See leht on tõlge, mis on esitatud üksnes teavitamise eesmärgil. Õiguslikult siduv on ainult nende dokumentide prantsuskeelne versioon; lahknevuse korral kehtib prantsuskeelne versioon.

Privaatsuspoliitika

Viimati uuendatud: 1. august 2026

Käesolev poliitika kirjeldab vastavalt määrusele (EL) 2016/679 (GDPR) ja Prantsuse andmekaitseseadusele („Informatique et Libertés“), kuidas Teenus Sipix isikuandmeid töötleb. Suure algustähega mõistetel (Väljaandja, Korraldaja, Külaline, Teenus) on kasutus- ja müügitingimustes antud tähendus.

1. Vastutav töötleja

Vastutav töötleja on TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (vt õigusteavet). Küsimuste või oma õiguste kasutamise korral: contact@sipix.eu.

2. Töödeldavad andmed

Korraldajad (konto omanikud)

kontoandmed: e-posti aadress, autentimisandmed;
ürituse andmed: noorpaari eesnimed, kuupäev, kujundus, seaded;
tehnilised andmed: ühenduslogid, seansiandmed;
tasulise paketi ostu korral: makseandmed (pangakaart) ja arveandmed (nimi, aadress ning ettevõtete puhul SIREN/SIRET-number ja käibemaksunumber) kogub ja säilitab tellimuse ajal otse meie makseteenuse pakkuja Stripe; Väljaandjal ei ole neile ligipääsu ja ta säilitab ainult tehinguviited (tehnilised identifikaatorid, ostetud pakett, summa, kuupäev) ja vastava arve.

Külalised ja puudutatud isikud

üleslaaditud sisu: fotod, videod ja häälsõnumid koos nendega seotud metaandmetega (nt pildistamise kuupäev ning, kui seade need salvestab, asukohakoordinaadid [GPS] ja seadme andmed). Sinu üleslaaditud originaalfail säilitatakse muutmata kujul ja teised lingiga külalised saavad selle alla laadida: selle metaandmed, sealhulgas võimalik asukoht, on siis neile kättesaadavad. Kui sa ei soovi asukohta jagada, lülita kaamera asukohamäärang enne üritust välja;
vabatahtlikud andmed: saadetisega (foto, video või häälsõnum) kaasnev eesnimi ja väike tervitus. Eesnime näeb ainult Korraldaja, mitte kunagi teised külalised;
„lemmikud“: kui Külaline märgib foto või video meeldivaks, salvestatakse see reaktsioon tema seadmes loodud juhusliku, üritusepõhise identifikaatoriga. See identifikaator ei võimalda Külalist tuvastada ja seda kasutatakse ainult reaktsioonide loendamiseks ja topeltarvestuse vältimiseks;
üleslaaditud sisus esinevate isikute kujutis ja hääl;
e-posti aadress, mille Külaline jätab vabatahtlikult, et saada teade täieliku albumi valmimisest, koos tema seadme kuvakeelega.

3. Eesmärgid ja õiguslikud alused

Teenuse osutamine: sisu kogumine, majutamine, kuvamine, slaidiseanss ja allalaadimine; alus: lepingu täitmine (ja pildile jäänud isikute puhul Korraldaja õigustatud huvi säilitada mälestus oma üritusest).
Automaatne töötlus: pisipiltide loomine ja pildikvaliteedi hindamine (kohapeal tehtavad tehnilised töötlused, alati aktiivsed) ning, kui Korraldaja lülitab sisse automaatse analüüsi, sündsusetu või vägivaldse sisu modereerimine, stseenisiltide lisamine ja häälsõnumite transkriptsioon; alus: õigustatud huvi (Teenuse kvaliteet ja turvalisus).
Turvalisus ja kuritarvituste ennetamine: päringute piiramine, robotitõrje (Cloudflare Turnstile, komponent, mis laaditakse ilma nähtava interaktsioonita korraldajate sisselogimis- ja registreerumisvormidel, vt küpsiste poliitikat) ja kuritarvituste vastane võitlus; alus: õigustatud huvi.
Konto haldamine ja seadusest tulenevad kohustused: konto loomine, vajaduse korral arveldamine; alus: leping / seadusest tulenev kohustus.

4. Automatiseeritud töötlus (AI)

Pisipiltide loomine ja pildikvaliteedi hindamine on kohapeal tehtavad tehnilised töötlused, ilma tehisintellektita, ja alati aktiivsed. Tehisintellektiga analüüs (sündsusetu või vägivaldse sisu tuvastamine modereerimiseks, stseenisiltide lisamine ja häälsõnumite transkriptsioon) toimub seevastu ainult siis, kui Korraldaja selle oma ürituse jaoks sisse lülitab; kui see on välja lülitatud, ei edastata analüüsimudelile mingit sisu (pilti ega heli). Nende töötluste eesmärk ei ole isikute tuvastamine ja näotuvastust ei kasutata. Ühtegi õiguslike tagajärgedega otsust ei tehta üksnes automatiseeritud töötluse alusel: automaatne modereerimine võib sisu ajutiselt peita, kuid iga lõplik meede põhineb inimhinnangul (GDPR-i artikkel 22). Kui näotuvastuse funktsioon peaks tulevikus lisanduma, teavitatakse sellest eraldi ja see eeldab sinu sõnaselget nõusolekut.

5. Vastuvõtjad ja volitatud töötlejad

Sinu sisu (fotod, videod, kirjalikud sõnumid ja häälsõnumid) majutatakse Euroopa Liidus. Andmeid ei müüda ega kasutata reklaami eesmärgil. Neid töötlevad Väljaandja nimel tehnilised volitatud töötlejad:

Vercel Inc.: Rakenduse majutus (FR-piirkond).
Cloudflare, Inc.: Meediafailide salvestus (ELi piirkond).
Supabase Pte. Ltd.: Andmebaas ja autentimine (FR-piirkond).
Scaleway SAS: Tehisintellektiga töötlus, kui korraldaja selle sisse lülitab: fotode analüüs (modereerimine ja automaatsete siltide lisamine) ja häälsõnumite transkriptsioon; töötlus toimub Prantsusmaal (Euroopa Liidus), ilma et teenusepakkuja sisu säilitaks.
Cloudflare, Inc. (Turnstile): Robotitõrje (Turnstile) korraldajate sisselogimis- ja registreerumisvormidel, kui see on aktiivne: brauseri tehniliste signaalide (sh IP-aadressi) analüüs, et eristada päris külastajaid automatiseeritud programmidest, ilma reklaamieesmärgi ja saidiülese jälgimiseta.
Resend, Inc.: Tehinguliste e-kirjade saatmine (autentimiskirjad ja arhiivi allalaadimise meeldetuletused); EList väljapoole edastamine on kaitstud andmetöötluslepinguga (DPA), mis sisaldab lepingu tüüptingimusi.
Stripe Payments Europe, Ltd.: Maksete töötlemine tasulise paketi ostu korral: makseandmed (pangakaart) ja arveandmed (nimi, aadress) kogub ja säilitab otse Stripe, kes töötleb neid ka vastutava töötlejana oma kohustuste täitmiseks (eelkõige pettuste tõkestamiseks); Väljaandjal ei ole kunagi ligipääsu kaardinumbrile ja ta säilitab ainult tehinguviited.
Indy (Georges Tech SAS): Arveldus ja raamatupidamine tasulise paketi ostu korral: arvete koostamine ja seadusjärgne arhiveerimine (e-arveldamiseks akrediteeritud platvorm).

Kuna osa neist teenusepakkujatest asub väljaspool Euroopa Liitu, on võimalikud andmeedastused kaitstud asjakohaste kaitsemeetmetega GDPR-i V peatüki tähenduses (eelkõige Euroopa Komisjoni lepingu tüüptingimustega).

6. Säilitusaeg

Ürituse sisu säilitatakse selle tegevusaja jooksul: üritus arhiveeritakse kaks (2) kuud pärast aktiveerimist (või varem, kui Korraldaja selle käsitsi arhiveerib) ja selle sisu kustutatakse lõplikult kümme (10) kuud pärast arhiveerimist. Mõni pakett võib ette näha teistsugused tähtajad; üritusele kohalduvad tähtajad kuvatakse Korraldajale tema töölaual. Need tähtajad on määratud mälestuse säilitamise eesmärgi ja võimalikult väheste andmete põhimõtte alusel. Meeldetuletused kutsuvad Korraldajat arhiivi enne tähtaega alla laadima. Kontoandmeid säilitatakse seni, kuni konto on aktiivne.

Arveandmeid (ostudega seotud arved ja tehinguviited) säilitatakse kümme (10) aastat vastavalt Prantsuse äriseadustiku artiklile L123-22, sealhulgas pärast konto kustutamist: see säilitamine põhineb seadusest tuleneval kohustusel (GDPR-i artikli 17 lõike 3 punkt b) ega takista kõigi muude andmete kustutamist. Makseandmeid endid säilitab makseteenuse pakkuja oma poliitika kohaselt.

Kui sisu kustutatakse ükshaaval, võib selle koopia püsida kuni seitse (7) päeva juba loodud allalaaditavas arhiivis, kuni arhiivi automaatse kustutamiseni.

Käituslogisid (Teenuse tehniline seire: koondloendurid, süsteemisündmused ja anonüümitud veapõhjused, ilma sisu ja külaliste andmeteta) säilitatakse tavasündmuste puhul kuni 30 päeva ja vigade puhul 90 päeva; üritusega seotud logid kustutatakse koos üritusega.

Täieliku albumi saamiseks jäetud e-posti aadressi säilitatakse kuni selle ühe e-kirja saatmiseni (sündmuse arhiveerimisel) ja seejärel see kustutatakse. Aadress kustutatakse ka siis, kui sündmus kustutatakse enne kirja saatmist.

7. Sisus esinevad isikud

Kui isik esineb Külalise üleslaaditud sisus, kogutakse tema andmed kaudselt (GDPR-i artikkel 14); allikaks on Korraldaja ja tema Külalised. Praktikas teavitab neid isikuid Korraldaja, kes kohustub nende nõusoleku hankima (vt kasutus- ja müügitingimusi). Kuna iga sisus esineva isiku eraldi teavitamine oleks võimatu või nõuaks ebaproportsionaalseid jõupingutusi (GDPR-i artikli 14 lõike 5 punkt b), tagab teavitamise käesolev avalikult kättesaadav poliitika, mida Korraldaja edasi jagab. Igaüks võib taotleda sellise sisu kustutamist, milles ta esineb, kirjutades aadressil contact@sipix.eu või lehel Teata sisust.

8. Sinu õigused

Sul on õigus andmetega tutvuda, neid parandada, kustutada, töötlemist piirata, esitada vastuväiteid ja andmeid üle kanda, samuti õigus nõusolek igal ajal tagasi võtta, kui töötlemine sellel põhineb. Kui töötlemine põhineb õigustatud huvil, võid sellele igal ajal vastuväite esitada oma erilise olukorraga seotud põhjustel (GDPR-i artikkel 21). Õiguste kasutamiseks kirjuta aadressil contact@sipix.eu. Võid esitada ka kaebuse järelevalveasutusele: Prantsusmaal CNIL (www.cnil.fr); kui elad teises Euroopa Liidu liikmesriigis, siis oma elu- või töökohariigi järelevalveasutusele (GDPR-i artikkel 77).

9. Turvalisus ja ligipääs sisule

Ligipääs ürituse galeriile põhineb linkidel, mis sisaldavad juhuslikke, äraarvamatuid ja üritusepõhiseid identifikaatoreid: sisu saavad vaadata ainult lingiga isikud. Korraldaja võib lisaks sisse lülitada pääsukoodi, mis kaitseb saatmis- ja galerii vaatamise funktsioone; juba levitatud faili otseaadress (näiteks kopeeritud või edasi jagatud foto URL) jääb siiski kättesaadavaks igaühele, kellel see on. Jagamislinke tohib seetõttu edastada ainult üritusele kutsutud isikutele.

10. Küpsised

Küpsiste kasutamist kirjeldab küpsiste poliitika.

11. Kontakt

Küsimuste korral oma andmete kohta: contact@sipix.eu.