Polityka Prywatności

Na żądania dotyczące danych odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania; o przedłużeniu w przypadkach z art. 12 ust. 3 RODO informujemy w tym terminie.

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Bartosz Różycki, prowadzący jednoosobową działalność gospodarczą pod adresem ul. Bednarska 26 lok. 56, 93-030 Łódź, NIP 7292772054, REGON 545403173 (dalej: Administrator lub AlbumQR).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem team@albumqr.io lub pisemnie na adres siedziby wskazany powyżej.

Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych w rozumieniu art. 37 RODO i go nie wyznaczył. Funkcję punktu kontaktowego w sprawach ochrony danych pełni Administrator osobiście.

Zakres przetwarzanych danych zależy od roli, w jakiej korzystasz z Usługi. Poniżej wskazujemy kategorie danych właściwe dla każdej z nich.

Organizatorzy — Adres e-mail oraz podstawowe dane profilu Google udostępnione w ramach logowania (OAuth), nazwa i konfiguracja wydarzenia, dane transakcji potrzebne do rozliczenia płatności (płatności obsługuje Stripe — Administrator nie przechowuje numerów kart płatniczych) oraz dane techniczne, w tym adres IP i logi serwera.

Goście — Przesłane zdjęcia wraz z miniaturami (przekazywane bezpośrednio do usługi Amazon S3 przy użyciu adresów presigned URL), opcjonalnie podane imię i wiadomość, metadane plików (data wykonania, rozmiar, dane EXIF) oraz dane techniczne. Polubienia zdjęć zapisywane są wyłącznie lokalnie w przeglądarce Gościa i nie trafiają na serwery Administratora.

Odwiedzający stronę — Dane o ruchu i interakcjach zbierane przez Google Analytics 4 oraz Microsoft Clarity — wyłącznie po wyrażeniu zgody w banerze cookie (Google Consent Mode v2). Bez zgody narzędzia te nie są uruchamiane. Dane przekazywane są odpowiednio do Google LLC oraz Microsoft Corporation z siedzibą w Stanach Zjednoczonych.

Analiza zdjęć (AI) — Każde zdjęcie przesłane do Albumu, z wyjątkiem albumów na rok, jest automatycznie analizowane przez Amazon Rekognition: rozpoznawane są etykiety i właściwości obrazu, wykrywane są twarze wraz z atrybutami takimi jak uśmiech, otwarte oczy i emocje, a treść jest sprawdzana pod kątem materiałów niedozwolonych. Analiza służy ocenie jakości zdjęć, automatycznemu wyborowi najlepszych ujęć oraz filtrowaniu po etykietach. Nie tworzymy bazy wzorców twarzy ani nie porównujemy twarzy pomiędzy zdjęciami — nie przetwarzamy zatem danych biometrycznych w rozumieniu art. 9 RODO. Zdjęć w albumach na rok nie analizujemy automatycznie w żaden sposób: nie trafiają do Amazon Rekognition i nie są sprawdzane przez oprogramowanie, także pod kątem treści niedozwolonych.

Dane osobowe przetwarzamy wyłącznie w celach wskazanych poniżej i tylko w zakresie niezbędnym do ich realizacji.

Założenie konta i świadczenie Usługi — Dane konta i konfiguracji, bez danych osób na zdjęciach przetwarzanych na polecenie właściciela (Art. 6 ust. 1 lit. b RODO — wykonanie umowy)

Odpowiedź na zgłoszenie do współpracy partnerskiej — Adres e-mail, rodzaj działalności wskazany w formularzu (Art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy)

Obsługa płatności i rozliczeń — Dane transakcji, dane rozliczeniowe (Art. 6 ust. 1 lit. b oraz lit. c RODO — umowa i obowiązek prawny)

Wystawianie i przechowywanie dokumentów księgowych — Dane rozliczeniowe (Art. 6 ust. 1 lit. c RODO — przepisy podatkowe i o rachunkowości)

Automatyczna analiza zdjęć i wykrywanie treści niedozwolonych (nie dotyczy albumów na rok) — Zdjęcia, etykiety i atrybuty obrazu (Art. 6 ust. 1 lit. b oraz lit. f RODO — umowa i prawnie uzasadniony interes)

Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom — Adres IP, logi serwera, dane o żądaniach (Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)

Analityka ruchu i sposobu korzystania ze strony — Identyfikatory cookie, zdarzenia, dane urządzenia (Art. 6 ust. 1 lit. a RODO — zgoda)

Opcjonalna integracja z Google Drive — Token dostępu do wskazanego folderu (Art. 6 ust. 1 lit. a RODO — zgoda)

Obsługa reklamacji oraz ustalenie i dochodzenie roszczeń — Dane kontaktowe, treść korespondencji, dane transakcji (Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)

Podanie danych jest dobrowolne, jednak dane niezbędne do zawarcia i wykonania Umowy warunkują korzystanie z Usługi — bez adresu poczty elektronicznej oraz danych wymaganych do rozliczenia płatności nie jest możliwe założenie konta ani udostępnienie Albumu. Podanie przez Gościa imienia i wiadomości jest w pełni dobrowolne i nie warunkuje możliwości przesłania zdjęcia. Dane przetwarzane na podstawie zgody podawane są dobrowolnie, a jej niewyrażenie albo cofnięcie nie powoduje żadnych negatywnych konsekwencji poza brakiem dostępu do funkcji objętej zgodą. Dane zdjęć osób innych niż kupujący przetwarzamy jako podmiot przetwarzający na polecenie właściciela albumu; art. 6 ust. 1 lit. b RODO dla umowy z kupującym sam w sobie nie stanowi podstawy przetwarzania wizerunków innych osób. Zasady albumów na rok opisuje osobna część poniżej.

Odpowiedzialność Organizatora

AlbumQR jest narzędziem technicznym i nie weryfikuje, czy Organizator uzyskał zgody na utrwalenie i rozpowszechnianie wizerunku uczestników wydarzenia. Obowiązek poinformowania uczestników o zbieraniu zdjęć oraz uzyskania wymaganych zgód spoczywa wyłącznie na Organizatorze.

W odniesieniu do zdjęć i danych Gości przesłanych do albumu Administratorem danych jest Organizator, natomiast AlbumQR działa jako podmiot przetwarzający na jego udokumentowane polecenie. Zasady tego powierzenia określa umowa powierzenia przetwarzania danych stanowiąca część Regulaminu. W odniesieniu do danych konta Organizatora oraz danych analitycznych administratorem jest AlbumQR.

Dane powierzamy wyłącznie dostawcom niezbędnym do świadczenia Usługi, na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO. Operator płatności i dostawcy metod płatności nie działają na nasze polecenie — przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności.

Vercel Inc. — Hosting aplikacji i serwisu (USA — standardowe klauzule umowne (SCC))

Amazon Web Services EMEA SARL — Przechowywanie zdjęć (S3), ich dystrybucja (CloudFront) oraz automatyczna analiza obrazu (Rekognition) (Rekognition nie jest używany w albumach na rok) (EOG — region eu-central-1 (Frankfurt))

Neon Inc. — Baza danych PostgreSQL (EOG — infrastruktura AWS eu-central-1)

Stripe Payments Europe, Ltd. — Obsługa wszystkich płatności: karta, BLIK, Przelewy24, Bancontact, EPS, Klarna (EOG (Irlandia) — odrębny administrator danych. Stripe może przekazywać dane do Stripe, Inc. w USA na podstawie Data Privacy Framework oraz standardowych klauzul umownych (SCC))

Dostawca metody płatności wybranej przez kupującego — Realizacja płatności wybraną metodą, np. PayPro S.A. (Przelewy24), Polski Standard Płatności sp. z o.o. (BLIK), Klarna Bank AB (publ) (Klarna) albo bank lub wydawca karty płatnika (EOG — odrębny administrator danych)

Google LLC — Logowanie OAuth, Google Analytics 4, opcjonalnie Google Drive (USA — Data Privacy Framework oraz standardowe klauzule umowne (SCC))

Microsoft Corporation — Microsoft Clarity — analityka zachowań, wyłącznie za zgodą (USA — Data Privacy Framework oraz standardowe klauzule umowne (SCC))

Przekazanie danych do państwa trzeciego następuje wyłącznie wtedy, gdy dostawca zapewnia odpowiedni stopień ochrony — na podstawie decyzji Komisji Europejskiej o adekwatności albo standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres team@albumqr.io.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO. Obejmują one w szczególności:

1. 1.szyfrowanie transmisji protokołem HTTPS/TLS na wszystkich połączeniach;
2. 2.przesyłanie zdjęć bezpośrednio do Amazon S3 przy użyciu adresów presigned URL o ważności 15 minut;
3. 3.szyfrowanie danych w spoczynku po stronie Amazon S3 (SSE-S3);
4. 4.ograniczenie dostępu do galerii prywatnych podpisanymi ciasteczkami CloudFront o ważności 24 godzin;
5. 5.ograniczenie częstotliwości żądań (rate limiting) na punktach końcowych przesyłania plików;
6. 6.zasadę minimalnego dostępu do infrastruktury produkcyjnej oraz rozliczalność operacji administracyjnych.

Dane przechowujemy nie dłużej, niż jest to niezbędne do celów, dla których zostały zebrane, albo przez okres wymagany przepisami prawa.

Zdjęcia i metadane albumu — Do usunięcia przez Organizatora albo do upływu okresu aktywności albumu określonego w Regulaminie

Dane konta Organizatora — Przez czas posiadania konta; usuwane niezwłocznie po jego skasowaniu

Dokumenty księgowe i dane rozliczeniowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy

Dane niezbędne do obrony przed roszczeniami — Do upływu okresu przedawnienia roszczeń wynikającego z Kodeksu cywilnego

Logi techniczne i dane o bezpieczeństwie — Do 90 dni

Dane analityczne (za zgodą) — Do 14 miesięcy w Google Analytics 4; zgodnie z polityką Microsoft w Clarity

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

1. 1.prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
2. 2.prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
3. 3.prawo do usunięcia danych (art. 17 RODO);
4. 4.prawo do ograniczenia przetwarzania (art. 18 RODO);
5. 5.prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
6. 6.prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
7. 7.prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych uprawnień, wystarczy wysłać wiadomość na adres team@albumqr.io. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. Organizator może również samodzielnie usunąć konto wraz ze wszystkimi powiązanymi danymi w panelu, w zakładce Ustawienia / Settings.

Jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

Osobom zamieszkałym w stanie Kalifornia przysługują dodatkowe uprawnienia na podstawie California Consumer Privacy Act, w brzmieniu nadanym przez California Privacy Rights Act. Uprawnienia te realizujemy niezależnie od praw wynikających z RODO.

Prawo do informacji — Masz prawo dowiedzieć się, jakie kategorie danych osobowych zbieramy. Są to:

1. 1.identyfikatory — adres e-mail oraz dane profilu udostępnione w ramach logowania Google;
2. 2.dane konfiguracyjne wydarzenia — nazwa, daty i ustawienia albumu;
3. 3.metadane przesłanych zdjęć — rozmiar pliku, wymiary, data EXIF, orientacja;
4. 4.dane o korzystaniu z serwisu — adres IP, informacje o przeglądarce i urządzeniu;
5. 5.dane transakcyjne — płatności obsługuje Stripe; nie przechowujemy numerów kart płatniczych.

Prawo do usunięcia danych — Możesz zażądać usunięcia swoich danych osobowych. Organizatorzy mogą usunąć konto wraz ze wszystkimi powiązanymi danymi samodzielnie w panelu, w zakładce Ustawienia / Settings, albo kontaktując się z nami pod adresem team@albumqr.io.

Prawo sprzeciwu wobec sprzedaży lub udostępniania danych — AlbumQR nie sprzedaje danych osobowych ani nie udostępnia ich w zamian za wynagrodzenie pieniężne lub inne świadczenie. Nie udostępniamy również danych w celu reklamy behawioralnej realizowanej w różnych kontekstach (cross-context behavioral advertising).

Prawo do niedyskryminacji — Skorzystanie z uprawnień wynikających z CCPA nie wiąże się z odmową świadczenia usługi, wyższą ceną ani obniżeniem jakości obsługi.

Sposób złożenia wniosku — Wnioski prosimy kierować na adres team@albumqr.io. Odpowiadamy w terminie 45 dni od otrzymania wniosku możliwego do zweryfikowania, z możliwością przedłużenia o kolejne 45 dni, o czym poinformujemy odrębnie.

Do prawidłowego działania serwisu wykorzystujemy niezbędne pliki cookie: sesyjne cookie NextAuth obsługujące logowanie oraz podpisane cookie CloudFront zapewniające dostęp do galerii prywatnej przez 24 godziny. Pamięć lokalna przeglądarki (localStorage) przechowuje polubienia zdjęć oraz wybraną wersję językową. Dane te nie są przekazywane na serwery Administratora.

Po wyrażeniu zgody w banerze cookie ustawiamy pliki Google Analytics 4 (_ga, _ga_*, okres przechowywania do 2 lat) oraz ładujemy skrypt Microsoft Clarity, który zapisuje własne pliki analityczne. Bez zgody żadne z tych narzędzi nie jest uruchamiane. Zgodę można w każdej chwili wycofać, usuwając dane witryny w ustawieniach przeglądarki.

Google Consent Mode v2 może stosować modelowanie zachowań, w tym modelowanie konwersji, również wtedy, gdy zgoda na analitykę nie została udzielona w pełnym zakresie. Oznacza to, że Google szacuje wzorce ruchu na podstawie danych zagregowanych i pozbawionych identyfikatorów. Szczegóły opisano w dokumentacji: https://support.google.com/analytics/answer/9976101.

Zdjęcia przesłane do Albumu, z wyjątkiem albumów na rok, podlegają automatycznemu sprawdzeniu pod kątem treści niedozwolonych. Zdjęcie oznaczone przez system jako niedozwolone jest ukrywane i oznaczane jako odrzucone bez uprzedniej oceny przez człowieka. W ocenie Administratora mechanizm ten nie wywołuje wobec osób, których dane dotyczą, skutków prawnych ani nie wpływa na nie w podobnie istotny sposób w rozumieniu art. 22 RODO. Niezależnie od tego zapewniamy prawo do uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania takiej decyzji — wystarczy napisać na adres team@albumqr.io. W albumach na rok nie stosujemy żadnego zautomatyzowanego podejmowania decyzji. Poza opisanym mechanizmem nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w celach marketingowych.

Konta kupujących prowadzą osoby pełnoletnie. W albumach na rok zdjęcia wysyłają wyłącznie dorośli; dzieci nie korzystają z usługi i nie otrzymują linku ani kodu QR.

Zdjęcia dzieci mogą znajdować się w albumie na rok, jeżeli wysyłają je dorośli zgodnie z zasadami części „Albumy na rok”. Wiek osoby na zdjęciu nie jest wiekiem użytkownika usługi. Art. 8 RODO dotyczy określonych usług oferowanych bezpośrednio dziecku na podstawie zgody, a nie każdej fotografii dziecka.

Właściciel odpowiada za udostępnienie linku dorosłym oraz za zgodne z prawem umieszczanie zdjęć. W pozostałych albumach funkcje dla gości są przeznaczone dla osób od 16 lat.

W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl) bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadamia te osoby bezpośrednio i bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Podejrzenie incydentu bezpieczeństwa prosimy zgłaszać na adres team@albumqr.io. Każde zgłoszenie rozpatrujemy priorytetowo.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem albumqr.io/pl/privacy wraz z datą wejścia w życie i numerem wersji. O istotnych zmianach Organizatorzy posiadający aktywne konto zostaną powiadomieni pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Zmiany wynikające wyłącznie z uwarunkowań technicznych lub redakcyjnych wchodzą w życie z dniem publikacji.

Album na rok to prywatny album zdjęć jednej zamkniętej grupy osób, które się znają, na przykład klasy, grupy przedszkolnej, drużyny, grupy z kolonii albo rodziny. Prowadzi go osoba, która go kupiła (właściciel albumu). Zdjęcia mogą przedstawiać dzieci. Przed wejściem tej wersji albumy te nazywały się „albumy klasowe”.

Kto odpowiada za zdjęcia.

Administratorem zdjęć i danych osób na zdjęciach jest właściciel albumu. Prowadzi album we własnym imieniu, nie w imieniu szkoły, klubu, pracodawcy ani innej organizacji. AlbumQR przechowuje zdjęcia w jego imieniu jako podmiot przetwarzający. Właścicielem jest osoba, która przekazała Ci link do albumu. Jeżeli nie wiesz, kto to jest, napisz na team@albumqr.io: przekażemy Twoją wiadomość właścicielowi. Właściciel przekazuje informację o swojej tożsamości, kontakcie i przetwarzaniu zgodnie z art. 13 lub 14 RODO.

Na jakiej podstawie.

Podstawą przetwarzania zdjęć w albumie jest prawnie uzasadniony interes właściciela i członków grupy oraz ich rodzin w zachowaniu wspólnej pamiątki z czasu spędzonego razem (art. 6 ust. 1 lit. f RODO). Każda osoba może sprzeciwić się umieszczeniu w albumie zdjęcia, na którym jest. W imieniu dziecka robi to rodzic lub opiekun prawny. Wtedy zdjęcie jest usuwane (§ A8). Właściciel przed rozpoczęciem zbierania zdjęć ocenia, czy ten interes przeważa nad prawami osób na zdjęciach, z uwzględnieniem szczególnej ochrony dzieci. Jeżeli nie, nie umieszcza zdjęcia na tej podstawie. Ta podstawa RODO nie zastępuje zezwolenia na rozpowszechnianie wizerunku wymaganego przez art. 81 prawa autorskiego. Zdjęcia widzą właściciel, redaktorzy oraz osoby z grupy mające link. Zdjęć nie wolno publikować w internecie. Oświadczenie wysyłającego obejmuje jego wizerunek i dziecko, którego jest rodzicem lub opiekunem prawnym; nie zastępuje zgód innych osób.

Dane, za które odpowiada AlbumQR.

Jesteśmy administratorem: danych kupującego (e-mail, imię, dane transakcji ze Stripe) w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz rozliczeń (art. 6 ust. 1 lit. c RODO); danych kont właściciela i redaktorów; logów bezpieczeństwa oraz danych w zgłoszeniach treści bezprawnych i prośbach o usunięcie zdjęcia.

Co robimy ze zdjęciami.

Przechowujemy je w Amazon Web Services w regionie eu-central-1 (Frankfurt). Osoby, które mają link lub kod QR albumu, mogą wysyłać zdjęcia i oglądać galerię tego albumu. Link przekazuje właściciel albumu. Właściciel może ukryć lub usunąć każde zdjęcie. Zdjęć nie analizuje automatycznie żaden program ani sztuczna inteligencja, także pod kątem treści niedozwolonych. Nie wykrywamy i nie rozpoznajemy twarzy, nie analizujemy cech osób, nie opisujemy zdjęć etykietami, nie używamy zdjęć do marketingu ani do trenowania modeli sztucznej inteligencji i nie pozwalamy na to naszym dostawcom. Albumy nie są publiczne ani widoczne w wyszukiwarkach. Dystrybucja przez CloudFront może obejmować tymczasowe kopie blisko odbiorcy, także poza EOG; zabezpieczenia transferów opisuje część „Odbiorcy danych”.

Jak długo.

Album przyjmuje zdjęcia przez 365 dni od płatności. Przez kolejne 30 dni właściciel może tylko je pobierać. Potem usuwamy zdjęcia i dane albumu, a kopie zapasowe najpóźniej po kolejnych 30 dniach. Osobno opłacone przedłużenie wybranego albumu przesuwa terminy o 365 dni. Zdjęcie usunięte wcześniej przez właściciela lub na żądanie znika z kopii zapasowych najpóźniej po 30 dniach. Zasady po odstąpieniu opisuje § A12 załącznika.

Twoje prawa.

Każda osoba na zdjęciu, a za dziecko rodzic lub opiekun prawny, może bez podawania powodu sprzeciwić się jego umieszczeniu i poprosić o usunięcie. Napisz na team@albumqr.io z nazwą lub linkiem albumu i opisem zdjęcia albo do właściciela. Usuwamy wskazane zdjęcie w ciągu 3 dni roboczych i informujemy właściciela. Wysyłający też może poprosić o usunięcie. O dostęp do zdjęć ze sobą lub swoim dzieckiem poproś właściciela. Możesz złożyć skargę do Prezesa UODO.

Dzieci.

Dzieci nie korzystają z usługi i nie dostają linku ani kodu QR. Zdjęcia wysyłają dorośli. Prawa dzieci wykonują rodzice lub opiekunowie prawni.

Bartosz Różycki, ul. Bednarska 26 lok. 56, 93-030 Łódź, NIP 7292772054, REGON 545403173. Adres do korespondencji w sprawach ochrony danych: team@albumqr.io.