Polityka prywatności
1. Administrator danych
Administratorem danych jest Adam Wojtczak, prowadzący działalność gospodarczą pod firmą Media Adam Wojtczak, ul. Głogowska 23c/1, 63-400 Ostrów Wielkopolski, NIP 6222722760. Kontakt w sprawach danych osobowych: mediawojtczak@gmail.com.
2. Twoje zdjęcie
Rozpoznawanie twarzy, usuwanie tła i edycja odbywają się w Twojej przeglądarce. Po kliknięciu „Zapłać” gotowe pliki (zdjęcie, arkusz do druku i podgląd) są przesyłane na nasz serwer w Netlify wyłącznie po to, aby po opłaceniu wysłać je do Ciebie e-mailem. Usuwamy je zaraz po wysłaniu wiadomości, a pliki nieopłaconych zamówień najpóźniej po 2 dniach. Przy pakiecie z odbitkami zdjęcie do wydruku przechowujemy do czasu wysyłki odbitek. Zdjęcie przechowujemy też do czasu sprawdzenia przez naszego fotografa, najdłużej 7 dni, a nieopłacone zamówienia usuwamy najpóźniej po 30 dniach. Na czas płatności gotowe pliki są zapisywane w pamięci Twojej przeglądarki (IndexedDB) i są automatycznie usuwane po 7 dniach. Możesz usunąć je wcześniej, czyszcząc dane strony w ustawieniach przeglądarki.
3. Jakie dane przetwarzamy
- Płatność i wysyłka plików: adres e-mail podany przed płatnością, kwota, data, numer i status transakcji. Wiadomość z plikami wysyłamy za pośrednictwem dostawcy usług e-mail Resend. Płatności obsługuje PayPro S.A. (Poznań), operator Przelewy24, który jest odrębnym administratorem danych płatniczych. Nie otrzymujemy danych karty ani danych logowania do banku. Jeśli zaczniesz płatność, ale jej nie dokończysz, wyślemy Ci na podany adres jedno przypomnienie z linkiem do dokończenia tego zamówienia (bez treści reklamowych); przy dokończeniu płatności pliki zamówienia przenosimy do nowej transakcji.
- Hosting: serwer strony (Netlify, Inc.) zapisuje techniczne dane połączenia, np. adres IP i typ przeglądarki, w celu dostarczenia strony i zapewnienia bezpieczeństwa.
- Odbitki: zdjęcie (zdjęcia przy pakiecie rodzinnym), imię i nazwisko, adres dostawy i opcjonalnie telefon, potrzebne do wysłania listu poleconego – dane adresowe przekazujemy Poczcie Polskiej; przy dostawie do Paczkomatu: imię i nazwisko, telefon, adres e-mail i kod Paczkomatu, które przekazujemy InPost sp. z o.o. w celu doręczenia przesyłki.
- Licencja fotoexpres Studio (firmy): nazwa firmy, NIP, adres i e-mail podane przy zakupie, klucz licencyjny, okresy licencji, losowy identyfikator urządzenia (zapisany w przeglądarce) oraz liczba i losowe identyfikatory pobranych zdjęć – potrzebne do działania licencji, liczenia limitu, przypomnień o przedłużeniu i wystawienia faktury. Zdjęć klientów Studio nie przesyłamy i nie przechowujemy.
- Kontakt: dane podane w wiadomości e-mail do nas.
4. Cele i podstawy prawne
- wykonanie umowy, czyli sprzedaż i dostarczenie plików: art. 6 ust. 1 lit. b RODO;
- obowiązki podatkowe i rachunkowe: art. 6 ust. 1 lit. c RODO;
- obsługa reklamacji i dochodzenie roszczeń oraz bezpieczeństwo serwisu: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
5. Jak długo przechowujemy dane
Dane licencji fotoexpres Studio przechowujemy przez czas trwania licencji i do 2 lat po jej zakończeniu (możliwość przedłużenia z tym samym kluczem), a dane do faktur – przez okres wymagany przepisami podatkowymi. Dane o płatnościach przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego). Dane z korespondencji przechowujemy do czasu załatwienia sprawy i przedawnienia roszczeń.
6. Odbiorcy i przekazywanie poza EOG
Dane mogą otrzymać: PayPro S.A. – Przelewy24 (obsługa płatności), Netlify (hosting i przechowywanie zamówień), Resend (wysyłka wiadomości e-mail), Poczta Polska S.A. i InPost sp. z o.o. (doręczenie odbitek), biuro rachunkowe. Netlify i Resend mogą przetwarzać dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowe klauzule umowne.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies
Google Ads. Jeśli wyrazisz zgodę w okienku na dole strony, wczytujemy tag Google Ads (Google Ireland Ltd.), który zapisuje pliki cookies służące do mierzenia skuteczności naszych reklam, czyli do sprawdzenia, czy zakup nastąpił po kliknięciu reklamy. Przekazujemy wtedy Google numer zamówienia i jego kwotę, bez Twojego zdjęcia, imienia ani adresu e-mail. Nie używamy tych danych do personalizacji reklam. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); możesz ją wycofać, czyszcząc dane strony w przeglądarce – okienko pojawi się ponownie. Bez zgody tag Google nie jest wczytywany.
Microsoft Clarity. Za tą samą zgodą wczytujemy narzędzie Microsoft Clarity (Microsoft Corporation), które zapisuje pliki cookies i rejestruje sposób korzystania ze strony (kliknięcia, przewijanie, ruchy myszy, mapy cieplne, nagrania sesji), żebyśmy mogli poprawiać jej działanie. Twoje zdjęcia, ekran edycji i płatności oraz dane wpisywane w formularzu (e-mail, adres, telefon) są w nagraniach zamaskowane i nie są przekazywane do Clarity. Microsoft może przetwarzać dane w USA na podstawie EU-US Data Privacy Framework. Zgodę możesz wycofać, czyszcząc dane strony w przeglądarce.
Anonimowe statystyki. Bez cookies i bez zgody liczymy, ile wizyt doszło do kolejnych etapów (wejście na stronę, wybór zdjęcia, gotowe zdjęcie, kliknięcie „Zapłać”, płatność), z podziałem na źródło wejścia i rodzaj urządzenia (telefon lub komputer). Nie zapisujemy przy tym adresu IP, zdjęcia ani żadnych danych pozwalających Cię zidentyfikować; zapisy usuwamy po 90 dniach.
Poza tym strona nie używa cookies reklamowych ani analitycznych. Zapis w pamięci przeglądarki służy wyłącznie do przechowania Twojego zdjęcia na czas płatności. Adres e-mail jest zapamiętywany w Twojej przeglądarce, żeby nie trzeba go było wpisywać ponownie. Zapamiętujemy też w przeglądarce, skąd trafiłeś na stronę (np. z reklamy Google, Facebooka lub od partnera), i dołączamy tę informację do zamówienia, żeby wiedzieć, które reklamy działają. Nie jest ona łączona z innymi danymi ani przekazywana dalej i jest usuwana po 30 dniach. Podczas płatności Przelewy24 może używać własnych plików cookies niezbędnych do jej przeprowadzenia.