Umowa powierzenia przetwarzania danych osobowych
zgodnie z art. 28 RODO

między fotografem (dalej: Administrator)

a
Danyel André Maus, właściciel aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(dalej: Podmiot przetwarzający)

§ 1 Przedmiot i czas obowiązywania

(1) Podmiot przetwarzający świadczy na rzecz Administratora usługi w ramach platformy aftersnap.io (galerie zdjęć w modelu SaaS). Świadcząc te usługi, przetwarza dane osobowe w imieniu Administratora i zgodnie z jego poleceniami.

(2) Umowa obowiązuje przez czas trwania zawartej między stronami umowy o korzystanie z usługi.

§ 2 Charakter, cel i zakres przetwarzania

(1) Charakter przetwarzania: przechowywanie, wyświetlanie, przesyłanie i usuwanie zdjęć cyfrowych oraz powiązanych z nimi metadanych.

(2) Cel: prowadzenie internetowej galerii zdjęć, aby prezentować i udostępniać zdjęcia klientom Administratora.

(3) Kategorie danych osobowych:

zdjęcia cyfrowe (mogące zawierać wizerunki osób fizycznych)
metadane EXIF (dane GPS są automatycznie usuwane z wersji podglądowych)
adresy e-mail klientów Administratora (jeśli zostały podane na potrzeby wysyłki galerii)

(4) Kategorie osób, których dane dotyczą: klienci Administratora oraz osoby widoczne na zdjęciach.

§ 3 Obowiązki Podmiotu przetwarzającego

(1) Związanie poleceniami: Podmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora.

(2) Poufność: wszystkie osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności.

(3) Środki techniczne i organizacyjne:

szyfrowana transmisja (HTTPS/TLS)
ochrona galerii hasłem (opcjonalnie włączana przez Administratora)
ograniczony dostęp do systemów produkcyjnych
automatyczne usuwanie danych GPS z wersji podglądowych

(4) Dalsze podmioty przetwarzające (za zgodą Administratora):

All-Inkl.com (Neue Medien Münnich): hosting serwerów, UE
Hetzner Online GmbH: hosting serwerów i analiza AI, UE
Impossible Cloud GmbH: pamięć obiektowa na wgrane zdjęcia oryginalne, UE
Cloudflare, Inc.: wydawanie i ochrona galerii, USA, na podstawie standardowych klauzul umownych UE
BunnyWay d.o.o. (bunny.net): udostępnianie miniatur galerii przez sieć dostarczania treści, Słowenia/UE

O zmianach Administrator jest informowany co najmniej 14 dni wcześniej. W tym terminie Administrator może wyrazić sprzeciw wobec nowego dalszego podmiotu przetwarzającego. Jeśli sprzeciw zostanie podtrzymany, może wypowiedzieć niniejszą umowę ze skutkiem na dzień wprowadzenia zmiany.

(5) Wsparcie Administratora w realizacji praw osób, których dane dotyczą (dostęp, usunięcie, sprostowanie), oraz w wypełnianiu obowiązków z art. 32 do 36 RODO.

(6) Usunięcie danych: po zakończeniu umowy wszystkie dane osobowe są usuwane w ciągu 30 dni.

(7) Zgłaszanie naruszeń ochrony danych bez zbędnej zwłoki (w miarę możliwości w ciągu 24 godzin).

§ 4 Obowiązki Administratora

Wyłączną odpowiedzialność za zgodność przetwarzania z prawem, w szczególności za istnienie podstawy prawnej (na przykład zgody osób widocznych na zdjęciach), ponosi Administrator.

§ 5 Odpowiedzialność

Odpowiedzialność regulują ogólne warunki korzystania z aftersnap.io oraz art. 82 RODO.

§ 6 Postanowienia końcowe

Obowiązuje prawo hiszpańskie; nie narusza to stosowania ogólnego rozporządzenia o ochronie danych. Rejestrując się na aftersnap.io, Administrator akceptuje tę umowę. Data, adres IP i zaakceptowana wersja są zapisywane w rejestrze.

Stan na: wrzesień 2026