Tietosuojaseloste

Kuka vastaa tiedoistasi

Olemme rekisterinpitäjä henkilöasiakkaiden tilauksille, käyttäjätileille, laskutukselle, tietoturvalle ja tuelle. Organisaation ohjeiden mukaan ladatuissa tiimikuvissa organisaatio on yleensä rekisterinpitäjä ja me käsittelijä. Kysy organisaatiolta käyttötarkoituksesta, oikeusperusteesta, julkaisemisesta ja ladattujen kopioiden säilytyksestä. Autamme ohjaamaan pyyntösi oikeaan paikkaan.

Kerättävät tiedot

Kuvasi on yksityinen. Saatamme vastaanottaa sinulta tai ylläpitäjältä kuvia, logoja, taustoja, rajausohjeita, tiedostonimiä, vapaaehtoisia henkilötunnisteita ja tarkistuspäätöksiä. Käsittely tuottaa maskin, sijoittelumittauksia, esikatseluja, tuloskuvia sekä tila- ja virhetietoja.

Käsittelemme myös tili- ja yhteystietoja, tunnistautumis- ja palautustietoja, osto- ja maksuviitteitä, krediittitapahtumia ja tukiviestejä. Pyynnöistä syntyy teknisiä tietoja, kuten IP-osoite, ajat, selaintiedot ja tietoturvalokit. Stripe käsittelee korttitiedot; emme tallenna täydellisiä korttitietoja. Lähdekuva ja tarvittavat tili- ja maksutiedot ovat palvelun edellytyksiä, henkilönimet ja analytiikka vapaaehtoisia.

Tarkoitukset ja oikeusperusteet

Henkilötilauksen toteuttaminen ja pyytämäsi sopimusta edeltävä palvelu: sopimus (GDPR 6(1)(b)). Laskutus, kirjanpito ja muut lakivelvoitteet: laki (6(1)(c)). Tietoturva, petosten torjunta, diagnostiikka, yritysyhteydet ja oikeusvaateet: oikeutettu etu, joka punnitaan oikeuksiasi vasten (6(1)(f)); voit vastustaa käsittelyä. Vapaaehtoinen analytiikka: peruutettavissa oleva suostumus (6(1)(a)). Tiimikuvien käsittely: organisaation dokumentoidut ohjeet käsittelysopimuksen mukaisesti; organisaatio vahvistaa oman oikeusperusteensa.

Kuvankäsittelyn toiminta

Määritetty OpenAI API saa kuvan maskin erottelua ja sijoittelun mittaamista varten. PortraitDock yhdistää alkuperäisen henkilön väripikselit valittuun taustaan ja rajaukseen. Palvelu ei tunnista henkilöllisyyttä tai kasvoja, päättele arkaluonteisia ominaisuuksia eikä tee työsuhde- tai kelpoisuuspäätöksiä. Sinä tai tiimisi tarkistatte tuloksen.

Emme kouluta omia mallejamme asiakaskuvilla, myy kuvia tai julkaise niitä markkinoinnissa ilman erillistä lupaa. Palveluntarjoajan käsittely, turvallisuustarkistukset ja säilytys riippuvat API-sopimuksesta; paikallinen poisto ei osoita välitöntä poistoa palveluntarjoajalla. Emme lupaa nollasäilytystä tai yksinomaan EU:ssa tapahtuvaa käsittelyä. Generatiivinen muokkaus ei ole käytössä.

Tietojen vastaanottajat

Pääsy on valtuutetuilla käyttäjillä, tarpeellisella henkilöstöllä ja palvelun toteuttajilla. Tiimin ylläpitäjät ja valtuutetut API-avaimen haltijat voivat käyttää työtilansa tietoja. Pidä yksityiset pääsy- ja palautuslinkit salassa.

Palveluntarjoajia ovat OpenAI, Stripe sekä hosting-, yksityistallennus- ja tapahtumasähköpostipalvelut. Viranomaiset ja asiantuntijat voivat saada rajattuja tietoja lain tai oikeusvaateiden vuoksi. Määritetty Google Analytics saa julkisten sivujen käyttötietoja vain suostumuksella, ei kuvatiedostoja. Palveluntarjoajarekisterin sijainnit, siirtoperusteet ja säilytys on vahvistettava käytössä olevalle palvelulle; puuttuva tieto ei osoita EU-käsittelyä.

Kansainväliset siirrot

ETA-alueen ulkopuolinen pääsy tarvitsee GDPR:n mukaisen siirtoperusteen, kuten soveltuvan komission riittävyyspäätöksen tai vakiosopimuslausekkeet tarvittavine lisäsuojineen. Pyydä tietojesi suojatoimet ja jäljennöksen saantiohjeet osoitteesta [email protected]. Palveluntarjoajan nimi tai EU-palvelin eivät yksin osoita kaikkien siirtojen lainmukaisuutta.

Säilytysajat

Ostamattomat kuvat: 7 päivää luomisesta tai viimeisestä onnistuneesta maksamattomasta valmistelusta, ellei kuvaa osteta. Ostetut kuvat: 30 päivää maksun vahvistuksesta. Tiimikuvat: 30 päivää viimeisestä onnistuneesta käsittelystä. Tiimin brändiaineistot ja esiasetukset säilyvät työtilan tarpeen mukaan erillään kuvien vanhenemisesta; pyydä poistoa tarvittaessa.

Tili- ja tukitietoja säilytetään asiakassuhteen ajan ja tarvittaessa avoimien pyyntöjen, riitojen, tietoturvan ja lakivelvoitteiden hoitamiseen. Voit pyytää tarpeettomien tietojen arviointia ja poistoa. Espanjan liikekirjanpidon tiedot säilytetään yleensä kuusi vuotta viimeisestä kirjauksesta; pidempi aika edellyttää muuta lakiperustetta tai avointa vaadetta. Tämä ei oikeuta kuvien säilyttämiseen kuusi vuotta.

Vanheneminen tai poisto estää normaalin käytön. Jonotettu siivous poistaa kuvat, maskit ja viennit, mutta käynnissä oleva työ tai virhe voi viivästyttää sitä. Varmuuskopioilla ja palveluntarjoajilla on erilliset aikataulut. Niiden enimmäisajat odottavat vielä vahvistusta ennen asiakasdatan käyttöönottoa ja julkaistaan vahvistettuina. 7 tai 30 päivän käyttöaikaa ei pidä tulkita varmuuskopioiden todistetuksi poistoajaksi.

Oikeutesi

Voit soveltuvin osin pyytää pääsyä tietoihin, jäljennöstä, oikaisua, poistoa, rajoitusta ja siirtoa. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksesi vaikuttamatta aiemman käsittelyn laillisuuteen. Oikeuksilla on lakisääteisiä ehtoja; selitämme rajoitukset ja pakollisen säilytyksen.

Kirjoita osoitteeseen [email protected] tai käytä yhteydenottolomaketta. Anna riittävät tili-, tilaus- tai tiimitiedot, mutta älä lähetä salasanaa, API-avainta tai henkilöllisyystodistusta ilman erikseen sovittua turvallista tarkistusta. Voimme pyytää oikeasuhtaista henkilöllisyyden vahvistusta. Vieraskäyttäjä ei tarvitse tiliä pyynnön tekemiseen. Tiimitiedoissa avustamme rekisterinpitäjää.

Vastaamme yleensä kuukaudessa. Monimutkaisia tai lukuisia pyyntöjä voidaan jatkaa enintään kahdella kuukaudella; ilmoitamme perusteet ensimmäisen kuukauden aikana. Pyynnöt ovat yleensä maksuttomia. Voit valittaa Espanjan AEPD:lle tai asuin-, työskentely- tai rikkomuspaikkasi valvontaviranomaiselle.

Tietoturva, lapset ja muutokset

Yksityisten kuvien pääsy tarkistetaan vierasvaltuudella, kirjautumisella tai API-avaimella. Mikään palvelu ei takaa täydellistä turvallisuutta. Ilmoita paljastuneesta linkistä tai tunnuksesta viipymättä.

Palvelua ei ole suunnattu yksin toimiville lapsille. Lapsen kuvan järjestävällä aikuisella tai organisaatiolla on oltava asianmukainen käsittelyperuste ja lapselle ymmärrettävät tiedot. Vältä tarpeettomia tai arkaluonteisia tietoja. Päivitämme selosteen palvelun muuttuessa ja ilmoitamme olennaisista muutoksista lain edellyttämällä tavalla.

Yhteystiedot

Palveluntarjoaja: ILO APPLICATIONS SL, aputoiminimi PortraitDock. Verotunniste (NIF): B93663862. EU-ALV-tunniste: ESB93663862. Rekisteröity osoite: Calle Artemisa 2, 29640 Fuengirola, Málaga, Spain. Oikeudelliset asiat, tietosuoja ja asiakaspalvelu: [email protected].