РЕЄСТР ОБРОБНИКІВ ТА ОДЕРЖУВАЧІВ ПЕРСОНАЛЬНИХ ДАНИХ

1.1. Контролером персональних даних у значенні ст. 4(7) GDPR («Оператор») є організація fotonapassport.

1.2. Контакт для звернень з питань персональних даних: support@fotonapassport.ru. Відповідальну за захист даних особу (DPO) не призначено (це не є обов’язковим за ст. 37 GDPR).

2.1. Оператор передає персональні дані третім особам лише в обсязі, необхідному для надання послуги, виконання договору, приймання оплати, авторизації, зв’язку з Користувачем, аналітики (якщо Користувач не відмовився від аналітичних cookies), забезпечення безпеки, виконання юридичних обов’язків або захисту прав Оператора, і лише на правовій підставі за ст. 6(1) GDPR.

2.2. Оператор не продає персональні дані Користувачів третім особам.

2.3. Оператор не передає завантажені фотографії, підсумкові файли, платіжні дані та звернення до служби підтримки рекламним партнерам для самостійного використання.

2.4. Під час передачі даних обробникам Оператор застосовує принцип мінімізації: передаються лише ті дані, які необхідні конкретному одержувачеві для виконання доручених йому функцій.

2.5. Видалення фону зображення (виділення силуету) виконується на власній інфраструктурі Оператора без передачі зображення третім особам.

2.6. Ролі одержувачів. Обробник обробляє персональні дані від імені Оператора і лише за його задокументованими вказівками на підставі договору, що відповідає вимогам ст. 28(3) GDPR. Незалежний контролер самостійно визначає цілі та засоби власної обробки (наприклад, платіжні сервіси та органи публічної влади) і відповідає за неї на власних умовах і відповідно до застосовного законодавства.

2.7. Передачі за межі ЄЕЗ. Основна інфраструктура Сервісу (хостинг, база даних, файлове сховище та власний сервіс Оператора для видалення фону) розташована в Російській Федерації — третій країні, щодо якої Європейська комісія не ухвалила рішення про адекватність. AI-провайдери обробки зображень можуть обробляти зображення за межами ЄЕЗ, у тому числі в США. Якщо персональні дані передаються одержувачу за межі ЄЕЗ, передача ґрунтується на стандартних договірних положеннях, ухвалених Європейською комісією (ст. 46(2)(c) GDPR), якщо такі положення укладено з одержувачем; в іншому разі передача необхідна для виконання угоди з Користувачем (ст. 49(1)(b) GDPR) та/або ґрунтується на явній згоді Користувача, наданій після інформування про можливі ризики такої передачі (ст. 49(1)(a) GDPR). Передача даних, зібраних за допомогою аналітичних і маркетингових cookies (пункти 3.8 і 3.9), не ґрунтується на згоді Користувача: стандартні договірні положення застосовуються лише тоді, коли їх укладено з провайдером, а Оператор не стверджує, що такі положення або інші належні гарантії діють щодо цих передач; Користувач, який не бажає такої передачі даних, може відмовитися від аналітичних і маркетингових cookies у cookie-банері або за посиланням «Налаштування cookies» на сайті.

3.1. Beget / хостинг-провайдер.

Призначення: розміщення сайту, бекенду (backend), бази даних, файлового сховища та технічної інфраструктури на території Російської Федерації.

Дані: акаунт, сесії, завантажені фотографії, згенеровані зображення, підсумкові файли, відомості про замовлення, технічні журнали (логи), IP-адреса, User-Agent, згоди щодо файлів cookie, журнали безпеки.

Правова підстава: виконання договору з Користувачем (ст. 6(1)(b) GDPR); законні інтереси в забезпеченні роботи й безпеки Сервісу та захисті прав Оператора (ст. 6(1)(f) GDPR).

Роль: обробник.

Місцезнаходження: Російська Федерація (третя країна). Гарантії передачі: пункт 2.7.

3.2. UnitPay / платіжний сервіс.

Призначення: приймання оплати, підтвердження платежів, повернення коштів, платіжні сповіщення, формування платіжних ідентифікаторів, формування та надсилання касових чеків.

Дані: сума, тариф, спосіб оплати (банківська картка або Система швидких платежів, SBP), статус оплати, платіжний ідентифікатор, технічні відомості платежу, адреса електронної пошти для надсилання касового чека.

Правова підстава: виконання договору з Користувачем, зокрема приймання оплати (ст. 6(1)(b) GDPR); обов’язки щодо бухгалтерського та податкового обліку (ст. 6(1)(c) GDPR).

Роль: незалежний контролер щодо платіжних послуг, які він надає на власних умовах і відповідно до регуляторних обов’язків.

Місцезнаходження: Російська Федерація (третя країна). Гарантії передачі: пункт 2.7.

3.3. Norelio / платіжний сервіс (оплата зарубіжними банківськими картками).

Призначення: приймання оплати зарубіжними банківськими картками на платіжній сторінці Norelio (pay.lis-system.eu / norelio.store), підтвердження платежів, повернення коштів, платіжні сповіщення, формування платіжних ідентифікаторів.

Дані: адреса електронної пошти покупця, сума та валюта платежу, номер замовлення, тариф, статус оплати, платіжний ідентифікатор, технічні відомості платежу. Дані банківської картки Користувач вводить безпосередньо на платіжній сторінці Norelio; Операторові вони не передаються.

Правова підстава: виконання договору з Користувачем, зокрема приймання оплати (ст. 6(1)(b) GDPR); обов’язки щодо бухгалтерського та податкового обліку (ст. 6(1)(c) GDPR).

Роль: незалежний контролер щодо платіжних послуг, які він надає на власних умовах і відповідно до регуляторних обов’язків.

Місцезнаходження: платежі картками можуть опрацьовуватися банками та платіжними мережами за межами ЄЕЗ. Гарантії передачі: пункт 2.7.

3.4. OpenAI API / сервіс автоматизованої та нейромережевої обробки зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Роль: обробник.

Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.5. Higgsfield / Higgsfield CLI / сервіс автоматизованої та нейромережевої обробки зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Роль: обробник.

Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.6. Платформа OpenRouter (OpenRouter platform) / сервіс маршрутизації та виконання AI-запитів.

Призначення: резервна, застаріла (legacy) або внутрішня обробка зображень через AI-провайдерів, якщо відповідний контур увімкнено в Сервісі.

Дані: зображення, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Роль: обробник.

Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.7. Kie.ai / сервіс нейромережевої генерації зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Роль: обробник.

Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.8. Яндекс.Метрика і Webvisor; Google Analytics 4 / аналітика.

Призначення: аналітика відвідуваності, якості інтерфейсу, джерел переходів, технічних помилок та ефективності Сервісу.

Дані: IP-адреса, User-Agent, відомості про браузер, пристрій, сторінку, джерело переходу та дії на сайті; відомості про здійснену оплату (номер замовлення, сума, час оплати, ідентифікатор рекламного переходу та ідентифікатор відвідувача Яндекс.Метрики), які Оператор передає зі свого сервера для оцінювання ефективності реклами. Використовується, якщо Користувач не відмовився від аналітичних файлів cookie (відомості про оплату — якщо не відмовився також від маркетингових файлів cookie).

Правова підстава: законний інтерес Оператора у вимірюванні, вдосконаленні та просуванні Сервісу (ст. 6(1)(f) GDPR). Використовується за замовчуванням, доки Користувач не відмовиться від аналітичних файлів cookie; Користувач може відмовитися від них і заперечити в будь-який момент з дією на майбутнє (ст. 21 GDPR) у cookie-банері або в налаштуваннях cookie.

Роль: обробник щодо статистики, яку надають Оператору; незалежний контролер тією мірою, якою Яндекс обробляє дані для власних цілей на своїх умовах.

Місцезнаходження: Російська Федерація (третя країна). Гарантії передачі: пункт 2.7.

Google Analytics 4 (провайдер: Google), лише в мовних версіях сайту, відмінних від російської, через тег Google (gtag.js) із Google Consent Mode (версія 2). Дані: IP-адреса, User-Agent, відомості про браузер, пристрій, сторінку (без токенів доступу та платіжних ідентифікаторів), джерело переходу та дії на сайті; для платежів у валюті, відмінній від російського рубля, у таких мовних версіях — відомості про здійснену покупку (платіжний ідентифікатор, сума та валюта). Використовується, якщо Користувач не відмовився від аналітичних файлів cookie; якщо Користувач не зробив вибір і, схоже, перебуває в ЄС/ЄЕЗ, Сполученому Королівстві чи Швейцарії, сховище Google за замовчуванням має стан «denied» і надсилаються лише сигнали без cookie. Правова підстава: як для Яндекс.Метрики вище. Роль: обробник щодо статистики, яку надають Оператору; незалежний контролер тією мірою, якою Google обробляє дані для власних цілей на своїх умовах. Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.9. VK Pixel; Google Ads / рекламна аналітика.

Призначення: оцінювання ефективності реклами, ретаргетинг і аналіз рекламних переходів.

Дані: технічні відомості про відвідування та дії на сайті. Завантажені фотографії, підсумкові файли, платіжні дані та звернення до служби підтримки не передаються. Використовується, якщо Користувач не відмовився від маркетингових файлів cookie.

Правова підстава: законний інтерес Оператора у вимірюванні, вдосконаленні та просуванні Сервісу, зокрема в оцінюванні ефективності його реклами (ст. 6(1)(f) GDPR). Використовується за замовчуванням, доки Користувач не відмовиться від маркетингових файлів cookie; Користувач може відмовитися від них і заперечити в будь-який момент з дією на майбутнє (ст. 21 GDPR) у cookie-банері або в налаштуваннях cookie.

Роль: незалежний контролер щодо обробки, яку він здійснює для власних рекламних цілей на своїх умовах.

Місцезнаходження: Російська Федерація (третя країна). Гарантії передачі: пункт 2.7.

Google Ads (провайдер: Google), лише в мовних версіях сайту, відмінних від російської, через тег Google (gtag.js) із Google Consent Mode (версія 2) та серверну передачу платіжних конверсій. Дані: технічні відомості про кліки по рекламних оголошеннях Google, відвідування та дії на сайті; для платежів у валюті, відмінній від російського рубля, у таких мовних версіях — платіжний ідентифікатор, сума, валюта, час оплати та ідентифікатор рекламного кліку Google, які передаються тегом і Оператором зі свого сервера. Завантажені фотографії, підсумкові файли, ім’я, email, номер телефону та звернення до служби підтримки не передаються. Використовується, якщо Користувач не відмовився від маркетингових файлів cookie; якщо Користувач не зробив вибір і, схоже, перебуває в ЄС/ЄЕЗ, Сполученому Королівстві чи Швейцарії, сховище Google за замовчуванням має стан «denied», а серверна передача платежів для таких Користувачів здійснюється лише якщо Користувач прийняв маркетингові файли cookie. Платежі в російській мовній версії та платежі в російських рублях до Google ніколи не передаються. Правова підстава: як для VK Pixel вище. Роль: незалежний контролер щодо обробки, яку він здійснює для власних рекламних цілей на своїх умовах. Місцезнаходження: за межами ЄЕЗ, у тому числі США. Гарантії передачі: пункт 2.7.

3.10. Поштовий сервіс (SMTP) для надсилання електронних листів.

Призначення: надсилання посилань для входу до особистого кабінету та відновлення пароля, посилань на завантаження результату, сповіщень про Замовлення та інших сервісних і транзакційних повідомлень.

Дані: адреса електронної пошти, текст сервісного повідомлення, технічний статус доставлення.

Роль: обробник. Якщо поштовий сервіс розташований за межами ЄЕЗ, гарантії передачі: пункт 2.7.

3.11. Сервіси авторизації та облікових записів, зокрема Stack Auth, якщо відповідний контур увімкнено в Сервісі.

Призначення: реєстрація, авторизація, керування сесіями та доступом до особистого кабінету.

Дані: email, технічний ідентифікатор користувача, сесії, відомості про вхід і технічні журнали авторизації.

Роль: обробник. Якщо сервіс розташований за межами ЄЕЗ, гарантії передачі: пункт 2.7.

3.12. Talk-Me / онлайн-чат підтримки на Сайті, якщо відповідний віджет увімкнено.

Призначення: приймання та опрацювання звернень Користувачів через чат підтримки.

Дані: зміст листування, контактні дані, які Користувач повідомляє в чаті, технічні відомості про відвідування (IP-адреса, User-Agent, адреса сторінки). Завантажені фотографії, підсумкові файли та платіжні дані не передаються.

Роль: обробник.

Місцезнаходження: Російська Федерація (третя країна). Гарантії передачі: пункт 2.7.

3.13. Технічні підрядники та фахівці служби підтримки.

Призначення: супровід, діагностика, виправлення помилок, опрацювання звернень, забезпечення безпеки та розвиток Сервісу.

Дані: лише ті відомості, доступ до яких необхідний для виконання конкретного завдання, з урахуванням обмежень доступу та конфіденційності.

Роль: обробники або особи, які діють під керівництвом Оператора (ст. 28–29 GDPR), зобов’язані зберігати конфіденційність. Якщо вони розташовані за межами ЄЕЗ, гарантії передачі: пункт 2.7.

3.14. Державні органи, суди, правоохоронні органи, податкові органи та інші уповноважені особи.

Призначення: виконання юридичних обов’язків Оператора за правом ЄС і Чехії, судових рішень і законних запитів, а також встановлення, здійснення або захист правових вимог.

Дані: відомості в обсязі, передбаченому застосовним законом або законною вимогою.

Правова підстава: юридичний обов’язок (ст. 6(1)(c) GDPR); законні інтереси у захисті прав Оператора (ст. 6(1)(f) GDPR).

Роль: незалежні контролери.

4.1. Оператор переглядає цей реєстр у разі підключення нового обробника, зміни мети передачі, зміни складу переданих даних або зміни застосовних вимог законодавства.

4.2. Актуальна редакція реєстру публікується на Сайті.