1. Кой е администраторът на лични данни
Администратор на личните данни е Evgenia Trofimchuk.
Контакт по въпроси за поверителността: .
При организирано събитие организаторът може да получи копия от снимките според договореното за събитието. Когато самостоятелно определя целите и начина на използване на тези копия, той отговаря за правното основание, съхранението, публикуването, предоставянето и изтриването им и следва да информира участниците съгласно своята политика. В тези случаи Photo Event не определя сроковете и последващото използване на копията извън нашите системи. Конкретните роли зависят от действителните дейности и договореностите; предоставянето на копия не отменя нашите задължения за обработването от наша страна.
2. За какво се отнася тази политика
Тази политика описва обработването на лични данни при посещение на myphotoevent.com, запитване за фотографска услуга, заснемане и доставка на снимки чрез защитена галерия. Продажбите на снимки и плащанията се извършват от организатора на събитието. Сайтът не приема онлайн поръчки или плащания.
3. Какви данни можем да обработваме
Име и данни за контакт — например имейл адрес и, когато е необходимо, телефон.
Оперативни данни за подготовка и доставка — номер или идентификатор, избрани снимки, статус и информация за доставката.
Фотографии и свързана техническа информация — например дата/час, идентификатор на събитие или папка.
Данни за защитена галерия — токен/идентификатор на галерия, защитена сесия, статус на достъпа и технически записи за сигурност.
Съдържание на запитвания и кореспонденция, изпратени през контактна форма или по имейл.
Технически данни за сигурност — IP адрес, потребителски агент, времеви печати, събития за защита от злоупотреби и ограничена информация от инфраструктурата за сигурност.
Данни за съгласия и предпочитания, свързани с обработването на лични данни — например избор за бисквитки.
4. За какви цели и на какво основание обработваме данните
4.1. Изпълнение на фотографската услуга
Обработваме необходимите данни за заснемане, избор, подготовка, доставка и техническа поддръжка на снимките по договорената фотографска услуга. Правното основание обичайно е изпълнение на договор или действия по искане на клиента преди сключването му.
4.2. Защитена клиентска галерия
Създаваме частна галерия, управляваме достъпа и предоставяме закупеното цифрово съдържание. Основанието е изпълнение на договор, както и легитимен интерес за сигурна доставка и защита на системата.
4.3. Сигурност и предотвратяване на злоупотреби
Можем да обработваме ограничени технически данни за откриване на неоторизиран достъп, автоматизирани атаки, измами, злоупотреба с кодове и други нарушения. Основанието е легитимният ни интерес да защитаваме системите, клиентите и съдържанието.
4.4. Контакт, запитвания и рекламации
Използваме данните за отговор на запитвания за фотографски услуги, техническа помощ с файлове и галерии и искания за упражняване на права върху личните данни. Основанието може да е действие преди договор, изпълнение на договор, законово задължение или легитимен интерес за комуникация и поддръжка.
4.5. Маркетинг и публично използване на снимки
Закупуването на снимка или участието в събитие не означава автоматично разрешение за използване на изображението в реклама, социални мрежи или публично портфолио. За такова използване прилагаме отделно подходящо правно основание и, когато е необходимо, отделно съгласие.
5. Разпознаване на лица
Не използваме клиентските галерии за разпознаване на лица или биометрично профилиране.
6. Защитени клиентски галерии
Клиентската галерия не е предназначена за публично индексиране. Всяка галерия се предоставя чрез индивидуален адрес/токен и отделен код за достъп. След успешна проверка може да бъде създадена защитена сесия.
Получателят може доброволно да сподели линка, кода или изтеглените снимки с лица, на които има доверие. След такова споделяне Photo Event не може да контролира действията на получателя извън нашите системи.
7. Колко дълго пазим данните
Онлайн клиентска галерия: по правило до 30 дни от активирането/предоставянето ѝ, след което съдържанието може да бъде автоматично изтрито и да стане невъзстановимо.
Кореспонденция за фотографската услуга, техническата доставка и личните данни: докато е необходимо за приключване на случая и защита на законни права.
Сигурност и технически логове: за кратък и пропорционален период, освен ако са необходими по-дълго за разследване на инцидент или законово изискване.
Доказателства за съгласие или отказ: толкова дълго, колкото е необходимо да удостоверим законосъобразността на обработването.
Технически резервни копия, кешове или защитни журнали могат да съдържат ограничени остатъчни данни за кратък период след основното изтриване, когато това е необходимо за сигурност и надеждност.
8. На кого могат да бъдат разкрити данни
Доставчици на хостинг, CDN, защита, съхранение и изпълнение на уеб услуги, включително Cloudflare, когато се използва.
Доставчици на електронна поща и комуникационни услуги, включително Google, когато се използва за служебна кореспонденция.
Организатори на събития — само когато е необходимо за конкретното събитие и при подходящо правно основание.
Компетентни държавни органи, когато сме длъжни по закон.
Не продаваме лични данни и не предоставяме клиентски галерии на рекламни посредници.
9. Предаване на данни извън ЕИП
Някои технически доставчици могат да обработват данни извън Европейското икономическо пространство. Когато това се случва, се използва приложим механизъм за защита, например решение за адекватност, стандартни договорни клаузи или друг допустим от GDPR механизъм.
10. Бисквитки и сходни технологии
Използваме строго необходимите технологии за сигурност, сесии и работа на защитените галерии. Незадължителни аналитични, функционални или маркетингови технологии се активират само когато е налице валидно съгласие, ако такова се изисква. Подробностите са в отделната Политика за бисквитки.
11. Вашите права
При условията на GDPR можете да имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение, преносимост и оттегляне на съгласие. Оттеглянето не засяга законосъобразността на обработването преди него.
За упражняване на право пишете на . Отговаряме без ненужно забавяне и най-късно до един месец от получаване на искането. При необходимост, с оглед сложността и броя на исканията, срокът може да бъде удължен с още два месеца; уведомяваме ви за удължаването и причините в рамките на първия месец. По правило упражняването на правата е безплатно. При основателни съмнения относно самоличността може да поискаме допълнителна информация, необходима за потвърждаването ѝ.
Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД).
12. Автоматизирани решения
Не вземаме решения, които пораждат правни или сходно значими последици за клиента, единствено чрез автоматизирано профилиране.
13. Промени
Можем да актуализираме тази политика при промяна на услугата, инфраструктурата или закона. На сайта се публикува актуалната версия и датата на последната промяна.
14. Контакт
Имейл: