Ta stran je prevod, ki je na voljo zgolj v informativne namene. Verodostojna je samo francoska različica teh dokumentov; v primeru razhajanj prevlada francoska različica.

Politika zasebnosti

Zadnja posodobitev: 1. avgust 2026

Ta politika v skladu z Uredbo (EU) 2016/679 (GDPR) in francoskim zakonom »Informatique et Libertés« opisuje, kako Storitev Sipix obdeluje osebne podatke. Izrazi z veliko začetnico (Izdajatelj, Organizator, Gost, Storitev) imajo pomen, ki jim je dan v splošnih pogojih.

1. Upravljavec podatkov

Upravljavec podatkov je TODO: nom / dénomination de l’éditeur, TODO: adresse de l’éditeur (ou domiciliation) (glej pravno obvestilo). Za vsa vprašanja ali za uveljavljanje svojih pravic: contact@sipix.eu.

2. Obdelovani podatki

Organizatorji (imetniki računa)

podatki o računu: e-poštni naslov, podatki za preverjanje pristnosti;
podatki o dogodku: imeni mladoporočencev, datum, tema, nastavitve;
tehnični podatki: dnevniki prijav, podatki o seji;
ob nakupu plačljivega paketa: podatke o plačilu (plačilna kartica) in podatke za izdajo računa (ime, naslov ter za poslovne subjekte številka SIREN/SIRET in ID za DDV) ob naročilu zbira in hrani neposredno naš ponudnik plačilnih storitev Stripe; Izdajatelj do njih nima dostopa in hrani samo reference transakcij (tehnične identifikatorje, kupljeni paket, znesek, datum) ter ustrezni račun.

Gostje in zadevne osebe

naložene vsebine: fotografije, videi in glasovna sporočila skupaj s pripadajočimi metapodatki (npr. datum posnetka in, kadar jih naprava zabeleži, lokacijske koordinate [GPS] ter podatki o napravi). Izvirna datoteka, ki jo naložite, se hrani nespremenjena in jo lahko prenesejo drugi gostje, ki imajo povezavo: njeni metapodatki, vključno z morebitno lokacijo, so jim takrat dostopni. Če lokacije ne želite deliti, pred dogodkom izklopite geolokacijo svoje kamere;
neobvezni podatki: ime in kratko sporočilo, priložena pošiljki (fotografiji, videu ali glasovnemu sporočilu). Ime je vidno samo Organizatorju, nikoli drugim gostom;
»srčki«: ko je Gostu neka fotografija ali video všeč, se ta odziv zabeleži z naključnim identifikatorjem, ustvarjenim na njegovi napravi in vezanim na dogodek. Ta identifikator ne omogoča identifikacije Gosta in služi izključno štetju odzivov ter preprečevanju dvojnikov;
podoba in glas oseb, ki so na naloženih vsebinah;
e-naslov, ki ga Gost prostovoljno pusti, da bo obveščen, ko bo celoten album na voljo, skupaj z jezikom prikaza njegove naprave.

3. Nameni in pravne podlage

Zagotavljanje Storitve: zbiranje, gostovanje, prikazovanje, projekcija in prenos vsebin; podlaga: izvajanje pogodbe (za fotografirane osebe pa zakoniti interes Organizatorja, da ohrani spomin na svoj dogodek).
Samodejna obogatitev: ustvarjanje pomanjšanih sličic in ocenjevanje kakovosti slike (tehnični obdelavi, izvedeni lokalno, vedno vključeni) ter, kadar Organizator vklopi samodejno analizo, moderiranje eksplicitnih ali nasilnih vsebin, dodajanje oznak prizorov in prepis glasovnih sporočil; podlaga: zakoniti interes (kakovost in varnost Storitve).
Varnost in preprečevanje zlorab: omejevanje števila zahtev, zaščita pred roboti (Cloudflare Turnstile, komponenta, naložena brez vidne interakcije na obrazcih za prijavo in registracijo organizatorjev, glej politiko piškotkov) in boj proti zlorabam; podlaga: zakoniti interes.
Upravljanje računa in zakonske obveznosti: ustvarjanje računa, po potrebi izdajanje računov; podlaga: pogodba / zakonska obveznost.

4. Avtomatizirane obdelave (umetna inteligenca)

Ustvarjanje pomanjšanih sličic in ocenjevanje kakovosti slike sta tehnični obdelavi, izvedeni lokalno, brez umetne inteligence, in vedno vključeni. Nasprotno pa analiza z umetno inteligenco (zaznavanje eksplicitnih ali nasilnih vsebin za moderiranje, dodajanje oznak prizorov in prepis glasovnih sporočil) poteka samo, kadar jo Organizator vklopi za svoj dogodek; če je izklopljena, se nobena vsebina (slika ali zvok) ne posreduje analitičnemu modelu. Namen teh obdelav ni identifikacija oseb in prepoznavanje obrazov se ne izvaja. Nobena odločitev s pravnimi učinki se ne sprejme izključno na podlagi avtomatizirane obdelave: samodejno moderiranje lahko vsebino začasno skrije, vsak dokončni ukrep pa je predmet človeške presoje (člen 22 uredbe GDPR). Če bi bila funkcija prepoznavanja obrazov v prihodnosti uvedena, bi bila predmet posebnega obvestila in pogojena z vašim izrecnim soglasjem.

5. Prejemniki in obdelovalci

Vaše vsebine (fotografije, videi, pisna in glasovna sporočila) gostujejo v Evropski uniji. Podatki se ne prodajajo in se ne izkoriščajo v oglaševalske namene. Za račun Izdajatelja jih obdelujejo tehnični obdelovalci:

Vercel Inc.: Gostovanje aplikacije (regija FR).
Cloudflare, Inc.: Shranjevanje medijskih datotek (regija EU).
Supabase Pte. Ltd.: Podatkovna baza in preverjanje pristnosti (regija FR).
Scaleway SAS: Obogatitev z umetno inteligenco, kadar jo organizator vklopi: analiza fotografij (moderiranje in samodejno dodajanje oznak) in prepis glasovnih sporočil; obdelava poteka v Franciji (Evropska unija), ponudnik vsebin ne hrani.
Cloudflare, Inc. (Turnstile): Zaščita pred roboti (Turnstile) na obrazcih za prijavo in registracijo organizatorjev, kadar je vklopljena: analiza tehničnih signalov brskalnika (vključno z naslovom IP) za razlikovanje zakonitih obiskovalcev od avtomatiziranih programov, brez oglaševalskega namena in brez sledenja med spletnimi mesti.
Resend, Inc.: Pošiljanje transakcijskih e-poštnih sporočil (sporočila za preverjanje pristnosti in opomniki za prenos arhiva); prenosi zunaj EU so urejeni s sporazumom o obdelavi podatkov (DPA), ki vključuje standardne pogodbene klavzule.
Stripe Payments Europe, Ltd.: Obdelava plačil ob nakupu plačljivega paketa: podatke o plačilu (plačilna kartica) in podatke za izdajo računa (ime, naslov) zbira in hrani neposredno Stripe, ki jih za svoje lastne obveznosti (zlasti preprečevanje goljufij) obdeluje tudi kot upravljavec; Izdajatelj nikoli nima dostopa do številke kartice in hrani samo reference transakcij.
Indy (Georges Tech SAS): Izdajanje računov in računovodstvo ob nakupu plačljivega paketa: izdaja in zakonsko arhiviranje računov (platforma, pooblaščena za elektronsko izdajanje računov).

Ker imajo nekateri od teh ponudnikov sedež zunaj Evropske unije, so morebitni prenosi urejeni z ustreznimi zaščitnimi ukrepi v smislu poglavja V uredbe GDPR (zlasti s standardnimi pogodbenimi klavzulami Evropske komisije).

6. Obdobje hrambe

Vsebine dogodka se hranijo v času njegove aktivnosti: dogodek se arhivira dva (2) meseca po aktivaciji (ali prej, če ga Organizator arhivira ročno), njegove vsebine pa se dokončno izbrišejo deset (10) mesecev po arhiviranju. Nekateri paketi lahko predvidevajo drugačna obdobja; obdobja in roki, ki veljajo za posamezni dogodek, so Organizatorju prikazani na njegovi nadzorni plošči. Ta obdobja so določena glede na namen ohranjanja spomina in načelo najmanjšega obsega podatkov. Opomniki Organizatorja pozivajo, naj pred iztekom roka prenese svoj arhiv. Podatki o računu se hranijo, dokler je račun aktiven.

Podatki za izdajo računov (računi in reference transakcij, povezane z nakupi) se hranijo deset (10) let v skladu s členom L123-22 francoskega Trgovinskega zakonika, tudi po izbrisu računa: ta hramba izpolnjuje zakonsko obveznost (člen 17(3)(b) uredbe GDPR) in ne preprečuje izbrisa vseh drugih podatkov. Same podatke o plačilu hrani ponudnik plačilnih storitev v skladu s svojo lastno politiko.

Kadar je vsebina izbrisana posamično, lahko njena kopija ostane do sedem (7) dni v že ustvarjenem arhivu za prenos, do njegovega samodejnega izbrisa.

Obratovalni dnevniki (tehnični nadzor Storitve: zbirni števci, sistemski dogodki in anonimizirani razlogi napak, brez vsebin in brez podatkov o gostih) se hranijo največ 30 dni za običajne dogodke in 90 dni za napake; dnevniki, vezani na dogodek, se izbrišejo hkrati z njim.

E-naslov, puščen za prejem celotnega albuma, se hrani do pošiljanja tega enega samega sporočila (ob arhiviranju dogodka), nato pa se izbriše. Izbriše se tudi, če je dogodek izbrisan pred pošiljanjem.

7. Osebe na vsebinah

Kadar se oseba pojavi na vsebini, ki jo je naložil Gost, so njeni podatki zbrani posredno (člen 14 uredbe GDPR); vir sta Organizator in njegovi Gostje. V praksi obveščanje teh oseb zagotavlja Organizator, ki se zavezuje, da bo pridobil njihovo soglasje (glej splošne pogoje). Ker bi bilo posamično obveščanje vsake osebe, ki je na vsebini, nemogoče ali bi zahtevalo nesorazmeren napor (člen 14(5)(b) uredbe GDPR), ga zagotavlja ta politika, ki je javno dostopna, posreduje pa jo tudi Organizator. Vsaka oseba lahko zahteva izbris vsebine, na kateri je, s pisanjem na contact@sipix.eu ali prek strani Prijavi vsebino.

8. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov ter pravico, da kadar koli prekličete svoje soglasje, kadar obdelava temelji na njem. Kadar obdelava temelji na zakonitem interesu, ji lahko kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem (člen 21 uredbe GDPR). Za uveljavljanje pravic pišite na contact@sipix.eu. Pritožbo lahko vložite tudi pri nadzornem organu: v Franciji je to CNIL (www.cnil.fr); če prebivate v drugi državi članici Evropske unije, pa nadzorni organ države vašega prebivališča ali kraja dela (člen 77 uredbe GDPR).

9. Varnost in dostop do vsebin

Dostop do galerije dogodka temelji na povezavah z naključnimi identifikatorji, ki jih ni mogoče uganiti in so lastni vsakemu dogodku: vsebine si lahko ogledajo samo osebe, ki imajo povezavo. Organizator lahko poleg tega vklopi kodo za dostop, ki varuje funkciji pošiljanja in ogleda galerije; vendar neposredni naslov datoteke, ki je bil že posredovan naprej (na primer URL kopirane ali naprej deljene fotografije), ostane dostopen vsakomur, ki ga ima. Povezave za deljenje je zato treba sporočati samo osebam, povabljenim na dogodek.

10. Piškotki

Uporaba piškotkov je opisana v politiki piškotkov.

11. Kontakt

Za vsa vprašanja v zvezi z vašimi podatki: contact@sipix.eu.