Zásady ochrany osobních údajů

Správcem údajů ve smyslu GDPR je provozovatel platformy FindAShoot.

Kontakt: privacy@findashoot.com

Při registraci: e-mailová adresa, heslo (hashované), zobrazované jméno, role (Modelka / Fotograf / MUA).

V profilu (volitelné): umělecké jméno, bio, město, země, kategorie, fotografie, URL Instagramu.

Při používání: zprávy (šifrované), žádosti o rezervaci, oblíbené, záznamy aktivit (přihlášení, odhlášení, změny profilu).

Ověření totožnosti (dočasné): na požádání selfie a fotografie platného dokladu totožnosti — uchovávané výhradně po dobu nezbytnou k ověření, poté trvale smazané.

Žádosti o podporu: předmět, zpráva, kategorie, e-mailová adresa, jméno (pro nepřihlášené uživatele), IP adresa a typ prohlížeče.

Technické: IP adresa, typ prohlížeče (bezpečnost a prevence zneužití), cookie relace.

Poskytování funkcí platformy (profil, vyhledávání, zasílání zpráv, žádosti o rezervaci).

Moderace a bezpečnost platformy.

Komunikace týkající se účtu, resetování hesla a oznámení.

Právní povinnosti (např. na žádost orgánů).

Čl. 6 odst. 1 písm. b) GDPR — Plnění smlouvy: pro všechny funkce nezbytné k používání platformy.

Čl. 6 odst. 1 písm. a) GDPR — Souhlas: pro newsletter (pokud je přihlášen) a volitelné údaje profilu.

Čl. 6 odst. 1 písm. f) GDPR — Oprávněné zájmy: pro bezpečnostní monitoring a prevenci zneužití.

Čl. 6 odst. 1 písm. c) GDPR — Právní povinnost: na žádost orgánů.

Nahrané fotografie jsou uloženy na našich serverech a jsou viditelné ve veřejném profilu.

Nahráním potvrzujete, že vlastníte všechna potřebná práva k obrázkům.

Fotografie lze kdykoli smazat z řídicího panelu. Změny veřejně viditelných fotografií podléhají přezkoumání administrátorem.

Pro ověření totožnosti mohou být uživatelé požádáni o nahrání selfie a fotografie platného dokladu totožnosti.

Tyto údaje jsou zpracovávány výhradně pro účely ověření a jsou přístupné pouze oprávněnému administrativnímu personálu.

Fotografie dokladu a selfie jsou trvale smazány ihned po dokončení procesu ověření (schválení nebo zamítnutí) — v každém případě do 7 pracovních dnů od přijetí.

Po dokončení procesu ověření nejsou uchovávány žádné kopie těchto údajů.

Soukromé zprávy jsou uchovávány v šifrované podobě (AES-256).

Zprávy nejsou aktivně monitorovány. Provozovatel k nim přistupuje pouze v případě nahlášení uživatelem, důvodného podezření ze zneužití nebo právního příkazu.

Nahlášené zprávy jsou uchovávány v čitelné podobě pro potřeby moderace.

Nesdílíme osobní údaje s třetími stranami, s výjimkou:

• poskytovatel e-mailu (MailerSend Ltd, Kypr) pro transakční e-maily — výhradně pro doručení,

• poskytovatel hostingu (Hetzner Online GmbH, Německo) pro infrastrukturu — data fyzicky uložena v EU,

• DNS + směrování příchozí pošty (Cloudflare, Inc.) pro rozlišování DNS a přeposílání e-mailů na @findashoot.com,

• když to vyžaduje zákon.

Údaje neprodáváme.

Údaje účtu jsou uchovávány po celou dobu aktivního účtu.

Po smazání účtu jsou osobní údaje smazány do 30 dnů, pokud neexistuje zákonná povinnost jejich uchovávání.

Doklady totožnosti a selfie nahrané pro ověření jsou trvale smazány po dokončení procesu ověření (schválení nebo zamítnutí), do 7 pracovních dnů.

Záznamy aktivit jsou automaticky smazány po 24 měsících. Moderační zásahy a nahlášení se uchovávají až 60 měsíců (DSA). Doklady o souhlasu se uchovávají 60 měsíců po odvolání.

Nahlášený obsah může být uchováván déle v případě zahájení soudního řízení.

Máte právo na: přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21 GDPR).

Pro uplatnění svých práv kontaktujte: privacy@findashoot.com

Máte právo podat stížnost u rakouského úřadu pro ochranu osobních údajů (dsb.gv.at).

Můžete nám zasílat dotazy prostřednictvím kontaktního formuláře na naší stránce podpory. Ukládáme předmět, zprávu, kategorii, vaši e-mailovou adresu, IP adresu a typ prohlížeče.

Pokud nejste přihlášeni, jsou vyžadovány také vaše jméno a e-mailová adresa.

Tyto údaje jsou používány výhradně ke zpracování vašeho dotazu a po uzavření tiketu nejsou sdíleny s třetími stranami.

Odpovědi na váš tiket jsou zasílány e-mailem na uvedenou adresu.

Používáme pouze technicky nezbytné cookies (cookie relace pro autentizaci).

Nejsou nastavovány žádné sledovací, reklamní ani analytické cookies.

Používáme Umami — analytický nástroj šetřící soukromí, hostovaný na našich serverech. Umami nepoužívá cookies, anonymizuje IP adresy, neprovádí sledování mezi weby a všechna analytická data zůstávají na našich serverech (Hetzner, EU). Nepoužíváme Google Analytics, Facebook Pixel ani jiné externí sledovače.