• W zakresie, w jakim PicTap.pl przetwarza dane osobowe, stosuje się Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwe przepisy krajowe.
• Dane podawane przy rejestracji obejmują login, adres e-mail, hasło przekazane w formularzu oraz dane techniczne związane z rejestracją. Hasło jest przetwarzane w celu utworzenia bezpiecznego skrótu i nie jest przechowywane jako hasło jawne.
• Przy rejestracji serwis zapisuje również czas utworzenia konta i adres IP. Dane te służą w szczególności bezpieczeństwu, przeciwdziałaniu nadużyciom, obsłudze konta i możliwości ustalenia okoliczności zdarzeń.
• Przy logowaniu serwis wykorzystuje bezpieczny token sesyjny. W bazie przechowywany jest skrót tokenu, a nie sam token. W związku z sesją mogą być przechowywane czas sesji, adres IP, identyfikator przeglądarki oraz informacja o automatycznym logowaniu.
• Przy przesyłaniu plików serwis może zapisywać identyfikator użytkownika, adres IP, czas operacji, nazwę techniczną pliku, rozszerzenie, rozmiar, wymiary obrazu, odcisk pliku (fingerprint), informacje o miniaturach, galerii i magazynie przechowywania. Dane te są wykorzystywane do działania serwisu, bezpieczeństwa, wykrywania nadużyć, obsługi duplikatów, zarządzania plikami i rozliczalności operacji.
• Podczas uploadu serwis może odczytać dostępne metadane pliku obrazu, w tym EXIF, GPS, IPTC, XMP, informacje o urządzeniu, daty, opisy i profile osadzone w pliku. Odczytane dane są zapisywane w wewnętrznym rekordzie technicznym obrazu i nie są udostępniane innym użytkownikom. Opcja usuwania metadanych usuwa obsługiwane informacje z gotowego pliku, ale zachowuje profil kolorystyczny ICC, aby utrzymać odwzorowanie barw; nie usuwa też kopii odczytanych danych z wewnętrznego rekordu. Dostęp do tego rekordu jest ograniczony; dane są przetwarzane w celach bezpieczeństwa, przeciwdziałania nadużyciom i wyjaśniania incydentów, z uwzględnieniem zasad przechowywania opisanych w tym punkcie.
• W formularzu kontaktowym użytkownik może podać login, adres e-mail, tytuł i treść wiadomości. Dane te są wykorzystywane do obsługi korespondencji. Adres IP jest dołączany do wiadomości przekazywanej na adres kontaktowy w celu bezpieczeństwa i obsługi nadużyć.
• Przy zgłaszaniu obrazu naruszającego prawo lub Regulamin serwis może zapisać identyfikator zgłaszanego obrazu, identyfikator zalogowanego użytkownika, czas zgłoszenia, adres IP i treść uzasadnienia zgłoszenia.
• W celu ochrony formularzy i przeciwdziałania automatycznym nadużyciom serwis korzysta z Cloudflare Turnstile. W związku z tym odpowiednie dane techniczne mogą być przekazywane do Cloudflare w zakresie niezbędnym do przeprowadzenia weryfikacji. Użytkownik powinien zapoznać się również z informacjami Cloudflare dotyczącymi Turnstile.
• W celu ograniczania nadużyć serwis stosuje mechanizmy rate limiting. Dla tych mechanizmów identyfikator klienta jest przekształcany kryptograficznie i przechowywany w postaci skrótu.
• Podstawą przetwarzania danych jest, zależnie od konkretnej operacji, wykonanie czynności związanych z korzystaniem z konta i serwisu, prawnie uzasadniony interes administratora polegający w szczególności na zapewnieniu bezpieczeństwa, przeciwdziałaniu nadużyciom i ochronie roszczeń, wykonanie obowiązku prawnego albo zgoda, jeżeli dana czynność wymaga zgody.
• Dane są przechowywane przez okres nie dłuższy, niż jest to potrzebne do realizacji celu przetwarzania, a następnie są usuwane lub anonimizowane, z uwzględnieniem okresów wymaganych lub dopuszczalnych przez prawo oraz potrzeby ochrony przed nadużyciami i roszczeniami.
• Dane mogą być powierzane podmiotom zapewniającym hosting, serwery, pocztę elektroniczną, ochronę antybotową, obsługę infrastruktury lub inne narzędzia niezbędne do działania serwisu, wyłącznie w zakresie potrzebnym do świadczenia tych usług i na zasadach wymaganych przez prawo.
• Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z prawa.
• Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
• W sprawach dotyczących danych osobowych można kontaktować się pod adresem [email protected].