Политика конфиденциальности

1. Кто отвечает за данные

Powroli ведёт Полина Басова (Польша). По любым вопросам о персональных данных пишите на hello@powroli.eu.

Powroli определяет, как обрабатываются данные фотографов (их аккаунтов) и посетителей powroli.eu, и является контролёром этих данных.

Данные клиентов фотографа — фото в галереях, избранное, заявки на съёмку, заказы — обрабатываются от имени фотографа. Контролёр этих данных — фотограф, а Powroli — обработчик (ст. 28 GDPR, см. Условия использования). С вопросами о них лучше сначала обращаться к фотографу.

2. Какие данные и зачем

Аккаунт: email, имя, имя пользователя, способ входа (Google, Apple или ссылка в письме), язык и настройки уведомлений. Нужно для работы аккаунта — договор (ст. 6(1)(b) GDPR).

Фото и видео, которые загружают фотографы, вместе с техническими данными (EXIF: камера, время, иногда место). Нужно, чтобы хранить и показывать галереи и сайты, — договор.

Посетители галерей и сайтов: отслеживающие cookie не используются. Чтобы считать посещения, в течение одного дня хранится односторонний хеш IP-адреса, браузера и галереи с «солью», которая меняется каждый день; сами IP-адреса не сохраняются. Имя или email собираются, только если посетитель сам их вводит (избранное, форма заявки). Законный интерес (ст. 6(1)(f)) — статистика для фотографа и защита от злоупотреблений.

Распознавание лиц по умолчанию выключено. Фотограф включает его для галереи, только когда люди на фото согласны. Лица превращаются в числовые векторы, чтобы группировать фото одного человека; это биометрические данные (ст. 9 GDPR), которые обрабатываются на основании явного согласия, полученного фотографом. Селфи для «Найти себя» анализируется в памяти и никогда не сохраняется. Выключение функции удаляет все данные лиц галереи.

Заказы: имя, email, телефон, адрес доставки, что куплено и сумма. Данные карты вводятся только на странице оплаты Stripe и никогда не попадают в Powroli. Нужно, чтобы выполнить покупку, — договор; учёт, которого требует налоговое право, — юридическая обязанность (ст. 6(1)(c)).

Письма (приглашения, галереи для клиентов, подтверждения заказов, уведомления) отправляются через Brevo — договор или настройки уведомлений фотографа.

Аналитика на powroli.eu: Google Analytics работает только после согласия в баннере cookie — согласие (ст. 6(1)(a)), которое можно в любой момент отозвать. В галереях и на сайтах фотографов она не работает никогда.

3. Кто получает данные

Google Cloud и Firebase — база данных, вход и серверы в ЕС (Бельгия и Нидерланды).

Cloudflare — хранение файлов в ЕС (R2, юрисдикция ЕС) и доставка контента.

Stripe — платежи (Stripe Payments Europe, Ирландия). Деньги поступают на собственный аккаунт Stripe фотографа.

Prodigi — печать в лаборатории: получает файл фото, а также имя, адрес, телефон и email получателя, чтобы напечатать и доставить заказ.

Brevo (Франция) — отправка писем.

Telegram — только если фотограф подключит уведомления; тогда короткие сообщения о заявках и заказах приходят в его чат.

Google и Apple — вход через Google или Apple; Google Analytics после согласия.

Данные никогда не продаются и не используются для рекламы.

4. Передача за пределы ЕЭЗ

Данные хранятся в ЕС. Некоторые поставщики (Google, Cloudflare, Stripe) могут получать к ним доступ из США; такая передача основана на Рамочной программе защиты данных ЕС–США (Data Privacy Framework) или стандартных договорных положениях. Prodigi находится в Великобритании, в отношении которой действует решение ЕС о надлежащем уровне защиты.

5. Сколько хранятся данные

Аккаунт и контент: пока фотограф их не удалит или не удалит аккаунт. Удаление аккаунта (Аккаунт → Удалить аккаунт) стирает профиль, галереи, файлы, сайты, заявки, статистику и данные входа.

Хеши посещений: один день. Статистика галереи: пока существует галерея.

Заказы: столько, сколько требует налоговое и бухгалтерское право (в Польше обычно пять лет с конца налогового года).

6. Права

У каждого есть право на доступ к своим данным, их исправление или удаление, ограничение обработки и возражение против неё, перенос данных в другой сервис, а также право в любой момент отозвать согласие — без влияния на предыдущую обработку. Фотограф может скачать все свои данные в Аккаунт → Экспорт.

Чтобы воспользоваться этими правами, напишите на hello@powroli.eu; клиенты фотографа могут также обратиться к фотографу. Есть и право подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (UODO, uodo.gov.pl) — или в орган своей страны.

7. Cookie и память браузера

powroli.eu: выбранный язык (cookie pw-lang), тема и выбор в баннере cookie (хранятся в браузере); cookie Google Analytics — только после согласия.

Кабинет: данные входа Firebase и cookie pw-uid, благодаря которому собственные посещения фотографа не попадают в статистику его галерей.

Галереи: cookie, который запоминает введённый пароль галереи, а также корзина и избранное, сохранённые в браузере. Никаких рекламных и отслеживающих cookie.

8. Безопасность

Соединения зашифрованы (HTTPS). Галереи можно защитить паролем; ссылки на их фото подписаны и имеют срок действия. Оригиналы хранятся приватно и выдаются только по кратковременным ссылкам.

9. Изменения

Политика может меняться вместе с развитием Powroli; дата вверху показывает действующую версию. О важных изменениях фотографы узнают из письма.