Polityka prywatności

Cieszymy się, że interesuje Cię aftersnap. Ochrona Twoich danych osobowych jest dla nas ważna. Poniżej informujemy Cię, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), o przetwarzaniu danych osobowych podczas korzystania z naszej platformy.

1. Administrator danych

Danyel André Maus
Cami des Jardi d'en Ferrer 72
ES-07141 Marratxí, Hiszpania
E-mail: [email protected]

W sprawach ochrony danych kontaktuj się z wymienionym wyżej administratorem; powołanie inspektora ochrony danych nie jest tu wymagane przepisami.

2. Informacje ogólne i podstawy prawne

Dane osobowe przetwarzamy tylko w niezbędnym zakresie. Podstawą prawną są, zależnie od rodzaju przetwarzania, przede wszystkim art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem), lit. a (zgoda), lit. c (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes), a przy szczególnych kategoriach danych, takich jak dane biometryczne, art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

3. Hosting i infrastruktura techniczna

Nasza aplikacja i związane z nią dane działają u dostawców z Unii Europejskiej: hosting w ALL-INKL.COM (Neue Medien Münnich, UE), moc obliczeniowa w Hetzner Online GmbH (UE) oraz pamięć obiektowa na wgrane zdjęcia oryginalne w Impossible Cloud GmbH (UE). Wymagające obliczeniowo analizy AI (patrz punkt 9) również działają tam, na mocy obliczeniowej, którą utrzymujemy u tych dostawców na terenie UE. Na potrzeby tych analiz powstaje pomniejszona kopia zdjęcia („obraz analityczny”), zapisywana we wspomnianej pamięci obiektowej (Impossible Cloud, UE). Z tymi dostawcami mamy zawarte umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Do wydawania galerii przez własne domeny klientów oraz jako warstwę bezpieczeństwa i proxy (m.in. ochrona przed atakami przeciążeniowymi i DDoS, szyfrowanie TLS, dostarczanie treści) używamy Cloudflare, Inc. (USA). Cloudflare przetwarza przy tym przede wszystkim adresy IP, dane połączenia i uzgadniania TLS, informacje o przeglądarce i urządzeniu oraz logi bezpieczeństwa. Dane osobowe mogą być przy tym przekazywane także do USA (patrz punkt 17).

Miniatury galerii publicznych udostępniamy przez sieć dostarczania treści BunnyWay d.o.o. (bunny.net, Słowenia). Przetwarzany jest przy tym Twój adres IP oraz dane o zapytaniu, takie jak czas, żądany obraz i typ przeglądarki; w dziennikach dostawcy adres IP jest skracany. Udostępnianie ogranicza się do lokalizacji w Unii Europejskiej, nie dochodzi więc do przekazywania danych do państw trzecich. Obrazy z galerii chronionych hasłem, ze szkiców i z galerii wygasłych pozostają na naszych własnych serwerach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na szybkim i niezawodnym udostępnianiu galerii z wieloma zdjęciami). Zawarta została umowa powierzenia przetwarzania na podstawie art. 28 RODO.

4. Logi serwera

Przy wywołaniu platformy przetwarzamy technicznie niezbędne dane dostępowe (na przykład adres IP, datę i godzinę, wywołany zasób, informacje o przeglądarce i systemie). Służy to bezpiecznej i stabilnej pracy serwisu (art. 6 ust. 1 lit. f RODO), a dane przechowujemy tylko przez ograniczony czas: zwykle kilka dni, maksymalnie 30 dni.

5. Pliki cookie i pamięć lokalna

Używamy technicznie niezbędnych plików cookie i pamięci lokalnej, na przykład do obsługi sesji (logowania), ochrony przed atakami CSRF (cross-site request forgery) i zapamiętania ustawień funkcjonalnych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO oraz Art. 22.2 LSSI-CE (bezwzględna konieczność), o ile informacje są przy tym zapisywane w Twoim urządzeniu albo z niego odczytywane. Reklamowe i statystyczne pliki cookie podmiotów trzecich stosujemy wyłącznie na naszych stronach informacyjnych i tylko za Twoją zgodą (patrz niżej, „Śledzenie reklamowe za zgodą”). W galeriach fotografów i w panelu nie ma śledzenia reklamowego.

Podczas rejestracji zapisujemy na Twoim koncie, dzięki której kampanii do nas trafiłeś: parametry utm_source, utm_medium, utm_campaign, utm_content i utm_term z otwartego adresu. Do momentu rejestracji pozostają wyłącznie w Twojej sesji na naszym serwerze; nie zakładamy w tym celu własnego pliku cookie. Celem jest mierzenie skuteczności naszej własnej reklamy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w ocenie skuteczności własnej reklamy). Nie tworzymy z tego profilu i żaden podmiot trzeci ich nie otrzymuje. Po 24 miesiącach je usuwamy (punkt 18).

To, jak często otwierane są nasze strony publiczne, mierzymy za pomocą Matomo na własnym serwerze w Hetzner Online GmbH (UE, zob. punkt 3). Pomiar odbywa się na naszym serwerze, a nie w Twojej przeglądarce: oceniamy wyłącznie to, co i tak dociera do nas wraz z żądaniem: otwarty adres, wcześniej odwiedzoną stronę, typ przeglądarki i urządzenia oraz Twój adres IP, który jest przy tym natychmiast skracany. Na Twoim urządzeniu nic w tym celu nie jest zapisywane ani odczytywane; nie ma pliku cookie analitycznego ani JavaScriptu pomiarowego. Nie tworzymy z tego profilu, a dane nie opuszczają naszego serwera. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w ustaleniu, które treści są znajdowane i czytane). Jeśli Twoja przeglądarka wysyła „Do Not Track” lub „Global Privacy Control”, nie liczymy odwiedzin. Galerii fotografów nie mierzymy. Po 24 miesiącach usuwamy dane pomiarowe (punkt 18).

Śledzenie reklamowe za zgodą. Na naszych stronach informacyjnych (aftersnap.io bez panelu i bez galerii) przy pierwszej wizycie pytamy Cię w banerze, czy możemy używać usług do mierzenia skuteczności naszej reklamy. Bez Twojej zgody żadna z tych usług nie jest ładowana i żaden taki plik cookie nie jest zapisywany; „Odrzucam” jest tak samo proste jak „Akceptuję”, a strona działa w obu przypadkach tak samo. Kategoria marketing: Meta Pixel spółki Meta Platforms Ireland Ltd., Dublin (cechy wizyty i rejestracji, pliki cookie _fbp i _fbc; w zakresie zbierania danych my i Meta jesteśmy współadministratorami w rozumieniu art. 26 RODO, zasadnicza treść uzgodnień jest dostępna pod adresem facebook.com/legal/controller_addendum; za dalsze przetwarzanie odpowiada wyłącznie Meta) oraz Google Ads przez Google Tag Manager spółki Google Ireland Ltd., Dublin (pomiar konwersji, pliki cookie _gcl_*). Również w kategorii marketing: piksel OpenAI do reklam w ChatGPT spółki OpenAI Ireland Ltd., Dublin (cechy odwiedzin i rejestracji, pliki cookie __oppref z identyfikatorem kliknięcia z reklamy, 30 dni, oraz __obref, losowy identyfikator przeglądarki, dwanaście miesięcy; adresy e-mail z formularzy wyłącznie w postaci skrótu kryptograficznego; my i OpenAI jesteśmy przy tym niezależnymi administratorami). Kategoria statystyka: Google Analytics 4 spółki Google Ireland Ltd. (statystyka korzystania z naszych stron informacyjnych, pliki cookie _ga*, adres IP skrócony). Gdy potwierdzisz swój adres e-mail, przekazujemy rejestrację i ewentualnie rozpoczęcie okresu próbnego dodatkowo po stronie serwera do Meta, OpenAI lub Google, wyłącznie na podstawie zgody udzielonej dla danej kategorii i tylko z adresem e-mail w postaci skrótu kryptograficznego, skróconym adresem IP i identyfikatorem kliknięcia z pliku cookie. Ponieważ link potwierdzający często otwiera się na innym urządzeniu, przy wysłaniu formularza zapisujemy Twoją decyzję i te identyfikatory w postaci zaszyfrowanej na Twoim koncie, do potwierdzenia i najwyżej przez siedem dni. Dostawcy mogą przekazywać dane do USA; podstawą jest EU-U.S. Data Privacy Framework lub standardowe klauzule umowne UE (punkt 17). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG); możesz ją w każdej chwili wycofać albo zmienić ze skutkiem na przyszłość przez link „Ustawienia plików cookie” w stopce strony. Twoją decyzję zapisujemy w pliku cookie (aftersnap_consent, dwanaście miesięcy) i protokołujemy ją bez powiązania z Twoją osobą (czas, wersja, decyzja, skrócony adres IP) przez trzy lata jako dowód. Jeśli używane przez nas usługi się zmienią, zapytamy ponownie.

6. Konto fotografa

Do korzystania z usługi w roli fotografa przetwarzamy dane rejestrowe i kontaktowe (na przykład imię i nazwisko, adres e-mail oraz hasło, przechowywane wyłącznie jako skrót kryptograficzny), a na potrzeby rozliczeń dane do faktury (na przykład firmę, adres, numer identyfikacyjny VAT). Podstawą prawną jest art. 6 ust. 1 lit. b RODO; podatkowe i handlowe obowiązki przechowywania dokumentów (lit. c) pozostają nienaruszone. Podanie tych danych jest konieczne do założenia konta i wykonania umowy; bez nich konta nie da się założyć, a umowy wykonać.

7. Galerie i wgrane zdjęcia (powierzenie przetwarzania)

Fotografowie wgrywają zdjęcia i udostępniają je swoim klientom jako galerię internetową. Jeśli na zdjęciach widać osoby, przetwarzamy te zdjęcia w imieniu danego fotografa; administratorem tych treści w rozumieniu przepisów o ochronie danych jest fotograf. aftersnap przetwarza zdjęcia wyłącznie na jego udokumentowane polecenie. Danych osobowych osób widocznych na zdjęciach nie otrzymujemy bezpośrednio od nich, lecz od fotografa, który zdjęcia wgrał. Podstawą jest umowa powierzenia przetwarzania danych.

8. Goście galerii i pobieranie zdjęć

Przy otwarciu galerii przetwarzamy dane techniczne potrzebne do jej wyświetlenia. W galeriach chronionych hasłem sprawdzamy wpisane hasło (art. 6 ust. 1 lit. b RODO). Jeśli gość zamówi pobranie archiwum ZIP, podany przy tym adres e-mail wykorzystujemy wyłącznie po to, by powiadomić o gotowym pliku (art. 6 ust. 1 lit. b/f RODO).

9. Funkcje AI: wyszukiwanie twarzy, analiza treści i osób (także dane biometryczne)

Jeśli funkcja jest włączona dla galerii, goście mogą wgrać selfie, aby automatycznie znaleźć zdjęcia, na których są widoczni. Przetwarzane są przy tym cechy biometryczne, szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzanie odbywa się wyłącznie po wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO). Wgrane selfie przetwarzamy wyłącznie na własnych serwerach w UE, przechowujemy tymczasowo tylko na czas analizy i usuwamy automatycznie zaraz po zakończeniu wyszukiwania; nie zapisujemy go na stałe. Służy ono jedynie odnalezieniu danej osoby na zdjęciach w obrębie tej jednej galerii i nie jest używane w innych galeriach; nie identyfikujemy nieznanych osób. Aby wyszukiwanie było możliwe, wcześniej analizujemy cechy twarzy ze zdjęć w galerii i zapisujemy je jako biometryczne wzorce porównawcze; służą one wyłącznie do porównań w obrębie tej samej galerii i nie są używane w innych galeriach. Ta analiza również odbywa się na naszych własnych serwerach w UE (patrz punkt 3). Zgoda jest dobrowolna i można ją w każdej chwili wycofać ze skutkiem na przyszłość; bez zgody galeria działa normalnie.

Dodatkowo fotograf może włączyć dla galerii analizę treści i osób opartą na AI: system automatycznie przypisuje zdjęciom motywy (na przykład tort, kwiaty, taniec) i grupuje podobne twarze w obrębie tej samej galerii w osoby, które fotograf lub jego klient mogą nazwać; goście mogą potem filtrować galerię według treści albo osoby. Grupowanie twarzy przetwarza cechy biometryczne (art. 9 RODO), odbywa się wyłącznie w obrębie jednej galerii (bez porównań między galeriami i bez identyfikacji nieznanych osób) i, tak jak pozostałe przetwarzanie zdjęć, w imieniu fotografa, który odpowiada za podstawę prawną wobec osób widocznych na zdjęciach. Analizy działają na naszej własnej infrastrukturze w UE (patrz punkt 3). Nie wiąże się z tym żadna zautomatyzowana decyzja wywołująca skutki prawne (patrz punkt 20).

10. Portal dostawców usług

Jeśli fotograf zaprosi dostawcę usług (na przykład do wyboru zdjęć), przetwarzamy jego dane kontaktowe oraz potwierdzenie akceptacji obowiązujących warunków (wykazanie zgody, art. 6 ust. 1 lit. b/f RODO).

11. Wysyłka e-maili

Do świadczenia usługi wysyłamy e-maile (na przykład linki do galerii, powiadomienia, wiadomości systemowe) przez serwer pocztowy naszego hostingodawcy. Na potrzeby dowodowe i operacyjne rejestrujemy wysyłkę w rozsądnym zakresie (art. 6 ust. 1 lit. b/f RODO).

11a. Newsletter

Na naszej stronie newslettera możesz zapisać się na newsletter dla fotografów. Ukazuje się najwyżej dwa razy w miesiącu i zawiera wskazówki dotyczące selekcji zdjęć, ich prezentacji i przekazywania klientom oraz informacje o nowych funkcjach aftersnap. Przetwarzamy w tym celu Twój adres e-mail i język strony, na której nastąpił zapis. Zapis staje się skuteczny dopiero wtedy, gdy klikniesz link w naszym e-mailu potwierdzającym (double opt-in). Jako dowód zapisujemy czas zapisu i potwierdzenia oraz skrócony adres IP przy potwierdzeniu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość.

Przy zakładaniu konta możesz zapisać się na newsletter, zaznaczając osobne pole; nie jest ono zaznaczone domyślnie. Zapis potwierdzasz linkiem w e-mailu potwierdzającym Twoje konto, który w takim przypadku wyraźnie o tym informuje. Jeśli masz już konto, zapisujesz się na newsletter w panelu w zakładce Profil, gdzie możesz też w każdej chwili się wypisać. Bez tej zgody nie wysyłamy newslettera posiadaczom kont. Dowód i podstawa prawna są takie same jak przy zapisie przez stronę newslettera.

Newsletter wysyłamy przez serwer pocztowy naszego hostingodawcy ALL-INKL.COM (patrz punkt 3). Jeśli wydanie wróci jako niedoręczalne, analizujemy odpowiedź serwera pocztowego odbiorcy: jeśli skrzynka albo domena nie istnieje lub skrzynka przez co najmniej tydzień jest wielokrotnie pełna, przestajemy wysyłać newsletter na ten adres i zapisujemy przyczynę. Podstawą prawną jest nasz prawnie uzasadniony interes w sprawnie działającej wysyłce (art. 6 ust. 1 lit. f RODO).

Mierzymy, jak wydanie zostało przyjęte jako całość, nie przypisując tego żadnej osobie. W tym celu newsletter zawiera niewidoczny obrazek, który przy otwarciu wiadomości jest ładowany z naszego serwera, oraz linki, które prowadzą do celu przez nasz serwer. Liczymy, ile razy wydanie zostało otwarte i który link kliknięto, osobno dla każdego języka, a do tego dla każdego wydania liczbę wypisań oraz zapisów z przekazanych dalej wydań. Aby to samo urządzenie nie było liczone kilka razy tego samego dnia, tworzymy z adresu IP, identyfikatora przeglądarki i codziennie na nowo generowanej wartości losowej nieodwracalną sumę kontrolną. Wartość losową zastępujemy następnego dnia; potem sumy kontrolnej nie da się już nikomu przypisać. Adresu IP ani identyfikatora przeglądarki przy tym nie zapisujemy, nie odnotowujemy, kto otworzył wiadomość lub kliknął link, a pomiar nie zapisuje żadnego pliku cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w ulepszaniu treści newslettera (art. 6 ust. 1 lit. f RODO). Zliczaniu otwarcia zapobiegniesz, wyłączając w programie pocztowym wczytywanie obrazów.

Każde wydanie zawiera link do wypisania się i link, którym zmienisz język newslettera. Po wypisaniu się zachowujemy Twój adres e-mail z adnotacją o blokadzie, aby przez pomyłkę nie napisać do Ciebie ponownie, na przykład gdy Twój adres jeszcze raz trafi do nas inną drogą (art. 6 ust. 1 lit. f RODO). Jeśli chcesz, żebyśmy usunęli także tę adnotację, napisz do nas; nie będziemy jednak wtedy mogli wykluczyć, że ponownie do Ciebie napiszemy.

12. Formularz kontaktowy

Przez formularz na naszej stronie kontaktowej możesz do nas napisać bez zakładania konta. Przetwarzamy przy tym dane, które sam wpisujesz: imię i nazwisko, adres e-mail, temat oraz treść wiadomości. Trafiają one e-mailem do naszej skrzynki i są tam obsługiwane jak każde inne zapytanie; nie zapisujemy ich dodatkowo w bazie danych.

Celem jest wyłącznie odpowiedź na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania); jeśli zapytanie dotyczy zawartej albo przygotowywanej umowy, dochodzi art. 6 ust. 1 lit. b RODO. Wiadomość usuwamy, gdy sprawa jest załatwiona i nie stoją temu na przeszkodzie ustawowe terminy przechowywania.

Żeby chronić formularz przed automatycznymi wysyłkami, jest w nim niewidoczne dla Ciebie pole, a my mierzymy, jak długo trwało wypełnianie. Ograniczamy też liczbę wysyłek z jednego adresu IP. Nie powstają przy tym żadne profile i nie przekazujemy danych osobom trzecim.

13. Obsługa płatności i fakturowanie

W planach płatnych korzystamy z usług Stripe Payments Europe, Ltd. (Irlandia) jako dostawcy płatności. Przy otwarciu strony płatności przekazujemy Stripe Twój adres e-mail, imię i nazwisko albo nazwę firmy oraz adres do faktury (ulica, kod pocztowy, miejscowość, kraj). Dane płatnicze, takie jak numery kart, wpisujesz wyłącznie u Stripe; nie docierają one na nasze serwery i ani ich nie zapisujemy, ani nie przetwarzamy. Od Stripe dostajemy tylko informację, czy płatność się powiodła, a także cztery ostatnie cyfry i rodzaj użytego środka płatniczego. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Stripe jest spółką zależną Stripe, Inc. (USA); o przekazywaniu danych do państw trzecich piszemy w punkcie 17.

Na potrzeby księgowości i ustawowych obowiązków przechowywania dokumentów przekazujemy dane rozliczeniowe do sevDesk GmbH (Offenburg, Niemcy). Obejmuje to Twoje imię i nazwisko albo nazwę firmy, adres do faktury, numer dokumentu, rozliczone usługi i kwoty. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego, w szczególności § 14b UStG, § 147 AO i § 257 HGB w odniesieniu do obrotów podlegających opodatkowaniu w Niemczech). Z obydwoma dostawcami mamy zawarte umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

14. Podłączenie Profilu Firmy w Google

Fotografowie mogą opcjonalnie podłączyć swój Profil Firmy w Google przez Google Business Profile API za pomocą OAuth. Po wyraźnym zezwoleniu w koncie Google sięgamy wyłącznie w niezbędnym zakresie po dane własnego wpisu firmowego (przede wszystkim dane lokalizacji i opinii, m.in. identyfikator lokalizacji Google oraz link do recenzji), aby udostępnić link do wystawienia opinii i, jeśli funkcja jest włączona, pokazać ocenę ogólną na stronie profilu. Podstawą prawną jest Twoja zgoda albo wykonanie umowy (art. 6 ust. 1 lit. a/b RODO).

Dane otrzymane z interfejsów Google wykorzystujemy wyłącznie po to, by udostępniać i ulepszać te widoczne dla użytkownika funkcje. Nie sprzedajemy tych danych, nie używamy ich do reklamy i nie przekazujemy dalej, chyba że jest to konieczne do działania funkcji, wymagane przepisami albo wyraźnie przez Ciebie zamówione. Dane Google wykorzystujemy zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Dostawcą jest Google Ireland Limited albo Google LLC; dane osobowe mogą być przy tym przetwarzane także poza UE, przede wszystkim w USA (patrz punkt 17). Dodatkowo obowiązuje informacja Google o ochronie danych. Połączenie można w każdej chwili cofnąć w koncie („Odłącz”) oraz w ustawieniach bezpieczeństwa Twojego konta Google.

15. Własna domena

Jeśli podłączysz własną domenę albo subdomenę, wydawanie galerii odbywa się technicznie przez Cloudflare (por. punkt 3). Przetwarzane są przy tym dane połączenia potrzebne do dostarczenia treści i szyfrowania TLS (przede wszystkim adres IP); dane osobowe mogą być przy tym przekazywane także do USA (art. 6 ust. 1 lit. b/f RODO, patrz punkt 17).

16. Odbiorcy i podmioty przetwarzające

Do świadczenia usługi korzystamy ze starannie wybranych dostawców jako podmiotów przetwarzających, m.in.: ALL-INKL.COM (hosting i poczta, UE), Hetzner Online GmbH (przetwarzanie, UE), Impossible Cloud GmbH (pamięć obiektowa, UE), BunnyWay d.o.o. (dostarczanie obrazów, Słowenia), Cloudflare, Inc. (CDN i proxy, USA), Stripe Payments Europe, Ltd. (obsługa płatności, Irlandia) oraz sevDesk GmbH (księgowość, UE). Przy korzystaniu z połączenia z Google dochodzi Google (Irlandia/USA). Do naszych własnych treści (szablonów e-maili, muzyki z naszej biblioteki dźwięków i umów z naszymi dostawcami) wykorzystujemy ponadto usługi AI firm Anthropic, PBC, OpenAI, LLC i ElevenLabs, Inc. (każda USA, standardowe klauzule umowne UE); zdjęcia, galerie i dane klientów nigdy tam nie trafiają. Usługi reklamowe i analityczne (Meta Platforms Ireland Ltd. z narzędziem Meta Pixel; OpenAI Ireland Ltd. z pikselem OpenAI do reklam w ChatGPT; Google Ireland Ltd. z narzędziami Google Tag Manager, Google Analytics 4 i Google Ads) stosujemy wyłącznie na naszych stronach informacyjnych i tylko za Twoją zgodą (punkt 5).

17. Przekazywanie danych do państw trzecich

Jeśli dane osobowe trafiają do dostawców spoza UE i EOG (na przykład do Cloudflare, Google, Meta, OpenAI albo, przez amerykańską spółkę matkę Stripe, Inc., także do Stripe), odbywa się to na podstawie odpowiednich zabezpieczeń w rozumieniu art. 44 i nast. RODO, przede wszystkim aktualnych standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914) albo, jeśli ma zastosowanie, decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework).

18. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak wymagają tego dane cele albo ustawowe terminy przechowywania. W szczegółach zwykle wygląda to tak:

konto fotografa (dane rejestrowe i kontaktowe): do usunięcia konta;
dane rozliczeniowe i faktury: zgodnie z podatkowymi i handlowymi terminami przechowywania (co najmniej termin ustawowy, technicznie 10 lat; dla faktur z niemieckim VAT § 14b UStG);
logi serwera i aplikacji: od kilku dni do maksymalnie 30 dni;
zawartość galerii (zdjęcia oryginalne, podglądy, obraz analityczny): zgodnie z ustawieniami fotografa albo do usunięcia galerii lub konta; obraz analityczny znika razem z odpowiadającym mu zdjęciem;
selfie z wyszukiwania twarzy: zaraz po zakończeniu wyszukiwania; dowód udzielonej zgody (znacznik czasu, adres IP) przechowujemy do usunięcia galerii;
biometryczne wzorce porównawcze ze zdjęć w galerii: tak długo, jak istnieje dana galeria; znikają razem z nią;
Źródło rejestracji (parametry kampanii): 24 miesiące od rejestracji; potem są usuwane;
Pomiar zasięgu (otwarte strony, skrócony adres IP): 24 miesiące; potem są usuwane;
Protokół zgody na śledzenie reklamowe (czas, wersja, decyzja, skrócony adres IP): 3 lata; plik cookie z Twoją decyzją: 12 miesięcy;
Newsletter: do Twojego wypisania się, potem adres e-mail jako adnotacja o blokadzie (patrz punkt 11a); niepotwierdzone zapisy przez stronę newslettera: 30 dni;
hasła: do usunięcia konta albo galerii.

19. Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Ponadto na podstawie art. 21 RODO masz prawo w każdej chwili wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania dotyczących Cię danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); wtedy przestajemy je przetwarzać, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw. Udzielone zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Masz też prawo wnieść skargę do organu nadzorczego (art. 77 RODO). Aby skorzystać z tych praw, wystarczy wiadomość na [email protected].

20. Zautomatyzowane decyzje

Nie podejmujemy zautomatyzowanych decyzji, w tym profilowania, wywołujących skutki prawne w rozumieniu art. 22 RODO.

21. Środki techniczne i organizacyjne

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe, w szczególności:

szyfrowanie transmisji (TLS/HTTPS) na wszystkich połączeniach z platformą;
przechowywanie haseł do kont wyłącznie jako skrót kryptograficzny; hasła do galerii przechowujemy w postaci zaszyfrowanej;
rolowy model dostępu i uprawnień (fotograf, wsparcie, administracja) oparty na zasadzie minimalizacji danych;
przetwarzanie i przechowywanie danych na terenie UE i EOG (patrz punkt 3) na podstawie umów powierzenia przetwarzania;
galerie chronione hasłem oraz linki do udostępniania i pobierania z ograniczonym dostępem, których nie da się znaleźć publicznie;
rejestrowanie zdarzeń istotnych dla bezpieczeństwa i regularne kopie zapasowe na poziomie używanej infrastruktury hostingowej.

Sprawdzamy i ulepszamy te środki na bieżąco, zgodnie ze stanem wiedzy technicznej.

22. Zmiany

Tę politykę prywatności zmieniamy, gdy zmienia się stan prawny albo sposób, w jaki przetwarzamy dane. Obowiązuje wersja opublikowana na tej stronie.

Stan na: październik 2026 · wersja 1.4

Ta strona jest tłumaczeniem. W razie rozbieżności między wersjami językowymi rozstrzyga tekst niemiecki; prawo właściwe wskazano w warunkach korzystania.