Polityka prywatności

Administratorem danych jest Łukasz Pawłowski. We wszystkich sprawach dotyczących danych pisz na kontakt@kadry.photo — odpowiadamy w ciągu miesiąca, a w praktyce w ciągu dnia lub dwóch.

Nie wyznaczyliśmy Inspektora Ochrony Danych — przy tej skali nie ma takiego obowiązku. Wszystko idzie na powyższy adres.

Podstawy tego dokumentu: rozporządzenie 2016/679 (RODO) oraz ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w części dotyczącej ciasteczek.

To rozróżnienie brzmi formalnie, ale zmienia, do kogo się zwrócić:

• ·Organizator decyduje, że galeria powstaje, kogo do niej zaprasza i co się z nią dzieje — w języku RODO jest administratorem zdjęć i imion ze swojej galerii. To on odpowiada za poinformowanie gości, że zdjęcia trafiają do wspólnej galerii.
• ·My zdjęcia wyłącznie przechowujemy i udostępniamy — na polecenie organizatora i w granicach, które opisuje ten dokument. Jesteśmy tu podmiotem przetwarzającym, nie robimy ze zdjęciami nic własnego. Administratorem jesteśmy za to dla danych, które zbieramy sami: zamówień, wiadomości z formularza i logów technicznych.

W praktyce: jeśli jesteś gościem i chcesz, żeby Twoje zdjęcie zniknęło z galerii, najszybciej załatwi to organizator — ma przycisk do ukrywania zdjęć. Możesz też napisać do nas, a my skasujemy plik.

• ·Imię gościa — to, które sam poda po zeskanowaniu kodu. Nie weryfikujemy go; może być pseudonimem.
• ·Zdjęcia wraz z tym, co na nich widać — czyli najczęściej wizerunki gości. Pliki większe niż 1,5 MB telefon zmniejsza przed wysyłką i przy tej okazji znikają z nich metadane, w tym lokalizacja. Mniejsze pliki przychodzą takie, jakie wyszły z telefonu — razem z datą zrobienia, modelem aparatu i czasem lokalizacją.
• ·Adres e-mail organizatora — po to, żeby wysłać mu link do panelu.
• ·Dane z zamówienia — nazwa wydarzenia, data, e-mail, a jeśli prosisz o fakturę: nazwa, adres i NIP. Numeru karty ani kodu BLIK nie widzimy — płatność obsługuje Stripe.
• ·Wiadomość z formularza kontaktowego — imię, e-mail i treść. Trafia na naszą skrzynkę, nie do bazy.
• ·Dane techniczne — logi serwerów naszych dostawców: adres IP, rodzaj przeglądarki, czas żądania. Powstają automatycznie i służą wyłącznie do diagnozowania awarii.

• ·Żeby galeria działała — imię, zdjęcia, adres organizatora. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• ·Żeby przyjąć płatność i odpowiedzieć na wiadomość — dane z zamówienia i z formularza kontaktowego. Podstawą jest wykonanie umowy albo działania na Twoje żądanie przed jej zawarciem (lit. b), a przy fakturach obowiązek prawny (lit. c).
• ·Żeby usługa była bezpieczna i żeby dało się rozliczyć sprzedaż — logi techniczne i ewidencja. Podstawą jest nasz prawnie uzasadniony interes oraz obowiązek podatkowy (lit. f i c).

Nie profilujemy nikogo i nie podejmujemy decyzji automatycznie. Nie używamy danych do marketingu.

Sami nie mamy serwerowni. Korzystamy z pięciu dostawców i tylko z tych pięciu:

• ·Supabase — baza danych i magazyn plików. Tu leżą zdjęcia i imiona.
• ·Vercel — serwery, na których działa sama strona.
• ·Google — wysyłka maili z linkami do logowania i powiadomieniami.
• ·Stripe — płatności i faktury. Dane karty albo kod BLIK podajesz Stripe, nie nam; my dostajemy tylko potwierdzenie, e-mail i kwotę.
• ·Google Fonts — kroje pisma, którymi złożona jest strona. Przy ich pobieraniu Google widzi adres IP i rodzaj przeglądarki. Nic więcej tam nie trafia: żadnych zdjęć, imion ani adresów.

Wszystkie te firmy mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji o odpowiednim stopniu ochrony.

Nikomu innemu danych nie przekazujemy. Nie sprzedajemy ich, nie wymieniamy i nie udostępniamy reklamodawcom. Wyjątkiem jest żądanie uprawnionego organu państwowego.

• ·Zdjęcia i imiona — przez czas życia galerii, zależny od pakietu: od 14 do 180 dni. Po wygaśnięciu galeria przestaje być dostępna dla wszystkich, łącznie z organizatorem. Pliki usuwamy z magazynu przy okresowym porządkowaniu oraz zawsze na żądanie — napisz, a skasujemy w ciągu kilku dni.
• ·Wiadomości z formularza — do roku od ostatniego kontaktu, żeby dało się wrócić do rozmowy.
• ·Ewidencja sprzedaży — przez okres wymagany przepisami podatkowymi, czyli 5 lat.
• ·Logi techniczne — zgodnie z polityką dostawców, zwykle kilka do kilkunastu dni.

• ·Magazyn zdjęć jest prywatny. Nie ma publicznych adresów plików — każdy podgląd to osobny link ważny przez godzinę.
• ·Przeglądarka nie rozmawia z bazą danych. Każde zapytanie idzie przez nasz serwer, który sprawdza, kto pyta i o co.
• ·Galerie, panele i kody gości mają nagłówek noindex, a plik robots.txt zamyka je przed wyszukiwarkami. Zdjęć z Twojego wesela nie da się wygooglować.
• ·Cały ruch idzie po HTTPS.

Ważne zastrzeżenie: kto zna link, ten ma dostęp. Nie ma haseł, więc bezpieczeństwo galerii sprowadza się do tego, komu przekażesz adres. Nie wrzucaj go na publiczne grupy i profile.

Nie mamy analityki, pikseli reklamowych ani żadnych ciasteczek zewnętrznych firm. Wszystkie ciasteczka, których używamy, są niezbędne do działania usługi, o którą sam prosisz — a takie wolno zapisywać bez pytania o zgodę (art. 399 ust. 3 Prawa komunikacji elektronicznej). Dlatego nie zobaczysz u nas okienka o zgodzie na cookies: nie ma na co się zgadzać.

• ·kadry_guest — ciasteczko z tokenem gościa, dzięki któremu galeria wie, czyje są wrzucane zdjęcia. Niedostępne dla skryptów, żyje do 120 dni.
• ·sb-* — ciasteczka sesji, wyłącznie w panelu właściciela.
• ·W pamięci przeglądarki zapisujemy jeszcze wybrany motyw (jasny lub ciemny) i drobne ustawienia ekranu na salę. To dane, które nigdy nie opuszczają Twojego urządzenia.

Masz prawo dostępu do swoich danych i do otrzymania ich kopii, prawo do sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Wystarczy jedna wiadomość na kontakt@kadry.photo.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez imienia i zdjęcia nie da się korzystać z galerii, a bez adresu e-mail nie mamy jak wysłać linków do galerii ani odpowiedzieć na wiadomość.

Lista rzeczy, których świadomie nie ma w Kadrach i nie będzie — bo każda z nich brzmi rozsądnie, a odbiera to, co w tym produkcie najważniejsze:

• ·Rozpoznawania twarzy i wyszukiwania po osobach
• ·Analityki, śledzenia i profilowania
• ·Sprzedaży ani udostępniania danych komukolwiek
• ·Wykorzystywania Twoich zdjęć w naszych materiałach — zdjęcia demonstracyjne na stronie głównej są generowane, nie pochodzą z niczyjej galerii

Więcej o tym, jak to działa od strony technicznej, jest w sekcji Prywatność na stronie głównej i w regulaminie.

Jeśli dojdzie nowa funkcja albo nowy dostawca, zmienimy ten dokument i zmienimy datę na górze strony. Aktualna wersja jest zawsze tutaj — nie chowamy jej w załączniku do maila.

Zmiana, która naprawdę dotyczy Twoich danych — nowy odbiorca, dłuższy okres przechowywania — trafia też mailem do organizatorów galerii, które w tym czasie działają.