Politica de confidențialitate

Când folosiți PhotoPass ID, putem colecta următoarele informații:

• Numele și adresa dvs. de e-mail (când plasați o comandă)
• Numărul de telefon (opțional)
• Fotografiile pe care le încărcați pentru procesare
• Datele de plată (procesate în siguranță de Stripe; nu stocăm niciodată datele cardului dvs.)
• Date tehnice precum adresa IP și tipul browserului (pentru securitate și statistici)

• Pentru a procesa comanda și a vă livra serviciul foto comandat
• Pentru a vă informa despre starea comenzii
• Pentru a ne îndeplini obligațiile legale
• Pentru a ne îmbunătăți serviciul (doar cu statistici anonimizate)

Fotografiile pe care le încărcați sunt folosite doar pentru a genera fotografia formatată pentru pașaport sau viză. Atât fotografia originală, cât și imaginea procesată sunt șterse automat și definitiv de pe serverele noastre în termen de 72 de ore de la procesarea comenzii. Linkurile de descărcare ale unei comenzi digitale plătite funcționează până când fotografia este ștearsă. Nu refolosim și nu vindem niciodată fotografiile dvs. și nu le partajăm cu nimeni, cu excepția furnizorilor de procesare a imaginii menționați la secțiunea 5, care acționează ca persoane împuternicite prin contract și nu pot folosi fotografia dvs. în niciun alt scop.

Software-ul nostru detectează unde se află fața dvs. în fotografie pentru a o putea decupa, dimensiona și verifica. Nu creăm, nu stocăm și nu partajăm niciodată un șablon facial sau orice alt identificator biometric. Fiecare încărcare înregistrează ce versiune a acestei note v-a fost afișată, ora, țara magazinului și un hash unidirecțional al adresei dvs. IP (niciodată adresa în sine).

Perioade de păstrare:

• Fotografia încărcată, fotografia finală, foaia de imprimat și previzualizarea cu filigran: 72 de ore de la crearea fotografiei; apoi sunt șterse definitiv
• Linkurile de descărcare a fotografiei: înainte de plată, 24 de ore de la crearea fotografiei; după plată, până la ștergerea fotografiei (72 de ore de la creare)
• Statistici anonime privind pașii comenzii (fără nume, e-mail sau adresă IP): 90 de zile
• Numărul de vizite măsurat pe propriile noastre servere, fără cookie-uri (pagina; țara, regiunea și orașul conform conexiunii dvs.; site-ul sau campania care v-a adus; tipul dispozitivului, sistemul de operare și familia browserului; dacă vizita provine de la un browser sau de la un bot, și tipul rețelei; un hash unidirecțional al adresei dvs. IP, niciodată adresa în sine, și niciun hash dacă browserul dvs. trimite Global Privacy Control). Dacă plasați o comandă, aceleași date ale vizitei sunt păstrate împreună cu comanda, pentru a vă putea ajuta: 90 de zile
• Evidența e-mailurilor pe care vi le trimitem (adresă, subiect și oră): 12 luni
• Istoricul modificărilor comenzii, pentru securitate și asistență: 24 de luni
• Evidența notei de confidențialitate sau a consimțământului biometric afișat la încărcarea fotografiei (versiune, oră, țară și un hash unidirecțional al adresei dvs. IP): 24 de luni
• Adresa de e-mail pe care ați ales să o lăsați într-un instrument gratuit, instrumentul și documentul, textul de consimțământ acceptat, ora și un hash unidirecțional al adresei dvs. IP: 24 de luni sau până la dezabonare ori până când ne cereți ștergerea
• Adresa de e-mail aleasă pentru un memento de reînnoire, tipul documentului și luna expirării, textul de consimțământ acceptat, ora și un hash unidirecțional al adresei dvs. IP: până la trimiterea memento-ului (cel mult 11 ani mai târziu) și apoi 24 de luni; un memento pe care nu l-am putut trimite este șters la 24 de luni după data sa. Mai devreme, dacă vă dezabonați sau ne cereți ștergerea
• Codul dvs. de recomandare, recompensele obținute (sumă, oră și numărul comenzii persoanei recomandate) și codurile de recompensă pe care vi le-am trimis: 24 de luni sau până când ne cereți ștergerea. Dacă vă dezabonați, le păstrăm ca hash unidirecțional pentru a nu vă mai scrie
• Cererile dvs. de acces sau de ștergere a datelor și răspunsurile noastre: 24 de luni
• Mesajele trimise echipei noastre de asistență, răspunsurile noastre și orice reclamație privind o fotografie respinsă (cu țara, orașul și tipul dispozitivului de pe care ați scris): 24 de luni
• Evidențele comenzilor și facturile (sumă, dată și tip de document): 6 ani, conform legislației fiscale irlandeze; după aceea, numele și datele dvs. de contact sunt eliminate

Prelucrăm datele dvs. personale pe următoarele temeiuri juridice:

• Executarea unui contract: pentru finalizarea comenzii dvs.
• Interes legitim: pentru îmbunătățirea serviciului și prevenirea fraudei
• Obligație legală: pentru respectarea legislației irlandeze și a UE
• Consimțământ: pentru cookie-urile de analiză și publicitate, doar dacă le acceptați

Nu vindem datele dvs. personale. Putem partaja date limitate cu Stripe, pentru procesarea în siguranță a plății.

Pentru a vă pregăti fotografia, imaginea este trimisă următorilor furnizori de procesare a imaginii, care acționează ca persoane împuternicite și cărora le este interzis prin contract să o folosească în orice alt scop:

• OpenAI și Anthropic (Statele Unite): verificare automată cu IA a faptului că se poate obține o fotografie valabilă și a ceea ce poartă persoana
• Cutout.pro (RAS Hong Kong): eliminarea fundalului și decuparea la dimensiunile oficiale
• remove.bg (Germania): eliminarea fundalului, ca alternativă

Transferurile către furnizori din afara Spațiului Economic European se bazează pe clauzele contractuale standard ale Comisiei Europene. Fotografiile trimise acestor furnizori sunt șterse conform termenului de 72 de ore descris la secțiunea 3.

Conform RGPD, aveți dreptul:

• Să accesați datele personale pe care le deținem despre dvs.
• Să cereți rectificarea sau ștergerea lor
• Să vă opuneți prelucrării sau să cereți restricționarea ei
• Să primiți datele într-un format portabil
• Să vă retrageți consimțământul oricând, fără a afecta prelucrarea anterioară
• Să depuneți o plângere la o autoritate de supraveghere: Data Protection Commission din Irlanda, autoritatea noastră principală, sau Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a vă exercita drepturile, scrieți-ne la privacy@photopass.ie. Vă verificăm identitatea comparând adresa de e-mail și numărul comenzii și vă răspundem în termen de 30 de zile.

Dacă ne cereți să vă ștergem datele, eliminăm numele și datele dvs. de contact din evidențele noastre. Păstrăm suma și data comenzii timp de 6 ani, deoarece legislația fiscală irlandeză o cere.

Folosim întotdeauna cookie-urile strict necesare pentru funcționarea site-ului. Cookie-urile de analiză și de publicitate sunt folosite doar dacă alegeți „Acceptați toate” în bannerul de cookie-uri; dacă alegeți „Respingeți toate”, rămân dezactivate, iar decizia poate fi schimbată sau retrasă oricând din „Setări cookie”, în subsolul fiecărei pagini. Chatul live (Tawk.to) se încarcă, de asemenea, doar după „Acceptați toate”.

Dacă acceptați, aceste servicii pot plasa cookie-uri și pot primi informații despre vizita dvs. și, dacă plasați o comandă, despre faptul și valoarea acelei comenzi: Google Analytics, Google Ads, Meta (Facebook și Instagram), TikTok și Reddit. După ce ați acceptat, adresa dvs. de e-mail poate fi partajată cu aceste servicii în formă criptată (codificare unidirecțională), pentru ca ele să poată asocia o comandă cu un anunț pe care l-ați văzut; adresa în sine nu este trimisă niciodată. Fotografia dvs. nu este niciodată partajată cu niciun serviciu de publicitate.

Fiecare dintre acești furnizori acționează ca operator independent pentru datele pe care le primește și se aplică propriile lor note de confidențialitate. Puteți dezactiva cookie-urile și din setările browserului, deși unele funcții ale site-ului s-ar putea să nu funcționeze corect.

Legislația aplicabilă: Regulamentul general privind protecția datelor (RGPD) al UE și Legea nr. 190/2018 privind măsuri de punere în aplicare a RGPD.

Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Puteți depune o plângere și la Data Protection Commission din Irlanda, autoritatea noastră principală.

Pentru a vă exercita drepturile, scrieți-ne la privacy@photopass.ie. Vă răspundem în termen de o lună.

Toate serviciile care primesc date personale de la noi, în ce scop le folosesc, unde sunt prelucrate și pe ce se bazează orice transfer:

• Stripe: plăți cu cardul și cu portofel digital, controale antifraudă. Date: nume, e-mail, date de facturare și card de plată (păstrat doar de Stripe). Locație: UE (Irlanda) și Statele Unite. Transfer: Cadrul UE-SUA privind confidențialitatea datelor și clauze contractuale standard
• Google Cloud (Cloud Run): rulează serverele noastre și pregătește fotografia dvs. Date: fotografia (ștearsă în 72 de ore), datele comenzii și hashul adresei IP. Locație: Regatul Unit (Londra, europe-west2). Transfer: decizia de adecvare privind Regatul Unit
• Neon: baza noastră de date a comenzilor. Date: datele comenzii, datele de contact și fotografia, cel mult 72 de ore. Locație: în curs de confirmare (regiunea de găzduire este în analiză juridică). Transfer: clauze contractuale standard, dacă este în afara SEE
• Netlify: găzduiește site-ul. Date: adresa IP și datele browserului în jurnalele serverului. Locație: Statele Unite și rețea globală de distribuție. Transfer: clauze contractuale standard
• OpenAI: verificare automată a faptului că se poate obține o fotografie valabilă. Date: fotografia dvs. (nu este păstrată pentru antrenarea modelelor). Locație: Statele Unite. Transfer: clauze contractuale standard
• Anthropic: verificare automată a faptului că se poate obține o fotografie valabilă. Date: fotografia dvs. (nu este păstrată pentru antrenarea modelelor). Locație: Statele Unite. Transfer: clauze contractuale standard
• Cutout.pro: eliminarea fundalului și decuparea la dimensiunea oficială. Date: fotografia dvs. Locație: RAS Hong Kong. Transfer: clauze contractuale standard
• remove.bg (Kaleido): eliminarea fundalului (ca alternativă). Date: fotografia dvs. Locație: Germania (UE). Transfer: nu este necesar (în interiorul UE)
• Namecheap Private Email: trimite e-mailurile cu comenzile și fotografiile. Date: e-mail, nume, datele comenzii și fotografia atașată. Locație: Statele Unite. Transfer: clauze contractuale standard
• Tawk.to: chat live (se încarcă doar dacă acceptați toate cookie-urile). Date: mesajele din chat, adresa IP și datele browserului. Locație: Statele Unite și UE. Transfer: clauze contractuale standard
• Trustpilot: recenzii ale clienților (doar dacă alegeți să lăsați una). Date: nume și e-mail, dacă ne evaluați. Locație: Danemarca (UE). Transfer: nu este necesar (în interiorul UE)
• Google Analytics și Google Ads: statistici ale site-ului și măsurarea anunțurilor (doar cu „Acceptați toate”). Date: identificatori de cookie-uri, pagini vizitate, valoarea comenzii și e-mail criptat. Locație: Statele Unite. Transfer: Cadrul UE-SUA privind confidențialitatea datelor
• Meta (Facebook, Instagram): măsurarea anunțurilor (doar cu „Acceptați toate”). Date: identificatori de cookie-uri, pagini vizitate și valoarea comenzii. Locație: Statele Unite. Transfer: Cadrul UE-SUA privind confidențialitatea datelor
• Reddit: măsurarea anunțurilor (doar cu „Acceptați toate”). Date: identificatori de cookie-uri, pagini vizitate și valoarea comenzii. Locație: Statele Unite. Transfer: clauze contractuale standard
• TikTok: măsurarea anunțurilor (doar cu „Acceptați toate”). Date: identificatori de cookie-uri, pagini vizitate și valoarea comenzii. Locație: Statele Unite, Singapore și Malaysia. Transfer: clauze contractuale standard

Pentru orice întrebare privind confidențialitatea, scrieți-ne:

Ingenie Technologies Ltd, Irlanda

privacy@photopass.ie