REJESTR PODMIOTÓW PRZETWARZAJĄCYCH I ODBIORCÓW DANYCH OSOBOWYCH

1.1. Operatorem danych osobowych (w rozumieniu ustawy federalnej nr 152-FZ) jest indywidualny przedsiębiorca (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (numer identyfikacji podatkowej) 632103624730, OGRNIP (główny państwowy numer rejestracyjny indywidualnego przedsiębiorcy) 321631200006480 z dnia 17 czerwca 2021 r.

1.2. Kontakt w sprawach dotyczących danych osobowych: support@selfiedoc.online.

2.1. Operator przekazuje dane osobowe osobom trzecim wyłącznie w zakresie niezbędnym do świadczenia usługi, wykonania umowy, przyjęcia płatności, autoryzacji, komunikacji z Użytkownikiem, analityki (pod warunkiem wyrażenia zgody), zapewnienia bezpieczeństwa, wykonania przepisów prawa lub ochrony praw Operatora.

2.2. Operator nie sprzedaje danych osobowych Użytkowników osobom trzecim.

2.3. Operator nie przekazuje przesłanych zdjęć, plików końcowych, danych płatniczych ani zgłoszeń kierowanych do zespołu wsparcia partnerom reklamowym do samodzielnego wykorzystania.

2.4. Przekazując dane podmiotom przetwarzającym, Operator stosuje zasadę minimalizacji: przekazywane są wyłącznie te dane, które są niezbędne konkretnemu odbiorcy do wykonania powierzonej mu funkcji.

2.5. Usuwanie tła obrazu (wyodrębnianie sylwetki) odbywa się na własnej infrastrukturze Operatora, bez przekazywania obrazu osobom trzecim.

3.1. Beget / dostawca hostingu.

Cel: hosting strony internetowej, backendu, bazy danych, magazynu plików i infrastruktury technicznej na terytorium Federacji Rosyjskiej.

Dane: konto, sesje, przesłane zdjęcia, wygenerowane obrazy, pliki końcowe, informacje o zamówieniach, logi techniczne, adres IP, User-Agent, zgody dotyczące plików cookie, dzienniki bezpieczeństwa.

Podstawa: wykonanie umowy z Użytkownikiem, zapewnienie działania Serwisu, przechowywanie danych na terytorium Federacji Rosyjskiej, ochrona praw Operatora.

3.2. UnitPay / serwis płatniczy.

Cel: przyjmowanie płatności, potwierdzanie płatności, zwroty, powiadomienia o płatnościach, generowanie identyfikatorów płatności, wystawianie i wysyłanie paragonów fiskalnych.

Dane: kwota, plan, metoda płatności (karta bankowa lub SBP), status płatności, identyfikator płatności, informacje techniczne o płatności, adres poczty elektronicznej do wysłania paragonu fiskalnego.

Podstawa: wykonanie umowy z Użytkownikiem, przyjęcie płatności, ewidencja księgowa i podatkowa.

3.3. OpenAI API / serwis zautomatyzowanego i opartego na sieciach neuronowych przetwarzania obrazów.

Cel: przetwarzanie obrazu, generowanie lub ulepszanie wariantu zdjęcia, techniczne wykonanie żądania AI.

Dane: przesłany obraz lub obraz wybrany do przetworzenia, techniczne żądanie przetworzenia, parametry generowania i techniczne metadane żądania. Numer telefonu, adres e-mail, dane płatnicze, historia zamówień i zgłoszenia kierowane do zespołu wsparcia nie są przekazywane.

Szczególne okoliczności: możliwe jest transgraniczne przekazywanie obrazu i technicznych danych żądania.

3.4. Higgsfield / Higgsfield CLI / serwis zautomatyzowanego i opartego na sieciach neuronowych przetwarzania obrazów.

Cel: przetwarzanie obrazu, generowanie lub ulepszanie wariantu zdjęcia, techniczne wykonanie żądania AI.

Dane: przesłany obraz lub obraz wybrany do przetworzenia, techniczne żądanie przetworzenia, parametry generowania i techniczne metadane żądania. Numer telefonu, adres e-mail, dane płatnicze, historia zamówień i zgłoszenia kierowane do zespołu wsparcia nie są przekazywane.

Szczególne okoliczności: możliwe jest transgraniczne przekazywanie obrazu i technicznych danych żądania.

3.5. OpenRouter platform / serwis routingu i wykonywania żądań AI.

Cel: rezerwowe, legacy lub wewnętrzne przetwarzanie obrazów za pośrednictwem dostawców AI, jeżeli odpowiedni moduł jest włączony w Serwisie.

Dane: obraz, techniczne żądanie przetworzenia, parametry generowania i techniczne metadane żądania. Numer telefonu, adres e-mail, dane płatnicze, historia zamówień i zgłoszenia kierowane do zespołu wsparcia nie są przekazywane.

Szczególne okoliczności: możliwe jest transgraniczne przekazywanie obrazu i technicznych danych żądania.

3.6. Kie.ai / serwis generowania obrazów z wykorzystaniem sieci neuronowych.

Cel: przetwarzanie obrazu, generowanie lub ulepszanie wariantu zdjęcia, techniczne wykonanie żądania AI.

Dane: przesłany obraz lub obraz wybrany do przetworzenia, techniczne żądanie przetworzenia, parametry generowania i techniczne metadane żądania. Numer telefonu, adres e-mail, dane płatnicze, historia zamówień i zgłoszenia kierowane do zespołu wsparcia nie są przekazywane.

Szczególne okoliczności: możliwe jest transgraniczne przekazywanie obrazu i technicznych danych żądania.

3.7. Yandex.Metrica (Яндекс.Метрика) i Webvisor / analityka.

Cel: analityka ruchu, jakości interfejsu, źródeł wejść, błędów technicznych i skuteczności Serwisu.

Dane: adres IP, User-Agent, informacje o przeglądarce, urządzeniu, stronie, źródle wejścia i działaniach na stronie internetowej. Wykorzystywane wyłącznie po wyrażeniu przez Użytkownika zgody na analityczne pliki cookie.

3.8. VK Pixel / analityka reklamowa.

Cel: ocena skuteczności reklamy, retargeting i analiza wejść z reklam.

Dane: informacje techniczne o odwiedzinach i działaniach na stronie internetowej. Przesłane zdjęcia, pliki końcowe, dane płatnicze i zgłoszenia kierowane do zespołu wsparcia nie są przekazywane. Wykorzystywane wyłącznie po wyrażeniu przez Użytkownika zgody na marketingowe pliki cookie.

3.9. Serwis pocztowy (SMTP) do wysyłania wiadomości e-mail.

Cel: wysyłanie linków do logowania w panelu Moje konto i do odzyskiwania hasła, linków do pobrania wyniku, powiadomień o Zamówieniu oraz innych wiadomości serwisowych i transakcyjnych.

Dane: adres poczty elektronicznej, treść wiadomości serwisowej, techniczny status doręczenia.

3.10. Serwisy autoryzacji i kont użytkowników, w tym Stack Auth, jeżeli odpowiedni moduł jest włączony w Serwisie.

Cel: rejestracja, autoryzacja, zarządzanie sesjami i dostępem do panelu Moje konto.

Dane: adres e-mail, techniczny identyfikator użytkownika, sesje, informacje o logowaniu i techniczne dzienniki autoryzacji.

3.11. Talk-Me / czat online wsparcia na Stronie internetowej, jeżeli odpowiedni widżet jest włączony.

Cel: przyjmowanie i rozpatrywanie zgłoszeń Użytkowników za pośrednictwem czatu wsparcia.

Dane: treść korespondencji, dane kontaktowe podane przez Użytkownika na czacie, informacje techniczne o odwiedzinach (adres IP, User-Agent, adres strony). Przesłane zdjęcia, pliki końcowe i dane płatnicze nie są przekazywane.

3.12. Wykonawcy techniczni i specjaliści ds. wsparcia.

Cel: utrzymanie, diagnostyka, usuwanie błędów, rozpatrywanie zgłoszeń, zapewnianie bezpieczeństwa i rozwój Serwisu.

Dane: wyłącznie te informacje, do których dostęp jest niezbędny do wykonania konkretnego zadania, z uwzględnieniem ograniczeń dostępu i zasad poufności.

3.13. Organy państwowe, sądy, organy ścigania, organy podatkowe i inne uprawnione podmioty.

Cel: wykonywanie wymogów przepisów prawa Federacji Rosyjskiej, orzeczeń sądowych i zgodnych z prawem żądań oraz ochrona praw Operatora.

Dane: informacje w zakresie przewidzianym przez obowiązujące prawo lub zgodne z prawem żądanie.

4.1. Operator dokonuje przeglądu niniejszego rejestru w przypadku zaangażowania nowego podmiotu przetwarzającego, zmiany celu przekazywania, zmiany zakresu przekazywanych danych lub zmiany obowiązujących wymogów prawnych.

4.2. Aktualna wersja rejestru jest publikowana na Stronie internetowej.