Polityka prywatności

1. Administrator danych

Administratorem danych jest Johann Flipo, przedsiębiorca indywidualny (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paryż, Francja. Kontakt: contact@fotelya.com. Nie powołano inspektora ochrony danych (IOD), gdyż nie jest on wymagany dla prowadzonej działalności; wnioski dotyczące danych osobowych są obsługiwane bezpośrednio przez wydawcę.

2. Nasza zasada

Fotelya został stworzony w oparciu o zasadę minimalizacji : Goście udostępniają swoje zdjęcia i filmy bez tworzenia konta ani rejestracji. Zbieramy wyłącznie dane niezbędne do funkcjonowania Usługi. Nie sprzedajemy żadnych danych i nie wyświetlamy reklam. Żadne zdjęcie ani żadna wiadomość nie są wykorzystywane do trenowania AI: ani przez Fotelya, ani przez naszego dostawcę moderacji (opcja trenowania wyłączona).

3. Dane przetwarzane

• Organizator: adres e-mail, tytuł, data i ustawienia wydarzenia, język, a w przypadku oferty PRO logo i kolory marki. Dane płatnicze (karta, dane do faktury) przetwarza Paddle: otrzymujemy wyłącznie numer referencyjny transakcji, wybraną ofertę i kwotę.
• Gość: zdjęcia i filmy, które zdecyduje się przesłać, oraz, jeśli ją zostawi, pisemna lub głosowa wiadomość w księdze gości wraz z podanym przez niego imieniem. Losowy identyfikator zapisany w pliku cookie i w pamięci lokalnej przeglądarki pozwala mu usuwać lub zmieniać własne przesłane materiały. Dane geolokalizacji EXIF są usuwane w momencie przesłania.
• Dziennik przesyłek: przy każdym przesłaniu treści adres IP, użyta przeglądarka i znacznik czasu (obowiązek prawny, patrz sekcja 4).
• Dane techniczne i dotyczące bezpieczeństwa: dzienniki bezpieczeństwa (adres IP, kraj, przeglądarka, znacznik czasu), raporty błędów technicznych, w których linki dostępu są maskowane, oraz zagregowane liczniki odwiedzin.
• Pomiar oglądalności: Cloudflare Web Analytics, bez plików cookie, oraz narzędzie działające po stronie serwera (PostHog, serwery we Frankfurcie nad Menem). Żadne z tych narzędzi nie umieszcza pliku cookie ani modułu śledzącego na Twoim urządzeniu. Twój adres IP nie jest przekazywany do PostHog: zastępuje go nieodwracalny odcisk techniczny, odnawiany każdego dnia, który uniemożliwia śledzenie z dnia na dzień. Statystyki są zagregowane i nie służą do tworzenia żadnego profilu.
• Opinia po wydarzeniu (opcjonalnie): ocena, komentarz oraz, jeśli zgodzisz się na jej publikację, Twoje imię i miasto.
• Pozyskiwanie klientów biznesowych: imię i nazwisko, służbowy adres e-mail i firma profesjonalistów z branży eventowej (obiekty, organizatorzy, usługodawcy), zebrane z ich publicznych stron internetowych.

4. Cele i podstawa prawna

5. Odbiorcy i podmioty przetwarzające

Twoje dane są dostępne dla wydawcy oraz, w przypadku treści danego wydarzenia, dla jego Organizatora. Korzystamy z wymienionych poniżej podmiotów przetwarzających, związanych umową powierzenia przetwarzania danych (art. 28 RODO). Kilku z nich to spółki amerykańskie: informujemy o tym, podając miejsce przetwarzania i mechanizm obejmujący każde przekazanie danych.

Paddle.com Market Limited (Wielka Brytania), nasz oficjalny odsprzedawca (Merchant of Record), sprzedaje płatne oferty we własnym imieniu: przetwarza Twoje dane płatnicze jako odrębny administrator danych, zgodnie z własną polityką prywatności. Wielka Brytania korzysta z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Wydawca przechowuje również kopie zapasowe na serwerze, który sam obsługuje we Francji. Żadne dane nie są sprzedawane ani udostępniane w celach reklamowych. Każdy nowy podmiot przetwarzający jest dodawany do tej tabeli przed rozpoczęciem przetwarzania.

Automatyczna moderacja przy użyciu AI. Gdy organizator ją włączy (ustawienie na trzech poziomach, możliwe do wyłączenia), przesłane zdjęcia i wiadomości pisemne są automatycznie analizowane przez Mistral AI (Francja, przetwarzanie w Unii Europejskiej) w celu wykrycia treści ewidentnie nieodpowiednich (jawna nagość, przemoc itp.). Filmy nie są analizowane automatycznie. Analiza ta nigdy sama nie podejmuje ostatecznej decyzji: organizator zachowuje kontrolę i ostatnie słowo (zatwierdzenie, przywrócenie lub ręczne usunięcie). Żadne zdjęcie ani żadna wiadomość nie są wykorzystywane do trenowania AI: ani przez Fotelya, ani przez naszego dostawcę moderacji (opcja trenowania wyłączona).

6. Przekazywanie danych poza Unię Europejską

Zdjęcia, filmy i wiadomości głosowe są przechowywane w jurysdykcji Unii Europejskiej, baza danych jest hostowana we Frankfurcie nad Menem (Niemcy), a automatyczna moderacja odbywa się w Unii Europejskiej. Niektóre dane są jednak przetwarzane poza Unią lub przez spółki amerykańskie, w przypadkach wskazanych w sekcji 5: strony i żądania obsługiwane przez globalną sieć Cloudflare, wysyłka e-maili przez Resend (Stany Zjednoczone), wewnętrzne powiadomienia e-mail (Google) i przez Discord.

Przekazywanie to opiera się na decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym uczestniczy każda z tych spółek (oficjalna lista: dataprivacyframework.gov), uzupełnionej, gdy dostawca je oferuje, standardowymi klauzulami umownymi Komisji Europejskiej. Spółka amerykańska może otrzymywać wnioski o dostęp od organów amerykańskich, również dotyczące danych przechowywanych w Unii: szyfrowanie w spoczynku i podczas przesyłania, minimalizacja danych oraz automatyczne usuwanie ograniczają ich zasięg. Wielka Brytania (Paddle) korzysta z decyzji stwierdzającej odpowiedni stopień ochrony. Kopię mających zastosowanie zabezpieczeń możesz otrzymać, pisząc na adres contact@fotelya.com.

7. Okresy przechowywania

• Media i dane wydarzenia (zdjęcia, filmy, księga gości, ustawienia): usuwane automatycznie z chwilą wygaśnięcia oferty, co następuje co najmniej 30 dni po dacie wydarzenia w ofercie darmowej, po 6 miesiącach w ofercie Wydarzenie, po 12 miesiącach w ofercie Premium i po 3 miesiącach w przypadku wydarzenia utworzonego w ofercie PRO. Galerię przeniesioną przez organizatora do kosza można przywrócić przez 7 dni, po czym zostaje usunięta.
• Archiwa ZIP przygotowane do pobrania: usuwane 7 dni po ich przygotowaniu.
• Dane rozliczeniowe: przechowywane przez ustawowy okres dziesięciu (10) lat (obowiązki rachunkowe).
• Dziennik przesyłek (identyfikacja autorów): adres IP, przeglądarka i znacznik czasu każdego przesłania treści przez gościa są przechowywane przez dwanaście (12) miesięcy (art. 6 ustawy LCEN oraz dekret nr 2021-1362), również po usunięciu wydarzenia i jego mediów. Dziennik ten nie zawiera żadnych mediów; jest przeglądany wyłącznie w odpowiedzi na żądanie organów sądowych, a następnie automatycznie usuwany.
• Dziennik próśb o linki dostępu (adres e-mail): 90 dni.
• Dane o odwiedzinach (skrócony adres IP lub dzienny odcisk): od 7 do 14 dni; liczniki odwiedzin są przechowywane wyłącznie w postaci zagregowanej.
• Dziennik zmian oferty (adres IP, kraj, przeglądarka): dwanaście (12) miesięcy.
• Historia wysyłki e-maili handlowych: trzy (3) lata.
• Raporty błędów i pomiar oglądalności: usuwane zgodnie z okresem przechowywania przewidzianym w naszej subskrypcji w Sentry i w PostHog.
• Preferencje dotyczące rezygnacji z subskrypcji i adresy zablokowane za nadużycia: tak długo, jak to konieczne, aby uszanować Twój wybór lub zapobiec powtórnym nadużyciom.
• Opublikowane opinie: do czasu wycofania Twojej zgody.
• Pozyskiwanie klientów biznesowych: trzy (3) lata od ostatniego kontaktu lub do chwili wniesienia sprzeciwu.
• Zaszyfrowane kopie zapasowe: w celu przywrócenia po awarii zaszyfrowane kopie zapasowe są przechowywane oddzielnie; dane usunięte z platformy mogą w nich pozostać maksymalnie przez dwadzieścia cztery (24) miesiące (automatyczna rotacja: tygodniowa, miesięczna i jedno roczne archiwum), zanim zostaną ostatecznie nadpisane. Kopie te nigdy nie są przeglądane poza awaryjnym przywracaniem danych.

8. Bezpieczeństwo

Zdjęcia, filmy i baza danych są szyfrowane w spoczynku (AES-256) u naszych dostawców hostingu, a wszystkie połączenia są szyfrowane podczas przesyłania (TLS). Dostęp odbywa się przez podpisane linki o ograniczonym czasie ważności oraz, jeśli organizator to włączy, przez kod (PIN), w niepublicznych galeriach z identyfikatorami, których nie można wyliczyć. Metadane EXIF dotyczące lokalizacji są usuwane. Dostęp administracyjny jest chroniony identyfikacją w Cloudflare Access, a następnie hasłem, a linki dostępu są maskowane w raportach błędów.

9. Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania, przenoszenia danych, prawo do wycofania zgody w dowolnym momencie oraz możliwość określenia instrukcji dotyczących Twoich danych po śmierci. Każda osoba rozpoznawalna na mediach posiada prawo do wizerunku, na podstawie którego może zażądać jego usunięcia. Aby skorzystać z uprawnień: contact@fotelya.com. Odpowiadamy w ciągu jednego miesiąca.

10. Skarga

Możesz złożyć skargę do CNIL (francuskiej Krajowej Komisji ds. Informatyki i Wolności, cnil.fr) lub do organu nadzorczego w kraju Twojego zamieszkania.

11. Osoby niepełnoletnie

Usługa nie jest przeznaczona dla osób poniżej 15. roku życia bez zgody osoby sprawującej władzę rodzicielską. Zdjęcia z wydarzenia mogą przedstawiać dzieci: ich wizerunek jest daną osobową, a przed jakimkolwiek udostępnieniem wymagana jest zgoda rodziców (patrz Regulamin). Rodzic może w każdej chwili zażądać usunięcia zdjęcia swojego dziecka, zwracając się do organizatora lub bezpośrednio na adres contact@fotelya.com; usuwamy je tak szybko, jak to możliwe. Usuwamy wszelkie dane osoby niepełnoletniej, o których się dowiemy, jeśli takiej zgody brak.

12. Mieszkańcy poza Unią Europejską

Stosujemy standard ochrony wzorowany na RODO na całym świecie. Pewne prawa mogą obowiązywać w zależności od miejsca zamieszkania:

• Kalifornia (CCPA/CPRA) : prawa dostępu, usuwania i sprzeciwu wobec „sprzedaży” danych osobowych. Fotelya nie sprzedaje danych.
• Brazylia (LGPD) : równoważne prawa dostępu, poprawiania i usuwania.
• Inne jurysdykcje: skontaktuj się z nami, aby skorzystać z lokalnych uprawnień.

13. Pliki cookie

Sposób użycia plików cookie jest szczegółowo opisany w naszej Polityce dotyczącej plików cookie. Nie używamy żadnych trackerów reklamowych.

14. Zaproszenia online

Fotelya oferuje również zaproszenia online, na które goście odpowiadają za pośrednictwem strony internetowej. Do tej usługi mają zastosowanie poniższe zasady.

• Administrator danych: ten sam co w przypadku pozostałej części Usługi, Johann Flipo, przedsiębiorca indywidualny (zob. sekcja 1).
• Przetwarzane dane: w przypadku każdej odpowiedzi: imię i nazwisko osoby odpowiadającej, informacja o obecności, wybrane części wydarzenia, imiona i wiek osób z jej gospodarstwa domowego, ewentualna dieta lub alergia oraz wiadomość. Dieta lub alergia może stanowić dane dotyczące zdrowia: ich podanie jest dobrowolne. Adres e-mail gości nie jest zbierany. W przypadku organizatorów zaproszenia: ich adres e-mail.
• Podstawa prawna: w zakresie obecności, wybranych części wydarzenia, gospodarstwa domowego i wiadomości: odpowiedź na zaproszenie na żądanie gościa. W zakresie diety lub alergii: wyraźna zgoda gościa (art. 9 ust. 2 lit. a RODO), wyrażona przez zaznaczenie osobnego pola, w odniesieniu do niego samego i osób z jego gospodarstwa domowego, które wpisuje. Bez zaznaczonego pola żadna dieta ani alergia nie jest zapisywana. Gość może wycofać zgodę, pisząc na adres contact@fotelya.com.
• Odbiorcy: odpowiedzi są przekazywane wyłącznie organizatorom zaproszenia. Diety i alergie nigdy nie są wysyłane e-mailem: są widoczne tylko w panelu organizatora.
• Hosting: w Unii Europejskiej, w Cloudflare, przy czym baza danych i pliki są przechowywane w jurysdykcji Unii Europejskiej. E-maile są wysyłane za pośrednictwem Resend.
• Przechowywanie: odpowiedzi są automatycznie usuwane 90 dni po dacie wydarzenia.
• E-maile do organizatorów: podsumowanie odpowiedzi (najwyżej jedno dziennie), zestawienie po terminie odpowiedzi oraz informacja w przeddzień wydarzenia. Można je wyłączyć w panelu organizatora.

15. Zmiany i kontakt

Ta polityka może ulec zmianie. Obowiązująca wersja to ta opublikowana na tej stronie. W przypadku pytań dotyczących Twoich danych: contact@fotelya.com.