Privātuma politika

Kad izmantojat PhotoPass ID, mēs varam vākt šādu informāciju:

• Jūsu vārdu, uzvārdu un e-pasta adresi (kad veicat pasūtījumu)
• Jūsu tālruņa numuru (neobligāti)
• Fotogrāfijas, ko augšupielādējat apstrādei
• Maksājuma datus (tos droši apstrādā Stripe; mēs nekad neglabājam Jūsu kartes datus)
• Tehniskos datus, piemēram, IP adresi un pārlūka veidu (drošībai un statistikai)

• Lai apstrādātu Jūsu pasūtījumu un sniegtu pasūtīto foto pakalpojumu
• Lai sazinātos ar Jums par pasūtījuma statusu
• Lai izpildītu mūsu juridiskos pienākumus
• Lai uzlabotu mūsu pakalpojumu (tikai ar anonimizētu statistiku)

Jūsu augšupielādētās fotogrāfijas tiek izmantotas tikai formatētas pases vai vīzas fotogrāfijas izveidei. Gan oriģinālais foto, gan apstrādātais attēls tiek automātiski un neatgriezeniski dzēsti no mūsu serveriem 72 stundu laikā pēc pasūtījuma apstrādes. Apmaksāta digitālā pasūtījuma lejupielādes saites darbojas, līdz foto tiek dzēsts. Mēs nekad atkārtoti neizmantojam un nepārdodam Jūsu fotogrāfijas un nenododam tās nevienam, izņemot 5. sadaļā norādītos attēlu apstrādes pakalpojumu sniedzējus, kas darbojas kā apstrādātāji uz līguma pamata un nedrīkst izmantot Jūsu foto nekādam citam nolūkam.

Mūsu programmatūra nosaka, kur fotogrāfijā atrodas Jūsu seja, lai to varētu apgriezt, pielāgot un pārbaudīt. Mēs nekad neveidojam, neglabājam un nenododam sejas šablonu vai citu biometrisko identifikatoru. Par katru augšupielādi tiek reģistrēts, kura šī paziņojuma versija Jums tika parādīta, laiks, vietnes valsts un Jūsu IP adreses vienvirziena jaucējkods (nekad pati adrese).

Glabāšanas termiņi:

• Jūsu augšupielādētais foto, galīgais foto, drukas lapa un priekšskatījums ar ūdenszīmi: 72 stundas no foto izveides; pēc tam tie tiek neatgriezeniski dzēsti
• Jūsu foto lejupielādes saites: pirms maksājuma — 24 stundas no foto izveides; pēc apmaksas — līdz foto dzēšanai (72 stundas no tā izveides)
• Anonīma pasūtījuma soļu statistika (bez vārda, e-pasta vai IP adreses): 90 dienas
• Apmeklējumu uzskaite, ko mērām savos serveros bez sīkdatnēm (lapa; valsts, reģions un pilsēta pēc Jūsu savienojuma; vietne vai kampaņa, no kuras atnācāt; ierīces veids, operētājsistēma un pārlūka saime; vai apmeklējums ir no pārlūka vai bota, un tīkla veids; Jūsu IP adreses vienvirziena jaucējkods, nekad pati adrese, un nekāds jaucējkods, ja Jūsu pārlūks sūta Global Privacy Control signālu). Ja veicat pasūtījumu, šie paši apmeklējuma dati tiek saglabāti kopā ar pasūtījumu, lai varētu Jums palīdzēt: 90 dienas
• Jums nosūtīto e-pastu reģistrs (adrese, tēma un laiks): 12 mēneši
• Pasūtījuma izmaiņu vēsture drošībai un klientu apkalpošanai: 24 mēneši
• Reģistrs par privātuma paziņojumu vai biometrijas piekrišanu, kas Jums tika parādīta, augšupielādējot foto (versija, laiks, valsts un Jūsu IP adreses vienvirziena jaucējkods): 24 mēneši
• E-pasta adrese, ko izvēlējāties atstāt bezmaksas rīkā, rīks un dokuments, piekrišanas teksts, kam piekritāt, laiks un Jūsu IP adreses vienvirziena jaucējkods: 24 mēneši vai līdz brīdim, kad atsakāties no saņemšanas vai lūdzat to dzēst
• E-pasta adrese, ko izvēlējāties atjaunošanas atgādinājumam, Jūsu dokumenta veids un derīguma termiņa mēnesis, piekrišanas teksts, kam piekritāt, laiks un Jūsu IP adreses vienvirziena jaucējkods: līdz atgādinājuma nosūtīšanai (ne vēlāk kā pēc 11 gadiem) un pēc tam 24 mēnešus; atgādinājums, ko nevarējām nosūtīt, tiek dzēsts 24 mēnešus pēc tā datuma. Agrāk — ja atsakāties no saņemšanas vai lūdzat to dzēst
• Jūsu ieteikšanas kods, nopelnītās balvas (summa, laiks un ieteiktās personas pasūtījuma numurs) un Jums nosūtītie balvu kodi: 24 mēneši vai līdz brīdim, kad lūdzat tos dzēst. Ja atsakāties no saņemšanas, mēs to glabājam kā vienvirziena jaucējkodu, lai Jums vairs nerakstītu
• Jūsu datu piekļuves vai dzēšanas pieprasījumi un mūsu atbildes: 24 mēneši
• Ziņojumi, ko sūtāt mūsu atbalsta komandai, mūsu atbildes un jebkura sūdzība par noraidītu foto (ar valsti, pilsētu un ierīces veidu, no kuras rakstījāt): 24 mēneši
• Pasūtījumu un rēķinu ieraksti (summa, datums un dokumenta veids): 6 gadi, kā to prasa Īrijas nodokļu tiesību akti; pēc tam Jūsu vārds un kontaktinformācija tiek dzēsti

Mēs apstrādājam Jūsu personas datus uz šāda juridiskā pamata:

• Līguma izpilde: lai pabeigtu Jūsu pasūtījumu
• Leģitīmās intereses: lai uzlabotu mūsu pakalpojumu un novērstu krāpšanu
• Juridisks pienākums: lai ievērotu Īrijas un ES tiesību aktus
• Piekrišana: analītikas un reklāmas sīkdatnēm, tikai ja tām piekrītat

Mēs nepārdodam Jūsu personas datus. Mēs varam kopīgot ierobežotus datus ar Stripe, lai droši apstrādātu maksājumu.

Lai sagatavotu Jūsu foto, attēls tiek nosūtīts šiem attēlu apstrādes pakalpojumu sniedzējiem, kas darbojas kā apstrādātāji un kam ar līgumu ir aizliegts to izmantot jebkādam citam nolūkam:

• OpenAI un Anthropic (Amerikas Savienotās Valstis): automātiska pārbaude ar MI, vai var izveidot derīgu foto, un kādi priekšmeti personai ir uz galvas vai sejas
• Cutout.pro (Honkongas īpašās pārvaldes apgabals): fona noņemšana un apgriešana oficiālajos izmēros
• remove.bg (Vācija): fona noņemšana kā rezerves variants

Nosūtīšana pakalpojumu sniedzējiem ārpus Eiropas Ekonomikas zonas balstās uz Eiropas Komisijas līguma standartklauzulām. Šiem pakalpojumu sniedzējiem nosūtītās fotogrāfijas tiek dzēstas saskaņā ar 3. sadaļā aprakstīto 72 stundu termiņu.

Saskaņā ar VDAR Jums ir tiesības:

• Piekļūt personas datiem, ko par Jums glabājam
• Pieprasīt to labošanu vai dzēšanu
• Iebilst pret apstrādi vai pieprasīt tās ierobežošanu
• Saņemt savus datus pārnesamā formātā
• Jebkurā laikā atsaukt piekrišanu, neietekmējot iepriekš veikto apstrādi
• Iesniegt sūdzību uzraudzības iestādei: Īrijas Datu aizsardzības komisijai (Data Protection Commission), mūsu vadošajai uzraudzības iestādei, vai Datu valsts inspekcijai Latvijā

Lai īstenotu savas tiesības, rakstiet mums uz privacy@photopass.ie. Mēs pārbaudām Jūsu identitāti, salīdzinot e-pasta adresi un pasūtījuma numuru, un atbildam 30 dienu laikā.

Ja lūdzat dzēst savus datus, mēs izņemam Jūsu vārdu un kontaktinformāciju no saviem ierakstiem. Pasūtījuma summu un datumu glabājam 6 gadus, jo to prasa Īrijas nodokļu tiesību akti.

Mēs vienmēr izmantojam obligāti nepieciešamās sīkdatnes, lai vietne darbotos. Analītikas un reklāmas sīkdatnes tiek izmantotas tikai tad, ja sīkdatņu paziņojumā izvēlaties “Pieņemt visas”; ja izvēlaties “Noraidīt visas”, tās paliek izslēgtas, un Jūs jebkurā laikā varat mainīt vai atsaukt savu izvēli sadaļā “Sīkdatņu iestatījumi” katras lapas apakšā. Arī tiešsaistes čats (Tawk.to) tiek ielādēts tikai pēc “Pieņemt visas”.

Ja piekrītat, šie pakalpojumi var saglabāt sīkdatnes un saņemt informāciju par Jūsu apmeklējumu un, ja veicat pasūtījumu, par šo pasūtījumu un tā summu: Google Analytics, Google Ads, Meta (Facebook un Instagram), TikTok un Reddit. Kad esat piekritis, Jūsu e-pasta adrese var tikt kopīgota ar šiem pakalpojumiem šifrētā veidā (vienvirziena kodējums), lai tie varētu saistīt pasūtījumu ar reklāmu, ko redzējāt; pati adrese nekad netiek nosūtīta. Jūsu foto nekad netiek kopīgots ar reklāmas pakalpojumiem.

Katrs no šiem pakalpojumu sniedzējiem ir neatkarīgs pārzinis saņemtajiem datiem, un uz tiem attiecas to pašu privātuma paziņojumi. Sīkdatnes varat atspējot arī pārlūka iestatījumos, taču dažas vietnes funkcijas tad var nedarboties pareizi.

Piemērojamie tiesību akti: ES Vispārīgā datu aizsardzības regula (VDAR) un Fizisko personu datu apstrādes likums.

Uzraudzības iestāde: Datu valsts inspekcija, www.dvi.gov.lv. Sūdzību varat iesniegt arī Īrijas Datu aizsardzības komisijai (Data Protection Commission), mūsu vadošajai uzraudzības iestādei.

Lai īstenotu savas tiesības, rakstiet mums uz privacy@photopass.ie. Mēs atbildam viena mēneša laikā.

Visi pakalpojumi, kas no mums saņem personas datus, kam tie tos izmanto, kur tie tiek apstrādāti un uz kā balstās jebkura nosūtīšana:

• Stripe: karšu un digitālo maku maksājumi un krāpšanas novēršanas pārbaudes. Dati: vārds, e-pasts, norēķinu dati un maksājumu karte (to glabā tikai Stripe). Atrašanās vieta: ES (Īrija) un Amerikas Savienotās Valstis. Nosūtīšana: ES un ASV datu privātuma ietvars un līguma standartklauzulas
• Google Cloud (Cloud Run): darbina mūsu serverus un sagatavo Jūsu foto. Dati: foto (dzēsts 72 stundu laikā), pasūtījuma dati un IP adreses jaucējkods. Atrašanās vieta: Apvienotā Karaliste (Londona, europe-west2). Nosūtīšana: lēmums par Apvienotās Karalistes aizsardzības līmeņa pietiekamību
• Neon: mūsu pasūtījumu datubāze. Dati: pasūtījuma dati, kontaktinformācija un foto ne ilgāk kā 72 stundas. Atrašanās vieta: tiek precizēta (mitināšanas reģions juridiskā pārskatīšanā). Nosūtīšana: līguma standartklauzulas, ja ārpus EEZ
• Netlify: mitina vietni. Dati: IP adrese un pārlūka dati servera žurnālos. Atrašanās vieta: Amerikas Savienotās Valstis un globālais satura piegādes tīkls. Nosūtīšana: līguma standartklauzulas
• OpenAI: automātiska pārbaude, vai var izveidot derīgu foto. Dati: Jūsu foto (netiek glabāts modeļu apmācībai). Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: līguma standartklauzulas
• Anthropic: automātiska pārbaude, vai var izveidot derīgu foto. Dati: Jūsu foto (netiek glabāts modeļu apmācībai). Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: līguma standartklauzulas
• Cutout.pro: fona noņemšana un apgriešana oficiālajā izmērā. Dati: Jūsu foto. Atrašanās vieta: Honkongas īpašās pārvaldes apgabals. Nosūtīšana: līguma standartklauzulas
• remove.bg (Kaleido): fona noņemšana (kā rezerves variants). Dati: Jūsu foto. Atrašanās vieta: Vācija (ES). Nosūtīšana: nav nepieciešama (ES ietvaros)
• Namecheap Private Email: sūta pasūtījumu un foto e-pastus. Dati: e-pasts, vārds, pasūtījuma dati un pievienotais foto. Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: līguma standartklauzulas
• Tawk.to: tiešsaistes čats (ielādējas tikai tad, ja pieņemat visas sīkdatnes). Dati: čata ziņojumi, IP adrese un pārlūka dati. Atrašanās vieta: Amerikas Savienotās Valstis un ES. Nosūtīšana: līguma standartklauzulas
• Trustpilot: klientu atsauksmes (tikai ja izvēlaties tādu atstāt). Dati: vārds un e-pasts, ja mūs novērtējat. Atrašanās vieta: Dānija (ES). Nosūtīšana: nav nepieciešama (ES ietvaros)
• Google Analytics un Google Ads: vietnes statistika un reklāmu mērīšana (tikai ar “Pieņemt visas”). Dati: sīkdatņu identifikatori, apmeklētās lapas, pasūtījuma summa un šifrēts e-pasts. Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: ES un ASV datu privātuma ietvars
• Meta (Facebook, Instagram): reklāmu mērīšana (tikai ar “Pieņemt visas”). Dati: sīkdatņu identifikatori, apmeklētās lapas un pasūtījuma summa. Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: ES un ASV datu privātuma ietvars
• Reddit: reklāmu mērīšana (tikai ar “Pieņemt visas”). Dati: sīkdatņu identifikatori, apmeklētās lapas un pasūtījuma summa. Atrašanās vieta: Amerikas Savienotās Valstis. Nosūtīšana: līguma standartklauzulas
• TikTok: reklāmu mērīšana (tikai ar “Pieņemt visas”). Dati: sīkdatņu identifikatori, apmeklētās lapas un pasūtījuma summa. Atrašanās vieta: Amerikas Savienotās Valstis, Singapūra un Malaizija. Nosūtīšana: līguma standartklauzulas

Ar jebkuru jautājumu par privātumu rakstiet mums:

Ingenie Technologies Ltd, Īrija

privacy@photopass.ie