Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest localwebs Michał Matyjasek, NIP: 8252216933, z siedzibą w 21-470 Krzywda, Laski 8

Kontakt: kontakt@snapthis.pl.

2. Zakres przetwarzania danych

Dane osobowe przetwarzane są w celu realizacji usługi, obsługi płatności, wystawienia wymaganych dokumentów rozliczeniowych, komunikacji z klientem oraz udostępniania funkcji Bingo i rankingu.

• e-mail kupującego,
• dane podane przy tworzeniu galerii, w szczególności tytuł galerii, data wydarzenia, wybrane tło i opcjonalne dane gości,
• dane fakturowe, jeżeli zostały podane,
• dane płatności, potwierdzenie transakcji, wersja zaakceptowanych warunków oraz żądanie wcześniejszego rozpoczęcia usługi,
• dane związane z kontami utworzonymi w ramach usług wcześniej dostępnych w serwisie, w tym login/e-mail, hasło przechowywane w postaci zabezpieczonego skrótu, daty aktywacji i wygaśnięcia, historia zakupów, identyfikator transakcji oraz informacje o galeriach utworzonych z konta,
• zdjęcia, filmy i dane techniczne przesyłane przez użytkowników galerii, w tym adres IP oraz data i godzina dodania pliku,
• w przypadku Bingo i rankingu: losowy identyfikator uczestnika przypisany do danej galerii, dobrowolnie podane imię lub ksywka i awatar, wykonane zadania, liczba punktów oraz czas dodania zdjęć i ukończenia zadań.
• treść korespondencji, reklamacji i zgłoszeń, dane kontaktowe oraz dobrowolnie wpisane wiadomości do asystenta,
• dane techniczne żądań i przeglądarki, logi błędów i dane potrzebne do ochrony serwisu.

Dane otrzymujemy od kupującego, osób korzystających z galerii lub kontaktujących się z nami oraz od operatora płatności w zakresie potwierdzenia transakcji. Źródłem danych osób widocznych na materiale jest osoba, która go przesłała. Pełne dane kart płatniczych obsługuje Stripe; SnapThis nie zapisuje ich w swojej bazie.

3. Bingo i ranking

W galeriach z funkcją Bingo Administrator przetwarza losowy identyfikator uczestnika przypisany wyłącznie do danej galerii, informacje o wykonanych zadaniach, liczbie punktów oraz czasie dodania zdjęć i ukończenia zadań. Dane te służą zapamiętaniu postępu, obliczeniu wyniku i ustaleniu kolejności w rankingu.

Podanie imienia lub ksywki jest dobrowolne i nie jest warunkiem udziału. Wybrana nazwa, miejsce, liczba punktów oraz — po ukończeniu wszystkich zadań — czas przejścia Bingo zaokrąglony do pełnych minut są widoczne dla osób posiadających dostęp do danej galerii przez link lub kod QR. Jeżeli Użytkownik nie poda nazwy albo wybierze opcję „Chcę być anonimowy”, w rankingu wyświetlana jest nazwa „Anonimowy”.

Opcja „Chcę być anonimowy” usuwa podaną nazwę i ukrywa awatar przed pozostałymi Użytkownikami, ale nie usuwa zapisanej fotografii profilowej. Do usunięcia awatara służy osobny przycisk „Usuń zdjęcie”. Anonimowość nie wyłącza przetwarzania losowego identyfikatora oraz danych o postępie niezbędnych do działania Bingo. Użytkownik może w każdej chwili zmienić nazwę lub wybrać opcję „Chcę być anonimowy”; jego punkty i zaokrąglony czas ukończenia pozostają wtedy przypisane do anonimowej pozycji w rankingu.

4. Podstawa prawna przetwarzania

• art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy z osobą, której dane dotyczą, w tym realizacja zamówienia, obsługa dostępu i czynności podejmowane na jej żądanie przed zakupem,
• art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych, w szczególności rachunkowych i podatkowych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu, zapobieganiu nadużyciom, zapewnieniu galerii i prawidłowego działania rankingu, odpowiadaniu na zapytania, obsłudze asystenta i zgłoszeń, obsłudze reklamacji oraz dochodzeniu lub obronie roszczeń,
• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na wyświetlanie dobrowolnej nazwy i awatara osobom mającym dostęp do galerii, także przy dodanych materiałach.

Umowa z Organizatorem nie jest sama w sobie umową z każdą osobą widoczną na zdjęciu. Przetwarzanie danych takich osób wymaga odpowiedniej podstawy, z uwzględnieniem ich praw i interesów; zgoda osoby przesyłającej materiał nie zastępuje wymaganej zgody innej osoby. Osoba widoczna na materiale może zgłosić zastrzeżenia na kontakt@snapthis.pl, wskazując galerię i plik. Przy materiałach dotyczących dzieci należy uwzględnić prawa ich przedstawicieli ustawowych i dobro dziecka.

Organizator decyduje, komu udostępnia link i jakie dane umieszcza w galerii. Nie wyłącza to obowiązków SnapThis. Przy wykorzystaniu instytucjonalnym role stron i wymagane warunki powierzenia danych należy ustalić przed rozpoczęciem takiego przetwarzania.

Zgodę na wyświetlanie profilu można wycofać w dowolnym momencie przez wybranie opcji „Chcę być anonimowy” albo kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do wykonania usługi oraz przez czas wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.

• Zdjęcia, filmy i awatary przechowywane są przez okres działania galerii zgodnie z Regulaminem: domyślnie co najmniej 120 dni od wydarzenia lub 365 dni przy wykupionym wydłużeniu; przy dacie przeszłej lub jej braku okres liczy się od zakupu. Po tym okresie galeria może zostać usunięta. Awatar można usunąć wcześniej osobnym przyciskiem.
• Dane o udziale w Bingo, wynik, czas ukończenia oraz nazwa w rankingu są przechowywane do czasu usunięcia galerii. Podane imię lub ksywka są usuwane wcześniej po wybraniu opcji „Chcę być anonimowy” albo wycofaniu zgody.
• Dane kont utworzonych w ramach usług wcześniej dostępnych w serwisie są przechowywane przez czas potrzebny do obsługi rozliczeń, reklamacji lub ewentualnych roszczeń.
• Dane fakturowe i rozliczeniowe przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane zamówienia, jego warunki i dokumentacja żądań — przez czas realizacji, rozliczeń i właściwy okres roszczeń, z uwzględnieniem ustawowego zawieszenia lub przerwania biegu terminów.
• Korespondencja i zgłoszenia — przez czas potrzebny do odpowiedzi i zakończenia sprawy, a dalej wyłącznie w zakresie niezbędnym do obowiązków prawnych lub roszczeń.
• Logi infrastruktury i bezpieczeństwa — zgodnie z retencją odpowiedniego dostawcy, przez czas potrzebny do diagnostyki; dane dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia i zakończenia związanych z nim roszczeń.
• Historia asystenta na stronie — podczas działania otwartej strony; przy włączonym AI retencję u Google określają warunki Gemini API opisane poniżej.

6. Odbiorcy danych

Dostawcy otrzymują dane w zakresie niezbędnym do działania odpowiedniej funkcji:

• home.pl S.A. — obsługa poczty: adresy nadawców i odbiorców, treść wiadomości, załączniki i dane techniczne. Warunki home.pl.
• Vercel — hosting i dostarczanie aplikacji, której region wykonania to Frankfurt, Niemcy (fra1): dane przekazywane do aplikacji oraz dane techniczne żądań i logi infrastruktury. Informacje Vercel.
• Supabase — baza danych i przechowywanie plików, region projektu Londyn, Wielka Brytania (eu-west-2): dane zamówień, kont, galerii i uczestników, zdjęcia, filmy, awatary i pozostałe pliki. Informacje Supabase.
• Stripe — płatności: e-mail, kwota, opis, identyfikatory i parametry zamówienia oraz dane potrzebne do transakcji. Stripe może działać także jako odrębny administrator w celach płatniczych i wynikających z prawa. Informacje Stripe.
• Google — Gemini API — przy włączonej funkcji AI: wpisana wiadomość, ograniczona historia rozmowy i dane techniczne połączenia z API. W lokalnym trybie FAQ wiadomości nie są wysyłane do Google. Warunki Gemini API.
• QRServer / goQR.me (api.qrserver.com) — generowanie QR: adres galerii zakodowany w QR i dane techniczne żądania. QR w e-mailu lub na stronie może być pobierany bezpośrednio z tego serwisu. Informacje o API.
• jsDelivr — dostarczanie części skryptów strony: dane techniczne pobrania, w tym IP. Informacje jsDelivr.

Dane mogą być przekazane uprawnionym organom, gdy wynika to z prawa, oraz podmiotom świadczącym pomoc prawną lub rozliczeniową, jeżeli jest to konieczne w danej sprawie. Po otwarciu linków do Facebooka, Canva lub PosterMyWall przetwarzanie podlega zasadom danego serwisu.

Dobrowolny awatar i nazwa mogą być widoczne także przy materiałach powiązanych z uczestnikiem. Zapisanie nazwy oznacza zgodę na jej wyświetlanie, a zapisanie profilu z awatarem — również na wyświetlanie awatara. Awatar można usunąć osobnym przyciskiem „Usuń zdjęcie”.

Wybrana nazwa, miejsce, liczba punktów i zaokrąglony czas ukończenia w rankingu są udostępniane osobom mającym dostęp do konkretnej galerii. Link lub kod QR do galerii może zostać przekazany dalej przez Organizatora albo innych Użytkowników.

Zdjęcia i filmy przesłane do galerii są widoczne i mogą zostać pobrane przez wszystkie osoby mające dostęp do danej galerii (poprzez link lub kod QR), nie tylko przez osobę, która je dodała. Przesyłając zdjęcie lub film przedstawiający inną osobę, Użytkownik powinien posiadać jej zgodę na taką publikację.

7. Prawa użytkownika

Podanie danych jest dobrowolne, ale dane wymagane do obsługi zamówienia i rozliczeń są potrzebne do jego wykonania; bez nich nie można zrealizować odpowiedniej czynności. Nazwa, awatar i korzystanie z asystenta są opcjonalne.

• Prawo dostępu do treści swoich danych i otrzymania ich kopii,
• prawo sprostowania danych,
• prawo żądania usunięcia danych, o ile nie stoją temu na przeszkodzie obowiązki prawne,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych, jeżeli ma zastosowanie,
• prawo sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie; w marketingu bezpośrednim sprzeciw jest bezwarunkowy,
• prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Żądania można kierować na kontakt@snapthis.pl. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli przepisy dopuszczają przedłużenie ze względu na złożoność lub liczbę żądań, informujemy o tym i jego przyczynie. Weryfikacja żądania jest ograniczona do niezbędnego zakresu.

8. Pliki cookie i pamięć urządzenia

Serwis korzysta z plików cookie oraz pamięci localStorage i sessionStorage w celu zapewnienia bezpieczeństwa, utrzymania sesji oraz udostępniania funkcji wybranych przez Użytkownika.

• cookie sesyjne służące do utrzymania bezpiecznej sesji są przechowywane do 24 godzin,
• dane szkicu zamówienia, w tym informacje wpisane w formularzu, mogą być przechowywane do 30 dni,
• informacje o polubionych zdjęciach mogą być przechowywane do 365 dni,
• preferencja języka jest przechowywana do czasu jej zmiany albo usunięcia danych witryny przez Użytkownika,
• dane podglądu i przejścia między etapami formularza mogą być przechowywane do czasu zamknięcia karty przeglądarki,
• w galeriach z funkcją Bingo losowy identyfikator uczestnika i stan wykonanych zadań są zapisywane dopiero po świadomym uruchomieniu Bingo lub rankingu albo po rozpoczęciu pierwszego zadania i mogą być przechowywane przez czas działania galerii (domyślnie 120 dni, a przy wybranej opcji wydłużenia - do 365 dni),
• od 48 godzin po dacie wydarzenia w galerii może pojawić się możliwa do zamknięcia prośba o wystawienie opinii; informacja o jej zamknięciu jest przechowywana do czasu usunięcia danych witryny przez Użytkownika.

Serwis nie wykorzystuje tych mechanizmów do reklamy behawioralnej. Ograniczenie obsługi niezbędnych plików cookie lub pamięci urządzenia może uniemożliwić zachowanie sesji, postępu Bingo, polubień, preferencji albo szkicu formularza.

9. Prośba o opinię po zakupie

Po zrealizowaniu zamówienia Administrator może wysłać na adres e-mail podany przy zakupie jednorazową wiadomość z prośbą o wystawienie opinii o usłudze. Podstawą przetwarzania danych w tym celu jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zbieraniu informacji zwrotnych służących poprawie jakości usług. Klient ma prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, kontaktując się pod adresem kontakt@snapthis.pl.

10. Przetwarzanie poza EOG

Projekt Supabase działa w Londynie, w Wielkiej Brytanii, która jest poza Europejskim Obszarem Gospodarczym. Przekazywanie danych do Wielkiej Brytanii objętych odpowiednią decyzją odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Decyzje Komisji Europejskiej.

Europejski region aplikacji Vercel nie oznacza, że wszystkie logi, obsługa techniczna i operacje międzynarodowych dostawców pozostają w EOG. Przetwarzanie może obejmować inne państwa, w tym USA. Warunki dostawców opisują mechanizmy transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej, a tam, gdzie ma to zastosowanie — decyzje stwierdzające odpowiedni stopień ochrony. Dostępne są warunki Vercel, warunki Supabase i warunki Google. Informacje i kopię warunków mających zastosowanie do konkretnego przetwarzania można uzyskać od Administratora.

11. Asystent i automatyczne przetwarzanie

Asystent może odpowiadać lokalnie na podstawie FAQ. Przy włączonej funkcji AI korzysta z Google Gemini API: wiadomość i ostatnie wiadomości potrzebne do zachowania kontekstu są przesyłane z serwera SnapThis do Google. Aktywny tryb jest pokazany przed wysłaniem wiadomości. Asystent nie otrzymuje automatycznie zdjęć z galerii, danych zamówień ani dostępu do kont.

SnapThis nie zapisuje historii rozmów w bazie jako archiwum. Historia jest utrzymywana w pamięci otwartej strony. W trybie AI Google przetwarza wiadomości i odpowiedzi zgodnie z warunkami Gemini API, także do zapewnienia bezpieczeństwa i wykrywania nadużyć; nie oznacza to braku przechowywania u dostawcy. W usługach objętych warunkami Paid Services Google nie wykorzystuje wiadomości i odpowiedzi do ulepszania produktów, zgodnie z warunkami wskazanymi w wykazie dostawców.

Nie należy wpisywać haseł, danych kart, danych wrażliwych ani niepotrzebnych danych osobowych. W sprawach wymagających identyfikacji zamówienia należy użyć kontaktu e-mail.

SnapThis nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację. Wyniki Bingo i odpowiedzi asystenta służą funkcjom serwisu, nie profilowaniu reklamowemu.

12. Postanowienia końcowe

Niniejsza Polityka prywatności ma charakter informacyjny i może być aktualizowana w razie zmian prawnych, organizacyjnych lub technicznych. Data aktualnej wersji znajduje się na początku dokumentu.