Polityka Prywatności

Administratorem danych w rozumieniu RODO jest operator platformy FindAShoot.

Kontakt: privacy@findashoot.com

Przy rejestracji: adres e-mail, hasło (zahaszowane), nazwa wyświetlana, rola (Modelka / Fotograf / MUA).

W profilu (opcjonalnie): pseudonim artystyczny, bio, miasto, kraj, kategorie, zdjęcia, URL Instagrama.

Podczas korzystania: wiadomości (szyfrowane), zapytania o rezerwację, ulubione, dzienniki aktywności (logowanie, wylogowanie, zmiany profilu).

Weryfikacja tożsamości (tymczasowe): na żądanie selfie i zdjęcie ważnego dokumentu tożsamości — przechowywane wyłącznie na czas niezbędny do weryfikacji, następnie trwale usuwane.

Zgłoszenia do wsparcia: temat, wiadomość, kategoria, adres e-mail, imię (dla niezalogowanych użytkowników), adres IP i typ przeglądarki.

Techniczne: adres IP, typ przeglądarki (bezpieczeństwo i zapobieganie nadużyciom), ciasteczko sesji.

Udostępnianie funkcji platformy (profil, wyszukiwanie, wiadomości, zapytania o rezerwację).

Moderacja i bezpieczeństwo platformy.

Wyświetlanie statusu ostatniej aktywności (ostatnie logowanie) personelowi administracyjnemu w celach moderacji i wsparcia.

Komunikacja związana z kontem, resetowanie hasła i powiadomienia.

Obowiązki prawne (np. na żądanie organów).

Art. 6 ust. 1 lit. b RODO — Wykonanie umowy: dla wszystkich funkcji niezbędnych do korzystania z platformy.

Art. 6 ust. 1 lit. a RODO — Zgoda: dla newslettera (jeśli zapisano) i opcjonalnych danych profilu.

Art. 6 ust. 1 lit. f RODO — Uzasadniony interes: dla monitorowania bezpieczeństwa i zapobiegania nadużyciom oraz w celu przypomnienia o niedokończonej rejestracji (przy użyciu adresu e-mail podanego podczas rejestracji; każda wiadomość zawiera link do rezygnacji jednym kliknięciem).

Art. 6 ust. 1 lit. c RODO — Obowiązek prawny: na żądanie organów.

Przesłane zdjęcia są przechowywane na naszych serwerach i widoczne w publicznym profilu.

Przesyłając zdjęcia, potwierdzasz posiadanie wszystkich niezbędnych praw do obrazów.

Zdjęcia można usunąć w dowolnym momencie z panelu. Zmiany publicznie widocznych zdjęć podlegają weryfikacji przez administratora.

Przesłane zdjęcia mogą być automatycznie analizowane przez model AI, który sugeruje kategorie stylu fotograficznego (np. portret, moda). Sugestie są weryfikowane przez nasz zespół administratorów i wpływają wyłącznie na to, gdzie zdjęcie pojawia się w filtrach wyszukiwania — nigdy na status Twojego konta.

W celu weryfikacji tożsamości użytkownicy mogą zostać poproszeni o przesłanie selfie i zdjęcia ważnego dokumentu tożsamości.

Dane te są przetwarzane wyłącznie w celu weryfikacji i dostępne tylko dla upoważnionego personelu administracyjnego.

Zdjęcia dokumentu i selfie są trwale usuwane po zakończeniu procesu weryfikacji (zatwierdzenie lub odrzucenie) — w każdym przypadku w ciągu 7 dni roboczych od otrzymania.

Po zakończeniu procesu weryfikacji nie są przechowywane żadne kopie tych danych.

Prywatne wiadomości są przechowywane w postaci zaszyfrowanej (AES-256).

Wiadomości nie są aktywnie monitorowane. Operator uzyskuje do nich dostęp wyłącznie w przypadku zgłoszenia przez użytkownika, uzasadnionego podejrzenia nadużycia lub nakazu prawnego.

Zgłoszone wiadomości są przechowywane w postaci jawnej do celów moderacji.

Nie udostępniamy danych osobowych stronom trzecim, z wyjątkiem:

• dostawca poczty email (MailerSend Ltd, Cypr) dla maili transakcyjnych — wyłącznie w celu dostarczenia,

• zapasowy dostawca poczty email (Resend, Inc., USA) — używany tylko wtedy, gdy podstawowy transport MailerSend jest niedostępny; wyłącznie maile transakcyjne (bez marketingu). Transfery objęte EU-US Data Privacy Framework,

• magazyn obiektowy (Cloudflare R2, Cloudflare, Inc.) dla wszystkich zdjęć przesłanych na platformę oraz dokumentów weryfikacji tożsamości w trakcie weryfikacji — przechowywane w regionach UE, szyfrowane w spoczynku. Transfery objęte Standardowymi Klauzulami Umownymi,

• dostawca hostingu (Hetzner Online GmbH, Niemcy) dla infrastruktury — dane przechowywane fizycznie w UE,

• DNS + routing przychodzących emaili (Cloudflare, Inc.) dla rozwiązywania DNS i przekazywania emaili na @findashoot.com,

• klasyfikacja obrazów przez AI (Cloudflare Workers AI, Cloudflare, Inc., USA) — przesłane zdjęcia mogą być analizowane przez model rozpoznawania obrazów, który sugeruje kategorie stylu fotograficznego dla filtrów wyszukiwania; obrazy są przetwarzane wyłącznie w celu wygenerowania sugestii. Transfery objęte Standardowymi Klauzulami Umownymi,

• tłumaczenie i redagowanie przez AI (DeepSeek — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., Chiny) — otrzymuje wyłącznie teksty ogłoszeń i bloga napisane przez nasz zespół, w celu automatycznego tłumaczenia; żadne dane osobowe użytkowników nie są przekazywane,

• gdy jest to wymagane przez prawo.

Nie sprzedajemy danych.

Dane konta są przechowywane przez cały czas aktywności konta.

Po usunięciu konta dane osobowe są usuwane w ciągu 30 dni, chyba że obowiązuje prawny obowiązek ich przechowywania.

Dokumenty tożsamości i selfie przesłane do weryfikacji są trwale usuwane po zakończeniu procesu weryfikacji (zatwierdzenie lub odrzucenie), w ciągu 7 dni roboczych.

Dzienniki aktywności są automatycznie usuwane po 24 miesiącach. Działania moderacji i zgłoszenia są przechowywane do 60 miesięcy (DSA). Potwierdzenia zgody są przechowywane przez 60 miesięcy po wycofaniu.

Zgłoszone treści mogą być przechowywane dłużej w przypadku postępowania prawnego.

Przysługują Ci prawa do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO).

Aby skorzystać ze swoich praw, skontaktuj się: privacy@findashoot.com

Masz prawo wnieść skargę do austriackiego organu ochrony danych (dsb.gv.at).

Możesz przesyłać zapytania za pomocą formularza kontaktowego na naszej stronie wsparcia. Zapisywany jest temat, wiadomość, kategoria, adres e-mail, adres IP oraz typ przeglądarki.

Jeśli nie jesteś zalogowany/a, wymagane jest również podanie imienia i adresu e-mail.

Dane te są wykorzystywane wyłącznie do obsługi Twojego zapytania i nie są udostępniane stronom trzecim po zamknięciu zgłoszenia.

Odpowiedzi na zgłoszenie wysyłane są e-mailem na podany adres.

Używamy wyłącznie technicznie niezbędnych plików cookie (ciasteczko sesji do uwierzytelniania).

Nie są ustawiane żadne ciasteczka śledzące, reklamowe ani analityczne.

Używamy Umami — narzędzia analitycznego przyjaznego prywatności, hostowanego na własnych serwerach. Umami nie ustawia plików cookie, anonimizuje adresy IP, nie śledzi użytkowników między witrynami, a wszystkie dane analityczne pozostają na naszych serwerach (Hetzner, UE). Nie używamy Google Analytics, Facebook Pixel ani żadnych zewnętrznych trackerów.

Utrzymując swój profil w FindAShoot jako publiczny, zgadzasz się, że możemy wyświetlać Twoje opublikowane zdjęcia profilowe, nazwę wyświetlaną, rolę i miasto w kontekstach promocyjnych zwiększających widoczność platformy:

• monitory w studiach partnerskich (strony /display/* aplikacji wyświetlane na ekranach w studiach współpracujących);

• oficjalne konta platformy w mediach społecznościowych (Instagram, TikTok itd.) — nigdy z Twoimi prywatnymi danymi kontaktowymi;

• zrzuty ekranu w artykułach, prezentacjach i materiałach prasowych dotyczących FindAShoot;

• wyróżnienia „Spotlight” i wybory redakcyjne wewnątrz platformy.

Możesz cofnąć tę zgodę w dowolnym momencie, ustawiając profil jako prywatny, usuwając zdjęcia lub pisząc na privacy@findashoot.com. Zdjęcia, które usuniesz, zostaną wycofane z tych zastosowań z takim samym opóźnieniem jak na pozostałej publicznej części witryny (zwykle <24 h).

Jeśli przesyłane przez Ciebie zdjęcia zawierają inne identyfikowalne osoby (np. jesteś fotografem publikującym wizerunek modelki), przesyłając je potwierdzasz, że uzyskałeś również zgodę przedstawionej osoby na te same zastosowania promocyjne opisane powyżej. Platforma nie jest administratorem tej zgody osoby trzeciej i nie ponosi odpowiedzialności za brak lub nieważność zgody — odpowiedzialność spoczywa na osobie przesyłającej.