1. Ко је руковалац подацима о личности
Руковалац подацима о личности је Evgenia Trofimchuk.
Контакт за питања приватности: .
На организованом догађају организатор може добити копије фотографија у складу са договором за тај догађај. Када организатор самостално одређује сврхе и начине коришћења тих копија, одговоран је за правни основ, чување, објављивање, достављање и брисање и треба да обавести учеснике у складу са сопственом политиком приватности. У тим случајевима Photo Event не одређује рокове чувања нити накнадну употребу копија ван наших система. Конкретне улоге зависе од стварних активности и договора; достављање копија не укида наше обавезе за обраду коју вршимо.
2. На шта се односи ова политика
Ова политика описује обраду података о личности приликом посете myphotoevent.com, упита за фотографске услуге, фотографисања и испоруке фотографија путем заштићене галерије. Организатор догађаја продаје фотографије и прима уплате. Сајт не прихвата онлајн поруџбине или плаћања.
3. Које податке можемо обрађивати
Име и контакт податке, попут имејл адресе и, када је потребно, броја телефона.
Оперативни подаци за припрему и испоруку: број или идентификатор, изабране фотографије, статус и информације о испоруци.
Фотографије и повезане техничке информације, попут датума и времена или идентификатора догађаја или фасцикле.
Податке о заштићеној галерији: токен или идентификатор галерије, заштићену сесију, статус приступа и техничке записе о безбедности.
Садржај упита и преписке послатих путем контакт обрасца или имејла.
Техничке податке за безбедност: IP адресу, податке о прегледачу, временске ознаке, догађаје спречавања злоупотреба и ограничене информације из безбедносне инфраструктуре.
Подаци о сагласностима и подешавањима у вези са обрадом података о личности, попут избора колачића.
4. Сврхе и правни основи обраде
4.1. Пружање фотографских услуга
Обрађујемо податке неопходне за фотографисање, избор, припрему, испоруку и техничку подршку фотографија у оквиру уговорене фотографске услуге. Правни основ је обично извршење уговора или радње на захтев клијента пре закључења уговора.
4.2. Заштићена клијентска галерија
Креирамо приватну галерију, управљамо приступом и пружамо купљени дигитални садржај. Основи су извршење уговора и легитимни интерес за безбедну испоруку и заштиту система.
4.3. Безбедност и спречавање злоупотреба
Можемо обрађивати ограничене техничке податке ради откривања неовлашћеног приступа, аутоматизованих напада, превара, злоупотребе кодова и других повреда. Основ је наш легитимни интерес да заштитимо системе, клијенте и садржај.
4.4. Контакт, упити и рекламације
Користимо податке за одговор на упите о фотографским услугама, техничку помоћ са датотекама и галеријама и захтеве за остваривање права у вези са подацима о личности. Основ може бити радња пре уговора, извршење уговора, законска обавеза или легитимни интерес за комуникацију и подршку.
4.5. Маркетинг и јавна употреба фотографија
Куповина фотографије или учешће на догађају не значи аутоматску дозволу за коришћење слике у реклами, на друштвеним мрежама или у јавном портфолију. За такву употребу примењујемо посебан одговарајући правни основ и, када је потребно, посебну сагласност.
5. Препознавање лица
Не користимо клијентске галерије за препознавање лица или биометријско профилисање.
6. Заштићене клијентске галерије
Клијентска галерија није намењена јавном индексирању. Свака галерија се пружа путем индивидуалне адресе или токена и засебног приступног кода. Након успешне провере може бити креирана заштићена сесија.
Прималац може добровољно поделити линк, код или преузете фотографије са особама којима верује. Након тога Photo Event не може контролисати поступке примаоца ван наших система.
7. Колико дуго чувамо податке
Онлајн клијентска галерија: по правилу до 30 дана од активирања или пружања, након чега садржај може бити аутоматски избрисан и постати неповратан.
Преписка о фотографској услузи, техничкој испоруци и подацима о личности: док је потребно за решавање случаја и заштиту законских права.
Безбедносни и технички записи: кратак и сразмеран период, осим ако су дуже потребни ради истраге инцидента или законске обавезе.
Докази о сагласности или одбијању: колико је неопходно за доказивање законитости обраде.
Техничке резервне копије, кешеви или безбедносни журнали могу кратко садржати ограничене преостале податке након основног брисања, када је то потребно за безбедност и поузданост.
8. Коме подаци могу бити откривени
Пружаоци хостинга, CDN-а, заштите, складиштења и веб услуга, укључујући Cloudflare када се користи.
Пружаоци имејл и комуникационих услуга, укључујући Google када се користи за пословну преписку.
Организатори догађаја, само када је неопходно за конкретан догађај и уз одговарајући правни основ.
Надлежни државни органи када то закон захтева.
Не продајемо податке о личности и не пружамо клијентске галерије рекламним посредницима.
9. Пренос података ван ЕЕП
Неки технички пружаоци могу обрађивати податке ван Европског економског простора. У том случају користи се применљив механизам заштите, попут одлуке о примерености, стандардних уговорних клаузула или другог механизма дозвољеног GDPR-ом.
10. Колачићи и сличне технологије
Користимо строго неопходне технологије за безбедност, сесије и заштићене галерије. Необавезне аналитичке, функционалне или маркетиншке технологије активирају се само уз важећу сагласност када је она потребна. Детаљи су у засебној Политици колачића.
11. Ваша права
Под условима GDPR-а можете имати право на приступ, исправку, брисање, ограничење обраде, приговор, преносивост и повлачење сагласности. Повлачење не утиче на законитост претходне обраде.
За остваривање права пишите на . Одговарамо без непотребног одлагања, најкасније у року од месец дана од пријема захтева. По потреби, узимајући у обзир сложеност и број захтева, рок се може продужити за још два месеца; о продужењу и разлозима обавештавамо вас у првом месецу. Остваривање права је по правилу бесплатно. Ако постоји основана сумња у ваш идентитет, можемо затражити додатне информације неопходне за његову потврду.
Имате право и да поднесете притужбу бугарској Комисији за заштиту података о личности.
12. Аутоматизоване одлуке
Не доносимо одлуке које производе правне или слично значајне последице за клијента искључиво путем аутоматизованог профилисања.
13. Измене
Можемо ажурирати ову политику када се промене услуга, инфраструктура или закон. На сајту се објављују важећа верзија и датум последње измене.
14. Контакт
Имејл: