Останнє оновлення: 30 травня 2026 року
Ця Політика конфіденційності пояснює, як обробляються персональні дані користувачів сервісу PhotoID24 (далі — «Сервіс») — онлайн-сервісу підготовки фотографій для документів будь-якої країни. Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинного законодавства про захист даних.
1. Контролер даних
Контролером даних є ФОП Шелехань О. М. (РНОКПП / індивідуальний податковий номер 2853810181), адреса: Україна, м. Харків, вул. Берестова 11, кв. 1, оператор сервісу PhotoID24. З будь-яких питань захисту даних ви можете звернутися до нас за адресою [email protected].
Оскільки Сервіс пропонується фізичним особам, які перебувають у Європейському Союзі, обробка підпадає під дію GDPR відповідно до ст. 3(2) Регламенту, а також іншого застосовного законодавства про захист даних.
2. Які дані ми обробляємо та з якою метою
2.1. Фотографія, завантажена для обробки
Завантажене зображення обробляється виключно з метою надання послуги. Ми аналізуємо фото на відповідність технічним вимогам (виявлення обличчя для кадрування, якість зображення, однорідність фону) і формуємо вихідний файл у потрібному форматі.
Ми не створюємо біометричних шаблонів, призначених для унікальної ідентифікації особи у розумінні ст. 4(14) та ст. 9 GDPR. Автоматичне виявлення обличчя застосовується лише для кадрування та перевірки відповідності, а не для встановлення чи підтвердження особи. Фотографії не використовуються для навчання будь-яких моделей чи з будь-якою іншою метою, окрім надання замовленої послуги.
Для технічної обробки зображення передається стороннім обробникам — хмарним провайдерам автоматичної обробки (див. розділ 5) — лише в обсязі, необхідному для надання послуги.
Оригінал завантаженого фото видаляється одразу після обробки зображення. Якщо обробка завершується помилкою, оригінал зберігається не довше ніж 24 години, після чого автоматично видаляється. Зображення з водяним знаком (попередній перегляд) зберігається до 24 годин.
2.2. Готовий результат
Готовий файл результату надається вам за посиланням після оплати. Після першого завантаження файл видаляється (залишається лише коротке технічне вікно на випадок повторного завантаження). У будь-якому разі файл автоматично видаляється не пізніше ніж за 72 години після оплати.
2.3. Адреса електронної пошти
Надається добровільно — для надсилання посилання на завантаження результату та сервісних сповіщень про замовлення.
2.4. Технічні дані
IP-адреса, тип браузера, мова, час запиту та ідентифікатор замовлення. Використовуються для забезпечення роботи Сервісу, запобігання зловживанням (обмеження частоти запитів) і діагностики проблем.
2.5. Дані про транзакції
Ідентифікатор замовлення, сума, статус оплати. Ми не зберігаємо номери платіжних карток — усі платіжні реквізити обробляє платіжний провайдер.
2.6. Ім'я (необов'язково)
Якщо ви обираєте тариф із персональним гідом, ви можете додатково вказати ім'я — виключно для персоналізації формулювань у гіді. Поле необов'язкове: без нього гід надається в нейтральній формі. Ім'я зберігається разом із даними замовлення та видаляється на ваш запит про видалення. Ваш прогрес проходження кроків гіда (позначки чек-листа) зберігається лише локально у вашому браузері й не передається на наші сервери.
3. Правові підстави для обробки
Ст. 6(1)(b) GDPR — виконання договору: обробка фото, отримання оплати, надсилання файлу результату;
Ст. 6(1)(a) GDPR — згода: завантажуючи фото, ви надаєте явну згоду на його обробку для надання послуги (підтверджується окремим прапорцем перед завантаженням); згоду можна відкликати будь-коли;
Ст. 6(1)(c) GDPR — дотримання юридичного обов'язку, зокрема бухгалтерських і податкових зобов'язань;
Ст. 6(1)(f) GDPR — законний інтерес контролера: безпека Сервісу та захист від зловживань (технічні журнали, обмеження частоти запитів), а також встановлення, реалізація чи захист правових вимог.
4. Строки зберігання даних
Оригінал фото — видаляється одразу після обробки (у разі помилки обробки — не пізніше ніж за 24 години);
Попередній перегляд (з водяним знаком) — до 24 годин;
Готовий файл результату — видаляється після першого завантаження; у будь-якому разі не пізніше ніж за 72 години після оплати;
Технічний запис про обробку (анонімізований) — до 30 днів;
Дані про транзакції для обліку (ідентифікатор, сума, дата) — протягом строку, передбаченого чинним податковим і бухгалтерським законодавством;
Ім'я (якщо надано) — зберігається разом із записом про замовлення та видаляється на ваш запит про видалення даних;
Технічні журнали — до 30 днів.
5. Одержувачі даних
Дані можуть передаватися переліченим нижче обробникам (ст. 28 GDPR) лише в обсязі, необхідному для надання послуги:
хмарний провайдер обробки зображень — сторонній хмарний сервіс автоматичної обробки: автоматична обробка завантаженого фото. Обробка може відбуватися на серверах за межами ЄС (див. розділ 6);
Платіжний провайдер — обробка платежів;
Хостинг-провайдер — зберігання даних і файлів.
6. Передавання до третіх країн
Деякі обробники (зокрема хмарний провайдер обробки зображень) можуть обробляти дані за межами Європейського економічного простору. У таких випадках передавання здійснюється на основі належних гарантій, передбачених Розділом V GDPR — зокрема Стандартних договірних положень (SCC), затверджених Європейською Комісією.
7. Ваші права
Згідно з GDPR ви маєте право на:
доступ до своїх даних (ст. 15 GDPR);
виправлення даних (ст. 16 GDPR);
видалення даних (ст. 17 GDPR);
обмеження обробки (ст. 18 GDPR);
перенесення даних (ст. 20 GDPR);
заперечення проти обробки (ст. 21 GDPR);
відкликання згоди будь-коли без впливу на правомірність обробки, здійсненої до відкликання (ст. 7 GDPR).
Щоб скористатися цими правами, звертайтеся на [email protected] — ми відповімо протягом 30 днів. Запит на видалення даних також можна подати через форму видалення даних.
Ви також маєте право подати скаргу до наглядового органу — зокрема до органу із захисту даних у вашій країні проживання в ЄС.
8. Файли cookie та локальне сховище
Сайт використовує лише необхідні файли cookie та дані локального сховища (localStorage) — щоб запам'ятати обрану мову інтерфейсу та поточний ідентифікатор замовлення. Ми не використовуємо файли cookie для маркетингових чи аналітичних цілей без вашої згоди.
9. Автоматизована обробка та профілювання
Фото обробляється автоматично (алгоритми перевіряють відповідність вимогам і формують результат). Це не є рішенням, що породжує юридичні наслідки щодо вас або подібним чином суттєво впливає на вас у розумінні ст. 22 GDPR — результатом обробки є лише файл зображення, наданий вам. Ми не здійснюємо профілювання.
10. Безпека
Ми вживаємо належних технічних та організаційних заходів для захисту даних: передавання захищеним з'єднанням (HTTPS), видалення метаданих EXIF із завантажених зображень, мінімізація даних і автоматичне видалення файлів відповідно до строків, зазначених у розділі 4.
11. Зміни до цієї Політики конфіденційності
Ми залишаємо за собою право вносити зміни до цієї Політики. Чинна версія завжди доступна за цією адресою; дата останнього оновлення зазначена вгорі сторінки.