Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez serwis SnapThis, dostępny pod adresem https://snapthis.pl.

Administratorem danych osobowych jest Michał M. prowadzący serwis SnapThis.

Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@snapthis.pl.

2. Jakie dane przetwarzamy

W ramach korzystania z serwisu przetwarzane są następujące dane osobowe:

2.1. Dane przekazywane dobrowolnie przez użytkowników

• zdjęcia dodane przez użytkowników do galerii wydarzenia,
• imię lub podpis, jeśli użytkownik wpisze je samodzielnie,
• dane Organizatora podczas zakupu: imię i nazwisko, adres e-mail, adres korespondencyjny (w celu realizacji wysyłki).

2.2. Dane techniczne (zbierane automatycznie)

• adres IP,
• data i godzina wejścia na stronę,
• identyfikator galerii wydarzenia,
• typ urządzenia i przeglądarki (w sposób anonimowy),
• logi serwera wykorzystywane w celach bezpieczeństwa.

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

• realizacji usługi wykonania winietek oraz udostępnienia galerii zdjęć,
• utrzymania i prawidłowego działania strony wydarzenia,
• umożliwienia przesyłania i wyświetlania zdjęć,
• realizacji zamówień i obsługi płatności,
• realizacji wysyłki fizycznych produktów,
• obsługi reklamacji oraz kontaktu z użytkownikiem,
• zapewnienia bezpieczeństwa serwisu i przeciwdziałania nadużyciom.

4. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie użytkownika,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa serwisu, dochodzenie roszczeń, usuwanie treści naruszających regulamin),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych wynikających z przepisów podatkowych i rachunkowych.

5. Okres przechowywania danych

5.1. Galerie zdjęć

• zdjęcia przechowywane są przez minimalny okres 21 dni od daty wydarzenia,
• po upływie tego okresu Administrator może usunąć galerię w dowolnym momencie,
• usunięcie galerii jest trwałe i nieodwracalne.

5.2. Dane związane z zamówieniami

dane niezbędne do realizacji zamówienia i wysyłki przechowywane są do momentu realizacji usługi oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego.

5.3. Logi techniczne

logi serwera przechowywane są maksymalnie przez 30 dni.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji usługi, w szczególności:

• Vercel Inc. – hosting serwisu,
• Supabase Inc. – baza danych oraz przechowywanie zdjęć,
• Stripe Payments Europe Ltd. – obsługa płatności,
• InPost Sp. z o.o. – realizacja wysyłek (paczkomaty / kurier); dane przekazywane w tym celu to zazwyczaj imię i nazwisko, adres korespondencyjny, numer telefonu oraz kod paczkomatu (jeśli wybrano taką metodę).

Dane osobowe nie są sprzedawane ani wykorzystywane do celów marketingowych.

7. Przekazywanie danych poza UE

W związku z korzystaniem z usług dostawców takich jak Vercel, Supabase oraz Stripe (odpowiednio: hosting, baza danych i obsługa płatności), niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych Ameryki).

Dostawcą usług kurierskich stosowanym przez serwis jest InPost Sp. z o.o.; dane niezbędne do realizacji wysyłki (imię i nazwisko, adres korespondencyjny, numer telefonu, ewentualny kod paczkomatu) są przekazywane do InPost i przetwarzane głównie w Polsce i w krajach Unii Europejskiej.

Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych.

8. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
ich sprostowania,
• usunięcia danych (w tym zdjęć) na żądanie,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw należy skontaktować się pod adresem: kontakt@snapthis.pl.

9. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies o charakterze technicznym i funkcjonalnym, konieczne do prawidłowego funkcjonowania strony. Serwis nie stosuje cookies marketingowych ani reklamowych.

Stosowane pliki cookies:

• liked_photos – cookie funkcjonalny przechowujący informacje o polubionych zdjęciach w galerii gościa. Ważność: 1 rok. Nie jest wymagany do działania strony, ale umożliwia zapamiętanie polubień użytkownika między wizytami.

Korzystanie z galerii gościa i funkcji „polubień" oznacza akceptację powyższych plików cookies funkcjonalnych. Możesz je usunąć w ustawieniach przeglądarki.

10. Asystent AI (Chatbot)

Serwis udostępnia automatycznego asystenta (chatbota) opartego na sztucznej inteligencji.

10.1. Przetwarzanie danych przez chatbota

• treści wiadomości wpisywanych przez użytkownika są przesyłane do zewnętrznych dostawców modeli AI w celu wygenerowania odpowiedzi,
• korzystamy z usług takich jak Groq Inc. oraz modeli językowych (np. Llama), które mogą przetwarzać dane poza EOG,
• przekazywanie danych odbywa się na podstawie standardowych klauzul umownych lub innych mechanizmów zapewniających odpowiedni poziom ochrony.

10.2. Zakres danych

• przetwarzane są wyłącznie treści wpisane przez użytkownika w okno czatu,
• nie zbieramy ani nie łączymy tych danych z innymi danymi osobowymi,
• rozmowy z chatbotem nie są trwale zapisywane po zakończeniu sesji.

10.3. Dobrowolność

Korzystanie z chatbota jest w pełni dobrowolne i nie jest wymagane do złożenia zamówienia ani korzystania z innych funkcji serwisu.

11. Kontakt

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@snapthis.pl.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni.