Политика конфиденциальности для фотографов и партнёров Iris Mobile

Редакция от 15 октября 2026 г.

Настоящая политика объясняет, как IRIS MOBILE LAB, S.L. обрабатывает персональные данные профессионалов, ведущих деятельность в сети Iris Mobile и пользующихся её программным обеспечением: мобильным приложением Iris Mobile, десктопным приложением Iris Mobile Desktop и веб-платформой (кабинетом). Далее — «ПО». Она дополняет Условия использования ПО и не распространяется на клиентов, которых вы фотографируете: для них действует отдельное уведомление о конфиденциальности, ссылка на которое размещена на странице выдачи фото.

1. Кто отвечает за ваши данные

Ответственный за обработку (контролёр): IRIS MOBILE LAB, S.L., NIF B05661319, юридический адрес: Calle Otumba, 5, puerta B, 41001 Севилья, Испания (далее — «Компания», «мы»).

По вопросам персональных данных пишите на privacy@irismobile.eu. Компания не назначала уполномоченного по защите данных.

2. Какие данные мы обрабатываем

2.1. Учётная запись и профиль: имя и фамилия, адрес электронной почты, номер телефона, язык, фото профиля, настройки уведомлений, данные для входа (пароль в виде хеша, секрет двухфакторной аутентификации, коды восстановления), ваша организация и роли.

2.2. Анкета фотографа (самостоятельная регистрация): имя и фамилия латиницей, дата рождения, вид, номер, страна и срок действия документа, удостоверяющего личность, адрес проживания, фото лица для анкеты, контакты в Telegram и Instagram (по желанию), контактное лицо на экстренный случай (имя и телефон). Скан документа мы используем только для проверки анкеты и удаляем после её одобрения, а для неподанной, возвращённой на исправление или незавершённой анкеты — через 30 дней без активности; в системе остаются только данные из анкеты и отметка о том, что проверка пройдена. Мы автоматически проверяем на собственных серверах, что данные документа совпадают с анкетой (считывание машиночитаемой зоны (MRZ)) и что на фото есть лицо. Мы не распознаём и не сравниваем лица. Если проверка не пройдена, анкету просматривает человек; автоматически анкета никогда не отклоняется.

2.3. Подписанные документы: текст, версия и контрольная сумма документа, который вы подписали (соглашение о конфиденциальности, Условия использования ПО), введённое имя, дата, время, IP-адрес, сведения об устройстве, журнал «показано → прочитано → подписано», рукописная подпись в виде изображения (если вы её ставили) и PDF-экземпляр, который мы направляем вам на почту.

2.4. Аренда техники и деятельность на точках: города и точки, на которых вы ведёте деятельность; бронирование техники и места на точке, которое вы делаете сами в приложении (Компания график не устанавливает); отчёты сессий как учёт арендованной техники и расходников (время, касса, счётчики обработок, артов и печати); результаты курсов, необходимых для использования ПО; журнал входов (время, способ, IP-адрес, устройство).

2.5. Чат поддержки: ваши сообщения и фото, направленные в службу поддержки Компании, и ответы службы поддержки. База знаний Компании пополняется только обезличенными вопросами без персональных данных.

2.6. Расчёты: расходники за каждую сессию по ценам, действующим на день сессии, ежемесячные счета за расходники, их статус и способ оплаты, заказы в магазине приложения. Для оплаты через Stripe мы храним идентификатор вашего клиентского профиля в Stripe, а также идентификатор и статус платежа. Данных вашей карты мы не видим и не храним.

2.7. Итоги продаж: если вы подключили в приложении собственную кассу (Stripe, SumUp), приложение направляет нам только дневные итоги продаж для вашей статистики. Ключ доступа к кассе хранится только на вашем телефоне, и мы его не получаем.

2.8. Технические данные: push-токен устройства для уведомлений, язык и тип устройства, версия ПО, время последней связи компьютера точки.

2.9. Обязательные и необязательные данные. Данные учётной записи, анкеты (включая фото лица) и документа, удостоверяющего личность, необходимы для заключения договора: без них невозможно заключить договор и предоставить вам доступ к ПО. Контакты в Telegram и Instagram, рукописная подпись и фото профиля необязательны: их непредоставление не влечёт последствий. Если вы предоставляете данные контактного лица на экстренный случай, просим сообщить ему об этом; мы используем эти данные только для того, чтобы уведомить его в случае чрезвычайной ситуации (ст. 6(1)(f) GDPR).

2.10. Чат в приложении. В приложении Iris Mobile вы можете переписываться с другими пользователями своей организации: личные и групповые чаты, текст, фото, а позднее — голосовые сообщения. Кроме того, все пользователи чата получают канал объявлений Компании «News Iris Mobile». Пользование чатом добровольно.

*Шифрование.* Личные и групповые чаты защищены сквозным шифрованием: прочитать сообщения, фото и голосовые сообщения могут только участники разговора, и ни Компания, ни наши поставщики не имеют доступа к их содержанию. Канал «News Iris Mobile» не имеет сквозного шифрования: это объявления Компании, и его сообщения, а также реакции и имя того, кто их поставил, видят Компания и все участники канала из всех организаций. Сервер чата работает на наших серверах в Германии (Hetzner), зашифрованные файлы хранятся в Cloudflare R2 с юрисдикцией ЕС.

*Какие данные мы обрабатываем для работы чата:* ваш идентификатор в чате (псевдоним, образованный из внутреннего номера учётной записи); имя и фото профиля; вашу организацию и точки, на которых вы бронируете технику (их видят другие пользователи вашей организации; кроме того, ваше имя и фото видят все участники канала «News Iris Mobile», если вы реагируете на его сообщения); перечень ваших чатов и их участников; дату и время сообщений; сведения о ваших устройствах (название устройства, IP-адрес последнего входа). Ваш телефон и адрес электронной почты другим пользователям не показываются. Уведомления приходят через Apple без текста сообщения и имени отправителя.

*Ключи шифрования.* Если вы включаете резервную копию ключей, они хранятся на нашем сервере в зашифрованном виде, а ключ восстановления — в вашей Связке ключей iCloud (iCloud Keychain). Без ключа восстановления ни мы, ни кто-либо другой не можем расшифровать вашу историю.

*Жалобы и блокировка.* Вы можете заблокировать другого пользователя и пожаловаться на сообщение. При жалобе ваш телефон отправляет Компании только это сообщение (в расшифрованном виде), причину и ваш комментарий. Мы используем их только для рассмотрения жалобы. Человек, на которого пожаловались, получит объяснение решения, если оно принято в отношении него.

*Запросы и удаление.* Сообщение от человека, с которым вы ещё не переписывались, приходит как запрос: его можно принять, отклонить или заблокировать отправителя. Любой из участников личного чата может удалить его для обоих: чат стирается с сервера и с устройств обоих участников. Пока по чату есть открытая жалоба, удалить его нельзя. О каждом удалении мы храним запись (кто, с кем и когда) без содержимого, чтобы иметь возможность рассмотреть жалобы.

*Запросы органов власти.* Данные чата мы передаём органам власти только при наличии юридической обязанности и законного запроса. Из-за сквозного шифрования мы не можем предоставить содержание сообщений личных и групповых чатов, а только те данные, которые храним в сроки, указанные в разделе 7.

*Основания:* работа чата — исполнение договора (ст. 6(1)(b) GDPR); рассмотрение жалоб и меры против злоупотреблений — наш законный интерес в безопасном общении (ст. 6(1)(f) GDPR) и исполнение обязанностей по модерации контента (ст. 6(1)(c) GDPR, Регламент (ЕС) 2022/2065).

3. Что мы не собираем

• Геолокацию: расстояние до точки приложение вычисляет на вашем телефоне, и координаты нам не передаются.
• Face ID, Touch ID и PIN-код приложения: они работают на вашем телефоне и никогда не покидают его.
• Ключ доступа к вашей кассе (Stripe, SumUp): он хранится только на телефоне.
• Данные для рекламы, аналитики или отслеживания: в ПО нет рекламных и аналитических трекеров третьих сторон.
• Фотографии радужки клиентов используются исключительно для создания художественных изображений; они не используются для идентификации или аутентификации кого-либо.

4. Зачем и на каком основании

4.1. Заключение и исполнение договора с вами и деятельность на точках: учётная запись, анкета, календарь, сессии, обучение, документы, чат поддержки, чат между пользователями, расчёты и счета — ст. 6(1)(b) GDPR.

4.2. Исполнение законных обязанностей: бухгалтерский и налоговый учёт, хранение счетов и подписанных документов, ответы на запросы государственных органов, исполнение обязанностей по модерации контента (Регламент (ЕС) 2022/2065) — ст. 6(1)(c) GDPR.

4.3. Законный интерес Компании — ст. 6(1)(f) GDPR: безопасность учётных записей и системы (журнал входов, двухфакторная аутентификация, защита от злоупотреблений), рассмотрение жалоб из чата, работа сети (сверка расходников и бумаги на точках), улучшение ПО и пополнение базы знаний на основе обезличенных вопросов в поддержку, защита прав Компании в спорах. Вы можете возразить против такой обработки (раздел 9).

4.4. Мы проверяем личность, чтобы знать, с кем заключаем договор и кому предоставляем доступ к данным клиентов, обрабатываемым в ПО, — ст. 6(1)(b) и 6(1)(f) GDPR с учётом требований безопасности обработки по ст. 32 GDPR.

4.5. Автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем. Ограничение новых бронирований до прохождения курса, необходимого для использования ПО, или до подписания Условий использования — это правило договора, которое применяет система, и его можно оспорить, обратившись к нам.

5. Кому мы передаём данные

Данные обрабатывают от нашего имени и по нашим указаниям следующие поставщики (обработчики):

• Hetzner Online GmbH (Германия) — серверы, на которых работает ПО и хранится база данных, и сервер чата; дата-центры в ЕС.
• Cloudflare, Inc. — хранилище файлов R2 с юрисдикцией ЕС: фото из чата поддержки, фото профиля, зашифрованные файлы чата и другие файлы ПО.
• Stripe Payments Europe, Ltd. (Ирландия) — оплата счетов; Stripe получает сумму, номер счёта и ваши почту и имя для создания клиентского профиля.
• Apple Inc. — push-уведомления: Apple получает токен устройства и текст уведомления.
• Google Ireland Limited (Google Workspace) — электронная почта, с которой мы направляем письма (приглашения, сброс пароля, копии подписанных документов).
• Anthropic PBC / OpenAI — только когда Компания подключает к платформе ИИ-помощника для управления платформой: помощник получает данные, необходимые для запроса (имя, роли, города, состояние обучения и документов), без контактных данных и без документов, удостоверяющих личность.

Сервис обработки фото Eye.Photo (EYEPIC, S.L., Испания) получает фотографии клиентов для обработки; данных фотографов он не получает.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Государственным органам данные раскрываются только на законном основании.

6. Передача за пределы ЕЭЗ

Серверы и база данных расположены в ЕС. Передача данных поставщикам в США — Apple Inc., Cloudflare, Inc., Stripe, Inc., Google LLC, Anthropic PBC и OpenAI — осуществляется на основании решения Европейской комиссии об адекватности для организаций, сертифицированных по EU-U.S. Data Privacy Framework, либо стандартных договорных положений, утверждённых Европейской комиссией, с дополнительными мерами защиты.

7. Сколько мы храним данные

• Скан документа, удостоверяющего личность: до одобрения анкеты, после чего он удаляется; для неподанной, возвращённой на исправление или незавершённой анкеты — 30 дней без активности.
• Фото лица для анкеты: до удаления учётной записи.
• Чат поддержки: 12 месяцев со дня сообщения.
• Зашифрованные сообщения и файлы чата: пока существует чат и хотя бы один его участник имеет активную учётную запись.
• Чат после удаления учётной записи: удаляется вместе с учётной записью. Доступ отключается сразу; профиль чата (имя, фото, устройства), резервная копия ключей и чаты, в которых вы были единственным участником, удаляются в течение 3 дней, из резервных копий сервера — в течение 30 дней. Сообщения, которые вы уже отправили, могут остаться на устройствах других участников и отображаются как отправленные «удалённым пользователем». Жалобы хранятся в срок, указанный ниже.
• Жалобы из чата: 12 месяцев с закрытия жалобы или дольше, если они нужны для продолжающегося разбирательства.
• Сообщения канала «News Iris Mobile»: 12 месяцев.
• Записи об удалении чатов: 12 месяцев.
• Технические журналы сервера чата (IP-адреса, устройства): 30 дней.
• Резервные копии сервера чата: 30 дней.
• Журнал входов: 180 дней. Уведомления: 90 дней.
• Учётная запись после удаления: учётная запись деактивируется сразу и не используется; данные, необходимые для учёта и защиты прав (сессии, счета, подписи, результаты курсов), хранятся 4 года (ст. 66 Общего налогового закона Испании), после чего данные учётной записи обезличиваются; документы бухгалтерского учёта, счета и подписанные документы хранятся до 6 лет, как указано ниже.
• Документы бухгалтерского учёта, счета и подписанные документы: 6 лет (ст. 30 Торгового кодекса Испании).
• Остальные данные: в течение срока действия договора с вами и после его прекращения — до 5 лет (срок исковой давности, ст. 1964 Гражданского кодекса Испании).

8. Безопасность

Доступ к ПО защищён паролем и обязательной двухфакторной аутентификацией. Данные передаются только по защищённым соединениям. Особо чувствительные данные (анкета, документы, сообщения чата) хранятся в базе в зашифрованном виде. В Компании доступ к вашим данным ограничен ролями, а действия в системе записываются в журнал изменений. Резервные копии базы зашифрованы.

9. Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также право возразить против обработки на основании законного интереса. Имя, контакты, язык и фото профиля вы можете изменить самостоятельно в приложении или кабинете. Удалить учётную запись можно в приложении (Профиль → Удалить аккаунт): доступ прекращается сразу, а данные, которые мы обязаны хранить, остаются на сроки, указанные в разделе 7.

Чтобы воспользоваться правами, напишите на privacy@irismobile.eu. Мы отвечаем в течение одного месяца. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).

10. Возраст

ПО предназначено только для профессионального использования лицами, достигшими 18 лет.

11. Изменения политики

Мы можем обновлять настоящую политику. О существенных изменениях мы уведомляем в приложении или кабинете и письмом. Действующая редакция всегда доступна по постоянному адресу app.irismobile.eu/privacy.

12. Языки

Политика доступна на украинском, русском, английском, испанском и польском языках. В случае расхождений между версиями преимущественную силу имеет текст на испанском языке.

13. Контакты

IRIS MOBILE LAB, S.L.
NIF: B05661319
Юридический адрес: Calle Otumba, 5, puerta B, 41001 Севилья, Испания.
Вопросы по персональным данным: privacy@irismobile.eu. Техническая поддержка: support@irismobile.eu.