Datenschutzpolitik

Der Verantwortliche (Betreiber) Ihrer personenbezogenen Daten ist der Betreiber der Plattform Picosu - ein Einzelunternehmer oder eine juristische Person, die gemäß ukrainischem Recht registriert ist. Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die über die Plattform durchgeführt werden.

Um den Datenverantwortlichen zu kontaktieren oder Ihre persönlichen Datenrechte auszuüben, schreiben Sie bitte an: [email protected]. Wir beantworten personenbezogene Datenanfragen innerhalb von 30 Kalendertagen nach Erhalt.

In Fällen, in denen Picosu personenbezogene Daten im Auftrag eines Fotografen verarbeitet (z. B. Daten der Kunden des Fotografen, die Galerien ansehen), fungiert Picosu als Datenverarbeiter und der Fotograf fungiert als Datenverantwortlicher. In solchen Fällen liegt die Verantwortung für die Rechtmäßigkeit der Verarbeitung und Einholung der Einwilligung der betroffenen Personen beim Fotografen.

Diese Richtlinie gilt für alle personenbezogenen Daten, die wir sammeln: die Website picosu.com und alle ihre Subdomains, Picosu mobile Anwendungen (falls verfügbar), die Picosu API, E-Mail- und andere Kommunikationskanäle sowie alle anderen Plattformen oder Dienste, auf die wir diese Richtlinie verweisen.

Diese Richtlinie gilt nicht für Websites oder Dienste Dritter, die von unserer Plattform aus verlinkt werden können. Wir empfehlen, die Datenschutzrichtlinien dieser Dritten zu überprüfen, bevor wir ihnen Informationen zur Verfügung stellen. Picosu ist nicht für die Datenverarbeitungspraktiken Dritter verantwortlich.

Im Rahmen der Bereitstellung des Dienstes können wir die folgenden Kategorien personenbezogener Daten erfassen und verarbeiten:

• Identifikationsdaten: Vorname, Nachname, Studioname, Benutzername, Avatar.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (falls vorhanden), Social Media Links.
• Authentifizierungsdaten: gehashtes Passwort, OAuth-Token (Google), Sitzungstoken und IP-Adresse bei der Anmeldung.
• Zahlungsdaten: Name auf Karte, Kartentyp, letzte 4 Ziffern der Karte (wir speichern KEINE vollständigen Kartennummern - die Verarbeitung erfolgt durch Hutko). Transaktionsgeschichte, ausgewählter Plan.
• Benutzerinhalte: Fotos, Galerienamen, Beschreibungen, Wasserzeicheneinstellungen, Portfoliotexte, Preislisten, Logos.
• Technische Daten: IP Adresse, Browsertyp und -version, Betriebssystem, Browsersprache, Bildschirmauflösung, Verweisquelle, Gerätedaten (Benutzeragent), Cookies und ähnliche Tracking-Technologien.
• Nutzungsdaten: Zugriffsdatum und -uhrzeit, angesehene Seiten, Anzahl und Häufigkeit der Galerieansichten, heruntergeladene Fotos, Ansicht der Geografie (Land/Stadtebene basierend auf IP Adresse), Schnittstellenaktionen (Galerieerstellung, Einstellungen).

Wir erheben keine "sensiblen" personenbezogenen Daten (Rassen- oder ethnische Herkunft, politische Ansichten, religiöse Überzeugungen, Gesundheitsdaten, biometrische Daten usw.). Wenn Sie uns diese Daten versehentlich zur Verfügung stellen, werden wir sie sofort nach Entdeckung löschen.

Wir erhalten Ihre personenbezogenen Daten aus folgenden Quellen:

• Direkt von Ihnen - während der Registrierung, Profilabschluss, Upload von Inhalten, Abonnementzahlung, Kontaktaufnahme mit dem Support.
• Automatisch - durch Cookies, Web Beacons und ähnliche Technologien während Ihrer Nutzung des Dienstes.
• Von Drittanbietern – bei der Authentifizierung über Google OAuth erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihren Avatar URL von Ihrem Google-Konto.
• Von Zahlungsabwicklern - Hutko stellt uns Zahlungsbestätigung, Transaktionsstatus und begrenzte Zahlungsdaten zur Verfügung (ohne vollständige Kartennummer).

• Erstellen und Verwalten Ihres Kontos, Authentifizierung und Autorisierung des Zugriffs auf Servicefunktionen.
• Bereitstellung von Kerndienstfunktionen: Cloud-Fotospeicherung, Erstellung und Anzeige von Galerien, Generierung von Portfolioseiten.
• Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung und Finanztransaktionsbuchhaltung.
• Bereitstellung von Statistiken und Analysen: Galerieansichten, Besuchergeografie, Traffic-Quellen, Download-Zahlen.
• Gewährleistung der Servicesicherheit: Erkennung und Verhinderung von Betrug, Missbrauch, unbefugtem Zugriff und anderen Bedrohungen.
• Technischer Support: Bearbeitung Ihrer Anfragen, Diagnose von Problemen, Verbesserung der Servicequalität.
• Serviceverbesserung: Nutzungsmuster analysieren, neue Features testen, Performance und Interface optimieren.
• Kommunikation: Versenden von Servicenachrichten (Registrierungsbestätigung, Passwort-Reset, Planänderungsbenachrichtigungen) und Marketingnachrichten (mit Ihrer Zustimmung).

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen in Übereinstimmung mit dem ukrainischen Gesetz zum Schutz personenbezogener Daten und dem GDPR (für EU-Nutzer):

Besondere Rechtsgrundlagen für jede Verarbeitungskategorie:

• Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b GDPR): Verarbeitung ist notwendig, um den Service bereitzustellen, Ihr Konto zu verwalten, Zahlungen zu verarbeiten und unsere Verpflichtungen Ihnen gegenüber zu erfüllen.
• Zustimmung (Artikel 6 (1) a) GDPR): für den Versand von Marketingmitteilungen unter Verwendung optionaler Cookies und Analysetools. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f GDPR): zur Gewährleistung von Servicesicherheit, Betrugsprävention, Serviceverbesserung und Nutzungsanalyse.
• Rechtliche Verpflichtung (Artikel 6 (1) c) GDPR): für die Einhaltung der gesetzlichen Anforderungen, einschließlich Buchhaltung, Steuerberichterstattung und Reaktion auf rechtmäßige Anfragen von Strafverfolgungsbehörden.

Wenn die Verarbeitung auf Ihrer Zustimmung basiert, haben Sie das Recht, sie jederzeit zu widerrufen, indem Sie an [email protected] schreiben oder Einstellungen in Ihrem Konto ändern. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Picosu verwendet Cookies und ähnliche Technologien, um den Servicebetrieb zu gewährleisten, die Benutzererfahrung zu verbessern und analytische Daten zu sammeln. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert sind. Wir verwenden die folgenden Arten von Cookies: (1) Wesentliche Cookies – notwendig für den Servicebetrieb (Authentifizierung, Sitzungseinstellungen, Spracheinstellungen, Dunkel-/Lichtmodus). Diese Cookies können nicht deaktiviert werden. (2) Analytische Cookies - helfen uns zu verstehen, wie Benutzer mit dem Service interagieren (Anzahl der Besucher, beliebte Seiten, Verkehrsquellen). Wir können Google Analytics oder ähnliche Tools verwenden.

Sie können Cookies über Ihre Browsereinstellungen verwalten. Das Deaktivieren wesentlicher Cookies kann jedoch dazu führen, dass bestimmte Servicefunktionen nicht mehr verwendet werden können. Wir verwenden auch den Browser localStorage zum Speichern von Authentifizierungstoken und Schnittstelleneinstellungen.

Galerien, die Sie erstellen und teilen, können begrenzte analytische Informationen über Besucher sammeln (IP Adresse für Länder-/Stadtebene, Benutzeragenten für Gerätetyp). Diese Daten werden für Galeriestatistiken verwendet und nicht an Dritte weitergegeben.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir dürfen Ihre Daten nur in folgenden Fällen an Dritte weitergeben:

• Zahlungsabwickler (Hutko): für die Verarbeitung von Abonnementzahlungen. Wir übermitteln die Mindestdaten, die zum Abschluss der Transaktion erforderlich sind.
• Cloud-Anbieter (AWS S3, Google Cloud Storage, Hetzner): zur Speicherung Ihrer Fotos und Servicedaten. Daten werden in verschlüsselter Form gespeichert.
• Authentifizierungsdienste (Google OAuth): zum Aktivieren der Google-Kontoanmeldung.
• Analytics-Dienste (Google Analytics): zum Sammeln aggregierter Service-Nutzungsstatistiken (mit Ihrer Zustimmung).
• Strafverfolgungs- und Regierungsbehörden: wenn dies nach geltendem Recht, Gerichtsbeschluss oder rechtmäßiger Aufforderung von Strafverfolgungsbehörden erforderlich ist.
• Nachfolger: Im Falle einer Fusion, Übernahme, Reorganisation oder eines Vermögensverkaufs von Picosu können Ihre Daten an den Nachfolger übertragen werden, über den Sie im Voraus informiert werden.
• Professionelle Berater: Anwälte, Wirtschaftsprüfer und andere Berater, soweit dies zum Schutz der berechtigten Interessen von Picosu erforderlich ist.

Alle Dritten, die Zugriff auf Ihre Daten erhalten, müssen die geltenden Vertraulichkeits- und Sicherheitsanforderungen erfüllen. Wir schließen mit ihnen entsprechende Datenverarbeitungsvereinbarungen (DPA) gemäß den Anforderungen von GDPR ab.

Ihre Daten können auf Servern außerhalb Ihres Wohnsitzlandes verarbeitet und gespeichert werden, insbesondere in der Europäischen Union, den Vereinigten Staaten oder anderen Ländern, in denen sich unsere Cloud-Anbieter befinden. Bei der Übermittlung von Daten außerhalb der EU / des EWR gewährleisten wir ein angemessenes Schutzniveau durch die Verwendung von: Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden; Angemessenheitsbeschlüsse; oder andere geeignete rechtliche Mechanismen.

Sie können eine Kopie der Standardvertragsklauseln oder Informationen über spezifische rechtliche Mechanismen für die Datenübertragung erhalten, indem Sie uns unter [email protected] kontaktieren.

Wir speichern Ihre personenbezogenen Daten für den Zeitraum, der zur Erreichung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, oder für einen längeren Zeitraum, wenn dies nach geltendem Recht erforderlich ist. Spezifische Aufbewahrungsfristen:

• Kontodaten (Name, E-Mail, Profil): für die Dauer des Kontos + 30 Tage nach seiner Löschung.
• Inhalt (Fotos, Galerien): für die Dauer des Kontos + bis zu 90 Tage in Backups nach dem Löschen.
• Zahlungsinformationen und Finanzunterlagen: in Übereinstimmung mit den steuerrechtlichen Anforderungen — in der Regel 7 Jahre.
• Technische Protokolle und Nutzungsdaten: bis zu 12 Monate ab dem Datum der Erhebung.

Nach Ablauf der Aufbewahrungsfristen werden Daten gelöscht oder anonymisiert, so dass sie nicht mit einer bestimmten Person verknüpft werden können. Einige aggregierte und anonymisierte Daten können für Analyse- und Serviceverbesserungszwecke auf unbestimmte Zeit gespeichert werden.

In Übereinstimmung mit dem ukrainischen Gesetz zum Schutz personenbezogener Daten (Nr.) 2297-VI vom 01.06.2010 haben Sie als betroffene Person folgende Rechte:

• Das Recht, die Quellen der Erhebung, den Standort Ihrer personenbezogenen Daten, den Zweck der Verarbeitung und den Standort oder den Wohnsitz des Datenverantwortlichen oder -verarbeiters zu kennen.
• Das Recht, Informationen über die Bedingungen für den Zugang zu personenbezogenen Daten zu erhalten, einschließlich Informationen über Dritte, an die Ihre personenbezogenen Daten übermittelt werden.
• Das Recht auf Zugang zu Ihren persönlichen Daten - um eine Bestätigung der Verarbeitung und eine Kopie Ihrer Daten zu erhalten.
• Das Recht, einen begründeten Antrag auf Änderung oder Zerstörung Ihrer personenbezogenen Daten an jeden Datenverantwortlichen oder -verarbeiter zu stellen.
• Das Recht, Ihre personenbezogenen Daten vor rechtswidriger Verarbeitung und versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen.
• Das Recht, Beschwerden über die Verarbeitung personenbezogener Daten beim ukrainischen Menschenrechtskommissar des Parlaments oder den Gerichten einzureichen.
• Das Recht, Rechtsbehelfe im Falle einer Verletzung der Gesetze zum Schutz personenbezogener Daten anzuwenden.
• Das Recht, Vorbehalte bezüglich Einschränkungen des Rechts auf Verarbeitung Ihrer personenbezogenen Daten bei Erteilung der Einwilligung zu machen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Kalendertagen prüfen.

Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum ansässig sind, haben Sie gemäß der Datenschutz-Grundverordnung (GDPR) folgende zusätzliche Rechte:

• Recht auf Zugang (Artikel 15 GDPR): das Recht auf eine Bestätigung der Verarbeitung und eine Kopie Ihrer personenbezogenen Daten sowie Informationen über Verarbeitungszwecke, Datenkategorien und Empfänger.
• Recht auf Berichtigung (Artikel 16 GDPR): das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung / "Recht auf Vergessenwerden" (Artikel 17 GDPR): das Recht, unter bestimmten Bedingungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18 GDPR): das Recht, unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Artikel 20 GDPR): das Recht, Ihre Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
• Widerspruchsrecht (Artikel 21 GDPR): das Recht, der Verarbeitung Ihrer Daten aus Gründen des berechtigten Interesses oder zu Direktmarketingzwecken zu widersprechen.
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu sein (Artikel 22 GDPR): das Recht, keiner Entscheidung unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruht, einschließlich Profiling.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde Ihres Landes einzureichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten (oder weniger, wenn gesetzlich vorgeschrieben). In Ausnahmefällen kann die Frist auf 60 Tage verlängert werden, über die Sie informiert werden. Die Ausübung Ihrer Rechte ist kostenlos, außer bei offensichtlich unbegründeten oder übermäßigen Anfragen.

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen, sind aber nicht beschränkt auf: Datenverschlüsselung im Transit (TLS/SSL) und in Ruhe (AES-256), Passwort-Hashing mit PBKDF2 mit einzigartigem Salz, regelmäßige Datensicherungen, Personalzugriff auf persönliche Daten, begrenzt durch das Prinzip der geringsten Privilegien, Sicherheitsüberwachung und Zugriffsprotokollierung.

Trotz der getroffenen Maßnahmen ist keine Methode der Datenübertragung über das Internet oder die elektronische Speicherung zu 100% sicher. Wir können keine absolute Sicherheit Ihrer Daten garantieren. Im Falle einer Datenschutzverletzung oder eines Sicherheitsvorfalls werden wir Sie und die zuständigen Aufsichtsbehörden gemäß geltendem Recht (innerhalb von 72 Stunden für GDPR) benachrichtigen.

Picosu ist nicht für Personen unter 18 Jahren gedacht. Wir sammeln nicht wissentlich persönliche Daten von Kindern. Wenn Sie ein Elternteil oder Vormund sind und sich bewusst werden, dass Ihr Kind uns personenbezogene Daten ohne Ihre Zustimmung zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected], und wir werden unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über die Plattform-Schnittstelle benachrichtigen. Die aktualisierte Version wird mit der Veröffentlichung wirksam, sofern nicht anders angegeben.

Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen, um über die aktuelle Version informiert zu bleiben. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der aktualisierten Richtlinie stellt Ihre Annahme der Änderungen dar.

Wenn Sie Fragen, Vorschläge oder Beschwerden bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte: E-Mail: [email protected]. Wir beantworten alle Anfragen innerhalb von 30 Kalendertagen.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde einzureichen bei: dem ukrainischen Parlamentskommissar für Menschenrechte (für ukrainische Staatsbürger), der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land (für EU-/EWR-Bürger) oder den Gerichten gemäß geltendem Recht.