Polityka prywatności

1. Kto odpowiada za dane

Powroli prowadzi Polina Basova (Polska). We wszystkich sprawach dotyczących danych osobowych pisz na hello@powroli.eu.

Powroli decyduje o przetwarzaniu danych fotografów (ich kont) i osób odwiedzających powroli.eu i jest administratorem tych danych.

Dane klientów fotografa — zdjęcia w galeriach, ulubione, zapytania o sesję, zamówienia — są przetwarzane w imieniu fotografa. Administratorem tych danych jest fotograf, a Powroli podmiotem przetwarzającym (art. 28 RODO, zob. Regulamin). Pytania o te dane najlepiej kierować najpierw do fotografa.

2. Jakie dane i po co

Konto: e-mail, imię i nazwisko, nazwa użytkownika, sposób logowania (Google, Apple lub link w e-mailu), język i ustawienia powiadomień. Niezbędne do prowadzenia konta — umowa (art. 6 ust. 1 lit. b RODO).

Zdjęcia i filmy wgrane przez fotografów wraz z danymi technicznymi (EXIF: aparat, czas, czasem miejsce). Niezbędne do przechowywania i wyświetlania galerii i stron — umowa.

Odwiedzający galerie i strony: nie są używane śledzące pliki cookie. Do liczenia odwiedzin przez jeden dzień przechowywany jest jednokierunkowy skrót adresu IP, przeglądarki i galerii z codziennie zmienianą „solą”; same adresy IP nie są zapisywane. Imię lub e-mail są zbierane tylko wtedy, gdy odwiedzający sam je poda (ulubione, formularz zapytania). Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — statystyki dla fotografa i ochrona przed nadużyciami.

Rozpoznawanie twarzy jest domyślnie wyłączone. Fotograf włącza je dla galerii tylko wtedy, gdy osoby na zdjęciach się zgadzają. Twarze są zamieniane na wektory liczbowe, aby grupować zdjęcia tej samej osoby; to dane biometryczne (art. 9 RODO), przetwarzane na podstawie wyraźnej zgody zebranej przez fotografa. Selfie użyte w „Znajdź mnie” jest analizowane w pamięci i nigdy nie jest zapisywane. Wyłączenie funkcji usuwa wszystkie dane twarzy z galerii.

Zamówienia: imię i nazwisko, e-mail, telefon, adres dostawy, zakupione pozycje i kwota. Dane karty są wpisywane wyłącznie na stronie płatności Stripe i nigdy nie trafiają do Powroli. Niezbędne do realizacji zakupu — umowa; dokumentacja wymagana przez prawo podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c).

Wiadomości e-mail (zaproszenia, galerie wysyłane klientom, potwierdzenia zamówień, powiadomienia) są wysyłane przez Brevo — umowa lub ustawienia powiadomień fotografa.

Analityka na powroli.eu: Google Analytics działa dopiero po akceptacji w banerze cookie — zgoda (art. 6 ust. 1 lit. a), którą można w każdej chwili wycofać. Nigdy nie działa w galeriach i na stronach fotografów.

3. Kto otrzymuje dane

Google Cloud i Firebase — baza danych, logowanie i serwery w UE (Belgia i Holandia).

Cloudflare — przechowywanie plików w UE (R2, jurysdykcja UE) i dostarczanie treści.

Stripe — płatności (Stripe Payments Europe, Irlandia). Pieniądze trafiają na własne konto Stripe fotografa.

Prodigi — wydruki z laboratorium: otrzymuje plik zdjęcia oraz imię i nazwisko, adres, telefon i e-mail odbiorcy, aby wydrukować i dostarczyć zamówienie.

Brevo (Francja) — wysyłka e-maili.

Telegram — tylko jeśli fotograf podłączy powiadomienia; wtedy krótkie informacje o zapytaniach i zamówieniach trafiają na jego czat.

Google i Apple — logowanie przez Google lub Apple; Google Analytics po wyrażeniu zgody.

Dane nigdy nie są sprzedawane ani wykorzystywane do reklam.

4. Przekazywanie poza EOG

Dane są przechowywane w UE. Niektórzy dostawcy (Google, Cloudflare, Stripe) mogą mieć do nich dostęp z USA; takie przekazanie opiera się na ramach ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzulach umownych. Prodigi ma siedzibę w Wielkiej Brytanii, wobec której obowiązuje decyzja UE stwierdzająca odpowiedni stopień ochrony.

5. Jak długo dane są przechowywane

Konto i treści: do czasu, gdy fotograf je usunie albo usunie konto. Usunięcie konta (Konto → Usuń konto) kasuje profil, galerie, pliki, strony, zapytania, statystyki i dane logowania.

Skróty odwiedzin: jeden dzień. Statystyki galerii: tak długo, jak istnieje galeria.

Zamówienia: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (w Polsce zwykle pięć lat od końca roku podatkowego).

6. Prawa

Każdemu przysługuje prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przeniesienia danych do innej usługi oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Fotograf może pobrać wszystkie swoje dane w Konto → Eksport.

Aby skorzystać z tych praw, napisz na hello@powroli.eu; klienci fotografa mogą też zwrócić się do fotografa. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu nadzorczego w swoim kraju.

7. Pliki cookie i pamięć przeglądarki

powroli.eu: wybrany język (cookie pw-lang), motyw i wybór w banerze cookie (zapisane w przeglądarce); pliki cookie Google Analytics tylko po wyrażeniu zgody.

Panel: dane logowania Firebase i cookie pw-uid, dzięki któremu własne wizyty fotografa nie trafiają do statystyk jego galerii.

Galerie: cookie zapamiętujące wpisane hasło galerii oraz koszyk i ulubione zapisane w przeglądarce. Bez reklamowych i śledzących plików cookie.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Galerie można chronić hasłem; linki do ich zdjęć są podpisane i wygasają. Oryginały są przechowywane prywatnie i wydawane tylko przez krótkotrwałe linki.

9. Zmiany

Polityka może się zmieniać wraz z rozwojem Powroli; data powyżej wskazuje aktualną wersję. O ważnych zmianach fotografowie dowiedzą się e-mailem.