Confidențialitate

1. Operatorul și contactul

Leo Grützner, Motzstr. 27, 10777 Berlin, Germania. Pentru solicitări privind confidențialitatea și pentru exercitarea drepturilor, contactează: [email protected].

Organizatorul evenimentului este, de asemenea, responsabil pentru realizarea, încărcarea și distribuirea fotografiilor evenimentului. Când prelucrăm aceste date la instrucțiunile lui, acționăm ca persoană împuternicită de operator. Rolurile și temeiul juridic trebuie clarificate înainte de a folosi serviciul pentru un eveniment.

2. Site, găzduire și contact

Datele de conexiune sunt prelucrate pentru a furniza și a proteja site-ul, inclusiv adrese IP, marcaje de timp, adrese solicitate, informații despre browser și erori tehnice. Furnizorul de găzduire este 1blu; informații despre prelucrarea lui sunt în politica de confidențialitate 1blu. Aplicația și căutarea după chip rulează pe propria noastră instalare de server; imaginile de căutare nu sunt trimise unui furnizor extern de API AI.

Furnizarea și protejarea site-ului se bazează pe articolul 6 alineatul (1) litera (f) GDPR (interes legitim pentru un serviciu funcțional și sigur). Prelucrăm solicitările pe e-mail ca să răspundem în temeiul articolului 6 alineatul (1) litera (b) sau (f) GDPR. Furnizorul tău de e-mail și al nostru prelucrează mesajul și datele de conexiune.

Fonturile și imaginile exemplu se încarcă direct de pe acest site. La vizitarea paginilor nu sunt incluși furnizori externi de fonturi, pixeli publicitari sau servicii de analiză. Linkurile externe te duc pe site-ul respectiv doar când le accesezi.

3. Conturi, galerii și fotografii

Pentru un cont de organizator, prelucrăm nume, adrese de e-mail și un hash al parolei. Pentru un eveniment, stocăm detaliile furnizate, datele de acces, fotografiile, previzualizările și, când le furnizează organizatorul, datele invitaților și portretele. Aceste date permit galeria solicitată, administrarea ei și livrarea fotografiilor (articolul 6 alineatul (1) litera (b) GDPR pentru folosirea serviciului). Organizatorul trebuie să asigure un temei juridic valabil pentru datele și fotografiile tuturor persoanelor care apar și să le informeze.

O galerie este accesibilă persoanelor care au linkul și, când este necesar, parola sau un link personal de invitat. Persoanele cu acces pot vedea și descărca și fotografii ale altor invitați. Distribuie linkurile, parolele și linkurile personale de invitat doar destinatarilor vizați.

Plăți și facturare

Când alegi un plan cu plată, te redirecționăm către plata Stripe. Stripe prelucrează datele de plată, adresa de facturare și, dacă este cazul, datele de identificare fiscală, emite facturi și calculează taxele aplicabile. Stocăm identificatorii de client și de tranzacție Stripe și starea plății și a abonamentului ca să furnizăm planul; datele complete ale cardului nu sunt stocate pe serverul nostru. Temeiul juridic este executarea contractului (articolul 6 alineatul (1) litera (b) GDPR) și obligațiile legale de păstrare. Mai multe informații sunt în politica de confidențialitate Stripe.

4. Căutarea după chip și datele biometrice

La pregătirea unei galerii, software-ul detectează fețele din fotografiile încărcate și creează caracteristici faciale matematice. Acestea sunt comparate cu un portret de căutare încărcat sau cu o față selectată, ca să găsească fotografiile potrivite din eveniment. Aceste caracteristici pot constitui date biometrice pentru identificare unică în sensul articolului 9 GDPR.

Pe lângă un temei juridic conform articolului 6 GDPR, această prelucrare necesită o excepție conform articolului 9 alineatul (2) GDPR, în general consimțământul explicit, informat și liber al persoanei vizate, conform articolului 9 alineatul (2) litera (a). O informare despre cookie-uri nu înlocuiește acest consimțământ. Organizatorii trebuie să asigure condițiile necesare pentru toate persoanele vizate înainte de a încărca și analiza fețe. Portretul altei persoane poate fi folosit doar cu autorizarea corespunzătoare.

În căutarea generală după portret, imaginea de căutare încărcată este trimisă serverului pentru analiză. Caracteristicile de căutare rezultate sunt stocate pentru căutări repetate. „Șterge căutarea după portret” elimină această identitate de căutare stocată. În galeriile personale ale invitaților, portretul invitatului și caracteristicile de căutare pot rămâne stocate până când invitatul sau evenimentul este șters.

Galeria generală poate fi văzută fără a încărca un portret. Căutările pot produce rezultate incomplete sau incorecte. Nu se iau decizii exclusiv automate cu efecte juridice sau similare semnificative, în sensul articolului 22 GDPR.

Linkuri de recomandare

Când deschizi un link de recomandare, păstrăm codul până la 30 de zile într-un cookie semnat (lumen_referral). La crearea unui cont nou, îl atribuim primei recomandări valide. Persoana care te-a recomandat vede numele tău, data înscrierii și dacă o primă achiziție eligibilă a declanșat etapa de comision. Adresa ta de e-mail nu este afișată. Funcția măsoară în prezent doar recomandările; nu se plătesc comisioane. Atribuirea rămâne până când unul dintre conturi este șters.

5. Cookie-uri și stocarea în browser

Folosim doar stocare funcțională pentru funcțiile pe care le ceri. Pentru aceasta nu este necesar consimțământul pentru cookie-uri, conform secțiunii 25 alineatul (2) punctul 2 TDDDG. Informarea scurtă oferă informații; „Am înțeles” nu este consimțământ pentru urmărire.

În funcție de funcție, prelucrarea funcțională a datelor cu caracter personal se bazează pe articolul 6 alineatul (1) litera (b) sau (f) GDPR; datele biometrice sunt supuse, în plus, condițiilor din secțiunea 4. Poți șterge sau bloca cookie-urile și datele site-ului în browser. Autentificarea, selecțiile salvate și deblocarea galeriei pot să nu mai funcționeze cum te aștepți.

6. Destinatari și transferuri

Accesul este oferit destinatarilor autorizați ai galeriei, organizatorului și furnizorilor de găzduire necesari tehnic și, dacă este cazul, de e-mail. Accesul operatorului are loc când este necesar pentru operare, asistență sau obligații legale. Nu se transferă date către rețele de publicitate sau de analiză. Operarea obișnuită a galeriei nu implică transferuri către un serviciu AI extern. Prelucrarea de către furnizorii de e-mail depinde de furnizor; nu trimite pe e-mail imagini sau date sensibile care nu sunt necesare.

7. Păstrare și ștergere

Perioada de disponibilitate a galeriilor depinde de planul tău: galeriile din planul Gratuit sunt disponibile timp de șase luni de la prima publicare, galeriile din planul Eveniment unic timp de 365 de zile de la prima publicare, iar galeriile din planul Organizator sunt disponibile cât timp abonamentul este activ. După încheierea unui abonament Organizator se aplică limitele planului Gratuit. Expirarea accesului nu înseamnă, prin ea însăși, că fotografiile, previzualizările, portretele sau caracteristicile faciale stocate au fost șterse. Organizatorii pot șterge galeriile atunci când nu mai sunt necesare. Datele contului sunt păstrate pentru utilizarea contului; poți solicita ștergerea lor prin e-mail. Datele necesare pentru obligații prevăzute de lege sau pretenții juridice pot fi păstrate cu utilizare restricționată.

Ștergerea datelor de pe server nu elimină copiile deja descărcate sau imaginile rămase în memoria cache a unui browser. Jurnalele tehnice și copiile de rezervă pot fi supuse perioadelor de păstrare ale furnizorului respectiv. Pentru informații despre o galerie anume și ștergerea ei, contactează organizatorul sau adresa de mai sus.

8. Drepturile tale

Conform GDPR, ai drepturi care includ accesul (articolul 15), rectificarea (articolul 16), ștergerea (articolul 17), restricționarea (articolul 18) și portabilitatea datelor (articolul 20), în condițiile aplicabile. Pentru prelucrarea bazată pe interese legitime, te poți opune din motive legate de situația ta particulară (articolul 21). Îți poți retrage consimțământul oricând, cu efect pentru viitor; legalitatea prelucrării anterioare rămâne neafectată.

Scrie la [email protected] și, pentru fotografiile de eveniment, contactează și organizatorul. Răspundem, de regulă, în termen de o lună. Poate fi necesară o verificare rezonabilă a identității pentru a identifica datele relevante.

Poți depune o plângere la o autoritate de supraveghere pentru protecția datelor, în special acolo unde locuiești de obicei, lucrezi sau crezi că a avut loc o încălcare. Pentru operator, poți contacta Comisarul din Berlin pentru protecția datelor și libertatea informației .