Политика конфиденциальности

Контролёр данных — Adriano Minnella, оператор FindAShoot, Wehlistraße 45/3, 1200, Австрия. Контакт: info@findashoot.com. По вопросам данных: privacy@findashoot.com или info@findashoot.com.

При регистрации: адрес электронной почты, пароль (хеш), отображаемое имя, роль (Модель / Фотограф / MUA).

В профиле (опционально): псевдоним, биография, город, страна, категории, фотографии, URL Instagram.

В процессе использования: сообщения (зашифрованные), запросы на бронирование, избранное, журналы активности (вход, выход, изменения профиля).

Верификация личности (временные): по запросу — селфи и фотография действующего удостоверения личности, хранятся исключительно на время, необходимое для верификации, затем безвозвратно удаляются.

Запросы в поддержку: тема, сообщение, категория, адрес электронной почты, имя (для незарегистрированных пользователей), IP-адрес и тип браузера.

Технические: IP-адрес, тип браузера (безопасность и предотвращение злоупотреблений), сеансовый файл cookie.

Изображения в чате: изображения, которые вы прикрепляете к личному сообщению, вместе с подписью, если она есть. Метаданные камеры (EXIF, включая GPS-координаты) удаляются при загрузке и никогда не сохраняются.

Предоставление функций платформы (профиль, поиск, обмен сообщениями, запросы на бронирование).

Модерация и безопасность платформы.

Отображение статуса последней активности (последний вход) административному персоналу в целях модерации и поддержки.

Коммуникация по запросам учётной записи, сбросу пароля и уведомлениям.

Юридические обязательства (например, по запросу органов власти).

Данные, необходимые для запрошенных функций, обрабатываются по ст. 6(1)(b) GDPR. Необязательные разрешения Collections и подписки на рассылки основаны на согласии, ст. 6(1)(a); отказ не блокирует остальные услуги.

Безопасность, предотвращение злоупотреблений, споры и поиск публичных профилей основаны на законном интересе, ст. 6(1)(f), с соблюдением ваших прав и оценкой баланса интересов. Обязательное раскрытие и хранение основаны на ст. 6(1)(c). Согласие можно отозвать, а против обработки на основе законного интереса — возразить.

Загруженные фотографии хранятся на наших серверах и отображаются в публичном профиле.

Загружая фотографии, вы подтверждаете наличие всех необходимых прав на изображения.

Фотографии можно удалить в любое время из личного кабинета. Изменения публично видимых фотографий подлежат проверке администратором.

Загруженные фотографии могут автоматически анализироваться моделью ИИ, которая предлагает категории фотографического стиля (например, портрет, fashion). Предложения проверяются нашей командой администраторов и влияют только на то, где фотография отображается в фильтрах поиска — никогда на статус вашей учётной записи.

Для верификации личности пользователям может быть предложено загрузить селфи и фотографию действующего удостоверения личности.

Эти данные обрабатываются исключительно в целях верификации и доступны только уполномоченному административному персоналу.

Фотографии документа и селфи безвозвратно удаляются сразу после завершения процесса верификации (одобрение или отказ) — в любом случае в течение 7 рабочих дней с момента получения.

После завершения процесса верификации никакие копии этих данных не хранятся.

Личные сообщения хранятся в зашифрованном виде (AES-256).

Сообщения не отслеживаются в активном режиме. Оператор получает доступ к сообщениям только в случае жалобы пользователя, обоснованного подозрения в злоупотреблении или по юридическому требованию.

Сообщения, на которые поступила жалоба, хранятся в открытом виде для проверки модераторами.

Изображения, прикреплённые к сообщениям, хранятся в зашифрованном виде (AES-256-GCM), каждое со своим ключевым материалом, и никогда не доступны публично: получить их могут только два участника разговора, через аутентифицированный запрос.

Изображения от контакта, медиа которого вы ещё не открыли, доставляются закрытыми — их содержимое не загружается в браузер, пока вы сами не запросите его. Вы решаете, открывать ли их, на свой страх и риск, и в любой момент можете снова закрыть изображения этого контакта.

Изображения в чате удаляются автоматически через 7 дней после отправки и немедленно, если вы удаляете аккаунт.

Содержимое изображений в чате никогда не анализируется автоматически: никакой классификатор их не просматривает, и они никогда не передаются третьим лицам для этой цели. Изображение просматривают, только если на него пожаловались, и только человек.

Если вы пожалуетесь на изображение, его копия замораживается для модерации и хранится вместе с жалобой дольше 7 дней (см. раздел 9). Изображение сразу скрывается от вас.

Hetzner предоставляет хостинг в Германии. Cloudflare обеспечивает DNS/маршрутизацию почты, хранение фото R2 и подсказки категорий через Workers AI. Это не означает, что вся обработка остаётся в ЕС.

MailerSend настроен как основной почтовый транспорт, Brevo — как альтернативный. Передаются адреса, темы и содержание писем. DeepSeek (Китай) обрабатывает редакционные тексты администраторов для перевода/подготовки, включая содержащиеся в них персональные данные. Изображения приватных чатов не отправляются ИИ-классификаторам.

Некоторые поставщики работают за пределами ЕЭЗ. Информацию о применимых договорных гарантиях, передачах и копии гарантий можно запросить: privacy@findashoot.com. Персональные данные не продаются. Органам власти они передаются только при наличии разрешающего или обязывающего правового основания.

Данные учётной записи хранятся, пока учётная запись используется. Использованием считается любой вход. После 12 месяцев без входа мы отправляем письмо; если вы не войдёте в течение 30 дней, профиль убирается из поиска и списков, но сами данные сохраняются полностью. После 24 месяцев без входа мы отправляем последнее предупреждение и удаляем учётную запись через 30 дней. Любой вход обнуляет эти сроки.

Закрытие аккаунта удаляет профили, собственные Collections и планы Shoot, членство/приглашения и ссылки на ваши фото в чужих Collections. Сотрудничества других участников могут сохраниться без названия плана удалённого организатора. Некоторые административные записи ниже сохраняются; полной анонимизации всех записей не происходит.

Запись об удалении с ID аккаунта, почтой, отображаемым именем, ролью, датой и причиной хранится пять лет для споров и подтверждения закрытия. Журналы активности, включая идентификаторы в метаданных, подлежат плановому удалению через 24 месяца. Административные журналы модерации: 60 месяцев; жалобы на сообщения: 36 месяцев с создания. Это правила хранения, а не общее пятилетнее требование DSA.

Журналы согласий на фото: плановое удаление через 60 месяцев с создания. Отозванные полномочия агентств и договоры: 60 месяцев с отзыва. История согласия Collections и подтверждения Условий удаляются при закрытии аккаунта; иначе история Collections хранится вместе с аккаунтом.

Финансовые документы хранятся по применимым бухгалтерским/налоговым срокам, обычно семь лет в Австрии; особые обязанности или текущие разбирательства могут требовать большего срока. Универсального десятилетнего срока для всех данных нет.

При закрытии текст сообщений отправителя заменяется заглушкой. Беседы и необходимые структурные данные остаются у другого участника. Копии по жалобам могут оставаться для модерации и споров.

Файлы изображений чата истекают через семь дней и удаляются плановой очисткой; ограниченные метаданные показывают истечение срока. Отдельная доказательная копия изображения хранится с жалобой (обычно 36 месяцев), затем очищается хранилище. Документированное юридическое удержание может отложить удаление. Неудачные операции повторяются; необходимые для разбирательств копии ограничены этой целью.

Документы личности и селфи удаляются по завершении проверки в указанный срок. Вопросы хранения, ограниченных записей или удаления: privacy@findashoot.com.

Вы имеете право на: доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR).

Для осуществления своих прав обращайтесь: privacy@findashoot.com

Вы вправе подать жалобу в австрийский орган по защите данных (dsb.gv.at).

Вы можете отправлять запросы через контактную форму на нашей странице поддержки. Мы сохраняем тему, сообщение, категорию, ваш адрес электронной почты, IP-адрес и тип браузера.

Если вы не авторизованы, дополнительно потребуются ваше имя и адрес электронной почты.

Данные используются исключительно для обработки вашего запроса и не передаются третьим лицам после закрытия обращения.

Ответы на ваше обращение отправляются по электронной почте на указанный адрес.

Мы используем только технически необходимые файлы cookie (сеансовый cookie для аутентификации).

Отслеживающие, рекламные или аналитические cookie не устанавливаются.

Мы используем Umami — аналитический инструмент с приоритетом приватности, размещённый на наших серверах. Umami не устанавливает cookie, анонимизирует IP-адреса, не отслеживает пользователей между сайтами, и все данные аналитики хранятся на наших серверах (Hetzner, ЕС). Google Analytics, Facebook Pixel и сторонние трекеры не используются.

Публичная видимость включает поиск и редакционные подборки FindAShoot, в том числе страницы сайта на мониторах партнёрских студий. Настройки видимости и удаление фото применяются к этим экранам; кэшированные экраны могут обновляться позже.

Публичный профиль или разрешение Collections сами по себе не разрешают отдельные кампании в соцсетях, рекламу или внешнее использование в прессе. Для них необходимы отдельное надлежащее разрешение и проверка прав. Отзыв/удаление: privacy@findashoot.com. Независимые копии третьих лиц невозможно отозвать дистанционно. Загружающий должен обладать необходимыми правами на изображения и личность; собственная ответственность оператора сохраняется.

Collections сохраняют ссылки на фото для вдохновения и планирования. Доступ зависит от коллекции: владелец, уполномоченная команда или посетители публичных/общих коллекций. Сохраняются ограничения видимости исходного профиля, модерации и отдельного добровольного согласия владельца профиля.

Согласие Collections изначально выключено для каждого профиля. Отказ не лишает доступа; отзыв доступен в настройках. Он блокирует новые сохранения и скрывает прежние фото, обложки и мудборды. Внутренние ссылки остаются и могут появиться после нового согласия. Решение, дата, версия, язык и показанный текст фиксируются отдельно от Условий.

Планы Shoot содержат участников, роли, приглашения, даты и место. Публичные планы могут раскрывать команду и описания; точное место доступно только создателю и принятой команде. Не пишите частные адреса в публичных описаниях. Приглашения используют зарегистрированные профили; организатор может поделиться ссылкой регистрации, не передавая почту незарегистрированного человека.

Принятие приглашения не доказывает проведение съёмки. Завершение организатором создаёт сотрудничества; VERIFIED не гарантирует присутствие, личность, оплату или качество. Завершённый Shoot учитывается один раз в балле видимости независимо от размера команды. Экспорт включает ваши Collections, данные Shoot, беседы и историю согласий с учётом прав других. Дополнительный доступ/исправление: privacy@findashoot.com.