Polityka prywatności

Kto przetwarza twoje dane

Administratorem jest Patrik Pagáč, Jiráskova 6038/15, 917 01 Trnava, Słowacja, IČO 47794224, wpisany do słowackiego rejestru działalności gospodarczej (Živnostenský register) Urzędu Okręgowego w Trnawie, nr 250-35240 (dalej „my”). W sprawach ochrony danych osobowych napisz do nas na info (małpa) staryalbum.sk. Nie wyznaczyliśmy inspektora ochrony danych, nie mamy takiego obowiązku.

Jakie dane i w jakim celu

Zdjęcia, podpisy i podgląd

Przetwarzamy przesłane zdjęcia oraz powstałe z nich odnowione zdjęcia, ujęcia i filmy. Na zdjęciach są zwykle ludzie, często twoi bliscy. Dalej podpisy do zdjęć, tekst na początku i na końcu filmu, wybraną muzykę, a przy kartce z kodem QR dedykację i zdjęcie na kartce. Przesyłaj więc tylko zdjęcia, których możesz używać.

Zdjęć używamy tylko do przygotowania podglądu i twojego filmu. Nie rozpoznajemy ani nie porównujemy twarzy i nie używamy zdjęć do trenowania modeli ani do reklamy. Podstawą prawną są działania przed zawarciem umowy na twoje żądanie (podgląd) i wykonanie umowy (zamówienie) zgodnie z art. 6 ust. 1 lit. b RODO.

E-mail

E-mail podajesz przy ożywionym podglądzie i przy płatności. Wysyłamy na niego link do potwierdzenia, wiadomość o gotowym ożywionym podglądzie (jeśli strona została zamknięta, zanim był gotowy), link do gotowego filmu i odpowiedzi na twoje pytania. Nie wysyłamy na niego reklam. Podstawą prawną jest wykonanie umowy i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Jeśli po darmowym ożywionym podglądzie nie dokończysz zamówienia, po dniu raz przypomnimy ci o nim e-mailem z linkiem do rozpoczętego zamówienia. To jedyny taki e-mail. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przypomnienie o zamówieniu, które samodzielnie zostało rozpoczęte. W każdej chwili możesz wnieść sprzeciw – wystarczy napisać na info (małpa) staryalbum.sk, a przypomnienia nie wyślemy.

Jeśli na stronie zamówienia poprosisz o przypomnienie na później, zapiszemy twój e-mail i wybrany termin, a w tym dniu wyślemy jednego e-maila. Zaraz po wysłaniu usuwamy adres. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, pisząc na info (małpa) staryalbum.sk.

Jeśli kupisz jedno ożywione zdjęcie, raz, 3 dni po jego dostarczeniu, wyślemy ci ofertę, jak z kolejnych zdjęć zrobić cały film z odliczoną ceną zdjęcia. Chodzi o nasze podobne usługi i e-mail podany przy zakupie. Zrezygnować możesz już w potwierdzeniu zamówienia i w każdym takim e-mailu jednym kliknięciem albo pisząc na info (małpa) staryalbum.sk. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Płatność

Płatność obsługuje Stripe. Dostajemy od niego tylko informację o zapłacie, kwotę, e-mail i wybrany pakiet, numeru karty nie widzimy. Dane o zamówieniu i płatności przechowujemy ze względu na księgowość, której wymagają przepisy (art. 6 ust. 1 lit. c RODO).

Formularz kontaktowy

Kiedy piszesz do nas przez formularz „Nie ma tu odpowiedzi?”, przetwarzamy twój e-mail, temat, numer zamówienia (jeśli go podasz) i treść wiadomości. Używamy ich tylko do odpowiedzi i załatwienia sprawy. Wiadomość przychodzi do nas e-mailem i przechowujemy ją, dopóki jest potrzebna do załatwienia sprawy, najwyżej 2 lata. Podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na pytania albo działania przed zawarciem umowy (art. 6 ust. 1 lit. f i b RODO).

Ochrona przed nadużyciami

Darmowy podgląd kosztuje nas pieniądze, dlatego go ograniczamy: jeden ożywiony podgląd na adres e-mail i kilka podglądów dziennie z jednego adresu IP. W tym celu zapisujemy adres IP i e-mail tylko w nieczytelnej (zahaszowanej) postaci, z której nie da się odtworzyć pierwotnej wartości. Serwis chroni przed robotami także usługa Vercel BotID, która ocenia dane techniczne przeglądarki. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Wizyta w serwisie

Przy każdej wizycie nasz hosting Vercel przetwarza dane techniczne, takie jak adres IP, przeglądarka i czas żądania. Potrzebuje ich, żeby dostarczyć stronę i chronić ją przed atakami, i przechowuje je tylko krótko. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin

Odwiedziny mierzymy narzędziem Umami bez plików cookie i bez zapisywania danych osobowych. Widzimy tylko dane zbiorcze, na przykład liczbę wizyt, skąd przyszły (także z której reklamy) i ile osób przeszło przez poszczególne kroki zamówienia. Adresu IP Umami używa tylko do określenia kraju i go nie zapisuje. Nigdy nie przesyłamy do niego e-maila, zdjęć ani tekstu, który został wpisany.

Przy zamówieniu zapisujemy, skąd przychodzisz: nazwę kampanii, jeśli przychodzisz z naszej reklamy albo z linku z jej oznaczeniem, a w innym wypadku tylko skróconą nazwę strony, z której przychodzisz (na przykład „google” albo „facebook”), nigdy cały adres. Wiemy dzięki temu, która reklama i które źródło działa. Identyfikatora kliknięcia z Google nie zapisujemy i nikomu niczego nie przekazujemy. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Pliki cookie

Używamy tylko dwóch niezbędnych plików cookie. Pierwszy pamięta twoje rozpoczęte zamówienie, żeby zdjęcia nie zniknęły po odświeżeniu strony. Drugi zawiera tylko informację, że masz zamówienie, żeby po powrocie od razu dobrze się wyświetliło. Są ważne 14 dni. Nie używamy reklamowych ani analitycznych plików cookie, dlatego nie prosimy o zgodę przez baner cookie. Na stronie płatności Stripe obowiązują zasady firmy Stripe.

Komu przekazujemy dane

Nie sprzedajemy danych ani nie udostępniamy ich do marketingu. Pracują z nimi tylko dostawcy, którzy pomagają nam prowadzić usługę, i tylko w niezbędnym zakresie:

• Cloudflare – przechowywanie zdjęć i filmów (R2, centra danych w UE),
• Neon – baza danych zamówień (centrum danych we Frankfurcie),
• Vercel – hosting serwisu i ochrona przed robotami,
• fal.ai (Features and Labels, Inc.) – poprawianie zdjęć sztuczną inteligencją (odnowienie, kolorowanie, ożywienie). Do obliczeń używa modeli innych dostawców, na przykład Kling od firmy Kuaishou do ożywienia i OpenAI przy ponownym odnowieniu. Wyniki od razu zapisujemy u siebie, a w fal.ai są usuwane najpóźniej po 7 dniach,
• OpenAI – ocena, czy pierwsze przesłane zdjęcie jest stare czy nowe (pomniejszona kopia), żeby z góry uprzedzić, jeśli różnica po odnowieniu byłaby niewielka. OpenAI nie używa danych z interfejsu API do trenowania modeli i przechowuje je najwyżej 30 dni w celu wykrywania nadużyć,
• Stripe – płatności BLIK i kartą,
• Resend – wysyłanie e-maili (potwierdzenie e-maila, przypomnienie o zamówieniu, gotowy film),
• Websupport – skrzynka e-mail, na którą do nas piszesz,
• Umami – statystyki odwiedzin bez danych osobowych.

Zdjęcia przechowujemy w UE, ale ich poprawianie sztuczną inteligencją i niektóre inne usługi odbywają się też poza UE, głównie w USA, a przy ożywianiu zdjęcie może trafić też do dostawcy modelu w innym kraju (na przykład w Chinach). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. Dane możemy przekazać też organom władzy publicznej, jeśli wymagają tego przepisy.

Film pod prywatnym linkiem zobaczy każdy, komu wyślesz link albo kod QR. Strona z filmem nie pojawia się w wyszukiwarkach.

Jak długo przechowujemy dane

• Rozpoczęte i nieopłacone zamówienie (zdjęcia, podgląd, podpisy, e-mail): 14 dni od ostatniej zmiany. Możesz je też usunąć samodzielnie przyciskiem „Usuń zdjęcia i zacznij od nowa”.
• Przesłane i odnowione zdjęcia opłaconego zamówienia: 30 dni od dostarczenia filmu.
• Gotowy film, kartka ze zdjęciem i strona z filmem: 12 miesięcy od dostarczenia. Potem usuwamy też podpisy, teksty na początku i na końcu oraz dedykację.
• Jeśli tworzenie się nie powiedzie, dane zamówienia przechowujemy do czasu załatwienia sprawy.
• Dane o zamówieniu i płatności (e-mail, pakiet, kwota, data): 10 lat ze względu na przepisy księgowe i podatkowe.
• Zahaszowane adresy IP i e-maile do ochrony przed nadużyciami: najwyżej 12 miesięcy.
• Wiadomości z formularza kontaktowego: najwyżej 2 lata.

Usuniemy je wcześniej, jeśli o to poprosisz, a nie stoi temu na przeszkodzie obowiązek prawny.

Twoje prawa

Masz prawo:

• wiedzieć, jakie dane o tobie przetwarzamy, i dostać ich kopię,
• do sprostowania nieprawidłowych danych,
• do usunięcia danych, jeśli już ich nie potrzebujemy,
• do ograniczenia przetwarzania,
• do przenoszenia danych, które nam przekazano,
• wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (ochrona przed nadużyciami).

Wystarczy napisać na info (małpa) staryalbum.sk. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uważasz, że niewłaściwie postępujemy z twoimi danymi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), albo do słowackiego Úradu na ochranu osobných údajov, Hraničná 12, 820 07 Bratysława (dataprotection.gov.sk).

Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego skutki prawne. Ograniczenie darmowego podglądu jest automatyczne, ale dotyczy tylko bezpłatnej próbki.

Warunki zakupu znajdziesz na stronie Regulamin.