Politica de confidențialitate

1. Două prelucrări, doi responsabili

Cel mai important lucru, de la început: în IrisCircle se petrec două prelucrări separate, cu responsabili diferiți.

• Galeria și ce este în ea sunt ale fotografului. El decide pe cine fotografiază, pe cine înscrie, cui trimite linkul, cât ține galeria deschisă și când șterge. Pentru datele din galerie — fotografiile, numele dumneavoastră, adresa la care v-a trimis accesul, selfie-ul de recunoaștere și șablonul biometric derivat din el — operatorul este fotograful, iar noi suntem furnizorul lui de tehnologie (persoană împuternicită), pe baza acordului de prelucrare încheiat cu el. Cererile despre datele dintr-o galerie se adresează fotografului acelei galerii; în fiecare galerie aveți și un buton prin care vă ștergeți singur datele personale.
• Contul de client este al nostru. Adresele dumneavoastră de email verificate, sesiunea, lista galeriilor salvate, legătura cu Google dacă ați făcut-o, intențiile de salvare și emailurile pe care vi le trimitem NOI sunt prelucrate de Brix Digital Solutions S.R.L. în calitate de operator. Aici răspundem direct.

De aceea „ștergerea contului” nu șterge fotografiile. Contul este o listă de uși pe care le-ați câștigat deja; ușile rămân ale fotografului. Dacă doriți ca datele dumneavoastră să dispară dintr-o galerie, cereți acest lucru din galerie, iar fotograful rămâne cu fotografiile lui.

2. Cine suntem

Brix Digital Solutions S.R.L., CUI 52927329, cu sediul în str. Dumbrava nr. 6, Zalău, județul Sălaj, care operează produsul sub numele comercial IrisCircle (iriscircle.ro).

Pentru orice întrebare despre datele dumneavoastră, ne puteți scrie la office@iriscircle.ro.

3. Ce date ține contul de client

Contul este sărac în mod deliberat: nu are parolă, nu are profil și nu ține fotografii.

• adresele dumneavoastră de email verificate — una sau mai multe. Prima este cea cu care ați intrat întâi; pe celelalte le adăugați dumneavoastră, fiecare verificată separat. Pentru fiecare reținem adresa și momentul verificării;
• momentul ultimei intrări și data la care s-a creat contul;
• lista galeriilor salvate — pentru fiecare: ce eveniment sau ce colecție, de la ce fotograf, cum a ajuns în cont (legată automat pe adresă sau salvată de dumneavoastră din galerie) și în ce stare este (păstrată, propusă sau respinsă de dumneavoastră). Ținem un indicator către galeria fotografului, nu o copie a fotografiilor;
• legătura cu Google, dacă ați folosit «Continuă cu Google» (§5);
• intențiile de salvare, cel mult o oră (§6);
• jurnalul emailurilor pe care vi le-am trimis noi (§7).

Ce NU ține contul: nicio fotografie, niciun selfie, niciun șablon biometric, nicio parolă. Contul nu caută după chip și nu poate găsi galerii la care nu ați fost invitat — ține minte accesuri pe care le aveți deja.

Niciun fotograf nu vede celelalte galerii din contul dumneavoastră. Această regulă nu are excepții.

Temeiul prelucrării: executarea serviciului pe care ni-l solicitați (art. 6 alin. (1) lit. b GDPR), plus interesul nostru legitim de a ține contul în siguranță (limitarea trimiterilor, jurnalul emailurilor).

4. Verificarea adresei de email

Fără parolă. Vă trimitem pe adresa respectivă un link valabil 30 de minute, care se poate folosi o singură dată. Când îl accesați, adresa este verificată — iar dacă nu aveați cont, acesta se creează atunci. Până în acel moment nu scriem nimic despre dumneavoastră.

Pentru a nu putea fi folosiți de un terț pentru a afla dacă o adresă are cont, răspunsul este întotdeauna același, indiferent dacă adresa are sau nu cont. O adresă nu poate primi mai mult de un astfel de mesaj la două minute.

Sesiunea ține 90 de zile. Ieșirea din cont o închide pe toate dispozitivele deodată și invalidează inclusiv linkurile de verificare aflate în curs de utilizare.

5. Intrarea cu Google

Se întâmplă doar dacă alegeți dumneavoastră «Continuă cu Google». Dacă intrați pe email, nimic din prezenta secțiune nu vă privește.

Ce primim de la Google, în momentul în care apăsați:

• adresa dumneavoastră de email;
• confirmarea că Google a verificat-o;
• un identificator stabil al contului dumneavoastră Google.

Ce NU primim: nicio parolă, niciun acces la Gmail, Drive, contacte, calendar sau fotografii și niciun drept în afara identității de mai sus. Nu cerem permisiuni suplimentare și nu primim vreun jeton cu care să putem face ceva în numele dumneavoastră la Google.

Ce află Google: pentru a putea afișa butonul, pagina contului încarcă un script de la Google, deci Google știe că ați deschis pagina contului. Pe paginile de galerie scriptul nu se încarcă deloc până când nu apăsați dumneavoastră butonul — vizitatorii unei galerii nu ajung la Google din cauza noastră.

Legătura se ține pe identificatorul stabil, nu pe adresă, pentru ca o schimbare a adresei dumneavoastră de Google să nu ducă la pierderea contului. Reținem și adresa cu care ați intrat ultima dată prin Google.

O puteți desface oricând, din pagina contului, cu «Deconectează Google». Contul rămâne al dumneavoastră, intrați mai departe pe email, iar galeriile salvate rămân neatinse.

6. Intențiile de salvare

Sunteți într-o galerie, nu aveți cont și cereți să vă păstrăm galeria. Verificăm pe loc, acolo, că aveți într-adevăr acces la ea, apoi reținem temporar: adresa pe care ați tastat-o, ce galerie este și, dacă se aplică, rândul de participant care v-a dovedit accesul. Vă trimitem linkul de intrare obișnuit.

Când accesați linkul, galeria intră în cont și intenția se consumă. Intenția expiră în 60 de minute și se șterge automat. Dacă nu accesați linkul, nu rămâne nimic.

Acel email nu spune ce galerie vă așteaptă: dacă adresa a fost tastată greșit, nu avem de ce să dezvăluim numele unui eveniment în cutia poștală a altcuiva. Iar dovada că ați fost în galerie nu circulă niciodată prin email — se verifică acolo unde se află.

7. Emailurile trimise de noi

Din cont pleacă doar mesajele necesare pentru a intra: linkul de intrare și linkul de verificare a unei adrese noi. Fără newsletter, fără reclame.

Ținem un jurnal al lor — destinatar, subiect, conținut și momentul trimiterii — pentru a putea răspunde la „nu a venit emailul”. La ștergerea contului, jurnalul corespondenței noastre cu dumneavoastră dispare odată cu el.

Emailurile fotografului (linkul galeriei, anunțul că fotografiile sunt gata) sunt ale lui, nu ale noastre; se opresc din setările galeriei sau de la el.

8. Cookie-uri și datele păstrate în browser

Nu folosim cookie-uri de urmărire și nu avem analytics de terță parte — nici Google Analytics, nici alt instrument similar. Nu aveți ce accepta sau refuza, fiindcă nu punem nimic de felul acesta.

Ce ținem în memoria locală a browserului dumneavoastră, pentru ca aplicația să funcționeze:

• jetonul sesiunii de cont și adresa contului, pentru a vă recunoaște la revenire;
• în galerii, jetonul de acces al galeriei respective;
• preferințele de afișare, cum este tema deschisă sau întunecată.

Un singur cookie propriu-zis, funcțional, nu de urmărire: iriscircle_lang păstrează limba în care ați ales să vedeți paginile. Nu conține date despre dumneavoastră și nu este citit de nimeni altcineva.

Sunt puse de noi, citite doar de noi și rămân pe dispozitivul dumneavoastră. Le puteți șterge oricând golind datele site-ului; efectul este că va trebui să intrați din nou.

9. Unde stau datele

• serverele aplicației și baza de date — la Hetzner, în Germania;
• fotografiile și fișierele mari — la Backblaze B2, în regiunea europeană eu-central-003. Contul de client nu ține fișiere acolo; galeria fotografului da;
• emailurile pleacă prin serverul de email al domeniului iriscircle.ro, găzduit de Cyber_Folks S.R.L. în România.

Datele stau în Uniunea Europeană. Nu vindem date nimănui și nu le dăm mai departe în scopuri de marketing. Dacă folosiți «Continuă cu Google», schimbul cu Google este exact cel descris la §5.

10. Durata păstrării

• contul și galeriile salvate — până când îl ștergeți dumneavoastră;
• linkul de intrare — 30 de minute, o singură folosire;
• sesiunea — 90 de zile, sau până când ieșiți din cont;
• intențiile de salvare — o oră;
• jurnalul emailurilor noastre — până la ștergerea contului;
• datele din galerii (fotografii, nume, selfie, șabloane biometrice) — le decide fotograful. Implicit nu se șterg automat: rămân până când cereți dumneavoastră ștergerea, până când le șterge el, sau până la termenul de păstrare pe care l-a stabilit, dacă a stabilit vreunul.

11. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Pentru datele contului le exercitați față de noi, la office@iriscircle.ro; pentru datele dintr-o galerie, le exercitați față de fotograful acelei galerii (§1).

Cele mai multe le puteți face singur, pe loc:

• ștergeți contul, din pagina contului. Dispar contul, adresele, legătura cu Google, lista galeriilor salvate și jurnalul corespondenței noastre. Nu dispar fotografiile și nici rândurile fotografului — acelea sunt ale lui;
• scoateți o adresă din cont, pentru ca pe ea să nu se mai lege galerii noi. Ultima adresă nu se poate scoate, fiindcă ați rămâne fără nicio cale de intrare. Galeriile deja salvate rămân — le-ați câștigat;
• deconectați Google (§5);
• ștergeți datele dumneavoastră dintr-o galerie, din galeria respectivă. Fotografiile evenimentului rămân la fotograf; ce dispare este ceea ce vă identifică — profilul, selfie-ul și șablonul biometric făcut din el.

Dacă aveți o nemulțumire, vă rugăm să ne scrieți întâi nouă. Aveți și dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

12. Minori

Contul de client nu prelucrează date biometrice și nu cere vârsta.

În galerii, prelucrarea biometrică (selfie-ul de recunoaștere și șablonul derivat din el) se face doar pe baza unui consimțământ explicit, dat la înscriere și versionat. La evenimentele de tip clasă, fotograful sau școala declară în produs că a obținut acordul părinților ori al reprezentanților legali, iar fără acea declarație prelucrarea nici nu pornește. Răspunderea pentru acord este a fotografului, ca operator (§1).

13. Modificări

Când schimbăm ceva important în prezenta politică, actualizăm data de la începutul paginii. Dacă modificarea vă privește direct și avem adresa dumneavoastră verificată, vă scriem.