REGISTRO DEI RESPONSABILI DEL TRATTAMENTO E DEI DESTINATARI DEI DATI PERSONALI

1.1. L’Operatore dei dati personali (ai sensi della Legge federale n. 152-FZ) è l’imprenditrice individuale (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (codice di identificazione fiscale) 632103624730, OGRNIP (numero principale di registrazione statale dell’imprenditore individuale) 321631200006480 del 17 giugno 2021.

1.2. Contatto per le richieste relative ai dati personali: support@selfiedoc.online.

2.1. L’Operatore trasferisce i dati personali a terzi solo nella misura necessaria per l’erogazione della prestazione, l’esecuzione del contratto, la ricezione dei pagamenti, l’autenticazione, la comunicazione con l’Utente, l’analisi statistica in presenza del consenso, la garanzia della sicurezza, l’adempimento degli obblighi di legge o la tutela dei diritti dell’Operatore.

2.2. L’Operatore non vende i dati personali degli Utenti a terzi.

2.3. L’Operatore non trasferisce le fotografie caricate, i file finali, i dati di pagamento e le richieste all’assistenza a partner pubblicitari per un loro uso autonomo.

2.4. Nel trasferire i dati ai responsabili del trattamento, l’Operatore applica il principio di minimizzazione: sono trasferiti solo i dati necessari al singolo destinatario per svolgere la funzione affidatagli.

2.5. La rimozione dello sfondo dell’immagine (estrazione della silhouette) è effettuata sull’infrastruttura propria dell’Operatore, senza trasferire l’immagine a terzi.

3.1. Beget / fornitore di hosting.

Finalità: hosting del sito, del backend, del database, dell’archivio file e dell’infrastruttura tecnica nel territorio della Federazione Russa.

Dati: account, sessioni, fotografie caricate, immagini generate, file finali, informazioni sugli ordini, log tecnici, indirizzo IP, User-Agent, consensi ai cookie, registri di sicurezza.

Base giuridica: esecuzione del contratto con l’Utente, garanzia del funzionamento del Servizio, conservazione dei dati nel territorio della Federazione Russa, tutela dei diritti dell’Operatore.

3.2. UnitPay / servizio di pagamento.

Finalità: ricezione dei pagamenti, conferma dei pagamenti, rimborsi, notifiche di pagamento, generazione degli identificativi di pagamento, emissione e invio delle ricevute fiscali.

Dati: importo, piano, metodo di pagamento (carta bancaria o SBP), stato del pagamento, identificativo di pagamento, informazioni tecniche sul pagamento, indirizzo di posta elettronica per l’invio della ricevuta fiscale.

Base giuridica: esecuzione del contratto con l’Utente, ricezione dei pagamenti, tenuta della contabilità e adempimenti fiscali.

3.3. OpenAI API / servizio di elaborazione automatizzata e mediante reti neurali delle immagini.

Finalità: elaborazione dell’immagine, generazione o miglioramento di una variante della foto, esecuzione tecnica della richiesta di IA.

Dati: l’immagine caricata o l’immagine selezionata per l’elaborazione, la richiesta tecnica di elaborazione, i parametri di generazione e i metadati tecnici della richiesta. Il numero di telefono, l’email, i dati di pagamento, la cronologia degli ordini e le richieste all’assistenza non vengono trasferiti.

Particolarità: è possibile il trasferimento transfrontaliero dell’immagine e dei dati tecnici della richiesta.

3.4. Higgsfield / Higgsfield CLI / servizio di elaborazione automatizzata e mediante reti neurali delle immagini.

Finalità: elaborazione dell’immagine, generazione o miglioramento di una variante della foto, esecuzione tecnica della richiesta di IA.

Dati: l’immagine caricata o l’immagine selezionata per l’elaborazione, la richiesta tecnica di elaborazione, i parametri di generazione e i metadati tecnici della richiesta. Il numero di telefono, l’email, i dati di pagamento, la cronologia degli ordini e le richieste all’assistenza non vengono trasferiti.

Particolarità: è possibile il trasferimento transfrontaliero dell’immagine e dei dati tecnici della richiesta.

3.5. OpenRouter platform / servizio di instradamento ed esecuzione delle richieste di IA.

Finalità: elaborazione di riserva, legacy o interna delle immagini tramite fornitori di IA, qualora il relativo componente sia attivo nel Servizio.

Dati: l’immagine, la richiesta tecnica di elaborazione, i parametri di generazione e i metadati tecnici della richiesta. Il numero di telefono, l’email, i dati di pagamento, la cronologia degli ordini e le richieste all’assistenza non vengono trasferiti.

Particolarità: è possibile il trasferimento transfrontaliero dell’immagine e dei dati tecnici della richiesta.

3.6. Kie.ai / servizio di generazione di immagini mediante reti neurali.

Finalità: elaborazione dell’immagine, generazione o miglioramento di una variante della foto, esecuzione tecnica della richiesta di IA.

Dati: l’immagine caricata o l’immagine selezionata per l’elaborazione, la richiesta tecnica di elaborazione, i parametri di generazione e i metadati tecnici della richiesta. Il numero di telefono, l’email, i dati di pagamento, la cronologia degli ordini e le richieste all’assistenza non vengono trasferiti.

Particolarità: è possibile il trasferimento transfrontaliero dell’immagine e dei dati tecnici della richiesta.

3.7. Yandex.Metrica (Яндекс.Метрика) e Webvisor / analisi statistica.

Finalità: analisi del traffico, della qualità dell’interfaccia, delle fonti di provenienza, degli errori tecnici e dell’efficacia del Servizio.

Dati: indirizzo IP, User-Agent, informazioni sul browser, sul dispositivo, sulla pagina, sulla fonte di provenienza e sulle azioni compiute sul sito. Sono utilizzati solo previo consenso dell’Utente ai cookie analitici.

3.8. VK Pixel / analisi pubblicitaria.

Finalità: valutazione dell’efficacia della pubblicità, retargeting e analisi delle visite provenienti dagli annunci pubblicitari.

Dati: informazioni tecniche sulle visite e sulle azioni compiute sul sito. Le fotografie caricate, i file finali, i dati di pagamento e le richieste all’assistenza non vengono trasferiti. Sono utilizzati solo previo consenso dell’Utente ai cookie di marketing.

3.9. Servizio di posta elettronica (SMTP) per l’invio di email.

Finalità: invio dei link di accesso all’area personale e di recupero della password, dei link per scaricare il risultato, delle notifiche relative all’Ordine e di altri messaggi di servizio e transazionali.

Dati: indirizzo di posta elettronica, testo del messaggio di servizio, stato tecnico della consegna.

3.10. Servizi di autenticazione e di gestione degli account, compreso Stack Auth, qualora il relativo componente sia attivo nel Servizio.

Finalità: registrazione, autenticazione, gestione delle sessioni e dell’accesso all’area personale.

Dati: email, identificativo tecnico dell’utente, sessioni, informazioni sugli accessi e registri tecnici di autenticazione.

3.11. Talk-Me / chat di assistenza online sul Sito, qualora il relativo widget sia attivo.

Finalità: ricezione e gestione delle richieste degli Utenti tramite la chat di assistenza.

Dati: contenuto della corrispondenza, dati di contatto che l’Utente comunica nella chat, informazioni tecniche sulla visita (indirizzo IP, User-Agent, indirizzo della pagina). Le fotografie caricate, i file finali e i dati di pagamento non vengono trasferiti.

3.12. Appaltatori tecnici e addetti all’assistenza.

Finalità: manutenzione, diagnostica, correzione degli errori, gestione delle richieste, garanzia della sicurezza e sviluppo del Servizio.

Dati: solo le informazioni il cui accesso è necessario per svolgere un compito specifico, nel rispetto delle limitazioni di accesso e degli obblighi di riservatezza.

3.13. Autorità pubbliche, tribunali, forze dell’ordine, autorità fiscali e altri soggetti autorizzati.

Finalità: adempimento dei requisiti della legislazione della Federazione Russa, dei provvedimenti giudiziari e delle richieste legittime, nonché tutela dei diritti dell’Operatore.

Dati: informazioni nella misura prevista dalla legge applicabile o da una richiesta legittima.

4.1. L’Operatore rivede il presente registro in caso di ricorso a un nuovo responsabile del trattamento, di modifica della finalità del trasferimento, di modifica della composizione dei dati trasferiti o di modifica dei requisiti normativi applicabili.

4.2. La versione aggiornata del registro è pubblicata sul Sito.