Політика конфіденційності

Оператором даних у розумінні GDPR є оператор платформи FindAShoot.

Контакт: privacy@findashoot.com

При реєстрації: адреса електронної пошти, пароль (хешований), відображуване ім'я, роль (Модель / Фотограф / MUA).

У профілі (опціонально): псевдонім, біографія, місто, країна, категорії, фотографії, URL Instagram.

Під час використання: повідомлення (зашифровані), запити на бронювання, обрані, журнали активності (вхід, вихід, зміни профілю).

Верифікація особи (тимчасові): на запит — селфі та фотографія дійсного документа, що посвідчує особу, зберігаються виключно на час, необхідний для верифікації, після чого безповоротно видаляються.

Запити до підтримки: тема, повідомлення, категорія, адреса електронної пошти, ім'я (для незареєстрованих користувачів), IP-адреса та тип браузера.

Технічні: IP-адреса, тип браузера (безпека та запобігання зловживанням), сеансовий файл cookie.

Надання функцій платформи (профіль, пошук, обмін повідомленнями, запити на бронювання).

Модерація та безпека платформи.

Відображення статусу останньої активності (останній вхід) адміністративному персоналу з метою модерації та підтримки.

Комунікація щодо запитів на обліковий запис, скидання пароля та сповіщень.

Юридичні зобов'язання (наприклад, на запит органів влади).

Ст. 6(1)(b) GDPR — Виконання договору: для всіх функцій, необхідних для використання платформи.

Ст. 6(1)(a) GDPR — Згода: для розсилки (якщо підписано) і необов'язкових даних профілю.

Ст. 6(1)(f) GDPR — Законні інтереси: для моніторингу безпеки та запобігання зловживанням, а також для нагадування про незавершену реєстрацію (з використанням адреси електронної пошти, вказаної під час реєстрації; кожен лист містить посилання для відписки в один клік).

Ст. 6(1)(c) GDPR — Юридичне зобов'язання: на запит органів влади.

Завантажені фотографії зберігаються на наших серверах і відображаються у публічному профілі.

Завантажуючи фотографії, ви підтверджуєте наявність усіх необхідних прав на зображення.

Фотографії можна видалити будь-коли з особистого кабінету. Зміни публічно видимих фотографій підлягають перевірці адміністратором.

Завантажені фотографії можуть автоматично аналізуватися моделлю ШІ, яка пропонує категорії фотографічного стилю (наприклад, портрет, fashion). Пропозиції перевіряються нашою командою адміністраторів і впливають лише на те, де фотографія відображається у фільтрах пошуку — ніколи на статус вашого облікового запису.

Для верифікації особи від користувачів може бути запрошено завантажити селфі та фотографію дійсного документа, що посвідчує особу.

Ці дані обробляються виключно з метою верифікації та доступні лише уповноваженому адміністративному персоналу.

Фотографії документа та селфі безповоротно видаляються одразу після завершення процесу верифікації (схвалення або відмова) — у будь-якому разі протягом 7 робочих днів з моменту отримання.

Після завершення процесу верифікації жодні копії цих даних не зберігаються.

Приватні повідомлення зберігаються в зашифрованому вигляді (AES-256).

Повідомлення не відстежуються в активному режимі. Оператор отримує доступ до повідомлень лише у разі скарги користувача, обґрунтованої підозри у зловживанні або за юридичною вимогою.

Повідомлення, на які надійшли скарги, зберігаються у відкритому вигляді для перевірки модераторами.

Ми не передаємо персональні дані третім особам, за винятком:

• провайдер електронної пошти (MailerSend Ltd, Кіпр) для транзакційних листів — виключно для доставки,

• резервний провайдер електронної пошти (Resend, Inc., США) — використовується лише за недоступності основного транспорту MailerSend; виключно транзакційні листи (без маркетингу). Передача даних охоплена EU-US Data Privacy Framework,

• об'єктне сховище (Cloudflare R2, Cloudflare, Inc.) для всіх фотографій, завантажених на платформу, та документів верифікації особи протягом періоду верифікації — зберігаються в регіонах ЄС, зашифровані у стані спокою. Передача даних охоплена Стандартними договірними положеннями,

• хостинг-провайдер (Hetzner Online GmbH, Німеччина) для інфраструктури — дані фізично зберігаються в ЄС,

• DNS + маршрутизація вхідної пошти (Cloudflare, Inc.) для DNS та переспрямування пошти на @findashoot.com,

• класифікація зображень за допомогою ШІ (Cloudflare Workers AI, Cloudflare, Inc., США) — завантажені фотографії можуть аналізуватися моделлю розпізнавання зображень, яка пропонує категорії фотографічного стилю для фільтрів пошуку; зображення обробляються виключно для формування пропозиції. Передача даних охоплена Стандартними договірними положеннями,

• переклад і створення текстів за допомогою ШІ (DeepSeek — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., Китай) — отримує виключно тексти оголошень і блогу, написані нашою командою, для автоматичного перекладу; персональні дані користувачів не передаються,

• випадків, коли це вимагається законом.

Ми не продаємо дані.

Дані облікового запису зберігаються протягом усього терміну активності облікового запису.

Після видалення облікового запису персональні дані видаляються протягом 30 днів, якщо тільки не застосовується юридичне зобов'язання щодо зберігання.

Документи, що посвідчують особу, та селфі, завантажені для верифікації, безповоротно видаляються після завершення процесу верифікації (схвалення або відмова) протягом 7 робочих днів.

Журнали активності автоматично видаляються через 24 місяці. Дії модерації та скарги зберігаються до 60 місяців (DSA). Підтвердження згоди зберігаються 60 місяців після відкликання.

Контент, на який надійшли скарги, може зберігатися довше у разі судового провадження.

Ви маєте право на: доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21 GDPR).

Для реалізації своїх прав звертайтесь: privacy@findashoot.com

Ви маєте право подати скаргу до австрійського органу захисту даних (dsb.gv.at).

Ви можете надсилати запити через контактну форму на нашій сторінці підтримки. Ми зберігаємо тему, повідомлення, категорію, вашу адресу електронної пошти, IP-адресу та тип браузера.

Якщо ви не авторизовані, додатково потрібні ваше ім'я та адреса електронної пошти.

Дані використовуються виключно для обробки вашого запиту і не передаються третім особам після закриття звернення.

Відповіді на ваше звернення надсилаються електронною поштою на вказану адресу.

Ми використовуємо лише технічно необхідні файли cookie (сеансовий cookie для автентифікації).

Файли cookie для відстеження, реклами або аналітики не встановлюються.

Ми використовуємо Umami — інструмент аналітики, що поважає приватність, розміщений на наших серверах. Umami не встановлює cookie, анонімізує IP-адреси, не відстежує користувачів між сайтами, і всі дані аналітики зберігаються на наших серверах (Hetzner, ЄС). Google Analytics, Facebook Pixel чи сторонні трекери не використовуються.

Залишаючи свій профіль на FindAShoot публічним, ви погоджуєтесь, що ми можемо відображати ваші опубліковані фотографії профілю, відображуване ім'я, роль та місто у контекстах просування, які підвищують впізнаваність платформи:

• монітори у партнерських студіях (сторінки /display/* додатку, що виводяться на екрани в партнерських студіях);

• офіційні акаунти платформи в соціальних мережах (Instagram, TikTok тощо) — ніколи разом із вашими приватними контактними даними;

• скриншоти у статтях, презентаціях та прес-матеріалах про FindAShoot;

• добірки «Spotlight» та редакційні підбірки всередині платформи.

Ви можете відкликати цю згоду в будь-який час, зробивши профіль приватним, видаливши відповідні фотографії або написавши на privacy@findashoot.com. Видалені вами фотографії прибираються з цих способів використання з тією ж затримкою, що й решта публічної частини сайту (зазвичай <24 год).

Якщо завантажувані вами фотографії містять інших ідентифікованих осіб (наприклад, ви фотограф, що публікує зображення моделі), завантаженням ви також підтверджуєте, що отримали згоду зображеної особи на ті ж промоційні способи використання, описані вище. Платформа не є контролером цієї сторонньої згоди й не несе відповідальності за її відсутність або недійсність — відповідальність залишається на тому, хто завантажує.