Polityka prywatności

Serwis Fotowrzutka (https://fotowrzutka.pl)

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Serwisu jest JAROSŁAW GRYCZAN, adres: Radziejowicka 40G/1, 05-825 Adamowizna, NIP: 1182212629, e-mail: kontakt@fotowrzutka.pl (dalej: „Usługodawca”).
  2. Niniejsza polityka opisuje, w jaki sposób przetwarzane są dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Rola Usługodawcy: administrator i podmiot przetwarzający

W Serwisie występują dwie różne role w zakresie danych osobowych. Rozróżnienie to jest kluczowe dla zrozumienia, kto i za co odpowiada.
  1. Usługodawca jako administrator. W odniesieniu do danych Klientów (m.in. dane konta, dane rozliczeniowe, korespondencja) Usługodawca jest administratorem i przetwarza je we własnych celach opisanych w pkt 3.
  2. Usługodawca jako podmiot przetwarzający. W odniesieniu do Treści wgrywanych do Galerii przez Klienta i jego Gości (w szczególności zdjęć i filmów zawierających wizerunki osób oraz ich metadane), administratorem tych danych jest Klient zakładający i prowadzący Galerię. Usługodawca przetwarza te dane wyłącznie na zlecenie i w imieniu Klienta — jako podmiot przetwarzający w rozumieniu art. 28 RODO.
  3. Powierzenie przetwarzania. Powierzenie przetwarzania danych zawartych w Treściach następuje na podstawie umowy powierzenia zawartej między Klientem (administratorem) a Usługodawcą (podmiotem przetwarzającym); jej warunki stanowią część Regulaminu lub odrębnego dokumentu. Usługodawca przetwarza powierzone dane wyłącznie w zakresie i celu niezbędnym do świadczenia Usługi (przechowywanie, udostępnianie w Galerii, tworzenie miniatur i — na życzenie Klienta — kopii zapasowych), stosuje odpowiednie środki bezpieczeństwa i nie wykorzystuje ich do własnych celów.
  4. Obowiązki informacyjne wobec Gości oraz wobec osób widocznych na zdjęciach (w tym pozyskanie stosownych zgód na utrwalenie i publikację wizerunku) spoczywają na Kliencie jako administratorze Galerii.

3. Cele i podstawy prawne przetwarzania

Usługodawca jako administrator przetwarza dane w następujących celach:

  1. Zawarcie i wykonanie Umowy (założenie i obsługa konta Klienta, udostępnienie Galerii, obsługa płatności) — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  2. Wypełnienie obowiązków prawnych ciążących na Usługodawcy, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
  3. Prawnie uzasadnione interesy Usługodawcy (art. 6 ust. 1 lit. f RODO), takie jak: zapewnienie bezpieczeństwa i stabilności Serwisu, obsługa reklamacji i zapytań, dochodzenie lub obrona przed roszczeniami, prowadzenie statystyk technicznych.
  4. Zgoda — w zakresie, w jakim jest wymagana (np. dobrowolne działania marketingowe, jeśli zostaną wprowadzone) — art. 6 ust. 1 lit. a RODO; zgodę można w każdej chwili wycofać.

4. Kategorie przetwarzanych danych

  1. Dane konta Klienta: adres e-mail, a w przypadku logowania przez dostawcę zewnętrznego (np. Google) — identyfikator i podstawowe dane konta udostępniane przez tego dostawcę; opcjonalnie nazwa wyświetlana.
  2. Dane Galerii: nazwa (np. imiona pary), data wydarzenia, ustawienia Galerii.
  3. Dane Gości: Goście nie zakładają kont. Przetwarzane są przesyłane przez nich zdjęcia i filmy oraz ich metadane (np. nazwa pliku, informacje techniczne EXIF, jeśli obecne, oznaczenie autora wgrania podane dobrowolnie), a także techniczny identyfikator sesji Gościa. Zdjęcia i filmy mogą zawierać wizerunki osób — administratorem tych danych jest Klient (zob. pkt 2).
  4. Dane rozliczeniowe: informacje o dokonanych płatnościach (kwota, status, identyfikatory transakcji). Pełne dane kart płatniczych przetwarza wyłącznie operator płatności — Usługodawca ich nie przechowuje.
  5. Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi serwera — w zakresie niezbędnym do zapewnienia bezpieczeństwa i działania Serwisu.

5. Odbiorcy danych

  1. Dane mogą być powierzane zaufanym dostawcom działającym na zlecenie Usługodawcy (podmiotom przetwarzającym), na podstawie umów powierzenia, w szczególności:
    • dostawca infrastruktury serwerowej (hosting VPS) — OVHcloud (OVH SAS, Francja) — dane przechowywane w UE — przechowywanie danych Serwisu;
    • operator płatności — Stripe — obsługa płatności (karta, BLIK, P24);
    • dostawca poczty / powiadomień — Brevo (Sendinblue SAS, UE).
  2. Backup na koncie Klienta. W Planach z funkcją kopii zapasowej, na podstawie decyzji i upoważnienia Klienta, Treści mogą być kopiowane na konto Klienta w usłudze Google Drive lub Dropbox. Kopiowanie odbywa się na zlecenie Klienta i do jego własnej przestrzeni; zasady przetwarzania danych po stronie tych usług określają regulaminy i polityki ich dostawców, wobec których Klient występuje jako ich użytkownik.
  3. Dane mogą zostać udostępnione organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
  4. Niektórzy dostawcy (np. Stripe, Google, Dropbox) mogą przetwarzać dane poza EOG; w takim wypadku odbywa się to na podstawie odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych).

6. Okresy przechowywania

  1. Treści w Galerii (zdjęcia, filmy i ich metadane) przechowywane są zgodnie z cyklem życia Galerii: przez Okres aktywności wynikający z Planu oraz przez 30-dniowy Okres karencji. Po upływie Okresu karencji dane Galerii są trwale i nieodwracalnie usuwane (szczegóły w § 7 Regulaminu).
  2. Dane konta Klienta przechowywane są przez czas posiadania konta, a po jego usunięciu — przez okres niezbędny do rozliczenia Umowy i dochodzenia lub obrony przed roszczeniami (do upływu okresów przedawnienia).
  3. Dane rozliczeniowe i dokumenty księgowe przechowywane są przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego).
  4. Logi techniczne przechowywane są przez okres niezbędny dla bezpieczeństwa, zwykle nieprzekraczający kilkunastu miesięcy.

7. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz — w zakresie przetwarzania na podstawie zgody — cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
  2. W odniesieniu do zdjęć i filmów w Galerii administratorem jest Klient. Osoby, których wizerunek utrwalono (w tym Goście), powinny w pierwszej kolejności kierować żądania do Klienta prowadzącego daną Galerię. Usługodawca, jako podmiot przetwarzający, wspiera Klienta w realizacji tych żądań i może przekazać zgłoszenie właściwemu Klientowi.
  3. Realizacja praw następuje po kontakcie na adres wskazany w pkt 9.
  4. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  5. Podanie danych konta jest dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy; niepodanie uniemożliwia korzystanie z Usługi w zakresie wymagającym konta.

8. Pliki cookies

  1. Serwis korzysta z plików cookies niezbędnych do jego prawidłowego działania, w szczególności sesyjnych cookies służących utrzymaniu sesji zalogowanego Klienta oraz sesji Gościa i zapewnieniu bezpieczeństwa.
  2. Cookie „attrib” (atrybucja reklam). Gdy odwiedzający trafia na stronę główną Serwisu z linku reklamowego (np. kampanii Google Ads) zawierającego parametry utm_* lub gclid, Serwis zapisuje własny (pierwszej strony) plik cookie o nazwie attrib. Zawiera on wyłącznie etykiety kampanii wskazane przez reklamodawcę (źródło, medium, nazwę kampanii, hasło, identyfikator kliknięcia Google) — nigdy dane identyfikujące odwiedzającego. Cookie to zapisywane jest dopiero po wyrażeniu zgody w banerze cookies (przycisk „Akceptuj”) — samo wejście na stronę z parametrami kampanii, bez zgody, go nie ustawia. Służy wyłącznie do ustalenia po stronie Usługodawcy, z jakiej kampanii reklamowej pochodzi założona Galeria; jest ważny 30 dni, nie jest udostępniany podmiotom trzecim i nigdy nie jest ustawiany na subdomenie Galerii.
  3. Poza cookie „attrib” opisanym powyżej, na dzień publikacji niniejszej polityki Serwis nie stosuje plików cookies analitycznych, marketingowych ani śledzących (trackerów) podmiotów trzecich.
  4. Cookies niezbędne nie wymagają zgody. W razie wprowadzenia cookies opcjonalnych (np. analitycznych) Usługodawca wdroży mechanizm pozyskiwania zgody i zaktualizuje niniejszą politykę.
  5. Ustawienia cookies można zmienić w przeglądarce; ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z Serwisu.
  6. Swoją zgodę na pliki cookies opcjonalne możesz w każdej chwili ponownie zmienić: Ustawienia cookies.

9. Kontakt

  1. We wszelkich sprawach dotyczących ochrony danych osobowych oraz realizacji praw można kontaktować się z Usługodawcą pod adresem e-mail: kontakt@fotowrzutka.pl lub korespondencyjnie na adres Radziejowicka 40G/1, 05-825 Adamowizna.
  2. Usługodawca nie wyznaczył inspektora ochrony danych (IOD); w razie jego powołania dane kontaktowe zostaną udostępnione w niniejszej polityce.

Wersja dokumentu: 2026-07-21 · Regulamin · Cennik

Używamy plików cookies niezbędnych do działania serwisu oraz — za Twoją zgodą — narzędzi analitycznych i marketingowych. Polityka prywatności.