Polityka prywatności
Obowiązuje od 27.10.2026. Poprzednie wersje udostępniamy na żądanie.
1. Kto jest administratorem
- Dane konta, płatności i działania Serwisu: administratorem jest Daniel Paszenda, ul. Żorska 25/5, 47-400 Racibórz, działalność nierejestrowana (art. 5 ust. 1 ustawy Prawo przedsiębiorców). Kontakt: kontakt@fotozabawa.pl, telefon: +48 603 030 236.
- Zdjęcia, filmy i dane Gości w Albumie: administratorem jest Organizator Wydarzenia, który zbiera Pliki. Fotozabawa przetwarza je jako podmiot przetwarzający na polecenie Organizatora (art. 28 RODO), wyłącznie w celu prowadzenia Albumu.
- Kto widzi pliki w Albumie: domyślnie Gość widzi tylko pliki dodane ze swojego urządzenia (rozpoznawane po pliku cookie w przeglądarce). Organizator może włączyć widok wszystkich plików dla wszystkich Gości albo całkowicie ukryć pliki przed Gośćmi. Przed włączeniem widoku wspólnego Organizator powinien poinformować Gości.
- Inspektor ochrony danych nie został powołany. Sprawy dotyczące danych kieruj na adres e-mail powyżej.
2. Jakie dane i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Konto Organizatora: e-mail, imię lub nazwa, skrót hasła (hasła w formie jawnej nie przechowujemy), data założenia | Założenie i obsługa konta | Umowa (art. 6 ust. 1 lit. b) |
| Zamówienia i płatności: identyfikatory transakcji, kwoty, dane rozliczeniowe | Realizacja zakupu, rachunki, rozliczenia podatkowe | Umowa oraz obowiązek prawny (lit. b i c) |
| Zdjęcia i filmy, w tym wizerunek, głos i dźwięk z nagrań, nazwa pliku, rozmiar, typ, data dodania | Prowadzenie Albumu na zlecenie Organizatora | Podstawę wobec osób widocznych w Plikach ustala Organizator |
| Imię podane dobrowolnie przez Gościa przy dodawaniu plików (widoczne przy jego zdjęciach dla Organizatora i innych Gości) | Pokazanie, kto dodał zdjęcie | Dobrowolna zgoda przez wpisanie imienia (lit. a), można je pominąć |
| Losowy identyfikator urządzenia Gościa (plik cookie), adres IP | Ograniczenie nadużyć i spamu, limity przesyłania, bezpieczeństwo | Uzasadniony interes (lit. f) |
| Logi techniczne i zdarzeń administracyjnych | Bezpieczeństwo, diagnostyka błędów, dochodzenie roszczeń | Uzasadniony interes (lit. f) |
| Adres e-mail Organizatora i treść wiadomości systemowych (koniec przesyłania, przypomnienie 5 dni przed usunięciem, ostrzeżenia o limitach, potwierdzenie usunięcia) | Powiadamianie o stanie zamówionej usługi | Umowa (lit. b) |
| Wykorzystane kody rabatowe i wartość zamówień | Rozliczenie rabatu, pilnowanie, by kod użyć tylko raz | Umowa, uzasadniony interes (lit. b i f) |
| Zgłoszenia nadużyć i korespondencja z obsługą | Obsługa zgłoszeń i reklamacji | Umowa, uzasadniony interes |
Podanie danych konta i płatności jest warunkiem zawarcia umowy. Gość nie podaje danych osobowych poza Plikami i dobrowolnym imieniem; z jego urządzeniem wiąże się losowy identyfikator (cookie kg) i adres IP. Nie prowadzimy profilowania ani decyzji opartych wyłącznie na automatycznym przetwarzaniu.
3. Zdjęcia i filmy: rola Organizatora
- Gość, który dodaje Pliki, nie wyraża tym zgody marketingowej ani ogólnej zgody na rozpowszechnianie wizerunku. Potwierdza tylko, że ma prawo udostępnić dany Plik.
- To Organizator odpowiada za podstawę prawną zbierania wizerunku i głosu osób na zdjęciach i filmach, w tym małoletnich, oraz za poinformowanie ich o tym. Fotozabawa nie wykorzystuje Plików do własnych celów, nie rozpoznaje twarzy i nie analizuje treści filmów.
- Filmy mogą zawierać dźwięk, w tym rozmowy. Prosimy o nagrywanie z poszanowaniem prywatności uczestników imprezy.
- Osoba widoczna na zdjęciu lub filmie, która chce skorzystać ze swoich praw, powinna zwrócić się do Organizatora. Jeśli nie ma z nim kontaktu, może napisać do nas, a my pomożemy w usunięciu pliku lub ukryciu go w Albumie.
4. Komu przekazujemy dane
- Cloudflare, Inc. (magazyn R2): przechowywanie zdjęć i filmów, w razie potrzeby także ruch sieciowy. Region przechowywania ustawiamy w Unii Europejskiej, o ile oferta dostawcy na to pozwala.
- mserwis (hosting w Polsce): serwer aplikacji i baza danych, w tym dane konta, zamówień i metadane plików.
- Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności kartą, BLIK i przelewem. Nie otrzymujemy pełnych danych kart.
- mserwis (poczta e-mail w domenie serwisu): wysyłka wiadomości z adresu noreply: kody logowania, linki do zmiany hasła oraz powiadomienia o stanie albumu (koniec przesyłania, przypomnienie na 5 dni przed usunięciem, potwierdzenie usunięcia, ostrzeżenia o limitach).
- Dostawców i podmioty przetwarzające wybieramy z uwzględnieniem RODO. Gdy dane trafiają poza Europejski Obszar Gospodarczy (np. do USA), stosujemy decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne.
- Google Ireland Limited / Google LLC (Google Analytics 4): statystyki odwiedzin strony, tylko za Twoją zgodą wyrażoną w banerze cookies. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych i decyzji o odpowiednim stopniu ochrony.
- Nie sprzedajemy danych i nie używamy narzędzi reklamowych.
5. Jak długo przechowujemy dane
- Zdjęcia i filmy: przez 48 godzin przyjmowania plików od rozpoczęcia wydarzenia i przez 30 dni na pobranie, albo do wcześniejszego usunięcia przez Organizatora. Potem usuwamy je z magazynu. Usunięcie jest ponawiane w razie błędu i odnotowane w logach. Pliki nie są objęte kopią zapasową.
- Metadane plików w bazie (nazwy plików, imiona i identyfikatory urządzeń Gości, rezerwacje przesyłania): anonimizujemy lub usuwamy po potwierdzonym usunięciu plików z magazynu. Nazwa i opis Albumu pozostają na Koncie Organizatora do jego usunięcia.
- Kopie zapasowe bazy danych i plików aplikacji (bez zdjęć i filmów) wykonuje hosting i trzyma je do 14 dni. Po odtworzeniu bazy z kopii ponownie wykonujemy usunięcia wynikające z terminów i dyspozycji.
- Konto: do czasu usunięcia. Po usunięciu Konta dane osobowe kasujemy lub anonimizujemy, z wyjątkiem danych, które musimy zachować z mocy prawa.
- Dane rozliczeniowe: zwykle 5 lat od końca roku podatkowego.
- Dziennik zdarzeń (z adresami IP): do 12 miesięcy, a w razie incydentu lub roszczeń tak długo, jak to konieczne. Liczniki ograniczeń żądań usuwamy po dobie.
6. Twoje prawa
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Wnioski dotyczące Plików w konkretnym Albumie kieruj do Organizatora, a w drugiej kolejności do nas.
7. Pliki cookie i pamięć przeglądarki
Pliki niezbędne do działania Serwisu ustawiamy bez pytania, bo bez nich serwis nie działa. Pliki analityczne (Google Analytics) ustawiamy tylko po Twojej zgodzie z banera, który pojawia się przy pierwszej wizycie. Przycisk „Akceptuję wszystkie” i „Tylko niezbędne” są równorzędne, a wybór możesz zmienić lub wycofać w każdej chwili przez „Ustawienia cookies” w stopce strony. Nie stosujemy cookies reklamowych. Analityka działa tylko na stronach publicznych (strona główna, regulamin, polityka, logowanie, rejestracja). Nie mierzymy albumów gości, panelu klienta ani panelu administratora, a parametrów adresu nie wysyłamy wcale.
| Nazwa | Cel | Czas |
|---|---|---|
| kadrify | Utrzymanie logowania Organizatora oraz ochrona formularzy przed fałszerstwem (CSRF). Ustawiane po wejściu na stronę | do zamknięcia przeglądarki lub wygaśnięcia po okresie bezczynności |
| kg | Losowy identyfikator urządzenia Gościa, używany do limitów przesyłania, ochrony przed nadużyciami i pokazania Gościowi jego własnych zdjęć | 12 miesięcy |
| kt | Zapamiętanie zaufanego urządzenia po zalogowaniu kodem z e-maila (Organizator, administrator). Tworzone tylko po zaznaczeniu zapamiętania | 30 dni |
| fz_consent | Zapamiętanie Twojego wyboru w banerze cookies | 180 dni |
| _ga, _ga_* | Google Analytics: rozróżnianie odwiedzających i zliczanie wizyt (anonimowe statystyki). Tylko po zgodzie | do 2 lat (dane w Google Analytics przechowujemy 2 miesiące) |
Imię wpisane przez Gościa zapamiętujemy w pamięci jego przeglądarki (klucz kadrify_imie), tylko na jego urządzeniu, żeby nie musiał go wpisywać ponownie. Gość usuwa je, czyszcząc dane witryny.
Czcionki (Cormorant Garamond i Jost) hostujemy na własnym serwerze, więc nie przekazujemy danych zewnętrznym dostawcom czcionek.
8. Bezpieczeństwo
Zdjęcia i filmy leżą w prywatnym magazynie, a dostęp do nich odbywa się przez krótko ważne, podpisane adresy. Klucze dostępowe są przechowywane wyłącznie po stronie serwera. Pliki dostają losowe, nieprzewidywalne nazwy, a hasła przechowujemy jako bezpieczne skróty. Sprawdzamy typ i rozmiar plików, ograniczamy liczbę żądań i prowadzimy dziennik operacji administracyjnych.
9. Zmiany
Politykę możemy aktualizować. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach dotyczących Organizatorów informujemy e-mailem.