EN — English   ·   LV — Latviešu   ·   RU — Русский   ·   UA — Українська

Політика конфіденційності

Тут описано, як обробляються дані відвідувачів сайту, заявки на фотосесію та звернення щодо фотографій. Редакція від 9 листопада 2026 року.

Хто відповідає за ваші дані

Власниця сайту та контролер персональних даних — Тетяна Єлісєєва, Рига, Латвія. Із запитаннями про дані, їх виправлення чи видалення: tata@artbatik.eu.

Які дані надходять через форму

У формі на сторінці «Контакти» обов’язкові ім’я та електронна пошта: вони потрібні, щоб відповісти на ваше звернення. Вид фотосесії, бажану дату й повідомлення ви заповнюєте за бажанням. Без електронної адреси відповісти на заявку з форми неможливо. Будь ласка, не надсилайте документи, платіжні реквізити та чутливі відомості, наприклад інформацію про здоров’я.

Дані заявки використовуються для відповіді, обговорення умов і погодження фотосесії. Підстава обробки запиту на замовлення — дії на ваш запит до укладення договору, стаття 6(1)(b) GDPR. Для відповіді на загальні запитання застосовується законний інтерес власниці у спілкуванні з відвідувачами, стаття 6(1)(f) GDPR. Надсилання форми не підписує вас на рекламу й не надає дозволу публікувати ваші фотографії.

Як надходять і захищаються заявки

Сайт розміщено на WordPress.com, форма працює через Jetpack. Повідомлення зберігаються в базі даних сайту й надсилаються на tata@artbatik.eu. Доставку та зберігання електронної пошти забезпечує поштовий хостинг, яким користується власниця сайту.

Для захисту від спаму використовується Akismet групи Automattic. Під час перевірки сервіс може обробляти ім’я, електронну пошту, текст звернення, IP-адресу, відомості про браузер і джерело переходу. Мета — виявлення небажаних і шкідливих звернень; підстава — законний інтерес у безпечній роботі сайту, стаття 6(1)(f) GDPR. Автоматична перевірка може помилятися: якщо відповіді немає, можна написати безпосередньо на зазначену пошту.

Доступ до звернень надається власниці сайту та постачальникам послуг хостингу, доставки пошти й захисту форми в обсязі, необхідному для цих завдань. Звернення з форми не публікуються в портфоліо.

Строки зберігання

Якщо заявка не призвела до фотосесії, її робочі копії у WordPress і поштовій скриньці зберігаються три місяці після останнього спілкування щодо неї, а потім видаляються вручну. Автоматичне видалення на сайті не налаштовано. За обґрунтованої потреби зберегти окремі відомості для виконання юридичного обов’язку або розгляду спору строк визначається цим обов’язком чи часом, необхідним для вирішення спору.

Якщо звернення стає замовленням, відомості, необхідні для його виконання, використовуються до виконання домовленостей. Після цього зберігаються лише дані, потрібні для виконання вимог закону, наприклад бухгалтерського обліку, або захисту прав у спорі, протягом відповідного встановленого законом чи обґрунтованого строку.

Згідно з повідомленням Automattic, технічні журнали вебсервера зазвичай зберігаються близько 30 днів для діагностики й усунення проблем. Згідно з політикою конфіденційності Akismet, більшість даних перевірки спаму зберігається від двох тижнів до 90 днів; для невеликої частини сервіс передбачає триваліше зберігання, описане в його правилах. Це строки відповідних сервісів, а не строк зберігання вашої заявки у фотографки.

Технічні та резервні копії, якщо їх створюють постачальники послуг, видаляються відповідно до їхніх циклів зберігання й відновлення. Видалення з робочої поштової скриньки або бази даних сайту не означає негайного зникнення кожної технічної копії у провайдера.

Статистика, файли cookie та зовнішні посилання

Лічильник відвідувань Jetpack Stats вимкнено. Ця редакція не передбачає його використання для збору нової статистики відвідувань. Якщо аналітику буде підключено пізніше, інформацію про неї та необхідні налаштування вибору відвідувача буде оновлено до початку збору даних.

Вимкнення лічильника не припиняє технічну обробку даних платформою: WordPress.com і Jetpack можуть отримувати IP-адресу, тип браузера, час запиту та відомості про роботу сторінок для надання сервісу, захисту й діагностики. Службові файли cookie можуть використовуватися для сеансу, входу та функцій безпеки. Їхнє призначення та строки залежать від використовуваної функції й описані в політиці Automattic щодо файлів cookie. Ця політика не означає згоди відвідувача на необов’язкові файли cookie.

У налаштуваннях браузера можна видалити або обмежити файли cookie; обмеження можуть вплинути на вхід і окремі функції. Зовнішнє посилання на Instagram відкриває інший сервіс, у якому діють власні правила обробки даних.

Обробка за межами ЄЕЗ

Для роботи WordPress.com, Jetpack і Akismet компанії групи Automattic та їхні постачальники можуть обробляти дані за межами Європейської економічної зони. Automattic описує застосовні заходи захисту, зокрема стандартні договірні положення для міжнародної передачі даних, у своїх правилах. Докладніше: політика конфіденційності Automattic, повідомлення для відвідувачів сайтів і інформація Akismet про GDPR. Із запитаннями про одержувачів даних і заходи захисту можна звернутися до власниці сайту.

Фотографії в портфоліо

Фотографії людей у портфоліо розміщуються з їхнього дозволу, щоб показати роботи фотографки. Якщо дозвіл ґрунтується на згоді, її можна відкликати, написавши на tata@artbatik.eu. Відкликання не впливає на законність попереднього використання. Звернення щодо публікації зображення розглядаються з урахуванням підстави розміщення та застосовних прав. Заявка на фотосесію сама по собі не є дозволом на публікацію фотографій.

Ваші права

У передбачених GDPR випадках ви можете отримати інформацію про свої дані та доступ до них, попросити виправити або видалити їх, обмежити обробку, отримати дані в переносному форматі чи заперечити проти обробки на підставі законних інтересів. Якщо обробка ґрунтується на згоді, її можна відкликати. Ці права застосовуються з урахуванням передбачених законом умов і винятків.

Напишіть на tata@artbatik.eu і зазначте, про яке звернення або зображення йдеться. Для захисту ваших даних може знадобитися пропорційна перевірка особи. Відповідь надається без невиправданої затримки, зазвичай протягом місяця. У разі допустимого законом продовження строку вас повідомлять про це та про причини.

Ви можете подати скаргу до латвійської Державної інспекції даних (Datu valsts inspekcija) або іншого компетентного органу захисту даних.

У разі зміни форми або підключених сервісів ця політика оновлюється. Дату редакції зазначено на початку сторінки.