Політика приватності для фотографів і партнерів Iris Mobile

Редакція від 15 жовтня 2026 р.

Ця політика пояснює, як IRIS MOBILE LAB, S.L. обробляє персональні дані професіоналів, які провадять діяльність у мережі Iris Mobile і користуються її програмним забезпеченням: мобільним застосунком Iris Mobile, десктопним застосунком Iris Mobile Desktop і вебплатформою (кабінетом). Далі — «ПЗ». Вона доповнює Умови використання ПЗ і не стосується клієнтів, яких ви фотографуєте: для них діє окреме повідомлення про конфіденційність, посилання на яке є на сторінці видачі фото.

1. Хто відповідає за ваші дані

Відповідальний за обробку (контролер): IRIS MOBILE LAB, S.L., NIF B05661319, юридична адреса: Calle Otumba, 5, puerta B, 41001 Севілья, Іспанія (далі — «Компанія», «ми»).

З питань персональних даних пишіть на privacy@irismobile.eu. Компанія не призначала уповноваженого із захисту даних.

2. Які дані ми обробляємо

2.1. Обліковий запис і профіль: ім'я та прізвище, адреса електронної пошти, номер телефону, мова, фото профілю, налаштування сповіщень, дані для входу (пароль у вигляді хешу, секрет двофакторної автентифікації, коди відновлення), ваша організація й ролі.

2.2. Анкета фотографа (самореєстрація): ім'я та прізвище латиницею, дата народження, вид, номер, країна й строк дії документа, що посвідчує особу, адреса проживання, фото обличчя для анкети, контакти в Telegram та Instagram (за бажанням), контактна особа на екстрений випадок (ім'я й телефон). Скан документа ми використовуємо лише для перевірки анкети й видаляємо після її схвалення, а для неподаної, поверненої на виправлення чи незавершеної анкети — через 30 днів без руху; у системі лишаються тільки дані з анкети та позначка про те, що перевірку пройдено. Ми автоматично перевіряємо на власних серверах, що дані документа збігаються з анкетою (зчитування машинозчитуваної зони MRZ) і що на фото є обличчя. Ми не розпізнаємо й не порівнюємо обличчя. Якщо перевірка не пройшла, анкету переглядає людина; автоматично анкета ніколи не відхиляється.

2.3. Підписані документи: текст, версія і контрольна сума документа, який ви підписали (угода про конфіденційність, Умови використання ПЗ), введене ім'я, дата, час, IP-адреса, відомості про пристрій, журнал «показано → прочитано → підписано», рукописний підпис як зображення (якщо ви його ставили) і PDF-примірник, який ми надсилаємо вам на пошту.

2.4. Оренда техніки й діяльність на точках: міста й точки, на яких ви провадите діяльність; бронювання техніки й місця на точці, які ви самостійно робите в застосунку (Компанія графік не встановлює); звіти сесій як облік орендованої техніки й розхідників (час, каса, лічильники обробок, артів і друку); результати курсів, потрібних для користування ПЗ; журнал входів (час, спосіб, IP-адреса, пристрій).

2.5. Чат підтримки: ваші повідомлення й фото, надіслані службі підтримки Компанії, та відповіді служби підтримки. База знань Компанії поповнюється лише знеособленими питаннями без персональних даних.

2.6. Розрахунки: розхідники за кожну сесію за цінами, чинними на день сесії, щомісячні рахунки за розхідники, їх статус і спосіб оплати, замовлення в магазині застосунку. Для оплати через Stripe ми зберігаємо ідентифікатор вашого клієнтського профілю в Stripe, а також ідентифікатор і статус платежу. Даних вашої картки ми не бачимо й не зберігаємо.

2.7. Підсумки продажів: якщо ви підключили в застосунку власну касу (Stripe, SumUp), застосунок надсилає нам лише денні підсумки продажів для вашої статистики. Ключ доступу до каси зберігається тільки на вашому телефоні, і ми його не отримуємо.

2.8. Технічні дані: push-токен пристрою для сповіщень, мова та тип пристрою, версія ПЗ, час останнього зв'язку комп'ютера точки.

2.9. Обов'язкові й необов'язкові дані. Дані облікового запису, анкети (включно з фото обличчя) й документа, що посвідчує особу, потрібні для укладення договору: без них неможливо укласти договір і надати вам доступ до ПЗ. Контакти в Telegram та Instagram, рукописний підпис і фото профілю необов'язкові: їх ненадання не має наслідків. Якщо ви надаєте дані контактної особи на екстрений випадок, просимо повідомити її про це; ми використовуємо ці дані лише для того, щоб сповістити її в разі надзвичайної ситуації (ст. 6(1)(f) GDPR).

2.10. Чат у застосунку. У застосунку Iris Mobile ви можете листуватися з іншими користувачами своєї організації: особисті й групові чати, текст, фото, згодом голосові повідомлення. Крім того, усі користувачі чату отримують канал оголошень Компанії «News Iris Mobile». Користування чатом добровільне.

*Шифрування.* Особисті й групові чати захищені наскрізним шифруванням: прочитати повідомлення, фото й голосові можуть лише учасники розмови, і ні Компанія, ні наші постачальники доступу до їх змісту не мають. Канал «News Iris Mobile» не має наскрізного шифрування: це оголошення Компанії, і його повідомлення, а також реакції та ім'я того, хто їх поставив, бачать Компанія й усі учасники каналу з усіх організацій. Сервер чату працює на наших серверах у Німеччині (Hetzner), зашифровані файли зберігаються в Cloudflare R2 з юрисдикцією ЄС.

*Які дані ми обробляємо для роботи чату:* ваш ідентифікатор у чаті (псевдонім, утворений із внутрішнього номера облікового запису); ім'я та фото профілю; вашу організацію й точки, на яких ви бронюєте техніку (їх бачать інші користувачі вашої організації; ваше ім'я та фото, крім того, бачать усі учасники каналу «News Iris Mobile», якщо ви реагуєте на його повідомлення); перелік ваших чатів і їх учасників; дату й час повідомлень; відомості про ваші пристрої (назва пристрою, IP-адреса останнього входу). Ваш телефон і email іншим користувачам не показуються. Сповіщення надходять через Apple без тексту повідомлення й імені відправника.

*Ключі шифрування.* Якщо ви вмикаєте резервну копію ключів, вони зберігаються на нашому сервері в зашифрованому вигляді, а ключ відновлення — у вашій Зв'язці ключів iCloud (iCloud Keychain). Без ключа відновлення ні ми, ні будь-хто інший не можемо розшифрувати вашу історію.

*Скарги й блокування.* Ви можете заблокувати іншого користувача й поскаржитися на повідомлення. Під час скарги ваш телефон надсилає Компанії лише це повідомлення (у розшифрованому вигляді), причину й ваш коментар. Ми використовуємо їх лише для розгляду скарги. Людина, на яку поскаржилися, отримає пояснення рішення, якщо його ухвалено щодо неї.

*Запити й видалення.* Повідомлення від людини, з якою ви ще не листувалися, надходить як запит: його можна прийняти, відхилити або заблокувати відправника. Будь-хто з учасників особистого чату може видалити його для обох: чат стирається з сервера й з пристроїв обох учасників. Поки щодо чату є відкрита скарга, видалити його не можна. Про кожне видалення ми зберігаємо запис (хто, з ким і коли) без вмісту, щоб мати змогу розглянути скарги.

*Запити органів влади.* Дані чату ми передаємо органам влади лише за наявності юридичного обов'язку й законного запиту. Через наскрізне шифрування ми не можемо надати зміст повідомлень особистих і групових чатів, а лише ті дані, які зберігаємо в строки, зазначені в розділі 7.

*Підстави:* робота чату — виконання договору (ст. 6(1)(b) GDPR); розгляд скарг і заходи проти зловживань — наш законний інтерес у безпечному спілкуванні (ст. 6(1)(f) GDPR) і виконання обов'язків щодо модерації вмісту (ст. 6(1)(c) GDPR, Регламент (ЄС) 2022/2065).

3. Чого ми не збираємо

• Геолокацію: відстань до точки застосунок рахує на вашому телефоні, і координати нам не передаються.
• Face ID, Touch ID та PIN-код застосунку: вони працюють на вашому телефоні й ніколи не залишають його.
• Ключ доступу до вашої каси (Stripe, SumUp): він зберігається лише на телефоні.
• Дані для реклами, аналітики чи відстеження: у ПЗ немає рекламних і аналітичних трекерів третіх сторін.
• Фотографії райдужки клієнтів використовуються виключно для створення художніх зображень; вони не використовуються для ідентифікації чи автентифікації будь-кого.

4. Навіщо і на якій підставі

4.1. Укладення й виконання договору з вами та діяльність на точках: обліковий запис, анкета, календар, сесії, навчання, документи, чат підтримки, чат між користувачами, розрахунки й рахунки — ст. 6(1)(b) GDPR.

4.2. Виконання законних обов'язків: бухгалтерський і податковий облік, зберігання рахунків і підписаних документів, відповіді на запити державних органів, виконання обов'язків щодо модерації вмісту (Регламент (ЄС) 2022/2065) — ст. 6(1)(c) GDPR.

4.3. Законний інтерес Компанії — ст. 6(1)(f) GDPR: безпека облікових записів і системи (журнал входів, двофакторна автентифікація, захист від зловживань), розгляд скарг із чату, робота мережі (звірка розхідників і паперу на точках), покращення ПЗ і поповнення бази знань на основі знеособлених питань до підтримки, захист прав Компанії у спорах. Ви можете заперечити проти такої обробки (розділ 9).

4.4. Ми перевіряємо особу, щоб знати, з ким укладаємо договір і кому надаємо доступ до даних клієнтів, які обробляються в ПЗ, — ст. 6(1)(b) і 6(1)(f) GDPR з урахуванням вимог безпеки обробки за ст. 32 GDPR.

4.5. Автоматизованих рішень, які мають для вас юридичні наслідки, ми не ухвалюємо. Обмеження нових бронювань до проходження курсу, потрібного для користування ПЗ, або до підписання Умов використання — це правило договору, яке застосовує система, і його можна оскаржити, звернувшись до нас.

5. Кому ми передаємо дані

Дані обробляють від нашого імені й за нашими вказівками такі постачальники (обробники):

• Hetzner Online GmbH (Німеччина) — сервери, на яких працює ПЗ і зберігається база даних, і сервер чату; дата-центри в ЄС.
• Cloudflare, Inc. — сховище файлів R2 з юрисдикцією ЄС: фото з чату підтримки, фото профілю, зашифровані файли чату та інші файли ПЗ.
• Stripe Payments Europe, Ltd. (Ірландія) — оплата рахунків; Stripe отримує суму, номер рахунку і ваші пошту та ім'я для створення клієнтського профілю.
• Apple Inc. — push-сповіщення: Apple отримує токен пристрою й текст сповіщення.
• Google Ireland Limited (Google Workspace) — електронна пошта, якою ми надсилаємо листи (запрошення, скидання пароля, копії підписаних документів).
• Anthropic PBC / OpenAI — лише коли Компанія підключає до платформи ШІ-помічника для керування платформою: помічник отримує дані, потрібні для запиту (ім'я, ролі, міста, стан навчання й документів), без контактних даних і без документів, що посвідчують особу.

Сервіс обробки фото Eye.Photo (EYEPIC, S.L., Іспанія) отримує фотографії клієнтів для обробки; даних фотографів він не отримує.

Ми не продаємо персональні дані й не передаємо їх третім особам для їхніх власних цілей. Державним органам дані розкриваються лише на законній підставі.

6. Передача за межі ЄЕЗ

Сервери й база даних розташовані в ЄС. Передача даних постачальникам у США — Apple Inc., Cloudflare, Inc., Stripe, Inc., Google LLC, Anthropic PBC та OpenAI — відбувається на підставі рішення Європейської комісії про адекватність для організацій, сертифікованих за EU-U.S. Data Privacy Framework, або стандартних договірних положень, затверджених Європейською комісією, з додатковими заходами захисту.

7. Скільки ми зберігаємо дані

• Скан документа, що посвідчує особу: до схвалення анкети, після чого він видаляється; для неподаної, поверненої чи незавершеної анкети — 30 днів без руху.
• Фото обличчя для анкети: до видалення облікового запису.
• Чат підтримки: 12 місяців з дня повідомлення.
• Зашифровані повідомлення й файли чату: поки існує чат і хоча б один його учасник має активний обліковий запис.
• Чат після видалення облікового запису: видаляється разом з обліковим записом. Доступ вимикається одразу; профіль чату (ім'я, фото, пристрої), резервна копія ключів і чати, де ви були єдиним учасником, видаляються протягом 3 днів, із резервних копій сервера — протягом 30 днів. Повідомлення, які ви вже надіслали, можуть лишитися на пристроях інших учасників і показуються як від «видаленого користувача». Скарги зберігаються в строк, указаний нижче.
• Скарги з чату: 12 місяців від закриття скарги, або довше, якщо вони потрібні для провадження, що триває.
• Повідомлення каналу «News Iris Mobile»: 12 місяців.
• Записи про видалення чатів: 12 місяців.
• Технічні журнали сервера чату (IP-адреси, пристрої): 30 днів.
• Резервні копії сервера чату: 30 днів.
• Журнал входів: 180 днів. Сповіщення: 90 днів.
• Обліковий запис після видалення: обліковий запис деактивується одразу й не використовується; дані, потрібні для обліку та захисту прав (сесії, рахунки, підписи, результати курсів), зберігаються 4 роки (ст. 66 Загального податкового закону Іспанії), після чого дані облікового запису знеособлюються; документи бухгалтерського обліку, рахунки й підписані документи зберігаються до 6 років, як зазначено нижче.
• Документи бухгалтерського обліку, рахунки й підписані документи: 6 років (ст. 30 Торгового кодексу Іспанії).
• Решта даних: протягом дії договору з вами і після його припинення — до 5 років (строк позовної давності, ст. 1964 Цивільного кодексу Іспанії).

8. Безпека

Доступ до ПЗ захищено паролем і обов'язковою двофакторною автентифікацією. Дані передаються лише захищеними з'єднаннями. Особливо чутливі дані (анкета, документи, повідомлення чату) зберігаються в базі в зашифрованому вигляді. У Компанії доступ до ваших даних обмежений ролями, а дії в системі записуються в журнал змін. Резервні копії бази зашифровані.

9. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також право заперечити проти обробки на підставі законного інтересу. Ім'я, контакти, мову та фото профілю ви можете змінити самі в застосунку або кабінеті. Видалити обліковий запис можна в застосунку (Профіль → Видалити акаунт): доступ припиняється одразу, а дані, які ми зобов'язані зберігати, лишаються на строки з розділу 7.

Щоб скористатися правами, напишіть на privacy@irismobile.eu. Ми відповідаємо протягом одного місяця. Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до Іспанського агентства захисту даних (Agencia Española de Protección de Datos, www.aepd.es).

10. Вік

ПЗ призначене лише для професійного використання особами, яким виповнилося 18 років.

11. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомляємо в застосунку чи кабінеті та листом. Чинна редакція завжди доступна за постійною адресою app.irismobile.eu/privacy.

12. Мови

Політика доступна українською, російською, англійською, іспанською та польською мовами. У разі розбіжностей між версіями переважну силу має текст іспанською мовою.

13. Контакти

IRIS MOBILE LAB, S.L.
NIF: B05661319
Юридична адреса: Calle Otumba, 5, puerta B, 41001 Севілья, Іспанія.
Питання щодо персональних даних: privacy@irismobile.eu. Технічна підтримка: support@irismobile.eu.