Polityka prywatności

1. Administrator danych

Administratorem danych jest Johann Flipo, przedsiębiorca indywidualny (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paryż, Francja. Kontakt: contact@fotelya.com. Nie powołano inspektora ochrony danych (IOD), gdyż nie jest on wymagany dla prowadzonej działalności; wnioski dotyczące danych osobowych są obsługiwane bezpośrednio przez wydawcę.

2. Nasza zasada

Fotelya została zaprojektowana wokół minimalizacji : Goście udostępniają swoje zdjęcia i filmy bez konieczności zakładania konta lub rejestracji. Gromadzimy wyłącznie to, co jest niezbędne do funkcjonowania Usługi. Nie sprzedajemy żadnych danych, nie wyświetlamy reklam ani nie wykorzystujemy danych do trenowania zewnętrznej sztucznej inteligencji.

3. Dane przetwarzane

• Organizator : adres e-mail, ustawienia wydarzenia oraz dane rozliczeniowe (przetwarzane przez Paddle).
• Gość : wybrane przez niego media oraz minimalne metadane techniczne. Dane z dane EXIF dotyczące geolokalizacji są usuwane w momencie przesłania.
• Dane techniczne : dzienniki bezpieczeństwa oraz pomiar ruchu za pomocą Cloudflare Web Analytics, narzędzia bez ciasteczek ani indywidualnych identyfikatorów: statystyki są agregowane i anonimowe, nie pozwalają na identyfikację użytkownika; w związku z tym narzędzie to nie wymaga uprzedniej zgody.

4. Cele i podstawy prawne

5. Odbiorcy i podwykonawcy

Współpracujemy z starannie dobranymi podwykonawcami, objętymi umową o przetwarzanie danych (DPA), i preferujemy przetwarzanie w granicach Unii Europejskiej. Odbiorcami Państwa danych są następujące kategorie:

• dostawca hostingu i infrastruktury chmurowej (Unia Europejska);
• dostawca bazy danych (Unia Europejska);
• dostawca moderacji treści z wykorzystaniem sztucznej inteligencji (Unia Europejska): Mistral AI (Paryż, Francja), do automatycznej analizy zdjęć, filmów i wiadomości;
• dostawca płatności i fakturowania: Paddle, w charakterze oficjalnego sprzedawcy (Merchant of Record);
• dostawca przesyłania e-maili transakcyjnych (link dla organizatora, powiadomienia serwisowe), ograniczony do adresu e-mail i treści wiadomości.

Szczegółowa lista podwykonawców jest dostępna na życzenie pod adresem contact@fotelya.com. Żadne dane nie są sprzedawane ani przekazywane w celach reklamowych.

Automatyczna moderacja z wykorzystaniem AI. Gdy organizator aktywuje tę funkcję (trzy poziomy ustawień, możliwe do wyłączenia), zdjęcia, filmy i wiadomości mogą być automatycznie analizowane przez naszego podwykonawcę Mistral AI (Unia Europejska) w celu wykrywania ewidentnie nieodpowiednich treści (ujawniona nagość, przemoc itp.). Analiza ta nie podejmuje samodzielnie ostatecznych decyzji: organizator zachowuje kontrolę i decydujący głos (zatwierdzenie, przywrócenie lub ręczne usunięcie). Żadne dane nie są wykorzystywane do trenowania modeli sztucznej inteligencji.

6. Przekazywanie danych poza Unię Europejską

Nasze dane są z zasady hostowane i przetwarzane w Unii Europejskiej. Gdy podwykonawca obejmuje przetwarzanie poza UE, jest ono objęte odpowiednimi zabezpieczeniami (standardowe klauzule umowne Komisji Europejskiej oraz dodatkowe środki).

7. Okresy przechowywania

• Media i dane dotyczące wydarzenia : są automatycznie usuwane po upływie okresu przechowywania wynikającego z wybranej oferty.
• Dane rozliczeniowe : przechowywane zgodnie z obowiązującymi przepisami prawnymi (w szczególności rachunkowymi).
• Dzienniki bezpieczeństwa : przechowywane przez ograniczony i proporcjonalny okres.
• Zaszyfrowane kopie zapasowe : w celu przywrócenia po awarii przechowywane są oddzielnie zaszyfrowane kopie zapasowe; usunięte z platformy dane mogą w nich pozostawać do maksymalnie dwunastu (12) miesięcy, zanim zostaną nadpisane w wyniku automatycznej rotacji. Kopie te nigdy nie są przeglądane poza sytuacją przywracania awaryjnego.

8. Bezpieczeństwo

Media są zaszyfrowane podczas przesyłania i przechowywania (AES-256). Dostęp odbywa się za pomocą podpisanych, czasowo ograniczonych linków i kodu (PIN) na niepublicznych galeriach, z identyfikatorami, których nie można wyliczyć. Metadane EXIF dotyczące lokalizacji są usuwane. Dostępy administracyjne są chronione przez uwierzytelnianie dwuskładnikowe.

9. Pana/Pani prawa

Zgodnie z RODO przysługują Panu/Pani następujące uprawnienia:dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania, przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie oraz możliwość określenia instrukcji dotyczących losu Pana/Pani danych po śmierci. Każda osoba rozpoznawalna na mediach posiada prawo do wizerunku , na podstawie którego może żądać usunięcia. Aby skorzystać z praw: contact@fotelya.com. Odpowiadamy w terminie jednego miesiąca.

10. Skarga

Może Pan/Pani złożyć skargę do UODO (Urząd Ochrony Danych Osobowych, uodo.gov.pl) lub organu nadzorczego państwa, w którym Pan/Pani mieszka.

11. Nieletni

Usługa nie jest przeznaczona dla osób poniżej 15 roku życia bez zgody przedstawiciela ustawowego. W przypadku stwierdzenia danych nieletniego bez takiej zgody, usuwamy je.

12. Mieszkańcy poza Unią Europejską

Stosujemy standard ochrony wzorowany na RODO na całym świecie. W zależności od miejsca zamieszkania mogą obowiązywać określone prawa:

• Kalifornia (CCPA/CPRA) : prawa dostępu, usunięcia i sprzeciwu wobec „sprzedaży” danych osobowych. Fotelya nie sprzedaje danych.
• Brazylia (LGPD) : równe prawa dostępu, poprawiania i usuwania danych.
• Inne jurysdykcje: skontaktuj się z nami, aby skorzystać z lokalnych uprawnień.

13. Pliki cookie

Użycie plików cookie jest szczegółowo opisane w naszej Polityce dotyczącej plików cookie. Nie stosujemy żadnych trackerów reklamowych.

14. Zmiany i kontakt

Ta polityka może ulec zmianie. Obowiązująca wersja to ta opublikowana na tej stronie. W przypadku pytań dotyczących Twoich danych: contact@fotelya.com.