Угода про обробку даних

1. Сторони та ролі

Щодо Персональних даних Фотографа ви виступаєте володільцем персональних даних (або, за наявності, розпорядником, що діє від імені іншого володільця) — контролером за термінологією GDPR, а Osvio виступає розпорядником персональних даних — оператором обробки за термінологією GDPR — у розумінні Закону України "Про захист персональних даних" та, у відповідних випадках, Регламенту (ЄС) 2016/679 (GDPR).

Ви самостійно визначаєте мету та зміст обробки Персональних даних Фотографа, забезпечуєте наявність належної правової підстави для їх збору та передачі Osvio, а також надаєте необхідні повідомлення й отримуєте згоди від ваших Клієнтів і відвідувачів галерей, якщо цього вимагає застосовне законодавство.

2. Предмет і строк дії обробки

Предметом цієї Угоди є обробка Персональних даних Фотографа компанією Osvio від вашого імені з метою надання Платформи. Обробка за цією Угодою починається з моменту першого завантаження чи іншого надання Персональних даних Фотографа через Платформу і триває, доки ваш Обліковий запис залишається активним, або доки Osvio не завершить обробку відповідних даних — залежно від того, яка подія настане пізніше, якщо інше не передбачено достроковим припиненням відповідно до Умов використання.

3. Характер і мета обробки

Osvio обробляє Персональні дані Фотографа в обсязі, необхідному для надання Платформи, зокрема для:

• зберігання, впорядкування та доставки Галерей і Контенту;
• функціонування захищених паролем чи іншим способом контрольованих галерей для Клієнтів;
• проведення аналізу фотографій за допомогою ШІ, зокрема розпізнавання та кластеризації облич для групування фотографій за особою, яка на них зображена, а також аналізу якості, дефектів і сцен;
• надання Клієнтам і відвідувачам галерей можливості переглядати, коментувати, вподобати або обирати фотографії;
• обробки замовлень на цифрові додаткові продукти та зберігання Memory Vault, оформлені через Галерею;
• синхронізації обраних фотографій із бібліотекою Lightroom Classic Фотографа за допомогою плагіна Osvio;
• ведення записів про Клієнтів (контактні дані та історія їхньої взаємодії з Галереями), які створює Фотограф або які формуються, коли відвідувач Галереї добровільно вказує своє ім’я чи email;
• надання підтримки користувачам щодо зазначеного вище.

4. Категорії суб'єктів персональних даних

Персональні дані Фотографа можуть стосуватися:

• ваших Клієнтів та інших осіб, зображених на вашому Контенті або таких, що можуть бути ідентифіковані завдяки йому;
• відвідувачів галерей, які отримують доступ до створеної вами Галереї;
• інших осіб, персональні дані яких ви включаєте до Контенту чи метаданих галереї.

5. Категорії персональних даних

Персональні дані Фотографа, що обробляються за цією Угодою, можуть включати:

• фотографії та інший Контент, а також пов'язані з ними метадані (зокрема дані EXIF, часові позначки та, за наявності, геолокацію);
• імена, електронні адреси та інші контактні дані, що використовуються для надання доступу до Галереї або доставки Контенту;
• коментарі, вподобання, обрані фотографії та інші дії, зафіксовані в межах Галереї;
• записи про Клієнтів, які веде Фотограф: імена, email, телефони, імена в Instagram, а також зв’язок відвідувачів Галереї з цими записами;
• Face Data — результати виявлення обличчя, числові представлення, вбудовування (embeddings), ідентифікатори кластеризації та інші технічні дані, що створюються під час аналізу фотографій Osvio за допомогою ШІ з метою групування фотографій за особою, яка на них зображена.

Face Data можуть становити особливу категорію біометричних даних у розумінні статті 9(1) GDPR та відповідних положень законодавства України про захист персональних даних, якщо вони використовуються для однозначної ідентифікації фізичної особи. Osvio обробляє Face Data виключно за вашими документованими інструкціями, виключно з метою групування фотографій, описаною у розділі 3, і не використовує Face Data для будь-якої іншої мети, зокрема для зіставлення особи між Обліковими записами чи Галереями різних Фотографів.

6. Обов'язки Osvio як розпорядника персональних даних

Osvio зобов'язується:

• обробляти Персональні дані Фотографа лише за вашими документованими інструкціями, зокрема викладеними в Умовах використання, Політиці конфіденційності та цій Угоді, якщо інше не вимагається застосовним законодавством — у такому разі Osvio повідомить вас до початку обробки, якщо це не заборонено відповідним законодавством;
• забезпечити, щоб персонал, уповноважений обробляти Персональні дані Фотографа, дотримувався відповідних вимог конфіденційності;
• впроваджувати належні технічні та організаційні заходи безпеки відповідно до статті 32 GDPR, зокрема контроль доступу, автентифікацію, шифрування даних під час передачі та механізми захисту паролем для галерей Клієнтів, з урахуванням характеру обробки та пов'язаних ризиків;
• з урахуванням характеру обробки, надавати вам обґрунтоване сприяння за допомогою належних технічних і організаційних заходів у реагуванні на запити суб'єктів персональних даних щодо реалізації їхніх прав відповідно до застосовного законодавства;
• з урахуванням характеру обробки та інформації, доступної Osvio, сприяти вам у виконанні ваших обов'язків щодо безпеки обробки, повідомлення про порушення захисту персональних даних та проведення оцінки впливу на захист даних, якщо це застосовно;
• надавати вам інформацію, обґрунтовано необхідну для підтвердження відповідності цій Угоді, а також сприяти проведенню аудитів, зокрема перевірок, що проводяться вами або уповноваженим вами аудитором, за умови попереднього повідомлення в розумний строк, дотримання конфіденційності та не частіше одного разу на рік — за відсутності інциденту безпеки чи вимоги законодавства.

7. Суброзпорядники (Sub-processors)

Ви надаєте Osvio загальний дозвіл залучати суброзпорядників для забезпечення надання Платформи. Наразі Osvio залучає такі категорії суброзпорядників:

• Cloudflare — об'єктне зберігання (R2) та інфраструктура доставки контенту;
• Hetzner — інфраструктура серверного хостингу, розгортання та керування якою здійснюється за допомогою Kamal;
• Resend — доставка транзакційних та пов'язаних з обліковим записом електронних листів;
• LiqPay, Monopay та Stripe — обробка платежів за тарифні плани, цифрові додаткові продукти та Memory Vault.

Osvio покладає на кожного суброзпорядника зобов'язання щодо захисту даних, які за суттю відповідають зобов'язанням, встановленим цією Угодою. Osvio залишається відповідальною за виконання суброзпорядником своїх зобов'язань щодо захисту даних в обсязі, визначеному застосовним законодавством.

Якщо Osvio залучає нову категорію суброзпорядника, що суттєво впливає на обробку Персональних даних Фотографа, Osvio надасть обґрунтоване попереднє повідомлення, зокрема шляхом оновлення цієї Угоди або Політики конфіденційності, надаючи вам можливість заперечити на обґрунтованих підставах, пов'язаних із захистом даних.

8. Сприяння у реалізації прав суб'єктів персональних даних

Якщо Osvio отримує від одного з ваших Клієнтів чи іншої особи запит щодо реалізації її прав відповідно до застосовного законодавства про захист персональних даних стосовно Персональних даних Фотографа, Osvio, якщо це дозволено законом, повідомить вас без невиправданої затримки і не надаватиме відповідь безпосередньо, окрім підтвердження отримання запиту та, за потреби, скерування особи до вас як володільця персональних даних, якщо застосовне законодавство не вимагає іншого.

9. Інциденти безпеки та оцінка впливу на захист даних

Osvio повідомить вас без невиправданої затримки після того, як їй стане відомо про порушення захисту персональних даних, що стосується Персональних даних Фотографа, і надасть інформацію, обґрунтовано доступну Osvio, необхідну для виконання ваших власних обов'язків щодо повідомлення відповідно до застосовного законодавства.

Osvio надасть обґрунтоване сприяння, з урахуванням доступної їй інформації, якщо вам необхідно провести оцінку впливу на захист даних або попередню консультацію з наглядовим органом щодо обробки, що здійснюється за цією Угодою.

10. Видалення або повернення даних

Ви можете видаляти Контент та керувати доступом до ваших Галерей у будь-який час за допомогою доступних функцій Платформи. Ви також можете видалити свій Обліковий запис у будь-який час через налаштування облікового запису.

У разі припинення дії Умов використання або, якщо це відбудеться раніше, за вашим запитом, Osvio видалить або, якщо це технічно можливо та обґрунтовано запитано, поверне Персональні дані Фотографа протягом розумного строку, крім випадків, коли застосовне законодавство вимагає від Osvio їх зберігання, зокрема протягом обмеженого строку в резервних копіях, після чого такі дані видаляються або стають недоступними відповідно до процедур резервного копіювання Osvio.

11. Міжнародна передача даних

Osvio використовує постачальників інфраструктури, розташованих у Європейському Союзі, там, де це обґрунтовано можливо. Якщо Персональні дані Фотографа передаються за межі Європейської економічної зони, Osvio впроваджує гарантії, що вимагаються застосовним законодавством про захист персональних даних для такої передачі, зокрема Стандартні договірні положення Європейської Комісії або інший юридично визнаний механізм передачі даних.

12. Відповідальність

Відповідальність кожної сторони, що виникає у зв'язку з цією Угодою, підпадає під обмеження відповідальності, встановлені Умовами використання, які застосовуються до цієї Угоди так, ніби вони були повністю викладені в ній.

13. Застосовне право

Ця Угода регулюється законодавством України, відповідно до Умов використання, без обмеження дії будь-яких імперативних норм законодавства про захист персональних даних, застосовних до вас або відповідних суб'єктів персональних даних.

14. Дата набрання чинності та строк дії

Ця Угода набирає чинності з дати, зазначеної у верхній частині цієї сторінки, і залишається чинною, доки Osvio обробляє Персональні дані Фотографа від вашого імені відповідно до Умов використання. Osvio може оновлювати цю Угоду час від часу відповідно до Умов використання.

15. Контактна інформація

Питання щодо цієї Угоди або запити стосовно Персональних даних Фотографа можуть надсилатися на такі контакти: