Политика конфиденциальности

1. Ответственное лицо за обработку данных

Ответственным лицом за обработку данных является Иоганн Флипо, индивидуальный предприниматель (SIREN 107 376 071), по адресу: 6 rue d'Armaillé, 75017 Paris, France. Контакты: contact@fotelya.com. Ответственный за защиту данных (DPO) не назначен, так как его назначение не требуется для осуществляемой деятельности; запросы, связанные с персональными данными, обрабатываются непосредственно издателем.

2. Наш принцип

Fotelya разработан на основе принципа минимизации : гости делятся своими фотографиями и видео без создания учётной записи или регистрации. Мы собираем только то, что строго необходимо для работы сервиса. Мы не продаём данные, не размещаем рекламу и не используем данные для обучения сторонних систем искусственного интеллекта.

3. Обрабатываемые данные

• Организатор : адрес электронной почты, настройки мероприятия и платёжные данные (обрабатываются через Paddle).
• Гость : выбранные им медиафайлы и минимальные технические метаданные. геолокация EXIF удаляется при загрузке.
• Технические данные : журналы безопасности и анализ посещаемости с помощью Cloudflare Web Analytics, инструмента без использования cookies или индивидуальных идентификаторов: статистика агрегирована и анонимна, что не позволяет вас идентифицировать; в связи с этим инструмент не требует предварительного согласия.

4. Цели и правовые основания

5. Получатели и субподрядчики

Мы сотрудничаем с тщательно отобранными субподрядчиками, связанными соглашением о защите данных (DPA), и отдаем предпочтение обработке в пределах Европейского союза. Получатели ваших данных относятся к следующим категориям:

• хостинг-провайдер и поставщик облачной инфраструктуры (Европейский союз);
• поставщик базы данных (Европейский союз);
• поставщик модерации контента с помощью искусственного интеллекта (Европейский союз): Mistral AI (Париж, Франция) для автоматизированного анализа фотографий, видео и сообщений;
• поставщик платежных услуг и выставления счетов: Paddle, в качестве официального продавца (Merchant of Record);
• поставщик услуг по доставке транзакционных e-mail (ссылка организатора, уведомления об услугах), ограниченный адресом электронной почты и содержимым сообщения.

Подробный список наших субподрядчиков предоставляется по запросу на contact@fotelya.com. Никакие данные не продаются и не передаются для рекламных целей.

Автоматическая модерация с помощью ИИ. Когда организатор активирует эту функцию (настройка с тремя уровнями, которую можно отключить), фотографии, видео и сообщения могут автоматически анализироваться нашим субподрядчиком Mistral AI (Европейский союз) для выявления явно неуместного контента (откровенная нагота, насилие и т.д.). Этот анализ не принимает окончательных решений самостоятельно: организатор сохраняет контроль и последнее слово (ручная валидация, восстановление или удаление). Никакие данные не используются для обучения моделей ИИ.

6. Передача данных за пределы Европейского союза

Наши данные по умолчанию хранятся и обрабатываются в Европейском союзе. Если подрядчик привлекает обработку за пределами ЕС, это регулируется соответствующими гарантиями (стандартные contractual clauses Европейской комиссии и дополнительные меры).

7. Сроки хранения

• Медиафайлы и данные события : удаляются автоматически по истечении срока хранения, предусмотренного выбранным тарифом.
• Платежные данные : хранятся в соответствии с законодательными требованиями (в частности, бухгалтерскими).
• Журналы безопасности : хранятся в ограниченном и соразмерном объёме.
• Зашифрованные резервные копии : для обеспечения возможности восстановления после сбоев хранятся отдельно зашифрованные резервные копии; удалённые с платформы данные могут оставаться в них до двенадцати (12) месяцев максимум, до автоматического перезаписывания. Эти резервные копии никогда не просматриваются вне случаев экстренного восстановления.

8. Безопасность

Медиафайлы зашифрованы при передаче и хранении (AES-256). Доступ осуществляется через подписанные истекающие ссылки и код (PIN) на непубличных галереях с не перечисляемыми идентификаторами. Метаданные EXIF с геолокацией удаляются. Административный доступ защищён двухфакторной аутентификацией.

9. Ваши права

В соответствии с GDPR вы обладаете правами надоступ, исправление, удаление, возражение, ограничение обработки, переносимость данных, правом отозвать согласие в любой момент, а также устанавливать директивы относительно судьбы ваших данных после смерти. Любое лицо, которое можно идентифицировать на медиафайле, имеет право на изображение и может запросить его удаление. Чтобы воспользоваться правами: contact@fotelya.com. Мы отвечаем в течение одного месяца.

10. Подача жалобы

Вы можете подать жалобу в CNIL (Национальная комиссия по информатике и свободам, cnil.fr).

11. Несовершеннолетние

Сервис не предназначен для лиц младше 15 лет без согласия законного представителя. Мы удаляем любые данные несовершеннолетнего, если нам становится об этом известно без соответствующего согласия.

12. Жители за пределами Европейского союза

Мы применяем стандарт защиты, вдохновлённый GDPR, в глобальном масштабе. В зависимости от вашего места жительства могут действовать особые права:

• Калифорния (CCPA/CPRA) : права на доступ, удаление и возражение против «продажи» персональных данных. Fotelya не продаёт персональные данные.
• Бразилия (LGPD) : равнозначные права доступа, исправления и удаления данных.
• В других юрисдикциях: свяжитесь с нами, чтобы реализовать ваши местные права.

13. Файлы cookie

Использование файлов cookie подробно описано в нашей Политике использования cookies. Никакие рекламные трекеры не используются.

14. Изменения и контакты

Эта политика может обновляться. Действующая версия — та, что опубликована на этой странице. По любым вопросам, связанным с вашими данными: contact@fotelya.com.