Політика конфіденційності

Оновлено 20 жовтня 2026 року

Picling (picling.com) — сімейний фотоальбом. Тут написано, що ми зберігаємо про вас, навіщо, хто ще з цим працює і що ви можете зробити. Якщо щось незрозуміло, напишіть на support@picling.com.

Хто відповідає за дані

Picling веде Roman Gurinovich (Роман Гурінович), приватна особа в Польщі. Згідно з GDPR він — адміністратор (контролер) ваших персональних даних. Зв’язок: support@picling.com.

Що ми зберігаємо

• Акаунт. Ім’я, email і мова. Якщо ви входите через Google — ідентифікатор акаунта Google, ім’я, email і адреса фото профілю. Якщо через Apple — ідентифікатор Apple ID, email (це може бути прихована адреса Apple) та ім’я, якщо ви ним поділилися. Паролів ми не бачимо й не зберігаємо.
• Перегляд без акаунта. Ім’я, яке ви ввели, відкривши посилання на альбом, а також реакції та обране, які ви залишили під цим ім’ям.
• Фото й відео, які ви додали, з відомостями всередині них: дата й час, камера і, якщо є, місце зйомки. За місцем ми визначаємо місто й країну.
• Що відбувається в альбомах. Альбоми та їхні налаштування, підписи, коментарі, реакції, обране, хто має доступ і що йому можна, запити на додавання фото, запрошення (зокрема email запрошеної людини) і коли людина востаннє відкривала альбом.
• Пристрої. Для кожного браузера чи телефона, де ви увійшли: ключ входу (ми зберігаємо лише його хеш), тип пристрою, коли ви увійшли й коли востаннє ним користувалися.
• Листи. Коди входу й листи, які ми вам надсилаємо: коди, запрошення, сповіщення.
• Користування. Дві позначки, кожна не частіше ніж раз на день: що ви користувалися фільтрами і що вам запропонували увійти. З них ми бачимо, чи зручно користуватися альбомом.
• IP-адреса. Вона потрібна, щоб захищати сервіс від зловживань, наприклад обмежувати, як часто можна запитувати коди. Разом з акаунтом ми її не зберігаємо; технічні журнали сервера, де вона може опинитися, перезаписуються автоматично.
• Перенесення з Яндекс Диска. Якщо ви переносите фото з Яндекс Диска, ми отримуємо ключ доступу на читання вашого Диска й список фото та відео на ньому: папки, назви файлів, розміри й дати. Ключ зберігається зашифрованим і видаляється, щойно перенесення завершено чи зупинено, а якщо ви так нічого й не вибрали — через добу. З Диска ми лише копіюємо вибрані фото й відео та нічого на ньому не змінюємо.
• Перенесення з Google Диска. Якщо ви переносите фото з Google Диска, ви самі вибираєте файли у вікні Google, і ми отримуємо ключ доступу лише до них: назви, розміри, дати й самі файли. Решти Диска ми не бачимо. Ключ зберігається зашифрованим; щойно перенесення завершено чи зупинено, ми відкликаємо його в Google, а якщо ви так нічого й не вибрали — видаляємо через добу. З Диска ми лише копіюємо вибрані фото й відео й нічого на ньому не змінюємо.

Навіщо ми це використовуємо

• Щоб Picling працював для вас: зберігати й показувати фото, робити прев’ю, розкладати фото за датами й місцями, відкривати альбоми тим, кому ви вирішили, надсилати коди й сповіщення. Підстава — виконання договору з вами (GDPR, ст. 6(1)(b)).
• Щоб Picling був безпечним і працював: захищати від зловживань, виправляти помилки, щодня робити резервну копію бази. Підстава — наш законний інтерес у безпечному й надійному сервісі (ст. 6(1)(f)).
• Щоб покращувати Picling за загальними цифрами користування. Підстава — наш законний інтерес (ст. 6(1)(f)).

Ми не продаємо ваші дані, не показуємо рекламу і не навчаємо на ваших фото штучний інтелект. Рекламних та аналітичних лічильників у Picling немає.

Хто бачить ваші фото

Новий альбом — особистий: його бачите тільки ви. Інші побачать його, лише коли ви ним поділитеся.

• Альбом може переглядати будь-хто, у кого є посилання на нього. Глядачі за посиланням ніколи не отримують місця зйомки: у прев’ю немає метаданих, а з оригіналів, які вони зберігають, місце вирізається.
• Ті, кого ви запросили на ім’я, і ті, кому ви дозволили додавати фото, бачать альбом із місцями зйомки — для фільтра «Де».
• Люди в альбомі бачать імена тих, хто додав фото, поставив реакцію чи написав коментар, і їхнє фото профілю Google, якщо вони увійшли через Google.
• Власник і редактори альбому бачать, хто має доступ і коли людина востаннє відкривала альбом.

Хто працює з даними за нашим дорученням

• Contabo GmbH (Німеччина) — сервери та сховище фото в дата-центрах у Європейському Союзі.
• Scaleway SAS (Франція) — надсилає наші листи.
• Google і Apple — лише якщо ви самі обрали вхід через них. Вхід відбувається на їхньому боці за їхніми правилами конфіденційності, і вони передають нам дані, перелічені вище. Кнопку входу через Google показує сам Google, і вона може ставити власні cookie Google. Якщо ви переносите фото з Google Диска, наш сервер забирає з нього файли, які ви вибрали.
• Яндекс (Росія) — лише якщо ви самі переносите фото з Яндекс Диска. Вхід і дозвіл відбуваються на боці Яндекса за його правилами; наш сервер забирає з Диска фото й відео, які ви вибрали. Своїх даних про вас ми Яндексу не передаємо.

Ваші дані зберігаються в Європейському Союзі. Самі ми не передаємо їх за межі Європейської економічної зони; Google і Apple можуть обробляти дані входу в інших країнах зі своїми заходами захисту.

Дані з Google

Під час входу через Google ми отримуємо лише ім’я, email, адресу фото профілю та ідентифікатор акаунта Google (області доступу openid, email і profile). Ми використовуємо їх лише щоб створити акаунт і впустити вас, а також щоб показувати ваше ім’я та фото людям в альбомах, де ви берете участь. Фото профілю наш сервер забирає сам, тому Google не дізнається, хто переглядає альбом. Ми нікому не передаємо ці дані, не використовуємо їх для реклами й не навчаємо на них штучний інтелект. Використання й передавання інформації, отриманої з API Google, відповідають правилам Google API Services User Data Policy, зокрема вимогам Limited Use.

Під час перенесення з Google Диска ми отримуємо доступ (область drive.file) лише до файлів, які ви самі вибрали у вікні Google. Ми використовуємо їх лише щоб скопіювати ці фото й відео у ваш альбом і показати вам, що переноситься. Правила вище діють і для них: ми нікому їх не передаємо, не використовуємо для реклами й не навчаємо на них штучний інтелект.

Як довго ми зберігаємо дані

• Дані акаунта й фото — доки у вас є акаунт.
• Фото, вилучені з альбому, 30 днів лежать у кошику, потім стираються.
• Коли ви видаляєте акаунт, ім’я, email та ідентифікатори входу видаляються одразу, разом із пристроями, реакціями, коментарями, обраним і доступом до альбомів. Ваші альбоми видаляються, а їхні файли стираються протягом 30 днів. Фото, які ви додали до чужих альбомів, залишаються там: вони стали частиною цих альбомів, а автор показується як «—».
• Резервні копії бази зберігаються 30 днів. Дані акаунта зникають із них протягом 30 днів після видалення, дані видалених альбомів — протягом 60 днів. Файлів фото в резервних копіях немає.
• Коди входу стираються через добу після того, як спливли, копії листів — через 30 днів, незавершені додавання файлів — через 7 днів.
• Список файлів перенесення з Яндекс Диска чи Google Диска й звіт про нього зберігаються 30 днів після того, як перенесення завершилося.

Cookie

Picling ставить лише ті cookie, без яких сайт не працює:

• picling — щоб ви залишалися в акаунті на цьому пристрої, до 400 днів;
• picling-text — запам’ятовує «Великий текст», лише якщо ви його ввімкнули.

Рекламних та аналітичних cookie немає, тому згоди на них ми не питаємо.

Ваші права

Будь-коли ви можете:

• зберегти всі свої фото з датами, місцями й підписами: «Налаштування» → «Зберегти всі мої фото»;
• змінити ім’я в «Налаштуваннях»;
• видалити акаунт: «Налаштування» → «Видалити акаунт»;
• попросити копію своїх даних, виправити чи видалити їх, обмежити їх використання або заперечити проти використання на підставі нашого законного інтересу — напишіть на support@picling.com. Якщо ви переглядали альбоми без акаунта, вкажіть альбом та ім’я, під яким ви його переглядали. Ми відповідаємо протягом місяця.

Ви також можете поскаржитися до органу із захисту даних: у Польщі це Голова Управління із захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), або до органу країни, де ви живете.

Діти

Створити акаунт можна з 16 років. Батьки часто додають фото своїх дітей: відкривайте такі альбоми лише тим, кому довіряєте.

Безпека

Усі з’єднання з Picling шифруються (HTTPS). У посиланнях на альбоми — випадковий ключ, який неможливо вгадати, а сторінки альбомів закриті від пошукових систем. Сховище фото закрите: файли видаються лише за підписаними посиланнями з обмеженим строком. Ключі входу, посилання та PIN зберігаються лише у вигляді хешів.

Зміни

Коли ми змінюємо цю політику, нова версія з’являється тут із новою датою. Про важливі зміни ми заздалегідь повідомимо email-ом або в Picling.