Politika zasebnosti

Ko uporabljate PhotoPass ID, lahko zbiramo naslednje podatke:

• Vaše ime in e-poštni naslov (ko oddate naročilo)
• Vašo telefonsko številko (neobvezno)
• Fotografije, ki jih naložite v obdelavo
• Podatke o plačilu (varno jih obdeluje Stripe; podatkov o vaši kartici nikoli ne shranjujemo)
• Tehnične podatke, kot sta naslov IP in vrsta brskalnika (zaradi varnosti in statistike)

• Za obdelavo vašega naročila in izvedbo naročene storitve izdelave fotografije
• Za obveščanje o stanju vašega naročila
• Za izpolnjevanje naših zakonskih obveznosti
• Za izboljšanje naše storitve (samo z anonimizirano statistiko)

Fotografije, ki jih naložite, se uporabijo samo za izdelavo vaše oblikovane fotografije za potni list ali vizum. Izvirna fotografija in obdelana slika se samodejno in trajno izbrišeta z naših strežnikov v 72 urah po obdelavi vašega naročila. Povezave za prenos plačanega digitalnega naročila delujejo, dokler fotografija ni izbrisana. Vaših fotografij nikoli ne uporabljamo ponovno ali prodajamo in jih ne delimo z nikomer, razen s ponudniki obdelave slik, navedenimi v razdelku 5, ki delujejo kot pogodbeni obdelovalci in vaše fotografije ne smejo uporabiti za noben drug namen.

Naša programska oprema zazna, kje na fotografiji je vaš obraz, da jo lahko obreže, prilagodi in preveri. Nikoli ne ustvarimo, shranimo ali delimo predloge obraza ali drugega biometričnega identifikatorja. Pri vsakem nalaganju se zabeleži, katera različica tega obvestila vam je bila prikazana, čas, država spletne trgovine in enosmerna zgoščena vrednost vašega naslova IP (nikoli naslov sam).

Roki hrambe:

• Vaša naložena fotografija, končna fotografija, list za tisk in predogled z vodnim žigom: 72 ur od izdelave fotografije; nato se trajno izbrišejo
• Povezave za prenos vaše fotografije: pred plačilom 24 ur od izdelave fotografije; po plačilu, dokler fotografija ni izbrisana (72 ur od izdelave)
• Anonimna statistika korakov naročila (brez imena, e-poštnega naslova ali naslova IP): 90 dni
• Štetje obiskov, izmerjeno na naših lastnih strežnikih, brez piškotkov (stran; država, regija in mesto glede na vašo povezavo; spletno mesto ali kampanja, ki vas je pripeljala; vrsta naprave, operacijski sistem in družina brskalnika; ali je obisk iz brskalnika ali od bota, in vrsta omrežja; enosmerna zgoščena vrednost vašega naslova IP, nikoli naslov sam, in brez zgoščene vrednosti, če vaš brskalnik pošilja signal Global Privacy Control). Če oddate naročilo, se isti podatki o obisku shranijo z naročilom, da vam lahko pomagamo: 90 dni
• Evidenca e-poštnih sporočil, ki smo vam jih poslali (naslov, zadeva in čas): 12 mesecev
• Zgodovina sprememb naročila, zaradi varnosti in podpore: 24 mesecev
• Evidenca obvestila o zasebnosti ali biometrične privolitve, ki vam je bila prikazana ob nalaganju fotografije (različica, čas, država in enosmerna zgoščena vrednost vašega naslova IP): 24 mesecev
• E-poštni naslov, ki ste ga pustili v brezplačnem orodju, orodje in dokument, besedilo privolitve, ki ste jo sprejeli, čas in enosmerna zgoščena vrednost vašega naslova IP: 24 mesecev ali dokler se ne odjavite ali ne zahtevate izbrisa
• E-poštni naslov, ki ste ga izbrali za opomnik o podaljšanju, vrsta vašega dokumenta in mesec poteka, besedilo privolitve, ki ste jo sprejeli, čas in enosmerna zgoščena vrednost vašega naslova IP: dokler opomnik ni poslan (največ 11 let pozneje) in nato 24 mesecev; opomnik, ki ga nismo mogli poslati, se izbriše 24 mesecev po njegovem datumu. Prej, če se odjavite ali zahtevate izbris
• Vaša koda za priporočanje, nagrade, ki ste jih prejeli (znesek, čas in številka naročila priporočene osebe), in kode za nagrade, ki smo vam jih poslali: 24 mesecev ali dokler ne zahtevate izbrisa. Če se odjavite, podatke hranimo kot enosmerno zgoščeno vrednost, da vam ne pišemo več
• Vaše zahteve za dostop do podatkov ali izbris in naši odgovori: 24 mesecev
• Sporočila, ki jih pošljete naši ekipi za podporo, naši odgovori in morebitna reklamacija zaradi zavrnjene fotografije (z državo, mestom in vrsto naprave, iz katere ste pisali): 24 mesecev
• Evidenca naročil in računov (znesek, datum in vrsta dokumenta): 6 let, kot zahteva irska davčna zakonodaja; nato se vaše ime in kontaktni podatki odstranijo

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

• Izvajanje pogodbe: za izvedbo vašega naročila
• Zakoniti interes: za izboljšanje naše storitve in preprečevanje goljufij
• Zakonska obveznost: za skladnost z irskim pravom in pravom EU
• Privolitev: za analitične in oglaševalske piškotke, samo če jih sprejmete

Vaših osebnih podatkov ne prodajamo. Omejene podatke lahko delimo s podjetjem Stripe za varno obdelavo plačila.

Za pripravo vaše fotografije se slika pošlje naslednjim ponudnikom obdelave slik, ki delujejo kot obdelovalci in jim je pogodbeno prepovedano uporabiti sliko za kakršenkoli drug namen:

• OpenAI in Anthropic (Združene države Amerike): samodejno preverjanje z umetno inteligenco, ali je mogoče izdelati ustrezno fotografijo in kaj oseba nosi
• Cutout.pro (Posebna upravna regija Hongkong): odstranitev ozadja in obrez na uradne mere
• remove.bg (Nemčija): odstranitev ozadja, kot nadomestna možnost

Prenosi ponudnikom zunaj Evropskega gospodarskega prostora temeljijo na standardnih pogodbenih klavzulah Evropske komisije. Fotografije, poslane tem ponudnikom, se izbrišejo v skladu z rokom 72 ur, opisanim v razdelku 3.

Po GDPR imate pravico:

• Dostopati do osebnih podatkov, ki jih hranimo o vas
• Zahtevati njihov popravek ali izbris
• Ugovarjati obdelavi ali zahtevati njeno omejitev
• Prejeti svoje podatke v prenosljivi obliki
• Kadarkoli preklicati privolitev, ne da bi to vplivalo na prejšnjo obdelavo
• Vložiti pritožbo pri nadzornem organu: pri irski Data Protection Commission, našem vodilnem nadzornem organu, ali pri Informacijskem pooblaščencu Republike Slovenije

Za uveljavljanje svojih pravic nam pišite na privacy@photopass.ie. Vašo identiteto preverimo s primerjavo e-poštnega naslova in številke naročila, odgovorimo pa vam v 30 dneh.

Če zahtevate izbris podatkov, iz naših evidenc odstranimo vaše ime in kontaktne podatke. Znesek in datum naročila hranimo 6 let, ker to zahteva irska davčna zakonodaja.

Vedno uporabljamo nujno potrebne piškotke, da spletno mesto deluje. Analitični in oglaševalski piškotki se uporabijo samo, če v obvestilu o piškotkih izberete »Sprejmi vse«; če izberete »Zavrni vse«, ostanejo izklopljeni, svojo odločitev pa lahko kadarkoli spremenite ali prekličete v »Nastavitvah piškotkov« na dnu vsake strani. Tudi klepet v živo (Tawk.to) se naloži šele po »Sprejmi vse«.

Če sprejmete, lahko naslednje storitve nastavijo piškotke in prejmejo podatke o vašem obisku ter, če oddate naročilo, dejstvo in znesek tega naročila: Google Analytics, Google Ads, Meta (Facebook in Instagram), TikTok in Reddit. Ko to sprejmete, se vaš e-poštni naslov tem storitvam lahko posreduje v šifrirani obliki (enosmerno kodiranje), da lahko naročilo povežejo z oglasom, ki ste ga videli; naslov sam se nikoli ne pošlje. Vaša fotografija se nikoli ne deli z nobeno oglaševalsko storitvijo.

Vsak od teh ponudnikov deluje kot samostojni upravljavec podatkov, ki jih prejme, in zanje veljajo njihova lastna obvestila o zasebnosti. Piškotke lahko izklopite tudi v nastavitvah brskalnika, vendar nekatere funkcije spletnega mesta morda ne bodo delovale pravilno.

Veljavno pravo: Splošna uredba EU o varstvu podatkov (GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2).

Nadzorni organ: Informacijski pooblaščenec Republike Slovenije, www.ip-rs.si. Pritožbo lahko vložite tudi pri irski Data Protection Commission, našem vodilnem nadzornem organu.

Za uveljavljanje svojih pravic nam pišite na privacy@photopass.ie. Odgovorimo vam v enem mesecu.

Vse storitve, ki od nas prejmejo osebne podatke, za kaj jih uporabljajo, kje se obdelujejo in na čem temelji morebitni prenos:

• Stripe: plačila s kartico in digitalno denarnico ter preverjanje goljufij. Podatki: ime, e-poštni naslov, podatki za račun in plačilna kartica (hrani jo samo Stripe). Lokacija: EU (Irska) in Združene države Amerike. Prenos: Okvir za zasebnost podatkov EU-ZDA in standardne pogodbene klavzule
• Google Cloud (Cloud Run): poganja naše strežnike in pripravi vašo fotografijo. Podatki: fotografija (izbrisana v 72 urah), podatki o naročilu in zgoščena vrednost naslova IP. Lokacija: Združeno kraljestvo (London, europe-west2). Prenos: sklep o ustreznosti za Združeno kraljestvo
• Neon: naša podatkovna baza naročil. Podatki: podatki o naročilu, kontaktni podatki in fotografija največ 72 ur. Lokacija: v potrjevanju (regija gostovanja v pravnem pregledu). Prenos: standardne pogodbene klavzule, če je zunaj EGP
• Netlify: gosti spletno mesto. Podatki: naslov IP in podatki o brskalniku v dnevnikih strežnika. Lokacija: Združene države Amerike in globalno omrežje za dostavo vsebin. Prenos: standardne pogodbene klavzule
• OpenAI: samodejno preverjanje, ali je mogoče izdelati ustrezno fotografijo. Podatki: vaša fotografija (ne hrani se za učenje modelov). Lokacija: Združene države Amerike. Prenos: standardne pogodbene klavzule
• Anthropic: samodejno preverjanje, ali je mogoče izdelati ustrezno fotografijo. Podatki: vaša fotografija (ne hrani se za učenje modelov). Lokacija: Združene države Amerike. Prenos: standardne pogodbene klavzule
• Cutout.pro: odstranitev ozadja in obrez na uradno velikost. Podatki: vaša fotografija. Lokacija: Posebna upravna regija Hongkong. Prenos: standardne pogodbene klavzule
• remove.bg (Kaleido): odstranitev ozadja (kot nadomestna možnost). Podatki: vaša fotografija. Lokacija: Nemčija (EU). Prenos: ni potreben (znotraj EU)
• Namecheap Private Email: pošilja e-poštna sporočila o naročilih in fotografijah. Podatki: e-poštni naslov, ime, podatki o naročilu in priložena fotografija. Lokacija: Združene države Amerike. Prenos: standardne pogodbene klavzule
• Tawk.to: klepet v živo (naloži se samo, če sprejmete vse piškotke). Podatki: sporočila v klepetu, naslov IP in podatki o brskalniku. Lokacija: Združene države Amerike in EU. Prenos: standardne pogodbene klavzule
• Trustpilot: mnenja strank (samo če se odločite, da ga napišete). Podatki: ime in e-poštni naslov, če nas ocenite. Lokacija: Danska (EU). Prenos: ni potreben (znotraj EU)
• Google Analytics in Google Ads: statistika spletnega mesta in merjenje oglasov (samo po »Sprejmi vse«). Podatki: identifikatorji piškotkov, obiskane strani, znesek naročila in šifriran e-poštni naslov. Lokacija: Združene države Amerike. Prenos: Okvir za zasebnost podatkov EU-ZDA
• Meta (Facebook, Instagram): merjenje oglasov (samo po »Sprejmi vse«). Podatki: identifikatorji piškotkov, obiskane strani in znesek naročila. Lokacija: Združene države Amerike. Prenos: Okvir za zasebnost podatkov EU-ZDA
• Reddit: merjenje oglasov (samo po »Sprejmi vse«). Podatki: identifikatorji piškotkov, obiskane strani in znesek naročila. Lokacija: Združene države Amerike. Prenos: standardne pogodbene klavzule
• TikTok: merjenje oglasov (samo po »Sprejmi vse«). Podatki: identifikatorji piškotkov, obiskane strani in znesek naročila. Lokacija: Združene države Amerike, Singapur in Malezija. Prenos: standardne pogodbene klavzule

Za vsa vprašanja o zasebnosti nam pišite:

Ingenie Technologies Ltd, Irska

privacy@photopass.ie