Polityka Prywatności

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Bartosz Różycki, prowadzący jednoosobową działalność gospodarczą pod adresem ul. Bednarska 26 lok. 56, 93-030 Łódź, NIP 7292772054, REGON 545403173 (dalej: Administrator lub AlbumQR).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem team@albumqr.io lub pisemnie na adres siedziby wskazany powyżej.

Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych w rozumieniu art. 37 RODO i go nie wyznaczył. Funkcję punktu kontaktowego w sprawach ochrony danych pełni Administrator osobiście.

Zakres przetwarzanych danych zależy od roli, w jakiej korzystasz z Usługi. Poniżej wskazujemy kategorie danych właściwe dla każdej z nich.

• Organizatorzy — Adres e-mail oraz podstawowe dane profilu Google udostępnione w ramach logowania (OAuth), nazwa i konfiguracja wydarzenia, dane niezbędne do realizacji płatności (Przelewy24 w Polsce, Stripe poza Polską — Administrator nie przechowuje numerów kart płatniczych) oraz dane techniczne, w tym adres IP i logi serwera.
• Goście — Przesłane zdjęcia wraz z miniaturami (przekazywane bezpośrednio do usługi Amazon S3 przy użyciu adresów presigned URL), opcjonalnie podane imię i wiadomość, metadane plików (data wykonania, rozmiar, dane EXIF) oraz dane techniczne. Polubienia zdjęć zapisywane są wyłącznie lokalnie w przeglądarce Gościa i nie trafiają na serwery Administratora.
• Odwiedzający stronę — Dane o ruchu i interakcjach zbierane przez Google Analytics 4 oraz Microsoft Clarity — wyłącznie po wyrażeniu zgody w banerze cookie (Google Consent Mode v2). Bez zgody narzędzia te nie są uruchamiane. Dane przekazywane są odpowiednio do Google LLC oraz Microsoft Corporation z siedzibą w Stanach Zjednoczonych.
• Analiza zdjęć (AI) — Każde zdjęcie przesłane do Albumu jest automatycznie analizowane przez Amazon Rekognition: rozpoznawane są etykiety i właściwości obrazu, wykrywane są twarze wraz z atrybutami takimi jak uśmiech, otwarte oczy i emocje, a treść jest sprawdzana pod kątem materiałów niedozwolonych. Analiza służy ocenie jakości zdjęć, automatycznemu wyborowi najlepszych ujęć oraz filtrowaniu po etykietach. Nie tworzymy bazy wzorców twarzy ani nie porównujemy twarzy pomiędzy zdjęciami — nie przetwarzamy zatem danych biometrycznych w rozumieniu art. 9 RODO.

Dane osobowe przetwarzamy wyłącznie w celach wskazanych poniżej i tylko w zakresie niezbędnym do ich realizacji.

• Założenie konta i świadczenie Usługi — Dane konta, konfiguracja wydarzenia, zdjęcia i metadane (Art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Obsługa płatności i rozliczeń — Dane transakcji, dane rozliczeniowe (Art. 6 ust. 1 lit. b oraz lit. c RODO — umowa i obowiązek prawny)
• Wystawianie i przechowywanie dokumentów księgowych — Dane rozliczeniowe (Art. 6 ust. 1 lit. c RODO — przepisy podatkowe i o rachunkowości)
• Automatyczna analiza zdjęć i wykrywanie treści niedozwolonych — Zdjęcia, etykiety i atrybuty obrazu (Art. 6 ust. 1 lit. b oraz lit. f RODO — umowa i prawnie uzasadniony interes)
• Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom — Adres IP, logi serwera, dane o żądaniach (Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
• Analityka ruchu i sposobu korzystania ze strony — Identyfikatory cookie, zdarzenia, dane urządzenia (Art. 6 ust. 1 lit. a RODO — zgoda)
• Opcjonalna integracja z Google Drive — Token dostępu do wskazanego folderu (Art. 6 ust. 1 lit. a RODO — zgoda)
• Obsługa reklamacji oraz ustalenie i dochodzenie roszczeń — Dane kontaktowe, treść korespondencji, dane transakcji (Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)

Podanie danych jest dobrowolne, jednak dane niezbędne do zawarcia i wykonania Umowy warunkują korzystanie z Usługi — bez adresu poczty elektronicznej oraz danych wymaganych do rozliczenia płatności nie jest możliwe założenie konta ani udostępnienie Albumu. Podanie przez Gościa imienia i wiadomości jest w pełni dobrowolne i nie warunkuje możliwości przesłania zdjęcia. Dane przetwarzane na podstawie zgody podawane są dobrowolnie, a jej niewyrażenie albo cofnięcie nie powoduje żadnych negatywnych konsekwencji poza brakiem dostępu do funkcji objętej zgodą.

W odniesieniu do zdjęć i danych Gości przesłanych do albumu Administratorem danych jest Organizator, natomiast AlbumQR działa jako podmiot przetwarzający na jego udokumentowane polecenie. Zasady tego powierzenia określa umowa powierzenia przetwarzania danych stanowiąca część Regulaminu. W odniesieniu do danych konta Organizatora oraz danych analitycznych administratorem jest AlbumQR.

Dane powierzamy wyłącznie dostawcom niezbędnym do świadczenia Usługi, na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO.

• Vercel Inc. — Hosting aplikacji i serwisu (USA — standardowe klauzule umowne (SCC))
• Amazon Web Services EMEA SARL — Przechowywanie zdjęć (S3), ich dystrybucja (CloudFront) oraz automatyczna analiza obrazu (Rekognition) (EOG — region eu-central-1 (Frankfurt))
• Neon Inc. — Baza danych PostgreSQL (EOG — infrastruktura AWS eu-central-1)
• PayPro S.A. (Przelewy24) — Obsługa płatności krajowych (Polska — odrębny administrator danych)
• Stripe Inc. — Obsługa płatności zagranicznych (USA — odrębny administrator; standardowe klauzule umowne (SCC))
• Google LLC — Logowanie OAuth, Google Analytics 4, opcjonalnie Google Drive (USA — Data Privacy Framework oraz standardowe klauzule umowne (SCC))
• Microsoft Corporation — Microsoft Clarity — analityka zachowań, wyłącznie za zgodą (USA — Data Privacy Framework oraz standardowe klauzule umowne (SCC))

Przekazanie danych do państwa trzeciego następuje wyłącznie wtedy, gdy dostawca zapewnia odpowiedni stopień ochrony — na podstawie decyzji Komisji Europejskiej o adekwatności albo standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres team@albumqr.io.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO. Obejmują one w szczególności:

• szyfrowanie transmisji protokołem HTTPS/TLS na wszystkich połączeniach;
• przesyłanie zdjęć bezpośrednio do Amazon S3 przy użyciu adresów presigned URL o ważności 15 minut;
• szyfrowanie danych w spoczynku po stronie Amazon S3 (SSE-S3);
• ograniczenie dostępu do galerii prywatnych podpisanymi ciasteczkami CloudFront o ważności 24 godzin;
• ograniczenie częstotliwości żądań (rate limiting) na punktach końcowych przesyłania plików;
• zasadę minimalnego dostępu do infrastruktury produkcyjnej oraz rozliczalność operacji administracyjnych.

Dane przechowujemy nie dłużej, niż jest to niezbędne do celów, dla których zostały zebrane, albo przez okres wymagany przepisami prawa.

• Zdjęcia i metadane albumu — Do usunięcia przez Organizatora albo do upływu okresu aktywności albumu określonego w Regulaminie
• Dane konta Organizatora — Przez czas posiadania konta; usuwane niezwłocznie po jego skasowaniu
• Dokumenty księgowe i dane rozliczeniowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
• Dane niezbędne do obrony przed roszczeniami — Do upływu okresu przedawnienia roszczeń wynikającego z Kodeksu cywilnego
• Logi techniczne i dane o bezpieczeństwie — Do 90 dni
• Dane analityczne (za zgodą) — Do 14 miesięcy w Google Analytics 4; zgodnie z polityką Microsoft w Clarity

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• prawo do usunięcia danych (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych uprawnień, wystarczy wysłać wiadomość na adres team@albumqr.io. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. Organizator może również samodzielnie usunąć konto wraz ze wszystkimi powiązanymi danymi w panelu, w zakładce /settings.

Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Osobom zamieszkałym w stanie Kalifornia przysługują dodatkowe uprawnienia na podstawie California Consumer Privacy Act, w brzmieniu nadanym przez California Privacy Rights Act. Uprawnienia te realizujemy niezależnie od praw wynikających z RODO.

Do prawidłowego działania serwisu wykorzystujemy niezbędne pliki cookie: sesyjne cookie NextAuth obsługujące logowanie oraz podpisane cookie CloudFront zapewniające dostęp do galerii prywatnej przez 24 godziny. Pamięć lokalna przeglądarki (localStorage) przechowuje polubienia zdjęć oraz wybraną wersję językową. Dane te nie są przekazywane na serwery Administratora.

Po wyrażeniu zgody w banerze cookie ustawiamy pliki Google Analytics 4 (_ga, _ga_*, okres przechowywania do 2 lat) oraz ładujemy skrypt Microsoft Clarity, który zapisuje własne pliki analityczne. Bez zgody żadne z tych narzędzi nie jest uruchamiane. Zgodę można w każdej chwili wycofać, usuwając dane witryny w ustawieniach przeglądarki.

Google Consent Mode v2 może stosować modelowanie zachowań, w tym modelowanie konwersji, również wtedy, gdy zgoda na analitykę nie została udzielona w pełnym zakresie. Oznacza to, że Google szacuje wzorce ruchu na podstawie danych zagregowanych i pozbawionych identyfikatorów. Szczegóły opisano w dokumentacji: Google Consent Mode v2.

Zdjęcia przesłane do Albumu podlegają automatycznemu sprawdzeniu pod kątem treści niedozwolonych. Zdjęcie oznaczone przez system jako niedozwolone jest ukrywane i oznaczane jako odrzucone bez uprzedniej oceny przez człowieka. W ocenie Administratora mechanizm ten nie wywołuje wobec osób, których dane dotyczą, skutków prawnych ani nie wpływa na nie w podobnie istotny sposób w rozumieniu art. 22 RODO. Niezależnie od tego zapewniamy prawo do uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania takiej decyzji — wystarczy napisać na adres team@albumqr.io. Poza opisanym mechanizmem nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w celach marketingowych.

Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Wymóg ten wynika z art. 8 RODO oraz — w odniesieniu do użytkowników ze Stanów Zjednoczonych — z Children's Online Privacy Protection Act (COPPA).

AlbumQR świadomie nie zbiera danych osobowych osób poniżej 16. roku życia. W razie powzięcia informacji o zebraniu takich danych zostaną one niezwłocznie usunięte.

Zapewnienie, że uczestnicy wydarzenia korzystający z albumu spełniają wymóg minimalnego wieku, należy do obowiązków Organizatora.

W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadamia te osoby bezpośrednio i bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Podejrzenie incydentu bezpieczeństwa prosimy zgłaszać na adres team@albumqr.io. Każde zgłoszenie rozpatrujemy priorytetowo.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem albumqr.io/pl/privacy wraz z datą wejścia w życie i numerem wersji. O istotnych zmianach Organizatorzy posiadający aktywne konto zostaną powiadomieni pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Zmiany wynikające wyłącznie z uwarunkowań technicznych lub redakcyjnych wchodzą w życie z dniem publikacji.

Bartosz Różycki, ul. Bednarska 26 lok. 56, 93-030 Łódź, NIP 7292772054, REGON 545403173. Adres do korespondencji w sprawach ochrony danych: team@albumqr.io.