Konfidentsiaalsuspoliitika

Viimati uuendatud: 20.12.2025

1. Üldine teave

"IZZIPIX" LTD (edaspidi – "Platvorm" või "Meie") on vahendusplatvorm, mis ühendab fotosid soovivaid isikuid ja neid pakkuvaid fotograafe, võimaldades fotosid osta ja tellida ka kaugmüügi teel.

Ostjad – on isikud, kes kasutavad Platvormi fotode ostmiseks. Fotograafid – on isikud, kes pakuvad fotosid. Tootjad – on isikud, kes kasutavad Platvormi fotodele ligipääsemiseks ja nende trükkimise tagamiseks (edaspidi – "Ostjad", "Fotograafid" ja "Tootjad"). Koos nimetatakse neid edaspidi Platvormi kasutajateks.

Käesolev privaatsuspoliitika kehtib kõigile Platvormi kasutajatele, kes kasutavad Meie teenuseid, sealhulgas maksete tegemist ja fotode saamist.

Me töötleme isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu määrusele nr 2016/679 ("Isikuandmete kaitse üldmäärus" ehk "GDPR") ja muudele õigusaktidele.

Meie kohta

  • Ettevõte: "IZZIPIX" LTD
  • Registreerimisnumber: HE434168
  • Juriidiline aadress: Romanou 2-601, Nicosia, 1070, Cyprus
  • E-post: [email protected]

2. Eritingimused/erandid

Vastavalt isikuandmete kaitse üldmääruse põhjendusele 14 ei kohaldata käesolevat määrust juriidiliste isikutega seotud isikuandmete töötlemise suhtes, eelkõige juriidilise isiku staatusega ettevõtjate suhtes, sealhulgas nende nime, ettevõtlusvormi ja kontaktandmete suhtes. Samuti, kui füüsilisest isikust ettevõtjate andmed on otseselt seotud majandustegevusega, võib neid teatud juhtudel käsitleda juriidilise isiku andmetena. Seetõttu ei kohaldata käesolevat privaatsuspoliitikat koostööpartnerite, näiteks Fotograafide suhtes, ulatuses, milles nende andmeid töödeldakse seoses majandustegevusega (juhtudel, kui nad ei ole andmesubjektid).

Platvormi kasutamine on mõeldud täisealistele isikutele.

Fotosessioonidel, kus osalevad alaealised, on vajalik nende vanemate või seaduslike esindajate nõusolek. Meie partnerluslepingus Fotograafidega on sätestatud Fotograafide kohustus saada selline nõusolek fotografeerimiseks ja alaealiste isikuandmete töötlemiseks, sealhulgas nende isikuandmete esitamiseks Platvormi andmetöötluse eesmärkidel vastavalt käesolevale poliitikale.

Me eeldame, et kõigi fotosessioonil osalevate alaealiste vanemate või seaduslike esindajate nõusolek fotografeerimiseks ja isikuandmete töötlemiseks on saadud, et Platvorm saaks täita oma lepingulisi kohustusi.

Me tunnistame, et Fotograafid annavad ligipääsu Platvormi pilvesalvestusele alaealiste vanematele või seaduslikele esindajatele juhul, kui Fotograaf on need alaealised pildistanud ja fotod Platvormi pilvesalvestusse üles laadinud.

Isikuandmete töötlemise eesmärgid ja õiguslik alus

Platvormi toimimise tagamiseks võib Meil tekkida vajadus töödelda Teie isikuandmeid, nagu allpool kirjeldatud. Isikuandmete esitamine on vajalik Meie teenuste kasutamiseks. Kui vajalikke andmeid ei esitata, ei saa Me vastavaid teenuseid osutada.

Kasutajakonto loomine ja haldamine

Platvormi kasutamiseks peavad kasutajad looma konto. See hõlmab põhilise registreerimisandmete sisestamist ja konto haldamist, näiteks parooli taastamist.

  • Isikuandmete kategooriad: Eesnimi, perekonnanimi, e-posti aadress, telefon, parool, profiilipilt.
  • Õiguslik alus: Lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b). Profiilipildi osas – nõusolek (GDPR artikkel 6 lõige 1 punkt a). Profiilipildi üleslaadimine on vabatahtlik.

Maksete töötlemine

Maksete tegemiseks ja kaupade ning teenuste eest tasumise tagamiseks töödeldakse makseandmeid. Me kasutame maksete töötlemiseks Stripe'i.

  • Isikuandmete kategooriad: Pangakonto number, makseteave jms.
  • Õiguslik alus: Lepingu täitmine / Juriidiline kohustus (GDPR artikkel 6 lõige 1 punktid b, c).

Kasutajatoe ja kaebuste menetlemine

Kasutajad võivad esitada küsimusi või kaebusi seoses Platvormi toimimise, maksetega jms.

  • Isikuandmete kategooriad: Eesnimi, perekonnanimi, e-post, kaebuse sisu.
  • Õiguslik alus: Lepingu täitmine / Õigustatud huvid (GDPR artikkel 6 lõige 1 punktid b, f).
  • Õigustatud huvid:
    • tagada kõrge teenindustase ja probleeme tõhusalt lahendada;
    • kaitsta Platvormi õigustatud huve, näiteks uurides kasutajate kaebusi võimalike reeglite rikkumiste või pettuste kohta;
    • tagada kaebuste ajaloo analüüs teenuste parandamiseks ja korduvate probleemide ennetamiseks.

Suhtlus

Me võime Teiega ühendust võtta e-posti teel või muul viisil, et edastada teenustega seotud teavet, näiteks: edastada teavet turvalisuse ja õiguslike küsimuste kohta, edastada teavet Platvormi töö uuendustest, meeldetuletusi ja soovitusi.

  • Isikuandmete kategooriad: Eesnimi, perekonnanimi, e-post, kirjavahetuse sisu.
  • Õiguslik alus: Lepingu täitmine / Õigustatud huvid (GDPR artikkel 6 lõige 1 punktid b, f).
  • Õigustatud huvid:
    • tagada tõhus suhtlus kasutajatega teenuse olulistes aspektides;
    • hoida kõrget teenindustaset, tagades õigeaegse ja täpse teabevahetuse.

Kohaletoimetamise tagamine

Tellitud kaupade kohaletoimetamise tagamiseks.

  • Isikuandmete kategooriad: Eesnimi, perekonnanimi, aadress või kontakttelefon, sõltuvalt kohaletoimetamise viisist (kullerkohaletoimetamine või pakiautomaat).
  • Õiguslik alus: Lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b).

Fotograafide üleslaaditud fotodelt biomeetriliste andmete kontrollimine

Eesmärk on näidata Ostjale ainult neid fotosid, millel on kujutatud Ostja või tema laps.

Biomeetrilised isikuandmed on andmed, mida me saame, teostades Fotograafide poolt Platvormi pilve üles laaditud fotode eritehnilist töötlemist. Need andmed on seotud matemaatiliste tunnustega, mis võimaldavad klienti ainulaadselt tuvastada ja eristada teda teistest fotol kujutatud isikutest.

Fotode töötlemisel moodustub automaatselt matemaatiline esitus – nn vektortunnuste kogum. See on struktureeritud arvväärtuste massiiv, mis kirjeldab näo üksikute punktide vastastikust paigutust (näiteks vahemaid iseloomulike orientiiride vahel).

On oluline rõhutada, et vektortunnuste andmete põhjal ei ole võimalik inimese kujutist taastada. Need andmed ei sisalda teavet välimuse kohta – selliseid omadusi nagu nahavärv, silmade värv, soengu kuju või muud visuaalsed iseärasused. Tinglikult öeldes ei ole see "portree", vaid arvude kogum, mis kirjeldab näo üksikute punktide vahelisi suhteid. Kui foto on täisväärtuslik kujutis, siis vektorbiomeetrilised andmed on abstraktne skeem, mis sobib ainult tehniliseks võrdluseks teiste samalaadsete skeemidega ühe fotosessiooni raames. Erinevate fotosessioonide andmed ei kattu omavahel ega saa neid kasutada isikute otsimiseks või tuvastamiseks väljaspool meie Platvormi.

Vektortunnuste andmeid hoitakse eraldi kaitstud andmebaasis, mis on isoleeritud kasutaja- ja meediaandmetest. Ligipääs sellele andmebaasile on võimalik ainult kahe sõltumatu krüpteeritud võtmega, mida uuendatakse regulaarselt (võtmete rotatsioon toimub vähemalt kord kuus). Otsene ligipääs nendele andmetele puudub nii välistel isikutel kui ka vastava süsteemi teenindamisega mittetegelevatel töötajatel.

Pärast vastava fotosessiooni fotode sorteerimise lõpetamist kustutatakse biomeetrilised vektorandmed. Neid ei arhiveerita ega kasutata uuesti.

Meie poolt fotode eritöötluse kasutamine võimaldab maksimaalselt personaliseerida Ostja kogemust, näidates ainult asjakohaseid kujutisi ja kaitstes kolmandate isikute õigusi, kes võivad olla kujutisel.

Biomeetrilised andmed:

  • kasutatakse ainult fotode sorteerimiseks konkreetse fotosessiooni raames;

  • ei kasutata isiku tuvastamiseks mis tahes muus kontekstis;

  • ei edastata kolmandatele isikutele ega kasutata muudel eesmärkidel.

  • Isikuandmete kategooriad: Platvormi pilvesalvestusse üles laaditud fotod.

  • Õiguslik alus: Nõusolek (GDPR artikkel 6 lõige 1 punkt a) ja (GDPR artikkel 9 lõige 1 punkt a).

Ostjal on õigus keelduda biomeetriliste andmete esitamisest Platvormi pilvesalvestusele ligipääsemisel. Sellisel juhul Me ei töötle andmeid, kasutades fotode eritehnilist töötlemist. Keeldumine biomeetriliste andmete esitamisest ei tähenda mingil juhul, et Me keeldume Ostjale teenuseid osutamast ja/või Me ei saa ligi fotodele, mis on salvestatud Platvormi pilvesalvestusse.

Turundussuhtlus

Kasutajad võivad saada Platvormi uudiseid, eripakkumisi ja reklaam-e-kirju. Kasutajad võivad igal ajal keelduda kommertsmeeldetuletustest.

  • Isikuandmete kategooriad: E-post, telefon.
  • Õiguslik alus: Nõusolek (GDPR artikkel 6 lõige 1 punkt a) või õigustatud huvid (GDPR artikkel 6 lõige 1 punkt f), kui kohaldatav.

Platvorm võib saata olemasolevatele klientidele uudiseid ja sarnaseid pakkumisi õigustatud huvide alusel, et teavitada aktuaalsetest sündmustest ja parandada kasutajakogemust. Selline suhtlus toimub ainult seoses sarnaste teenustega, mida klient on juba Platvormilt saanud. Õiguslik alus: GDPR artikkel 6 lõige 1 punkt f – Platvormi õigustatud huvid kliendilojaalsuse edendamisel ja sarnastest teenustest teavitamisel.

Turvalisus ja pettuste ennetamine

Volitamata ligipääsu ennetamiseks analüüsitakse tehnilisi andmeid.

  • Isikuandmete kategooriad: IP-aadress, seadme andmed, brauseri teave.
  • Õiguslik alus: Õigustatud huvid (GDPR artikkel 6 lõige 1 punkt f).
  • Õigustatud huvid:
    • kaitsta Platvormi ja kasutajate andmeid volitamata ligipääsu ja küberrünnakute eest;
    • tuvastada kahtlasi või ebatavalisi tegevusi, mis võivad viidata kontode häkkimisele või pettusele;
    • tagada vastavus Platvormi sisemistele turvastandarditele ja mitte lubada Platvormi pahatahtlikku kasutamist;
    • uurida ja ennetada võimalikke Platvormi kasutustingimuste rikkumisi.

Platvormi tehnilise töö tagamine

Platvormi põhifunktsioonide toimimise tagamiseks, näiteks autenditud kasutaja sessiooni hoidmiseks, kasutatakse tehniliselt vajalikke küpsiseid. Neid küpsiseid kasutatakse ainult näiteks sisselogimise salvestamiseks, et kasutaja saaks Platvormil navigeerida ilma vajaduseta igal lehel uuesti autentida. Platvormil ei kasutata analüütilisi, isikustamis- ega turundusküpsiseid, mille kasutamiseks oleks vaja kasutaja eelnevat nõusolekut.

  • Isikuandmete kategooriad: Rangelt vajalikud küpsised.
  • Õiguslik alus: Platvormi õigustatud huvid turvalise ja katkematu tehnilise töö tagamisel (GDPR artikkel 6 lõige 1 punkt f).

3. Andmeallikad

Me saame isikuandmeid erinevatest allikatest sõltuvalt Platvormi ja teenuste kasutamise viisist.

Me võime saada Teie isikuandmeid järgmistel viisidel:

Teie kui andmesubjekt:

  • Me saame Teie isikuandmeid otse Teilt, kui Te registreerute Platvormil ja täidate oma profiili, saadate Meile päringuid või võtate Meiega ühendust mis tahes muul viisil.

Luuakse Platvormi kasutamise käigus:

  • Platvormi töö käigus genereeritakse andmeid, näiteks kasutatud teenused, samuti tehnilised andmed (näiteks brauseri andmed, küpsised).

Saadakse teistelt kasutajatelt:

  • Kui Te olete Ostja, võib Teie fotosid üles laadida Fotograaf teenuse osutamiseks.

Saadakse maksete töötlemise teenusepakkujatelt:

  • Me võime saada teavet makse staatuse kohta Meie maksete töötlejalt (Stripe), et tagada tehingute töötlemine ja juriidiliste nõuete täitmine.

Saadakse kolmandatelt isikutelt ja asutustelt:

  • Näiteks võivad riigiasutused anda teavet võimalike reeglite rikkumiste või Platvormi volitamata kasutamise kohta.

Avalikud ja eraregistrid:

  • Üksikjuhtudel võime Me kontrollida kasutajate majandustegevuse vormi jms, näiteks kasutades avalikke registreid või avatud andmebaase.

4. Andmete saajad

Me võime edastada Teie isikuandmeid teistele saajatele, et tagada Meie teenuste osutamine, lepinguliste kohustuste täitmine, vastavus õigusaktidele või muudel vajalikul juhtudel. Me garanteerime, et edastame ainult vajalikku teavet konkreetse töötlemiseesmärgi saavutamiseks ja tagame, et saajad järgivad asjakohaseid andmekaitsemeetmeid.

Isikuandmeid võidakse edastada järgmistele saajatele:

a) Koostööpartneritele (sealhulgas andmetöötlejatele)

Kolmandatele isikutele, kes aitavad tagada Platvormi toimimist, näiteks:

  • Me kasutame spetsiaalset fotode tehnilise töötlemise teenust, et kontrollida kasutajate poolt Platvormile üles laaditud fotosid. Me kasutame seda teenust, et kontrollida fotosid pahatahtliku ja/või ebaseadusliku sisu suhtes ning personaliseerida kliendikogemust vastavalt Meie poliitikale. Me ei kasuta fotode analüüsist saadud andmeid mis tahes muudel eesmärkidel;
  • tootjatele kaupade trükkimise tagamiseks ja posti-/kullerteenuste pakkujatele;
  • IT-süsteemide hoolduse ja tehnilise toe teenusepakkujatele, kes aitavad tagada Platvormi turvalisust ja funktsionaalsust;
  • maksete töötlemise teenusepakkujatele (näiteks Stripe), kes töötlevad makseid ja tagavad rahaülekandeid.

b) Avalikele asutustele ja õiguskaitseorganitele

Kui see on vajalik õigusaktidega kehtestatud nõuete täitmiseks või Meie õiguste teostamiseks, näiteks:

  • maksu- ja finantsregulatsiooniasutustele, kui see on vajalik vastavuse tagamiseks;
  • õiguskaitseorganitele, kui on olemas juriidiline kohustus või õiguslik alus teabe edastamiseks;
  • kohtutele või muudele riigiasutustele juhtudel, kui see on vajalik.

Meie andmetöötluskeskused, kus Teie isikuandmeid hoitakse, asuvad Euroopa Liidus (EL) ja Euroopa Majanduspiirkonnas (EMP).

5. Isikuandmete säilitamine

Me säilitame isikuandmeid vastavalt järgmistele tingimustele:

  • Normatiivne regulatsioon: isikuandmeid säilitatakse nii kaua, kui see on vajalik õigusaktidega kehtestatud kohustuste täitmiseks, näiteks raamatupidamisnõuete ja juriidiliste kohustuste täitmiseks.
  • Nõusolek: kui isikuandmeid töödeldakse Teie nõusoleku alusel, säilitatakse neid kuni nõusoleku tagasivõtmiseni või kuni andmeid enam vastava eesmärgi jaoks vaja ei ole.
  • Õigustatud huvid: andmeid säilitatakse nii kaua, kui see on vajalik konkreetse töötlemiseesmärgi saavutamiseks ja Meie või kolmandate isikute õigustatud huvide kaitsmiseks, näiteks vaidluste lahendamiseks, aegumistähtaegade järgimiseks või õigusnõuete kaitsmiseks.

Me säilitame Teie andmeid järgmiste tähtaegadega:

  • Allalaadimiseks mõeldud fotosid säilitatakse 6 kuud.
  • Turundusandmeid säilitatakse kuni nõusoleku tagasivõtmiseni.

Kui isikuandmete säilitamise periood lõpeb, tagame Me andmete turvalise kustutamise, arhiveerimise või anonüümimise, et neid ei saaks enam Teiega seostada.

6. Andmesubjektide õigused

Teil kui andmesubjektil on järgmised õigused vastavalt isikuandmete kaitse üldmäärusele:

a) Õigus tutvuda oma andmetega

Oma andmetega tutvumise õiguse teostamisel peate Te määrama konkreetse ajaperioodi ja andmed, mida Te soovite Meilt saada. Teil on õigus küsida Meilt teavet selle kohta, millised Teie andmed on Meie valduses, miks me neid töötleme, kuidas me neid saime ja kellele edastasime, kui kaua neid säilitatakse, ning saada oma andmete koopia. Taotlust täidetakse kiiremini, kui periood on võimalikult lühike ja teabenõue Teie andmete kohta on võimalikult üksikasjalikult sõnastatud. Meil aitab Teile vastust anda, kui me teame, mis eesmärgil Te soovite andmetega tutvuda.

b) Õigus andmete parandamisele

Kui Teil on vaja Meie valduses olevaid Teie isikuandmeid täpsustada või parandada, peate Te selgelt märkima, milliseid andmeid on vaja täpsustada ja milline on ajakohane teave. Kui andmed ei ole saadud Teilt, palume lisada põhjendus, miks parandatavat teavet peetakse ebatäpseks, et soodustada kiiremat ja asjakohasemat täpsuse hindamist.

c) Õigus andmete kustutamisele

Et Me kustutaksime Teie andmed, peate Te märkima, millised konkreetsed isikuandmed on vaja kustutada, ja lisama sellele taotlusele põhjenduse. Tuletame meelde, et kõigil juhtudel ei pruugi andmete kustutamine olla võimalik.

d) Õigus töötlemise piiramisele

Juhul kui Te ei ole kindel, kas Me töötleme andmeid nõuetekohaselt, võite Te paluda meil piirata konkreetsete andmete töötlemist. Andmete töötlemise piiramise taotluses tuleb märkida, miks Teie arvates tuleb seda töötlemist piirata.

e) Õigus esitada vastuväiteid töötlemise suhtes

Teatud juhtudel võib Teil olla õigus esitada vastuväiteid töötlemise suhtes oma individuaalsetel kaalutlustel. Sellises taotluses on oluline märkida Teie individuaalsed asjaolud, mille tõttu Te töötlemise suhtes vastuväiteid esitate.

f) Nõusoleku tagasivõtmine

Ulatuses, milles Me töötleme Teie isikuandmeid Teie nõusoleku alusel, on Teil õigus igal ajal oma nõusolek isikuandmete töötlemiseks tagasi võtta. Sellisel juhul lõpetame Me Teie isikuandmete töötlemise sel eesmärgil, milleks Te oma nõusoleku andsite. Palun pange tähele, et nõusoleku tagasivõtmine ei anna Teile õigust vaidlustada andmete töötlemise seaduslikkust, mida Me teostasime enne nõusoleku tagasivõtmist.

g) Õigus andmete ülekandmisele

Kui Te soovite, et me koguks meie valduses olevad Teie isikuandmed ja edastaks need teisele vastutavale töötlejale või saadaks Teile, on oluline märkida, milliseid andmeid Te soovite üle kanda.

Taotluse esitamine

Te võite esitada taotluse oma õiguste teostamiseks kirjalikus vormis:

  • isiklikult, esitades isikut tõendava dokumendi (kuna Teil on kohustus ennast identifitseerida);
  • saates kirja elektrooniliselt e-posti teel ja allkirjastades selle turvalise elektroonilise allkirjaga;
  • kasutades tähitud postisaadetist.

Me vaatame Teie taotluse läbi põhjendamatu viivituseta ja esitame vastuse taotluse täitmise või mittetäitmise kohta hiljemalt ühe kuu jooksul selle kättesaamise päevast. Juhul kui taotluse täitmine võtab Meil kauem aega, on Meil õigus pikendada selle täitmist veel kahe kuu võrra, kuid igal juhul teavitatakse Teid sellest ühe kuu jooksul.

Avalduse läbivaatamine võidakse tagasi lükata või selle eest võidakse kehtestada proportsionaalne tasu administratiivsete kulude alusel, kui see on esitatud ilmselgelt põhjendamatult või ülemääraselt, samuti muudel õigusaktides ettenähtud juhtudel.

Meil on õigus Teie taotlust mitte täita:

  • kui see on sõnastatud arusaamatult;
  • kui me ei suuda Teid identifitseerida;
  • kui sellisele taotlusele oleme me juba vastuse andnud;
  • kui taotletava teabe maht on ebaproportsionaalne;
  • kui taotlus on põhjendamatu (ei seostu meie ettevõttega, ei ole esitatud selgitusi, miks taotlust tuleks täita);
  • kui õigusaktidega on sätestatud, et sellist teavet ei ole Meil õigust Teile anda või Meil on kohustus konkreetseid Teie andmeid säilitada.

Kui Teil on mis tahes kahtlusi selle kohta, kuidas Me Teie isikuandmeid kasutame, võite Te esitada meile kaebuse. Kui Te leiate, et me oleme Teie andmeid töödelnud nõuetevastaselt, on Teil õigus esitada kaebus ka kohtule või järelevalveasutusele.

Platvormil toimub automatiseeritud andmetöötlus, näiteks fotode filtreerimine näosarnasuse järgi, et kasutajatel oleks mugavam vaadata sisu, mis on seotud nende või nende lastega. See töötlus aitab valida asjakohaseid fotosid, kuid sellel ei ole õiguslikke tagajärgi ja see ei mõjuta oluliselt kasutajate õigusi ega vabadusi GDPR artikkel 22 tähenduses. See ei ole otsus, mis piiraks ligipääsu teenusele, looks õiguslikke kohustusi või mõjutaks oluliselt isiku huve.

7. Kontakt ja küsimused

Kui Teil on küsimusi isikuandmete töötlemise kohta, palun võtke Meiega ühendust:

"IZZIPIX"
E-post: [email protected]

Me võime aeg-ajalt käesolevat privaatsuspoliitikat muuta. Kõik muudatused avaldatakse Meie veebisaidil ja privaatsuspoliitika viimase muudatuse kuupäev uuendatakse lehe ülaosas. Täiendavad teated mis tahes oluliste muudatuste kohta saadetakse Teie e-postile või tehakse Teile teatavaks muul viisil.