Политика конфиденциальности

1. Кто отвечает за данные

PhotoSeder предоставляется Easyil, работающей под торговым наименованием Loza Studio. Владелец бизнеса и лицо, ответственное за обработку данных, — Olga Loza (Sole Proprietor), юридический адрес: Kaplan Eliezer 19, Petah Tikva, Israel. По вопросам конфиденциальности можно написать на info1gan@gmail.com.

2. Какие данные обрабатываются

• Аккаунт фотографа: имя, email, телефон, название студии, сайт, Instagram, Facebook, язык, фотография профиля и идентификатор аккаунта.
• Авторизация: сведения, необходимые для входа по email или через Google. Пароль обрабатывается системой авторизации и не показывается PhotoSeder в открытом виде.
• Проекты и клиенты: имя клиента, телефон, дата и описание съёмки, идентификатор галереи, PIN, статусы и настройки проекта.
• Материалы: обложки, превью, загруженные оригиналы, портфолио, тематические подборки и опубликованные слайдшоу.
• Действия клиента: выбранные кадры, категории выбора, комментарии и время отправки.
• Рабочие данные: имена файлов, связь превью с локальным оригиналом, параметры загрузки и информация о занятом месте. Локальные пути и запланированные задания могут храниться на компьютере фотографа.
• Технические данные: IP-адрес, тип устройства и браузера, диагностические записи, события безопасности и сведения об ошибках, когда они формируются инфраструктурой сервиса.
• Оплата: выбранный тариф, статус подписки, лимит хранилища, идентификаторы клиента, подписки и транзакции Paddle, сумма, валюта, налог, даты списаний и платёжные документы. Полные реквизиты банковской карты обрабатывает Paddle и PhotoSeder их не получает и не хранит.

3. Откуда поступают данные и обязательно ли их предоставлять

Данные поступают от фотографа при регистрации и работе, от его клиентов при использовании галереи, от Google при выбранном входе через Google, от платёжного поставщика и автоматически от используемых устройств и инфраструктуры.

Предоставление данных является добровольным, если закон прямо не требует иного. Однако email, сведения для входа и данные проекта необходимы для создания аккаунта и работы соответствующих функций. Без них PhotoSeder не сможет предоставить выбранную услугу. Необязательные данные профиля, включая социальные сети, можно не заполнять.

4. Для чего используются данные

• создание и защита аккаунта;
• предоставление галерей, выбора, комментариев, сортировки, портфолио, загрузок и слайдшоу;
• синхронизация между галереей, облачным интерфейсом и приложением Windows;
• обработка подписки, квот, счетов и запросов поддержки;
• предотвращение злоупотреблений, расследование ошибок и защита сервиса;
• выполнение юридических, налоговых и бухгалтерских обязанностей;
• улучшение сервиса на основе агрегированной или обезличенной информации.

PhotoSeder не продаёт персональные данные и не использует клиентские фотографии для рекламных кампаний без отдельного разрешения правообладателя.

5. Роли фотографа и PhotoSeder

Для данных аккаунта, подписки, поддержки и безопасности PhotoSeder определяет цели обработки и отвечает за них.

Для фотографий, данных клиентов, выбора и комментариев фотограф обычно определяет, что загрузить, кому открыть доступ и как использовать результат. В этой части фотограф отвечает за наличие законного основания и уведомление клиента, а PhotoSeder обрабатывает данные для предоставления заказанных технических функций.

6. Поставщики и передача данных

Для работы сервиса данные могут обрабатываться поставщиками инфраструктуры и оплаты, в том числе:

• Google Firebase — авторизация, база данных, веб-хостинг и хранение обложек, превью и портфолио;
• Cloudflare — обработка запросов и хранение загруженных оригиналов и видео;
• Paddle — Merchant of Record и продавец платной транзакции: Checkout, регулярные платежи, налоги, квитанции, возвраты, предотвращение мошенничества и портал управления подпиской;
• профессиональные консультанты или государственные органы — только когда это необходимо для защиты прав или выполнения закона.

При оплате Paddle получает сведения, необходимые для Checkout и выполнения юридических обязанностей продавца, например email покупателя, страну или почтовый индекс, платёжные данные и сведения о транзакции. Paddle передаёт PhotoSeder только данные, необходимые для активации и поддержки подписки; полный номер карты и защитный код не передаются.

Поставщики могут обрабатывать данные за пределами Израиля. Мы используем их в рамках договорных условий и применимых правил трансграничной передачи данных.

PhotoSeder подготавливает сообщения и ссылки для WhatsApp, но отправка происходит только после действия фотографа во внешнем приложении. Внешние ссылки Google Drive, Dropbox и других сервисов добавляет сам пользователь.

7. Галереи, ссылки и публичные материалы

Клиентская галерея открывается получателю ссылки и, когда настроено, PIN. Ссылку и PIN следует считать конфиденциальными. Получатель, которому их передали, может видеть доступные в галерее материалы.

Материалы, добавленные фотографом в публичное портфолио или общедоступную тематическую подборку, могут быть доступны без входа. Перед публикацией фотограф должен убедиться, что обладает необходимыми правами и разрешениями.

8. Сроки хранения

Данные аккаунта и проектов хранятся, пока аккаунт используется или пока они нужны для предоставления услуги. Пользователь может удалять проекты и материалы через доступные функции или запросить удаление аккаунта.

После окончания Premium или Studio облачные оригиналы и видео доступны для скачивания 30 дней, затем могут быть безвозвратно удалены. Данные галерей и аккаунта могут остаться на Free в пределах его правил. Подробности приведены в Правилах хранения и удаления файлов.

Бухгалтерские, платёжные и защитные записи могут храниться дольше, когда это требуется законом, для разрешения споров или обеспечения безопасности. Технические резервные копии могут сохраняться ограниченное время до плановой перезаписи и не используются для обычной работы.

9. Безопасность

Мы применяем разграничение доступа, проверку авторизации для операций владельца, защищённое соединение и ограничения на тип и размер загрузок. Ни одна система не может гарантировать абсолютную безопасность. Пользователь должен защищать аккаунт, устройство, ссылки и PIN и сообщать о подозрительном доступе.

10. Права пользователя

В соответствии с применимым законодательством пользователь может запросить сведения о хранящихся о нём данных, ознакомиться с ними, исправить неточные или неполные сведения и в предусмотренных случаях попросить удалить или ограничить использование данных.

Запрос направляется на info1gan@gmail.com. Для защиты данных мы можем попросить подтвердить личность и связь с аккаунтом. Если запрос касается данных клиента фотографа, PhotoSeder может направить его соответствующему фотографу или обработать совместно с ним.

11. Несовершеннолетние

Аккаунты PhotoSeder предназначены для совершеннолетних профессиональных пользователей. Сервис может хранить фотографии несовершеннолетних, загруженные фотографом. Фотограф отвечает за получение согласий и соблюдение правил съёмки, публикации и передачи таких материалов.

12. Локальное хранилище и cookies

PhotoSeder использует необходимые механизмы браузера и приложения для входа, безопасности, выбранного языка и сохранения рабочих настроек. На дату этой версии посадочная страница не использует рекламные cookies. При добавлении аналитики или рекламы политика и, когда требуется, механизм согласия будут обновлены до их включения.

13. Изменения политики

При изменении способов обработки мы обновим документ и дату версии. О существенных изменениях зарегистрированные пользователи будут уведомлены, если это требуется применимым правом.