СЪГЛАСИЕ
за обработване на лични данни и на изображения на лицето
на платформата fotonapassport
- Дата на публикуване:
- 8 октомври 2026 г.
- Редакция:
- № 1.5
- Уебсайт:
- https://fotonapassport.ru/
Съдържание
С настоящото аз, потребител на уебсайта https://fotonapassport.ru/ и на платформата fotonapassport, давам на организацията fotonapassport своето свободно изразено, конкретно, информирано, недвусмислено и изрично съгласие при условията, изложени в настоящото Съгласие, като съм бил информиран за обработването на моите лични данни и на качените от мен снимки, съдържащи изображение на лицето ми.
Настоящото Съгласие се предоставя в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и чешкия Закон № 110/2019 Coll. за обработването на лични данни. Обработването на личните данни и снимките, което е необходимо за предоставянето на заявената от Потребителя услуга fotonapassport, се основава на изпълнението на договора с Потребителя (чл. 6, пар. 1, буква б) от GDPR) и не зависи от настоящото Съгласие. Настоящото Съгласие удостоверява изричното съгласие на Потребителя (чл. 6, пар. 1, буква а) и чл. 49, пар. 1, буква а) от GDPR) за: (i) предаването на снимката на Потребителя към доставчици на автоматизирана обработка на изображения и обработка с невронни мрежи извън Европейското икономическо пространство (ЕИП) и към инфраструктурата на Платформата, намираща се в Руската федерация, след като Потребителят е бил информиран за рисковете от такова предаване (раздел 7); и (ii) описаното в настоящото Съгласие обработване, което не е строго необходимо за изпълнението на договора и не се основава на друго правно основание, посочено в точка 4.3. Правните основания на другото обработване, включително използването на аналитични и маркетингови бисквитки (законните интереси на Оператора, чл. 6, пар. 1, буква е) от GDPR), са посочени в точка 4.3 и в Политиката за обработване на лични данни на fotonapassport; настоящото Съгласие не обхваща бисквитките.
1. Сведения за Оператора
1.1. Администратор на личните данни (по смисъла на чл. 4, т. 7 от GDPR, „Операторът“) е:
Организация:
fotonapassport
Уебсайт:
Имейл за запитвания:
1.2. Операторът не е определил длъжностно лице по защита на данните, тъй като за него това не е задължително по чл. 37 от GDPR. Всички запитвания, свързани с личните данни, се обработват на адрес support@fotonapassport.ru.
2. Субект на личните данни
2.1. Субект на личните данни е потребителят на платформата fotonapassport, който:
2.1.1. използва уебсайта https://fotonapassport.ru/;
2.1.2. създава акаунт или влиза в личния си акаунт;
2.1.3. посочва адрес на електронна поща, включително при плащане на поръчка без предварителна регистрация;
2.1.4. качва свои снимки;
2.1.5. прави поръчка за изготвяне на снимки за документи;
2.1.6. заплаща услугата;
2.1.7. получава крайните файлове;
2.1.8. обръща се към поддръжката на Платформата.
2.2. Като предоставя настоящото Съгласие, Потребителят потвърждава, че:
2.2.1. е навършил 18 години;
2.2.2. е дееспособно лице;
2.2.3. качва само собствени снимки;
2.2.4. не качва снимки на деца, на непълнолетни лица или на трети лица;
2.2.5. разбира естеството и целите на обработването на лични данни;
2.2.6. се е запознал с Публичната оферта на fotonapassport и с Политиката за обработване на лични данни на fotonapassport.
3. Лични данни, за чието обработване се дава съгласие
3.1. Операторът обработва следните лични данни на Потребителя:
3.1.1. телефонен номер, ако е бил посочен от Потребителя по-рано;
3.1.2. адрес на електронна поща;
3.1.3. качените от Потребителя снимки;
3.1.4. изображението на лицето на Потребителя, съдържащо се в качените снимки;
3.1.5. изображения, създадени, изменени или формирани в резултат на автоматизирана обработка и/или обработка с невронни мрежи;
3.1.6. крайните файлове, включително PDF, JPG и ZIP архиви;
3.1.7. история на поръчките;
3.1.8. сведения за избрания план;
3.1.9. сведения за плащането, включително сумата, датата, статуса на плащането и идентификатора на плащането;
3.1.10. технически данни, включително IP адрес, User-Agent, дата и час на посещението на уебсайта, сведения за действията на уебсайта и в личния акаунт;
3.1.11. бисквитки и други технически идентификатори;
3.1.12. сведения за предоставените съгласия;
3.1.13. съдържанието на запитванията до поддръжката;
3.1.14. други сведения, които Потребителят сам предоставя на Оператора при използването на Платформата или при обръщане към поддръжката.
3.2. Операторът не изисква от Потребителя паспортни данни, адрес по регистрация, дата на раждане, сведения за деца, сведения за здравословното състояние, сведения за политически възгледи, религиозни убеждения, интимен живот и други специални категории лични данни (чл. 9 от GDPR).
3.3. Операторът не изисква от Потребителя снимки на документи за самоличност.
4. Цели на обработването на лични данни
4.1. Личните данни се обработват за следните цели:
4.1.1. осигуряване на работата на уебсайта и на платформата fotonapassport;
4.1.2. регистрация и удостоверяване на Потребителя;
4.1.3. създаване (включително автоматично при плащане на поръчка) и поддържане на личния акаунт;
4.1.4. приемане и обработка на поръчката;
4.1.5. връзка с Потребителя по въпроси, свързани с поръчката;
4.1.6. качване и съхранение на снимките на Потребителя;
4.1.7. автоматизирана обработка на изображения и обработка с невронни мрежи;
4.1.8. изготвяне на изображение на фон, отговарящ на изискванията на избрания документ;
4.1.9. предоставяне на Потребителя на възможност сам да нагласи изображението спрямо шаблона/овала на лицето;
4.1.10. създаване на JPG файл и PDF файл за печат на снимки за документи;
4.1.11. създаване на ZIP архив и на файлове в няколко формата, ако това е предвидено в избрания план;
4.1.12. предоставяне на Потребителя на достъп до крайните файлове;
4.1.13. приемане на плащания за услугите;
4.1.14. издаване и изпращане на касова бележка;
4.1.15. обработка на възстановявания на суми;
4.1.16. разглеждане на запитвания, рекламации и искания на Потребителя;
4.1.17. осигуряване на сигурността на уебсайта и на Платформата;
4.1.18. предотвратяване на измами, злоупотреби и нарушения на условията на Платформата;
4.1.19. водене на отчет на съгласията на Потребителя;
4.1.20. изпълнение на правните задължения на Оператора по приложимото право, включително чешкото счетоводно и данъчно право;
4.1.21. защита на правата и законните интереси на Оператора;
4.1.22. анализ на работата на уебсайта и подобряване на качеството на Платформата;
4.1.23. оценка на ефективността на рекламата;
4.1.24. изпращане на служебни и транзакционни съобщения, свързани с използването на Платформата.
4.2. Рекламни и маркетингови съобщения се изпращат на Потребителя само при наличие на отделно съгласие за получаване на рекламни и информационни съобщения.
4.3. Правни основания за обработването (чл. 6, пар. 1 от GDPR): целите по точки 4.1.1–4.1.13, 4.1.15, 4.1.16 и 4.1.24 – изпълнение на договора с Потребителя или предприемане на стъпки по искане на Потребителя преди сключването му (буква б)); целите по точки 4.1.14 и 4.1.20 – изпълнение на правни задължения (буква в)); целите по точки 4.1.17–4.1.19 и 4.1.21 – законните интереси на Оператора за сигурност, предотвратяване на измами и злоупотреби, доказване на съгласията и защита на правни претенции (буква е)); целите по точки 4.1.22 и 4.1.23 – законните интереси на Оператора да измерва, подобрява и популяризира Платформата (буква е)); свързаните аналитични и маркетингови бисквитки се използват по подразбиране, докато Потребителят не се откаже от тях, а Потребителят може да се откаже от тях и да възрази срещу това обработване по всяко време, с действие занапред (чл. 21 от GDPR), в банера за бисквитките („Настройки“ → „Само необходимите“) или чрез връзката „Настройки на бисквитките“ в долната част на страниците на уебсайта; рекламните съобщения по точка 4.2 – отделното съгласие на Потребителя (буква а)). Предаванията на изображението, описани в раздел 7, се основават на настоящото Съгласие (чл. 49, пар. 1, буква а) от GDPR) и на необходимостта им за изпълнението на договора (чл. 49, пар. 1, буква б) от GDPR).
5. Съгласие за обработване на изображението на лицето
5.1. Потребителят отделно потвърждава, че е информиран за обработването на качените от него снимки, съдържащи изображение на лицето му, и дава изричното си съгласие за описаното в раздел 7 предаване на такива снимки.
5.2. Обработването на изображението на лицето се извършва изключително с цел предоставяне на услугата fotonapassport, а именно:
5.2.1. изготвяне на снимки за документи;
5.2.2. формиране на изображение на фон, отговарящ на изискванията на избрания документ;
5.2.3. подобряване на качеството на изображението;
5.2.4. подготовка на изображението за самостоятелно нагласяне спрямо шаблона/овала на лицето;
5.2.5. създаване на PDF, JPG и/или ZIP архив;
5.2.6. предоставяне на резултата на Потребителя.
5.3. Операторът не използва изображението на лицето на Потребителя за:
5.3.1. установяване на самоличността на Потребителя;
5.3.2. идентификация на личността;
5.3.3. сравняване с бази данни;
5.3.4. проверка на самоличността;
5.3.5. вземане на правно значими решения;
5.3.6. предоставяне или ограничаване на достъпа до права, облекчения, услуги или възможности;
5.3.7. предаване на рекламни партньори за самостоятелно използване;
5.3.8. публикуване в свободен достъп;
5.3.9. поставяне в портфолио, социални мрежи, казуси, реклама или демонстрационни материали без отделно съгласие на Потребителя.
5.4. Потребителят разбира, че обработването на изображението на лицето е необходимо за предоставянето на услугата fotonapassport и се основава на изпълнението на договора (чл. 6, пар. 1, буква б) от GDPR). Без предоставяне на снимка предоставянето на услугата е невъзможно.
5.5. Изображенията на лицето са лични данни. Операторът не ги обработва като биометрични данни с цел уникално идентифициране на физическо лице (чл. 9, пар. 1 от GDPR, съображение 51 от GDPR): ориентирите на лицето се използват само за изрязване и позициониране на снимката според изискванията на избрания документ.
6. Обработка на изображения с невронни мрежи и автоматизирана обработка
6.1. Потребителят е информиран, че качените снимки подлежат на автоматизирана обработка и на обработка с невронни мрежи, която е необходима за предоставянето на услугата (чл. 6, пар. 1, буква б) от GDPR).
6.2. Тази обработка може да включва:
6.2.1. качване на изображението;
6.2.2. съхранение на изображението в рамките на установения срок;
6.2.3. автоматизирана обработка на изображението;
6.2.4. обработка на изображението с невронни мрежи;
6.2.5. формиране на изображение на фон, отговарящ на изискванията на избрания документ;
6.2.6. подобряване на качеството на изображението;
6.2.7. подготовка на изображението за самостоятелно нагласяне от Потребителя;
6.2.8. формиране на крайния резултат;
6.2.9. изтриване на изображението след изтичане на срока на съхранение.
6.3. Операторът може да използва външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи, включително такива, които обработват изображения извън Европейското икономическо пространство, включително в САЩ. Към тези услуги спадат Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform, ако съответният доставчик е включен в техническия контур на Платформата.
6.4. За обработка към външните услуги се предават само изображението на Потребителя, техническата заявка за обработка, параметрите на генерирането и техническите метаданни на заявката, необходими за извършване на обработката, без телефонния номер, адреса на електронна поща, платежните данни и другите данни за контакт на Потребителя.
6.5. Потребителят разбира, че автоматизираната обработка и обработката с невронни мрежи могат да повлияят на външния вид на резултата, включително на фона, осветлението, качеството, цветопредаването, остротата, детайлността и другите параметри на изображението.
6.6. Потребителят сам оценява предварителния резултат от обработката преди плащането на поръчката.
6.7. Премахването на фона на изображението (отделянето на силуета) се извършва в собствената инфраструктура на Оператора, намираща се в Руската федерация, без предаване на изображението на външни услуги.
6.8. Автоматизираната обработка и обработката на изображения с невронни мрежи не включва решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Потребителя или по подобен начин го засягат в значителна степен (чл. 22 от GDPR).
7. Изрично съгласие за предаване на изображението към трети държави
7.1. Потребителят е информиран и дава изричното си съгласие (чл. 49, пар. 1, буква а) от GDPR) с цел предоставяне на услугата изображението на Потребителя да бъде предавано (а) към външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи, включително Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform, които могат да обработват изображението извън Европейското икономическо пространство, включително в САЩ; и (б) към основната инфраструктура на Платформата (хостинг, база данни, файлово хранилище и собствената услуга на Оператора за премахване на фона), намираща се в Руската федерация (доставчик на хостинг – Beget).
7.2. Предаването се извършва изключително с цел:
7.2.1. обработка на изображението;
7.2.2. изготвяне на изображението на фон, отговарящ на изискванията на избрания документ;
7.2.3. подобряване на качеството на изображението;
7.2.4. формиране на резултата от услугата;
7.2.5. осигуряване на работата на Платформата.
7.3. При предаването към външните услуги за обработка на изображения се предават само изображението на Потребителя, техническата заявка за обработка, параметрите на генерирането и техническите метаданни на заявката.
7.4. Телефонният номер, адресът на електронна поща, платежните данни, историята на поръчките и другите данни за контакт на Потребителя не се предават към външните услуги за обработка на изображения, освен ако друго не е изрично предвидено в отделно съгласие на Потребителя.
7.5. Потребителят разбира, че предаването на изображението към тези получатели е необходимо за изпълнението на договора с Потребителя (чл. 49, пар. 1, буква б) от GDPR) и че отказът от съгласие за това предаване или оттеглянето му прави невъзможно предоставянето на услугата, ако съответната обработка е необходима за формирането на резултата.
7.6. Преди да даде настоящото Съгласие, Потребителят е информиран за възможните рискове от такова предаване: Руската федерация е трета държава, за която Европейската комисия не е приела решение относно адекватното ниво на защита; за останалите получатели може да няма решение относно адекватното ниво на защита или стандартни договорни клаузи. В резултат на това нивото на защита на личните данни в държавата на получателя може да е по-ниско, отколкото в Европейския съюз, публичните органи на тази държава може да имат достъп до данните, а на Потребителя може да му бъде по-трудно да упражнява правата си и да получи ефективна правна защита.
7.7. Когато с получателя са сключени стандартни договорни клаузи, приети от Европейската комисия, предаването се основава и на тези клаузи (чл. 46, пар. 2, буква в) от GDPR). Потребителят може да поиска информация за гаранциите, прилагани при конкретно предаване, на адрес support@fotonapassport.ru.
8. Действия с личните данни
8.1. Обработването на личните данни от Оператора може да включва следните операции:
8.1.1. събиране;
8.1.2. записване;
8.1.3. систематизиране;
8.1.4. натрупване;
8.1.5. съхраняване;
8.1.6. уточняване;
8.1.7. актуализиране;
8.1.8. изменяне;
8.1.9. извличане;
8.1.10. използване;
8.1.11. предаване;
8.1.12. предоставяне;
8.1.13. достъп;
8.1.14. псевдонимизиране или анонимизиране;
8.1.15. ограничаване на обработването;
8.1.16. изтриване;
8.1.17. унищожаване.
8.2. Обработването на личните данни може да се извършва както с използване на средства за автоматизация, така и без използване на такива средства.
8.3. Основното обработване на данни в Платформата се извършва по автоматизиран начин.
9. Предаване на лични данни на трети лица
9.1. Личните данни се разкриват на трети лица (получатели) само когато това е необходимо за предоставяне на услугата, изпълнение на договора, приемане на плащания, осигуряване на работата на Платформата, изпълнение на правно задължение или защита на правата на Оператора. Обработващите лични данни обработват личните данни от името на Оператора по договори съгласно чл. 28, пар. 3 от GDPR.
9.2. Операторът може да предава лични данни на следните категории трети лица:
9.2.1. доставчици на хостинг;
9.2.2. доставчици на сървърна инфраструктура;
9.2.3. платежни услуги и агрегатори;
9.2.4. оператори на фискални данни и услуги за онлайн касови апарати;
9.2.5. услуги за удостоверяване и изпращане на съобщения;
9.2.6. услуги за автоматизирана обработка на изображения и обработка с невронни мрежи;
9.2.7. услуги за анализ;
9.2.8. рекламни и аналитични платформи;
9.2.9. технически изпълнители, участващи в поддръжката и развитието на Платформата;
9.2.10. държавни органи, съдилища, правоохранителни органи, данъчни органи и други оправомощени лица в предвидените от закона случаи.
9.3. Операторът използва платежните услуги UnitPay (руски банкови карти и СБП) и Norelio (чуждестранни банкови карти) за приемане и обработка на плащания.
9.4. Операторът може да използва Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform за автоматизирана обработка на изображения и обработка с невронни мрежи с цел предоставяне на услугата.
9.5. Операторът може да използва услугите Яндекс.Метрика, Webvisor и VK Pixel и, в езиковите версии на уебсайта, различни от руската, Google Analytics 4 и Google Ads (тагът на Google) за анализ на работата на уебсайта, оценка на ефективността на рекламата и подобряване на качеството на Платформата, ако Потребителят не се е отказал от съответните категории бисквитки. Яндекс.Метрика, Webvisor и VK Pixel обработват данни в Руската федерация; Google може да обработва данни извън ЕИП, включително в САЩ. Настройките по подразбиране на тага на Google (Google Consent Mode) са описани в Политиката за бисквитките на fotonapassport.
9.6. Операторът не продава личните данни на Потребителя на трети лица.
9.7. Операторът не предава снимките на Потребителя на рекламни партньори за самостоятелно използване.
10. Служебни и рекламни съобщения
10.1. Потребителят получава служебни и транзакционни съобщения, необходими за работата на Платформата и за изпълнението на договора (чл. 6, пар. 1, буква б) от GDPR), включително:
10.1.1. връзки за вход в личния акаунт и за възстановяване на паролата;
10.1.2. известия за статуса на поръчката;
10.1.3. известия за готовността на резултата;
10.1.4. връзки за изтегляне на резултата;
10.1.5. съобщения от поддръжката;
10.1.6. известия за плащане и за възстановяване на сумата;
10.1.7. други съобщения, необходими за предоставянето на услугата.
10.2. Служебните и транзакционните съобщения се изпращат на адреса на електронна поща на Потребителя, а също така могат да се показват в личния акаунт или да се изпращат по други канали за връзка, посочени от Потребителя.
10.3. Изпращането на рекламни и маркетингови съобщения се извършва само при наличие на отделно съгласие на Потребителя за получаване на рекламни и информационни съобщения.
10.4. Отказът от рекламни съобщения не засяга получаването на служебните и транзакционните съобщения, необходими за предоставянето на услугата.
11. Срок на действие на съгласието и срокове за съхранение на данните
11.1. Настоящото Съгласие действа от момента на предоставянето му от Потребителя до постигането на целите на обработването на личните данни или до оттеглянето на Съгласието от Потребителя.
11.2. Изходните снимки, генерираните варианти на изображенията, предварителните изображения, междинните обработени изображения и временните файлове – както по неплатени, така и по платени заявки – се съхраняват не повече от 90 календарни дни: по неплатена заявка от момента на създаването на заявката, а по платена заявка от момента на плащането. След изтичането на този срок неплатената заявка се изтрива изцяло. Ако към този момент крайните файлове по платената заявка все още не са създадени, посочените данни се съхраняват до създаването им, но не по-дълго от срока, установен в точка 11.3 от настоящото Съгласие.
11.3. Крайните JPG/PDF/ZIP файлове на платената поръчка и свързаните с тях връзки за изтегляне (download links) се съхраняват в продължение на 12 месеца от момента на плащането (ако по поръчката е извършено доплащане – от момента на последното плащане), освен ако по-дълъг срок не се изисква от приложимото право (включително чешкото счетоводно и данъчно право), от разглеждането на рекламации или от защитата на правата на Оператора. След изтичането на този срок платената заявка се изтрива изцяло.
11.4. След изтичане на съответния срок на съхранение снимките, предварителните изображения, генерираните изображения, временните файлове, връзките за изтегляне (download links), EXIF данните и кешираните копия се изтриват без възможност за възстановяване.
11.5. Данните от акаунта на Потребителя се съхраняват до изтриването на акаунта от Потребителя чрез личния акаунт или чрез запитване до поддръжката, или до прекратяването на акаунта на други основания.
11.6. Историята на поръчките, сведенията за плащанията, касовите и счетоводните сведения, сведенията за съгласията, запитванията на Потребителя и другите правно значими данни могат да се съхраняват в продължение на сроковете, необходими за изпълнение на приложимото право, и по-специално на чешкото счетоводно и данъчно право, разглеждане на рекламации, защита на правата на Оператора и потвърждаване на факта на предоставяне на услугата.
11.7. Личните данни, обработвани за рекламни съобщения, се съхраняват до оттеглянето от Потребителя на отделното съгласие за получаване на рекламни и информационни съобщения или до прекратяването на съответните съобщения от Оператора.
12. Оттегляне на съгласието
12.1. Потребителят има право по всяко време да оттегли настоящото Съгласие, безплатно и също толкова лесно, колкото е дадено, чрез изпращане на запитване до Оператора. Оттеглянето не засяга законосъобразността на обработването, основано на Съгласието, преди неговото оттегляне (чл. 7, пар. 3 от GDPR).
12.2. Запитването за оттегляне на Съгласието се изпраща на адреса на електронна поща support@fotonapassport.ru, чрез личния акаунт, чрез поддръжката на уебсайта или чрез уиджета за обратна връзка, ако такава функционалност е налична.
12.3. В запитването Потребителят трябва да посочи данните за контакт, използвани при регистрацията или при финализирането на поръчката, както и същността на запитването.
12.4. Операторът има право да поиска допълнителна информация, необходима за потвърждаване, че акаунтът или данните принадлежат на лицето, отправило запитването.
12.5. В случай на оттегляне на Съгласието Операторът прекратява обработването, основано на Съгласието, и изтрива личните данни без ненужно забавяне, с изключение на случаите, когато Операторът има право да продължи обработването на друго правно основание по чл. 6, пар. 1, букви б), в) или е) от GDPR.
12.6. Към тези основания могат да спадат:
12.6.1. изпълнение на правни задължения по приложимото право (чл. 6, пар. 1, буква в) от GDPR);
12.6.2. водене на счетоводна, данъчна или касова отчетност;
12.6.3. потвърждаване на факта на предоставяне на услугата;
12.6.4. разглеждане на рекламации и спорове;
12.6.5. защита на правата и законните интереси на Оператора;
12.6.6. изпълнение на задължения към държавни органи.
12.7. Оттеглянето на Съгласието преди приключване на предоставянето на услугата може да направи невъзможно предоставянето на услугата или формирането на резултата, тъй като за това е необходимо описаното в раздел 7 предаване на изображението.
12.8. Потребителят има също право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение (чл. 15–22 от GDPR). Операторът отговаря на запитванията в срок от един месец от получаването им; този срок може да бъде удължен с още два месеца, когато е необходимо (чл. 12, пар. 3 от GDPR). Запитванията са безплатни, освен ако са очевидно неоснователни или прекомерни.
12.9. Потребителят може да подаде жалба до Úřad pro ochranu osobních údajů (Службата за защита на личните данни на Чехия, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz) или до надзорния орган на държавата членка на ЕС/ЕИП, в която е мястото на обичайното му пребиваване или работа или в която е извършено твърдяното нарушение (чл. 77 от GDPR).
13. Изтриване на акаунта и на данните
13.1. Потребителят има право да се обърне към Оператора с искане за изтриване на акаунта.
13.2. Изтриването на акаунта се извършва от Потребителя самостоятелно в личния акаунт или въз основа на запитване до поддръжката на адрес support@fotonapassport.ru или чрез уиджета за обратна връзка, ако такава функционалност е налична.
13.3. При изтриване на акаунта Операторът изтрива снимките, предварителните изображения, генерираните изображения, временните файлове, връзките за изтегляне (download links), EXIF данните, кешираните копия и данните за сесиите (session data), ако не са били изтрити по-рано.
13.4. След изтриването на акаунта Операторът има право да продължи да съхранява отделни данни, ако това съхранение е необходимо за изпълнение на правни задължения по приложимото право, водене на отчетност, разглеждане на рекламации, потвърждаване на факта на предоставяне на услугата, предотвратяване на злоупотреби, измами или повторна регистрация на нарушители.
13.5. За предотвратяване на злоупотреби Операторът може да съхранява минимални маркери за защита от измами (anti-fraud markers), включително хеш със сол (salted hash) на телефонния номер и хеш със сол (salted hash) на имейла. Тези данни не се използват за възстановяване на изтрити снимки или на историята на генериранията.
14. Потвърждения на Потребителя
14.1. Като предоставя настоящото Съгласие, Потребителят потвърждава, че:
14.1.1. е навършил 18 години;
14.1.2. не е непълнолетно лице;
14.1.3. качва само собствени снимки;
14.1.4. не качва снимки на деца, на непълнолетни лица или на трети лица;
14.1.5. не използва Платформата за незаконни цели;
14.1.6. се е запознал с Публичната оферта на fotonapassport;
14.1.7. се е запознал с Политиката за обработване на лични данни на fotonapassport;
14.1.8. разбира, че обработването на изображението на лицето е необходимо за предоставянето на услугата;
14.1.9. разбира, че в рамките на предоставянето на услугата може да се прилага автоматизирана обработка на изображения и обработка с невронни мрежи;
14.1.10. разбира, че Операторът може да използва външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи, включително Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform, които могат да обработват изображението извън Европейското икономическо пространство, включително в САЩ, и че основната инфраструктура на Платформата се намира в Руската федерация;
14.1.11. разбира, че за обработка към външните услуги се предава само изображението, без телефонния номер, имейла, платежните данни и другите данни за контакт;
14.1.12. разбира, че отказът от настоящото Съгласие прави невъзможно предоставянето на услугата;
14.1.13. е информиран за възможните рискове от предаването на изображението към трети държави, описани в точка 7.6.
15. Ред за предоставяне на съгласието
15.1. Настоящото Съгласие се предоставя от Потребителя чрез изрично потвърждаващо действие (чл. 4, т. 11 от GDPR), по-специално чрез:
15.1.1. поставяне на отметка в съответното поле за отметка (чекбокс) на уебсайта;
15.1.2. поставяне на отметка в съответното поле преди качване на снимка в Платформата;
15.1.3. поставяне на отметка в съответното поле преди финализиране на поръчка;
15.1.4. поставяне на отметка в съответното поле при създаване на акаунт;
15.1.5. поставяне на отметка в съответното поле преди заплащане на услугата;
15.1.6. потвърждаване на настоящото Съгласие по друг изричен начин, предложен в интерфейса на Платформата.
15.2. Фактът на предоставяне на Съгласието може да бъде записван от Оператора с посочване на:
15.2.1. датата и часа на предоставяне на Съгласието;
15.2.2. версията на Съгласието;
15.2.3. IP адреса;
15.2.4. User-Agent;
15.2.5. идентификатора на акаунта или на поръчката;
15.2.6. други технически сведения, необходими за потвърждаване на факта на предоставяне на Съгласието.
15.3. Мълчанието, бездействието, предварително отметнатите полета или самото продължаване на използването на Платформата не представляват съгласие.
16. Заключителни разпоредби
16.1. Настоящото Съгласие е неразделна част от документите на fotonapassport и се прилага заедно с Публичната оферта, Политиката за обработване на лични данни и Политиката за бисквитките.
16.2. Операторът има право да актуализира текста на настоящото Съгласие. Новата редакция влиза в сила от момента на публикуването ѝ на уебсайта, освен ако в новата редакция не е посочен друг срок. Ако новата редакция разширява обхвата на Съгласието, Операторът ще поиска отново съгласието на Потребителя.
16.3. Потребителят е длъжен сам да следи за измененията на настоящото Съгласие.
16.4. Ако Потребителят не е съгласен с условията на настоящото Съгласие, той е длъжен да прекрати използването на Платформата и да не качва снимки.