隐私政策

以下隐私政策已从最初以英文发布的隐私政策[https://passport-photo.online/privacy]翻译而来。如英文版与本译文之间存在任何差异、不一致或不明确之处，以英文版为准。

隐私政策

以下隐私政策（以下简称“隐私政策”）展示了 PhotoAiD S.A. 公司关于在 PhotoAiD S.A. 固定拍照点（以下简称“拍照点”）收集的您的个人数据处理政策，这些数据也可能通过 https://passport-photo.online 提供的在线服务（以下简称“网站”）以及专用移动应用程序（以下简称“移动应用”）收集。

个人数据指的是关于您的信息，直接或间接地可以识别您的身份（以下简称“个人数据”）。

处理您个人数据的法律依据是合同 - 即2016年4月27日欧洲议会和理事会（EU）2016/679号关于个人数据保护和数据自由流动的条例第6条第1款(b)项，同时废除第95/46/EC号指令（通称为《通用数据保护条例》，以下简称“GDPR”）。处理您的个人数据的法律依据还包括数据控制者的合法利益 - GDPR 第6条第1款(f)项，该利益包含收集信息以便让数据控制者持续改进在拍照点、移动应用和网站（以下简称“服务”）内提供的服务质量，并调整其功能以满足用户需求，此外还包括您的同意 - GDPR 第6条第1款(a)项。

联系方式

如果您对移动应用或网站上的用户账户、服务运作方式有任何疑问或需要帮助，请使用以下电子邮件地址联系：help@passport-photo.online。

对于与本隐私政策或用户的个人数据使用相关的查询，请联系我们的电子邮件地址：privacy@passport-photo.online。

在响应您的请求之前，可能需要验证寻求帮助的用户身份，以确保您的安全及我们的安全。

数据收集

我们收集并存储以下用户数据：

• 用户提供的信息：
• 照片；
• 提供服务所需的信息；
• 如果用户要求开具发票，则用于开具发票的信息；
• 在用户提交投诉过程中接收的信息；
• 在为用户提供服务支持时接收的信息；
• 用户基于明确同意所提供的信息 - 用于营销目的。
• 来自其他来源的信息：
• 数据来源可能包括以下机构，例如：
• 支付服务提供商会根据与用户的关系，向我们提供最新的支付方式信息，包括姓名、地址详情、卡的类型和有效期、部分卡号、用于支付处理的令牌等数据。

数据处理的目的和期限

上述信息用于以下目的并进行处理：1）履行合同/服务，2）履行 PhotoAiD S.A. 的法律义务，例如开具或存储发票、回应投诉、提供质保，3）提出或辩护索赔，4）用于分析和统计目的 - 以持续改善在拍照点、移动应用和网站内提供的服务质量，并调整其功能以满足用户需求，5）仅在用户事先同意的情况下 - 开展营销活动，这些活动可能包括：(a) 向用户展示与其兴趣相关的广告内容（行为广告），或 (b) 向用户发送新闻简报（如已引入此类简报），或 (c) 进行满意度调查，6）此外，在移动应用中的个人数据情况下，我们会处理用户的个人数据，以开展营销活动，这些活动可能包括：(a) 向用户展示不符合用户偏好的广告内容（上下文广告）。

这些信息的存储时间不超过数据处理目的所需的时间，特别是在我们有义务存储数据或履行其他法律义务的期限内，或在索赔时效期间内。

数据披露

通常情况下，我们不会将收集的信息出售、共享或转移给其他实体，除非披露义务源于普遍适用的法律规定，或者当用户的数据对于向用户提供服务或提高在拍照点、移动应用或网站内提供的服务质量并使其功能适应用户需求是必要的，且仅用于以下特定目的和条件：

• 服务提供商：受托处理您个人数据的实体属于提供基础设施解决方案、IT服务以及收集用户对我们产品或我们本身的反馈的类别，以用于个性化和优化服务或改善服务。此类实体可以根据 GDPR 在第三国处理您的个人数据。他们也可能会使用其他实体在第三国处理您的个人数据。
• 支付服务提供商：为了通过您选择的电子支付中介机构执行支付，PhotoAiD S.A. 会在必要范围内向其提供您的个人数据。
• 您居住国以外的国家：我们还可能会将您的数据共享给位于您居住国以外的实体。因此，您的个人数据可能会受到不同于您居住国家的隐私保护规定的约束。

在我们将您的数据转移至欧洲经济区以外的地区时，我们将确保数据的转移符合本隐私政策及适用法律。如数据被转移至欧洲经济区以外，PhotoAiD S.A. 将应用《数据隐私框架》和标准合同条款作为对未被欧盟委员会确定为具备足够数据保护水平的国家的保障措施。

我们可能在合法要求下，将您的个人数据转移给公共当局。

用户权利和用户信息

您有权：

• 访问您的个人数据并接收所处理个人数据的副本；
• 更正任何不正确的数据；
• 在 GDPR 第17条所规定的情况下请求删除数据；
• 在 GDPR 第18条中所列的情况下请求限制数据处理；
• 在 GDPR 第21条中所列的情况下反对数据处理；
• 转移您提供的数据；
• 向监管机构提出投诉。

儿童

未成年人的隐私对我们尤其重要。为此，服务的任何部分都不面向16岁以下的个人。

Cookie 和在线广告

我们可能会收集并分析与设备类型、型号、广告标识符及用户操作系统相关的所有技术信息（以下简称“系统”）等非个人信息。我们可能会收集包含上述信息的 Cookie。信息的存储旨在改进系统的运行。根据波兰《电信法》第173(1)(2)条结合第173(2)条的规定，如果您不希望将 Cookie 存储在设备的内存中，应适当更改设置。允许使用 Cookie 的配置意味着您同意上述条款。

隐私政策的更改

PhotoAiD S.A. 保留随时更新本隐私政策的权利。在这种情况下，适当的通知将发布在拍照点、移动应用内容或网站上。

接受这些条款

使用服务即表示您接受本隐私政策。如不接受，请勿使用服务。在此政策变更后继续使用服务将被视为接受这些更改。