Politica de confidențialitate

1. Domeniul de aplicare și rolurile

Prin IrisCircle au loc prelucrări distincte, pentru care răspund persoane diferite. Operatorul fiecărei prelucrări este cel căruia vă adresați cererile privind datele respective.

• Galeriile de eveniment (nunți, botezuri, festivități, clase și altele asemenea). Operatorul este fotograful sau studioul care a creat galeria. Acesta stabilește persoanele fotografiate și înscrise, destinatarii accesului, durata de păstrare și momentul ștergerii. Datele vizate sunt: fotografiile și înregistrările video, numele, adresa de email la care a fost transmis accesul, fotografia proprie (selfie-ul) folosită pentru recunoaștere și șablonul biometric derivat din aceasta.
• Galeriile competițiilor sportive. Operatorul este organizatorul competiției, al cărui nume este afișat în galerie. Fotografii care lucrează la competiție acționează în numele organizatorului. Prelucrarea este descrisă la §3.
• Contul de client. Operatorul este Brix Digital Solutions S.R.L. Prelucrarea privește adresele de email verificate, sesiunea, lista galeriilor salvate, legătura cu contul Google, cererile de salvare și emailurile transmise de noi (§4–§8).

Pentru primele două categorii, Brix Digital Solutions S.R.L. are calitatea de persoană împuternicită (art. 28 GDPR) și prelucrează datele exclusiv pe baza instrucțiunilor operatorului, potrivit acordului de prelucrare a datelor încheiat cu acesta. Cererile privind datele dintr-o galerie se adresează operatorului galeriei. Dacă ne sunt adresate nouă, le transmitem fără întârziere operatorului și îl asistăm în soluționarea lor.

În consecință, ștergerea contului de client nu atrage ștergerea fotografiilor sau a datelor din galerii, care rămân sub controlul operatorului galeriei. Ștergerea datelor proprii dintr-o galerie de eveniment se poate solicita direct din galerie sau fotografului.

2. Identitatea și datele de contact

Brix Digital Solutions S.R.L., CUI 52927329, cu sediul în str. Dumbrava nr. 6, Zalău, județul Sălaj, România, care operează platforma sub numele comercial IrisCircle (iriscircle.ro).

Pentru orice solicitare privind datele cu caracter personal ne puteți contacta la adresa [email protected].

3. Participanții la competiții sportive

Prezenta secțiune se aplică persoanelor fotografiate la o competiție sportivă ale cărei fotografii sunt publicate prin IrisCircle — participanți, însoțitori, spectatori, voluntari, persoane surprinse întâmplător în cadru —, precum și persoanelor care caută fotografii în galeria competiției.

Operatorul. Operatorul este organizatorul competiției. Acesta stabilește scopul publicării fotografiilor și temeiul juridic al prelucrării, de regulă prin regulamentul competiției și formularul de înscriere, și răspunde de informarea participanților. IrisCircle prelucrează datele în calitate de persoană împuternicită, exclusiv pe baza instrucțiunilor organizatorului.

Datele prelucrate:

• fotografiile realizate la competiție, în care pot apărea persoanele enumerate mai sus;
• numerele de concurs vizibile în fotografii, citite automat pentru a permite căutarea după număr;
• șabloanele faciale extrase automat din fotografii, folosite pentru gruparea fotografiilor aceleiași persoane și pentru căutarea după fotografia proprie. Acestea constituie date biometrice în sensul art. 9 GDPR.

Galeria competiției poate fi consultată de orice persoană care deține adresa acesteia și, dacă organizatorul a stabilit astfel, codul de acces. Organizatorul poate retrage oricând o fotografie din galerie. Paginile galeriilor sunt excluse de la indexarea de către motoarele de căutare.

Fotografiile descărcate din galerie de către vizitatori pot fi păstrate și redistribuite de aceștia. Retragerea unei fotografii din galerie nu afectează copiile descărcate anterior, asupra cărora nici organizatorul, nici IrisCircle nu au control.

Căutarea după numărul de concurs nu presupune crearea unui cont, nu necesită consimțământ și nu implică prelucrarea datelor biometrice ale persoanei care caută. Numărul introdus este folosit exclusiv pentru afișarea rezultatelor. Pentru prevenirea abuzurilor, numărul de căutări efectuate de la aceeași adresă IP într-un interval de timp este limitat.

Căutarea după fotografia proprie (selfie) este opțională și se efectuează numai după exprimarea consimțământului explicit (art. 9 alin. (2) lit. a) GDPR), prin bifarea unei casete care nu este bifată în prealabil, pe baza textului de informare afișat în galerie. Fotografia se transmite numai în momentul căutării, este prelucrată în memorie pentru comparare cu șabloanele din galerie și nu este stocată; nici șablonul extras din ea nu se păstrează după afișarea rezultatelor. Păstrăm exclusiv dovada consimțământului: data și ora, versiunea textului acceptat și o valoare derivată ireversibil din adresa IP, nu adresa propriu-zisă.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior. Întrucât fotografia nu este păstrată, retragerea are ca efect renunțarea la căutările ulterioare.

Durata păstrării. Fotografiile competiției și șabloanele faciale se păstrează pe durata stabilită de organizator, după care se șterg. Dovada consimțământului se șterge odată cu galeria competiției.

Exercitarea drepturilor. Cererile de acces, de ștergere sau de opoziție privind fotografiile în care apăreți se adresează organizatorului competiției. Le puteți transmite și la [email protected]; în acest caz, le comunicăm organizatorului și îl asistăm în soluționarea lor. Pentru retragerea unei fotografii, vă rugăm să indicați competiția și adresa (linkul) fotografiei respective.

4. Contul de client

Contul de client permite păstrarea, într-un singur loc, a accesului la galeriile puse la dispoziția dumneavoastră. Contul nu are parolă și nu conține un profil. Se prelucrează următoarele date:

• adresele de email verificate — una sau mai multe, fiecare verificată separat, împreună cu momentul verificării;
• data creării contului și momentul ultimei autentificări;
• lista galeriilor salvate — pentru fiecare: evenimentul sau colecția, fotograful, modul în care a fost adăugată (asociere automată pe baza adresei de email sau salvare de către dumneavoastră) și starea (păstrată, propusă sau respinsă). Contul reține o trimitere către galerie, nu o copie a fotografiilor;
• legătura cu contul Google, dacă ați ales această metodă de autentificare (§6);
• cererile de salvare, pentru cel mult o oră (§7);
• jurnalul emailurilor transmise de noi (§8).

Contul nu conține fotografii, selfie-uri, șabloane biometrice sau parole, nu permite căutarea după față (selfie) și nu poate da acces la galerii la care nu ați fost invitat. Niciun fotograf nu are acces la celelalte galerii salvate în contul dumneavoastră.

Scopul și temeiul. Datele se prelucrează pentru furnizarea serviciului de cont, în temeiul art. 6 alin. (1) lit. b) GDPR (executarea contractului la cererea dumneavoastră), și pentru securitatea contului și prevenirea abuzurilor — limitarea trimiterilor și jurnalul emailurilor —, în temeiul interesului nostru legitim (art. 6 alin. (1) lit. f) GDPR). Furnizarea adresei de email este necesară pentru crearea contului; în lipsa ei, contul nu poate fi creat.

5. Autentificarea prin email

Autentificarea nu folosește parolă. La cerere, transmitem la adresa indicată un link valabil 30 de minute, care poate fi folosit o singură dată. Accesarea linkului confirmă adresa; dacă nu aveți cont, acesta se creează în acel moment. Până atunci nu înregistrăm nicio dată despre dumneavoastră.

Pentru a împiedica verificarea de către terți a existenței unui cont, răspunsul afișat este identic, indiferent dacă adresa are sau nu cont. O adresă poate primi cel mult un astfel de mesaj la două minute.

Sesiunea este valabilă 90 de zile. Ieșirea din cont închide sesiunea pe toate dispozitivele și invalidează linkurile de autentificare nefolosite.

6. Autentificarea prin Google

Prelucrarea descrisă în prezenta secțiune are loc numai dacă alegeți opțiunea «Continuă cu Google». În momentul autentificării primim de la Google:

• adresa de email;
• confirmarea că adresa a fost verificată de Google;
• un identificator stabil al contului Google.

Nu primim parola și nu obținem acces la Gmail, Drive, contacte, calendar, fotografii sau la alte date ale contului Google. Nu solicităm permisiuni suplimentare și nu primim jetoane care să ne permită să acționăm în numele dumneavoastră.

Pentru afișarea butonului, pagina contului încarcă un script furnizat de Google, astfel încât Google este informat că ați accesat pagina respectivă. Pe paginile de galerie, scriptul se încarcă numai după ce apăsați butonul.

Legătura se reține pe baza identificatorului stabil, nu a adresei, astfel încât schimbarea adresei Google să nu ducă la pierderea contului. Reținem și adresa folosită la ultima autentificare prin Google. Legătura poate fi eliminată oricând din pagina contului, prin «Deconectează Google»; contul și galeriile salvate rămân neafectate.

7. Salvarea unei galerii înainte de crearea contului

Dacă, din interiorul unei galerii și fără a avea cont, solicitați păstrarea galeriei, verificăm mai întâi dreptul dumneavoastră de acces la aceasta. Reținem apoi temporar adresa de email introdusă, galeria vizată și, după caz, înregistrarea de participant care a dovedit accesul, și transmitem linkul de autentificare.

La accesarea linkului, galeria este adăugată în cont, iar cererea se consumă. Cererea expiră în 60 de minute și se șterge automat dacă linkul nu este accesat.

Mesajul transmis nu indică galeria vizată, pentru ca o adresă introdusă greșit să nu dezvăluie unui terț numele evenimentului. Dovada accesului la galerie nu se transmite prin email.

8. Comunicările prin email

Din contul de client transmitem exclusiv mesajele necesare autentificării: linkul de autentificare și linkul de verificare a unei adrese noi. Nu transmitem comunicări comerciale.

Păstrăm un jurnal al acestor mesaje — destinatar, subiect, conținut și momentul trimiterii —, pentru a putea răspunde sesizărilor privind mesajele nelivrate. Jurnalul se șterge odată cu contul.

Mesajele transmise de fotograf sau de organizator (linkul galeriei, anunțul publicării fotografiilor) țin de prelucrarea acestora și pot fi oprite din setările galeriei sau printr-o cerere adresată lor.

9. Cookie-uri și stocarea locală

Nu folosim cookie-uri de publicitate sau instrumente de analiză furnizate de terți. Aplicația propriu-zisă (contul, galeriile) folosește un singur cookie, strict funcțional: iriscircle_lang, care reține limba de afișare aleasă și nu conține date despre dumneavoastră; pentru el nu se cere acord.

Paginile publice ale portofoliului unui fotograf (vitrina lui) pot afișa un banner de cookie și, numai după ce apăsați „Accept”, scriu cookie-ul pf_acord:

• ce este: un identificator aleatoriu, fără legătură cu numele, emailul sau alte date ale dumneavoastră;
• scopul: recunoașterea vizitatorului care revine pe vitrina acelui fotograf, ca fotograful să afle câți vizitatori sunt noi și câți revin. Cookie-ul este limitat la vitrina respectivă: două vitrine diferite nu împart identificatorul;
• durata: 13 luni după acord; după refuz se reține doar alegerea dumneavoastră (valoarea 0), timp de 6 luni;
• refuzul: fără acord nu se scrie niciun cookie identificator, iar vizita se numără doar anonim, printr-o identificare zilnică ireversibilă, care nu poate fi legată de zilele următoare.

Puteți șterge cookie-ul oricând din setările browserului sau puteți schimba alegerea din linkul „Cookie-uri” din subsolul vitrinei.

În memoria locală a browserului păstrăm, pentru funcționarea aplicației:

• jetonul sesiunii și adresa contului, pentru recunoașterea la revenire;
• în galerii, jetonul de acces la galeria respectivă;
• preferințele de afișare, precum tema deschisă sau întunecată.

Aceste date sunt stabilite și citite exclusiv de platformă și rămân pe dispozitivul dumneavoastră. Le puteți șterge oricând din setările browserului; în acest caz va fi necesară o nouă autentificare.

10. Destinatarii și locul prelucrării

Folosim următorii furnizori, în calitate de persoane împuternicite:

• Hetzner Online GmbH — găzduirea serverelor aplicației și a bazei de date, la Falkenstein, Germania;
• Backblaze, Inc. — stocarea fotografiilor și a fișierelor, în centrul de date de la Amsterdam, Țările de Jos. Contul de client nu stochează fișiere la acest furnizor;
• RunPod, Inc. — servere cu procesor grafic pentru procesarea fotografiilor (detectarea și gruparea fețelor), exclusiv în centre de date din Spațiul Economic European;
• Cyber_Folks S.R.L. — serverul de email al domeniului iriscircle.ro, în România.

Datele sunt stocate și prelucrate în Spațiul Economic European. Backblaze, Inc. și RunPod, Inc. sunt societăți cu sediul în Statele Unite; relațiile cu acestea sunt acoperite de clauzele contractuale standard adoptate de Comisia Europeană. Nu vindem date cu caracter personal, nu le comunicăm terților în scopuri de marketing și nu folosim fotografiile, selfie-urile sau șabloanele biometrice pentru antrenarea modelelor de inteligență artificială. Datele pot fi comunicate autorităților publice numai în cazurile prevăzute de lege. Dacă folosiți autentificarea prin Google, schimbul de date cu Google este cel descris la §6.

11. Durata stocării

• contul și galeriile salvate — până la ștergerea contului;
• linkul de autentificare — 30 de minute, o singură utilizare;
• sesiunea — 90 de zile sau până la ieșirea din cont;
• cererile de salvare — o oră;
• jurnalul emailurilor noastre — până la ștergerea contului;
• datele din galeriile de eveniment (fotografii, nume, selfie, șabloane biometrice) — potrivit deciziei fotografului. În lipsa unui termen stabilit de acesta, datele se păstrează până la ștergerea lor de către fotograf sau până la cererea dumneavoastră de ștergere;
• datele din galeriile competițiilor sportive — pe durata stabilită de organizator (§3).

12. Drepturile persoanelor vizate

În condițiile prevăzute de art. 15–21 GDPR, beneficiați de dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție. Atunci când prelucrarea se întemeiază pe consimțământ, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.

Pentru datele contului de client, drepturile se exercită față de noi, la [email protected]. Pentru datele dintr-o galerie, se exercită față de operatorul galeriei — fotograful sau organizatorul competiției (§1, §3). Răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu două luni, cu informarea dumneavoastră, dacă este necesar.

Următoarele operațiuni le puteți efectua direct în platformă:

• ștergerea contului, din pagina contului. Se șterg contul, adresele, legătura cu Google, lista galeriilor salvate și jurnalul emailurilor noastre. Fotografiile și datele deținute de fotograf nu sunt afectate;
• eliminarea unei adrese din cont, astfel încât pe ea să nu se mai asocieze galerii noi. Ultima adresă nu poate fi eliminată, fiind singura cale de autentificare. Galeriile deja salvate rămân în cont;
• eliminarea legăturii cu Google (§6);
• ștergerea datelor proprii dintr-o galerie de eveniment, din galeria respectivă. Fotografiile evenimentului rămân la fotograf; se șterg datele care vă identifică — profilul, selfie-ul și șablonul biometric derivat din acesta.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ (art. 22 GDPR). Recunoașterea facială și citirea numerelor de concurs servesc exclusiv la regăsirea fotografiilor.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Vă rugăm ca, în prealabil, să ne contactați, pentru a putea soluționa solicitarea direct.

13. Minori

Contul de client nu prelucrează date biometrice și nu solicită vârsta.

În galeriile de eveniment, prelucrarea biometrică (selfie-ul de recunoaștere și șablonul derivat din acesta) are loc numai pe baza consimțământului explicit, exprimat la înscriere și înregistrat împreună cu versiunea textului acceptat. La evenimentele de tip clasă, fotograful sau școala declară în platformă că a obținut acordul părinților ori al reprezentanților legali; în lipsa acestei declarații, prelucrarea nu este pornită. Obținerea acordului revine operatorului (§1).

La competițiile sportive cu probe pentru copii, obținerea acordului părinților sau al reprezentanților legali pentru fotografiere și publicare revine organizatorului. Persoanele sub 16 ani pot folosi căutarea după fotografia proprie numai cu acordul părintelui sau al reprezentantului legal; căutarea după numărul de concurs nu implică date biometrice.

14. Modificarea politicii

Modificările prezentei politici se publică pe această pagină, cu actualizarea datei versiunii. În cazul modificărilor care vă privesc în mod direct, vă informăm și prin email, dacă dispunem de o adresă verificată.