1. Кто является оператором персональных данных
Оператор персональных данных: Evgenia Trofimchuk.
Контакт по вопросам конфиденциальности: .
При проведении мероприятия организатор может получить копии фотографий согласно договорённостям для этого мероприятия. Если организатор самостоятельно определяет цели и способы использования этих копий, он отвечает за правовое основание, хранение, публикацию, передачу и удаление и должен информировать участников согласно собственной политике конфиденциальности. В этих случаях Photo Event не определяет сроки хранения и последующее использование копий вне наших систем. Конкретные роли зависят от фактических действий и договорённостей; передача копий не отменяет наших обязанностей в отношении осуществляемой нами обработки.
2. На что распространяется эта политика
Эта политика описывает обработку персональных данных при посещении myphotoevent.com, запросе фотоуслуг, съёмке и доставке снимков через защищённую галерею. Фотографии продаёт и оплату получает организатор мероприятия. Сайт не принимает онлайн-заказы или платежи.
3. Какие данные мы можем обрабатывать
Имя и контактные данные, например адрес электронной почты и, при необходимости, телефон.
Операционные данные для подготовки и доставки: номер или идентификатор, выбранные фотографии, статус и сведения о доставке.
Фотографии и связанную техническую информацию, например дату и время, идентификатор мероприятия или папки.
Данные защищённой галереи: токен или идентификатор галереи, защищённую сессию, статус доступа и технические записи безопасности.
Содержание запросов и переписки, отправленных через контактную форму или по электронной почте.
Технические данные безопасности: IP-адрес, данные браузера, временные отметки, события защиты от злоупотреблений и ограниченную информацию из инфраструктуры безопасности.
Данные о согласии и предпочтениях в отношении обработки персональных данных, например выбор настроек cookie.
4. Цели и правовые основания обработки
4.1. Оказание фотографических услуг
Мы обрабатываем данные, необходимые для съёмки, выбора, подготовки, доставки и технической поддержки снимков в рамках согласованной фотоуслуги. Правовым основанием обычно является исполнение договора или действия по просьбе клиента до его заключения.
4.2. Защищённая клиентская галерея
Мы создаём частную галерею, управляем доступом и предоставляем приобретённый цифровой контент. Основаниями являются исполнение договора и законный интерес в безопасной доставке и защите системы.
4.3. Безопасность и предотвращение злоупотреблений
Мы можем обрабатывать ограниченные технические данные для выявления несанкционированного доступа, автоматизированных атак, мошенничества, злоупотребления кодами и других нарушений. Основание — наш законный интерес в защите систем, клиентов и контента.
4.4. Общение, запросы и претензии
Мы используем данные для ответа на запросы фотоуслуг, технической помощи с файлами и галереями и обращения об осуществлении прав на персональные данные. Основанием могут быть действия до заключения договора, его исполнение, правовая обязанность или законный интерес в общении и поддержке.
4.5. Маркетинг и публичное использование фотографий
Покупка фотографии или участие в мероприятии не означает автоматического разрешения использовать изображение в рекламе, социальных сетях или публичном портфолио. Для такого использования применяется отдельное надлежащее правовое основание и, при необходимости, отдельное согласие.
5. Распознавание лиц
Мы не используем клиентские галереи для распознавания лиц или биометрического профилирования.
6. Защищённые клиентские галереи
Клиентская галерея не предназначена для публичной индексации. Каждая галерея предоставляется по индивидуальному адресу или токену и с отдельным кодом доступа. После успешной проверки может быть создана защищённая сессия.
Получатель может добровольно поделиться ссылкой, кодом или скачанными фотографиями с доверенными лицами. После этого Photo Event не может контролировать действия получателя вне наших систем.
7. Как долго мы храним данные
Онлайн-галерея клиента: обычно до 30 дней с активации или предоставления, после чего контент может быть автоматически удалён без возможности восстановления.
Переписка о фотоуслуге, технической доставке и персональных данных: пока это необходимо для решения вопроса и защиты законных прав.
Журналы безопасности и технические записи: в течение короткого и соразмерного периода, если более длительное хранение не требуется для расследования инцидента или по закону.
Доказательства согласия или отказа: столько, сколько необходимо для подтверждения законности обработки.
Технические резервные копии, кеши или защитные журналы могут кратковременно содержать ограниченные остаточные данные после основного удаления, когда это необходимо для безопасности и надёжности.
8. Кому могут быть раскрыты данные
Поставщики хостинга, CDN, защиты, хранения и веб-сервисов, включая Cloudflare, когда он используется.
Поставщики электронной почты и коммуникационных услуг, включая Google, когда он используется для служебной переписки.
Организаторы мероприятий — только при необходимости для конкретного мероприятия и при надлежащем правовом основании.
Компетентные государственные органы, когда это требуется по закону.
Мы не продаём персональные данные и не предоставляем клиентские галереи рекламным посредникам.
9. Передача данных за пределы ЕЭЗ
Некоторые технические поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае используется применимый механизм защиты, например решение об адекватности, стандартные договорные положения или другой механизм, разрешённый GDPR.
10. Файлы cookie и сходные технологии
Мы используем строго необходимые технологии для безопасности, сессий и защищённых галерей. Необязательные аналитические, функциональные или маркетинговые технологии активируются только с действительным согласием, когда оно требуется. Подробности изложены в отдельной Политике cookie.
11. Ваши права
При соблюдении условий GDPR вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение, переносимость и отзыв согласия. Отзыв не влияет на законность обработки до него.
Для осуществления права напишите на . Мы отвечаем без неоправданной задержки и не позднее одного месяца после получения запроса. При необходимости, с учётом сложности и количества запросов, срок может быть продлён ещё на два месяца; о продлении и его причинах мы сообщаем в течение первого месяца. Осуществление прав, как правило, бесплатно. При обоснованных сомнениях в личности мы можем запросить дополнительные сведения, необходимые для её подтверждения.
Вы также вправе подать жалобу в болгарскую Комиссию по защите персональных данных.
12. Автоматизированные решения
Мы не принимаем решения, имеющие правовые или сходные существенные последствия для клиента, исключительно посредством автоматизированного профилирования.
13. Изменения
Мы можем обновлять политику при изменении услуги, инфраструктуры или законодательства. На сайте публикуются актуальная версия и дата последнего изменения.
14. Контакты
Электронная почта: