GDPR и защита данных

К кому это относится

QR Code Photos обрабатывает персональные данные от имени двух групп людей:

• Владельцы аккаунтов — клиенты, которые создают аккаунт и проводят события в нашем сервисе.
• Гости событий — люди, которые загружают или просматривают фотографии события, созданного владельцем аккаунта.

Когда владелец аккаунта загружает фотографии гостей, он выступает контролёром данных в отношении этих фотографий. QR Code Photos выступает обработчиком данных и хранит фотографии от его имени.

Какие данные мы собираем

Данные аккаунта

При создании аккаунта мы сохраняем ваш адрес электронной почты, хешированный API-ключ для аутентификации ваших загрузок, ваш тариф подписки и статус оплаты, а также идентификатор клиента Stripe, связывающий ваш аккаунт с нашим платёжным оператором.

Данные событий и фотографий

Для каждого созданного вами события мы сохраняем название, тег, дату события и любые метаданные, которые вы решите с ним связать. Фотографии, загруженные в событие, хранятся вместе с размером файла, количеством просмотров, количеством скачиваний и ссылкой на событие, к которому они относятся.

Технические данные

Мы записываем запросы к нашему сервису, включая метку времени, IP-адрес, user agent, HTTP-метод, URL и статус ответа. Эти журналы используются для безопасности, отладки и предотвращения злоупотреблений.

Хранение данных

Мы храним персональные данные только столько, сколько необходимо для предоставления сервиса или выполнения юридического обязательства.

Фотографии событий

Фотографии, загруженные в событие, хранятся один год с даты загрузки, если владелец аккаунта не удалит событие и его фотографии раньше. Это ограничение применяется автоматически политикой жизненного цикла в нашем объектном хранилище. Когда владелец аккаунта удаляет событие, все связанные с ним фотографии удаляются из активного хранилища и очищаются из нашей CDN.

Удалённые фотографии и резервные копии

Фотографии не хранятся в отдельной системе резервного копирования. При удалении фотографии — владельцем аккаунта или по истечении автоматического годичного срока хранения — она удаляется из активного хранилища и очищается из нашей CDN, а остаточные копии на уровне хранилища автоматически и безвозвратно удаляются в течение 24 часов. Резервные копии базы данных содержат метаданные событий, аккаунтов и фотографий (например, размер файла и число просмотров), но никогда — сами файлы фотографий. Удаление события немедленно удаляет метаданные события и фотографий из рабочей базы данных, а их копии исчезают из резервных копий в течение 7 дней.

Журналы сервера

Журналы сервера (включая журналы запросов, ошибок и доступа) хранятся 30 дней, после чего удаляются. Они могут содержать IP-адреса, метки времени и пути запросов.

Данные аккаунта

Данные аккаунта (электронная почта, платёжные записи и настройки аккаунта) хранятся, пока аккаунт активен. Резервные копии базы данных хранятся 7 дней. Некоторые записи могут сохраняться после закрытия аккаунта для выполнения налоговых, бухгалтерских или иных юридических обязательств.

QR-коды, ссылки и удаление фотографий

Каждый QR-код и ссылка на галерею указывают на событие, размещённое в нашем сервисе. Отдельного состояния «отключён» для QR-кода или ссылки нет: удаление события — с помощью элементов удаления в панели аккаунта — удаляет связанные фотографии и делает недействительными и QR-код, и ссылку.

Уничтожение распечатанного QR-кода само по себе не удаляет фотографии. Чтобы удалить фотографии до истечения автоматического годичного срока хранения, владелец аккаунта должен удалить событие в своей панели.

Где хранятся ваши данные

QR Code Photos размещён в США (US East / Северная Вирджиния). Фотографии хранятся до одного года с момента загрузки или до удаления события владельцем аккаунта. Журналы сервера хранятся 30 дней. Данные аккаунта хранятся, пока аккаунт активен. Полную информацию см. в разделе Хранение данных.

Меры безопасности

• Весь трафик между вами и QR Code Photos шифруется при передаче с использованием TLS 1.2 или выше.
• Фотографии и содержимое базы данных шифруются при хранении с помощью ключей шифрования, управляемых AWS.
• Наша база данных и кэш доступны только внутри частной виртуальной сети — они не открыты для публичного интернета.
• Для загрузок используются короткоживущие одноразовые подписанные URL, поэтому фотографии можно загрузить только в то событие, для которого они были запрошены.
• Данные платёжных карт полностью обрабатываются Stripe. Мы никогда не видим и не храним номера карт или коды CVC.

Субобработчики

Для предоставления QR Code Photos мы используем следующие сторонние сервисы. Каждый из них обрабатывает ограниченный набор персональных данных от нашего имени:

• Amazon Web Services (AWS) — хостинг, объектное хранилище, база данных, CDN и доставка контента. Регион: US East (Северная Вирджиния).
• Stripe — обработка платежей и оплата подписок. Stripe хранит способы оплаты и проводит списания от нашего имени.
• PostHog — продуктовая аналитика и отчёты об ошибках. Мы отправляем анонимизированные события использования, сообщения об ошибках и метаданные запросов (включая IP-адрес) для контроля надёжности.

Ваши права

Если вы находитесь в ЕЭЗ, Великобритании или аналогичной юрисдикции, вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или экспорт, право возражать против обработки и подать жалобу в орган по защите данных.

Запросы владельцев аккаунтов

Если вы владелец аккаунта, вы можете запросить доступ к данным аккаунта, их исправление или удаление, написав на hello+qrcode@sparkbooth.com. Для удаления отдельных событий и их фотографий используйте элементы удаления в панели аккаунта. Подробности см. в нашей Инструкции по удалению данных.

Запросы гостей событий

Поскольку фотографии событий размещаются от имени владельца аккаунта, именно он решает, что с ними происходит. Если вы гость и хотите, чтобы фотографию удалили, или хотите осуществить любое другое право по GDPR в отношении фотографии, на которой вы изображены или которую загрузили:

1. Обратитесь напрямую к владельцу аккаунта, проводившему событие. Он может удалить фотографию или событие в своей панели.
2. Если вы не можете связаться с владельцем аккаунта или считаете, что ваш запрос не выполнен, напишите нам на hello+qrcode@sparkbooth.com. Мы передадим ваш запрос владельцу аккаунта и при необходимости проследим за его выполнением.

Мы передаём запросы гостей на удаление владельцу аккаунта, а не выполняем их напрямую, потому что владелец аккаунта является контролёром данных в отношении содержимого события. Мы вмешаемся, если владелец аккаунта не отвечает или если у нас есть явное юридическое обязательство действовать.

Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• Договор — для предоставления сервиса зарегистрировавшимся владельцам аккаунтов.
• Законные интересы — для защиты сервиса, предотвращения злоупотреблений и повышения надёжности.
• Согласие — когда вы дали согласие, например на получение маркетинговых писем.
• Юридическое обязательство — для выполнения налоговых, бухгалтерских и иных нормативных требований.

Международная передача данных

QR Code Photos размещён в США (AWS US East / Северная Вирджиния). Если вы пользуетесь сервисом из Европейской экономической зоны, Великобритании или другой юрисдикции за пределами США, ваши персональные данные будут переданы в США и обработаны там. При трансграничной передаче персональных данных мы опираемся на надлежащие гарантии, такие как Стандартные договорные условия Европейской комиссии, чтобы ваши данные оставались защищёнными.

Связаться с нами

Чтобы осуществить любое из указанных выше прав или задать вопрос о том, как мы обрабатываем ваши персональные данные, напишите на hello+qrcode@sparkbooth.com. Мы стремимся отвечать на все запросы в течение 30 дней.