidencija obavijesti o privatnosti ili biometrijske privole koja Vam je prikazana pri prijenosu fotografije (verzija, vrijeme, država i jednosmjerni hash Vaše IP adrese): 24 mjeseca
• E-adresa koju ste odlučili ostaviti u besplatnom alatu, alat i dokument, tekst privole koji ste prihvatili, vrijeme i jednosmjerni hash Vaše IP adrese: 24 mjeseca ili dok se ne odjavite odnosno ne zatražite brisanje
• E-adresa koju ste odabrali za podsjetnik o obnovi, vrsta Vašeg dokumenta i mjesec isteka, tekst privole koji ste prihvatili, vrijeme i jednosmjerni hash Vaše IP adrese: dok se podsjetnik ne pošalje (najkasnije 11 godina poslije) i zatim još 24 mjeseca; podsjetnik koji nismo mogli poslati briše se 24 mjeseca nakon svog datuma. Ranije ako se odjavite ili zatražite brisanje
• Vaš kod za preporuku, nagrade koje ste ostvarili (iznos, vrijeme i broj narudžbe preporučene osobe) i kodovi nagrada koje smo Vam poslali: 24 mjeseca ili dok ne zatražite brisanje. Ako se odjavite, čuvamo ih kao jednosmjerni hash kako Vam više ne bismo pisali
• Vaši zahtjevi za pristup podacima ili brisanje i naši odgovori: 24 mjeseca
• Poruke koje šaljete našem timu za podršku, naši odgovori i svaka reklamacija zbog odbijene fotografije (s državom, gradom i vrstom uređaja s kojeg ste pisali): 24 mjeseca
• Evidencija narudžbi i računa (iznos, datum i vrsta dokumenta): 6 godina, kako zahtijevaju irski porezni propisi; nakon toga se uklanjaju Vaše ime i kontaktni podaci

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama:

• Izvršavanje ugovora: za dovršetak Vaše narudžbe
• Legitimni interes: za poboljšanje naše usluge i sprječavanje prijevara
• Zakonska obveza: za usklađenost s irskim pravom i pravom EU-a
• Privola: za analitičke i oglašivačke kolačiće, samo ako ih prihvatite

Vaše osobne podatke ne prodajemo. Ograničene podatke možemo dijeliti sa Stripeom radi sigurne obrade plaćanja.

Radi pripreme Vaše fotografije slika se šalje sljedećim pružateljima usluga obrade slike, koji djeluju kao izvršitelji obrade i kojima je ugovorom zabranjeno koristiti je u bilo koju drugu svrhu:

• OpenAI i Anthropic (Sjedinjene Američke Države): automatska provjera umjetnom inteligencijom može li se izraditi valjana fotografija i što osoba nosi
• Cutout.pro (PUP Hong Kong): uklanjanje pozadine i izrezivanje na službene dimenzije
• remove.bg (Njemačka): uklanjanje pozadine, kao alternativa

Prijenosi pružateljima izvan Europskog gospodarskog prostora temelje se na standardnim ugovornim klauzulama Europske komisije. Fotografije poslane tim pružateljima brišu se u roku od 72 sata opisanom u odjeljku 3.

Prema GDPR-u imate pravo:

• Pristupiti osobnim podacima koje imamo o Vama
• Zatražiti njihov ispravak ili brisanje
• Uložiti prigovor na obradu ili zatražiti njezino ograničenje
• Primiti svoje podatke u prenosivom formatu
• U bilo kojem trenutku povući privolu, bez utjecaja na prethodnu obradu
• Podnijeti pritužbu nadzornom tijelu: irskoj Data Protection Commission, našem vodećem nadzornom tijelu, ili Agenciji za zaštitu osobnih podataka (AZOP)

Za ostvarivanje svojih prava pišite nam na privacy@photopass.ie. Vaš identitet provjeravamo usporedbom e-adrese i broja narudžbe i odgovaramo Vam u roku od 30 dana.

Ako zatražite brisanje svojih podataka, iz naše evidencije uklanjamo Vaše ime i kontaktne podatke. Iznos i datum narudžbe čuvamo 6 godina jer to zahtijevaju irski porezni propisi.

Uvijek koristimo nužne kolačiće kako bi web-stranica radila. Analitički i oglašivački kolačići koriste se samo ako u obavijesti o kolačićima odaberete „Prihvati sve”; ako odaberete „Odbij sve”, ostaju isključeni, a svoju odluku možete u bilo kojem trenutku promijeniti ili povući putem „Postavki kolačića” na dnu svake stranice. Chat uživo (Tawk.to) također se učitava tek nakon „Prihvati sve”.

Ako prihvatite, sljedeće usluge mogu postaviti kolačiće i primiti informacije o Vašem posjetu te, ako naručite, o činjenici i iznosu te narudžbe: Google Analytics, Google Ads, Meta (Facebook i Instagram), TikTok i Reddit. Nakon što ste to prihvatili, Vaša e-adresa može se s tim uslugama podijeliti u šifriranom obliku (jednosmjerno kodiranje) kako bi mogle povezati narudžbu s oglasom koji ste vidjeli; sama adresa nikada se ne šalje. Vaša fotografija nikada se ne dijeli ni s jednom oglašivačkom uslugom.

Svaki od tih pružatelja djeluje kao samostalni voditelj obrade podataka koje prima i primjenjuju se njihove vlastite obavijesti o privatnosti. Kolačiće možete onemogućiti i u postavkama preglednika, iako tada neke funkcije web-stranice možda neće ispravno raditi.

Mjerodavno pravo: Opća uredba EU-a o zaštiti podataka (GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Nadzorno tijelo: Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr. Pritužbu možete podnijeti i irskoj Data Protection Commission, našem vodećem nadzornom tijelu.

Za ostvarivanje svojih prava pišite nam na privacy@photopass.ie. Odgovorit ćemo Vam u roku od mjesec dana.

Sve usluge koje od nas primaju osobne podatke, za što ih koriste, gdje se obrađuju i na čemu se temelji eventualni prijenos:

• Stripe: plaćanja karticom i digitalnim novčanikom te provjere protiv prijevara. Podaci: ime, e-adresa, podaci za naplatu i platna kartica (pohranjuje ih samo Stripe). Lokacija: EU (Irska) i Sjedinjene Američke Države. Prijenos: Okvir za privatnost podataka EU-SAD i standardne ugovorne klauzule
• Google Cloud (Cloud Run): pokreće naše poslužitelje i priprema Vašu fotografiju. Podaci: fotografija (briše se u roku od 72 sata), podaci o narudžbi i hash IP adrese. Lokacija: Ujedinjeno Kraljevstvo (London, europe-west2). Prijenos: odluka o primjerenosti za Ujedinjeno Kraljevstvo
• Neon: naša baza podataka narudžbi. Podaci: podaci o narudžbi, kontaktni podaci i fotografija najviše 72 sata. Lokacija: čeka potvrdu (regija smještaja u pravnoj reviziji). Prijenos: standardne ugovorne klauzule ako je izvan EGP-a
• Netlify: smješta web-stranicu. Podaci: IP adresa i podaci o pregledniku u zapisima poslužitelja. Lokacija: Sjedinjene Američke Države i globalna mreža za distribuciju. Prijenos: standardne ugovorne klauzule
• OpenAI: automatska provjera može li se izraditi valjana fotografija. Podaci: Vaša fotografija (ne čuva se za treniranje modela). Lokacija: Sjedinjene Američke Države. Prijenos: standardne ugovorne klauzule
• Anthropic: automatska provjera može li se izraditi valjana fotografija. Podaci: Vaša fotografija (ne čuva se za treniranje modela). Lokacija: Sjedinjene Američke Države. Prijenos: standardne ugovorne klauzule
• Cutout.pro: uklanjanje pozadine i izrezivanje na službenu veličinu. Podaci: Vaša fotografija. Lokacija: PUP Hong Kong. Prijenos: standardne ugovorne klauzule
• remove.bg (Kaleido): uklanjanje pozadine (kao alternativa). Podaci: Vaša fotografija. Lokacija: Njemačka (EU). Prijenos: nije potreban (unutar EU-a)
• Namecheap Private Email: šalje e-poruke o narudžbama i fotografijama. Podaci: e-adresa, ime, podaci o narudžbi i priložena fotografija. Lokacija: Sjedinjene Američke Države. Prijenos: standardne ugovorne klauzule
• Tawk.to: chat uživo (učitava se samo ako prihvatite sve kolačiće). Podaci: poruke iz chata, IP adresa i podaci o pregledniku. Lokacija: Sjedinjene Američke Države i EU. Prijenos: standardne ugovorne klauzule
• Trustpilot: recenzije kupaca (samo ako odlučite ostaviti recenziju). Podaci: ime i e-adresa ako nas ocijenite. Lokacija: Danska (EU). Prijenos: nije potreban (unutar EU-a)
• Google Analytics i Google Ads: statistika web-stranice i mjerenje oglasa (samo uz „Prihvati sve”). Podaci: identifikatori kolačića, posjećene stranice, iznos narudžbe i šifrirana e-adresa. Lokacija: Sjedinjene Američke Države. Prijenos: Okvir za privatnost podataka EU-SAD
• Meta (Facebook, Instagram): mjerenje oglasa (samo uz „Prihvati sve”). Podaci: identifikatori kolačića, posjećene stranice i iznos narudžbe. Lokacija: Sjedinjene Američke Države. Prijenos: Okvir za privatnost podataka EU-SAD
• Reddit: mjerenje oglasa (samo uz „Prihvati sve”). Podaci: identifikatori kolačića, posjećene stranice i iznos narudžbe. Lokacija: Sjedinjene Američke Države. Prijenos: standardne ugovorne klauzule
• TikTok: mjerenje oglasa (samo uz „Prihvati sve”). Podaci: identifikatori kolačića, posjećene stranice i iznos narudžbe. Lokacija: Sjedinjene Američke Države, Singapur i Malezija. Prijenos: standardne ugovorne klauzule

Za sva pitanja o privatnosti pišite nam:

Ingenie Technologies Ltd, Irska

privacy@photopass.ie