Політика конфіденційності Photo-Pick

Ця Політика конфіденційності пояснює, як Photo-Pick («Photo-Pick», «ми», «нас» і «наш») збирає, використовує, зберігає, передає та інакше обробляє персональні дані у зв’язку з вебсайтом, вебзастосунком, послугами й пов’язаними можливостями Photo-Pick (разом — «Сервіс»).

Вона також пояснює доступні варіанти вибору та права людей, чиї персональні дані ми обробляємо.

Політика поширюється на відвідувачів сайту, зареєстрованих Користувачів, власників Облікових записів, Гостьових користувачів, запрошених до Альбомів, осіб, які завантажують Вміст або взаємодіють із ним, та інших осіб, які спілкуються з Photo-Pick.

1. Photo-Pick і відомості про контролера даних

Photo-Pick — онлайн-сервіс для створення, завантаження, зберігання, упорядкування, перегляду, вибору, поширення й керування фото, відео та пов’язаним Вмістом. Він дає змогу запрошувати інших до Альбомів, взаємодіяти з ними й користуватися можливостями співпраці та Облікового запису.

Коли Photo-Pick визначає цілі й засоби обробки персональних даних, він діє як контролер даних.

Контролер: Photo-Pick
Вебсайт: https://www.photo-pick.com
Електронна пошта: contact@photo-pick.com

За певних обставин Photo-Pick обробляє дані від імені іншої особи чи організації та діє як обробник даних, постачальник послуг або в аналогічній ролі за законодавством про захист приватності.

Мовні версії

Ця Політика може бути доступна кількома мовами. Оригінальною є англомовна версія.

У разі розбіжностей або відмінностей у значенні між англомовною версією та перекладом переважну силу має англомовна версія тією мірою, якою це дозволяє застосовне законодавство.

Це правило не обмежує обов’язкових прав чи гарантій захисту за законом.

2. Наші ролі контролера й обробника

Photo-Pick може обробляти різні категорії персональних даних у різних правових ролях залежно від конкретних дій.

Photo-Pick як контролер

Photo-Pick зазвичай діє як контролер для даних, оброблюваних із такими цілями:

  • створення й адміністрування Облікових записів;
  • керування Підписками та станом Облікового запису;
  • виставлення рахунків і адміністрування операцій;
  • автентифікація Користувачів і керування доступом;
  • робота, підтримка й удосконалення Сервісу;
  • підтримка клієнтів;
  • спілкування з Користувачами;
  • підтримання безпеки й запобігання шахрайству та зловживанням;
  • проведення аналітики;
  • виконання правових, податкових, облікових і регуляторних вимог; і
  • встановлення, здійснення чи захист правових вимог.

Діючи як контролер, Photo-Pick визначає цілі й основні засоби відповідної обробки.

Photo-Pick як обробник

Користувачі можуть завантажувати, зберігати, впорядковувати, поширювати та інакше обробляти фото, відео, відомості Альбомів та інші матеріали через Сервіс («Вміст»).

Вміст може містити персональні дані Користувача, його клієнтів, Гостьових користувачів, відвідувачів Альбомів, запрошених чи інших людей.

Коли цілі й засоби визначає інша особа чи організація, а Photo-Pick обробляє дані від її імені, він діє як обробник, постачальник послуг або в аналогічній ролі за законодавством про захист приватності.

Така обробка може охоплювати:

  • розміщення фото й відео;
  • створення й показ Альбомів;
  • створення мініатюр, прев’ю та інших технічних версій медіафайлів;
  • кодування, перекодування чи іншу обробку підтримуваних медіафайлів;
  • надання Вмісту уповноваженим одержувачам;
  • забезпечення вибору, коментування й завантаження файлів на пристрій або до Сервісу;
  • обробку запрошень до Альбомів;
  • запис взаємодій з Альбомами;
  • підтримання резервних копій; і
  • іншу обробку, обґрунтовано необхідну для запитаних через Сервіс можливостей.

Коли цього вимагає закон, обробка від імені іншого контролера регулюватиметься Договором про обробку даних або іншими відповідними умовами.

Обов’язки Користувачів, які діють як контролери

Якщо Користувач є контролером даних, оброблюваних через Photo-Pick, він відповідає за законність своєї обробки.

Залежно від обставин це може включати:

  • наявність належної правової підстави;
  • надання обов’язкової інформації про приватність;
  • отримання дозволів чи згоди, коли цього вимагає закон;
  • законне запрошення людей до Альбомів;
  • належні налаштування приватності й доступу;
  • відповіді на відповідні запити суб’єктів даних; і
  • законні вказівки Photo-Pick щодо обробки.

Правовий статус Photo-Pick і Користувача залежить від конкретної обробки й застосовного закону.

3. Персональні дані, які ми обробляємо

Набір даних залежить від взаємодії людини з Photo-Pick та використаних можливостей Сервісу.

Відомості Облікового запису

Ми можемо обробляти такі відомості:

  • ім’я;
  • адреса електронної пошти;
  • ідентифікатор Облікового запису;
  • бажана мова;
  • налаштування й уподобання Облікового запису;
  • тариф Підписки;
  • стан Облікового запису й Підписки;
  • реєстраційні відомості; і
  • відомості про автентифікацію й безпеку Облікового запису.

Вміст

Вміст, оброблюваний через Сервіс, може включати:

  • фото;
  • відео;
  • назви й описи Альбомів;
  • підписи;
  • назви файлів;
  • коментарі й повідомлення;
  • добірки та інші рішення в Альбомах;
  • Вміст, завантажений Гостьовими користувачами; і
  • інші надані через Сервіс відомості.

Вміст може містити персональні дані завантажувача чи інших людей, зокрема зображених на фото й відео.

Відомості про медіафайли й файли

Під час завантаження ми можемо обробляти технічні відомості, потрібні для надання Сервісу, зокрема:

  • назву файлу;
  • формат;
  • розмір файлу;
  • розміри зображення чи відео;
  • тривалість відео;
  • дату й час завантаження;
  • відомості для створення прев’ю та технічних версій файлів; і
  • дату й час знімання фото, якщо вони наявні в завантаженому файлі.

Photo-Pick не вилучає й не використовує GPS-координат або метаданих місцезнаходження із завантажених фото.

Відомості про Альбоми й взаємодії

Коли людина створює, відкриває Альбом чи взаємодіє з ним, ми можемо обробляти:

  • ідентифікатори Альбомів;
  • пов’язаний Обліковий запис;
  • права доступу;
  • запрошення та їхній стан;
  • дату й час доступу;
  • переглянутий Вміст;
  • вибір фото;
  • коментарі чи повідомлення;
  • завантаження до Сервісу;
  • завантаження на пристрій, коли застосовне;
  • зміни Вмісту або налаштувань Альбому; і
  • інші дії в Альбомі.

Деякі відомості взаємодії можуть бути видимі власнику Альбому чи іншим уповноваженим учасникам, якщо це частина відповідної можливості.

Гостьові користувачі й відвідувачі Альбомів

Для доступу до Альбому чи взаємодії з ним не завжди потрібен Обліковий запис.

Якщо людина відкриває Альбом через запрошення, посилання чи інший дозволений спосіб, ми можемо обробляти дані для надання й захисту цього доступу.

Це можуть бути:

  • адреса електронної пошти;
  • ідентифікатор запрошення чи доступу;
  • відомості про взаємодію з Альбомом;
  • вибір фото, коментарі чи завантаження; і
  • технічні й безпекові відомості щодо доступу.

Якщо інший Користувач указує адресу пошти для запрошення, ми отримуємо її від нього, а не безпосередньо від запрошеної людини.

Технічні відомості й дані використання

Під час доступу чи користування Сервісом ми можемо автоматично обробляти:

  • IP-адресу;
  • тип і версію браузера;
  • тип пристрою;
  • операційну систему;
  • відомості User-Agent;
  • мовні налаштування;
  • часовий пояс;
  • дату й час доступу;
  • відвідані сторінки чи використані можливості;
  • відомості про джерело переходу, якщо доступні;
  • ідентифікатори сеансу й автентифікації;
  • технічні й діагностичні відомості; і
  • журнали безпеки й доступу.

За IP-адресою ми можемо визначати приблизну географічну інформацію, наприклад країну чи регіон.

Відомості про Підписки й операції

У разі купівлі Підписки чи іншої платної послуги ми можемо обробляти:

  • тариф і стан Підписки;
  • ідентифікатор операції;
  • дату оплати;
  • суму й валюту;
  • стан платежу;
  • країну виставлення рахунка;
  • відповідні відомості рахунка чи оплати; і
  • обмежені відомості операції від платіжного провайдера.

Платежі обробляють сторонні провайдери. Photo-Pick не зберігає повних номерів платіжних карток або кодів безпеки карток у власних системах.

Підтримка клієнтів і спілкування

Якщо ви звертаєтеся до Photo-Pick, ми можемо обробляти:

  • ім’я;
  • адреса електронної пошти;
  • зміст звернення;
  • вкладення;
  • відповідні відомості Облікового запису чи Альбому;
  • історію підтримки; і
  • інші добровільно надані відомості.

4. Джерела персональних даних

Ми можемо отримувати дані:

  • безпосередньо від вас;
  • автоматично під час користування;
  • від іншого Користувача Photo-Pick;
  • від осіб, які завантажують Вміст;
  • від платіжних провайдерів;
  • від постачальників, що допомагають із роботою, підтримкою чи безпекою Сервісу; і
  • від сторонніх інтеграцій, які ви підключаєте.

Наприклад, власник Альбому може вказати чужу адресу пошти для запрошення або завантажити Вміст про іншу людину.

5. Як і навіщо ми використовуємо персональні дані

Коли закон вимагає правової підстави, Photo-Pick як контролер спирається на наведені нижче підстави.

Надання Сервісу

Ми обробляємо дані, щоб:

  • створювати й адмініструвати Облікові записи;
  • автентифікувати Користувачів;
  • надавати Альбоми й інші можливості;
  • підтримувати налаштування й доступ;
  • керувати Підписками; і
  • інакше надавати запитаний Користувачем Сервіс.

Якщо застосовний GDPR чи подібний закон, така обробка зазвичай необхідна для виконання договору або дій на запит Користувача перед його укладенням.

Платежі й Підписки

Ми обробляємо відомості операцій і Підписок, щоб:

  • обробляти покупки;
  • адмініструвати Підписки;
  • підтверджувати платежі;
  • видавати відповідні рахунки;
  • обробляти скасування чи повернення коштів; і
  • зберігати записи операцій.

Обробка може бути необхідна для виконання договору, а щодо певних записів — для правових, податкових чи облікових обов’язків.

Підтримка клієнтів

Ми обробляємо відповідні відомості, щоб відповідати на запити, досліджувати проблеми, надавати технічну підтримку й вирішувати скарги.

Залежно від обставин підставою може бути виконання договору або наш законний інтерес у наданні підтримки й відповідях на звернення.

Безпека й запобігання зловживанням

Ми можемо обробляти відомості Облікового запису, технічні дані, дані доступу й використання, щоб:

  • захищати Облікові записи та Вміст;
  • виявляти й запобігати несанкціонованому доступу;
  • виявляти зловживання, спам чи шахрайство;
  • розслідувати інциденти безпеки;
  • захищати доступність і цілісність Сервісу; і
  • забезпечувати виконання відповідних правил Сервісу.

Коли застосовне, підставою є наш законний інтерес у захисті Photo-Pick, Користувачів, Вмісту й інфраструктури.

Підтримка й удосконалення Photo-Pick

Ми можемо обробляти технічні, діагностичні дані та відомості використання, щоб:

  • стежити за швидкодією;
  • діагностувати помилки;
  • розуміти використання можливостей Сервісу;
  • усувати проблеми; і
  • розвивати й удосконалювати Сервіс.

Якщо така обробка не потрібна для виконання договору, ми можемо спиратися на законні інтереси.

Якщо закон вимагає згоди для окремої аналітичної чи подібної технології, підставою є згода.

Сервісні повідомлення

Ми обробляємо контакти й відомості Облікового запису для необхідних повідомлень про Сервіс: безпеку, Підписки, оплату, підтримку та важливі зміни Сервісу чи правових умов.

Залежно від повідомлення це може бути необхідно для виконання договору, законного обов’язку або наших законних інтересів в адмініструванні Сервісу й повідомленні важливих відомостей.

Маркетинг

Коли закон дозволяє, Photo-Pick може використовувати контакти для інформації про власні продукти, можливості, послуги чи пропозиції.

Якщо закон вимагає згоди, маркетингові повідомлення надсилатимуться лише після її отримання.

Користувач може будь-коли відмовитися від прямого маркетингу.

Правові обов’язки й права

Ми можемо обробляти персональні дані, коли це необхідно, щоб:

  • дотримуватися правових, податкових, облікових і регуляторних вимог;
  • відповідати на юридично обов’язкові запити;
  • вирішувати спори;
  • забезпечувати виконання угод; і
  • встановлювати, здійснювати чи захищати правові вимоги.

Обробка від імені інших контролерів

Коли Photo-Pick діє лише як обробник, правову підставу визначає відповідний контролер.

Photo-Pick обробляє такі дані за законними вказівками контролера, відповідними договірними умовами й законом.

6. Вміст і персональні дані інших людей

Користувачі можуть завантажувати фото, відео й інший Вміст із персональними даними інших людей.

Якщо закон покладає відповідальність на Користувача, він повинен забезпечити права, дозволи, згоду чи іншу законну підставу для завантаження, зберігання, обробки й поширення.

Заборонено використовувати Photo-Pick для незаконної обробки персональних даних.

Фото й відео

На фото й відео можуть бути люди, які не мають Облікового запису й ніколи прямо не взаємодіяли з Photo-Pick.

Користувач, який завантажує чи поширює Вміст, визначає надані матеріали та їхніх одержувачів.

Чутливі відомості

Залежно від змісту й контексту Вміст може містити чутливі відомості або дані з додатковим захистом за законом.

Не слід завантажувати чи поширювати їх без законного права та виконання додаткових вимог до відповідної обробки.

Особисте чи побутове використання

Не кожна фізична особа — Користувач обов’язково є контролером за законодавством про захист даних.

Деякі вимоги можуть не поширюватися на обробку фізичною особою виключно в межах особистої чи побутової діяльності.

Такий виняток для Користувача не усуває власних обов’язків Photo-Pick щодо приватності й захисту даних.

7. Поширення Альбомів, доступ і завантаження

Photo-Pick дає змогу ділитися Альбомами й Вмістом з іншими людьми.

Залежно від налаштувань одержувач може:

  • переглядати фото чи відео;
  • вибирати матеріали;
  • залишати коментарі чи відгуки;
  • завантажувати Вміст на пристрій;
  • завантажувати фото чи відео до Сервісу; або
  • використовувати інші можливості співпраці.

Користувач, який створює Альбом чи керує ним, відповідає за налаштування доступу й приватності відповідно до передбачених одержувачів.

Спільні посилання й запрошення

Посилання, запрошення, пароль чи інший механізм можуть надавати доступ до Вмісту.

Одержувачі можуть передавати дані доступу іншим. Залежно від налаштувань людина, яка їх отримає, також може відкрити Альбом.

Тому перед поширенням Альбому чи доступу слід враховувати характер Вмісту й вибрані налаштування.

Завантаження на пристрій

Якщо завантаження дозволено, одержувачі можуть зберігати Вміст поза Photo-Pick.

Після завантаження чи іншого передавання за межі Photo-Pick ми зазвичай не контролюємо зберігання, використання, поширення або видалення такої копії.

Видалення оригіналу з Photo-Pick не видаляє копій, раніше завантажених чи іншим законним способом отриманих іншими.

Завантаження Гостьовими користувачами

Якщо це дозволено, Гостьові користувачі можуть додавати фото, відео чи інший підтримуваний Вміст до Альбому.

Він може стати частиною Альбому й бути доступним власнику Облікового запису та іншим уповноваженим учасникам.

Жоден онлайн-механізм доступу не може повністю завадити уповноваженому одержувачу копіювати, записувати, фотографувати чи інакше фіксувати доступні для перегляду відомості.

8. Файли cookie, аналітика й подібні технології

Photo-Pick використовує cookie, локальне сховище та подібні технології, коли це потрібно для роботи, безпеки й удосконалення Сервісу.

Суворо необхідні технології

Вони можуть використовуватися для:

  • підтримання сеансів;
  • автентифікації;
  • підтримання безпечного доступу;
  • підтримання доступу до Альбомів;
  • запобігання шахрайству, зловживанням чи несанкціонованому доступу;
  • надання запитаних можливостей; і
  • запам’ятовування налаштувань, потрібних для роботи Сервісу.

Коли закон дозволяє, їх можна використовувати без згоди, оскільки вони необхідні для надання чи захисту запитаного Сервісу.

Їх блокування може порушити роботу частин Photo-Pick.

Технології запам’ятовування налаштувань

Ми можемо використовувати сховище браузера чи подібні технології для мови, уподобань інтерфейсу й окремих параметрів Сервісу.

Якщо закон вимагає згоди, відповідна технологія використовуватиметься лише після її отримання.

Налаштування cookie

Коли закон вимагає згоди, Користувачам можуть надаватися засоби прийняття чи відхилення необов’язкових технологій, а також зміни чи відкликання попереднього вибору.

Саме продовження перегляду чи користування не вважається згодою.

Докладніші відомості про окремі cookie, постачальників, цілі й строки зберігання можуть надаватися в налаштуваннях cookie Photo-Pick або окремій Політиці щодо cookie.

9. Листи й повідомлення

Сервісні й транзакційні повідомлення

Ми можемо надсилати необхідні для адміністрування, надання чи безпеки Сервісу повідомлення, зокрема:

  • про Обліковий запис;
  • про автентифікацію чи безпеку;
  • підтвердження Підписок;
  • повідомлення про поновлення, скасування чи завершення;
  • відомості про оплату й повернення коштів;
  • повідомлення підтримки;
  • важливі сповіщення Сервісу; і
  • істотні правові зміни чи оновлення політик.

Ці повідомлення не призначені для маркетингу.

Від необхідних повідомлень щодо активного Облікового запису чи запитаного Сервісу може бути неможливо відмовитися.

Запрошення до Альбомів і сповіщення

Photo-Pick може надсилати запрошення й сповіщення про доступ, вибір, коментарі, завантаження чи інші дії в Альбомі.

Якщо Користувач указує чужу пошту для запрошення, Photo-Pick використовує її для запитаного повідомлення й можливостей Альбому.

Запрошення до Альбому не означає згоди на отримання не пов’язаних із ним маркетингових повідомлень Photo-Pick.

Маркетингові повідомлення

Коли закон дозволяє, Photo-Pick може надсилати маркетингові повідомлення про власні продукти, можливості, послуги чи пропозиції.

Якщо закон вимагає згоди, їх надсилатимуть лише після її отримання.

У маркетингових повідомленнях буде спосіб відписатися чи іншим чином заперечити проти подальшого прямого маркетингу.

Відмова від маркетингу не заважає надсиланню необхідних сервісних, безпекових чи транзакційних повідомлень.

10. Коли ми можемо передавати персональні дані

Photo-Pick розкриває дані лише за необхідності для надання, роботи чи безпеки Сервісу, за вказівкою Користувача або іншого контролера, коли закон дозволяє чи вимагає, або в інших описаних Політикою випадках.

Постачальники послуг і субобробники

Ми залучаємо сторонніх постачальників для роботи, підтримки й захисту Сервісу.

Залежно від використаних послуг вони можуть надавати:

  • хмарну інфраструктуру й хостинг;
  • зберігання файлів і медіафайлів;
  • доставлення вмісту й технічну інфраструктуру;
  • обробку відео чи медіафайлів;
  • обробку платежів;
  • доставлення пошти;
  • аналітику;
  • моніторинг і звіти про помилки;
  • послуги безпеки;
  • інструменти підтримки; і
  • професійні чи технічні послуги.

Вони можуть обробляти дані лише в необхідному для послуг обсязі або в інших дозволених законом випадках.

Коли Photo-Pick є обробником, постачальники, що обробляють дані від нашого імені, можуть бути субобробниками.

За потреби застосовуються належні договірні умови, зобов’язання конфіденційності, безпеки й захисту даних.

Відомості про основних субобробників і місця обробки можуть надаватися окремо чи за запитом, коли цього вимагає закон.

Власники Альбомів та інші уповноважені учасники

Дані можуть розкриватися власникам Альбомів чи іншим уповноваженим учасникам для відповідних можливостей Альбому.

Наприклад, власник може бачити вибір, коментарі, завантажений Вміст чи інші взаємодії.

Платіжні провайдери

Потрібні для платежу чи Підписки відомості можуть передаватися платіжним провайдерам.

Вони можуть самостійно обробляти дані для авторизації платежу, запобігання шахрайству, виконання регуляторних вимог, спорів, оспорювання платежів чи інших власних обов’язків.

Photo-Pick не отримує й не зберігає повних номерів платіжних карток або кодів безпеки.

Професійні консультанти

За обґрунтованої необхідності ми можемо розкривати дані юристам, бухгалтерам, аудиторам, страховикам, податковим чи іншим професійним консультантам із дотриманням вимог конфіденційності.

Правові запити й захист прав

За обґрунтованої необхідності ми можемо розкривати дані, щоб:

  • виконувати закон;
  • відповідати на обов’язкове судове рішення чи інший законний запит компетентного органу;
  • розслідувати шахрайство, зловживання чи інциденти безпеки;
  • захищати права, майно чи безпеку Photo-Pick, Користувачів або інших осіб;
  • забезпечувати виконання угод; або
  • встановлювати, здійснювати чи захищати правові вимоги.

Корпоративні операції

Якщо Photo-Pick бере участь у злитті, придбанні, реорганізації, фінансуванні, продажу активів, передаванні бізнесу чи подібній операції, відповідні дані можуть розкриватися її учасникам за обґрунтованої необхідності, з дотриманням закону й належних обов’язків конфіденційності.

Розкриття за вашою вказівкою

Дані також можуть розкриватися на ваш запит, за вказівкою чи дозволом, зокрема під час поширення Альбому, запрошення людини, ввімкнення певних можливостей або підключення інтеграції.

11. Без продажу персональних даних і рекламного профілювання

Бізнес-модель Photo-Pick ґрунтується на наданні Сервісу, зокрема через платні Підписки, а не на продажі персональних даних чи монетизації Вмісту рекламою.

Photo-Pick:

  • не продає персональних даних;
  • не продає Вміст Користувачів;
  • не використовує їхній Вміст для реклами;
  • не використовує Google Ads;
  • не використовує ремаркетингу;
  • не персоналізує рекламу;
  • не створює рекламних профілів за активністю в Photo-Pick; і
  • не надає даних рекламним мережам для цільової чи поведінкової реклами.

Якщо закон використовує термін «поширення» у спеціальному значенні розкриття для поведінкової реклами в різних контекстах, Photo-Pick не поширює дані з такою метою.

Передавання даних хостинг-провайдерам, обробникам платежів, постачальникам аналітики та іншим для роботи Сервісу не здійснюється для їхньої незалежної цільової чи поведінкової реклами.

12. Міжнародне передавання даних

Photo-Pick може використовувати постачальників та інфраструктуру в різних країнах.

Тому дані можуть зберігатися, бути доступними, передаватися чи інакше оброблятися поза країною перебування відповідної людини.

Якщо закон обмежує міжнародне передавання даних, Photo-Pick використовує належний правовий механізм.

Для даних під захистом GDPR такі механізми можуть включати:

  • рішення про належний рівень захисту;
  • Стандартні договірні положення Європейської комісії;
  • додаткові гарантії захисту за потреби; або
  • інший дозволений законом механізм.

Для передавань за законодавством Сполученого Королівства можуть застосовуватися його нормативні акти про належний рівень захисту, Міжнародна угода про передавання даних Сполученого Королівства, британське Доповнення до Стандартних договірних положень Європейської комісії або інший дозволений механізм.

Якщо закон дає право отримати відомості про гарантії міжнародного передавання, звертайтеся до Photo-Pick за адресою: contact@photo-pick.com

13. Зберігання й видалення даних

Photo-Pick зберігає персональні дані лише протягом розумно необхідного для цілей обробки строку або в інших випадках, передбачених чи дозволених законом.

Строки залежать, зокрема, від:

  • активності Облікового запису;
  • подальшої необхідності відомостей для надання Сервісу;
  • типу й чутливості відомостей;
  • вимог безпеки й запобігання шахрайству;
  • правових, податкових, облікових і регуляторних обов’язків;
  • строків позовної давності; і
  • потреби встановлювати, здійснювати чи захищати правові вимоги.

Облікові записи

Відомості Облікового запису зазвичай зберігаються, поки він активний або це інакше потрібно для надання Сервісу.

Після закриття чи видалення непотрібні відомості видаляються або анонімізуються з урахуванням законних вимог зберігання.

Вміст

Вміст зазвичай зберігається протягом необхідного для запитаного Сервісу строку з урахуванням стану Облікового запису, дій Користувача й правил зберігання.

Користувачі можуть видаляти окремий Вміст, Альбоми або Обліковий запис через відповідні інструменти Photo-Pick, якщо вони доступні.

Видалені дані й резервні копії

Видалення з активних систем Photo-Pick може не означати одночасного видалення з усіх резервних копій, систем аварійного відновлення чи тимчасових технічних систем.

Видалені відомості можуть залишатися обмежений час, доки відповідні копії чи технічні сховища не будуть видалені, перезаписані або не завершиться їхній звичайний строк зберігання.

Дані лише в резервних чи подібних ізольованих системах зазвичай не повертаються до активного використання, крім обґрунтованої необхідності аварійного відновлення, безпеки, дотримання закону чи іншої законної технічної мети.

Неактивні Альбоми й Облікові записи

Photo-Pick може застосовувати правила неактивності й зберігання до Альбомів, Вмісту та Облікових записів, неактивних тривалий час.

Можуть враховуватися:

  • активність Облікового запису;
  • наявність звернень до Альбому;
  • тривалість неактивності;
  • стан Підписки чи тарифу; і
  • ознаки припинення активного використання Вмісту.

За потреби Photo-Pick може попередити власника перед остаточним видаленням неактивного Вмісту та дати можливість зберегти його.

Photo-Pick не зобов’язаний видаляти неактивний Обліковий запис лише через відсутність Альбомів чи Вмісту та може зберігати його відповідно до вимог захисту й зберігання даних.

Платіжні й правові записи

Певні записи операцій, рахунків, обліку чи інші відомості можуть зберігатися після завершення Підписки чи Облікового запису для правових обов’язків або захисту прав.

Журнали безпеки й технічні журнали

Технічні, діагностичні журнали, записи доступу й безпеки зберігаються обмежений строк відповідно до цілей безпеки, усунення несправностей, надійності, запобігання шахрайству та інших законних операційних цілей.

Листування з підтримкою

Звернення можуть зберігатися розумний строк для вирішення запитів, належної історії підтримки, врегулювання спорів чи захисту прав.

Записи відмови від маркетингу

Після відмови від маркетингових повідомлень ми можемо зберігати мінімальні відомості, потрібні для її фіксації й подальшого дотримання.

Обов’язкове збереження

За певних обставин звичайне видалення може призупинятися через правовий обов’язок, обов’язкову юридичну процедуру, поточний спір чи розслідування, обґрунтовано очікувану вимогу або іншу законну необхідність збереження.

14. Безпека

Photo-Pick застосовує належні технічні й організаційні заходи для захисту даних і Вмісту від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу та іншої незаконної обробки.

Залежно від системи й ризиків вони можуть включати:

  • контроль доступу;
  • контроль автентифікації;
  • захист даних під час передавання;
  • обмеження адміністративного й привілейованого доступу;
  • журнали й моніторинг безпеки;
  • виявлення несанкціонованого доступу чи зловживань;
  • резервні копії та процедури відновлення;
  • обслуговування програмного забезпечення й інфраструктури;
  • заходи підтримання доступності Сервісу; і
  • належні обов’язки конфіденційності, безпеки й захисту даних для постачальників.

Доступ до персональних даних обмежується людьми й постачальниками, яким він потрібен для законних операційних, технічних, правових, безпекових цілей або підтримки.

Жоден спосіб електронного передавання, зберігання чи система інформаційної безпеки не можуть гарантувати абсолютного захисту.

Порушення безпеки персональних даних

Photo-Pick підтримує процедури виявлення, розслідування, стримування й реагування на можливі інциденти з персональними даними.

Як контролер Photo-Pick повідомлятиме компетентні органи та постраждалих людей у випадках і строки, передбачені законом.

Як обробник Photo-Pick без невиправданої затримки повідомлятиме відповідного контролера, коли цього вимагають закон і договірні обов’язки.

Якщо ви підозрюєте компрометацію Облікового запису чи даних, звертайтеся: contact@photo-pick.com

15. Ваші права щодо приватності

Залежно від закону й обставин обробки ви можете мати право на:

  • доступ до персональних даних;
  • виправлення неточних чи неповних даних;
  • видалення;
  • обмеження обробки;
  • перенесення даних;
  • заперечення проти певної обробки;
  • відкликання згоди, коли вона є підставою;
  • права щодо певних автоматизованих рішень; і
  • подання скарги компетентному органу захисту даних.

Ці права діють за умов, обмежень і винятків, установлених законом.

Право доступу

Ви можете мати право на підтвердження, чи обробляє Photo-Pick ваші дані, а за потреби — на доступ до них та відомостей про обробку.

Право виправлення

Ви можете просити виправити неточні дані та, коли застосовне, доповнити неповні.

Право видалення

Ви можете просити видалення, якщо закон передбачає таке право.

Воно не абсолютне. Відомості можуть зберігатися, коли подальша обробка дозволена чи обов’язкова за законом, зокрема для правових обов’язків, безпеки, запобігання шахрайству або встановлення, здійснення чи захисту правових вимог.

Photo-Pick зазвичай не може видалити копії, раніше завантажені чи законно збережені іншою особою поза Photo-Pick.

Право обмеження

Ви можете мати право обмежити певну обробку за передбачених законом обставин.

Право перенесення даних

Коли застосовне, ви можете мати право отримати певні надані вами дані у структурованому, поширеному машинозчитуваному форматі й передати їх іншому контролеру.

Право заперечення

Якщо обробка ґрунтується на законних інтересах, ви можете мати право заперечити проти неї з підстав, пов’язаних із вашою конкретною ситуацією.

Проти прямого маркетингу з використанням ваших даних можна заперечити будь-коли.

Відкликання згоди

Якщо підстава обробки — згода, її можна будь-коли відкликати.

Відкликання не впливає на законність попередньої обробки.

Скарги

Коли застосовне, можна подати скаргу компетентному наглядовому органу захисту даних.

За GDPR це може бути орган країни вашого звичайного проживання, роботи чи ймовірного порушення.

Реалізація прав

Запити щодо приватності надсилайте на: contact@photo-pick.com

Надайте достатньо відомостей, щоб Photo-Pick зрозумів запит і визначив відповідні дані.

Ми можемо попросити обґрунтовано необхідні відомості для перевірки особи й запобігання несанкціонованому доступу, розкриттю чи видаленню.

Photo-Pick відповідає у встановлений законом строк.

Коли застосовний GDPR, відповідь зазвичай надається без невиправданої затримки й у межах одного місяця з можливістю дозволеного законом продовження за належних обставин.

Дані під контролем іншого Користувача чи організації

Якщо запит стосується даних у Вмісті під контролем іншої особи чи організації, саме цей контролер може нести основну відповідальність за відповідь.

Photo-Pick може спрямувати чи передати запит контролеру та допомогти відповідно до закону й договірних обов’язків.

Європейський економічний простір і Сполучене Королівство

Якщо застосовний GDPR, британський GDPR чи пов’язане законодавство, люди можуть мати описані вище та інші передбачені відповідним законом права.

Каліфорнія та інші штати США

Якщо до Photo-Pick і ваших даних застосовується Каліфорнійський закон про конфіденційність споживачів («CCPA») або інший закон штату США, можуть діяти додаткові права доступу, виправлення, видалення, перенесення та права щодо відповідного продажу, поширення, цільової реклами чи профілювання.

Photo-Pick наразі не продає даних і не поширює їх для поведінкової реклами в різних контекстах.

Photo-Pick не дискримінуватиме людей за реалізацію прав приватності, коли таку дискримінацію забороняє закон.

Бразилія та інші юрисдикції

Коли застосовний бразильський Загальний закон про захист персональних даних («LGPD») чи інший закон про приватність, Photo-Pick дотримуватиметься передбачених прав у межах його застосовності до Photo-Pick та відповідної обробки.

Відсутність країни чи юрисдикції в Політиці не обмежує прав за обов’язковим місцевим законодавством.

16. Приватність дітей

Photo-Pick — сервіс загального призначення, не орієнтований спеціально на дітей.

Користувачі повинні відповідати вимогам мінімального віку й дієздатності, зокрема за Умовами Photo-Pick та законом.

Photo-Pick свідомо не прагне збирати дані безпосередньо від дітей, якщо потрібен, але не отриманий законний дозвіл батьків чи опікуна.

Дізнавшись про незаконне отримання даних безпосередньо від дитини, Photo-Pick може обмежити Обліковий запис, отримати потрібний дозвіл, обмежити обробку чи видалити відомості, коли це потрібно або доречно.

Фото й відео з дітьми

Вміст може містити зображення дітей, навіть якщо вони не мають Облікового запису й безпосередньо не взаємодіють із Сервісом.

Коли закон вимагає, завантажувач або поширювач відповідає за необхідні права, дозволи, згоду чи іншу законну підставу.

Звичайні можливості Сервісу не вимагають визначати вік людей на фото чи відео.

Сполучені Штати

Photo-Pick не орієнтований на дітей до 13 років.

Якщо Закон США про захист приватності дітей в інтернеті («COPPA») застосовується до персональних відомостей, свідомо зібраних онлайн безпосередньо від дитини до 13 років, Photo-Pick виконає відповідні вимоги.

Батьки чи законні опікуни, які вважають, що дані дитини надано незаконно, можуть звернутися: contact@photo-pick.com

17. Автоматизоване ухвалення рішень

Photo-Pick наразі не використовує дані для рішень виключно на основі автоматизованої обробки, що створюють юридичні наслідки для людини або подібним чином істотно впливають на неї.

Водночас автоматизовані системи можуть забезпечувати звичайну технічну роботу, безпеку й підтримку, зокрема:

  • обробку медіафайлів;
  • створення прев’ю чи мініатюр;
  • технічний моніторинг;
  • безпеку;
  • виявлення зловживань чи незвичної активності; і
  • інші необхідні технічні операції.

Ці дії не призначені для юридично чи подібним чином значущих рішень про людей.

Photo-Pick не використовує Вміст для рекламних профілів.

18. Сторонні сервіси й сигнали приватності

Сторонні сайти, сервіси й інтеграції

Сервіс може містити посилання чи інтеграції сторонніх сайтів, застосунків або послуг.

Якщо третя особа самостійно визначає обробку даних, вона регулюється її власними правилами приватності й не охоплюється цією Політикою.

Якщо Користувач підключає інтеграцію, Photo-Pick може обмінюватися із сервісом відомостями в необхідному для запитаних можливостей обсязі.

Відключення інтеграції не обов’язково видаляє вже передані й законно збережені третьою особою відомості.

Глобальний контроль приватності

Коли закон вимагає визнавати й виконувати юридично чинний сигнал Global Privacy Control («GPC») чи подібний сигнал налаштувань приватності, Photo-Pick дотримуватиметься цієї вимоги.

Оскільки Photo-Pick наразі не продає даних і не поширює їх для поведінкової реклами в різних контекстах, наразі немає такого продажу чи рекламного поширення, від якого відмовляв би сигнал GPC.

Не відстежувати

Деякі браузери надсилають застарілий сигнал «Не відстежувати» (Do Not Track, «DNT»).

Через відсутність загальноприйнятого стандарту цих сигналів Photo-Pick наразі не вважає застарілий DNT окремим налаштуванням приватності, якщо закон не вимагає іншого.

Це не впливає на вибір згоди чи права приватності в Photo-Pick або за законом.

19. Зміни Політики

Photo-Pick може періодично оновлювати Політику через зміни:

  • Сервісу чи його можливостей;
  • нашої практики обробки;
  • постачальників або технічної інфраструктури;
  • практик приватності чи безпеки;
  • закону або регуляторних вимог; або
  • інших правових, організаційних чи операційних обставин.

Незначні, редакційні чи неістотні зміни можуть діяти з публікації нової версії.

Якщо зміна істотно впливає на збирання, використання, розкриття чи іншу обробку даних, Photo-Pick додатково повідомить про неї, коли цього вимагає закон або це доречно з огляду на значущість зміни.

Залежно від обставин повідомлення можливе через Сервіс, пошту, сповіщення на сайті чи інший належний спосіб.

Коли закон вимагає нової згоди, саме оновлення Політики не є такою згодою.

Подальше користування Photo-Pick не означає відмови від прав приватності й не замінює згоди, коли закон вимагає її.

20. Контакти

Запитання щодо Політики, практик приватності чи обробки даних, а також запити реалізації прав надсилайте на:

Photo-Pick
Вебсайт: https://www.photo-pick.com
Електронна пошта: contact@photo-pick.com

Якщо закон вимагає призначення фахівця із захисту даних, представника в ЄС, Сполученому Королівстві чи іншого представника з приватності, потрібні контакти будуть доступні відповідно до закону.

Якщо запит стосується даних, які Photo-Pick обробляє лише від імені іншого контролера, він може спрямувати запит цьому контролеру та допомогти відповідно до закону й договірних обов’язків.


Останнє оновлення: 5 жовтня 2026 року