Политика конфиденциальности
1. Оператор персональных данных
Оператором персональных данных (контролёром в смысле GDPR) является Йоханн Флипо, индивидуальный предприниматель (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Франция. Контакты: contact@fotelya.com. Назначенный сотрудник по защите данных (DPO) не предусмотрен, так как его назначение не требуется для осуществляемой деятельности. Запросы, связанные с персональными данными, обрабатываются непосредственно издателем.
2. Наш принцип
Fotelya построен на принципе минимизации : Гости делятся своими фото и видео без учётной записи и регистрации. Мы собираем только то, что строго необходимо для работы Сервиса. Мы не перепродаём никаких данных и не показываем никакой рекламы. Ни одно фото и ни одно сообщение не используется для обучения ИИ: ни Fotelya, ни нашим поставщиком услуг модерации (функция обучения отключена).
3. Обрабатываемые данные
- Организатор: адрес электронной почты, название, дата и настройки мероприятия, язык, а для тарифа PRO логотип и цвета бренда. Платёжные данные (карта, реквизиты для счёта) обрабатывает Paddle: мы получаем только номер транзакции, тариф и сумму.
- Гость: фото и видео, которые он решает отправить, а также, если он его оставит, письменное или голосовое сообщение в книге пожеланий с указанным им именем. Случайный идентификатор, сохранённый в файле cookie и в локальном хранилище браузера, позволяет ему удалять или изменять собственные загрузки. Данные геолокации EXIF удаляются при загрузке.
- Журнал загрузок: для каждого размещения контента IP-адрес, использованный браузер и временная метка (правовая обязанность, см. раздел 4).
- Технические данные и данные безопасности: журналы безопасности (IP-адрес, страна, браузер, временная метка), отчёты о технических ошибках, в которых ссылки доступа скрыты, и агрегированные счётчики посещений.
- Измерение аудитории: Cloudflare Web Analytics без файлов cookie и инструмент, работающий на стороне сервера (PostHog, серверы во Франкфурте-на-Майне). Ни один из этих инструментов не размещает файлы cookie или трекеры на вашем устройстве. Ваш IP-адрес не передаётся в PostHog: он заменяется необратимым техническим отпечатком, который обновляется каждый день и исключает отслеживание ото дня ко дню. Статистика агрегирована и не используется для составления какого-либо профиля.
- Отзыв после мероприятия (по желанию): оценка, комментарий и, если вы согласны на его публикацию, ваше имя и город.
- Деловое продвижение: имя, рабочий адрес электронной почты и компания специалистов событийной индустрии (площадки, организаторы мероприятий, подрядчики), взятые с их общедоступных сайтов.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Предоставление Услуги (альбом, живая стена, скачивание, книга пожеланий, служебные письма) | Исполнение договора; для Гостя его решение отправить контент |
| Безопасность, предотвращение злоупотреблений и мошенничества | Законный интерес |
| Модерация контента | Законный интерес и правовая обязанность |
| Идентификация авторов контента (журнал загрузок: IP-адрес, браузер и временная метка каждого размещения) | Правовая обязанность (статья 6 закона LCEN и декрет № 2021-1362) |
| Выставление счетов и бухгалтерия | Правовая обязанность |
| Измерение аудитории и обнаружение технических ошибок | Законный интерес |
| Новости и предложения Fotelya для организаторов (отписка в один клик в каждом письме) | Согласие или, для наших клиентов, законный интерес (статья L34-5 французского Кодекса почтовой связи и электронных коммуникаций) |
| Публикация отзыва | Согласие |
| Деловое продвижение среди специалистов событийной индустрии | Законный интерес; в каждом письме можно заявить возражение |
5. Получатели и субподрядчики
Ваши данные доступны издателю, а контент мероприятия также его Организатору. Мы пользуемся услугами перечисленных ниже субподрядчиков, связанных соглашением об обработке данных (статья 28 GDPR). Несколько из них являются американскими компаниями: мы прямо об этом сообщаем, указывая место обработки и механизм, которым обеспечена каждая передача данных.
| Поставщик | Роль и данные | Место обработки | Гарантии |
|---|---|---|---|
| Cloudflare, Inc. (США) | Хостинг приложения; хранение фото, видео и голосовых сообщений; защита от атак; измерение аудитории без файлов cookie; пересылка писем, приходящих на наши адреса | Фото, видео и голосовые сообщения хранятся в юрисдикции Европейского союза; страницы и запросы обслуживаются глобальной сетью Cloudflare, которая также хранит до пятнадцати минут технические копии списка контента галереи | EU-US Data Privacy Framework; стандартные договорные положения |
| Neon, LLC, группа Databricks, Inc. (США) | База данных: адреса электронной почты организаторов, настройки, письменные сообщения, журналы | Франкфурт-на-Майне (Германия) | EU-US Data Privacy Framework; соглашение об обработке данных |
| Mistral AI (Франция) | Автоматическая модерация фото и письменных сообщений | Европейский союз | Соглашение об обработке данных; без передачи за пределы Союза |
| Plus Five Five, Inc., сервис «Resend» (США) | Отправка писем: адрес получателя и содержание сообщения | США | EU-US Data Privacy Framework; стандартные договорные положения |
| PostHog, Inc. (США) | Измерение аудитории на стороне сервера: ежедневный отпечаток, просмотры страниц, технические события | Франкфурт-на-Майне (Германия) | EU-US Data Privacy Framework; соглашение об обработке данных |
| Functional Software, Inc., сервис «Sentry» (США) | Обнаружение технических ошибок: текст ошибки, браузер, адрес страницы со скрытыми ссылками доступа | Европейский союз (Германия) | EU-US Data Privacy Framework; соглашение об обработке данных |
| Google LLC (США) | Электронная почта издателя (Gmail): получение внутренних оповещений по e-mail (продажа, возврат, жалоба на контент, отказ от договора) с кодом мероприятия, но никогда с его названием | США и глобальная сеть Google | EU-US Data Privacy Framework |
| Discord, Inc. (США) | Внутренние оповещения для издателя: сумма, тариф и номер заказа при продаже; оповещения безопасности без персональных данных | США | EU-US Data Privacy Framework |
| Hetzner Online GmbH (Германия) | Резервные копии вне основной площадки, шифруемые перед отправкой | Хельсинки (Финляндия) | Европейский союз; шифрование |
| Contabo GmbH (Германия) | Зашифрованные резервные копии базы данных | Европейский союз | Европейский союз; шифрование |
Paddle.com Market Limited (Великобритания), наш официальный продавец (Merchant of Record), продаёт платные тарифы от своего имени: он обрабатывает ваши платёжные данные как самостоятельный оператор данных в соответствии с собственной политикой конфиденциальности. В отношении Великобритании действует решение Европейской комиссии о достаточности защиты.
Издатель также хранит резервные копии на сервере, который он сам обслуживает во Франции. Никакие данные не продаются и не передаются в рекламных целях. Любой новый субподрядчик добавляется в эту таблицу до начала работы с ним.
Автоматическая модерация с помощью ИИ. Когда организатор её включает (настройка с тремя уровнями, которую можно отключить), отправленные фото и письменные сообщения автоматически анализируются Mistral AI (Франция, обработка в Европейском союзе) для выявления явно неуместного контента (откровенная нагота, насилие и т. п.). Видео автоматически не анализируются. Этот анализ никогда не принимает окончательного решения сам: организатор сохраняет контроль и последнее слово (одобрение, восстановление или удаление вручную). Ни одно фото и ни одно сообщение не используется для обучения ИИ: ни Fotelya, ни нашим поставщиком услуг модерации (функция обучения отключена).
6. Передача данных за пределами Европейского Союза
Фото, видео и голосовые сообщения хранятся в юрисдикции Европейского союза, база данных размещена во Франкфурте-на-Майне (Германия), а автоматическая модерация выполняется в Европейском союзе. Тем не менее некоторые данные обрабатываются за пределами Союза или американскими компаниями в случаях, указанных в разделе 5: страницы и запросы, обслуживаемые глобальной сетью Cloudflare, отправка писем через Resend (США), внутренние оповещения по электронной почте (Google) и через Discord.
Эти передачи основаны на решении Европейской комиссии от 10 июля 2023 года о достаточности защиты в рамках EU-US Data Privacy Framework, участником которого является каждая из этих компаний (официальный список: dataprivacyframework.gov), и дополнены, если поставщик их предлагает, стандартными договорными положениями Европейской комиссии. Американская компания может получать запросы о доступе от органов власти США, в том числе в отношении данных, хранящихся в Союзе: шифрование при хранении и передаче, минимизация и автоматическое удаление ограничивают их охват. В отношении Великобритании (Paddle) действует решение о достаточности защиты. Копию применимых гарантий можно получить, написав на contact@fotelya.com.
7. Сроки хранения
- Медиафайлы и данные мероприятия (фото, видео, книга пожеланий, настройки): удаляются автоматически по окончании срока тарифа, который составляет не менее 30 дней после даты мероприятия для бесплатного тарифа, 6 месяцев для тарифа «Событие», 12 месяцев для тарифа Premium и 3 месяца для мероприятия, созданного на тарифе PRO. Галерею, которую организатор переместил в корзину, можно восстановить в течение 7 дней, после чего она удаляется.
- ZIP-архивы, подготовленные для скачивания: удаляются через 7 дней после подготовки.
- Данные для выставления счетов: хранятся в течение установленного законом срока в десять (10) лет (бухгалтерские обязательства).
- Журнал загрузок (идентификация авторов): IP-адрес, браузер и временная метка каждого размещения контента гостем хранятся двенадцать (12) месяцев (статья 6 закона LCEN и декрет № 2021-1362), в том числе после удаления мероприятия и его медиафайлов. Этот журнал не содержит медиафайлов; к нему обращаются только в ответ на запрос судебных органов, после чего он удаляется автоматически.
- Журнал запросов ссылок доступа (адрес электронной почты): 90 дней.
- Данные о посещениях (усечённый IP-адрес или ежедневный отпечаток): от 7 до 14 дней; счётчики посещений хранятся только в агрегированном виде.
- Журнал смены тарифа (IP-адрес, страна, браузер): двенадцать (12) месяцев.
- История отправки коммерческих писем: три (3) года.
- Отчёты об ошибках и измерение аудитории: удаляются в соответствии со сроком хранения по нашей подписке в Sentry и в PostHog.
- Настройки отписки и адреса, заблокированные за злоупотребления: столько, сколько нужно, чтобы соблюдать ваш выбор или не допустить повторных злоупотреблений.
- Опубликованные отзывы: до отзыва вашего согласия.
- Деловое продвижение: три (3) года после последнего контакта или до вашего возражения.
- Зашифрованные резервные копии: для восстановления после аварий зашифрованные резервные копии хранятся отдельно; удалённые с платформы данные могут оставаться в них не более двадцати четырёх (24) месяцев (автоматическая ротация: еженедельная, ежемесячная и один годовой архив), после чего окончательно перезаписываются. К этим копиям никогда не обращаются, кроме случаев аварийного восстановления.
8. Безопасность
Фото, видео и база данных зашифрованы при хранении (AES-256) у наших хостинг-провайдеров, а все соединения зашифрованы при передаче (TLS). Доступ осуществляется по подписанным ссылкам с ограниченным сроком действия и, если организатор это включил, по коду (PIN), к непубличным галереям с неперечисляемыми идентификаторами. Метаданные EXIF с местоположением удаляются. Административный доступ защищён идентификацией через Cloudflare Access, а затем паролем, а ссылки доступа скрыты в отчётах об ошибках.
9. Ваши права
В соответствии с GDPR, вы обладаете правами на доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных, правом отозвать согласие в любое время, а также устанавливать директивы относительно судьбы ваших данных после смерти. Любое лицо, которое можно идентифицировать на медиафайле, обладает правом на изображение и может запросить его удаление. Чтобы воспользоваться своими правами: contact@fotelya.com. Мы отвечаем в течение одного месяца.
10. Подача жалобы
Вы можете подать жалобу в CNIL (Национальная комиссия по информатике и свободам, cnil.fr) или в орган контроля вашей страны проживания.
11. Несовершеннолетние
Услуга не предназначена для лиц младше 15 лет без согласия лица, обладающего родительскими правами. На фото с мероприятия могут быть дети: их изображение является персональными данными, и перед любой публикацией требуется согласие их родителей (см. Условия). Родитель может в любой момент попросить удалить фото своего ребёнка, обратившись к организатору или напрямую по адресу contact@fotelya.com; мы удаляем его в кратчайшие сроки. Мы удаляем любые данные несовершеннолетнего, о которых нам стало известно, если такого согласия нет.
12. Резиденты за пределами Европейского союза
Мы применяем стандарт защиты, вдохновлённый положениями GDPR, на глобальном уровне. В зависимости от вашего места жительства могут действовать особые права:
- Калифорния (CCPA/CPRA) : права доступа, удаления и возражения против «продажи» персональных данных. Fotelya не продаёт данные.
- Бразилия (LGPD) : эквивалентные права доступа, исправления и удаления.
- Другие юрисдикции: свяжитесь с нами, чтобы воспользоваться местными правами.
13. Файлы cookie
Использование файлов cookie подробно описано в нашей Политике в отношении файлов cookie. Не используются рекламные трекеры.
14. Онлайн-приглашения
Fotelya также предлагает онлайн-приглашения, на которые гости отвечают на веб-странице. К этой услуге применяются следующие правила.
- Оператор персональных данных: тот же, что и для остальной части Сервиса, Йоханн Флипо, индивидуальный предприниматель (см. раздел 1).
- Обрабатываемые данные: для каждого ответа: имя отвечающего, его присутствие, выбранные части мероприятия, имена и возраст членов его семьи, возможные особенности питания или аллергия, а также сообщение. Особенности питания или аллергия могут относиться к данным о здоровье: их указание необязательно. Адрес электронной почты гостей не собирается. Для организаторов приглашения: их адрес электронной почты.
- Правовое основание: для присутствия, выбранных частей мероприятия, состава семьи и сообщения: ответ на приглашение по запросу гостя. Для особенностей питания или аллергии: явно выраженное согласие гостя (статья 9.2.a GDPR), которое он даёт, отметив отдельный флажок, за себя и за указанных им членов семьи. Если флажок не отмечен, ни особенности питания, ни аллергия не сохраняются. Гость может отозвать согласие, написав на contact@fotelya.com.
- Получатели: ответы передаются только организаторам приглашения. Особенности питания и аллергии никогда не отправляются по электронной почте: они видны только в кабинете организатора.
- Хостинг: в Европейском союзе, у Cloudflare, при этом база данных и файлы хранятся под юрисдикцией Европейского союза. Письма отправляются через Resend.
- Срок хранения: ответы автоматически удаляются через 90 дней после даты мероприятия.
- Письма организаторам: сводка ответов (не чаще одного раза в день), итог после крайнего срока ответа и сводка накануне мероприятия. Их можно отключить в кабинете организатора.
15. Изменения и контакты
Эта политика может обновляться. Действующая версия — та, что опубликована на этой странице. По любым вопросам, связанным с вашими данными: contact@fotelya.com.