Політика конфіденційності

Контролер даних — Adriano Minnella, оператор FindAShoot, Wehlistraße 45/3, 1200, Австрія. Контакт: info@findashoot.com. Питання даних: privacy@findashoot.com або info@findashoot.com.

При реєстрації: адреса електронної пошти, пароль (хешований), відображуване ім'я, роль (Модель / Фотограф / MUA).

У профілі (опціонально): псевдонім, біографія, місто, країна, категорії, фотографії, URL Instagram.

Під час використання: повідомлення (зашифровані), запити на бронювання, обрані, журнали активності (вхід, вихід, зміни профілю).

Верифікація особи (тимчасові): на запит — селфі та фотографія дійсного документа, що посвідчує особу, зберігаються виключно на час, необхідний для верифікації, після чого безповоротно видаляються.

Запити до підтримки: тема, повідомлення, категорія, адреса електронної пошти, ім'я (для незареєстрованих користувачів), IP-адреса та тип браузера.

Технічні: IP-адреса, тип браузера (безпека та запобігання зловживанням), сеансовий файл cookie.

Зображення в чаті: зображення, які ви додаєте до приватного повідомлення, разом із підписом, якщо він є. Метадані камери (EXIF, зокрема GPS-координати) видаляються під час завантаження і ніколи не зберігаються.

Надання функцій платформи (профіль, пошук, обмін повідомленнями, запити на бронювання).

Модерація та безпека платформи.

Відображення статусу останньої активності (останній вхід) адміністративному персоналу з метою модерації та підтримки.

Комунікація щодо запитів на обліковий запис, скидання пароля та сповіщень.

Юридичні зобов'язання (наприклад, на запит органів влади).

Дані, необхідні для запитаних функцій, обробляються за ст. 6(1)(b) GDPR. Необов’язкові дозволи Collections і підписки на розсилки ґрунтуються на згоді, ст. 6(1)(a); відмова не блокує інші послуги.

Безпека, запобігання зловживанням, спори й пошук публічних профілів ґрунтуються на законному інтересі, ст. 6(1)(f), із дотриманням прав та оцінкою балансу інтересів. Обов’язкове розкриття і зберігання ґрунтуються на ст. 6(1)(c). Згоду можна відкликати, а проти обробки на основі законного інтересу — заперечити.

Завантажені фотографії зберігаються на наших серверах і відображаються у публічному профілі.

Завантажуючи фотографії, ви підтверджуєте наявність усіх необхідних прав на зображення.

Фотографії можна видалити будь-коли з особистого кабінету. Зміни публічно видимих фотографій підлягають перевірці адміністратором.

Завантажені фотографії можуть автоматично аналізуватися моделлю ШІ, яка пропонує категорії фотографічного стилю (наприклад, портрет, fashion). Пропозиції перевіряються нашою командою адміністраторів і впливають лише на те, де фотографія відображається у фільтрах пошуку — ніколи на статус вашого облікового запису.

Для верифікації особи від користувачів може бути запрошено завантажити селфі та фотографію дійсного документа, що посвідчує особу.

Ці дані обробляються виключно з метою верифікації та доступні лише уповноваженому адміністративному персоналу.

Фотографії документа та селфі безповоротно видаляються одразу після завершення процесу верифікації (схвалення або відмова) — у будь-якому разі протягом 7 робочих днів з моменту отримання.

Після завершення процесу верифікації жодні копії цих даних не зберігаються.

Приватні повідомлення зберігаються в зашифрованому вигляді (AES-256).

Повідомлення не відстежуються в активному режимі. Оператор отримує доступ до повідомлень лише у разі скарги користувача, обґрунтованої підозри у зловживанні або за юридичною вимогою.

Повідомлення, на які надійшли скарги, зберігаються у відкритому вигляді для перевірки модераторами.

Зображення, додані до повідомлень, зберігаються зашифрованими (AES-256-GCM), кожне з власним ключовим матеріалом, і ніколи не є публічно доступними: отримати їх можуть лише двоє учасників розмови через автентифікований запит.

Зображення від контакту, медіа якого ви ще не відкрили, надходять закритими — їхній вміст не завантажується у браузер, доки ви самі не запитаєте його. Ви вирішуєте, чи відкривати їх, на власний ризик, і будь-коли можете знову закрити зображення цього контакту.

Зображення в чаті видаляються автоматично через 7 днів після надсилання і негайно, якщо ви видаляєте обліковий запис.

Вміст зображень у чаті ніколи не аналізується автоматично: жоден класифікатор їх не переглядає, і вони ніколи не передаються третім сторонам із цією метою. Зображення переглядають лише за скаргою — і лише людина.

Якщо ви поскаржитеся на зображення, його копію заморожують для модераційної перевірки і зберігають разом зі скаргою понад 7-денний строк (див. розділ 9). Зображення одразу приховується від вас.

Hetzner надає хостинг у Німеччині. Cloudflare забезпечує DNS/маршрутизацію пошти, зберігання фото R2 та пропозиції категорій через Workers AI. Це не означає, що вся обробка залишається в ЄС.

MailerSend налаштовано як основний поштовий транспорт, Brevo — як альтернативний. Передаються адреси, теми та вміст листів. DeepSeek (Китай) обробляє редакційні тексти адміністраторів для перекладу/підготовки, включно з персональними даними в них. Зображення приватних чатів не надсилаються ШІ-класифікаторам.

Деякі постачальники працюють поза ЄЕЗ. Інформацію про застосовні договірні гарантії, передачі та копії гарантій можна запитати: privacy@findashoot.com. Персональні дані не продаються. Органам їх передають лише на правовій підставі, що дозволяє або вимагає цього.

Дані облікового запису зберігаються, доки обліковий запис використовується. Використанням вважається будь-який вхід. Після 12 місяців без входу ми надсилаємо лист; якщо ви не увійдете протягом 30 днів, профіль прибирається з пошуку та списків, але самі дані зберігаються повністю. Після 24 місяців без входу ми надсилаємо останнє попередження і видаляємо обліковий запис через 30 днів. Будь-який вхід обнуляє ці строки.

Закриття облікового запису видаляє профілі, власні Collections і плани Shoot, членство/запрошення та посилання на ваші фото в чужих Collections. Співпраці інших учасників можуть залишитися без назви плану видаленого творця. Деякі описані нижче адміністративні записи залишаються; повної анонімізації немає.

Запис видалення з ID, поштою, відображуваним ім’ям, роллю, датою та причиною зберігається п’ять років для спорів і підтвердження закриття. Журнали активності, включно з ідентифікаторами в метаданих, підлягають плановому видаленню через 24 місяці. Адміністративні журнали модерації: 60 місяців; скарги на повідомлення: 36 місяців від створення. Це правила зберігання, а не загальна п’ятирічна вимога DSA.

Журнали фотозгод: планове видалення через 60 місяців від створення. Відкликані повноваження агентств і договори: 60 місяців після відкликання. Історію згод Collections і підтвердження Умов видаляють при закритті; інакше історія Collections залишається з обліковим записом.

Фінансові документи зберігаються за відповідними бухгалтерськими/податковими строками, зазвичай сім років в Австрії; особливі обов’язки або поточні провадження можуть вимагати довшого строку. Універсального десятирічного строку для всіх даних немає.

При закритті текст повідомлень відправника замінюється заповнювачем. Розмови й необхідні структурні дані залишаються іншому учаснику. Копії зі скарг можуть зберігатися для модерації та спорів.

Файли зображень чату спливають через сім днів і видаляються плановим очищенням; обмежені метадані показують спливання. Окрема доказова копія зображення зберігається зі скаргою (зазвичай 36 місяців), після чого очищується сховище. Задокументоване правове утримання може відкласти видалення. Невдалі операції повторюються; потрібні для проваджень копії обмежені цією метою.

Документи особи й селфі видаляються після завершення перевірки в зазначений строк. Питання зберігання, обмежених записів чи видалення: privacy@findashoot.com.

Ви маєте право на: доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21 GDPR).

Для реалізації своїх прав звертайтесь: privacy@findashoot.com

Ви маєте право подати скаргу до австрійського органу захисту даних (dsb.gv.at).

Ви можете надсилати запити через контактну форму на нашій сторінці підтримки. Ми зберігаємо тему, повідомлення, категорію, вашу адресу електронної пошти, IP-адресу та тип браузера.

Якщо ви не авторизовані, додатково потрібні ваше ім'я та адреса електронної пошти.

Дані використовуються виключно для обробки вашого запиту і не передаються третім особам після закриття звернення.

Відповіді на ваше звернення надсилаються електронною поштою на вказану адресу.

Ми використовуємо лише технічно необхідні файли cookie (сеансовий cookie для автентифікації).

Файли cookie для відстеження, реклами або аналітики не встановлюються.

Ми використовуємо Umami — інструмент аналітики, що поважає приватність, розміщений на наших серверах. Umami не встановлює cookie, анонімізує IP-адреси, не відстежує користувачів між сайтами, і всі дані аналітики зберігаються на наших серверах (Hetzner, ЄС). Google Analytics, Facebook Pixel чи сторонні трекери не використовуються.

Публічна видимість охоплює пошук і редакційні добірки FindAShoot, включно зі сторінками сайту на моніторах партнерських студій. Налаштування видимості та видалення фото поширюються на ці перегляди; кешовані екрани можуть оновитися пізніше.

Публічний профіль або дозвіл Collections самі не дозволяють окремих соціальних кампаній, реклами чи зовнішнього використання пресою. Для них потрібні окремий належний дозвіл і перевірка прав. Відкликання/видалення: privacy@findashoot.com. Незалежні копії третіх осіб неможливо дистанційно відкликати. Завантажувач має мати необхідні права на зображення й особу; власна відповідальність оператора залишається.

Collections зберігають посилання на фото для натхнення й планування. Доступ залежить від колекції: власник, уповноважена команда чи відвідувачі публічних/спільних колекцій. Діють видимість вихідного профілю, модерація й окрема добровільна згода його власника.

Згоду Collections початково вимкнено для кожного профілю. Відмова не позбавляє доступу; відкликання доступне в налаштуваннях. Воно блокує нові збереження та приховує попередні фото, обкладинки й мудборди. Внутрішні посилання залишаються і можуть з’явитися після нової згоди. Рішення, дата, версія, мова й показаний текст фіксуються окремо від Умов.

Плани Shoot містять учасників, ролі, запрошення, дати й місце. Публічні плани можуть розкривати команду й описи; точне місце доступне лише творцю та прийнятій команді. Не пишіть приватні адреси в публічних описах. Запрошення використовують зареєстровані профілі; організатор може поділитися реєстраційним посиланням без передачі пошти незареєстрованої особи.

Прийняття до команди не доводить проведення зйомки. Завершення організатором створює співпраці; VERIFIED не гарантує присутності, особи, оплати чи якості. Завершений Shoot рахується один раз у балі видимості незалежно від розміру команди. Експорт містить ваші Collections, дані Shoot, розмови й історію згод із дотриманням прав інших. Додатковий доступ/виправлення: privacy@findashoot.com.