Privātuma politika
Pēdējoreiz atjaunināts: 2026. gada 1. augusts
Šī politika saskaņā ar Regulu (ES) 2016/679 (VDAR) un Francijas likumu „Informatique et Libertés” apraksta, kā Pakalpojums Sipix apstrādā personas datus. Terminiem ar lielo sākumburtu (Izdevējs, Organizators, Viesis, Pakalpojums) ir vispārīgajos noteikumos piešķirtā nozīme.
1. Datu pārzinis
Datu pārzinis ir TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (skatīt juridisko informāciju). Jautājumiem vai savu tiesību izmantošanai: contact@sipix.eu.
2. Apstrādātie dati
Organizatori (konta īpašnieki)
- konta dati: e-pasta adrese, autentifikācijas informācija;
- pasākuma dati: jaunā pāra vārdi, datums, noskaņa, iestatījumi;
- tehniskie dati: pieslēgumu žurnāli, sesijas dati;
- maksas piedāvājuma pirkuma gadījumā: maksājumu datus (bankas karti) un rēķinu datus (vārdu, adresi un, profesionāļu gadījumā, arī SIREN/SIRET un PVN numuru) pasūtījuma brīdī vāc un glabā tieši mūsu maksājumu pakalpojumu sniedzējs Stripe; Izdevējam tiem nav piekļuves, un tas glabā tikai darījumu atsauces (tehniskos identifikatorus, iegādāto piedāvājumu, summu, datumu) un attiecīgo rēķinu.
Viesi un attiecīgās personas
- iesniegtais saturs: foto, video un balss ziņas, kā arī ar tiem saistītie metadati (piem., uzņemšanas datums un, ja ierīce tos ieraksta, atrašanās vietas koordinātas [GPS] un informācija par ierīci). Jūsu iesniegtais oriģinālais fails tiek glabāts nemainīts, un to var lejupielādēt citi viesi, kuriem ir saite: tādā gadījumā viņiem ir pieejami tā metadati, tostarp iespējamā atrašanās vieta. Ja nevēlaties to kopīgot, pirms pasākuma izslēdziet kameras ģeolokāciju;
- neobligātie dati: vārds un īss vēlējums, kas pievienots sūtījumam (foto, video vai balss ziņai). Vārds ir redzams tikai Organizatoram, nekad citiem viesiem;
- sirsniņas: kad Viesis atzīmē foto vai video ar sirsniņu, šī reakcija tiek reģistrēta ar nejaušu identifikatoru, kas izveidots viņa ierīcē un piesaistīts konkrētajam pasākumam. Šis identifikators neļauj identificēt Viesi un kalpo tikai reakciju skaitīšanai un dublikātu novēršanai;
- iesniegtajā saturā redzamo personu attēls un balss;
- e-pasta adrese, ko Viesis brīvprātīgi atstāj, lai saņemtu paziņojumu, kad pilnais albums ir pieejams, kopā ar viņa ierīces attēlošanas valodu.
3. Nolūki un juridiskie pamati
- Pakalpojuma sniegšana
- satura vākšana, mitināšana, attēlošana, slaidrāde un lejupielāde; pamats: līguma izpilde (un, attiecībā uz fotografētajām personām, Organizatora leģitīmā interese saglabāt sava pasākuma atmiņas).
- Automātiskā satura apstrāde
- sīktēlu ģenerēšana un attēla kvalitātes novērtēšana (lokāli veikta tehniska apstrāde, vienmēr aktīva) un, ja Organizators ieslēdz automātisko analīzi, atklāta vai vardarbīga satura moderācija, ainas tagu pievienošana un balss ziņu transkripcija; pamats: leģitīmā interese (Pakalpojuma kvalitāte un drošība).
- Drošība un ļaunprātīgas izmantošanas novēršana
- pieprasījumu ierobežošana, aizsardzība pret robotiem (Cloudflare Turnstile: komponents, kas organizatoru pieteikšanās un reģistrācijas formās tiek ielādēts bez redzamas mijiedarbības, skatīt sīkdatņu politiku) un cīņa pret ļaunprātīgu izmantošanu; pamats: leģitīmā interese.
- Konta pārvaldība un juridiskie pienākumi
- konta izveide, attiecīgā gadījumā rēķinu izrakstīšana; pamats: līgums / juridisks pienākums.
4. Automatizētā apstrāde (MI)
Sīktēlu ģenerēšana un attēla kvalitātes novērtēšana ir lokāli veikta tehniska apstrāde bez mākslīgā intelekta, un tā ir vienmēr aktīva. Savukārt mākslīgā intelekta analīze (atklāta vai vardarbīga satura atpazīšana moderācijai, ainas tagu pievienošana un balss ziņu transkripcija) notiek tikai tad, ja Organizators to ieslēdz savam pasākumam; ja tā ir izslēgta, nekāds saturs (attēls vai skaņa) netiek nodots analīzes modelim. Šīs apstrādes mērķis nav personu identificēšana, un sejas atpazīšana netiek izmantota. Neviens lēmums ar juridiskām sekām netiek pieņemts, balstoties vienīgi uz automatizētu apstrādi: automātiskā moderācija var saturu paslēpt pagaidu kārtā, bet jebkurš galīgs pasākums ir cilvēka vērtējuma ziņā (VDAR 22. pants). Ja nākotnē tiktu ieviesta sejas atpazīšanas funkcija, par to tiktu sniegta atsevišķa informācija, un tā būtu atkarīga no jūsu nepārprotamas piekrišanas.
5. Saņēmēji un apstrādātāji
Jūsu saturs (foto, video, rakstītās un balss ziņas) tiek mitināts Eiropas Savienībā. Dati netiek ne pārdoti, ne izmantoti reklāmas nolūkos. Izdevēja uzdevumā tos apstrādā tehniskie apstrādātāji:
- Vercel Inc.: Lietotnes mitināšana (FR reģions).
- Cloudflare, Inc.: Multivides glabāšana (ES reģions).
- Supabase Pte. Ltd.: Datubāze un autentifikācija (FR reģions).
- Scaleway SAS: MI apstrāde, ja Organizators to ieslēdz: foto analīze (moderācija un automātiska tagu pievienošana) un balss ziņu transkripcija; apstrāde tiek veikta Francijā (Eiropas Savienībā), un pakalpojumu sniedzējs saturu neglabā.
- Cloudflare, Inc. (Turnstile): Aizsardzība pret robotiem (Turnstile) organizatoru pieteikšanās un reģistrācijas formās, kad tā ir aktīva: pārlūkprogrammas tehnisko signālu (tostarp IP adreses) analīze, lai atšķirtu likumīgus apmeklētājus no automatizētām programmām, bez reklāmas nolūka un izsekošanas starp vietnēm.
- Resend, Inc.: Transakciju e-pastu sūtīšana (autentifikācijas e-pasti un atgādinājumi par arhīva lejupielādi); datu nosūtīšana ārpus ES tiek nodrošināta ar datu apstrādes līgumu (DPA), kas ietver līguma standartklauzulas.
- Stripe Payments Europe, Ltd.: Maksājumu apstrāde maksas piedāvājuma pirkuma gadījumā: maksājumu datus (bankas karti) un rēķinu datus (vārdu, adresi) vāc un glabā tieši Stripe, kas tos apstrādā arī kā datu pārzinis savu pienākumu izpildei (jo īpaši krāpšanas novēršanai); Izdevējam nekad nav piekļuves kartes numuram, un tas glabā tikai darījumu atsauces.
- Indy (Georges Tech SAS): Rēķinu izrakstīšana un grāmatvedība maksas piedāvājuma pirkuma gadījumā: rēķinu sagatavošana un likumiskā arhivēšana (elektroniskajai rēķinu izrakstīšanai akreditēta platforma).
Tā kā daži no šiem pakalpojumu sniedzējiem ir reģistrēti ārpus Eiropas Savienības, iespējamā datu nosūtīšana tiek nodrošināta ar atbilstošām garantijām VDAR V nodaļas izpratnē (jo īpaši Eiropas Komisijas līguma standartklauzulām).
6. Glabāšanas ilgums
Pasākuma saturs tiek glabāts tā darbības laikā: pasākums tiek arhivēts divus (2) mēnešus pēc aktivizēšanas (vai agrāk, ja Organizators to arhivē manuāli), un pēc tam tā saturs tiek galīgi dzēsts desmit (10) mēnešus pēc arhivēšanas. Dažos piedāvājumos var būt citi termiņi; pasākumam piemērojamie termiņi un datumi Organizatoram tiek norādīti vadības panelī. Šie termiņi ir noteikti, ņemot vērā atmiņu saglabāšanas nolūku un datu minimizēšanas principu. Atgādinājumi aicina Organizatoru lejupielādēt arhīvu pirms termiņa beigām. Konta dati tiek glabāti, kamēr konts ir aktīvs.
Rēķinu dati (rēķini un ar pirkumiem saistītās darījumu atsauces) tiek glabāti desmit (10) gadus saskaņā ar Francijas Komerckodeksa L123-22. pantu, tostarp pēc konta dzēšanas: šī glabāšana atbilst juridiskam pienākumam (VDAR 17. panta 3. punkta b) apakšpunkts) un netraucē dzēst visus pārējos datus. Pašus maksājumu datus glabā maksājumu pakalpojumu sniedzējs saskaņā ar savu politiku.
Ja saturs tiek dzēsts atsevišķi, tā kopija var saglabāties līdz septiņām (7) dienām jau izveidotā lejupielādējamā arhīvā, līdz tā automātiskai iztīrīšanai.
Darbības žurnāli (Pakalpojuma tehniskā uzraudzība: apkopoti skaitītāji, sistēmas notikumi un anonimizēti kļūdu iemesli, bez satura un viesu datiem) tiek glabāti ne ilgāk kā 30 dienas parastiem notikumiem un 90 dienas kļūdām; ar pasākumu saistītie žurnāli tiek dzēsti kopā ar to.
Pilnā albuma saņemšanai atstātā e-pasta adrese tiek glabāta līdz šī vienīgā e-pasta nosūtīšanai (pasākuma arhivēšanas brīdī) un pēc tam dzēsta. Tā tiek dzēsta arī tad, ja pasākums tiek dzēsts pirms nosūtīšanas.
7. Saturā redzamās personas
Ja persona ir redzama Viesa iesniegtā saturā, tās dati tiek iegūti netieši (VDAR 14. pants); to avots ir Organizators un viņa Viesi. Praksē šo personu informēšanu nodrošina Organizators, kurš apņemas saņemt viņu piekrišanu (skatīt vispārīgos noteikumus). Tā kā katras saturā redzamās personas individuāla informēšana izrādās neiespējama vai prasītu nesamērīgas pūles (VDAR 14. panta 5. punkta b) apakšpunkts), to nodrošina šī publiski pieejamā politika, un tālāk to nodod Organizators. Ikviena persona var pieprasīt dzēst saturu, kurā tā redzama, rakstot uz contact@sipix.eu vai lapā Ziņot par saturu.
8. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot to apstrādi, iebilst pret to un tos pārnest, kā arī tiesības jebkurā brīdī atsaukt piekrišanu, ja apstrāde uz to balstās. Ja apstrāde balstās uz leģitīmo interesi, jūs varat jebkurā brīdī pret to iebilst ar savu konkrēto situāciju saistītu iemeslu dēļ (VDAR 21. pants). Lai šīs tiesības izmantotu, rakstiet uz contact@sipix.eu. Jūs varat arī iesniegt sūdzību uzraudzības iestādē: Francijā tā ir CNIL (www.cnil.fr); ja dzīvojat citā Eiropas Savienības dalībvalstī, tā ir jūsu dzīvesvietas vai darbavietas valsts uzraudzības iestāde (VDAR 77. pants).
9. Drošība un piekļuve saturam
Piekļuve pasākuma galerijai balstās uz saitēm ar nejaušiem, neuzminamiem identifikatoriem, kas ir unikāli katram pasākumam: saturu var aplūkot tikai personas, kurām ir saite. Organizators papildus var ieslēgt piekļuves kodu, kas aizsargā sūtīšanas un galerijas aplūkošanas funkcijas; tomēr jau izplatīta faila tiešā adrese (piemēram, nokopēta vai tālāk kopīgota foto URL) paliek pieejama ikvienam, kam tā ir. Tāpēc kopīgošanas saites drīkst nodot tikai pasākumā aicinātajām personām.
10. Sīkdatnes
Sīkdatņu izmantošana ir aprakstīta sīkdatņu politikā.
11. Kontakti
Jautājumiem par jūsu datiem: contact@sipix.eu.