Polityka prywatności

1. Kto odpowiada za dane

Za przetwarzanie danych związanych z działaniem Kliszy odpowiada usługodawca prowadzący serwis. Pytania dotyczące prywatności, żądania dotyczące danych oraz zgłoszenia zdjęć można przekazać przez formularz wsparcia.

2. Kogo dotyczy Polityka

Klisza jest prywatnym aparatem i albumem na wydarzenia. Organizator tworzy wydarzenie i udostępnia zaproszenie. Gość dołącza bez konta, podaje nazwę lub pseudonim i może wykonywać zdjęcia. Autor zdjęcia to osoba, która je wykonała. Osoby widoczne na zdjęciu nie muszą korzystać z Kliszy, ale ich wizerunek również może stanowić dane osobowe.

3. Jakie dane przetwarzamy

• dane organizatora, w tym adres e-mail, identyfikator konta, informacje o sesji oraz ustawienia wydarzenia;
• dane gościa, w tym podana nazwa lub pseudonim, identyfikator sesji, wykorzystany limit zdjęć i zapis akceptacji dokumentów;
• dane wydarzenia, takie jak nazwa, terminy, ustawienia albumu, wybrany pakiet oraz prywatny kod dostępu;
• zdjęcia, miniatury i inne techniczne wersje plików oraz ich podstawowe metadane, na przykład czas przesłania, rozmiar i stan przetwarzania;
• dane zamówień i płatności, w tym wybrany produkt, cena, rabat, waluta, status płatności oraz — przy zamówieniu odbitek — dane potrzebne do dostawy;
• dane techniczne i dotyczące bezpieczeństwa, w tym informacje o błędach, ograniczeniach liczby żądań, zdarzeniach administracyjnych oraz korespondencji ze wsparciem.

4. Po co i na jakiej podstawie używamy danych

Przetwarzamy dane, aby:

• utworzyć i obsłużyć wydarzenie, umożliwić dołączenie gościa, przyjąć zdjęcia, przygotować album oraz zrealizować zamówienie — na podstawie wykonania umowy lub działań przed jej zawarciem;
• rozliczyć sprzedaż i wykonać obowiązki wynikające z prawa — na podstawie obowiązku prawnego;
• chronić wydarzenia i konta, zapobiegać nadużyciom, obsługiwać zgłoszenia oraz ustalać lub bronić roszczeń — na podstawie prawnie uzasadnionego interesu;
• wykonać działanie wymagające zgody — na podstawie osobnej, dobrowolnej zgody, jeżeli będzie ona potrzebna.

Akceptacja Regulaminu służy zawarciu umowy. Potwierdzenie zapoznania się z Polityką prywatności dokumentuje przekazanie informacji i nie jest zgodą na wszystkie sposoby przetwarzania danych.

5. Zdjęcia i wizerunek

Przechowujemy oryginalne zdjęcia w prywatnym magazynie plików i tworzymy wersje potrzebne do obróbki, wyświetlania, pobierania oraz przygotowania zamówionych odbitek. Zdjęcia klientów nie są przekazywane zewnętrznym usługom sztucznej inteligencji ani używane do trenowania modeli AI.

Autor powinien mieć prawo do wykonania i przesłania zdjęcia. Organizator powinien poinformować uczestników, że podczas wydarzenia będą wykonywane zdjęcia. Udostępnienie zdjęcia poza prywatnym albumem może wymagać zgody osoby widocznej w kadrze lub innej podstawy prawnej.

6. Cookies i dane zapisane na urządzeniu

Klisza używa niezbędnych cookies i podobnych mechanizmów do utrzymania bezpiecznej sesji organizatora, gościa lub osoby uprawnionej do zamówienia. Przeglądarka może również zapamiętać udzielone zezwolenie na korzystanie z kamery.

Na urządzeniu gościa może działać pamięć IndexedDB. Przechowuje ona kolejkę zdjęć oczekujących na potwierdzenie serwera i dane potrzebne do bezpiecznego wznowienia wysyłania. Dane są usuwane lub zastępowane, gdy przestają być potrzebne do tej operacji. Klisza nie używa cookies marketingowych ani zewnętrznych narzędzi analitycznych.

7. Komu możemy przekazać dane

Dostęp do danych otrzymują wyłącznie upoważnione osoby oraz dostawcy potrzebni do świadczenia usługi: hostingu aplikacji, uwierzytelniania, bazy danych, prywatnego przechowywania plików i obsługi wiadomości. Jeżeli użytkownik wybierze płatność lub zamówi odbitki, niezbędne dane mogą otrzymać także operator płatności, wykonawca druku i przewoźnik.

Gdy dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się wyłącznie na podstawie mechanizmu dozwolonego przez prawo, takiego jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne.

8. Prywatne linki i bezpieczeństwo

Albumy nie są publicznymi profilami. Dostęp do wydarzenia odbywa się przez indywidualny kod lub link, dlatego należy przekazywać go wyłącznie zaproszonym osobom. Osoba, która otrzyma działający link, może próbować dołączyć do wydarzenia zgodnie z jego ustawieniami.

Stosujemy środki techniczne i organizacyjne służące ochronie danych, w tym prywatne przechowywanie zdjęć, kontrolę uprawnień, ograniczanie liczby żądań i rejestrowanie istotnych działań administracyjnych. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

9. Jak długo przechowujemy dane

Zdjęcia z wydarzenia są dostępne do daty pokazanej w serwisie. Dla nowych wydarzeń jest to co do zasady 30 dni od zakończenia wykonywania zdjęć. Po upływie tego czasu dostęp jest blokowany, a pliki są przeznaczane do usunięcia, chyba że ich czasowe zachowanie jest potrzebne do realizacji zamówienia, rozpatrzenia zgłoszenia, wykonania obowiązku prawnego lub obrony roszczeń.

Dane konta, sesji, zgód, zamówień, płatności, bezpieczeństwa i wsparcia przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym je zebrano, oraz przez okres wynikający z prawa lub terminów dochodzenia roszczeń. Kopie techniczne są usuwane zgodnie z cyklem ich bezpiecznego zastępowania.

10. Twoje prawa

W zależności od podstawy przetwarzania można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Przed wykonaniem żądania możemy zweryfikować tożsamość i związek osoby zgłaszającej ze zdjęciem lub wydarzeniem.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane organu znajdują się na stronie uodo.gov.pl.

11. Dzieci i osoby małoletnie

Osoba małoletnia powinna korzystać z Kliszy pod nadzorem rodzica lub opiekuna, zgodnie z prawem właściwym dla jej miejsca pobytu. Organizator odpowiada za dostosowanie zasad udziału w wydarzeniu i informacji o fotografowaniu do jego uczestników. Zdjęcia dzieci wymagają szczególnej ostrożności oraz poszanowania ich prywatności i prawa do wizerunku.

12. Zmiany Polityki

Polityka może zostać zmieniona, gdy zmieni się sposób działania Kliszy lub wymagania prawne. Przy dokumencie wskazujemy aktualny numer wersji i datę obowiązywania. Istotne zmiany zostaną zakomunikowane przed ich zastosowaniem, a gdy będzie to wymagane — poprosimy o ponowne potwierdzenie zapoznania się z dokumentem.

Zasady korzystania z serwisu opisuje Regulamin Kliszy.