Цей переклад надається для зручності; переважну силу має англійська версія.

Політика конфіденційності — Портал контриб’юторів

Дата набрання чинності: 6 травня 2026 р. · Останнє оновлення: 6 травня 2026 р.

Broadimage («ми», «нас», «наш») поважає Вашу приватність. Ця Політика конфіденційності пояснює, яку інформацію ми збираємо, коли Ви користуєтеся порталом контриб’юторів за адресою upload.broadimage.com, навіщо ми її збираємо, як використовуємо та які права Ви маєте щодо своєї інформації.

1. Хто ми

Контролер даних: Broadimage, головний офіс у Лос-Анджелесі, Каліфорнія, США, із бюро в Нью-Йорку, штат Нью-Йорк, США.

Контакт з питань конфіденційності: privacy@broadimage.com

Поштова адреса для листування з питань конфіденційності: Надається за письмовим запитом на адресу legal@broadimage.com.

2. Що ми збираємо

2.1 Інформація, яку Ви надаєте як контриб’ютор

• Інформація облікового запису. Повне ім’я, назва компанії або комерційна назва (за наявності), країна, електронна адреса, номер телефону та пароль (зберігається в хешованому вигляді із «сіллю» в AWS Cognito; ми ніколи не бачимо Ваш пароль у відкритому вигляді).
• Платіжна інформація / інформація про роялті. Банківські реквізити, дані облікового запису PayPal/Wise, податковий ідентифікаційний номер (W-9, W-8BEN або місцевий еквівалент) та адреса для надсилання податкових форм. Необхідні для виплати роялті, належних Вам згідно з Угодою про подання матеріалів контриб’ютором.
• Подані матеріали. Фотографії та відео, які Ви завантажуєте, а також надані Вами метадані IPTC (підпис, дата, місце, ідентифікація осіб, ім’я фотографа, повідомлення про авторське право).
• Комунікації. Повідомлення, які Ви надсилаєте через контактну форму, звернення до служби підтримки або електронною поштою.

2.2 Інформація, що збирається автоматично

• Технічні дані журналів. IP-адреса, user-agent браузера, URL-адреса джерела переходу, відвідані сторінки, події завантаження, взаємодії з панеллю керування, часові позначки. Використовуються для безпеки, запобігання шахрайству та операційної аналітики.
• Визначення країни/регіону. Під час першого відвідування ми надсилаємо Вашу IP-адресу до ipapi.co, щоб визначити Вашу країну та показати портал відповідною мовою.
• Сховище пристрою. Див. нашу Політику щодо файлів cookie.

2.3 Інформація від третіх сторін

• AWS Cognito. Токени автентифікації та SMS-коди багатофакторної автентифікації проходять через AWS Cognito.
• Платіжні оператори. Коли ми обробляємо виплати роялті, наш платіжний оператор (наприклад, провайдер банківських переказів ACH, PayPal, Wise) повертає підтвердження транзакцій і може передавати дані перевірки на шахрайство.

2.4 Ми не збираємо

• Документи, що посвідчують особу, видані державними органами, понад те, що вимагається для дотримання податкового законодавства.
• Біометричні дані.
• Дані дітей — див. розділ 14.
• Чутливу персональну інформацію (раса, релігія, стан здоров’я, сексуальна орієнтація, політичні погляди, членство у профспілках) — ми не збираємо та не обробляємо ці категорії.

3. Навіщо ми збираємо (правова підстава згідно зі ст. 6 GDPR)

• Виконання договору (ст. 6(1)(b)) — для ведення Вашого облікового запису контриб’ютора, приймання матеріалів, розповсюдження ліцензованого контенту, розрахунку та виплати роялті, відповідей на запити.
• Законні інтереси (ст. 6(1)(f)) — для захисту порталу, запобігання шахрайству, моніторингу якості сервісу.
• Юридичний обов’язок (ст. 6(1)(c)) — для дотримання вимог податкової звітності (1099, 1042-S) та виконання законних запитів.
• Згода (ст. 6(1)(a)) — для будь-якої необов’язкової обробки, де згода є належною підставою.

4. Як ми використовуємо Вашу інформацію

• Забезпечення роботи та підтримка порталу контриб’юторів
• Автентифікація входу та керування Вашим обліковим записом контриб’ютора
• Приймання, перевірка, підписування та розповсюдження поданих Вами матеріалів
• Розрахунок, звітування та виплата належних Вам роялті
• Оформлення податкових форм (1099, 1042-S, місцеві еквіваленти)
• Виявлення та запобігання шахрайству, зловживанням та інцидентам безпеки
• Дотримання юридичних зобов’язань та відповіді на законні запити
• Надсилання службових повідомлень (зміни облікового запису, сповіщення безпеки, звіти про роялті, оновлення договорів)

5. Передавання та розкриття

Ми не продаємо Вашу персональну інформацію.

Ми передаємо інформацію лише:

• Постачальникам послуг за письмовими договорами: AWS (хостинг, Cognito, S3, DynamoDB), платіжним операторам (ACH, PayPal, Wise), ipapi.co (визначення країни), Google (шрифти, reCAPTCHA), інфраструктурі доставлення електронної пошти/SMS
• Партнерам із дистрибуції, які ліцензують Ваш контент — ми передаємо метадані контенту, ім’я фотографа та ліцензійну інформацію, необхідні партнеру для розповсюдження та звітування про продажі
• Правоохоронним та державним органам, коли цього вимагає закон або дійсна юридична процедура
• Правонаступникам у зв’язку зі злиттям, поглинанням, фінансуванням або продажем активів — із збереженням захисту

6. Міжнародне передавання

Персональна інформація передається до Сполучених Штатів та інших країн, де працюють наші постачальники послуг, і обробляється там. Для передавання з Європейської економічної зони, Великої Британії або Швейцарії ми покладаємося на Стандартні договірні положення (SCC) Європейської комісії та еквівалентний додаток Великої Британії, де це вимагається.

7. Зберігання даних

• Інформація облікового запису контриб’ютора — протягом строку дії Вашого активного облікового запису плюс до 24 місяців після його закриття для врегулювання спорів або юридичних вимог, після чого видаляється або анонімізується.
• Подані матеріали — зберігаються протягом строку, на який Ваша Угода про подання матеріалів контриб’ютором дозволяє Broadimage виконувати раніше укладені ліцензії з клієнтами (зазвичай 18 місяців після припинення).
• Записи про роялті / фінансові транзакції — зберігаються протягом строку, передбаченого податковим, бухгалтерським законодавством та законодавством про захист авторських прав (зазвичай 7 років у США).
• Комунікації — до 24 місяців з моменту отримання, якщо нам не потрібно зберігати їх довше для відповіді на активні запити або вирішення юридичних питань.
• Технічні дані журналів — зазвичай 12 місяців або менше.

8. Безпека

Ми впроваджуємо стандартні для галузі адміністративні, технічні та фізичні заходи захисту — шифрування передавання (HTTPS/TLS), шифроване зберігання в AWS, хешовані паролі із «сіллю» (керовані AWS Cognito), багатофакторну автентифікацію, контроль доступу за принципом найменших привілеїв та журналювання аудиту. Жодна передача через інтернет або система зберігання не є на 100% безпечною; ми не можемо гарантувати абсолютну безпеку.

9. Ваші права — ЄС / Велика Британія (GDPR & UK GDPR)

Якщо Ви перебуваєте в Європейській економічній зоні, Великій Британії або Швейцарії, Ви маєте право на: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення, відкликання згоди та подання скарги до Вашого місцевого органу із захисту даних. Перелік органів із захисту даних ЄС наведено на edpb.europa.eu; наглядовим органом Великої Британії є ICO. Звертайтеся на privacy@broadimage.com; ми відповідаємо протягом 30 днів (із можливістю продовження до 90 днів для складних запитів).

10. Ваші права — Каліфорнія (CCPA / CPRA)

Мешканці Каліфорнії мають право знати, видаляти (з урахуванням винятків щодо зберігання податкових записів), виправляти, відмовитися від продажу або передавання (Broadimage не продає та не передає дані для міжконтекстної поведінкової реклами), обмежити використання чутливої персональної інформації та право на недискримінацію. Звертайтеся на privacy@broadimage.com із темою «California Privacy Rights Request».

Категорії зібраної персональної інформації (за останні 12 місяців): ідентифікатори, комерційна інформація, фінансова інформація, активність в інтернеті, виведене географічне розташування (лише країна).

Категорії, що були продані або передані: жодних.

11. Ваші права — інші штати США

Якщо Ви проживаєте у Вірджинії (VCDPA), Колорадо (CPA), Коннектикуті (CTDPA), Юті (UCPA) або інших штатах США з комплексним законодавством про конфіденційність, Ви маєте права, подібні до описаних у розділі 10. Звертайтеся на privacy@broadimage.com.

12. Ваші права — Бразилія (LGPD), Канада (PIPEDA) та інші регіони

Якщо Ви проживаєте в Бразилії, Канаді, Австралії, Японії, Південній Кореї або іншій юрисдикції з комплексним законодавством про захист персональної інформації, Ви можете мати право на доступ, виправлення, видалення, перенесення або обмеження обробки. Звертайтеся на privacy@broadimage.com.

13. Файли cookie та подібні технології

Див. нашу окрему Політику щодо файлів cookie.

14. Конфіденційність дітей

Портал контриб’юторів Broadimage не призначений для дітей віком до 18 років. Ми свідомо не приймаємо матеріали чи облікові записи контриб’юторів від неповнолітніх. Якщо Ви вважаєте, що неповнолітня особа надала нам персональну інформацію, зверніться на privacy@broadimage.com, і ми її видалимо.

15. Сигнал Do Not Track

Наразі Broadimage не реагує на сигнали браузера «Do Not Track», оскільки в галузі немає консенсусу щодо їх тлумачення. Ми не використовуємо міжсайтове відстеження чи поведінкову рекламу незалежно від статусу DNT.

16. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» вгорі відображає найновішу зміну. Суттєві зміни будуть виділені на порталі та, де цього вимагає закон, повідомлені електронною поштою або сповіщенням у Вашому обліковому записі контриб’ютора.

17. Контакти

Електронна пошта: privacy@broadimage.com
Телефон: +1 310 697 2999
Поштова адреса: надається за письмовим запитом на адресу legal@broadimage.com

Жодне положення цієї Політики конфіденційності не є відмовою від будь-яких прав, від яких неможливо відмовитися згідно із законодавством Вашої юрисдикції.