Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Johann Flipo, enskild näringsidkare (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Frankrike. Kontakt: contact@fotelya.com. Inget dataskyddsombud (DPO) har utsetts, eftersom det inte krävs för verksamheten. Begäranden gällande personuppgifter hanteras direkt av utgivaren.

2. Vår princip

Fotelya är utformat utifrån dataminimering: gästerna delar sina foton och videor utan konto eller registrering. Vi samlar endast in det som är nödvändigt för tjänstens funktion. Vi säljer aldrig data och visar ingen reklam. Inga foton och inga meddelanden används för att träna en AI: varken av Fotelya eller av vår moderationsleverantör (träningsalternativet avstängt).

3. Behandlade uppgifter

• Arrangör: e-postadress, evenemangets titel, datum och inställningar, språk samt, för PRO-erbjudandet, varumärkets logotyp och färger. Betalningsuppgifter (kort, faktureringsidentitet) behandlas av Paddle: vi får endast transaktionens referens, paketet och beloppet.
• Gäst: de foton och videor som gästen väljer att skicka och, om gästen lämnar ett, ett skrivet meddelande eller röstmeddelande i gästboken med det namn gästen anger. En slumpmässig identifierare, sparad i en cookie och i webbläsarens lokala lagring, gör det möjligt att ta bort eller ändra sina egna uppladdningar. EXIF-geolokaliseringsdata raderas vid uppladdningen.
• Uppladdningslogg: för varje uppladdat innehåll IP-adressen, den webbläsare som användes och tidsstämpeln (rättslig skyldighet, se avsnitt 4).
• Tekniska uppgifter och säkerhetsuppgifter: säkerhetsloggar (IP-adress, land, webbläsare, tidsstämpel), tekniska felrapporter där åtkomstlänkar är maskerade, och aggregerade besöksräknare.
• Besöksmätning: Cloudflare Web Analytics, utan cookies, och ett verktyg som körs på serversidan (PostHog, servrar i Frankfurt). Inget av dessa verktyg placerar en cookie eller spårare på din enhet. Din IP-adress skickas inte till PostHog: den ersätts av ett icke-reversibelt tekniskt fingeravtryck som förnyas varje dag, vilket utesluter all spårning från en dag till nästa. Statistiken är aggregerad och används aldrig för att bygga en profil.
• Omdöme efter evenemanget (frivilligt): betyg, kommentar och, om du godkänner publicering, ditt förnamn och din ort.
• Prospektering mot företag: namn, e-postadress i arbetet och företag för yrkesverksamma inom evenemangsbranschen (lokaler, planerare, leverantörer), hämtade från deras offentliga webbplatser.

4. Syften och rättslig grund

5. Mottagare och personuppgiftsbiträden

Dina uppgifter är tillgängliga för Utgivaren och, när det gäller innehållet i ett evenemang, för dess Arrangör. Vi anlitar personuppgiftsbiträdena nedan, som är bundna av ett personuppgiftsbiträdesavtal (artikel 28 i GDPR). Flera av dem är amerikanska företag: det säger vi öppet, tillsammans med platsen för behandlingen och den mekanism som gäller för varje överföring.

Paddle.com Market Limited (Storbritannien), vår officiella återförsäljare (Merchant of Record), säljer de betalda paketen i eget namn: Paddle behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig, enligt sin egen integritetspolicy. För Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Utgivaren sparar också säkerhetskopior på en server som Utgivaren driver i Frankrike. Inga uppgifter säljs eller överlåts för reklamändamål. Varje nytt personuppgiftsbiträde läggs till i denna tabell innan den tas i bruk.

Automatiserad moderering med AI. När Arrangören aktiverar den (inställning i tre nivåer, kan stängas av) analyseras uppladdade foton och skrivna meddelanden automatiskt av Mistral AI (Frankrike, behandling inom Europeiska unionen) för att upptäcka uppenbart olämpligt innehåll (explicit nakenhet, våld osv.). Videor analyseras inte automatiskt. Denna analys fattar aldrig ett slutgiltigt beslut på egen hand: Arrangören behåller kontrollen och sista ordet (godkännande, återställning eller manuell borttagning). Inga foton och inga meddelanden används för att träna en AI: varken av Fotelya eller av vår moderationsleverantör (träningsalternativet avstängt).

6. Överföringar utanför Europeiska unionen

Foton, videor och röstmeddelanden lagras under Europeiska unionens jurisdiktion, databasen driftas i Frankfurt (Tyskland) och den automatiska modereringen sker inom Europeiska unionen. Vissa uppgifter behandlas ändå utanför unionen eller av amerikanska företag, i de fall som anges i avsnitt 5: sidor och förfrågningar som levereras via Cloudflares globala nätverk, e-post som skickas av Resend (USA), interna aviseringar via e-post (Google) och via Discord.

Dessa överföringar grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 om EU-US Data Privacy Framework, som vart och ett av dessa företag deltar i (officiell lista: dataprivacyframework.gov), kompletterat, när leverantören erbjuder dem, med Europeiska kommissionens standardavtalsklausuler. Ett amerikanskt företag kan få begäranden om åtkomst från amerikanska myndigheter, även för uppgifter som lagras inom unionen: kryptering i vila och under överföring, dataminimering och automatisk radering begränsar räckvidden. För Storbritannien (Paddle) finns ett beslut om adekvat skyddsnivå. Du kan få en kopia av de tillämpliga skyddsåtgärderna genom att skriva till contact@fotelya.com.

7. Bevarandeperioder

• Evenemangets media och uppgifter (foton, videor, gästbok, inställningar): raderas automatiskt när paketet löper ut, vilket sker tidigast 30 dagar efter evenemangets datum för det kostnadsfria paketet, efter 6 månader för paketet Evenemang, 12 månader för paketet Premium och 3 månader för ett evenemang som skapats med PRO-erbjudandet. Ett galleri som dess arrangör har flyttat till papperskorgen kan återställas i 7 dagar och raderas därefter.
• ZIP-arkiv som förberetts för nedladdning: raderas 7 dagar efter att de förberetts.
• Faktureringsuppgifter: sparas under den lagstadgade tiden på tio (10) år (bokföringsskyldigheter).
• Uppladdningslogg (identifiering av innehållsgivare): IP-adressen, webbläsaren och tidsstämpeln för varje innehåll som en gäst laddar upp sparas i tolv (12) månader (artikel 6 i den franska lagen LCEN och dekret nr 2021-1362), även efter att evenemanget och dess media har raderats. Loggen innehåller inga media; den granskas endast efter en begäran från rättsliga myndigheter och raderas sedan automatiskt.
• Logg över begäranden om åtkomstlänkar (e-postadress): 90 dagar.
• Besöksuppgifter (förkortad IP-adress eller dagligt fingeravtryck): 7 till 14 dagar; besöksräknare sparas endast i aggregerad form.
• Logg över paketändringar (IP-adress, land, webbläsare): tolv (12) månader.
• Utskickshistorik för marknadsföringsmejl: tre (3) år.
• Felrapporter och besöksmätning: raderas enligt lagringstiden i vårt abonnemang hos Sentry och hos PostHog.
• Avregistreringsval och adresser som blockerats för missbruk: så länge det behövs för att respektera ditt val eller förhindra upprepat missbruk.
• Publicerade omdömen: tills du återkallar ditt samtycke.
• Prospektering mot företag: tre (3) år efter den senaste kontakten, eller tills du invänder.
• Krypterade säkerhetskopior: för återställning efter en katastrof sparas krypterade säkerhetskopior separat; uppgifter som raderats från plattformen kan finnas kvar där i högst tjugofyra (24) månader (automatisk rotation: veckovis, månadsvis och ett årsarkiv) innan de skrivs över permanent. Dessa säkerhetskopior öppnas aldrig utom vid en nödåterställning.

8. Säkerhet

Foton, videor och databasen är krypterade i vila (AES-256) hos våra driftleverantörer, och alla anslutningar är krypterade under överföring (TLS). Åtkomst sker via signerade, tidsbegränsade länkar och, om Arrangören aktiverar det, via en kod (PIN), till icke-offentliga gallerier med identifierare som inte kan räknas upp. EXIF-metadata om plats raderas. Administrativ åtkomst skyddas med en identifiering via Cloudflare Access följd av ett lösenord, och åtkomstlänkar maskeras i felrapporter.

9. Dina rättigheter

I enlighet med GDPR har du rätt till tillgång, rättelse, radering, invändning, begränsning, dataportabilitet, rätt att när som helst återkalla ditt samtycke samt rätt att lämna anvisningar om vad som ska ske med dina uppgifter efter din död. Varje person som kan identifieras i ett medium har rätt till sin egen bild och kan begära att mediet tas bort. För att utöva dina rättigheter: contact@fotelya.com. Vi svarar inom en månad.

10. Klagomål

Du kan lämna in ett klagomål till CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) eller till tillsynsmyndigheten i ditt bosättningsland.

11. Minderåriga

Tjänsten är inte avsedd för personer under 15 år utan samtycke från en vårdnadshavare. Foton från ett evenemang kan visa barn: deras bild är en personuppgift, och föräldrarnas samtycke krävs innan något delas (se de allmänna villkoren). En förälder kan när som helst begära att ett foto av sitt barn tas bort, hos arrangören eller direkt via contact@fotelya.com; vi tar bort det så snart som möjligt. Vi raderar alla uppgifter om en minderårig som vi får kännedom om när ett sådant samtycke saknas.

12. Personer bosatta utanför Europeiska unionen

Vi tillämpar en skyddsstandard inspirerad av GDPR globalt. Specifika rättigheter kan gälla beroende på var du bor:

• Kalifornien (CCPA/CPRA) : rättigheter till åtkomst, radering och invändning mot « försäljning » av personuppgifter. Fotelya säljer inte personuppgifter.
• Brasilien (LGPD) : motsvarande rättigheter till åtkomst, rättelse och radering.
• Andra jurisdiktioner: kontakta oss för att utöva dina lokala rättigheter.

13. Cookies

Användningen av cookies beskrivs i vår Cookiepolicy. Inga spårningscookies för reklam används.

14. Inbjudningar online

Fotelya erbjuder även inbjudningar online, som gästerna svarar på via en webbsida. Följande regler gäller för denna tjänst.

• Personuppgiftsansvarig: densamma som för resten av tjänsten, Johann Flipo, enskild näringsidkare (se avsnitt 1).
• Behandlade uppgifter: för varje svar: namnet på den som svarar, om personen kommer, de valda programpunkterna, namn och ålder på personerna i hushållet, eventuell specialkost eller allergi samt ett meddelande. Specialkost eller allergi kan vara en hälsouppgift: att ange den är frivilligt. Gästernas e-postadress samlas inte in. För inbjudans arrangörer: deras e-postadress.
• Rättslig grund: för närvaro, valda programpunkter, hushåll och meddelande: svaret på inbjudan på gästens begäran. För specialkost eller allergi: gästens uttryckliga samtycke (artikel 9.2 a i GDPR), som lämnas genom att kryssa i en särskild ruta, för gästen själv och för de personer i hushållet som gästen anger. Utan ikryssad ruta registreras ingen specialkost och ingen allergi. Gästen kan återkalla sitt samtycke genom att skriva till contact@fotelya.com.
• Mottagare: svaren delas endast med inbjudans arrangörer. Specialkost och allergier skickas aldrig via e-post: de syns bara i arrangörsytan.
• Lagring: inom Europeiska unionen, hos Cloudflare, där databasen och filerna lagras under Europeiska unionens jurisdiktion. E-post skickas via Resend.
• Bevarande: svaren raderas automatiskt 90 dagar efter evenemangets datum.
• E-post till arrangörerna: en sammanställning av svaren (högst en per dag), en summering efter svarsfristen och en lägesrapport dagen före evenemanget. De kan stängas av i arrangörsytan.

15. Ändringar och kontakt

Denna policy kan komma att ändras. Den gällande versionen är den som publiceras på denna sida. För frågor om dina uppgifter: contact@fotelya.com.