Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 1 d.

Šioje politikoje, vadovaujantis Reglamentu (ES) 2016/679 (BDAR) ir Prancūzijos įstatymu „Informatique et Libertés“, aprašoma, kaip Paslauga Sipix tvarko asmens duomenis. Iš didžiosios raidės rašomi terminai (Leidėjas, Organizatorius, Svečias, Paslauga) turi bendrosiose sąlygose jiems suteiktą reikšmę.

1. Duomenų valdytojas

Duomenų valdytojas yra TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (žr. teisinę informaciją). Visais klausimais ar norėdami pasinaudoti savo teisėmis: contact@sipix.eu.

2. Tvarkomi duomenys

Organizatoriai (paskyrų turėtojai)

• paskyros duomenys: el. pašto adresas, autentifikavimo informacija;
• renginio duomenys: jaunųjų vardai, data, stilius, nustatymai;
• techniniai duomenys: prisijungimo žurnalai, seanso duomenys;
• perkant mokamą pasiūlymą: mokėjimo (banko kortelės) ir sąskaitų faktūrų duomenis (vardą, pavardę, adresą, o verslo klientų atveju taip pat SIREN/SIRET ir PVM mokėtojo kodą) užsakymo metu tiesiogiai renka ir saugo mūsų mokėjimo paslaugų teikėjas Stripe; Leidėjas prie jų prieigos neturi ir saugo tik operacijų nuorodas (techninius identifikatorius, įsigytą pasiūlymą, sumą, datą) bei atitinkamą sąskaitą faktūrą.

Svečiai ir duomenų subjektai

• įkeltas turinys: nuotraukos, vaizdo įrašai ir balso žinutės, taip pat su jais susiję metaduomenys (pvz., fotografavimo data ir, kai įrenginys juos įrašo, vietos koordinatės [GPS] bei informacija apie įrenginį). Jūsų įkeltas originalus failas saugomas toks, koks yra, ir jį gali atsisiųsti kiti nuorodą turintys svečiai: tada jiems prieinami ir jo metaduomenys, įskaitant galimą vietovę. Jei nenorite ja dalytis, prieš renginį išjunkite fotoaparato geografinės vietos nustatymą;
• neprivalomi duomenys: vardas ir trumpa žinutė, pridedami prie įkėlimo (nuotraukos, vaizdo įrašo ar balso žinutės). Vardą mato tik Organizatorius, niekada kiti svečiai;
• „širdelės“: Svečiui pamėgus nuotrauką ar vaizdo įrašą, ši reakcija įrašoma su jo įrenginyje sugeneruotu atsitiktiniu, tik tam renginiui skirtu identifikatoriumi. Šis identifikatorius neleidžia nustatyti Svečio tapatybės ir naudojamas tik reakcijoms skaičiuoti bei dublikatams išvengti;
• įkeltame turinyje matomų asmenų atvaizdas ir balsas;
• el. pašto adresas, kurį Svečias savanoriškai palieka norėdamas gauti pranešimą, kai bus prieinamas visas albumas, kartu su jo įrenginio rodymo kalba.

3. Tikslai ir teisiniai pagrindai

Paslaugos teikimas

turinio rinkimas, priegloba, rodymas, skaidrių šou ir atsisiuntimas; pagrindas: sutarties vykdymas (o fotografuojamų asmenų atžvilgiu tai teisėtas Organizatoriaus interesas išsaugoti savo renginio prisiminimą).

Automatinis apdorojimas

miniatiūrų generavimas ir vaizdo kokybės vertinimas (lokaliai atliekami techniniai tvarkymo veiksmai, veikiantys visada) ir, Organizatoriui įjungus automatinę analizę, seksualinio ar smurtinio pobūdžio turinio moderavimas, scenos žymų pridėjimas ir balso žinučių transkripcija; pagrindas: teisėtas interesas (Paslaugos kokybė ir saugumas).

Saugumas ir piktnaudžiavimo prevencija

srauto ribojimas, apsauga nuo robotų (komponentas Cloudflare Turnstile, įkeliamas be matomos sąveikos organizatorių prisijungimo ir registracijos formose, žr. slapukų politiką) ir kova su piktnaudžiavimu; pagrindas: teisėtas interesas.

Paskyros administravimas ir teisinės pareigos

paskyros sukūrimas, prireikus sąskaitų faktūrų išrašymas; pagrindas: sutartis / teisinė pareiga.

4. Automatizuotas tvarkymas (DI)

Miniatiūrų generavimas ir vaizdo kokybės vertinimas yra lokaliai, be dirbtinio intelekto, atliekami techniniai tvarkymo veiksmai, veikiantys visada. O analizė dirbtiniu intelektu (seksualinio ar smurtinio pobūdžio turinio aptikimas moderavimo tikslais, scenos žymų pridėjimas ir balso žinučių transkripcija) vykdoma tik Organizatoriui ją įjungus savo renginiui; jei ji išjungta, joks turinys (vaizdas ar garsas) analizės modeliui neperduodamas. Šių tvarkymo veiksmų tikslas nėra nustatyti asmenų tapatybę, ir joks veidų atpažinimas nevykdomas. Joks teisinius padarinius sukeliantis sprendimas nepriimamas remiantis vien automatizuotu tvarkymu: automatinis moderavimas gali laikinai paslėpti turinį, tačiau bet kokia galutinė priemonė priklauso nuo žmogaus vertinimo (BDAR 22 straipsnis). Jei ateityje būtų įdiegta veidų atpažinimo funkcija, apie ją būtų specialiai informuojama ir ji priklausytų nuo jūsų aiškaus sutikimo.

5. Duomenų gavėjai ir tvarkytojai

Jūsų turinys (nuotraukos, vaizdo įrašai, rašytinės ir balso žinutės) saugomas Europos Sąjungoje esančiuose serveriuose. Duomenys nei parduodami, nei naudojami reklamos tikslais. Leidėjo vardu juos tvarko techniniai duomenų tvarkytojai:

• Vercel Inc.: Programos priegloba (FR regionas).
• Cloudflare, Inc.: Medijos saugojimas (ES regionas).
• Supabase Pte. Ltd.: Duomenų bazė ir autentifikavimas (FR regionas).
• Scaleway SAS: Apdorojimas dirbtiniu intelektu, kai organizatorius jį įjungia: nuotraukų analizė (moderavimas ir automatinis žymų pridėjimas) ir balso žinučių transkripcija; tvarkymas atliekamas Prancūzijoje (Europos Sąjungoje), paslaugų teikėjui turinio nesaugant.
• Cloudflare, Inc. (Turnstile): Apsauga nuo robotų (Turnstile) organizatorių prisijungimo ir registracijos formose, kai ji aktyvi: naršyklės techninių signalų (įskaitant IP adresą) analizė, siekiant atskirti tikrus lankytojus nuo automatizuotų programų, be reklamos tikslų ir be sekimo tarp svetainių.
• Resend, Inc.: Operacinių el. laiškų siuntimas (autentifikavimo laiškai ir priminimai atsisiųsti archyvą); perdavimai už ES ribų grindžiami duomenų tvarkymo susitarimu (DPA), apimančiu standartines sutarčių sąlygas.
• Stripe Payments Europe, Ltd.: Mokėjimų apdorojimas perkant mokamą pasiūlymą: mokėjimo (banko kortelės) ir sąskaitų faktūrų duomenis (vardą, pavardę, adresą) tiesiogiai renka ir saugo Stripe, kuris juos tvarko ir kaip duomenų valdytojas savo paties pareigoms vykdyti (be kita ko, kovai su sukčiavimu); Leidėjas niekada neturi prieigos prie kortelės numerio ir saugo tik operacijų nuorodas.
• Indy (Georges Tech SAS): Sąskaitų faktūrų išrašymas ir apskaita perkant mokamą pasiūlymą: sąskaitų faktūrų rengimas ir teisės aktų numatytas archyvavimas (elektroninėms sąskaitoms faktūroms akredituota platforma).

Kadangi kai kurie iš šių paslaugų teikėjų įsisteigę už Europos Sąjungos ribų, galimi perdavimai grindžiami tinkamomis apsaugos priemonėmis pagal BDAR V skyrių (be kita ko, Europos Komisijos standartinėmis sutarčių sąlygomis).

6. Saugojimo trukmė

Renginio turinys saugomas jo veiklos laikotarpiu: renginys archyvuojamas praėjus dviem (2) mėnesiams po aktyvavimo (arba anksčiau, jei Organizatorius jį suarchyvuoja rankiniu būdu), o jo turinys galutinai ištrinamas praėjus dešimčiai (10) mėnesių po archyvavimo. Kai kuriuose pasiūlymuose gali būti numatytos kitokios trukmės; renginiui taikomos trukmės ir terminai Organizatoriui nurodomi jo valdymo skyde. Šios trukmės nustatytos atsižvelgiant į prisiminimo išsaugojimo tikslą ir duomenų kiekio mažinimo principą. Priminimai ragina Organizatorių atsisiųsti archyvą iki termino. Paskyros duomenys saugomi tol, kol paskyra aktyvi.

Sąskaitų faktūrų duomenys (sąskaitos faktūros ir su pirkimais susijusios operacijų nuorodos) saugomi dešimt (10) metų pagal Prancūzijos komercinio kodekso L123-22 straipsnį, taip pat ir ištrynus paskyrą: šis saugojimas atitinka teisinę pareigą (BDAR 17 straipsnio 3 dalies b punktas) ir netrukdo ištrinti visų kitų duomenų. Pačius mokėjimo duomenis mokėjimo paslaugų teikėjas saugo pagal savo politiką.

Kai turinys ištrinamas pavieniui, jo kopija gali išlikti iki septynių (7) dienų jau sugeneruotame atsisiunčiamame archyve, kol šis automatiškai išvalomas.

Veiklos žurnalai (techninė Paslaugos priežiūra: apibendrinti skaitikliai, sistemos įvykiai ir anonimizuoti klaidų motyvai, be turinio ir be svečių duomenų) saugomi ne ilgiau kaip 30 dienų įprastiems įvykiams ir 90 dienų klaidoms; su renginiu susieti žurnalai ištrinami kartu su juo.

Visam albumui gauti paliktas el. pašto adresas saugomas iki šio vienintelio laiško išsiuntimo (archyvuojant renginį), o po to ištrinamas. Jis taip pat ištrinamas, jei renginys panaikinamas prieš išsiunčiant.

7. Turinyje matomi asmenys

Kai asmuo matomas Svečio įkeltame turinyje, jo duomenys renkami netiesiogiai (BDAR 14 straipsnis); jų šaltinis yra Organizatorius ir jo Svečiai. Praktikoje šiuos asmenis informuoja Organizatorius, kuris įsipareigoja gauti jų sutikimą (žr. bendrąsias sąlygas). Kadangi individualiai informuoti kiekvieną turinyje matomą asmenį būtų neįmanoma arba pareikalautų neproporcingų pastangų (BDAR 14 straipsnio 5 dalies b punktas), informavimas užtikrinamas šia viešai prieinama politika, kurią perduoda Organizatorius. Kiekvienas asmuo gali paprašyti ištrinti turinį, kuriame jis matomas, kreipdamasis adresu contact@sipix.eu arba per puslapį Pranešti apie turinį.

8. Jūsų teisės

Jūs turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir į duomenų perkeliamumą, taip pat teisę bet kada atšaukti sutikimą, kai tvarkymas juo grindžiamas. Kai tvarkymas grindžiamas teisėtu interesu, galite bet kada nesutikti su juo dėl priežasčių, susijusių su jūsų konkrečia padėtimi (BDAR 21 straipsnis). Norėdami pasinaudoti šiomis teisėmis, rašykite adresu contact@sipix.eu. Taip pat galite pateikti skundą priežiūros institucijai: Prancūzijoje tai CNIL (www.cnil.fr); jei gyvenate kitoje Europos Sąjungos valstybėje narėje, tai jūsų gyvenamosios vietos ar darbo vietos valstybės priežiūros institucija (BDAR 77 straipsnis).

9. Saugumas ir prieiga prie turinio

Prieiga prie renginio galerijos grindžiama nuorodomis su atsitiktiniais, neatspėjamais, kiekvienam renginiui unikaliais identifikatoriais: turinį peržiūrėti gali tik nuorodą turintys asmenys. Organizatorius papildomai gali įjungti prieigos kodą, apsaugantį įkėlimo ir galerijos peržiūros funkcijas; vis dėlto jau išplatintas tiesioginis failo adresas (pavyzdžiui, nukopijuotas ar persiųstas nuotraukos URL) lieka prieinamas kiekvienam jį turinčiam. Todėl dalijimosi nuorodas reikėtų perduoti tik į renginį pakviestiems asmenims.

10. Slapukai

Slapukų naudojimas aprašytas slapukų politikoje.

11. Kontaktai

Visais klausimais dėl jūsų duomenų: contact@sipix.eu.