Kim jesteśmy
Momentzy to platforma do udostępniania zdjęć z wydarzeń, obsługiwana przez firmę Momentzy z siedzibą w Lizbonie w Portugalii. Za przetwarzanie Twoich danych osobowych odpowiadamy zgodnie z RODO (ogólne rozporządzenie o ochronie danych). W przypadku pytań dotyczących prywatności prosimy o kontakt: [email protected].
Dane, które zbieramy
Gromadzimy wyłącznie dane bezwzględnie niezbędne do świadczenia usługi:
- Dane konta: imię i nazwisko, adres e-mail i zaszyfrowane hasło podczas rejestracji.
- Dane dotyczące treści: zdjęcia, powiązane metadane (w tym EXIF, jeśli są obecne), podpisy i informacje o wysyłce.
- Dane techniczne: Adres IP, typ urządzenia i przeglądarki, pliki cookie sesji i dzienniki użytkowania.
- Dane biometryczne: jeśli organizator wydarzenia włączy opcjonalną funkcję rozpoznawania twarzy, na podstawie zdjęć z wydarzenia generowane są wektory cech twarzy (numeryczna reprezentacja twarzy, a nie zdjęcia), aby goście mogli znaleźć zdjęcia ze swoim udziałem. Funkcja ta jest domyślnie wyłączona, wymaga wyraźnej aktywacji przez organizatora, a dane nie są udostępniane poza wydarzeniem.
Jak wykorzystujemy Twoje dane
- Obsługuj i udostępniaj platformę oraz wszystkie jej funkcje.
- Umiarkowane treści, aby zapewnić bezpieczeństwo i jakość społeczności.
- Komunikuj się z Tobą w sprawie usług, aktualizacji i wsparcia technicznego.
- Ulepszaj platformę w oparciu o zagregowane i anonimowe wzorce użytkowania.
Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy danych osobowych osobom trzecim w celach komercyjnych.
Płatności
Płatności są przetwarzane w bezpieczny sposób przez firmę Stripe, Inc. Momentzy nie przechowuje na swoich serwerach pełnych danych kart kredytowych. Aby uzyskać więcej informacji, zobacz Polityka prywatności w paski aby zrozumieć, w jaki sposób przetwarzane są dane dotyczące płatności.
Podmioty przetwarzające (strony trzecie)
Aby świadczyć usługę, korzystamy z następujących podmiotów przetwarzających, które przetwarzają Twoje dane w naszym imieniu na podstawie własnych warunków świadczenia usług oraz obowiązujących przepisów o ochronie danych:
- Płatności: Stripe, Inc. (patrz Sekcja 4).
- Wysyłka e-maili: Brevo (Sendinblue SA), do e-maili transakcyjnych i marketingowych. Z Brevo udostępniane są wyłącznie Twój adres e-mail i imię.
- Przechowywanie plików: Cloudflare R2, usługa przechowywania obiektów wykorzystywana do przechowywania i udostępniania Twoich zdjęć i filmów.
- Monitorowanie błędów: Sentry, wykorzystywany do wykrywania i diagnozowania błędów technicznych aplikacji; może przetwarzać Twój adres IP oraz techniczne dane sesji.
Galerie profesjonalistów: dwóch administratorów danych
Profesjonalista posiadający konto Momentzy może utworzyć galerię, aby pokazać swoje zdjęcia własnym klientom. Gdy przeglądasz tę galerię, przesyłasz w niej zapytanie albo pobierasz zdjęcie, jeśli profesjonalista włączył pobieranie, Twoje dane są przetwarzane przez dwa odrębne podmioty, z których każdy jest administratorem danych we własnym imieniu i niezależnie od drugiego - żaden z nich nie przetwarza danych w imieniu drugiego:
- Momentzy: odpowiada za platformę, która udostępnia galerię, potwierdza Twój dostęp, gdy przeglądasz zdjęcia, i rejestruje Twoje zapytanie lub Twoje pobranie. Jeśli zaznaczysz odpowiednie pole, Momentzy wykorzysta również Twoje imię i adres e-mail, aby wysyłać Ci nowości o Momentzy z myślą o Twoim własnym wydarzeniu. W tym celu Momentzy działa we własnym imieniu, a nie w imieniu profesjonalisty.
- Profesjonalista będący właścicielem galerii: wskazany z nazwy w samej galerii. Przy zapytaniu otrzymuje Twoje imię, adres e-mail i numer telefonu, aby Ci odpowiedzieć, i zajmuje się resztą: ceny, dostawa i płatność odbywają się poza Momentzy. Przy pobraniu Twoje imię i adres e-mail są zapisywane w jego galerii, aby wiedział, kto zabrał wykonaną przez niego pracę. Jeśli zaznaczysz odpowiednie pole, wykorzysta te dane kontaktowe również do wysyłania Ci własnych nowości. W tych celach to on jest administratorem danych.
Podanie danych identyfikacyjnych jest obowiązkowe we wszystkich trzech momentach, ponieważ stanowi warunek dostępu i nie zależy od zgody. Aby przeglądać zdjęcia w galerii, prosimy jedynie o imię i adres e-mail, żeby potwierdzić dostęp: nie są one zachowywane - platforma wydaje dla tej galerii zaszyfrowaną przepustkę dostępu, bez danych osobowych, ważną 30 dni. Aby przesłać zapytanie, wymagane są imię, adres e-mail i telefon, które są przekazywane profesjonaliście pocztą elektroniczną. Aby pobrać zdjęcie, wymagane są wyłącznie imię i adres e-mail, które nie są nikomu wysyłane pocztą elektroniczną: są zapisywane w galerii wraz z pobranym zdjęciem i datą. Bez tych pól nie ma ani przeglądania, ani zapytania, ani pobrania.
Dwie opcje dotyczące nowości to dwie odrębne zgody, obie domyślnie niezaznaczone, i są dokładnie takie same przy zapytaniu i przy pobraniu. Żadna z nich nie jest warunkiem dostępu: jeśli nie zaznaczysz żadnej, zapytanie i tak zostanie wysłane, a zdjęcie i tak zostanie pobrane. Każda zgoda jest rejestrowana osobno, wraz z datą jej udzielenia i wersją tekstu, który Ci przedstawiono.
Każdą zgodę możesz wycofać niezależnie, w dowolnym momencie i bez podania przyczyny: wycofanie jednej nie wycofuje drugiej. Skorzystaj z poniższego formularza - podaj adres e-mail, który wpisałeś w galerii, i wybierz, którą zgodę chcesz wycofać. Wycofanie działa natychmiast i obejmuje wszystkie zamówienia oraz pobrania dokonane z tym adresem. Zapis o udzieleniu zgody, wraz z wersją tekstu, który Ci pokazano, jest zachowywany: to właśnie on sprawia, że samo wycofanie da się wykazać.
Przy zapytaniu dane kontaktowe, które podajesz, są wysyłane profesjonaliście pocztą elektroniczną w chwili jego złożenia - właśnie tak udziela Ci odpowiedzi. Profesjonalista ma więc już kopię tych danych poza Momentzy i ta kopia należy do niego. Wycofanie, którego dokonujesz tutaj, zostaje odnotowane u nas, ale nie usuwa tej kopii ani nie sięga jego własnych list: aby przestał z niej korzystać, musisz skontaktować się bezpośrednio z profesjonalistą wskazanym w galerii.
W każdej innej sprawie dotyczącej Twoich danych, lub jeśli wolisz złożyć wniosek na piśmie, napisz na adres [email protected].
Galeria ma okres ważności ustalony przez profesjonalistę, wynoszący maksymalnie 365 dni. Po upływie tego terminu link natychmiast przestaje działać; galeria jest następnie automatycznie archiwizowana, a 30 dni po archiwizacji zdjęcia i wszystkie powiązane dane - w tym Twoje zapytanie, zapis wykonanych przez Ciebie pobrań i podane przez Ciebie dane kontaktowe - są trwale usuwane. Niezależnie od okresu ważności galerii dane kontaktowe podane w zapytaniu lub przy pobraniu są usuwane po 180 dniach, a natychmiast, jeśli usuniesz konto Momentzy zarejestrowane na ten sam adres e-mail.
Twoje prawa (RODO)
Jako posiadaczowi danych osobowych przysługują Ci następujące prawa:
- Dostęp: zażądać kopii swoich danych osobowych, które przetwarzamy.
- Sprostowanie: poprawiać niedokładne lub niekompletne dane, które możemy posiadać.
- Eliminacja: zażądać usunięcia swojego konta i wszystkich powiązanych danych osobowych.
- Ruchliwość: Eksportuj dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Sprzeciw: sprzeciwu wobec niektórych rodzajów przetwarzania, w tym przetwarzania w celach marketingowych.
Uzyskaj dostęp do ustawień swojego konta lub wyślij zapytanie do [email protected].
Jeśli brałeś udział w wydarzeniu jako gość, bez zakładania konta Momentzy, możesz skorzystać z tych praw, kontaktując się bezpośrednio z organizatorem wydarzenia, korzystając z linku do usunięcia danych zawartego w wysłanych do Ciebie wiadomościach e-mail, lub pisząc do nas na poniższy adres.
Ciastka
- Elementy zasadnicze: niezbędne do podstawowego funkcjonowania platformy (sesja, uwierzytelnianie). Nie można ich dezaktywować.
- Preferencje: zapisz wybrane języki, motywy i inne ustawienia osobiste.
Przechowywanie danych
Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne, aby:
- Aktywne konto: pod warunkiem, że Twoje konto Momentzy będzie aktywne.
- Po usunięciu: Dane są bezpiecznie usuwane w ciągu 30 dni od usunięcia konta, chyba że istnieje prawny obowiązek ich przechowywania.
- Zarchiwizowane wydarzenia: jeśli organizator zarchiwizuje wydarzenie, wszystkie jego dane - w tym zdjęcia, komentarze i informacje o gościach - zostają trwale usunięte 30 dni po archiwizacji.
- Zakończenie subskrypcji: gdy płatna subskrypcja kończy się, treść pozostaje dostępna przez 15 dni, następnie jest przechowywana, ale niedostępna przez kolejne 30 dni, i zostaje trwale usunięta po upływie tego terminu (łącznie 45 dni). Konto i dane osobowe posiadacza nie są usuwane w wyniku tego procesu.
Zdjęcia z wydarzenia mogą zostać automatycznie usunięte po terminie wyznaczonym przez organizatora lub maksymalnie 12 miesięcy od daty wydarzenia, chyba że zostaną wyraźnie odnowione.
Kontakt i reklamacje
Aby skorzystać ze swoich praw lub zadać pytania dotyczące prywatności, skontaktuj się z nami:
[email protected]
Masz również prawo wnieść skargę do portugalskiego organu nadzorczego: CNPD – Krajowa Komisja Ochrony Danych (cnpd.pt).