Політика конфіденційності

1. Хто ми

Osvio («Osvio», «ми», «нас», «наш»; раніше — Lumi) — цифрова платформа для фотографів та їхніх клієнтів, яка може надавати інструменти для створення, завантаження, зберігання, організації, представлення та обміну фотогалереями, автоматизації робочих процесів, взаємодії з клієнтами, аналітики та інших функцій, доступних через вебсайт, вебзастосунок, плагіни, інтеграції та пов’язані сервіси (разом — «Сервіс»).

Контролером персональних даних, якщо інше прямо не зазначено для конкретної обробки, є: ФОП "Якімчук Денис Олександрович", email для питань приватності: [email protected].

Щодо персональних даних, які фотограф або інший професійний користувач завантажує чи збирає через Сервіс про своїх клієнтів та інших осіб (зокрема фотографії, записи клієнтів і дані відвідувачів галерей), цей користувач є контролером даних, а Osvio діє лише як обробник за його задокументованими інструкціями, як це викладено в Угоді про обробку даних. Osvio є контролером лише щодо даних, які вона обробляє для власних цілей, описаних у Розділі 6.

2. На кого поширюється ця Privacy Policy

Політика застосовується до:

• зареєстрованих фотографів та інших професійних користувачів Osvio;
• клієнтів, відвідувачів галерей та інших осіб, які отримують доступ до контенту через Osvio;
• відвідувачів вебсайту та користувачів маркетингових сторінок;
• осіб, які звертаються до служби підтримки або взаємодіють з нами іншими способами;
• інших осіб, персональні дані яких законно передаються до Osvio у зв’язку з використанням Сервісу.

3. Які дані ми можемо обробляти

3.1. Дані облікового запису

• ім’я, прізвище або професійне ім’я;
• email-адреса, номер телефону та інші контактні дані, якщо вони надаються;
• ім’я користувача, дані профілю, фотографія профілю та інші добровільно додані відомості;
• дані для автентифікації та безпеки облікового запису.

3.2. Дані, пов’язані з використанням Сервісу

• створені галереї, альбоми, проєкти, налаштування, права доступу та інші робочі дані;
• відомості про завантаження, перегляд, завантаження файлів та інші взаємодії з функціями;
• технічні журнали, IP-адреса, тип пристрою, браузер, операційна система, ідентифікатори сесії та приблизна технічна інформація;
• діагностична інформація, необхідна для безпеки, підтримки та покращення Сервісу.

3.3. Фотографії та інший контент

Ми можемо зберігати та технічно обробляти фотографії, зображення, метадані, назви, описи, структуру галерей та інший контент, який завантажується або створюється в Сервісі.

Фотографії можуть містити персональні дані, включно із зображенням людини, інформацією EXIF, геолокацією, датою та часом створення, а також іншими даними, що можуть бути пов’язані з фізичною особою.

3.4. Дані клієнтів і відвідувачів галерей

Залежно від налаштувань конкретної галереї ми можемо обробляти дані, необхідні для надання доступу та взаємодії: ім’я, email, пароль або інший механізм доступу, інформацію про вибрані фотографії, дії в галереї та інші дані, пов’язані з використанням конкретної функції.

Якщо відвідувач галереї добровільно вказує своє ім’я чи email — наприклад, надсилаючи відбір фотографій, залишаючи коментар або перед завантаженням, — ці дані, разом із його діями в цій галереї (переглядами, вподобаннями, завантаженнями, замовленнями), можуть бути пов’язані із записом клієнта, який фотограф веде в Osvio. Фотограф може вимкнути такі запити для своєї галереї. Строки зберігання — у Розділі 11.

3.5. Біометричні та AI-пов’язані дані

Osvio пропонує функціонал виявлення, групування та пошуку облич у межах галереї фотографа. Якщо цей функціонал активний для галереї, ми технічно обробляємо фотографії цієї галереї для виявлення облич та створення векторів ознак ("ембедингів"), які використовуються для групування та пошуку облич у межах галереї. Ця обробка відбувається на власній інфраструктурі Osvio; фотографії та ембединги не передаються стороннім AI-провайдерам для цієї мети.

Цей функціонал контролюється фотографом окремо для кожної галереї. Він вимкнений за замовчуванням для категорій галерей, які Osvio вважає чутливими (наприклад, інтимна або будуарна фотографія), і увімкнений за замовчуванням для деяких інших категорій, але в кожному випадку ембединг обличчя створюється для галереї лише після того, як фотограф пройшов відповідний крок надання згоди чи налаштування для конкретної галереї.

Такі дані можуть становити обробку спеціальних категорій персональних даних або біометричних даних у розумінні застосовного законодавства. Фотограф сам вирішує, чи і для яких галерей використовувати цей функціонал, та самостійно відповідає за наявність належної правової підстави — зокрема згоди зображених осіб — для такої обробки. Osvio виконує її лише як обробник за інструкціями фотографа і не використовує ембединги облич для власних цілей; див. Розділ 12 Умов використання.

Ембединги облич, пов’язані з фотографією чи галереєю, видаляються разом із видаленням відповідної фотографії чи галереї.

3.6. Платіжні та комерційні дані

Ми можемо обробляти інформацію про тарифний план, статус підписки, платежі, рахунки, повернення, комісії та інші дані, необхідні для управління комерційними відносинами. Повні дані платіжних карток, якщо їх обробка здійснюється спеціалізованим платіжним провайдером, не повинні зберігатися Osvio, окрім випадків, прямо передбачених архітектурою інтеграції та застосовними вимогами безпеки.

3.7. Маркетингові та комунікаційні дані

Ми можемо обробляти email, ім’я, історію підписок, маркетингові переваги, відповіді на кампанії та інші дані, необхідні для надсилання повідомлень, якщо це дозволено законом або здійснюється на підставі належної згоди.

3.8. Дані подій воронки та аналітики

Ми можемо фіксувати події, що описують вашу взаємодію із Сервісом до та після реєстрації (наприклад, перегляд сторінки тарифів, початок пробного періоду або відкриття галереї клієнтом), разом з ідентифікатором користувача чи відвідувача, пов’язаною галереєю, якщо застосовно, та часовою міткою. Ці дані використовуються для аналітики продукту та зберігаються 14 місяців (див. Розділ 11).

3.9. Зворотний зв’язок, який ви надсилаєте

Якщо ви надсилаєте відгук, повідомлення про помилку або пропозицію функції через Сервіс, ми обробляємо зміст вашого повідомлення, сторінку, до якої воно стосується, ідентифікатор вашого облікового запису та пов’язаний технічний контекст. Ці дані зберігаються 24 місяці (див. Розділ 11).

3.10. Власне сховище (підключення сторонніх хмарних сервісів)

Фотограф може підключити контрольований ним обліковий запис у сторонньому хмарному сховищі — наразі Google Drive, інші провайдери плануються — як місце зберігання оригіналів фото та відео, які він завантажує. Ця функція, що зветься "Власне сховище" (Bring Your Own Storage, "BYOS"), необов'язкова і доступна лише на певних тарифних планах.

Якщо BYOS увімкнено для галереї, Osvio отримує доступ, обмежений однією спеціальною папкою, яку Osvio створює у підключеному обліковому записі, — достатній лише для завантаження, читання та керування файлами, які Osvio розміщує там самостійно. Osvio не отримує доступу, не переглядає та не запитує доступ до будь-яких інших файлів, папок чи даних, що вже є в підключеному обліковому записі. Прев'ю, мініатюри, версії з водяними знаками та все, що фактично показує клієнтська галерея і завантаження з неї, і надалі зберігаються та обробляються на власній інфраструктурі Osvio незалежно від цього налаштування — переспрямовується лише оригінальний файл.

Підключений обліковий запис належить фотографу і залишається під його контролем; він може від'єднати його в будь-який час у налаштуваннях Сховища. Від'єднання скасовує доступ Osvio надалі і не видаляє нічого з уже збереженого в цьому обліковому записі; і навпаки, контент, який фотограф видаляє безпосередньо у своєму підключеному обліковому записі, поза межами Osvio, може стати недоступним для Osvio (див. Розділ 15 Умов використання).

Видалення фото чи всієї галереї в Osvio — включно з автоматичним видаленням галереї з вичерпаним терміном дії — переміщує оригінальний(і) файл(и), розміщені Osvio в підключеному обліковому записі, до кошика цього облікового запису, де діє звичайний термін зберігання провайдера; Osvio самостійно не видаляє їх остаточно. Оригінал, який ще потрібен для завершення придбаного збереження в Memory Vault, зберігається до завершення такого копіювання.

Розкриття інформації щодо Google для цієї функції та для входу через Google наведено в пункті 3.11.

3.11. Дані користувачів Google

Цей пункт пояснює, як Osvio отримує доступ, використовує, зберігає та передає дані, які вона отримує від Google, — через «Вхід через Google» та через необов’язкове підключення Google Drive, описане в пункті 3.10 («дані користувачів Google»). Він стосується всіх, хто входить через Google (фотографів, клієнтів і користувачів Memory Vault), та фотографів, які підключають Google Drive.

До яких даних користувачів Google ми отримуємо доступ

• Вхід через Google: за базовими дозволами openid, email і profile — ваше ім’я, email-адреса, ідентифікатор облікового запису Google та URL фотографії профілю. Такий вхід не надає Osvio доступу до вашої пошти Gmail, контактів, календаря, Google Drive чи будь-якого іншого сервісу Google.
• Google Drive (необов’язково, лише для фотографів): єдиний дозвіл https://www.googleapis.com/auth/drive.file, який дозволяє Osvio бачити лише ту папку та ті файли, які Osvio створює у вашому Drive самостійно. Ми також зчитуємо email та ідентифікатор підключеного облікового запису, а також його квоту та використання сховища, і зберігаємо OAuth-токени, що підтримують роботу підключення.

Як ми використовуємо дані користувачів Google

Лише для надання та покращення функцій, яких ви потребуєте: щоб увійти у ваш обліковий запис та створити чи розпізнати його в Osvio; щоб завантажувати, читати та керувати оригінальними файлами, які ви обираєте зберігати у власному Drive; щоб показувати, який обліковий запис Google підключено і скільки вільного місця залишилось, аби завантаження не завершувалися помилкою; та щоб підтримувати підключення активним. Ми не використовуємо дані користувачів Google для жодних інших цілей.

З ким ми ділимося даними користувачів Google

Ми не продаємо дані користувачів Google і не передаємо та не розкриваємо їх третім особам, окрім випадків, коли: (а) їх отримують постачальники інфраструктури, що діють від нашого імені виключно для забезпечення роботи цих функцій (див. Розділ 9); (б) це потрібно для дотримання застосовного законодавства або обов’язкового юридичного запиту; (в) це необхідно для захисту безпеки Сервісу та запобігання шахрайству чи зловживанням; або (г) у разі злиття, поглинання чи продажу активів, коли одержувач зобов’язаний і надалі дотримуватися цієї Політики, а ми повідомимо вас. Фотографії, які ви розміщуєте в галереї, бачать особи, з якими ви обираєте поділитися цією галереєю; це ваш контент і ваше рішення щодо поширення.

Обмежене використання (Limited Use)

Використання та передавання Osvio інформації, отриманої через Google APIs, будь-якому іншому застосунку відповідає Політиці використання даних користувачів служб Google API, включно з вимогами Limited Use. Зокрема, ми не використовуємо і не передаємо дані користувачів Google для таргетованої, персоналізованої, ретаргетованої чи заснованої на інтересах реклами; не продаємо їх і не надаємо брокерам даних чи реселерам інформації; не використовуємо їх для оцінки кредитоспроможності чи з метою кредитування; і не використовуємо їх для створення баз даних, не пов’язаних із описаними вище функціями. Наші працівники не переглядають вміст ваших файлів у Drive, окрім випадків, коли ви звертаєтеся по підтримку, коли це потрібно для розслідування питань безпеки чи зловживань або коли цього вимагає закон.

Дані користувачів Google не використовуються для розроблення, покращення чи навчання універсальних або неперсоналізованих моделей штучного інтелекту чи машинного навчання. Якщо для галереї ввімкнено виявлення та групування облич (пункт 3.5), воно виконується на власній інфраструктурі Osvio, окремо для кожної галереї, виключно щоб надати цю функцію фотографу; фотографії та ембединги не надсилаються жодному сторонньому AI-провайдеру для цієї мети.

Як ми їх захищаємо

OAuth-токени Google зберігаються в зашифрованому вигляді, ніколи не повертаються у відповідях API та передаються лише зашифрованими (TLS) з’єднаннями. Доступ до виробничих систем обмежено тим, що необхідно для роботи Сервісу.

Зберігання та видалення

• Дані входу (ім’я, email, ідентифікатор облікового запису Google, URL фотографії профілю) зберігаються, доки існує ваш обліковий запис Osvio, і видаляються разом з ним.
• Коли ви від’єднуєте Google Drive у налаштуваннях Сховища, Osvio одразу відкликає надане Google право доступу та стирає збережені токени. Запис про підключення (email підключеного облікового запису та посилання на папку Lumi) залишається, доки ви не видалите підключення або обліковий запис. Файли, що вже є у вашому Drive, залишаються там і під вашим контролем (див. пункт 3.10).
• Ви також можете будь-коли відкликати доступ Osvio на сторінці дозволів вашого облікового запису Google (myaccount.google.com/permissions).
• Щоб попросити видалити ваші дані користувача Google, напишіть на [email protected]. Видалені дані можуть залишатися в резервних копіях до 28 днів (Розділ 11).

Зміни

Якщо ми змінимо спосіб, у який Osvio отримує доступ до даних користувачів Google, використовує, зберігає чи передає їх, ми оновимо цей пункт і повідомимо вас у Сервісі або електронною поштою до набрання змінами чинності, а також запитаємо вашу згоду, де це потрібно, зокрема на будь-який новий дозвіл Google.

4. Для чого ми використовуємо персональні дані

Ми можемо обробляти персональні дані для:

• створення та адміністрування облікового запису;
• надання, підтримки та розвитку функціональності Osvio;
• завантаження, зберігання, обробки, доставки та відображення контенту;
• надання доступу до галерей та управління правами доступу;
• ведення фотографом записів про своїх клієнтів: контактних даних та історії їхньої взаємодії з галереями;
• роботи AI-, аналітичних, пошукових та автоматизаційних функцій, якщо вони доступні;
• обробки платежів, підписок, комісій, рахунків та інших транзакцій;
• забезпечення безпеки, запобігання шахрайству, зловживанням і несанкціонованому доступу;
• відповідей на запити та надання технічної підтримки;
• аналізу використання та покращення Сервісу;
• надсилання сервісних повідомлень;
• маркетингових комунікацій за наявності належної правової підстави;
• виконання юридичних обов’язків та захисту прав Osvio.

5. Правові підстави обробки

Для осіб, на яких поширюється GDPR або інше аналогічне законодавство, ми обробляємо персональні дані залежно від ситуації на одній або кількох підставах:

• виконання договору або вжиття заходів перед укладенням договору;
• законний інтерес, якщо такий інтерес не переважається правами та свободами суб’єкта даних;
• згода, якщо закон вимагає отримання згоди;
• виконання юридичного обов’язку;
• захист життєво важливих інтересів — лише у випадках, передбачених застосовним законодавством.

Якщо Osvio діє як обробник даних від імені професійного користувача, цей користувач як контролер даних відповідає за визначення та наявність належної правової підстави для первинного збору даних і їх передачі до Osvio.

6. Фотографи, клієнти та розподіл ролей

Фотографи є контролерами даних своїх клієнтів. Фотограф або інший професійний користувач, який створює галерею, визначає її призначення, завантажує фотографії та встановлює правила доступу, сам вирішує, навіщо і як обробляються персональні дані його клієнтів та людей на його фотографіях. Щодо цих даних — фотографій, записів клієнтів і даних відвідувачів галерей — фотограф є контролером даних, а Osvio — обробником, який надає інфраструктуру для їх зберігання, обробки та доставки за задокументованими інструкціями фотографа (див. Угоду про обробку даних).

Osvio є контролером лише щодо власної обробки. Osvio є контролером даних виключно щодо даних, які вона обробляє для власних цілей: даних облікового запису та входу, білінгу, безпеки та запобігання зловживанням, продуктової аналітики та комунікації з користувачами. Osvio не переглядає контент, який завантажують користувачі, і не відповідає за контент, який завантажують користувачі, чи за те, як фотографи збирають, використовують або поширюють дані своїх клієнтів, окрім випадків, коли застосовне законодавство передбачає інше.

7. AI та автоматизована обробка

Osvio може використовувати алгоритмічні або AI-інструменти для аналізу фотографій, автоматичного сортування, пошуку, групування, розпізнавання об’єктів або облич, формування рекомендацій, аналітики та інших функцій. Обробка, пов’язана з розпізнаванням облич, описана в пункті 3.5, відбувається на власній інфраструктурі Osvio, а не в стороннього AI-провайдера.

Ми не використовуємо такі функції для ухвалення рішень, які породжують юридичні наслідки для фізичної особи або аналогічно істотно впливають на неї, якщо інше прямо не повідомлено для конкретної функції та не забезпечено необхідні гарантії.

Якщо певна AI-функція потребує додаткової згоди, спеціального повідомлення або оцінки впливу на захист даних, відповідний механізм має бути реалізований до її використання.

8. Cookies та подібні технології

Osvio може використовувати cookies, local storage, пікселі, SDK та інші подібні технології для:

• забезпечення роботи та безпеки Сервісу;
• збереження сесії та користувацьких налаштувань;
• аналітики використання;
• вимірювання ефективності маркетингових кампаній;
• інших цілей, щодо яких користувачу надається необхідна інформація та, якщо потрібно, можливість надати або відкликати згоду.

Необхідні cookies можуть використовуватися без окремої згоди, якщо це допускається застосовним законодавством. Необов’язкові аналітичні, рекламні та інші подібні технології використовуються лише відповідно до застосовних вимог щодо згоди.

9. Кому ми можемо розкривати дані

Ми можемо передавати персональні дані:

• постачальникам хостингу, хмарного зберігання та доставки контенту;
• платіжним провайдерам;
• постачальникам email, комунікаційних та support-сервісів;
• провайдерам ідентифікації або входу, якщо ви обираєте вхід через сторонній обліковий запис;
• інфраструктурі push-сповіщень, якщо ви вмикаєте сповіщення браузера чи пристрою;
• постачальникам аналітики, безпеки та моніторингу, якщо такі послуги використовуються;
• постачальникам AI або інших технологічних сервісів — якщо такі інтеграції використовуються;
• сторонньому провайдеру хмарного сховища, якого фотограф обирає підключити (пункт 3.10, Власне сховище), і лише щодо оригіналів файлів, які зберігаються через це підключення;
• професійному користувачу, який створив галерею, у межах даних, пов’язаних із використанням його галереї;
• компетентним державним органам або іншим особам, якщо це вимагається законом;
• правонаступникам у межах реорганізації, продажу бізнесу або іншої корпоративної транзакції.

Постачальники, які наразі використовуються для цих цілей: Cloudflare R2 (об'єктне зберігання та доставка контенту), Hetzner (серверний хостинг), Resend (доставка транзакційних та пов'язаних з обліковим записом електронних листів), Google (вхід через Google OAuth, якщо ви обираєте цей спосіб), а також LiqPay, Monobank (Monopay) і Stripe (обробка платежів). Якщо ви вмикаєте push-сповіщення браузера, ми також використовуємо інфраструктуру push-сповіщень вашого браузера чи пристрою (наприклад, Google, Mozilla або Apple) для доставки таких сповіщень. Якщо фотограф вмикає Власне сховище (пункт 3.10), оригінали файлів його галерей додатково зберігаються у провайдера, якого він підключає, — наразі Google Drive, — у межах власного облікового запису фотографа. Обробка, пов'язана з розпізнаванням облич (пункт 3.5), відбувається на власній інфраструктурі Osvio і не розкривається третій стороні для цієї мети. Цей перелік може змінюватися в міру розвитку інфраструктури Osvio; суттєві зміни будуть відображені в оновленій версії цієї Політики.

10. Міжнародна передача даних

Залежно від місцезнаходження користувача та інфраструктури Osvio, персональні дані можуть оброблятися або зберігатися за межами України, Європейського Союзу чи Європейської економічної зони.

Якщо застосовне законодавство вимагає спеціального механізму для міжнародної передачі даних, Osvio використовує відповідні гарантії, зокрема рішення про адекватність, стандартні договірні положення або інші законні механізми, доступні відповідно до застосовного права.

11. Зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо довший строк не вимагається законом, договором або законними потребами щодо безпеки та захисту прав. У таблиці нижче наведено конкретні строки, що наразі діють для основних категорій даних, описаних у Розділі 3.

Архівний контент не повинен автоматично видалятися лише через сплив строку архівування, якщо конкретні умови продукту не передбачають іншого. Після видалення дані можуть залишатися в резервних копіях протягом зазначеного вище строку, після чого видаляються або стають недоступними відповідно до процедур резервного зберігання.

12. Безпека

Ми застосовуємо технічні та організаційні заходи, спрямовані на захист персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу.

Такі заходи включають контроль доступу, автентифікацію (з необов’язковою двофакторною автентифікацією облікових записів), шифрування даних під час передачі, шифрування сторонніх OAuth-токенів у стані спокою (наприклад, токенів Google Drive), обмеження доступу за принципом необхідності, журналювання та інші відповідні механізми. Водночас жодна система не може гарантувати абсолютну безпеку.

13. Ваші права

Залежно від застосовного законодавства, ви можете мати право:

• отримати інформацію про обробку ваших персональних даних;
• отримати доступ до даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних у передбачених законом випадках;
• вимагати обмеження обробки;
• заперечувати проти певних видів обробки;
• отримати дані в переносимому форматі, якщо застосовується GDPR;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• подати скаргу до компетентного органу із захисту даних.

Щоб скористатися своїми правами, зверніться за адресою: [email protected]. Ми можемо попросити підтвердити вашу особу перед виконанням запиту.

14. Маркетингові повідомлення

Ви можете відмовитися від маркетингових email-повідомлень у будь-який час через посилання для відписки або шляхом звернення до нас. Відмова від маркетингових повідомлень не впливає на сервісні або транзакційні повідомлення, необхідні для роботи облікового запису чи виконання договору.

15. Дані дітей

Сервіс не призначений для самостійного використання дітьми у випадках, коли для цього потрібна згода батьків або законного представника відповідно до застосовного законодавства.

Фотографії, завантажені професійними користувачами, можуть містити зображення дітей. Osvio не переглядає завантажений контент і не визначає, чи зображено на ньому дітей. Фотограф, який завантажує або поширює такі фотографії, самостійно відповідає за наявність належної правової підстави, будь-якої необхідної згоди батьків чи законних представників та за дотримання всіх інших юридичних вимог щодо такого контенту. Osvio обробляє такий контент лише як обробник за інструкціями фотографа.

16. Обов’язки професійних користувачів

Професійний користувач, який завантажує персональні дані інших осіб до Osvio, самостійно відповідає за контент, який він завантажує, та за забезпечення необхідних правових підстав, повідомлень, згод або інших вимог для законного збору та обробки таких даних, зокрема згоди осіб, зображених на його фотографіях. Osvio не перевіряє і не схвалює контент користувачів та не відповідає за законність цього контенту чи за дотримання користувачами законодавства про захист даних у власній діяльності. Див. також Розділ 11 Умов використання.

Користувач також повинен належним чином налаштовувати доступ до галерей, паролі та інші механізми безпеки, якщо відповідний рівень захисту потрібний для конкретного контенту.

17. Видалення облікового запису та контенту

Користувач може подати запит на видалення облікового запису або контенту через доступні функції Сервісу або службу підтримки. Видалення може бути обмежене, якщо окремі дані необхідно зберігати для виконання юридичних обов’язків, вирішення спорів, забезпечення безпеки або інших законних цілей.

Видалення контенту користувачем може впливати на доступ його клієнтів або інших осіб до відповідних галерей.

18. Зміни до цієї Privacy Policy

Ми можемо оновлювати цю Політику у зв’язку зі змінами функціональності, законодавства, інфраструктури або практик обробки даних. Актуальна версія публікується на відповідній сторінці Osvio із зазначенням дати останнього оновлення.

Якщо зміни є істотними, ми можемо додатково повідомити користувачів через Сервіс або іншим належним способом. Якщо ми змінимо спосіб, у який Osvio отримує доступ до даних користувачів Google, використовує, зберігає чи передає їх (пункт 3.11), ми повідомимо відповідних користувачів у Сервісі або електронною поштою до набрання змінами чинності.

19. Контакти