Polityka Prywatności

Administratorem danych w rozumieniu RODO jest operator platformy FindAShoot.

Kontakt: privacy@findashoot.com

Przy rejestracji: adres e-mail, hasło (zahaszowane), nazwa wyświetlana, rola (Modelka / Fotograf / MUA).

W profilu (opcjonalnie): pseudonim artystyczny, bio, miasto, kraj, kategorie, zdjęcia, URL Instagrama.

Podczas korzystania: wiadomości (szyfrowane), zapytania o rezerwację, ulubione, dzienniki aktywności (logowanie, wylogowanie, zmiany profilu).

Weryfikacja tożsamości (tymczasowe): na żądanie selfie i zdjęcie ważnego dokumentu tożsamości — przechowywane wyłącznie na czas niezbędny do weryfikacji, następnie trwale usuwane.

Zgłoszenia do wsparcia: temat, wiadomość, kategoria, adres e-mail, imię (dla niezalogowanych użytkowników), adres IP i typ przeglądarki.

Techniczne: adres IP, typ przeglądarki (bezpieczeństwo i zapobieganie nadużyciom), ciasteczko sesji.

Udostępnianie funkcji platformy (profil, wyszukiwanie, wiadomości, zapytania o rezerwację).

Moderacja i bezpieczeństwo platformy.

Komunikacja związana z kontem, resetowanie hasła i powiadomienia.

Obowiązki prawne (np. na żądanie organów).

Art. 6 ust. 1 lit. b RODO — Wykonanie umowy: dla wszystkich funkcji niezbędnych do korzystania z platformy.

Art. 6 ust. 1 lit. a RODO — Zgoda: dla newslettera (jeśli zapisano) i opcjonalnych danych profilu.

Art. 6 ust. 1 lit. f RODO — Uzasadniony interes: dla monitorowania bezpieczeństwa i zapobiegania nadużyciom.

Art. 6 ust. 1 lit. c RODO — Obowiązek prawny: na żądanie organów.

Przesłane zdjęcia są przechowywane na naszych serwerach i widoczne w publicznym profilu.

Przesyłając zdjęcia, potwierdzasz posiadanie wszystkich niezbędnych praw do obrazów.

Zdjęcia można usunąć w dowolnym momencie z panelu. Zmiany publicznie widocznych zdjęć podlegają weryfikacji przez administratora.

W celu weryfikacji tożsamości użytkownicy mogą zostać poproszeni o przesłanie selfie i zdjęcia ważnego dokumentu tożsamości.

Dane te są przetwarzane wyłącznie w celu weryfikacji i dostępne tylko dla upoważnionego personelu administracyjnego.

Zdjęcia dokumentu i selfie są trwale usuwane po zakończeniu procesu weryfikacji (zatwierdzenie lub odrzucenie) — w każdym przypadku w ciągu 7 dni roboczych od otrzymania.

Po zakończeniu procesu weryfikacji nie są przechowywane żadne kopie tych danych.

Prywatne wiadomości są przechowywane w postaci zaszyfrowanej (AES-256).

Wiadomości nie są aktywnie monitorowane. Operator uzyskuje do nich dostęp wyłącznie w przypadku zgłoszenia przez użytkownika, uzasadnionego podejrzenia nadużycia lub nakazu prawnego.

Zgłoszone wiadomości są przechowywane w postaci jawnej do celów moderacji.

Nie udostępniamy danych osobowych stronom trzecim, z wyjątkiem:

• dostawca poczty email (MailerSend Ltd, Cypr) dla maili transakcyjnych — wyłącznie w celu dostarczenia,

• dostawca hostingu (Hetzner Online GmbH, Niemcy) dla infrastruktury — dane przechowywane fizycznie w UE,

• DNS + routing przychodzących emaili (Cloudflare, Inc.) dla rozwiązywania DNS i przekazywania emaili na @findashoot.com,

• gdy jest to wymagane przez prawo.

Nie sprzedajemy danych.

Dane konta są przechowywane przez cały czas aktywności konta.

Po usunięciu konta dane osobowe są usuwane w ciągu 30 dni, chyba że obowiązuje prawny obowiązek ich przechowywania.

Dokumenty tożsamości i selfie przesłane do weryfikacji są trwale usuwane po zakończeniu procesu weryfikacji (zatwierdzenie lub odrzucenie), w ciągu 7 dni roboczych.

Dzienniki aktywności są automatycznie usuwane po 24 miesiącach. Działania moderacji i zgłoszenia są przechowywane do 60 miesięcy (DSA). Potwierdzenia zgody są przechowywane przez 60 miesięcy po wycofaniu.

Zgłoszone treści mogą być przechowywane dłużej w przypadku postępowania prawnego.

Przysługują Ci prawa do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO).

Aby skorzystać ze swoich praw, skontaktuj się: privacy@findashoot.com

Masz prawo wnieść skargę do austriackiego organu ochrony danych (dsb.gv.at).

Możesz przesyłać zapytania za pomocą formularza kontaktowego na naszej stronie wsparcia. Zapisywany jest temat, wiadomość, kategoria, adres e-mail, adres IP oraz typ przeglądarki.

Jeśli nie jesteś zalogowany/a, wymagane jest również podanie imienia i adresu e-mail.

Dane te są wykorzystywane wyłącznie do obsługi Twojego zapytania i nie są udostępniane stronom trzecim po zamknięciu zgłoszenia.

Odpowiedzi na zgłoszenie wysyłane są e-mailem na podany adres.

Używamy wyłącznie technicznie niezbędnych plików cookie (ciasteczko sesji do uwierzytelniania).

Nie są ustawiane żadne ciasteczka śledzące, reklamowe ani analityczne.

Używamy Umami — narzędzia analitycznego przyjaznego prywatności, hostowanego na własnych serwerach. Umami nie ustawia plików cookie, anonimizuje adresy IP, nie śledzi użytkowników między witrynami, a wszystkie dane analityczne pozostają na naszych serwerach (Hetzner, UE). Nie używamy Google Analytics, Facebook Pixel ani żadnych zewnętrznych trackerów.