ПОЛИТИКА ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

1.1. Лични данни – всяка информация, отнасяща се до идентифицирано или определяемо физическо лице; определяемо е физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице (чл. 4, т. 1 от GDPR).

1.2. Администратор / Оператор – организацията fotonapassport, която самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни (чл. 4, т. 7 от GDPR). В настоящата Политика администраторът се нарича „Оператор“.

1.3. Потребител / Субект на личните данни – физическо лице, навършило 18 години, което използва Уебсайта и/или Платформата fotonapassport.

1.4. Уебсайт – уебсайтът, намиращ се в интернет на адрес: https://fotonapassport.ru/.

1.5. Платформата fotonapassport / Платформата – програмно-техническият комплекс на Оператора, предназначен за автоматизирана подготовка на цифрови изображения и PDF файлове за печат на снимки за документи въз основа на снимките, качени от Потребителя.

1.6. Обработване на лични данни – всяка операция или съвкупност от операции, извършвани с лични данни или набори от лични данни с автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване (чл. 4, т. 2 от GDPR).

1.7. Обработващ лични данни – физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Оператора (чл. 4, т. 8 от GDPR).

1.8. Изображение на лицето – снимка, селфи, изображение или друг визуален материал, качен от Потребителя в Платформата, както и изображенията, създадени или изменени в процеса на предоставяне на услугата.

1.9. Краен резултат – файл или набор от файлове, формирани от Платформата след обработката на снимката на Потребителя, включително PDF, JPG и/или ZIP архив.

1.10. Бисквитки (cookies) – малки фрагменти от данни, които се съхраняват на устройството на Потребителя и се използват за работата на Уебсайта, за анализ, за запазване на настройките, за удостоверяване и за други цели.

1.11. Трета държава – държава извън Европейското икономическо пространство (ЕИП). Международно предаване на лични данни – предаване на лични данни на получател, намиращ се в трета държава, или на международна организация (глава V от GDPR).

1.12. Получател – физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трето лице или не (чл. 4, т. 9 от GDPR).

2.1. Администраторът на личните данни (Операторът) е:

Организация:

fotonapassport

Уебсайт:

https://fotonapassport.ru/

Имейл за запитвания по въпроси, свързани с личните данни:

support@fotonapassport.ru

2.2. Операторът обработва личните данни на Потребителите във връзка с предоставянето на услугите на Платформата fotonapassport, изпълнението на публичната оферта, обработката на поръчките, приемането на плащания, предоставянето на резултата, поддръжката на Потребителите и изпълнението на правните задължения, приложими към Оператора.

2.3. Операторът не е определил длъжностно лице по защита на данните, тъй като за него това не е задължително по чл. 37 от GDPR. Всички запитвания и въпроси относно обработването на лични данни и упражняването на правата на Потребителя се изпращат на адрес support@fotonapassport.ru.

3.1. Операторът обработва личните данни законосъобразно, добросъвестно и прозрачно по отношение на Потребителя.

3.2. Обработването на лични данни се ограничава до постигането на конкретни, предварително определени и законни цели.

3.3. Не се допуска обработване на лични данни, несъвместимо с целите на събирането на личните данни.

3.4. Обработват се само личните данни, които отговарят на целите на обработването им.

3.5. Съдържанието и обемът на обработваните лични данни съответстват на заявените цели на обработването.

3.6. Операторът не обработва лични данни, които са прекомерни по отношение на заявените цели на обработването.

3.7. Операторът предприема необходимите правни, организационни и технически мерки за защита на личните данни от неправомерен или случаен достъп, унищожаване, изменяне, блокиране, копиране, предоставяне, разпространяване и други неправомерни действия.

3.8. Операторът осигурява точността на личните данни в обема, необходим за целите на обработването.

3.9. Личните данни се съхраняват във форма, позволяваща идентифицирането на Потребителя, не по-дълго, отколкото е необходимо за целите на обработването, освен ако по-дълъг срок на съхранение се изисква от приложимото право (по-специално от чешкото счетоводно и данъчно законодателство) или е необходим за установяване, упражняване или защита на правни претенции.

3.10. Операторът носи отговорност за спазването на принципите, посочени в настоящия раздел, и е в състояние да докаже това спазване (чл. 5, пар. 2 от GDPR).

4.1. Операторът обработва личните данни на следните категории субекти:

4.1.1. Потребители на Уебсайта;

4.1.2. Потребители, които създават акаунт или личен профил;

4.1.3. Потребители, които правят Поръчка;

4.1.4. Потребители, които заплащат услугите на Платформата;

4.1.5. Потребители, които се обръщат към поддръжката;

4.1.6. Потребители, дали съгласие за получаване на рекламни и информационни съобщения.

4.2. Платформата е предназначена само за лица, навършили 18 години.

4.3. Операторът не предоставя услуги на непълнолетни лица и не приема за обработка снимки на деца и на непълнолетни лица.

4.4. Потребителят е длъжен да качва само собствени снимки. Качването на снимки на трети лица, включително на деца и на непълнолетни лица, е забранено.

5.1. В зависимост от действията на Потребителя на Уебсайта и в Платформата Операторът може да обработва следните лични данни:

5.1.1. телефонен номер, ако е бил посочен от Потребителя по-рано;

5.1.2. адрес на електронна поща;

5.1.3. качените от Потребителя снимки;

5.1.4. изображения, създадени или изменени в процеса на обработка;

5.1.5. крайните файлове, включително PDF, JPG и ZIP архиви;

5.1.6. история на поръчките;

5.1.7. сведения за избрания план;

5.1.8. сведения за плащането, включително сумата, датата и статуса на плащането;

5.1.9. платежни идентификатори и технически сведения, получавани от платежната услуга;

5.1.10. IP адрес;

5.1.11. User-Agent;

5.1.12. дата и час на посещението на Уебсайта;

5.1.13. сведения за действията на Уебсайта и в личния акаунт;

5.1.14. бисквитки и други технически идентификатори;

5.1.15. сведения за съгласията на Потребителя;

5.1.16. съдържанието на запитванията до поддръжката;

5.1.17. други сведения, които Потребителят сам предоставя на Оператора при използването на Платформата или при обръщане към поддръжката.

5.2. Операторът не изисква от Потребителя име, презиме, фамилия, паспортни данни, адрес по регистрация, дата на раждане, сведения за деца, сведения за здравословното състояние, сведения за политически възгледи, религиозни убеждения, интимен живот и други специални категории лични данни.

5.3. Операторът не изисква от Потребителя снимки на документи за самоличност.

5.4. Операторът не използва изображението на лицето на Потребителя за установяване на самоличността, идентификация на личността, сравняване с бази данни, проверка на самоличността, вземане на правно значими решения, предоставяне на достъп до права или до услуги на трети лица.

5.5. Обработването на изображението на лицето се извършва изключително с цел изготвяне на снимки за документи, формиране на изображение на фон, отговарящ на изискванията на избрания документ, предоставяне на Потребителя на възможност сам да нагласи изображението спрямо шаблона/овала на лицето и формиране на крайните файлове.

5.6. Изображението на лицето е лични данни. Операторът не обработва изображенията на лицето като биометрични данни с цел уникално идентифициране на физическо лице по смисъла на чл. 9 от GDPR (съображение 51 от GDPR). Ориентирите на лицето (например положението на очите, брадичката и темето) се определят само за да се изреже и позиционира снимката в съответствие с изискванията на избрания документ и не се използват за идентифициране или удостоверяване на автентичността на Потребителя.

5.7. Операторът получава личните данни пряко от Потребителя, с изключение на техническите данни, събирани автоматично при използването на Уебсайта (точки 5.1.10–5.1.14), и на платежните идентификатори, статусите на плащанията и другите технически сведения, получавани от платежните услуги (точка 5.1.9).

6.1. Операторът обработва личните данни на Потребителите за следните цели:

6.1.1. осигуряване на работата на Уебсайта и на Платформата;

6.1.2. регистрация и удостоверяване на Потребителя;

6.1.3. създаване (включително автоматично при плащане на Поръчката) и поддържане на личния акаунт;

6.1.4. приемане и обработка на Поръчките;

6.1.5. връзка с Потребителя по въпроси, свързани с Поръчката;

6.1.6. качване и обработка на снимките на Потребителя;

6.1.7. автоматизирана обработка на изображения и обработка с невронни мрежи;

6.1.8. изготвяне на снимка на фон, отговарящ на изискванията на избрания документ;

6.1.9. предоставяне на Потребителя на възможност сам да нагласи изображението спрямо шаблона/овала на лицето;

6.1.10. създаване на PDF файлове, JPG файлове и/или ZIP архиви;

6.1.11. предоставяне на Потребителя на достъп до резултата;

6.1.12. приемане на плащания за услугите;

6.1.13. издаване и изпращане на касова бележка;

6.1.14. обработка на възстановявания на суми;

6.1.15. разглеждане на запитвания, рекламации и искания на Потребителите;

6.1.16. осигуряване на сигурността на Уебсайта и на Платформата;

6.1.17. предотвратяване на измами, злоупотреби и нарушения на условията на Платформата;

6.1.18. водене на отчет на съгласията на Потребителите;

6.1.19. изпълнение на правните задължения на Оператора, включително счетоводните и данъчните задължения;

6.1.20. защита на правата и законните интереси на Оператора;

6.1.21. анализ на работата на Уебсайта и подобряване на качеството на Платформата;

6.1.22. оценка на ефективността на рекламата;

6.1.23. изпращане на рекламни и информационни съобщения при наличие на отделно съгласие на Потребителя.

6.2. Правното основание за обработването на лични данни за всяка от целите, изброени в точка 6.1, е посочено в раздел 7 на настоящата Политика. Операторът не обработва лични данни за цели, различни от изброените в точка 6.1, без предварително да информира Потребителя.

7.1. Операторът обработва личните данни на Потребителите на следните правни основания по чл. 6, пар. 1 от GDPR:

7.1.1. законните интереси на Оператора (чл. 6, пар. 1, буква е) от GDPR) да измерва, подобрява и популяризира Платформата – за използването на аналитични бисквитки (Яндекс.Метрика, Webvisor и, в езиковите версии на Уебсайта, различни от руската, Google Analytics 4) и маркетингови бисквитки (VK Pixel и, в езиковите версии на Уебсайта, различни от руската, Google Ads) и за свързаното предаване на сведения за извършено плащане към Яндекс.Метрика и Google, описано в точка 13.3 (целите по точки 6.1.21 и 6.1.22). Тези бисквитки се използват по подразбиране от първото посещение на Потребителя, докато той не се откаже от тях; Потребителят може да се откаже от тях и да възрази срещу това обработване по всяко време, безплатно и с действие занапред (чл. 21 от GDPR), в банера за бисквитките („Настройки“ → „Само необходимите“), чрез връзката „Настройки на бисквитките“ в долната част на страниците на Уебсайта или в настройките на браузъра, без да е необходимо да посочва причини, а отказът от тях не ограничава използването на Платформата;

7.1.2. изричното съгласие на Потребителя, дадено в Съгласието за обработване на лични данни и на изображения на лицето (чл. 49, пар. 1, буква а) от GDPR) – за предаването на лични данни, включително на изображения на лицето, към трети държави, описано в раздели 10 и 20 на настоящата Политика (с изключение на предаването на данни, събирани чрез аналитични и маркетингови бисквитки, точка 20.5), доколкото предаването не се основава на друга гаранция или основание, посочени в раздел 20;

7.1.3. изпълнението на договора, сключен чрез приемането (акцепта) от Потребителя на публичната оферта (чл. 6, пар. 1, буква б) от GDPR) – за създаването и поддържането на акаунта, приемането и обработката на Поръчки, качването и обработката на снимки, включително автоматизирано генериране на изображения с невронни мрежи, изрязване и подготовка на фона, формирането и предоставянето на крайните файлове, приемането на плащания и обработката на възстановявания на суми, поддръжката на Потребителите и изпращането на служебни и транзакционни съобщения (връзки за вход, връзки към файловете, възстановяване на паролата, напомняния, че файловете на платена поръчка чакат да бъдат изтеглени) (целите по точки 6.1.1–6.1.15);

7.1.4. предприемането на стъпки по искане на Потребителя преди сключването на договора (чл. 6, пар. 1, буква б) от GDPR) – за обработката на снимките и подготовката на предварителните изображения, преди Поръчката да бъде платена;

7.1.5. изпълнението на правни задължения, на които Операторът е подчинен (чл. 6, пар. 1, буква в) от GDPR) – за водене на счетоводна и данъчна отчетност и за отговаряне на искания на публични органи (целта по точка 6.1.19);

7.1.6. законните интереси на Оператора (чл. 6, пар. 1, буква е) от GDPR) – за осигуряване на сигурността на Уебсайта и на Платформата, предотвратяване на измами и злоупотреби, ограничаване на честотата на заявките, водене на дневници на грешките, водене на сървърния дневник на съгласията и установяване, упражняване или защита на правни претенции (целите по точки 6.1.16–6.1.18 и 6.1.20). Законните интереси на Оператора са сигурната и непрекъсната работа на Платформата, защитата от злоупотреби и възможността да докаже изпълнението на задълженията си и да защити правата си; Операторът е преценил, че тези интереси не се надделяват от интересите или основните права и свободи на Потребителя;

7.1.7. отделното съгласие на Потребителя за получаване на рекламни и информационни съобщения (чл. 6, пар. 1, буква а) от GDPR във връзка с § 7 от чешкия Закон № 480/2004 Coll. за някои услуги на информационното общество), ако такива съобщения се изпращат (целта по точка 6.1.23).

7.2. Когато обработването се основава на съгласие, Потребителят дава съгласие чрез ясно потвърждаващо действие, изрично предвидено в интерфейса на Уебсайта, по-специално чрез поставяне на съответната отметка. Финализирането на Поръчка, качването на снимки, създаването на акаунт или заплащането на услугата сами по себе си не се считат за съгласие, когато обработването се основава на друго правно основание, посочено в точка 7.1.

7.3. Потребителят има право да оттегли съгласието си по всяко време, също толкова лесно, колкото е било дадено, по реда, предвиден в настоящата Политика. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на съгласието, преди неговото оттегляне (чл. 7, пар. 3 от GDPR).

7.4. Предоставянето на адрес на електронна поща и на снимки е изискване, необходимо за сключването и изпълнението на договора: без тях Операторът не може да предостави услугата. Потребителят няма законово задължение да предоставя лични данни. Отказът от аналитични и маркетингови бисквитки (точка 7.1.1) и отказът от съгласие за получаване на рекламни и информационни съобщения (точка 7.1.7) не пречат на използването на Платформата.

8.1. Операторът може да извършва с личните данни следните действия:

8.1.1. събиране;

8.1.2. записване;

8.1.3. систематизиране;

8.1.4. натрупване;

8.1.5. съхраняване;

8.1.6. уточняване;

8.1.7. актуализиране;

8.1.8. изменяне;

8.1.9. извличане;

8.1.10. използване;

8.1.11. предаване;

8.1.12. предоставяне;

8.1.13. достъп;

8.1.14. обезличаване;

8.1.15. блокиране;

8.1.16. изтриване;

8.1.17. унищожаване.

8.2. Обработването на лични данни може да се извършва както с използване на средства за автоматизация, така и без използване на такива средства.

8.3. Основното обработване на данни в Платформата се извършва по автоматизиран начин.

8.4. Операторът не взема автоматизирани решения, включително профилиране, които пораждат правни последици за Потребителя или по подобен начин го засягат в значителна степен по смисъла на чл. 22 от GDPR. Автоматизираното обработване в Платформата се използва само за подготовка на изображението и на крайните файлове, поръчани от Потребителя.

9.1. За предоставянето на услугата Операторът извършва обработка на снимките и изображенията на Потребителя.

9.2. Обработката на изображения може да включва:

9.2.1. качване на снимката;

9.2.2. съхранение на снимката в рамките на установения срок;

9.2.3. автоматизирана обработка на изображението;

9.2.4. обработка на изображението с невронни мрежи;

9.2.5. формиране на изображение на фон, отговарящ на изискванията на избрания документ;

9.2.6. подобряване на качеството на изображението;

9.2.7. подготовка на изображението за самостоятелно нагласяне от Потребителя;

9.2.8. създаване на PDF, JPG и/или ZIP архив;

9.2.9. предоставяне на резултата на Потребителя;

9.2.10. изтриване на изображението след изтичане на срока на съхранение.

9.3. Операторът може да използва външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи, включително такива, намиращи се извън Европейското икономическо пространство (ЕИП), по-специално в САЩ. Към тези услуги спадат Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform, ако съответният доставчик е включен в техническия контур на Платформата.

9.4. За обработка към външните услуги се предават само изображението на Потребителя, техническата заявка за обработка, параметрите на генерирането и техническите метаданни на заявката, необходими за извършване на обработката, без телефонния номер, адреса на електронна поща, платежните данни и другите данни за контакт на Потребителя.

9.5. Операторът не предава на външните услуги за обработка на изображения телефонния номер, имейла, платежните данни или другите данни за контакт на Потребителя, освен ако това е необходимо за предоставянето на съответната услуга и е предвидено в отделно съгласие на Потребителя.

9.6. Операторът предприема разумни мерки за свеждане до минимум на състава на данните, предавани на трети лица, и не предава на външните доставчици на изкуствен интелект (AI) сведения за плана, плащането, историята на поръчките, кореспонденцията с поддръжката и пълния профил на Потребителя.

9.7. Потребителят разбира, че автоматизираната обработка на изображението и обработката му с невронни мрежи могат да повлияят на външния вид на резултата, включително на фона, осветлението, качеството, цветопредаването, остротата и другите параметри на изображението.

9.8. Премахването на фона на изображението (отделянето на силуета) се извършва в собствената инфраструктура на Оператора, намираща се в Руската федерация (вж. раздел 20), без предаване на изображението на външни услуги.

10.1. Във връзка с използването на Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform и други външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи Операторът може да предава лични данни на получатели, намиращи се в трети държави извън ЕИП, включително в САЩ.

10.2. Такова предаване може да се извършва изключително с цел предоставяне на услугата на Потребителя, а именно за обработка на изображението, изготвяне на резултата и осигуряване на работата на Платформата.

10.3. При такова предаване към външните услуги за обработка на изображения се предават само изображението на Потребителя, техническата заявка за обработка, параметрите на генерирането и техническите метаданни на заявката, без телефонния номер, адреса на електронна поща, платежните данни и другите данни за контакт.

10.4. Операторът не предава лични данни към трети държави с цел продажба на данни, предаване на рекламни партньори, публикуване в свободен достъп или използване на изображенията на Потребителите в публични материали.

10.5. Предаванията към услугите за обработка на изображения се извършват на основание стандартните договорни клаузи, приети от Европейската комисия (чл. 46, пар. 2, буква в) от GDPR), ако такива клаузи са сключени със съответния получател; в противен случай предаването е необходимо за изпълнението на договора между Потребителя и Оператора (чл. 49, пар. 1, буква б) от GDPR) и/или се основава на изричното съгласие на Потребителя, дадено, след като е бил информиран за възможните рискове от такова предаване (чл. 49, пар. 1, буква а) от GDPR). Допълнителна информация за мястото на обработване, гаранциите и рисковете при предаванията е изложена в раздел 20 на настоящата Политика.

10.6. Като дава Съгласието за обработване на лични данни и на изображения на лицето, Потребителят изрично се съгласява изображението да бъде предавано към трети държави с цел предоставяне на услугата и потвърждава, че е информиран за възможните рискове от такова предаване, описани в точка 20.7 на настоящата Политика.

10.7. Ако Потребителят не е съгласен с евентуалното предаване на изображението към трети държави, Потребителят е длъжен да се въздържи от използване на Платформата и от качване на снимки.

11.1. Операторът може да възлага обработването на лични данни на обработващи лични данни само въз основа на договор, отговарящ на изискванията на чл. 28, пар. 3 от GDPR, който задължава обработващия да обработва личните данни само по документирани указания на Оператора, да осигурява поверителността и сигурността на данните и да ангажира други обработващи само с разрешението на Оператора.

11.2. Към третите лица, които могат да участват в обработването на лични данни, спадат:

11.2.1. доставчици на хостинг;

11.2.2. доставчици на сървърна инфраструктура;

11.2.3. платежни услуги и агрегатори;

11.2.4. оператори на фискални данни и услуги за онлайн касови апарати;

11.2.5. услуги за удостоверяване и изпращане на съобщения;

11.2.6. услуги за автоматизирана обработка на изображения и обработка с невронни мрежи;

11.2.7. услуги за анализ;

11.2.8. рекламни и аналитични платформи;

11.2.9. технически изпълнители, участващи в поддръжката и развитието на Платформата;

11.2.10. други лица, ако участието им е необходимо за предоставянето на услугата, за изпълнението на закона или за защитата на правата на Оператора.

11.3. Операторът използва платежните услуги UnitPay (руски банкови карти и СБП) и Norelio (чуждестранни банкови карти) за приемане и обработка на плащания.

11.4. Операторът може да използва Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI и OpenRouter platform за автоматизирана обработка на изображения и обработка с невронни мрежи с цел предоставяне на услугата.

11.5. Операторът може да използва услугите Яндекс.Метрика, Webvisor и VK Pixel и, в езиковите версии на Уебсайта, различни от руската, Google Analytics 4 и Google Ads (тагът на Google) за анализ на работата на Уебсайта, оценка на ефективността на рекламата и подобряване на Платформата, ако Потребителят не се е отказал от използването на съответните категории бисквитки.

11.6. Лицата, които обработват лични данни по възлагане на Оператора, са длъжни да спазват поверителността на личните данни и да осигуряват тяхната защита.

11.7. Личните данни могат да се предават на публични органи, съдилища, правоохранителни органи, данъчни органи и други оправомощени лица, когато Операторът е длъжен да го направи по силата на приложимото право или когато това е необходимо за установяване, упражняване или защита на правни претенции.

11.8. Актуалният списък на конкретните получатели на лични данни е изложен в Регистъра на обработващите и получателите на лични данни, публикуван на Уебсайта.

12.1. Плащането на услугите на Платформата се извършва чрез платежната услуга UnitPay с банкова карта, чрез Системата за бързи плащания (СБП) и/или чрез други начини на плащане, налични на Уебсайта. Плащането с чуждестранна банкова карта се извършва чрез платежната услуга Norelio на нейната платежна страница; в този случай Norelio получава адреса на електронната поща на купувача, сумата на плащането и номера на поръчката с цел приемане на плащането, като е възможно предаване на тези данни към трета държава (вж. раздел 20).

12.2. Операторът не съхранява пълните данни на банковите карти на Потребителите, включително пълния номер на картата, срока на валидност, CVV/CVC кода и други данни, позволяващи самостоятелно извършване на плащане.

12.3. Обработването на платежните данни се извършва от платежната услуга и от другите участници в разплащанията в съответствие с техните правила и с изискванията на законодателството.

12.4. Операторът може да получава и съхранява сведенията, необходими за отчитане на плащането, изпълнение на договора и обработка на възстановяването на сумата, включително:

12.4.1. дата и час на плащането;

12.4.2. сума на плащането;

12.4.3. статус на плащането;

12.4.4. идентификатор на плащането;

12.4.5. избрания план;

12.4.6. сведения за възстановяването на сумата, ако е било извършено.

12.5. Сведенията за плащанията и поръчките могат да се съхраняват от Оператора в продължение на сроковете, необходими за изпълнение на чешкото счетоводно и данъчно законодателство и на другото приложимо право, водене на отчетност, разглеждане на рекламации и защита на правата на Оператора.

13.1. Уебсайтът използва бисквитки и сходни технологии.

13.2. Бисквитките могат да се използват за следните цели:

13.2.1. осигуряване на работата на Уебсайта;

13.2.2. удостоверяване на Потребителя;

13.2.3. запазване на настройките;

13.2.4. осигуряване на сигурността;

13.2.5. анализ на посещаемостта;

13.2.6. подобряване на качеството на Платформата;

13.2.7. оценка на ефективността на рекламата;

13.2.8. персонализиране на интерфейса и на рекламните съобщения, ако е приложимо.

13.3. На Уебсайта могат да се използват Яндекс.Метрика и Webvisor (ако Потребителят не се е отказал от аналитичните бисквитки) и VK Pixel (ако Потребителят не се е отказал от маркетинговите бисквитки). Ако Потребителят не се е отказал от аналитичните и маркетинговите бисквитки, Операторът може да предава от своя сървър към Яндекс.Метрика сведения за извършеното плащане (номер на поръчката, сума, време на плащането, идентификатор на рекламния преход и идентификатор на посетителя в Яндекс.Метрика) за оценка на ефективността на рекламата; името, адресът на електронната поща, телефонът и снимките на Потребителя не се предават. В езиковите версии на Уебсайта, различни от руската, на Уебсайта могат да се използват също Google Analytics 4 и Google Ads чрез тага на Google (gtag.js) с Google Consent Mode (версия 2): ако Потребителят е направил избор, тагът го следва; ако Потребителят не е направил избор и изглежда, че се намира в ЕС/ЕИП, Обединеното кралство или Швейцария, цялото хранилище на Google е „denied“ (отказано) и тагът изпраща само сигнали без бисквитки; на други места хранилището на Google по подразбиране е „granted“ (разрешено), докато Потребителят не се откаже. За плащания във валута, различна от руската рубла, извършени в такива езикови версии, тагът на Google и сървърът на Оператора могат да предават на Google сведения за извършеното плащане (платежен идентификатор, сума, валута, време на плащането и идентификатор на рекламния клик на Google); предаването от страна на сървъра не се извършва, ако Потребителят се е отказал от маркетинговите бисквитки, а за Потребители в ЕС/ЕИП, Обединеното кралство или Швейцария се извършва само ако Потребителят е приел маркетинговите бисквитки. Името, адресът на електронната поща, телефонът и снимките на Потребителя не се предават на Google. Подробностите са изложени в Политиката за бисквитките.

13.4. Потребителят се уведомява за използването на бисквитки чрез банера за бисквитките на Уебсайта. Аналитичните и маркетинговите бисквитки се използват по подразбиране от първото посещение на Потребителя, докато той не се откаже от тях; Потребителят може по всяко време да се откаже от незадължителните бисквитки или да промени избора си в банера за бисквитките („Настройки“ → „Само необходимите“ или чрез изключване на отделни категории) или чрез връзката „Настройки на бисквитките“ в долната част на страниците на Уебсайта. Запазеният избор на Потребителя винаги има предимство и се прилага занапред.

13.5. Потребителят може да ограничи или да изключи използването на бисквитки в настройките на браузъра.

13.6. Изключването на бисквитките може да доведе до некоректна работа на отделни функции на Уебсайта, на личния акаунт, на удостоверяването, на финализирането на Поръчката и на плащането.

13.7. Подробният ред за използване на бисквитките се определя от Политиката за бисквитките, публикувана на Уебсайта.

13.8. Сведенията за избора на Потребителя относно настройките на бисквитките могат да се записват в сървърния дневник на съгласията, включително избраните категории бисквитки, датата и часа на избора, IP адреса, User-Agent, адреса на страницата, източника на прехода, както и анонимен или сесиен идентификатор. Този дневник се води за потвърждаване на избора на Потребителя, включително на отказ, и на това, че той се спазва, за осигуряване на сигурността и за защита на правата на Оператора.

13.9. Необходимите бисквитки се използват без съгласие, тъй като са строго необходими за предоставянето на услугата, изрично поискана от Потребителя (§ 89, ал. 3 от чешкия Закон № 127/2005 Coll. за електронните комуникации), а свързаното обработване се основава на чл. 6, пар. 1, букви б) и е) от GDPR. Аналитичните и маркетинговите бисквитки се използват по подразбиране, а свързаното обработване се основава на законния интерес на Оператора да измерва, подобрява и популяризира Платформата (чл. 6, пар. 1, буква е) от GDPR); Потребителят може да се откаже от тях и да възрази срещу това обработване по всяко време, с действие занапред (чл. 21 от GDPR), в банера за бисквитките или чрез връзката „Настройки на бисквитките“ в долната част на страниците на Уебсайта. Сървърният дневник на съгласията, посочен в точка 13.8, се води на основание законния интерес на Оператора да може да докаже избора на Потребителя (чл. 6, пар. 1, буква е) от GDPR).

14.1. Операторът може да изпраща на Потребителя служебни и транзакционни съобщения, необходими за работата на Платформата и за изпълнението на договора, включително:

14.1.1. връзки за вход в личния акаунт и за възстановяване на паролата;

14.1.2. съобщения за статуса на Поръчката;

14.1.3. известия за готовността на резултата;

14.1.4. връзки за изтегляне на резултата;

14.1.5. съобщения от поддръжката;

14.1.6. известия за плащане и за възстановяване на сумата;

14.1.7. други съобщения, необходими за предоставянето на услугата.

14.2. Служебните и транзакционните съобщения не са рекламни съобщения и се изпращат с цел изпълнение на договора и осигуряване на работата на Платформата.

14.3. Рекламните и маркетинговите съобщения, включително повторни предложения, промоции, отстъпки, промокодове и специални предложения, се изпращат на Потребителя само при наличие на отделно съгласие на Потребителя, в съответствие с § 7 от чешкия Закон № 480/2004 Coll. за някои услуги на информационното общество.

14.4. Рекламните съобщения могат да се изпращат по имейл, SMS, телефон, Telegram и други канали за връзка, посочени в съгласието на Потребителя.

14.5. Потребителят има право по всяко време, безплатно, да възрази срещу обработването на лични данни за целите на директния маркетинг и да се откаже от получаването на рекламни съобщения чрез връзката за отписване, чрез настройките за съобщенията, чрез запитване до поддръжката или по друг начин, посочен в съобщението (чл. 21, пар. 2 и 3 от GDPR).

14.6. Отказът от рекламни съобщения не засяга получаването на служебните и транзакционните съобщения, необходими за предоставянето на услугата.

15.1. Сроковете за съхранение на личните данни се определят от целите на обработването, от изискванията на приложимото право (по-специално на чешкото счетоводно и данъчно законодателство), от условията на публичната оферта и от съгласията на Потребителя.

15.2. Изходните снимки, генерираните варианти на изображенията, предварителните изображения, междинните обработени изображения, временните файлове и кешираните копия – както по неплатени, така и по платени заявки – се съхраняват не повече от 90 календарни дни: по неплатена заявка от момента на създаването на заявката, а по платена заявка от момента на плащането. След изтичането на този срок неплатената заявка се изтрива изцяло. Ако към този момент крайните файлове по платената заявка все още не са създадени, посочените данни се съхраняват до създаването им, но не по-дълго от срока, установен в точка 15.3 от настоящата Политика.

15.3. Крайните JPG/PDF/ZIP файлове на платената поръчка и свързаните с тях връзки за изтегляне (download links) се съхраняват в продължение на 12 месеца от момента на плащането (ако по поръчката е извършено доплащане – от момента на последното плащане), освен ако по-дълъг срок не се изисква от приложимото право, от счетоводството, от разглеждането на рекламации или от защитата на правата на Оператора. След изтичането на този срок платената заявка се изтрива изцяло.

15.4. След изтичане на съответния срок на съхранение снимките, предварителните изображения, генерираните изображения, временните файлове, връзките за изтегляне (download links), EXIF данните и кешираните копия се изтриват без възможност за възстановяване.

15.5. Потребителят може да изтрие снимките, всички данни от профила или акаунта преди посочените срокове чрез личния акаунт или чрез запитване до Оператора.

15.6. Потребителят е длъжен сам да изтегли и да запази Крайния резултат в рамките на срока на съхранение на файловете.

15.7. Ако Потребителят не е изтеглил резултата в рамките на срока на съхранение и файловете са били изтрити, Операторът не е длъжен да възстановява тези файлове.

15.8. Данните от акаунта на Потребителя се съхраняват до изтриването на акаунта от Потребителя чрез личния акаунт или чрез запитване до поддръжката, или до прекратяването на акаунта на други основания.

15.9. Историята на поръчките, сведенията за плащанията, касовите и счетоводните сведения, сведенията за съгласията, запитванията на Потребителя и другите правно значими данни могат да се съхраняват в продължение на сроковете, необходими за изпълнение на чешкото счетоводно и данъчно законодателство и на другото приложимо право, разглеждане на рекламации, защита на правата на Оператора и потвърждаване на факта на предоставяне на услугата.

15.10. Личните данни, обработвани за рекламни съобщения, се съхраняват до оттеглянето от Потребителя на съгласието за получаване на рекламни и информационни съобщения или до прекратяването на съответните съобщения от Оператора.

15.11. При постигане на целите на обработването личните данни подлежат на изтриване или анонимизиране, освен ако по-нататъшното съхранение се изисква от приложимото право или е необходимо за установяване, упражняване или защита на правни претенции.

16.1. Потребителят има право да се обърне към Оператора с искане за изтриване на акаунта, за изтриване на личните данни или за оттегляне на съгласието за обработване на лични данни.

16.2. Искането се изпраща на адреса на електронна поща support@fotonapassport.ru, чрез личния акаунт, чрез поддръжката на Уебсайта или чрез уиджета за обратна връзка, ако такава функционалност е налична.

16.3. В искането Потребителят трябва да посочи данните за контакт, използвани при регистрацията или при финализирането на Поръчката, както и същността на запитването.

16.4. След получаване на искането Операторът има право да поиска допълнителна информация, необходима за потвърждаване, че акаунтът или данните принадлежат на лицето, отправило запитването.

16.5. При изтриване на акаунта Операторът изтрива снимките, предварителните изображения, генерираните изображения, временните файлове, връзките за изтегляне (download links), EXIF данните, кешираните копия и данните за сесиите (session data), ако не са били изтрити по-рано.

16.6. След изтриването на акаунта Операторът има право да продължи да съхранява отделни данни, ако това съхранение е необходимо за:

16.6.1. изпълнение на правно задължение, на което Операторът е подчинен (чл. 17, пар. 3, буква б) от GDPR);

16.6.2. водене на счетоводна, данъчна или касова отчетност;

16.6.3. потвърждаване на факта на предоставяне на услугата;

16.6.4. разглеждане на рекламации и спорове, включително установяване, упражняване или защита на правни претенции (чл. 17, пар. 3, буква д) от GDPR);

16.6.5. защита на правата и законните интереси на Оператора;

16.6.6. изпълнение на задължения към държавни органи.

16.7. След изтриването на акаунта Операторът може да съхранява минимални технически данни с цел предотвратяване на злоупотреби, измами и повторна регистрация на нарушители, включително хеш със сол (salted hash) на телефонния номер и хеш със сол (salted hash) на имейла, на основание законния интерес на Оператора да предотвратява злоупотреби (чл. 6, пар. 1, буква е) от GDPR). Тези данни не се използват за възстановяване на изтрити снимки или на историята на генериранията.

16.8. Оттеглянето на съгласието за обработване на лични данни може да направи невъзможно по-нататъшното използване на Платформата, предоставянето на услугата, достъпа до акаунта или получаването на резултата.

16.9. Ако Потребителят оттегли съгласието преди приключване на предоставянето на услугата, Операторът има право да прекрати предоставянето на услугата, ако по-нататъшното ѝ предоставяне е невъзможно без обработване на лични данни.

17.1. По чл. 15–22 от GDPR Потребителят има право:

17.1.1. да получи потвърждение дали се обработват лични данни, свързани с него, достъп до тези лични данни и информация за тяхното обработване, както и копие от личните данни (право на достъп, чл. 15 от GDPR);

17.1.2. да получи коригиране на неточни или непълни лични данни (чл. 16 от GDPR) и изтриване на личните данни, по-специално когато те вече не са необходими за целите на обработването, съгласието е оттеглено или данните са обработвани незаконосъобразно (право на изтриване, чл. 17 от GDPR);

17.1.3. да оттегли по всяко време съгласието за обработване на лични данни, без това да засяга законосъобразността на обработването, основано на съгласието, преди неговото оттегляне (чл. 7, пар. 3 от GDPR);

17.1.4. да оттегли съгласието за получаване на рекламни и информационни съобщения и да възрази по всяко време срещу обработването на лични данни за целите на директния маркетинг, като в този случай личните данни повече няма да се обработват за такива цели (чл. 21, пар. 2 и 3 от GDPR);

17.1.5. да получи ограничаване на обработването в случаите, предвидени в чл. 18 от GDPR, и да възрази, на основания, свързани с неговото конкретно положение, срещу обработване, основано на законните интереси на Оператора (чл. 21, пар. 1 от GDPR); в този случай Операторът повече не обработва личните данни, освен ако докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Потребителя, или за установяване, упражняване или защита на правни претенции;

17.1.6. да подаде жалба до надзорен орган (чл. 77 от GDPR), по-специално до Úřad pro ochranu osobních údajů (Службата за защита на личните данни на Чехия), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz, или до надзорния орган на държавата членка на ЕС/ЕИП, в която е мястото на обичайното пребиваване или работа на Потребителя или в която е извършено твърдяното нарушение, както и право на ефективна съдебна защита (чл. 79 от GDPR);

17.1.7. да получи личните данни, които е предоставил на Оператора и които се обработват по автоматизиран начин на основание съгласие или договор, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърли тези данни на друг администратор (право на преносимост на данните, чл. 20 от GDPR);

17.1.8. да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или по подобен начин го засяга в значителна степен (чл. 22 от GDPR); Операторът не взема такива решения (точка 8.4).

17.2. За упражняване на правата си Потребителят може да изпрати запитване на адрес support@fotonapassport.ru.

17.3. Операторът отговаря на запитванията на Потребителите без ненужно забавяне и във всички случаи в срок от един месец от получаването на запитването. Този срок може да бъде удължен с още два месеца, когато е необходимо, като се имат предвид сложността и броят на запитванията; Операторът уведомява Потребителя за всяко такова удължаване, заедно с причините за забавянето, в срок от един месец от получаването на запитването (чл. 12, пар. 3 от GDPR). Информацията и действията по запитванията се предоставят безплатно; когато запитванията са очевидно неоснователни или прекомерни, по-специално поради повторяемостта им, Операторът може да наложи разумна такса или да откаже да предприеме действия по запитването (чл. 12, пар. 5 от GDPR).

18.1. Потребителят е длъжен да предоставя достоверни данни.

18.2. Потребителят е длъжен да качва само собствени снимки.

18.3. На Потребителя е забранено да качва снимки на деца, на непълнолетни лица, на трети лица, както и снимки, получени по незаконен начин.

18.4. Потребителят е длъжен да не използва Платформата за нарушаване на правата на трети лица или на приложимото право.

18.5. Потребителят е длъжен сам да осигурява достъпа до адреса на електронна поща, използван за удостоверяване и за получаване на връзката за вход, на касовата бележка и на резултата.

18.6. Потребителят носи отговорност за последиците от предоставянето на недостоверни данни, от качването на чужди снимки или от нарушаването на настоящата Политика, на публичната оферта и на приложимото право.

19.1. Операторът прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност на личните данни, съответстващо на риска (чл. 32 от GDPR).

19.2. Към тези мерки могат да спадат:

19.2.1. определяне на лице в рамките на Оператора, отговорно за въпросите на защитата на личните данни (Операторът не е определил длъжностно лице по защита на данните, вж. точка 2.3);

19.2.2. ограничаване на достъпа до личните данни;

19.2.3. използване на средства за оторизация и удостоверяване на автентичността;

19.2.4. разграничаване на правата на достъп;

19.2.5. отчитане на действията с личните данни;

19.2.6. защита на сървърната инфраструктура;

19.2.7. използване на защитена връзка при предаването на данни;

19.2.8. резервно копиране, ако е приложимо;

19.2.9. контрол на достъпа до административните раздели;

19.2.10. изтриване на файловете след изтичане на установения срок на съхранение;

19.2.11. свеждане до минимум на състава на данните, предавани на трети лица;

19.2.12. други мерки, необходими за защита на личните данни.

19.3. Операторът предприема мерки за ограничаване на достъпа до снимките и до резултатите от обработката само до лицата и услугите, на които такъв достъп е необходим за предоставянето на услугата, техническата поддръжка, изпълнението на закона или защитата на правата на Оператора.

19.4. Операторът не публикува снимките на Потребителите в свободен достъп и не ги използва в рекламни материали, портфолио, казуси, социални мрежи или публични публикации без отделно съгласие на Потребителя.

20.1. Личните данни на Потребителите се обработват не само в Европейското икономическо пространство, но и в трети държави. Такова обработване включва предаване на лични данни към трети държави по смисъла на глава V от GDPR.

20.2. Основната инфраструктура на Платформата, включително хостингът, базата данни, файловото хранилище и собствената услуга на Оператора за премахване на фона, се намира на територията на Руската федерация. Руската федерация е трета държава, за която Европейската комисия не е приела решение относно адекватното ниво на защита по чл. 45 от GDPR.

20.3. Операторът използва доставчика на хостинг Beget на територията на Руската федерация.

20.4. Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform и други външни услуги за автоматизирана обработка на изображения и за обработка с невронни мрежи могат да обработват изображения извън ЕИП, включително в САЩ. Към тях се предават само изображението на Потребителя, техническата заявка за обработка, параметрите на генерирането и техническите метаданни на заявката, без адреса на електронна поща, платежните данни и данните за контакт на Потребителя (раздел 10).

20.5. Платежните услуги (UnitPay, руска платежна услуга, и Norelio) и услугите за анализ и реклама (Яндекс.Метрика, Webvisor и VK Pixel – в Руската федерация; Google Analytics 4 и Google Ads – извън ЕИП, включително в САЩ) могат да обработват предаваните им данни в съответствие с раздели 12 и 13 на настоящата Политика извън ЕИП. Предаването на данни, събирани чрез аналитични и маркетингови бисквитки, не се основава на съгласието на Потребителя: стандартни договорни клаузи се прилагат само ако са сключени със съответния доставчик, а Операторът не твърди, че за тези предавания има такива клаузи или други подходящи гаранции. Потребител, който не желае тези данни да бъдат предавани, може да се откаже от аналитичните и маркетинговите бисквитки, както е описано в раздел 13.

20.6. С изключение на посоченото в точка 20.5 за данните, събирани чрез аналитични и маркетингови бисквитки, предаванията на лични данни към трети държави се извършват на основание стандартните договорни клаузи, приети от Европейската комисия (чл. 46, пар. 2, буква в) от GDPR), ако такива клаузи са сключени със съответния получател. В противен случай предаването се извършва, защото е необходимо за изпълнението на договора между Потребителя и Оператора (чл. 49, пар. 1, буква б) от GDPR) и/или на основание изричното съгласие на Потребителя, дадено, след като е бил информиран за възможните рискове от такова предаване (чл. 49, пар. 1, буква а) от GDPR), което е записано в Съгласието за обработване на лични данни и на изображения на лицето. Потребителят може да поиска информация за гаранциите, прилагани при конкретно предаване, на адрес support@fotonapassport.ru.

20.7. Потребителят е информиран, че в трети държави, за които не е прието решение относно адекватното ниво на защита и за които няма подходящи гаранции, нивото на защита на личните данни може да не е равностойно на това в ЕС/ЕИП, публичните органи на тези държави може да имат достъп до личните данни по силата на местното право, а упражняването и защитата на правата на Потребителя може да бъдат по-затруднени.

20.8. Ако Потребителят не е съгласен с описаното в настоящия раздел предаване на лични данни към трети държави, Потребителят е длъжен да се въздържи от използване на Платформата и от качване на снимки.

21.1. Настоящата Политика се прилага за обработването на личните данни на всички Потребители, независимо от държавата, в която се намират.

21.2. Операторът е установен в Чешката република. Обработването на лични данни по настоящата Политика се урежда от GDPR, чешкия Закон № 110/2019 Coll. за обработването на лични данни и, що се отнася до бисквитките и сходните технологии и до рекламните съобщения, от § 89, ал. 3 от чешкия Закон № 127/2005 Coll. за електронните комуникации и § 7 от чешкия Закон № 480/2004 Coll. за някои услуги на информационното общество.

21.3. Настоящата Политика не ограничава правата, които Потребителят може да има по силата на императивните разпоредби на приложимото към него законодателство за защита на данните.

21.4. Настоящата Политика се урежда от правото на Европейския съюз и от правото на Чешката република.

22.1. Операторът води регистри на дейностите по обработване в съответствие с чл. 30 от GDPR. Описание на основните дейности по обработване е изложено в Регистъра на дейностите по обработване на лични данни, публикуван на Уебсайта.

22.2. В случай на нарушение на сигурността на личните данни Операторът уведомява Úřad pro ochranu osobních údajů (Службата за защита на личните данни на Чехия) без ненужно забавяне и, когато това е осъществимо, не по-късно от 72 часа след като е разбрал за него, освен ако няма вероятност нарушението да породи риск за правата и свободите на физическите лица (чл. 33 от GDPR). Когато има вероятност нарушението да породи висок риск за правата и свободите на Потребителите, Операторът уведомява засегнатите Потребители без ненужно забавяне (чл. 34 от GDPR). Операторът документира всяко нарушение на сигурността на личните данни, включително фактите, последиците и предприетите действия за справяне с него (чл. 33, пар. 5 от GDPR).

23.1. Операторът и другите лица, получили достъп до лични данни, са длъжни да не разкриват на трети лица и да не разпространяват лични данни без съгласието на Потребителя или друго правно основание по GDPR, освен ако приложимото право не изисква друго.

23.2. Операторът не продава личните данни на Потребителите на трети лица.

23.3. Операторът не предава снимките на Потребителите на рекламни партньори за самостоятелно използване.

23.4. Операторът не използва снимките на Потребителите за публикуване на отзиви, демонстриране на примери, създаване на портфолио, рекламни материали или публикации в социални мрежи без отделно съгласие на Потребителя.

24.1. Потребителят може да изпрати запитване по въпроси, свързани с обработването на лични данни, на адрес: support@fotonapassport.ru.

24.2. Запитването трябва да съдържа сведения, позволяващи идентифицирането на Потребителя и на неговия акаунт или Поръчка, както и описание на същността на запитването.

24.3. Операторът има право да поиска допълнителна информация за потвърждаване, че данните принадлежат на лицето, отправило запитването.

24.4. Операторът разглежда запитванията в сроковете, посочени в точка 17.3 от настоящата Политика (чл. 12, пар. 3 от GDPR).

24.5. Отговорът се изпраща на Потребителя на адреса на електронна поща или по друг канал за връзка, използван за запитването, освен ако с Потребителя не е договорен друг начин на отговор.

25.1. Операторът има право да изменя настоящата Политика едностранно.

25.2. Новата редакция на Политиката влиза в сила от момента на публикуването ѝ на Уебсайта, освен ако в новата редакция на Политиката не е посочен друг срок.

25.3. Потребителят е длъжен сам да следи за измененията на настоящата Политика.

25.4. Продължаването на използването на Уебсайта или на Платформата след публикуването на новата редакция на Политиката означава съгласие на Потребителя с новата редакция на Политиката.

25.5. Ако Потребителят не е съгласен с новата редакция на Политиката, той е длъжен да прекрати използването на Уебсайта и на Платформата.

Организация:

fotonapassport

Уебсайт:

https://fotonapassport.ru/

Имейл:

support@fotonapassport.ru