Политика за приватност

Оваа политика е напишана според она што производот навистина го прави. Важи за домаќините што креираат настани, за гостите што ги отвораат нивните линкови и за посетителите на оваа веб-страница. Ги почитуваме Општата регулатива за заштита на податоците (GDPR), швајцарскиот Федерален закон за заштита на податоците и македонскиот Закон за заштита на личните податоци.

Кој одлучува за податоците

За податоците на гостите на еден настан одлучува домаќинот: кого ќе покани, што ќе праша, кои врати ќе ги отвори и кога ќе ги избрише податоците. Затоа домаќинот е контролор на тие податоци, а ние ги обработуваме во негово име, според одредбата за обработка на податоци во Условите за користење. За податоците за профилот и за плаќањата, за безбедноста на услугата и за оваа веб-страница, контролор сме ние.

Ако сте гостин и имате прашање за Вашите податоци, најбрзо е да се обратите до домаќинот. Може да пишете и нам, и ние ќе го препратиме барањето и ќе му помогнеме на домаќинот да одговори.

Што собираме

Зависно од тоа што купил и вклучил домаќинот, собираме:

• За домаќинот: е-пошта, лозинка (чувана само како хеш, никогаш онака како што е напишана), име, име на студио ако го внесе, земја, јазик и изгледот што го избрал.
• За настанот: имињата што се печатат на поканата, датумот, часот и местото, а кај детски роденден и името и годините на детето. Сето ова го гледа секој што го има линкот за гостите.
• Листата на гости што ја внесува домаќинот или што се полни од одговорите: имиња, по желба е-пошта и телефон, дали доаѓаат, колкумина, дали се деца, избор на мени, забелешки за исхраната и пораката до домаќинот. Забелешките за исхраната може да откријат нешто за здравјето или верата; ги гледа само домаќинот.
• Кога домаќинот го вклучил прашањето за контакт пред наоѓањето место: име, презиме, е-пошта и, по желба, телефон. Прашањето може да се прескокне. Е-поштата се користи за да Ви јавиме кога Вашите фотографии се готови; телефонскиот број се чува, но засега не се користи за ништо.
• Фотографиите што ги подигнуваат фотографот, домаќинот и гостите, заедно со датумот на снимање и марката и моделот на апаратот. Изворната датотека се чува онаква каква што е подигната, со сѐ што апаратот запишал во неа, што понекогаш го вклучува и местото каде што е снимена.
• Од секоја подигната фотографија, за секое лице што ќе се најде на неа: каде е на фотографијата, колку е јасно и математички опис на лицето (face embedding). Тоа се биометриски податоци. Лицата што си личат се групираат, за да може една личност да се најде на сите фотографии на кои е.
• Кога гостин го бара своето лице: до три селфија (спреду, лево и десно), совпаѓањето што е најдено и колку е сигурно, и луѓето што гостинот ги означил во својата галерија.
• Кај роденденски свет со нацртано дете: фотографијата на детето што ја подигнува родителот и цртежите направени од неа.
• Распоредот на седење: масите и кој на која маса и на кое столче седи.
• За плаќањата: што е купено, за кој настан, кога и за колку. Податоците од картичката ги обработува само Polar и тие никогаш не стигнуваат до нас.
• Технички податоци: токен за сесија (кај нас се чува само како хеш), записи дека се случило одредено дејство, на пример дадена согласност или бришење, со IP-адресата чувана само како хеш со таен клуч, и вообичаените записи на серверот за секое барање.

Препознавање лица

Секоја фотографија подигната во галеријата на настанот се анализира на нашите сервери: се наоѓаат лицата на неа и за секое лице се пресметува математички опис. Не праќаме лица ни фотографии до надворешна служба за препознавање. Описите се споредуваат само со описи од истиот настан, никогаш со друг настан, и не ги користиме за да обучуваме или подобруваме модели.

Гостинот своето лице го бара сам. Пред да се побара пристап до камерата, гледа екран што објаснува што ќе се случи и мора сам да штиклира дека се согласува селфито да му се обработи. Без таа изречна согласност ниту едно селфи не се обработува. Селфијата се чуваат, за да може гостинот да ги види повторно и за да може домаќинот да провери кој ги побарал своите фотографии и со кого е поврзан; домаќинот ги гледа селфијата, името и контактот на гостинот, ако ги дал, и совпаѓањето.

Ако не се согласите, не се прави селфи, не се пребарува и не добивате лична галерија. Сѐ друго на линкот работи исто: може да одговорите на поканата, да го најдете своето место и да подигнувате фотографии. Треба да го знаете и ова: ако сте на фотографии од настанот, Вашето лице на тие фотографии сепак се наоѓа и се опишува, како и секое друго лице, и може да се појави во галеријата на гостин што е со Вас на истата фотографија. Ако не го сакате тоа, побарајте од домаќинот да Ве скрие или да ги избрише фотографиите на кои сте; домаќинот може да скрие лице од галериите на сите гости.

Галеријата на гостинот ги содржи само фотографиите на кои е тој. По совпаѓањето, гостинот може да види и луѓе што често се со него на фотографиите и да ги означи во галеријата, на пример партнер или дете, но со тоа не добива ниту една фотографија на која не е. Ако домаќинот ги вклучил фотографиите на младенците, галеријата на секој гостин ги содржи и нивните фотографии. На групите лица никогаш не им се дава име автоматски; име може да им даде само домаќинот.

Согласноста може да ја повлечете во секое време, така што ќе побарате од домаќинот или од нас да ги избришеме Вашите селфија и совпаѓањето. Повлекувањето не влијае врз законитоста на она што е направено пред тоа.

Деца

Кај роденденските светови, домаќинот ги внесува името и годините на детето, и тие се гледаат на поканата. Ако сака детето да биде нацртано во светот, домаќинот најнапред потврдува дека е родител или старател на детето и дека се согласува фотографијата да се користи за цртежот, а потоа подигнува една фотографија на која лицето на детето јасно се гледа. Цртежите ги прави компјутер што го управуваме ние [ПОТВРДИ во која земја се наоѓа], а фотографијата не се праќа до никоја надворешна служба. Домаќинот може во секое време да го отстрани детето, со што фотографијата и сите цртежи веднаш се бришат.

[ПРЕДЛОГ: Пребарувањето по лице е за лица од 16 години нагоре; за помало дете, селфито го прави родител или старател, со своја согласност.]

Наоѓање место

Кога домаќинот го отворил наоѓањето место, секој што го има линкот може да напише име и да види на која маса, а ако домаќинот така одлучил и на кое столче, седи тој гостин. Ништо друго за гостинот не се прикажува. Планот на салата се прикажува без ниту едно име.

Зошто ги обработуваме и врз која основа

Податоците ги користиме само за следново:

• за да ја дадеме услугата што домаќинот ја купил, поканата, одговорите, распоредот, фотографиите и галериите, врз основа на договорот со домаќинот, а за податоците на гостите според неговите упатства;
• за пребарувањето што гостинот го прави за своето лице, само со изречна согласност на тој гостин; [ОСНОВА ЗА ЛИЦАТА НА ЛУЃЕ ШТО НЕ ДАЛЕ СОГЛАСНОСТ, да ја утврди правник];
• за да Ви праќаме пораки што се дел од услугата: потврда на е-поштата и нова лозинка за домаќинот, известување до гостинот дека фотографиите му се готови, кога домаќинот ќе го прати, и нарачки за печатење;
• за да ја чуваме услугата безбедна и да спречиме злоупотреба, врз основа на нашиот легитимен интерес;
• за да ги исполниме законските обврски, на пример за сметководството.

Не продаваме лични податоци, не прикажуваме реклами, не правиме профили за маркетинг и не ги користиме фотографиите и лицата за обука на модели.

Кој друг ги обработува

Ги користиме следниве даватели. Секој ги добива само податоците што му се потребни за неговата работа.

• Railway Corporation, САД: сервери, база на податоци, редица на задачи и записи на серверот. [ПОТВРДИ во кој регион работат серверите.]
• Cloudflare, Inc., САД: складирање на фотографиите, селфијата и датотеките, во приватен простор до кој се стигнува само преку потпишани врски што брзо истекуваат. [ПОТВРДИ го давателот и регионот на складиштето.]
• [Resend, Inc., САД, ПОТВРДИ]: праќање е-пошта.
• Polar Software Inc. [ПОТВРДИ седиште]: плаќањата, како продавач во трансакцијата, според сопствената политика за приватност.
• Печатница [ИМЕ НА ПЕЧАТНИЦАТА]: само кога домаќинот ќе нарача печатење, ги добива датотеката за печатење, спецификацијата и контактот што го дал домаќинот.
• Кога ќе ја отворите поканата, контролната табла или галеријата, Вашиот прелистувач презема фонтови од Google Fonts (Google) и скрипти од jsDelivr, па тие ја гледаат Вашата IP-адреса. Google Maps се отвора само ако допрете на врската за насоки.
• Органите на власта, само кога законот нѐ обврзува.

Пренос надвор од Швајцарија и Европа

Некои од овие даватели се во САД. Кога податоците се пренесуваат таму, тоа се прави според Рамката за приватност на податоците ЕУ–САД и нејзиното швајцарско проширување, кога давателот е сертифициран, или според стандардните договорни клаузули на Европската комисија. [ПОТВРДИ за секој давател.]

Колку долго ги чуваме

Фотографиите и податоците за лица никогаш не се бришат автоматски, освен ако домаќинот тоа не го вклучи. Домаќинот одлучува кога ќе се избришат.

• Фотографии: додека домаќинот не ги избрише или не го избрише настанот. Со фотографијата се бришат и лицата и описите од неа.
• Описи на лица: додека домаќинот не го избрише настанот. Домаќинот може да вклучи автоматско бришење по одреден број денови од датумот на настанот; тогаш се бришат описите, а фотографиите остануваат.
• Селфија: додека не се избрише настанот. Совпаѓањето и името и контактот поврзани со него: додека домаќинот не ги избрише или не го избрише настанот.
• Сесија на гостин што не направил селфи: се брише кога ќе истече, по 10 дена или по бројот денови што го поставил домаќинот, од 1 до 30.
• Одговори на прашањето за контакт: додека не се избрише настанот.
• Одговори на поканата, листа на гости и распоред на седење: додека домаќинот не ги избрише или не го избрише настанот.
• Фотографијата и цртежите на детето: додека домаќинот не го отстрани детето или не го избрише настанот.
• Архиви за преземање фотографии: се бришат околу еден час откако ќе се направат.
• Профил: додека постои. Ако побарате да го затвориме, го бришеме заедно со сите негови настани, освен она што законот нѐ обврзува да го чуваме.
• Записи дека се случило одредено дејство: без рок, за да може да истражиме злоупотреба. Во нив нема фотографии, селфија, описи на лица, лозинки ни токени, а IP-адресата е само хеш.
• Податоци за плаќањата: колку што бара законот за сметководство [ПОТВРДИ, во Швајцарија вообичаено 10 години].
• [ПОТВРДИ колку долго се чуваат резервните копии на базата кај Railway.]

Кога домаќинот ќе го избрише настанот, линкот за гостите веднаш се затвора. Потоа задача во позадина ги брише сите записи и сите датотеки на настанот, а складиштето се проверува уште најмалку еден час, за да се избрише и фотографија што можеби пристигнала во меѓувреме.

Безбедност

Податоците патуваат само шифрирани (HTTPS). Лозинките и токените за сесија се чуваат само како хеш. Фотографиите се во приватно складиште и се отвораат само преку врски што истекуваат по неколку минути. Секој настан е одвоен: пребарувањето и галериите никогаш не гледаат во друг настан. Пристап до податоците имаат само луѓето кај нас на кои им е потребен за работата.

Вашите права

Имате право да побарате пристап до податоците што ги чуваме за Вас, нивна исправка, бришење, ограничување на обработката и пренос во вообичаен формат, и да се спротивставите на обработката што се заснова на легитимен интерес. Пишете ни на адресата од делот Кои сме ние; одговараме во рок од еден месец.

Секоја согласност што сте ја дале, на пример за селфито, може да ја повлечете во секое време.

Ако мислите дека Вашите податоци не се обработуваат според законот, може да поднесете претставка до Агенцијата за заштита на личните податоци на Македонија, до швајцарскиот Федерален повереник за заштита на податоците и за информации (FDPIC) или до надзорното тело во земјата на ЕУ во која живеете.

[ПОТВРДИ: претставник во ЕУ според член 27 од GDPR и претставник во Македонија, со име и адреса.]

Колачиња и складирање во прелистувачот

Не користиме колачиња за реклами или следење. Што се чува во Вашиот прелистувач и зошто, пишува на страницата Колачиња.

Промени на оваа политика

Ако ја смениме оваа политика, ќе се смени датумот на врвот, а за важна промена ги известуваме домаќините по е-пошта.