Політика конфіденційності

1. Хто відповідає за дані

Powroli веде Поліна Басова (Польща). З усіх питань щодо персональних даних пишіть на hello@powroli.eu.

Powroli визначає, як обробляються дані фотографів (їхніх акаунтів) і відвідувачів powroli.eu, і є контролером цих даних.

Дані клієнтів фотографа — фото в галереях, обране, заявки на зйомку, замовлення — обробляються від імені фотографа. Контролер цих даних — фотограф, а Powroli — обробник (ст. 28 GDPR, див. Умови користування). З питаннями про ці дані краще спершу звертатися до фотографа.

2. Які дані й навіщо

Акаунт: email, ім’я, ім’я користувача, спосіб входу (Google, Apple або посилання в листі), мова й налаштування сповіщень. Потрібно для роботи акаунта — договір (ст. 6(1)(b) GDPR).

Фото й відео, які завантажують фотографи, разом із технічними даними (EXIF: камера, час, іноді місце). Потрібно, щоб зберігати й показувати галереї та сайти — договір.

Відвідувачі галерей і сайтів: стежувальні cookie не використовуються. Щоб рахувати відвідування, протягом одного дня зберігається односторонній хеш IP-адреси, браузера й галереї із «сіллю», що змінюється щодня; самі IP-адреси не зберігаються. Ім’я чи email збираються, лише якщо відвідувач сам їх вводить (обране, форма заявки). Законний інтерес (ст. 6(1)(f)) — статистика для фотографа й захист від зловживань.

Розпізнавання облич за замовчуванням вимкнене. Фотограф вмикає його для галереї, лише коли люди на фото згодні. Обличчя перетворюються на числові вектори, щоб групувати фото однієї людини; це біометричні дані (ст. 9 GDPR), які обробляються на підставі явної згоди, отриманої фотографом. Селфі для «Знайти себе» аналізується в пам’яті й ніколи не зберігається. Вимкнення функції видаляє всі дані облич галереї.

Замовлення: ім’я, email, телефон, адреса доставки, що куплено і сума. Дані картки вводяться лише на сторінці оплати Stripe й ніколи не потрапляють до Powroli. Потрібно, щоб виконати покупку, — договір; облік, якого вимагає податкове право, — юридичний обов’язок (ст. 6(1)(c)).

Листи (запрошення, галереї для клієнтів, підтвердження замовлень, сповіщення) надсилаються через Brevo — договір або налаштування сповіщень фотографа.

Аналітика на powroli.eu: Google Analytics працює лише після згоди в банері cookie — згода (ст. 6(1)(a)), яку можна будь-коли відкликати. У галереях і на сайтах фотографів вона не працює ніколи.

3. Хто отримує дані

Google Cloud і Firebase — база даних, вхід і сервери в ЄС (Бельгія та Нідерланди).

Cloudflare — зберігання файлів у ЄС (R2, юрисдикція ЄС) і доставка контенту.

Stripe — платежі (Stripe Payments Europe, Ірландія). Гроші надходять на власний акаунт Stripe фотографа.

Prodigi — друк у лабораторії: отримує файл фото, а також ім’я, адресу, телефон і email одержувача, щоб надрукувати й доставити замовлення.

Brevo (Франція) — надсилання листів.

Telegram — лише якщо фотограф підключить сповіщення; тоді короткі повідомлення про заявки й замовлення надходять у його чат.

Google і Apple — вхід через Google або Apple; Google Analytics після згоди.

Дані ніколи не продаються й не використовуються для реклами.

4. Передавання за межі ЄЕЗ

Дані зберігаються в ЄС. Деякі постачальники (Google, Cloudflare, Stripe) можуть мати до них доступ зі США; таке передавання ґрунтується на Рамковій програмі захисту даних ЄС–США (Data Privacy Framework) або стандартних договірних положеннях. Prodigi розташована у Великій Британії, щодо якої діє рішення ЄС про належний рівень захисту.

5. Скільки зберігаються дані

Акаунт і контент: доки фотограф їх не видалить або не видалить акаунт. Видалення акаунта (Акаунт → Видалити акаунт) прибирає профіль, галереї, файли, сайти, заявки, статистику й дані входу.

Хеші відвідувань: один день. Статистика галереї: поки існує галерея.

Замовлення: стільки, скільки вимагає податкове й бухгалтерське право (у Польщі зазвичай п’ять років від кінця податкового року).

6. Права

Кожен має право на доступ до своїх даних, їх виправлення чи видалення, обмеження обробки й заперечення проти неї, перенесення даних до іншого сервісу, а також право будь-коли відкликати згоду — без впливу на попередню обробку. Фотограф може завантажити всі свої дані в Акаунт → Експорт.

Щоб скористатися цими правами, напишіть на hello@powroli.eu; клієнти фотографа можуть також звернутися до фотографа. Є й право подати скаргу до наглядового органу — у Польщі це Голова Управління захисту персональних даних (UODO, uodo.gov.pl) — або до органу своєї країни.

7. Cookie і пам’ять браузера

powroli.eu: обрана мова (cookie pw-lang), тема й вибір у банері cookie (зберігаються в браузері); cookie Google Analytics — лише після згоди.

Кабінет: дані входу Firebase і cookie pw-uid, завдяки якому власні відвідування фотографа не потрапляють у статистику його галерей.

Галереї: cookie, що запам’ятовує введений пароль галереї, а також кошик і обране, збережені в браузері. Жодних рекламних чи стежувальних cookie.

8. Безпека

З’єднання зашифровані (HTTPS). Галереї можна захистити паролем; посилання на їхні фото підписані й мають строк дії. Оригінали зберігаються приватно й видаються лише через короткочасні посилання.

9. Зміни

Політика може змінюватися разом із розвитком Powroli; дата вгорі показує чинну версію. Про важливі зміни фотографи дізнаються листом.