1. Хто ми
Володільцем персональних даних та оператором сервісу є Photobox — мережа автоматизованих фотокабінок (далі — «Photobox», «ми», «нас»). З усіх питань щодо обробки персональних даних Ви можете звернутися до нас:
- Email: photobox.ukr@gmail.com
- Telegram: @PhotoboxSupport
2. Які дані ми збираємо
Залежно від того, як Ви взаємодієте з нами, ми можемо обробляти такі категорії даних:
- Фото- та відеозображення. Знімки й відеозаписи, які Ви створюєте під час фотосесії у фотокабінці. Такі зображення можуть містити зображення Вашого обличчя та інших осіб, яких Ви добровільно фотографуєте.
- Дані про платіж. Факт, суму, час та статус оплати. Реквізити платіжної картки вводяться Вами безпосередньо на стороні платіжного провайдера і не зберігаються на нашому обладнанні.
- Контактні дані. Email, нік у месенджері чи інші дані, які Ви самостійно надаєте, звертаючись до підтримки або з питань партнерства.
- Технічні дані. IP-адреса, тип пристрою й браузера, ідентифікатор сесії та файли cookie — під час користування вебсайтом і сторінкою перегляду фото.
- Дані про використання. Локація та час фотосесії, застосовані промокоди, кількість надрукованих копій, службові журнали роботи обладнання.
- Статистика сайту. Випадковий ідентифікатор браузера та відвідування, назви відкритих сторінок, натискання елементів, глибина прокручування та час активного перегляду видимої вкладки. Аналітика не містить введених Вами текстів, фотографій, паролів, параметрів посилань чи приватних кодів фотосесій. Налаштування браузера «Do Not Track» вимикає цю статистику.
Ми не збираємо навмисно та не вимагаємо від Вас чутливих категорій даних (стан здоров'я, релігійні чи політичні переконання тощо).
3. Мета та правові підстави обробки
Ми обробляємо Ваші дані з такою метою та на таких правових підставах (ст. 6 GDPR):
- Надання послуги — зйомка, обробка та друк фотографій, надання посилання на перегляд і завантаження фото. Підстава: виконання договору.
- Обробка платежів та повернення коштів. Підстава: виконання договору та юридичний обов'язок.
- Підтримка користувачів — відповіді на звернення, вирішення проблем. Підстава: виконання договору та наш законний інтерес.
- Робота та безпека сервісу — запобігання зловживанням, діагностика несправностей, покращення якості. Підстава: законний інтерес.
- Виконання вимог законодавства — бухгалтерський і податковий облік. Підстава: юридичний обов'язок.
- Маркетинг і необов'язкові cookie — лише за наявності Вашої згоди. Підстава: згода, яку можна відкликати будь-коли.
4. Кому ми передаємо дані
Ми не продаємо Ваші персональні дані. Ми можемо передавати їх лише таким категоріям одержувачів:
- Платіжним провайдерам — для проведення оплати та повернення коштів.
- Постачальникам хмарної інфраструктури та хостингу — для зберігання й обробки даних на захищених серверах.
- Постачальникам сервісів зв'язку — месенджери й електронна пошта, через які здійснюється підтримка.
- Державним органам — виключно у випадках і в обсязі, прямо передбачених законом.
Усі залучені постачальники обробляють дані на підставі договорів і зобов'язані забезпечувати належний рівень їх захисту.
5. Міжнародна передача даних
Окремі наші постачальники послуг можуть зберігати чи обробляти дані за межами України та/або Європейського економічного простору. У таких випадках ми вживаємо заходів для забезпечення належного рівня захисту даних відповідно до застосовного законодавства (зокрема на підставі стандартних договірних положень чи рішень про адекватність).
6. Мобільний застосунок Photobox
Окремо від фотокабінок і сайту ми пропонуємо мобільний застосунок Photobox (Android). Ця частина Політики описує, що саме він збирає:
- Дані акаунта. Email, ім'я — те, що повертають Apple або Google при вході, — і, за бажанням, дата народження (для знижки −50% у день народження).
- Ідентифікатор пристрою та push-токен. Потрібні, щоб сповіщення доходили саме на Ваш телефон.
- Фото — лише для AI-редагування. Знімок залишає телефон тільки тоді, коли Ви самі запускаєте AI-редагування чи AI-студію: він обробляється сервісом Google Gemini від нашого імені і зберігається у Вашій бібліотеці AI-результатів, доки Ви не видалите його або акаунт. Камера, редактор і плівкові фільтри в застосунку працюють локально й нічого не надсилають.
- Наближене місцезнаходження. Лише коли Ви відкриваєте «Кабінки поруч» — округлене приблизно до 1 км, потрібне тільки щоб відсортувати список кабінок за відстанню, і ніде не зберігається.
- Звіти про збої. Надсилаються автоматично для діагностики й виправлення помилок. Не містять ідентифікатора акаунта чи фотографій.
- Скарги на AI-результати. Якщо Ви натискаєте «Поскаржитись» на AI-зображення чи відео.
- Історія користування та покупок. Після входу в акаунт зберігаємо відкриття екранів і основні дії, наприклад збереження фото, поширення та початок покупки. Під час переходу зі сторінки оплати або фотосесії в застосунок можемо прив'язати ідентифікатор цього браузера та попередні відвідування до Вашого акаунта. Це дозволяє додавати оплачені через веб фотосесії та надсилати нагадування про додатковий друк і відео. Ці події не містять фотографій, тексту, який Ви вводите, або даних банківської картки. Сповіщення можна вимкнути в налаштуваннях.
Ми не використовуємо рекламний ідентифікатор, не відстежуємо Вас для інших компаній і не продаємо ці дані.
Видалення акаунта
Видалити акаунт застосунку можна в самому застосунку або без нього — на сторінці photobox.co.ua/delete-account, де описано, що саме видаляється і як надіслати запит.
7. Строки зберігання
Ми зберігаємо персональні дані лише стільки, скільки це необхідно для зазначених вище цілей:
- Фотографії та посилання на перегляд — обмежений час, після чого посилання стає недоступним, а файли видаляються згідно з нашими внутрішніми правилами очищення.
- Дані про платежі та облікові дані — протягом строків, встановлених податковим і бухгалтерським законодавством.
- Звернення до підтримки — стільки, скільки потрібно для вирішення питання та обґрунтованого періоду після нього.
Після завершення відповідних строків дані видаляються або знеособлюються.
8. Файли cookie
Наш вебсайт використовує файли cookie та подібні технології. Технічно необхідні cookie забезпечують базову роботу сайту та сесії перегляду фото. Необов'язкові (аналітичні чи маркетингові) cookie застосовуються лише за Вашої згоди. Ви можете керувати cookie в налаштуваннях свого браузера.
9. Безпека даних
Ми застосовуємо організаційні та технічні заходи захисту: шифрування каналів передачі, розмежування доступу, захищене зберігання. Водночас жоден метод передавання чи зберігання даних не є абсолютно захищеним, тому ми не можемо гарантувати безумовну безпеку.
10. Фотографії інших осіб
Якщо Ви фотографуєтесь разом з іншими людьми, Ви підтверджуєте, що маєте їхню згоду на зйомку та подальшу обробку зображень у межах роботи сервісу. Відповідальність за наявність такої згоди несе користувач, який ініціював фотосесію.
11. Діти
Сервіс не орієнтований на самостійне використання дітьми. Якщо у зйомці беруть участь неповнолітні, вона має відбуватися під наглядом і за згодою батьків або інших законних представників.
12. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати набрання чинності. Суттєві зміни ми намагатимемося доводити до відома доступними каналами.
13. Контакти
З будь-яких питань щодо конфіденційності та обробки персональних даних пишіть на photobox.ukr@gmail.com або у Telegram @PhotoboxSupport.