Zásady ochrany osobních údajů

Správcem údajů ve smyslu GDPR je provozovatel platformy FindAShoot.

Kontakt: privacy@findashoot.com

Při registraci: e-mailová adresa, heslo (hashované), zobrazované jméno, role (Modelka / Fotograf / MUA).

V profilu (volitelné): umělecké jméno, bio, město, země, kategorie, fotografie, URL Instagramu.

Při používání: zprávy (šifrované), žádosti o rezervaci, oblíbené, záznamy aktivit (přihlášení, odhlášení, změny profilu).

Ověření totožnosti (dočasné): na požádání selfie a fotografie platného dokladu totožnosti — uchovávané výhradně po dobu nezbytnou k ověření, poté trvale smazané.

Žádosti o podporu: předmět, zpráva, kategorie, e-mailová adresa, jméno (pro nepřihlášené uživatele), IP adresa a typ prohlížeče.

Technické: IP adresa, typ prohlížeče (bezpečnost a prevence zneužití), cookie relace.

Poskytování funkcí platformy (profil, vyhledávání, zasílání zpráv, žádosti o rezervaci).

Moderace a bezpečnost platformy.

Zobrazení stavu poslední aktivity (poslední přihlášení) administrativnímu personálu pro účely moderace a podpory.

Komunikace týkající se účtu, resetování hesla a oznámení.

Právní povinnosti (např. na žádost orgánů).

Čl. 6 odst. 1 písm. b) GDPR — Plnění smlouvy: pro všechny funkce nezbytné k používání platformy.

Čl. 6 odst. 1 písm. a) GDPR — Souhlas: pro newsletter (pokud je přihlášen) a volitelné údaje profilu.

Čl. 6 odst. 1 písm. f) GDPR — Oprávněné zájmy: pro bezpečnostní monitoring a prevenci zneužití a pro připomenutí nedokončené registrace (s použitím e-mailové adresy zadané při registraci; každá zpráva obsahuje odkaz pro odhlášení jedním kliknutím).

Čl. 6 odst. 1 písm. c) GDPR — Právní povinnost: na žádost orgánů.

Nahrané fotografie jsou uloženy na našich serverech a jsou viditelné ve veřejném profilu.

Nahráním potvrzujete, že vlastníte všechna potřebná práva k obrázkům.

Fotografie lze kdykoli smazat z řídicího panelu. Změny veřejně viditelných fotografií podléhají přezkoumání administrátorem.

Nahrané fotografie mohou být automaticky analyzovány modelem AI, který navrhuje kategorie fotografického stylu (např. portrét, fashion). Návrhy kontroluje náš administrátorský tým a ovlivňují pouze to, kde se fotografie zobrazí ve vyhledávacích filtrech — nikdy stav vašeho účtu.

Pro ověření totožnosti mohou být uživatelé požádáni o nahrání selfie a fotografie platného dokladu totožnosti.

Tyto údaje jsou zpracovávány výhradně pro účely ověření a jsou přístupné pouze oprávněnému administrativnímu personálu.

Fotografie dokladu a selfie jsou trvale smazány ihned po dokončení procesu ověření (schválení nebo zamítnutí) — v každém případě do 7 pracovních dnů od přijetí.

Po dokončení procesu ověření nejsou uchovávány žádné kopie těchto údajů.

Soukromé zprávy jsou uchovávány v šifrované podobě (AES-256).

Zprávy nejsou aktivně monitorovány. Provozovatel k nim přistupuje pouze v případě nahlášení uživatelem, důvodného podezření ze zneužití nebo právního příkazu.

Nahlášené zprávy jsou uchovávány v čitelné podobě pro potřeby moderace.

Nesdílíme osobní údaje s třetími stranami, s výjimkou:

• poskytovatel e-mailu (MailerSend Ltd, Kypr) pro transakční e-maily — výhradně pro doručení,

• záložní poskytovatel e-mailu (Resend, Inc., USA) — používaný pouze v případě nedostupnosti primárního přenosu MailerSend; výhradně transakční e-maily (žádný marketing). Přenosy kryté EU-US Data Privacy Framework,

• objektové úložiště (Cloudflare R2, Cloudflare, Inc.) pro všechny fotografie nahrané na platformu a dokumenty pro ověření totožnosti během období ověření — uloženy v regionech EU, šifrovány v klidovém stavu. Přenosy kryté Standardními smluvními doložkami,

• poskytovatel hostingu (Hetzner Online GmbH, Německo) pro infrastrukturu — data fyzicky uložena v EU,

• DNS + směrování příchozí pošty (Cloudflare, Inc.) pro rozlišování DNS a přeposílání e-mailů na @findashoot.com,

• klasifikace obrázků pomocí AI (Cloudflare Workers AI, Cloudflare, Inc., USA) — nahrané fotografie mohou být analyzovány modelem rozpoznávání obrazu, který navrhuje kategorie fotografického stylu pro vyhledávací filtry; obrázky jsou zpracovávány výhradně za účelem vytvoření návrhu. Přenosy kryté Standardními smluvními doložkami,

• překlad a tvorba textů pomocí AI (DeepSeek — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., Čína) — dostává výhradně texty oznámení a blogu napsané naším týmem k automatickému překladu; žádné osobní údaje uživatelů se nepředávají,

• když to vyžaduje zákon.

Údaje neprodáváme.

Údaje účtu jsou uchovávány po celou dobu aktivního účtu.

Po smazání účtu jsou osobní údaje smazány do 30 dnů, pokud neexistuje zákonná povinnost jejich uchovávání.

Doklady totožnosti a selfie nahrané pro ověření jsou trvale smazány po dokončení procesu ověření (schválení nebo zamítnutí), do 7 pracovních dnů.

Záznamy aktivit jsou automaticky smazány po 24 měsících. Moderační zásahy a nahlášení se uchovávají až 60 měsíců (DSA). Doklady o souhlasu se uchovávají 60 měsíců po odvolání.

Nahlášený obsah může být uchováván déle v případě zahájení soudního řízení.

Máte právo na: přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21 GDPR).

Pro uplatnění svých práv kontaktujte: privacy@findashoot.com

Máte právo podat stížnost u rakouského úřadu pro ochranu osobních údajů (dsb.gv.at).

Můžete nám zasílat dotazy prostřednictvím kontaktního formuláře na naší stránce podpory. Ukládáme předmět, zprávu, kategorii, vaši e-mailovou adresu, IP adresu a typ prohlížeče.

Pokud nejste přihlášeni, jsou vyžadovány také vaše jméno a e-mailová adresa.

Tyto údaje jsou používány výhradně ke zpracování vašeho dotazu a po uzavření tiketu nejsou sdíleny s třetími stranami.

Odpovědi na váš tiket jsou zasílány e-mailem na uvedenou adresu.

Používáme pouze technicky nezbytné cookies (cookie relace pro autentizaci).

Nejsou nastavovány žádné sledovací, reklamní ani analytické cookies.

Používáme Umami — analytický nástroj šetřící soukromí, hostovaný na našich serverech. Umami nepoužívá cookies, anonymizuje IP adresy, neprovádí sledování mezi weby a všechna analytická data zůstávají na našich serverech (Hetzner, EU). Nepoužíváme Google Analytics, Facebook Pixel ani jiné externí sledovače.

Tím, že svůj profil na FindAShoot necháváte veřejný, souhlasíte s tím, že vaše zveřejněné profilové fotografie, zobrazované jméno, roli a město můžeme zobrazovat v propagačních kontextech, které zvyšují viditelnost platformy:

• výlohové obrazovky v partnerských studiích (stránky /display/* aplikace promítané na monitorech partnerských studií);

• oficiální účty platformy na sociálních sítích (Instagram, TikTok atd.) — nikdy společně s vašimi soukromými kontakty;

• snímky obrazovky v článcích, prezentacích a tiskových materiálech o FindAShoot;

• výběr „Spotlight” a redakční výběry uvnitř platformy.

Tento souhlas můžete kdykoli odvolat tím, že profil přepnete na soukromý, odstraníte dotyčné fotografie nebo napíšete na privacy@findashoot.com. Smazané fotografie jsou z těchto použití odstraněny se stejným zpožděním jako ze zbytku veřejných stránek (obvykle <24 h).

Pokud nahrávané fotografie obsahují jiné identifikovatelné osoby (např. jste fotograf zveřejňující snímek modelky), nahráním rovněž potvrzujete, že jste získali souhlas zobrazené osoby pro stejná propagační užití popsaná výše. Platforma není správcem tohoto souhlasu třetí strany a neodpovídá za chybějící nebo neplatný souhlas — odpovědnost zůstává na osobě, která fotografie nahrává.