Кто отвечает за данные
Оператор данных – Наталия, независимый фотограф, работающая под именем Photo in Copenhagen, Копенгаген, Дания. Контакт: nataliia@photoincopenhagen.dk.
Что я собираю и зачем
- Данные бронирования и аккаунта: имя, e-mail, телефон, предпочитаемый язык, дата, место съёмки и ваше сообщение. Нужны, чтобы ответить на заявку, спланировать и провести съёмку и передать фотографии. Основание: заключение и исполнение договора (GDPR, ст. 6(1)(b)).
- Фотографии: снимки с вашей съёмки хранятся, чтобы передать их вам. В портфолио и соцсетях они появляются только при вашем отдельном согласии (ст. 6(1)(a)), которое можно отозвать в любой момент.
- Данные об оплате: дата, пакет и сумма оплаченных бронирований хранятся до пяти лет как подтверждение для налоговых органов (ст. 6(1)(c)).
- Данные безопасности: неудачные попытки входа хранятся вместе с IP-адресом 15 минут для защиты аккаунтов (ст. 6(1)(f)).
Cookies и отслеживание
На сайте нет рекламных и аналитических трекеров, сторонние шрифты и скрипты не загружаются. Используется только один строго необходимый сессионный cookie – при входе или отправке формы, поэтому cookie-баннер не требуется.
Кто получает ваши данные
Данные никогда не продаются. Их обрабатывают мой хостинг- и почтовый провайдер Simply.com (Дания) и, при передаче фотографий, сервис обмена файлами, ссылку на который вы получаете (обычно WeTransfer, Нидерланды). Оба находятся в ЕС/ЕЭЗ.
Сколько хранятся данные
Аккаунты клиентов обезличиваются после 36 месяцев неактивности с момента последнего бронирования. Данные об оплате хранятся до пяти лет. Вы можете сами удалить аккаунт в любой момент.
Ваши права
Вы вправе получить доступ к данным, исправить, удалить, ограничить обработку, получить копию и возразить против обработки. В личном кабинете можно обновить данные, скачать всё, что о вас хранится, и удалить аккаунт. Или просто напишите мне.
Безопасность
Сайт работает по защищённому соединению (HTTPS), пароли хранятся только в виде необратимых хешей, доступ к данным клиентов есть только у меня.
Жалобы
Вы можете обратиться в датский надзорный орган по защите данных – datatilsynet.dk.
Договоры
Когда вы подписываете договор на съёмку в личном кабинете, текст договора, введённое вами имя, время и ваш IP-адрес сохраняются как подтверждение соглашения (ст. 6(1)(b) и (f)). Подписанные договоры хранятся три года после съёмки (срок исковой давности), даже если вы удалите аккаунт.
Обновлено: