Polityka prywatności
1. Administrator danych
Administratorem Twoich danych jest przedsiębiorca zarejestrowany w Republice Korei Południowej:
- Oh Seonghwan, prowadzący jednoosobową działalność gospodarczą pod firmą weneedit
- Numer rejestracyjny działalności (Republic of Korea): 594-07-03699
- Unit 390, 6F, Bldg. 602, 103 Misagangbyeonnam-ro, Hanam-si, Gyeonggi-do, Republic of Korea
- (경기도 하남시 미사강변남로 103, 602동 6층 390호)
- E-mail: kontakt@odnowfoto.pl
2. Podstawy przetwarzania
- Odnowienie zdjęcia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wiadomości marketingowe — Twoja zgoda (art. 6 ust. 1 lit. a RODO).
- Statystyka i reklamy — wyłącznie po Twojej zgodzie.
3. Zdjęcia twarzy
Przetwarzamy zdjęcia wyłącznie w celu ich odnowienia — nie stosujemy rozpoznawania twarzy ani identyfikacji osób. Nie przetwarzamy zdjęć technicznie w celu jednoznacznego rozpoznania osoby. Gdyby cel lub technologia się zmieniły, wcześniej zaktualizujemy ocenę ryzyka i ten dokument.
4. Okresy przechowywania
- Wgrane oryginały zdjęć — 7 dni (na potrzeby ponownego przetworzenia i reklamacji), po czym następuje automatyczne usunięcie.
- Odnowione zdjęcia i podglądy — 30 dni, po czym następuje automatyczne usunięcie. Wszystkie zdjęcia znikają z serwerów najpóźniej po 30 dniach.
- Opis rodzinnej historii zapisany przy zdjęciu — razem z wynikiem, maksymalnie 30 dni. Możesz wcześniej pobrać go jako plik tekstowy.
- Dane konta — do usunięcia konta.
- Dokumenty rozliczeniowe — przez okres wymagany prawem podatkowym i księgowym; bez aktywnego konta przechowujemy je bez danych, których nie potrzebujemy do tego obowiązku.
- Statystyki zdarzeń — 90 dni, tylko po zgodzie.
- Zapisy wydania pobranego pliku (data, adres IP, rozmiar) — 180 dni. Potrzebujemy ich, aby potwierdzić wydanie zamówionego zdjęcia przy reklamacji lub zakwestionowaniu płatności.
- Zwykłe pytania — do 12 miesięcy. Reklamacje i wnioski dotyczące danych — do 3 lat, aby udokumentować sposób załatwienia sprawy lub bronić roszczeń. Przed startem okres ten potwierdzi przegląd prawny.
5. Komu powierzamy dane
Korzystamy z zaufanych dostawców działających jako podmioty przetwarzające, wyłącznie w zakresie potrzebnym do świadczenia usługi:
- Dostawca infrastruktury chmurowej — hosting aplikacji, baza danych i przechowywanie zdjęć. Dane trzymamy w Unii Europejskiej.
- Dostawca przetwarzania AI — odnowienie zdjęcia. Zdjęcie wysyłamy dopiero w chwili uruchomienia odnowy i tylko na czas przetwarzania.
- Dostawca automatycznej kontroli treści — sprawdzenie przed odnową, czy zdjęcie nie zawiera treści niedozwolonych.
- Operator płatności — dopiero przy zakupie. Jego nazwę zobaczysz przed zapłatą.
Prowadzimy własny, podstawowy pomiar korzystania z serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: rozwój usługi i ocena skuteczności reklam). Na naszym serwerze zapisujemy zdarzenia takie jak wejście na stronę, wgranie zdjęcia, obejrzenie cennika czy zakup, wraz z identyfikatorem sesji (ten sam niezbędny anonId, który obsługuje Twoje zdjęcia) i źródłem wejścia odczytanym z adresu strony (parametry utm). Nie zapisujemy przy tym adresu IP, nie odczytujemy niczego dodatkowego z Twojego urządzenia, nie używamy tych zdarzeń do profilowania marketingowego i nie przekazujemy ich podmiotom trzecim. Zdarzenia usuwamy najpóźniej po 90 dniach. Możesz wnieść sprzeciw (art. 21 RODO) — napisz na adres z sekcji kontaktowej.
Pomiar reklamowy traktujemy osobno: przy Meta Pixel i przy pomiarze zakupu wysyłanym z naszego serwera Meta Platforms Ireland Ltd. nie jest naszym podmiotem przetwarzającym, tylko współadministratorem (art. 26 RODO). My odpowiadamy za zebranie zgody i za tę informację, Meta — za dalsze przetwarzanie i za realizację Twoich praw wobec danych, którymi dysponuje; wniosek możesz złożyć wprost do Meta albo do nas. Bez zgody na cookies reklamowe nie wysyłamy do Meta niczego.
6. Przekazywanie danych poza EOG
Odnowienie zdjęcia oraz automatyczna kontrola treści przed odnową mogą odbywać się u dostawców spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. Przekazanie następuje wyłącznie na Twoje żądanie i jest niezbędne do wykonania usługi, którą zamawiasz (art. 49 ust. 1 lit. b RODO). Wraz ze zdjęciem nie przekazujemy danych Twojego konta. Zgodnie z warunkami dostawcy zdjęcie jest wykorzystywane wyłącznie w zakresie niezbędnym do wykonania przetwarzania; my nie wykorzystujemy Twoich zdjęć do trenowania modeli.
Dane pomiaru reklamowego przekazujemy do Meta Platforms Ireland Ltd., czyli do podmiotu z EOG — na tym kończy się nasza część tego przetwarzania. Dalsze przekazanie, w tym do Stanów Zjednoczonych, Meta prowadzi na własną odpowiedzialność jako administrator.
Aktualną listę podmiotów przetwarzających otrzymasz po napisaniu do nas przez formularz kontaktowy.
7. Jak ograniczamy dostęp do zdjęć
- Nie publikujemy zdjęć w publicznej galerii.
- Przed pokazaniem podglądu serwer sprawdza dostęp powiązany z kontem albo anonimową sesją w tej przeglądarce.
- Link do podglądu lub pobrania jest ważny maksymalnie 10 minut. Osoba, której przekażesz aktywny link, może go otworzyć do czasu wygaśnięcia, dlatego nie udostępniaj go dalej.
- Pełny plik może pobrać tylko zalogowany właściciel po sprawdzeniu własności zdjęcia i ważności wyniku.
8. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Kopię swoich danych otrzymasz na prośbę wysłaną przez formularz kontaktowy lub na kontakt@odnowfoto.pl — odpowiadamy w ciągu miesiąca. Konto możesz usunąć samodzielnie w zakładce Moje konto. Skargę możesz złożyć do Prezesa UODO.
9. Zdjęcia osób trzecich
Wgrywając zdjęcie z wizerunkiem innej osoby, odpowiadasz za posiadanie odpowiedniej zgody lub podstawy prawnej.