Тази страница е превод, предоставен с информативна цел. Единствено френската версия на тези документи има правна сила; при разминаване предимство има френската версия.

Политика за поверителност

Последна актуализация: 1 август 2026 г.

Настоящата политика описва, в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и френския закон „Informatique et Libertés“, как Услугата Sipix обработва личните данни. Термините с главна буква (Издател, Организатор, Гост, Услуга) имат смисъла, определен им в общите условия.

1. Администратор на данните

Администратор на данните е TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (вижте правната информация). За всякакви въпроси или за упражняване на вашите права: contact@sipix.eu.

2. Обработвани данни

Организатори (титуляри на акаунт)

данни на акаунта: имейл адрес, данни за удостоверяване;
данни на събитието: имена на младоженците, дата, стил, настройки;
технически данни: системни дневници (логове) на връзките, данни от сесията;
при покупка на платен пакет: данните за плащане (банкова карта) и за фактуриране (име, адрес и, за професионалисти, номер SIREN/SIRET и ДДС номер) се събират и съхраняват директно от нашия доставчик на платежни услуги Stripe в момента на поръчката; Издателят няма достъп до тях и пази само референции на транзакции (технически идентификатори, закупен пакет, сума, дата) и съответната фактура.

Гости и засегнати лица

качено съдържание: снимки, видеа и гласови съобщения, както и свързаните с тях метаданни (например дата на заснемане и, когато устройството ги записва, координати за местоположение [GPS] и информация за устройството). Оригиналният файл, който качвате, се съхранява непроменен и може да бъде изтеглен от другите гости, които разполагат с линка: неговите метаданни, включително евентуалното местоположение, стават достъпни за тях. Ако не желаете да ги споделяте, изключете геолокацията на камерата си преди събитието;
незадължителни данни: име и кратко пожелание, придружаващи качване (снимка, видео или гласово съобщение). Името се вижда само от Организатора, никога от другите гости;
„любими“: когато Гост хареса снимка или видео, тази реакция се записва с произволен идентификатор, генериран на неговото устройство и специфичен за събитието. Този идентификатор не позволява идентифицирането на Госта и служи единствено за преброяване на реакциите и за избягване на дублиране;
изображението и гласът на лицата, фигуриращи в каченото съдържание;
имейл адрес, оставен доброволно от Гост, който желае да бъде уведомен, когато пълният албум е наличен, заедно с езика на устройството му.

3. Цели и правни основания

Предоставяне на Услугата: събиране, хостване, показване, слайдшоу и изтегляне на съдържанието; основание: изпълнение на договора (а при заснетите лица основанието е легитимен интерес на Организатора да съхрани спомена от своето събитие).
Автоматично обогатяване: генериране на миниатюри и оценка на качеството на изображението (технически обработки, извършвани локално, винаги активни) и, когато Организаторът включи автоматичния анализ, модерация на явното или насилствено съдържание, добавяне на тагове за сцена и транскрипция на гласовите съобщения; основание: легитимен интерес (качество и сигурност на Услугата).
Сигурност и предотвратяване на злоупотреби: ограничаване на честотата на заявките, защита срещу ботове (Cloudflare Turnstile, компонент, зареждан без видимо взаимодействие във формулярите за вход и регистрация на организаторите, вижте политиката за бисквитките) и борба със злоупотребите; основание: легитимен интерес.
Управление на акаунта и законови задължения: създаване на акаунт, фактуриране при необходимост; основание: договор / законово задължение.

4. Автоматизирани обработки (ИИ)

Генерирането на миниатюри и оценката на качеството на изображението са технически обработки, извършвани локално, без изкуствен интелект, и винаги активни. За разлика от тях, анализът чрез изкуствен интелект (откриване на явно или насилствено съдържание за модерация, добавяне на тагове за сцена и транскрипция на гласовите съобщения) се извършва само когато Организаторът го включи за своето събитие; ако той е изключен, никакво съдържание (изображение или звук) не се предава към модел за анализ. Тези обработки нямат за цел идентифицирането на лицата и никакво лицево разпознаване не се прилага. Никакво решение с правни последици не се взема единствено въз основа на автоматизирана обработка: автоматичната модерация може временно да скрие съдържание, но всяка окончателна мярка се основава на човешка преценка (член 22 от ОРЗД). Ако в бъдеще бъде въведена функция за лицево разпознаване, тя ще бъде предмет на специална информация и ще бъде подчинена на вашето изрично съгласие.

5. Получатели и обработващи лица

Вашето съдържание (снимки, видеа, писмени и гласови съобщения) се хоства в Европейския съюз. Данните не се продават, нито се използват за рекламни цели. Те се обработват за сметка на Издателя от технически обработващи лица:

Vercel Inc.: Хостинг на приложението (регион Франция).
Cloudflare, Inc.: Съхранение на медийните файлове (регион ЕС).
Supabase Pte. Ltd.: База данни и удостоверяване (регион Франция).
Scaleway SAS: Обогатяване чрез изкуствен интелект, когато организаторът го включи: анализ на снимките (модерация и добавяне на автоматични тагове) и транскрипция на гласовите съобщения; обработка, извършвана във Франция (Европейски съюз), без съхраняване на съдържанието от доставчика.
Cloudflare, Inc. (Turnstile): Защита срещу ботове (Turnstile) във формулярите за вход и регистрация на организаторите, когато е активна: анализ на технически сигнали от браузъра (включително IP адреса) за разграничаване на легитимните посетители от автоматизираните програми, без рекламна цел и без проследяване между сайтове.
Resend, Inc.: Изпращане на транзакционните имейли (имейли за удостоверяване и напомняния за изтегляне на архива); трансферите извън ЕС са уредени със споразумение за обработване на данни (DPA), включващо стандартните договорни клаузи.
Stripe Payments Europe, Ltd.: Обработване на плащанията при покупка на платен пакет: данните за плащане (банкова карта) и за фактуриране (име, адрес) се събират и съхраняват директно от Stripe, който ги обработва и в качеството на администратор за собствените си задължения (по-специално борбата с измамите); Издателят никога няма достъп до номера на картата и пази само референции на транзакции.
Indy (Georges Tech SAS): Фактуриране и счетоводство при покупка на платен пакет: издаване и законово архивиране на фактурите (платформа, одобрена за електронно фактуриране).

Тъй като някои от тези доставчици са установени извън Европейския съюз, евентуалните трансфери са уредени с подходящи гаранции по смисъла на глава V от ОРЗД (по-специално стандартните договорни клаузи на Европейската комисия).

6. Срок на съхранение

Съдържанието на едно събитие се съхранява през периода на неговата активност: събитието се архивира два (2) месеца след активирането му (или по-рано, ако Организаторът го архивира ръчно), после съдържанието му се изтрива окончателно десет (10) месеца след архивирането. Някои пакети могат да предвиждат различни срокове; сроковете и крайните дати, приложими за дадено събитие, се посочват на Организатора в неговото табло. Тези срокове са определени с оглед на целта за съхранение на спомена и на принципа за свеждане на данните до минимум. Напомняния приканват Организатора да изтегли своя архив преди крайния срок. Данните на акаунта се съхраняват, докато акаунтът е активен.

Данните за фактуриране (фактури и референции на транзакции, свързани с покупки) се съхраняват десет (10) години в съответствие с член L123-22 от френския Търговски кодекс, включително след изтриването на акаунта: това съхранение отговаря на законово задължение (член 17, параграф 3, буква б) от ОРЗД) и не пречи на заличаването на всички останали данни. Самите данни за плащане се съхраняват от доставчика на платежни услуги съгласно неговата собствена политика.

Когато дадено съдържание бъде изтрито индивидуално, копие може да остане до седем (7) дни в рамките на вече генериран архив за изтегляне, преди автоматичното му заличаване.

Оперативните дневници (логове) (техническо наблюдение на Услугата: агрегирани броячи, системни събития и анонимизирани причини за грешки, без съдържание и без данни на гости) се съхраняват най-много 30 дни за обичайните събития и 90 дни за грешките; дневниците, свързани с дадено събитие, се изтриват едновременно с него.

Имейл адресът, оставен за получаване на пълния албум, се съхранява до изпращането на този единствен имейл (при архивиране на събитието), след което се изтрива. Той се изтрива и ако събитието бъде заличено преди изпращането.

7. Лица, фигуриращи в съдържанието

Когато дадено лице се появява в съдържание, качено от Гост, неговите данни се събират по непряк начин (член 14 от ОРЗД); източникът им е Организаторът и неговите Гости. На практика информирането на тези лица се осъществява чрез Организатора, който се задължава да получи тяхното съгласие (вижте общите условия). Тъй като индивидуалното информиране на всяко лице, фигуриращо в съдържание, се оказва невъзможно или изисква несъразмерни усилия (член 14, параграф 5, буква б) от ОРЗД), то се осигурява чрез настоящата политика, направена публично достъпна и разпространявана от Организатора. Всяко лице може да поиска изтриването на съдържание, в което фигурира, като пише на contact@sipix.eu или чрез страницата Сигнал за съдържание.

8. Вашите права

Вие разполагате с правата на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, както и с правото да оттеглите съгласието си по всяко време, когато обработването се основава на него. Когато обработването се основава на легитимен интерес, можете да възразите срещу него по всяко време на основания, свързани с вашата конкретна ситуация (член 21 от ОРЗД). За да ги упражните, пишете на contact@sipix.eu. Можете също да подадете жалба до надзорен орган: във Франция това е CNIL (www.cnil.fr); ако пребивавате в друга държава членка на Европейския съюз, това е надзорният орган на вашата държава на пребиваване или на мястото ви на работа (член 77 от ОРЗД).

9. Сигурност и достъп до съдържанието

Достъпът до галерията на едно събитие се основава на линкове, съдържащи произволни идентификатори, които не могат да бъдат отгатнати и са специфични за всяко събитие: само лицата, разполагащи с линка, могат да разглеждат съдържанието. Организаторът може освен това да активира код за достъп, който защитава функциите за качване и за разглеждане на галерията; въпреки това вече разпространеният директен адрес на файл (например URL на копирана или повторно споделена снимка) остава достъпен за всеки, който го притежава. Затова линковете за споделяне трябва да се съобщават само на поканените на събитието лица.

10. Бисквитки

Използването на бисквитки е описано в политиката за бисквитките.

11. Контакт

За всякакви въпроси относно вашите данни: contact@sipix.eu.