Obvestilo o zasebnosti.
Kaj obdelujemo, zakaj in kdo lahko vidi tvoje fotografije.
Kdo je odgovoren
Ponudnik je P & D d.o.o. Njegovi podatki so navedeni na strani Ponudnik in kontakt; za vprašanja je na voljo obrazec Zahtevki in prijave. Za račune organizatorjev, podporo, varnost in svoje poslovne evidence podjetje določa namene obdelave. Vloge pri fotografijah so odvisne od dejanske uporabe.
Povsem osebni oziroma družinski dogodek je lahko v gospodinjski izjemi za organizatorja, ne pa avtomatično tudi za komercialnega ponudnika. Pri poslovnem dogodku organizator praviloma določi namen in udeležence, UTRIP pa lahko fotografije obdeluje po njegovih navodilih; za ta del je potrebna ustrezna pogodba o obdelavi. Vlog ne določimo zgolj z imenom v pogodbi. Za obdelavo je treba potrditi pravno podlago in oceno interesov za fotografirane osebe, ki niso pogodbene stranke.
Podatki, nameni in podlage
Račun organizatorja: e-pošta, stabilen identifikator, preverjanje naslova, sejni zapisi in pri varnostnem preverjanju omrežni naslov ter vrsta brskalnika. Namen je prijava in izvajanje oziroma priprava storitve (člen 6(1)(b) GDPR); preprečevanje zlorab temelji na ustrezno ocenjenem zakonitem interesu (6(1)(f)). Prijavna koda velja 5 minut, v podatkovni zbirki je zgoščena. Lastna prijava prek e-poštne kode je povezana z Resend; javno prijavo varujejo omejitve poskusov in pošiljanja.
Dogodki in fotografije: naslov, opis, datumi, časovni pas, nastavitve, izvirniki, predogledi, velikost, format, čas nalaganja, razpoložljiv čas nastanka ter podatki o objavi in moderiranju. Gostujoča seja vsebuje naključni identifikator in izbrani vzdevek, ne obvezne e-pošte. Obdelava za pogodbenega organizatorja in nalagalca je namenjena zahtevani storitvi; to ni avtomatična pogodbena podlaga za vsako fotografirano osebo. Pri obdelavi po navodilih poslovnega organizatorja podlago določi ta organizator, ponudnik pa izvaja člen 28 GDPR.
Pri fizičnem naročilu so predvideni ime, naslov, kontakt in le po potrebi prevoznika telefon (izvajanje pogodbe). Naročila, zneski, popusti in reference plačil so ločene poslovne evidence; zakonska hramba računov temelji na konkretni pravni obveznosti (6(1)(c)), ki jo je treba uskladiti z računovodjo. Trenutno prodaja ni aktivna.
Zahtevki: vrsta, ime, kontakt, opis in navedena referenca, potrdilo ter odgovor. Podpora pri pogodbi temelji na 6(1)(b), obravnava zakonskih pravic na 6(1)(c), zaščita pravic in obravnava zlorab pa na tehtanem interesu 6(1)(f). Ne pošiljaj osebnih dokumentov, PIN-a ali nepotrebnih občutljivih podatkov. Pred razkritjem ali spremembo zasebnih podatkov upravičenost preverimo sorazmerno.
Aplikacija ne izvaja oglaševalskega sledenja, prepoznavanja obrazov, avtomatiziranega odločanja s pravnimi učinki ali učenja AI na uporabniških fotografijah. Nima vnaprej izbrane marketinške privolitve; prijava in nakup nista prijava na novice.
Novice so ločena, prostovoljna možnost. Pripravljeni postopek zahteva neoznačeno privolitev, potrditev naslova in omogoča odjavo; do preverjenega vklopa se prijave ne zbirajo. Podlaga po vklopu je privolitev, ki jo je mogoče preklicati. Račun, prijavna koda, nakup ali fotografija ne pomenijo prijave na novice. Kampanj trenutno ne pošiljamo.
Od kod dobimo podatke
Podatke računa in zahtevka posreduješ sam; podatke dogodka organizator, fotografije in morebitne vzdevke nalagalci, tehnične sejne podatke brskalnik in infrastruktura. Če si fotografirana oseba, lahko tvojo sliko prejmemo od organizatorja oziroma gosta. Obvestilo naj ti organizator posreduje vnaprej oziroma ob ustreznem prvem obvestilu; kadar velja člen 14 GDPR, je treba zagotoviti tudi njegove roke in informacije. Vse fotografije ne pomenijo posebne kategorije podatkov, lahko pa njihova vsebina razkriva občutljive okoliščine; takšno uporabo je treba posebej oceniti.
Prejemniki in prenosi
Objavljene fotografije vidijo organizator in obiskovalci z dovoljenim dostopom. Čakajoči prispevki niso vidni drugim gostom. Zasebni albumi niso javne iskalne galerije; povezavo in PIN je vseeno mogoče posredovati naprej.
Aplikacijo gosti Sites/OpenAI; koda uporablja Cloudflare Workers, podatkovno zbirko D1 in zasebno shrambo R2. Dejanska pogodbena veriga, lokacije, podizvajalci in roki njihovih dnevnikov ter kopij še niso potrjeni za naš račun. Ne trdimo, da podatki ostanejo samo v EGP. Preveriti je treba pogodbe po členu 28 in, kadar gre za prenos zunaj EGP, ustrezno podlago po poglavju V GDPR ter dostop do informacij o varovalkah.
Podporni predal gostuje pri Apple iCloud Mail. Če nam pišeš po e-pošti, se tam obdelajo tvoj naslov, sporočilo, priponke in odgovori. Pogodbeno ureditev, lokacije obdelave in rok hrambe podporne pošte je treba še potrditi; ne trdimo, da veljajo zanjo 14-dnevni roki fotografskega albuma.
Resend pošilja zahtevane prijavne kode; domena pošiljatelja je obvestila.utrip-photos.com. Opomniki in obvestila o zahtevkih imajo ločeno nastavitev ter preverjanje; delujoča prijavna pošta ni dokaz njihovega delovanja. Stripe je prihodnja plačilna možnost, ne aktivni prejemnik plačil. Za prihodnjo dostavo stojalc je izbrana Pošta Slovenije. Računovodski postopek še potrebuje potrditev. Pisave in fotografska sredstva so gostovana skupaj z aplikacijo. Pristojnim organom se podatki posredujejo le ob ustrezni pravni podlagi.
Običajna administracija in podpora ne vključujeta prostega pregledovanja fotografij. Dostop do podpore ima Žan Pignar oziroma izrecno pooblaščen nadomestni zaposleni. Nujni tehnični ali zakonski posegi morajo imeti določen namen, najmanjši potreben obseg in revizijsko sled. Ne trdimo, da je tehnični dostop infrastrukture nemogoč. Fotografij ne uporabljamo za oglase, primere, družbena omrežja ali učenje modelov. Ponudnik jih ne kopira ročno na svoje naprave ali druge oblake; to ne izključuje tehničnih kopij infrastrukture.
Roki hrambe
Novi album je dostopen od veljavne aktivacije do lokalne polnoči 14 koledarskih dni po izbranem datumu dogodka v Europe/Ljubljana. Stari albumi ohranijo svoje prikazane roke. Izvirniki, predogledi, naslovnice, arhivi in začasni prenosi so predmet samodejnega izbrisnega opravila. Natančnega roka izbrisa vseh kopij ne zagotavljamo. Opuščeni neaktivirani albumi imajo 30-dnevni rok. Prenos fotografij ne prepreči izbrisa po izteku.
Pripravljeni arhivi imajo največ 24 ur in vedno največ do izteka albuma. Gostujoča seja poteče najpozneje z albumom. Organizatorjeva seja velja 7 dni z obnavljanjem ob uporabi; odjava jo razveljavi. Koda velja 5 minut, veljavnost pa ni enaka zagotovljenemu času fizičnega odstranjevanja vseh tehničnih vrstic.
Zahtevki, dokazila, računi, naročila in kuponi se ne izbrišejo avtomatično z albumom. Natančne roke, omejen dostop med obravnavo, izjeme za pravne zahtevke ter brisanje po zaključku mora ponudnik potrditi in izvesti pred javno uporabo. Tudi roki neaktivnih računov, varnostnih dnevnikov in varnostnih kopij še niso potrjeni. To so odprte obveznosti, ne neomejena dovoljena hramba.
Podjetje ima interna pravila hrambe podpore, reklamacij, pogodb in računov; konkretni roki še niso posredovani za ta dokument. To ostaja odprta točka. Kontakt za varstvo podatkov je podpora@utrip-photos.com; ne zatrjujemo imenovanja formalne pooblaščene osebe za varstvo podatkov.
Tvoje pravice
Glede na izpolnjene pogoje lahko zahtevaš dostop, popravek, izbris, omejitev obdelave in prenosljivost ter ugovarjaš obdelavi na podlagi zakonitega interesa. Če obdelava temelji na privolitvi, jo lahko prekličeš brez vpliva na predhodno zakonitost. Izbris ni absoluten, kadar obstaja zakonita obveznost ali utemeljena potreba po dokazilih.
Uporabi obrazec Zahtevki in prijave tudi brez računa; fotografirana oseba naj navede dovolj natančen opis in mesto fotografije. Ne pridobiš dostopa do albuma samo z oddajo zahtevka. Odgovor glede pravic mora praviloma slediti v enem mesecu; ob izpolnjenih pogojih je mogoče podaljšanje za dva meseca z obrazložitvijo v prvem mesecu. Pred javnim delovanjem je treba določiti osebo, ki te roke spremlja.
Pritožbo lahko vložiš pri Informacijskem pooblaščencu Republike Slovenije. Aktualni kontakt in navodila so na uradni strani ip-rs.si. Zaradi pomanjkanja nujnih podatkov morda ne moremo izvesti prijave, dostave ali zahtevka; pravo ime in trženje nista pogoj za album.