Polityka ochrony danych osobowych

Administrator danych osobowych

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Administrator ma siedzibę w Republice Czeskiej, a Serwis jest kierowany m.in. do użytkowników w Polsce — przysługują im wszystkie prawa opisane poniżej.

1. Kategorie przetwarzanych danych

Dane konta użytkownika: adres e-mail, nazwa użytkownika, adres IP, metadane logowania.

Dane dotyczące płatności i rozliczeń (jeżeli zostały podane); danych karty płatniczej nie przechowujemy — obsługuje je operator płatności.

Przesłane fotografie oraz wygenerowane rezultaty wraz z metadanymi technicznymi (czas przesłania, status moderacji, parametry techniczne). Fotografie mogą zawierać wizerunek Użytkownika lub innych osób; przetwarzamy je wyłącznie w celu wykonania zamówionej usługi.

Logi techniczne i analityczne, informacje o urządzeniu i przeglądarce.

Korespondencja prowadzona z obsługą klienta, w tym zgłoszenia reklamacyjne.

2. Cele i podstawa prawna przetwarzania

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): rejestracja i prowadzenie konta, przetwarzanie fotografii, dostarczanie rezultatów, realizacja zamówień i obsługa reklamacji.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo systemu i przeciwdziałanie nadużyciom, moderacja treści, analiza ruchu i doskonalenie Serwisu, dochodzenie i obrona roszczeń.

Zgoda (art. 6 ust. 1 lit. a RODO): komunikacja marketingowa, wykorzystywanie fotografii jako referencji. Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): księgowość, wystawianie i archiwizacja faktur, obowiązki podatkowe.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i skorzystania z usługi — bez nich zawarcie i wykonanie umowy nie jest możliwe.

3. Okres przechowywania

Dokumentacja księgowa i rozliczeniowa: 10 lat.

Konto użytkownika i fotografie: do czasu usunięcia konta. Konto możesz w każdej chwili trwale usunąć w Ustawieniach. Fotografie i filmy z usuniętych zadań oraz kont usuwamy z naszych serwerów najpóźniej w ciągu 30 dni.

Dokumentacja płatnicza po usunięciu konta: przechowujemy ją w postaci zanonimizowanej (bez imienia i nazwiska, adresu e-mail oraz adresu pocztowego) przez okres wymagany przepisami rachunkowymi i podatkowymi właściwymi dla Administratora (Republika Czeska).

Logi: maksymalnie 12 miesięcy.

Treści bezprawne: usuwane niezwłocznie.

4. Odbiorcy danych / podmioty przetwarzające

Operator płatności (Stripe)

Dostawca poczty elektronicznej (e-maile transakcyjne)

Meta – piksel Meta

Google – Google Analytics

Dostawcy infrastruktury chmurowej, przechowywania plików oraz usług automatycznego przetwarzania obrazu, z których korzystamy w celu wykonania usługi

Narzędzie marketing automation (wysyłka wiadomości e-mail)

Część wskazanych wyżej kategorii odbiorców ma siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych Ameryki.

Z każdym podmiotem przetwarzającym zawarta jest umowa powierzenia przetwarzania danych. Ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych; kopię zabezpieczeń można uzyskać, pisząc na adres support@zywefoto.pl.

5. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — najszybciej przez Ustawienia → Usuń konto,
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania, oraz w każdym czasie wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
• prawo wniesienia skargi do organu nadzorczego (art. 77 RODO).

Wniosek możesz złożyć, pisząc na adres support@zywefoto.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Skarga do organu nadzorczego: Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego państwa swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Organem nadzorczym właściwym dla siedziby Administratora jest czeski Úřad pro ochranu osobních údajů (uoou.gov.cz).

6. Pliki cookie i śledzenie

Cookies niezbędne. Używamy plików cookie i pamięci lokalnej przeglądarki niezbędnych do działania Serwisu — utrzymania sesji logowania, zapamiętania koszyka i stanu zamówienia oraz zapewnienia bezpieczeństwa. Bez nich Serwis nie działa poprawnie; ich stosowanie nie wymaga zgody.

Narzędzia analityczne i marketingowe. W Serwisie mogą działać narzędzia analityczne i marketingowe podmiotów zewnętrznych (Google Analytics, piksel Meta, narzędzie marketing automation Drip), które zapisują pliki cookie i identyfikatory w Twojej przeglądarce.

Jak to obecnie działa w tym serwisie: na stronie ZyweFoto.pl nie jest wyświetlany baner zgody na pliki cookie, a wskazane wyżej narzędzia analityczne i marketingowe są uruchamiane automatycznie po wejściu na stronę, bez uprzedniej zgody. Nie stosujemy blokowania tych narzędzi do czasu wyrażenia zgody.

Pliki cookie możesz w każdej chwili zablokować lub usunąć w ustawieniach przeglądarki; może to jednak ograniczyć działanie niektórych funkcji Serwisu. Możesz też skorzystać z dodatku blokującego Google Analytics oraz z ustawień prywatności swojego konta Meta.

7. Bezpieczeństwo

Wszystkie transmisje danych są szyfrowane (HTTPS).

Dane uwierzytelniające są haszowane, a dane wrażliwe szyfrowane.

Dostęp do danych jest przyznawany wyłącznie zgodnie z celem przetwarzania i posiadanymi uprawnieniami.

Fotografie nie są wykorzystywane do trenowania modeli sztucznej inteligencji bez wyraźnej zgody Użytkownika.

8. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna w Serwisie wraz z datą wejścia w życie. Administrator zastrzega sobie prawo jej zmiany; o istotnych zmianach poinformuje użytkowników posiadających konto pocztą elektroniczną z odpowiednim wyprzedzeniem.

Niniejsza polityka obowiązuje od dnia 26 lipca 2026 r.