Polityka Prywatności

Administratorem jest Adriano Minnella, operator FindAShoot, Wehlistraße 45/3, 1200, Austria. Kontakt: info@findashoot.com. Sprawy prywatności: privacy@findashoot.com lub info@findashoot.com.

Przy rejestracji: adres e-mail, hasło (zahaszowane), nazwa wyświetlana, rola (Modelka / Fotograf / MUA).

W profilu (opcjonalnie): pseudonim artystyczny, bio, miasto, kraj, kategorie, zdjęcia, URL Instagrama.

Podczas korzystania: wiadomości (szyfrowane), zapytania o rezerwację, ulubione, dzienniki aktywności (logowanie, wylogowanie, zmiany profilu).

Weryfikacja tożsamości (tymczasowe): na żądanie selfie i zdjęcie ważnego dokumentu tożsamości — przechowywane wyłącznie na czas niezbędny do weryfikacji, następnie trwale usuwane.

Zgłoszenia do wsparcia: temat, wiadomość, kategoria, adres e-mail, imię (dla niezalogowanych użytkowników), adres IP i typ przeglądarki.

Techniczne: adres IP, typ przeglądarki (bezpieczeństwo i zapobieganie nadużyciom), ciasteczko sesji.

Obrazy w czacie: obrazy dołączane do wiadomości prywatnej wraz z ewentualnym podpisem. Metadane aparatu (EXIF, w tym lokalizacja GPS) są usuwane podczas przesyłania i nigdy nie są przechowywane.

Udostępnianie funkcji platformy (profil, wyszukiwanie, wiadomości, zapytania o rezerwację).

Moderacja i bezpieczeństwo platformy.

Wyświetlanie statusu ostatniej aktywności (ostatnie logowanie) personelowi administracyjnemu w celach moderacji i wsparcia.

Komunikacja związana z kontem, resetowanie hasła i powiadomienia.

Obowiązki prawne (np. na żądanie organów).

Dane niezbędne do zamówionych funkcji przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Opcjonalne zezwolenia Collections i zamówione newslettery opierają się na zgodzie (lit. a); odmowa nie blokuje pozostałych usług.

Bezpieczeństwo, zapobieganie nadużyciom, spory i wyszukiwanie publicznych profili opierają się na uzasadnionym interesie (lit. f), z poszanowaniem praw i oceną równowagi interesów. Obowiązkowe ujawnienia i przechowywanie wynikają z lit. c. Możesz wycofać zgodę i sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.

Przesłane zdjęcia są przechowywane na naszych serwerach i widoczne w publicznym profilu.

Przesyłając zdjęcia, potwierdzasz posiadanie wszystkich niezbędnych praw do obrazów.

Zdjęcia można usunąć w dowolnym momencie z panelu. Zmiany publicznie widocznych zdjęć podlegają weryfikacji przez administratora.

Przesłane zdjęcia mogą być automatycznie analizowane przez model AI, który sugeruje kategorie stylu fotograficznego (np. portret, moda). Sugestie są weryfikowane przez nasz zespół administratorów i wpływają wyłącznie na to, gdzie zdjęcie pojawia się w filtrach wyszukiwania — nigdy na status Twojego konta.

W celu weryfikacji tożsamości użytkownicy mogą zostać poproszeni o przesłanie selfie i zdjęcia ważnego dokumentu tożsamości.

Dane te są przetwarzane wyłącznie w celu weryfikacji i dostępne tylko dla upoważnionego personelu administracyjnego.

Zdjęcia dokumentu i selfie są trwale usuwane po zakończeniu procesu weryfikacji (zatwierdzenie lub odrzucenie) — w każdym przypadku w ciągu 7 dni roboczych od otrzymania.

Po zakończeniu procesu weryfikacji nie są przechowywane żadne kopie tych danych.

Prywatne wiadomości są przechowywane w postaci zaszyfrowanej (AES-256).

Wiadomości nie są aktywnie monitorowane. Operator uzyskuje do nich dostęp wyłącznie w przypadku zgłoszenia przez użytkownika, uzasadnionego podejrzenia nadużycia lub nakazu prawnego.

Zgłoszone wiadomości są przechowywane w postaci jawnej do celów moderacji.

Obrazy dołączone do wiadomości są przechowywane w postaci zaszyfrowanej (AES-256-GCM), każdy z własnym materiałem klucza, i nigdy nie są publicznie dostępne: mogą je pobrać wyłącznie dwaj uczestnicy rozmowy, poprzez uwierzytelnione żądanie.

Obrazy od kontaktu, którego multimediów jeszcze nie odsłoniłeś, są dostarczane zakryte — ich treść nie jest ładowana do przeglądarki, dopóki o to nie poprosisz. To Ty decydujesz, czy je otworzyć, na własne ryzyko, i w każdej chwili możesz ponownie zakryć obrazy tego kontaktu.

Obrazy w czacie są automatycznie usuwane 7 dni po wysłaniu, a natychmiast, jeśli usuniesz konto.

Treść obrazów w czacie nigdy nie jest analizowana automatycznie: żaden klasyfikator ich nie ogląda i nigdy nie są w tym celu przesyłane podmiotom trzecim. Obraz jest oglądany tylko wtedy, gdy ktoś go zgłosi — i tylko przez człowieka.

Jeśli zgłosisz obraz, jego kopia zostaje zamrożona na potrzeby przeglądu moderacyjnego i zachowana wraz ze zgłoszeniem poza 7-dniowym limitem (zob. sekcja 9). Obraz zostaje ci natychmiast ukryty.

Hetzner zapewnia hosting w Niemczech. Cloudflare obsługuje DNS/przekazywanie poczty, zdjęcia w R2 i sugestie kategorii przez Workers AI. Nie oznacza to, że całe przetwarzanie pozostaje w UE.

MailerSend jest skonfigurowanym głównym transportem poczty, Brevo — alternatywą. Wysyłka przekazuje adresy, tematy i treść wiadomości. DeepSeek (Chiny) przetwarza teksty redakcyjne przesłane przez administratorów do tłumaczenia/tworzenia, także zawarte w nich dane osobowe. Prywatne zdjęcia z czatu nie trafiają do klasyfikatorów AI.

Niektórzy dostawcy działają poza EOG. Informacje o właściwych zabezpieczeniach umownych, transferach i kopie gwarancji można uzyskać pod privacy@findashoot.com. Nie sprzedajemy danych osobowych. Organy otrzymują je tylko na dozwolonej lub wymaganej podstawie prawnej.

Dane konta są przechowywane tak długo, jak długo konto jest używane. Każde logowanie liczy się jako użycie. Po 12 miesiącach bez logowania wysyłamy Ci e-mail; jeśli nie zalogujesz się w ciągu 30 dni, Twój profil zostaje usunięty z wyszukiwarki i list, a same dane pozostają nienaruszone. Po 24 miesiącach bez logowania wysyłamy ostatnie powiadomienie i usuwamy konto 30 dni później. Każde logowanie zeruje te terminy.

Zamknięcie konta usuwa profile, własne Collections i plany Shoot, członkostwa/zaproszenia oraz odnośniki do twoich zdjęć w cudzych Collections. Współprace innych uczestników mogą pozostać bez tytułu planu usuniętego twórcy. Niektóre opisane niżej dane administracyjne pozostają; nie jest to pełna anonimizacja.

Rejestr usunięcia z ID konta, e-mailem, nazwą, rolą, datą i powodem pozostaje pięć lat dla sporów i dokumentowania zamknięcia. Logi aktywności, także identyfikatory w metadanych, podlegają planowemu usunięciu po 24 miesiącach. Administracyjne logi moderacji: 60 miesięcy; zgłoszenia wiadomości: 36 miesięcy od utworzenia. To zasady retencji, nie ogólny pięcioletni nakaz DSA.

Logi zgód na zdjęcia: planowe usunięcie po 60 miesiącach od utworzenia. Odwołane upoważnienia agencji i umowy: 60 miesięcy od odwołania. Historia zgód Collections i potwierdzenia Regulaminu są usuwane z zamknięciem konta; historia Collections poza tym pozostaje z kontem.

Dokumenty finansowe podlegają właściwym terminom podatkowym/księgowym, zwykle siedem lat w Austrii; szczególne obowiązki lub trwające postępowania mogą je wydłużać. Dziesięć lat nie dotyczy automatycznie wszystkich danych.

Przy zamknięciu tekst wiadomości nadawcy zastępuje komunikat zastępczy. Rozmowy i niezbędne dane strukturalne pozostają dla drugiego uczestnika. Zgłoszone kopie mogą pozostać dla moderacji i sporów.

Pliki zdjęć czatu wygasają po siedmiu dniach i usuwa je planowe czyszczenie; ograniczone metadane pokazują wygaśnięcie. Oddzielna kopia dowodowa zgłoszonego zdjęcia pozostaje ze zgłoszeniem (zwykle 36 miesięcy), po czym następuje czyszczenie plików. Udokumentowana blokada prawna może opóźnić usunięcie. Nieudane operacje są ponawiane; kopie potrzebne w postępowaniu ogranicza się do tego celu.

Dokumenty tożsamości i selfie usuwa się po zakończeniu weryfikacji, w podanym terminie. Pytania o retencję, ograniczone dane lub usunięcie: privacy@findashoot.com.

Przysługują Ci prawa do: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO).

Aby skorzystać ze swoich praw, skontaktuj się: privacy@findashoot.com

Masz prawo wnieść skargę do austriackiego organu ochrony danych (dsb.gv.at).

Możesz przesyłać zapytania za pomocą formularza kontaktowego na naszej stronie wsparcia. Zapisywany jest temat, wiadomość, kategoria, adres e-mail, adres IP oraz typ przeglądarki.

Jeśli nie jesteś zalogowany/a, wymagane jest również podanie imienia i adresu e-mail.

Dane te są wykorzystywane wyłącznie do obsługi Twojego zapytania i nie są udostępniane stronom trzecim po zamknięciu zgłoszenia.

Odpowiedzi na zgłoszenie wysyłane są e-mailem na podany adres.

Używamy wyłącznie technicznie niezbędnych plików cookie (ciasteczko sesji do uwierzytelniania).

Nie są ustawiane żadne ciasteczka śledzące, reklamowe ani analityczne.

Używamy Umami — narzędzia analitycznego przyjaznego prywatności, hostowanego na własnych serwerach. Umami nie ustawia plików cookie, anonimizuje adresy IP, nie śledzi użytkowników między witrynami, a wszystkie dane analityczne pozostają na naszych serwerach (Hetzner, UE). Nie używamy Google Analytics, Facebook Pixel ani żadnych zewnętrznych trackerów.

Publiczna widoczność obejmuje wyszukiwanie i wybory redakcyjne FindAShoot, w tym strony witryny na ekranach studiów partnerskich. Ustawienia widoczności i usuwanie zdjęć dotyczą tych widoków; ekrany z pamięcią podręczną mogą aktualizować się później.

Publiczny profil i zezwolenie Collections same nie upoważniają do odrębnych kampanii społecznościowych, reklam ani zewnętrznych materiałów prasowych. Wymagają one odrębnego odpowiedniego zezwolenia i sprawdzenia praw. Wycofanie/usunięcie: privacy@findashoot.com. Nie można zdalnie wycofać niezależnych kopii osób trzecich. Publikujący musi posiadać potrzebne prawa do zdjęć i wizerunku; własne obowiązki operatora pozostają.

Collections zapisują odnośniki do zdjęć dla inspiracji i planowania sesji. Dostęp zależy od kolekcji: właściciel, uprawniony zespół albo odwiedzający publiczne/udostępnione kolekcje. Nadal obowiązują widoczność profilu źródłowego, moderacja i odrębna dobrowolna zgoda właściciela profilu.

Zgoda Collections jest początkowo wyłączona dla każdego profilu. Odmowa nie odbiera dostępu; wycofanie jest dostępne w ustawieniach. Blokuje nowe zapisy i ukrywa wcześniejsze zdjęcia, okładki i moodboardy. Wewnętrzne odnośniki pozostają i mogą wrócić po ponownej zgodzie. Zapisujemy decyzję, datę, wersję, język i pokazany tekst oddzielnie od przyjęcia Regulaminu.

Plany Shoot zawierają uczestników, role, zaproszenia, daty i miejsce. Publiczne plany mogą ujawniać zespół i opisy; pole dokładnej lokalizacji jest tylko dla twórcy i przyjętego zespołu. Nie wpisuj prywatnych adresów w publiczne opisy. Zaproszenia dotyczą zarejestrowanych profili; organizator może udostępnić link rejestracyjny bez przekazywania e-maila niezarejestrowanej osoby.

Przyjęcie zaproszenia nie dowodzi odbycia sesji. Zakończenie przez organizatora tworzy współprace; VERIFIED nie gwarantuje obecności, tożsamości, zapłaty ani jakości. Ukończony Shoot liczy się raz w punktacji widoczności, niezależnie od rozmiaru zespołu. Eksport zawiera twoje Collections, dane Shoot, rozmowy i historię zgód, z poszanowaniem praw innych. Dodatkowy dostęp/sprostowanie: privacy@findashoot.com.