Polityka prywatności

Administratorem danych jest Łukasz Pawłowski. We wszystkich sprawach dotyczących danych pisz na kadryphotos@gmail.com — odpowiadamy w ciągu miesiąca, a w praktyce w ciągu dnia lub dwóch.

To rozróżnienie brzmi formalnie, ale zmienia, do kogo się zwrócić:

• ·Organizator decyduje, że galeria powstaje, kogo do niej zaprasza i co się z nią dzieje. To on odpowiada za poinformowanie gości, że zdjęcia trafiają do wspólnej galerii.
• ·My zdjęcia wyłącznie przechowujemy i udostępniamy — na polecenie organizatora i w granicach, które opisuje ten dokument. Nie robimy z nimi nic własnego.

W praktyce: jeśli jesteś gościem i chcesz, żeby Twoje zdjęcie zniknęło z galerii, najszybciej załatwi to organizator — ma przycisk do ukrywania zdjęć. Możesz też napisać do nas, a my skasujemy plik.

• ·Imię gościa — to, które sam poda po zeskanowaniu kodu. Nie weryfikujemy go; może być pseudonimem.
• ·Zdjęcia wraz z tym, co na nich widać — czyli najczęściej wizerunki gości. Plik zostaje taki, jaki przyszedł z telefonu, razem z zapisanymi w nim informacjami (data zrobienia, model aparatu, czasem lokalizacja).
• ·Adres e-mail organizatora — po to, żeby wysłać mu link do panelu.
• ·Dane z zamówienia — nazwa wydarzenia, data, e-mail, a jeśli prosisz o fakturę: nazwa, adres i NIP. Numeru karty ani kodu BLIK nie widzimy — płatność obsługuje Stripe.
• ·Wiadomość z formularza kontaktowego — imię, e-mail i treść. Trafia na naszą skrzynkę, nie do bazy.
• ·Dane techniczne — logi serwerów naszych dostawców: adres IP, rodzaj przeglądarki, czas żądania. Powstają automatycznie i służą wyłącznie do diagnozowania awarii.

• ·Żeby galeria działała — imię, zdjęcia, adres organizatora. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• ·Żeby przyjąć płatność i odpowiedzieć na wiadomość — dane z zamówienia i z formularza kontaktowego. Podstawą jest wykonanie umowy albo działania na Twoje żądanie przed jej zawarciem (lit. b), a przy fakturach obowiązek prawny (lit. c).
• ·Żeby usługa była bezpieczna i żeby dało się rozliczyć sprzedaż — logi techniczne i ewidencja. Podstawą jest nasz prawnie uzasadniony interes oraz obowiązek podatkowy (lit. f i c).

Nie profilujemy nikogo i nie podejmujemy decyzji automatycznie. Nie używamy danych do marketingu.

Sami nie mamy serwerowni. Korzystamy z czterech dostawców i tylko z tych czterech:

• ·Supabase — baza danych i magazyn plików. Tu leżą zdjęcia i imiona.
• ·Vercel — serwery, na których działa sama strona.
• ·Google — wysyłka maili z linkami do logowania i powiadomieniami.
• ·Stripe — płatności i faktury. Dane karty albo kod BLIK podajesz Stripe, nie nam; my dostajemy tylko potwierdzenie, e-mail i kwotę.

Wszystkie cztery firmy mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nikomu innemu danych nie przekazujemy. Nie sprzedajemy ich, nie wymieniamy i nie udostępniamy reklamodawcom. Wyjątkiem jest żądanie uprawnionego organu państwowego.

• ·Zdjęcia i imiona — przez czas życia galerii, zależny od pakietu: od 14 do 180 dni. Po wygaśnięciu galeria przestaje być dostępna dla wszystkich, łącznie z organizatorem. Pliki usuwamy z magazynu przy okresowym porządkowaniu oraz zawsze na żądanie — napisz, a skasujemy w ciągu kilku dni.
• ·Wiadomości z formularza — do roku od ostatniego kontaktu, żeby dało się wrócić do rozmowy.
• ·Ewidencja sprzedaży — przez okres wymagany przepisami podatkowymi, czyli 5 lat.
• ·Logi techniczne — zgodnie z polityką dostawców, zwykle kilka do kilkunastu dni.

• ·Magazyn zdjęć jest prywatny. Nie ma publicznych adresów plików — każdy podgląd to osobny link ważny przez godzinę.
• ·Przeglądarka nie rozmawia z bazą danych. Każde zapytanie idzie przez nasz serwer, który sprawdza, kto pyta i o co.
• ·Galerie, panele i kody gości mają nagłówek noindex, a plik robots.txt zamyka je przed wyszukiwarkami. Zdjęć z Twojego wesela nie da się wygooglować.
• ·Cały ruch idzie po HTTPS.

Ważne zastrzeżenie: kto zna link, ten ma dostęp. Nie ma haseł, więc bezpieczeństwo galerii sprowadza się do tego, komu przekażesz adres. Nie wrzucaj go na publiczne grupy i profile.

Nie mamy analityki, pikseli reklamowych ani żadnych ciasteczek zewnętrznych firm. Dlatego nie zobaczysz u nas okienka o zgodzie na cookies — nie ma na co się zgadzać.

• ·kadry_guest — ciasteczko z tokenem gościa, dzięki któremu galeria wie, czyje są wrzucane zdjęcia. Niedostępne dla skryptów, żyje do 120 dni.
• ·sb-* — ciasteczka sesji, wyłącznie w panelu właściciela.
• ·W pamięci przeglądarki zapisujemy jeszcze wybrany motyw (jasny lub ciemny) i drobne ustawienia ekranu na salę. To dane, które nigdy nie opuszczają Twojego urządzenia.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Wystarczy jedna wiadomość na kadryphotos@gmail.com.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez imienia i zdjęcia nie da się korzystać z galerii, a bez adresu e-mail nie mamy jak wysłać linków do galerii ani odpowiedzieć na wiadomość.

Lista rzeczy, których świadomie nie ma w Kadrach i nie będzie — bo każda z nich brzmi rozsądnie, a odbiera to, co w tym produkcie najważniejsze:

• ·Rozpoznawania twarzy i wyszukiwania po osobach
• ·Analityki, śledzenia i profilowania
• ·Sprzedaży ani udostępniania danych komukolwiek
• ·Wykorzystywania Twoich zdjęć w naszych materiałach — zdjęcia demonstracyjne na stronie głównej są generowane, nie pochodzą z niczyjej galerii

Więcej o tym, jak to działa od strony technicznej, jest w sekcji Prywatność na stronie głównej i w regulaminie.