Політика конфіденційності
Пояснюємо, які персональні дані обробляє Flyp у зв’язку з користуванням платформою та які права ви маєте згідно з GDPR.
Контролер даних
Контролером даних облікового запису Користувача (фотографа/студії) є Usługi Programistyczne Marcin Rzepecki, ul. Bakalarska 15B/6, 02-212 Warszawa, NIP 5223218129, оператор платформи Flyp. Контакт з усіх питань персональних даних: kontakt@flyp.pl або письмово на зазначену адресу.
Які дані ми обробляємо
Реєстраційні та контактні дані (ім’я, прізвище, адреса електронної пошти), платіжні дані тарифу, технічні дані (IP-адреса, журнали, тип пристрою та браузера) і дані про користування платформою. Якщо ви входите через Google або Facebook, цей постачальник передає нам ідентифікатор вашого облікового запису, ім’я та прізвище, адресу електронної пошти з інформацією, чи її підтверджено, а також фото профілю. Ми не отримуємо пароля чи доступу до інших даних облікового запису. Якщо у вас ще немає аватара, ми зберігаємо копію цього фото як аватар вашого облікового запису; змінити чи видалити його можна в налаштуваннях облікового запису. Коли в застосунку стається помилка, ми також обробляємо звіт про помилку (див. «Моніторинг помилок»).
Мета та правові підстави
Надання послуги й виконання договору, зокрема вхід через обраного вами постачальника (ст. 6 ч. 1 п. b GDPR); юридичні обов’язки, наприклад облік і рахунки-фактури (п. c); законний інтерес: безпека платформи, запобігання зловживанням, виявлення та усунення помилок і розвиток продукту (п. f); за вашою згодою: маркетингові повідомлення, а також аналітичні й маркетингові файли cookie на сторінках студій (п. a).
Дані клієнтів вашої студії
Дані, які ви вносите про своїх клієнтів (наприклад, ім’я, e-mail, дані для договору), ми обробляємо від вашого імені як обробник: ви залишаєтеся їхнім контролером і самі надаєте клієнтам інформацію про обробку. Це стосується й відвідувачів галерей та сторінок бронювання вашої студії: статистику відвідувань галерей ми збираємо від вашого імені, а рекламні пікселі (Meta, Google, TikTok) працюють лише тоді, коли ви їх налаштуєте, і лише за згодою відвідувача. За їх використання ви відповідаєте спільно з постачальником пікселя.
Правила обробки даних ваших клієнтів, зокрема перелік субобробників, визначає договір про обробку даних.
Моніторинг помилок
Щоб виявляти й усувати несправності, ми користуємося сервісом Sentry (Functional Software, Inc.); дані зберігаються в центрі обробки даних у Європейському Союзі (Німеччина). Коли в браузері стається помилка, ми надсилаємо звіт: опис помилки, адресу сторінки, IP-адресу, тип браузера й операційної системи, а також запис вигляду сторінки за останню хвилину перед помилкою, у якому весь текст і поля форм приховано, а зображення заблоковано. Без помилки записи не надсилаються, якщо ви самі не повідомите про проблему. Коли ви користуєтеся кнопкою «Повідомити про проблему», разом із вашим описом та адресою електронної пошти ми надсилаємо знімок екрана, який може містити дані, видимі на екрані, і запис останньої хвилини роботи з прихованим вмістом. Повідомлення є добровільним, а перед надсиланням ви можете відмовитися від долучення знімка екрана. Для частини відвідувань ми також надсилаємо вимірювання часу завантаження сторінок без їхнього вмісту. Для цього ми нічого не зберігаємо на вашому пристрої. Підставою є наш законний інтерес у стабільній і безпечній роботі платформи (ст. 6 ч. 1 п. f GDPR). Ви можете заперечити, написавши на kontakt@flyp.pl.
Файли cookie
Необхідні файли cookie підтримують вхід, захищають від зловживань і запам’ятовують ваші налаштування. Вони не потребують згоди. Аналітичні й маркетингові файли cookie працюють лише в галереях і на сторінках бронювання студій і лише після надання згоди, яку можна будь-коли змінити або відкликати. Повний опис у Політиці cookie.
Строк зберігання
Дані облікового запису ми зберігаємо протягом дії договору та протягом строку, визначеного законом (наприклад, бухгалтерськими нормами). Після закриття студії у вас є 30 днів, щоб скасувати закриття та завантажити дані, після чого ми видаляємо дані студії та її клієнтів. Після видалення облікового запису ми видаляємо або анонімізуємо дані, крім тих, які закон зобов’язує зберігати.
Резервні копії бази даних зберігаються на сервері 7 днів, а їх копії на пристрої оператора в Польщі за циклом ротації. Журнал надісланих листів ми зберігаємо 365 днів (їх зміст 90 днів), а журнал дій адміністратора платформи 3 роки. Окремі події статистики галерей (з ідентифікатором браузера) видаляються через 90 днів. Залишаються лише зведені кількості відвідувань. Звіти про помилки зберігаються стільки, скільки потрібно для виявлення й усунення несправності, а запис вашого рішення щодо cookie спливає через рік.
Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечити проти обробки на підставі законного інтересу. Згоду можна відкликати будь-коли, це не впливає на законність обробки до її відкликання. Обліковий запис можна видалити самостійно в налаштуваннях облікового запису: тоді ми видаляємо й дані, отримані від Google або Facebook (ідентифікатор, ім’я та прізвище, адресу електронної пошти, копію фото профілю). Про це також можна попросити на kontakt@flyp.pl. Щоб відкликати доступ Flyp до облікового запису Facebook, у Facebook перейдіть: Налаштування та конфіденційність → Налаштування → Програми та вебсайти → Flyp → Видалити. Інші запити надсилайте на kontakt@flyp.pl, відповідаємо протягом 30 днів. Ви також маєте право подати скаргу Голові Управління з питань захисту персональних даних Польщі (UODO).
Одержувачі та субобробники
Заповнення майстра студії за допомогою AI
Створюючи студію, ви можете скористатися функцією «Заповнити за мене». Вона добровільна й працює лише за вашим запитом. Тоді ми передаємо постачальнику мовної моделі, компанії Anthropic, PBC (США), вміст указаного вами сайту та його підсторінок, надані адреси профілів у соцмережах і завантажені вами матеріали (напр. прайс, договір, правила), а якщо ви це позначите, також адреси логотипа та фото із сайту. Модель може додатково скористатися публічним вебпошуком постачальника, щоб підтвердити вашу пропозицію; вміст із соцмереж напряму ми не завантажуємо. Мета: підготувати пропозицію налаштувань студії, яку ви переглядаєте й затверджуєте самостійно (ст. 6 ч. 1 п. b GDPR; щодо файлів і даних із вашого сайту ваша згода, п. a). Постачальник обробляє дані за нашим дорученням на підставі договору про обробку, зі стандартними договірними положеннями та сертифікацією EU-US Data Privacy Framework, і не використовує їх для навчання моделей. Завантажені файли видаляємо одразу після підготовки пропозиції, а саму пропозицію з адресою сайту через 7 днів; постачальник зберігає вміст запитів згідно зі своєю політикою зберігання (нині до 30 днів). Не передавайте в матеріалах персональних даних своїх клієнтів, якщо це не потрібно.
Дані із сервісів Google
Якщо ви підключите свій обліковий запис Google, Flyp використовує інтерфейси Google лише в межах, які ви схвалите на екрані згоди Google, і лише для роботи обраної функції: (1) вхід через Google: ідентифікатор облікового запису, ім'я та прізвище, адреса електронної пошти та фото профілю, щоб створити й розпізнати ваш обліковий запис; (2) Google Календар (обсяг calendar.events): читання та запис подій у вказаному вами календарі, щоб сесії з Flyp з'являлися у вашому календарі, а зайнятий час був видимий у бронюваннях; (3) Google Диск (обсяг drive.file): доступ лише до файлів, які ви самі оберете у вікні Google, щоб скопіювати їх до вибраної сесії; ми не переглядаємо інші файли на вашому Диску. Токени доступу зберігаються зашифрованими; ми не продаємо й не передаємо дані з Google третім сторонам, не використовуємо їх для реклами чи навчання моделей ШІ, а працівники Flyp бачать їх лише на ваше прохання під час вирішення проблеми або коли цього вимагає закон. Ви можете скасувати підключення будь-коли в налаштуваннях Flyp або на сторінці myaccount.google.com/permissions; тоді ми видаляємо токен, а вже скопійовані фото чи події залишаються у вашій студії як ваші дані. Використання та передавання Flyp інформації, отриманої з Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.