Privatumo politika

Naudojantis PhotoPass ID, galime rinkti šią informaciją:

• Jūsų vardą, pavardę ir el. pašto adresą (kai pateikiate užsakymą)
• Jūsų telefono numerį (neprivaloma)
• Nuotraukas, kurias įkeliate apdoroti
• Mokėjimo duomenis (juos saugiai tvarko Stripe; Jūsų kortelės duomenų niekada nesaugome)
• Techninius duomenis, pavyzdžiui, IP adresą ir naršyklės tipą (saugumo ir statistikos tikslais)

• Jūsų užsakymui įvykdyti ir užsakytai nuotraukos paslaugai pateikti
• Susisiekti su Jumis dėl užsakymo būsenos
• Teisinėms prievolėms vykdyti
• Paslaugai tobulinti (tik nuasmeninta statistika)

Jūsų įkeltos nuotraukos naudojamos tik suformatuotai paso ar vizos nuotraukai sukurti. Tiek pradinė nuotrauka, tiek apdorotas atvaizdas automatiškai ir negrįžtamai ištrinami iš mūsų serverių per 72 valandas nuo užsakymo apdorojimo. Apmokėto skaitmeninio užsakymo atsisiuntimo nuorodos veikia tol, kol nuotrauka ištrinama. Jūsų nuotraukų niekada nenaudojame pakartotinai, neparduodame ir nesidaliname jomis su niekuo, išskyrus 5 skyriuje nurodytus atvaizdų apdorojimo tiekėjus, kurie veikia kaip duomenų tvarkytojai pagal sutartį ir negali naudoti Jūsų nuotraukos jokiam kitam tikslui.

Mūsų programinė įranga aptinka, kur nuotraukoje yra Jūsų veidas, kad ją būtų galima apkirpti, pritaikyti dydį ir patikrinti. Veido šablono ar kito biometrinio identifikatoriaus niekada nekuriame, nesaugome ir juo nesidaliname. Kiekvieno įkėlimo metu įrašoma, kuri šio pranešimo versija Jums buvo parodyta, laikas, parduotuvės šalis ir vienkryptė Jūsų IP adreso maiša (niekada pats adresas).

Saugojimo terminai:

• Jūsų įkelta nuotrauka, galutinė nuotrauka, spausdinimo lapas ir peržiūra su vandens ženklu: 72 valandos nuo nuotraukos sukūrimo; paskui negrįžtamai ištrinama
• Jūsų nuotraukos atsisiuntimo nuorodos: iki apmokėjimo – 24 valandos nuo nuotraukos sukūrimo; apmokėjus – kol nuotrauka ištrinama (72 valandos nuo sukūrimo)
• Anoniminė užsakymo žingsnių statistika (be vardo, el. pašto ar IP adreso): 90 dienų
• Mūsų pačių serveriuose be slapukų matuojamas apsilankymų skaičius (puslapis; šalis, regionas ir miestas pagal Jūsų ryšį; svetainė ar kampanija, iš kurios atėjote; įrenginio tipas, operacinė sistema ir naršyklės šeima; ar apsilankė naršyklė, ar robotas, ir tinklo tipas; vienkryptė Jūsų IP adreso maiša, niekada pats adresas, o jei Jūsų naršyklė siunčia „Global Privacy Control“ – jokios maišos). Jei pateikiate užsakymą, šie apsilankymo duomenys saugomi kartu su užsakymu, kad galėtume Jums padėti: 90 dienų
• Jums išsiųstų el. laiškų įrašas (adresas, tema ir laikas): 12 mėnesių
• Užsakymo pakeitimų istorija saugumo ir aptarnavimo tikslais: 24 mėnesiai
• Įkeliant nuotrauką Jums parodyto privatumo pranešimo ar biometrinio sutikimo įrašas (versija, laikas, šalis ir vienkryptė Jūsų IP adreso maiša): 24 mėnesiai
• El. pašto adresas, kurį nusprendėte palikti nemokamame įrankyje, įrankis ir dokumentas, sutikimo tekstas, su kuriuo sutikote, laikas ir vienkryptė Jūsų IP adreso maiša: 24 mėnesiai arba kol atsisakysite ar paprašysite ištrinti
• El. pašto adresas, kurį pasirinkote atnaujinimo priminimui, Jūsų dokumento tipas ir galiojimo pabaigos mėnuo, sutikimo tekstas, su kuriuo sutikote, laikas ir vienkryptė Jūsų IP adreso maiša: kol priminimas išsiunčiamas (ne vėliau kaip po 11 metų) ir dar 24 mėnesius; priminimas, kurio nepavyko išsiųsti, ištrinamas praėjus 24 mėnesiams nuo jo datos. Anksčiau – jei atsisakysite ar paprašysite ištrinti
• Jūsų rekomendavimo kodas, gautos premijos (suma, laikas ir rekomenduoto asmens užsakymo numeris) ir Jums išsiųsti premijų kodai: 24 mėnesiai arba kol paprašysite ištrinti. Jei atsisakysite, saugome kaip vienkryptę maišą, kad daugiau Jums nerašytume
• Jūsų prašymai susipažinti su duomenimis ar juos ištrinti ir mūsų atsakymai: 24 mėnesiai
• Žinutės mūsų pagalbos komandai, mūsų atsakymai ir bet kokie skundai dėl atmestos nuotraukos (su šalimi, miestu ir įrenginio tipu, iš kurio rašėte): 24 mėnesiai
• Užsakymų ir sąskaitų įrašai (suma, data ir dokumento tipas): 6 metai, kaip reikalauja Airijos mokesčių teisė; paskui Jūsų vardas ir kontaktiniai duomenys pašalinami

Jūsų asmens duomenis tvarkome šiais teisiniais pagrindais:

• Sutarties vykdymas: Jūsų užsakymui įvykdyti
• Teisėtas interesas: paslaugai tobulinti ir sukčiavimui užkirsti
• Teisinė prievolė: Airijos ir ES teisei laikytis
• Sutikimas: analitikos ir reklamos slapukams, tik jei su jais sutinkate

Jūsų asmens duomenų neparduodame. Ribotais duomenimis galime dalytis su Stripe, kad mokėjimas būtų apdorotas saugiai.

Jūsų nuotraukai paruošti atvaizdas siunčiamas šiems atvaizdų apdorojimo tiekėjams, kurie veikia kaip duomenų tvarkytojai ir pagal sutartį negali jo naudoti jokiam kitam tikslui:

• OpenAI ir Anthropic (Jungtinės Amerikos Valstijos): automatinė DI patikra, ar galima paruošti tinkamą nuotrauką, ir ką asmuo dėvi
• Cutout.pro (Honkongo YAR): fono pašalinimas ir apkirpimas pagal oficialius matmenis
• remove.bg (Vokietija): fono pašalinimas, kaip atsarginis variantas

Duomenų perdavimas tiekėjams už Europos ekonominės erdvės ribų grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis. Šiems tiekėjams išsiųstos nuotraukos ištrinamos per 3 skyriuje aprašytą 72 valandų terminą.

Pagal BDAR turite teisę:

• Susipažinti su asmens duomenimis, kuriuos apie Jus turime
• Prašyti juos ištaisyti ar ištrinti
• Nesutikti su tvarkymu arba prašyti jį apriboti
• Gauti savo duomenis perkeliamu formatu
• Bet kada atšaukti sutikimą, nedarant poveikio ankstesniam tvarkymui
• Pateikti skundą priežiūros institucijai: Airijos Data Protection Commission, mūsų vadovaujančiai institucijai, arba Valstybinei duomenų apsaugos inspekcijai (VDAI)

Norėdami pasinaudoti savo teisėmis, rašykite mums adresu privacy@photopass.ie. Jūsų tapatybę patikriname sulygindami el. pašto adresą ir užsakymo numerį, ir atsakome per 30 dienų.

Jei paprašysite ištrinti duomenis, pašalinsime Jūsų vardą ir kontaktinius duomenis iš savo įrašų. Užsakymo sumą ir datą saugome 6 metus, nes to reikalauja Airijos mokesčių teisė.

Tik būtinus slapukus, kad svetainė veiktų, naudojame visada. Analitikos ir reklamos slapukai naudojami tik jei slapukų pranešime pasirenkate „Priimti visus“; pasirinkus „Atmesti visus“ jie lieka išjungti, o savo sprendimą bet kada galite pakeisti ar atšaukti per „Slapukų nustatymus“ kiekvieno puslapio apačioje. Pokalbiai gyvai (Tawk.to) taip pat įkeliami tik pasirinkus „Priimti visus“.

Jei sutinkate, šios paslaugos gali įrašyti slapukus ir gauti informaciją apie Jūsų apsilankymą, o jei pateikiate užsakymą – apie patį užsakymą ir jo sumą: Google Analytics, Google Ads, Meta (Facebook ir Instagram), TikTok ir Reddit. Jums sutikus, Jūsų el. pašto adresas šioms paslaugoms gali būti perduotas užšifruotas (vienkrypte maiša), kad jos galėtų susieti užsakymą su Jūsų matytu skelbimu; pats adresas niekada nesiunčiamas. Jūsų nuotrauka jokiai reklamos paslaugai niekada neperduodama.

Kiekvienas iš šių tiekėjų yra savarankiškas gaunamų duomenų valdytojas, ir jiems taikomi jų pačių privatumo pranešimai. Slapukus taip pat galite išjungti naršyklės nustatymuose, tačiau kai kurios svetainės funkcijos gali veikti netinkamai.

Taikoma teisė: ES Bendrasis duomenų apsaugos reglamentas (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas.

Priežiūros institucija: Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt. Skundą taip pat galite pateikti Airijos Data Protection Commission, mūsų vadovaujančiai institucijai.

Norėdami pasinaudoti savo teisėmis, rašykite mums adresu privacy@photopass.ie. Atsakome per vieną mėnesį.

Visos paslaugos, kurios iš mūsų gauna asmens duomenis, kam jos juos naudoja, kur jie tvarkomi ir kuo grindžiamas perdavimas:

• Stripe: mokėjimai kortele ir skaitmenine pinigine bei sukčiavimo kontrolė. Duomenys: vardas, pavardė, el. paštas, atsiskaitymo duomenys ir mokėjimo kortelė (ją saugo tik Stripe). Vieta: ES (Airija) ir Jungtinės Amerikos Valstijos. Perdavimas: ES ir JAV duomenų privatumo sistema ir standartinės sutarčių sąlygos
• Google Cloud (Cloud Run): mūsų serveriai ir Jūsų nuotraukos ruošimas. Duomenys: nuotrauka (ištrinama per 72 valandas), užsakymo duomenys ir IP adreso maiša. Vieta: Jungtinė Karalystė (Londonas, europe-west2). Perdavimas: sprendimas dėl Jungtinės Karalystės tinkamumo
• Neon: mūsų užsakymų duomenų bazė. Duomenys: užsakymo duomenys, kontaktiniai duomenys ir nuotrauka ne ilgiau kaip 72 valandas. Vieta: tikslinama (prieglobos regionas peržiūrimas teisiškai). Perdavimas: standartinės sutarčių sąlygos, jei už EEE ribų
• Netlify: svetainės prieglobą. Duomenys: IP adresas ir naršyklės duomenys serverio žurnaluose. Vieta: Jungtinės Amerikos Valstijos ir pasaulinis turinio pateikimo tinklas. Perdavimas: standartinės sutarčių sąlygos
• OpenAI: automatinė patikra, ar galima paruošti tinkamą nuotrauką. Duomenys: Jūsų nuotrauka (nenaudojama modeliams mokyti). Vieta: Jungtinės Amerikos Valstijos. Perdavimas: standartinės sutarčių sąlygos
• Anthropic: automatinė patikra, ar galima paruošti tinkamą nuotrauką. Duomenys: Jūsų nuotrauka (nenaudojama modeliams mokyti). Vieta: Jungtinės Amerikos Valstijos. Perdavimas: standartinės sutarčių sąlygos
• Cutout.pro: fono pašalinimas ir apkirpimas pagal oficialų dydį. Duomenys: Jūsų nuotrauka. Vieta: Honkongo YAR. Perdavimas: standartinės sutarčių sąlygos
• remove.bg (Kaleido): fono pašalinimas (atsarginis variantas). Duomenys: Jūsų nuotrauka. Vieta: Vokietija (ES). Perdavimas: nereikalingas (ES viduje)
• Namecheap Private Email: siunčia užsakymų ir nuotraukų el. laiškus. Duomenys: el. paštas, vardas, užsakymo duomenys ir pridėta nuotrauka. Vieta: Jungtinės Amerikos Valstijos. Perdavimas: standartinės sutarčių sąlygos
• Tawk.to: pokalbiai gyvai (įkeliama tik priėmus visus slapukus). Duomenys: pokalbio žinutės, IP adresas ir naršyklės duomenys. Vieta: Jungtinės Amerikos Valstijos ir ES. Perdavimas: standartinės sutarčių sąlygos
• Trustpilot: klientų atsiliepimai (tik jei nusprendžiate jį palikti). Duomenys: vardas ir el. paštas, jei mus vertinate. Vieta: Danija (ES). Perdavimas: nereikalingas (ES viduje)
• Google Analytics ir Google Ads: svetainės statistika ir reklamos matavimas (tik pasirinkus „Priimti visus“). Duomenys: slapukų identifikatoriai, aplankyti puslapiai, užsakymo suma ir užšifruotas el. paštas. Vieta: Jungtinės Amerikos Valstijos. Perdavimas: ES ir JAV duomenų privatumo sistema
• Meta (Facebook, Instagram): reklamos matavimas (tik pasirinkus „Priimti visus“). Duomenys: slapukų identifikatoriai, aplankyti puslapiai ir užsakymo suma. Vieta: Jungtinės Amerikos Valstijos. Perdavimas: ES ir JAV duomenų privatumo sistema
• Reddit: reklamos matavimas (tik pasirinkus „Priimti visus“). Duomenys: slapukų identifikatoriai, aplankyti puslapiai ir užsakymo suma. Vieta: Jungtinės Amerikos Valstijos. Perdavimas: standartinės sutarčių sąlygos
• TikTok: reklamos matavimas (tik pasirinkus „Priimti visus“). Duomenys: slapukų identifikatoriai, aplankyti puslapiai ir užsakymo suma. Vieta: Jungtinės Amerikos Valstijos, Singapūras ir Malaizija. Perdavimas: standartinės sutarčių sąlygos

Visais privatumo klausimais rašykite mums:

Ingenie Technologies Ltd, Airija

privacy@photopass.ie