Polityka Prywatności serwisu PrzeróbZdjęcie

Obowiązuje od 26 lipca 2026 r.

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z serwisem PrzeróbZdjęcie jest Adrian Brzeziński, prowadzący działalność nierejestrowaną pod adresem: ul. Sonaty 5, 02-744 Warszawa.
2. Jedynym kanałem kontaktu z Administratorem jest poczta elektroniczna: kontakt@przerobzdjecie.pl.
3. Pod wskazany adres e-mail można kierować pytania dotyczące prywatności oraz żądania wykonania praw wynikających z RODO.
4. Polityka dotyczy serwisu internetowego PrzeróbZdjęcie dostępnego pod adresem https://przerobzdjecie.pl.

2. Najważniejsze zasady

1. Administrator przetwarza dane wyłącznie w określonych i zgodnych z prawem celach oraz w zakresie potrzebnym do działania Serwisu.
2. Zdjęcia Użytkowników nie są publikowane w publicznej galerii. Dostęp do Materiałów i Wyników wymaga uwierzytelnienia, a pliki są udostępniane Użytkownikowi za pomocą czasowo podpisanych adresów.
3. Materiały i Instrukcje są przekazywane dostawcom technicznym wyłącznie w zakresie potrzebnym do przechowania plików, wykonania Przeróbki, zapewnienia bezpieczeństwa i obsługi Serwisu.
4. Administrator nie wykorzystuje prywatnych zdjęć Użytkowników do własnej reklamy ani publicznej prezentacji bez odrębnej podstawy prawnej.
5. Administrator nie sprzedaje danych osobowych.
6. Użytkownik może usuwać pojedyncze Przeróbki oraz całe Konto.

3. Jakie dane są przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

1. Dane Konta i logowania:
   1. adres e-mail;
   2. wewnętrzny identyfikator Użytkownika;
   3. informacja o zweryfikowaniu adresu e-mail;
   4. dane kodu jednorazowego OTP i czas jego ważności;
   5. identyfikatory oraz daty utworzenia i wygaśnięcia sesji;
   6. data utworzenia i aktualizacji Konta.
2. Dane związane z Przeróbkami:
   1. przesłane zdjęcie;
   2. Instrukcja Użytkownika;
   3. typ wybranej Przeróbki;
   4. Wynik oraz Wynik Poprawki;
   5. Instrukcja Poprawki;
   6. status Przeróbki, przyczyna niepowodzenia, informacja o wykorzystaniu Kredytu;
   7. identyfikatory i ścieżki plików;
   8. daty utworzenia i aktualizacji Przeróbki.
3. Dane o zakupach i rozliczeniach:
   1. identyfikator sesji Stripe Checkout;
   2. wybrany pakiet i liczba Kredytów;
   3. kwota, waluta i status płatności;
   4. identyfikator Użytkownika przypisany do transakcji;
   5. data zakupu;
   6. informacje niezbędne do wystawienia dokumentu sprzedaży, obsługi zwrotu, reklamacji lub obowiązków podatkowych, jeżeli zostaną przekazane.
4. Dane techniczne i bezpieczeństwa:
   1. adres IP;
   2. typ i wersja przeglądarki;
   3. system operacyjny i informacje o urządzeniu;
   4. znaczniki czasu, żądane adresy, identyfikatory sesji i podstawowe dane o sposobie korzystania z Serwisu;
   5. logi błędów, bezpieczeństwa, prób logowania i operacji na Koncie;
   6. informacje o nadużyciach, automatycznych odmowach bezpieczeństwa i próbach obejścia zabezpieczeń.
5. Dane komunikacyjne:
   1. treść wiadomości wysłanych do Administratora;
   2. dane podane w reklamacji, oświadczeniu o odstąpieniu, zgłoszeniu naruszenia lub żądaniu dotyczącym danych;
   3. historia obsługi sprawy.
6. Dane osób widocznych na zdjęciach: wizerunek i inne informacje możliwe do odczytania ze zdjęcia. Zdjęcie może pośrednio ujawniać informacje dotyczące zdrowia, pochodzenia, przekonań lub życia prywatnego. Administrator nie wykorzystuje zdjęć do identyfikacji biometrycznej, profilowania ani wnioskowania o szczególnych kategoriach danych.
7. Administrator nie otrzymuje i nie przechowuje pełnych numerów kart płatniczych, kodów CVC ani danych logowania do banku. Dane te są podawane bezpośrednio dostawcy płatności.

4. Źródła danych

1. Większość danych pochodzi bezpośrednio od Użytkownika – podczas logowania, przesyłania Materiału, wpisywania Instrukcji, składania reklamacji lub kontaktu.
2. Dane techniczne są generowane automatycznie przez urządzenie Użytkownika, przeglądarkę, serwery i mechanizmy bezpieczeństwa.
3. Informacje o płatności Administrator otrzymuje od Stripe w zakresie potrzebnym do potwierdzenia płatności, przypisania Kredytów, zwrotu i rozliczenia.
4. Dane osób przedstawionych na zdjęciu pochodzą od Użytkownika, który przesłał dany Materiał.
5. Informacje o błędach i wykonaniu zadań mogą pochodzić od dostawców hostingu, przechowywania plików, przetwarzania AI, poczty transakcyjnej i zadań działających w tle.

5. Cele i podstawy prawne

Administrator przetwarza dane w następujących celach:

1. Jeżeli Administrator wprowadzi cel wymagający zgody, na przykład opcjonalny marketing lub nieniezbędne technologie śledzące, dane będą przetwarzane na podstawie art. 6 ust. 1 lit. a RODO dopiero po uzyskaniu dobrowolnej zgody.
2. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Wykonanie zwykłej Przeróbki nie jest oparte na zgodzie w rozumieniu art. 6 ust. 1 lit. a RODO, lecz na konieczności wykonania umowy.

6. Zdjęcia i dane wymagające szczególnej ostrożności

1. Zdjęcie zwykłej osoby nie jest automatycznie daną biometryczną szczególnej kategorii. Może się nią stać, jeżeli zostanie poddane specjalnemu przetwarzaniu technicznemu w celu jednoznacznej identyfikacji osoby. PrzeróbZdjęcie nie wykorzystuje zdjęć w takim celu.
2. Materiał może jednak ujawniać wrażliwe informacje, na przykład dotyczące zdrowia, niepełnosprawności, pochodzenia rasowego lub etnicznego, religii, poglądów, seksualności albo życia intymnego.
3. Użytkownik odpowiada za legalność przesyłanych Materiałów, w tym za posiadanie wymaganej podstawy prawnej, praw i zgód dotyczących danych szczególnych kategorii oraz danych osób trzecich.
4. Administrator nie analizuje zdjęć w celu ustalania szczególnych cech osoby, tworzenia profili, rozpoznawania twarzy ani podejmowania decyzji dotyczących dostępu tej osoby do zatrudnienia, kredytu, ubezpieczenia, edukacji, świadczeń lub innych ważnych usług.
5. Administrator może odmówić wykonania usługi, zablokować Przeróbkę albo usunąć Materiał naruszający prawo, prawa osób trzecich lub zasady bezpieczeństwa modeli AI, zgodnie z Regulaminem.

7. Odbiorcy danych i dostawcy infrastruktury

1. Dane mogą być powierzane lub udostępniane dostawcom usług niezbędnych do działania PrzeróbZdjęcie, wyłącznie w zakresie odpowiadającym ich zadaniom.
2. W szczególności są to:
   1. OpenAI – przetwarzanie Materiału i Instrukcji przez modele AI oraz generowanie Wyniku;
   2. Supabase – podmiot przetwarzający zapewniający hostowaną infrastrukturę w regionie Unii Europejskiej, obejmującą bazę PostgreSQL oraz Storage do przechowywania danych Kont, sesji, Przeróbek, zakupów, oryginalnych zdjęć, Wyników i plików Poprawek;
   3. Vercel – hosting aplikacji, obsługa ruchu sieciowego i logi techniczne;
   4. Stripe – realizacja płatności, potwierdzanie transakcji, zwroty i przeciwdziałanie oszustwom płatniczym;
   5. Resend – wysyłanie transakcyjnych wiadomości e-mail, w tym kodów OTP;
   6. Trigger.dev – wykonywanie zadań przetwarzania zdjęć w tle.
3. Dostawcy działają jako podmioty przetwarzające na polecenie Administratora albo jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania wymagane do świadczenia własnej usługi, zapewnienia bezpieczeństwa, przeciwdziałania oszustwom lub wykonania obowiązków prawnych. W szczególności dostawca płatności może działać jako odrębny administrator w zakresie obsługi płatności.
4. Dane mogą zostać ujawnione:
   1. kancelariom prawnym, księgowym, podatkowym lub specjalistom bezpieczeństwa, gdy jest to konieczne i objęte obowiązkiem poufności;
   2. bankom i operatorom płatności w związku ze zwrotem lub sporem płatniczym;
   3. sądom, organom ścigania, organom podatkowym, Prezesowi UODO lub innym uprawnionym organom, gdy wynika to z prawa albo skutecznego żądania.
5. Administrator nie udostępnia zdjęć innym Użytkownikom ani nie publikuje ich w Serwisie.

8. Przekazywanie danych poza EOG

1. Dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, jeżeli jest to niezbędne do świadczenia ich usług.
2. Przekazywanie danych poza EOG odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innych zgodnych z prawem mechanizmów transferu danych.
3. Gdy jest to wymagane, Administrator stosuje lub wymaga dodatkowych zabezpieczeń technicznych i organizacyjnych.
4. Informację o stosowanym mechanizmie transferu i możliwość uzyskania kopii odpowiednich zabezpieczeń można uzyskać, pisząc na kontakt@przerobzdjecie.pl. Udostępnienie kopii może podlegać ograniczeniom niezbędnym do ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

9. Okres przechowywania

1. Dane są przechowywane nie dłużej, niż jest to potrzebne do celu przetwarzania, z uwzględnieniem obowiązków prawnych, bezpieczeństwa, kopii zapasowych i terminów dochodzenia roszczeń.
2. Stosowane są następujące zasady:

3. Usunięcie Konta nie musi obejmować danych, które Administrator ma obowiązek zachować na podstawie prawa, takich jak dokumentacja płatności, rozliczeń, reklamacji lub obrony przed roszczeniami. Dane te są odseparowane od aktywnego Konta i nie są wykorzystywane do dalszego świadczenia usługi.
4. Po usunięciu danych z systemów aktywnych mogą one pozostać w kopiach zapasowych maksymalnie przez 30 dni. Po tym czasie są automatycznie usuwane wraz z rotacją kopii zapasowych. Do czasu usunięcia kopie są chronione i wykorzystywane wyłącznie do odtworzenia systemu po awarii, wykonania obowiązku prawnego albo zapewnienia bezpieczeństwa.
5. Jeżeli właściwy organ nakaże zabezpieczenie danych albo istnieje rzeczywisty spór, okres przechowywania odpowiednich danych może zostać przedłużony do prawomocnego zakończenia sprawy.

10. Usuwanie Przeróbki i Konta

1. Użytkownik może usunąć pojedynczą Przeróbkę w panelu. Serwis usuwa wówczas powiązane pliki z aktywnego magazynu oraz rekord Przeróbki z aktywnej bazy danych.
2. Użytkownik może usunąć Konto w ustawieniach. Serwis usuwa aktywne pliki Konta oraz dane Konta, sesji i Przeróbek, z zastrzeżeniem informacji, które muszą zostać zachowane na podstawie punktu 9.
3. Przed usunięciem Konta Użytkownik powinien pobrać potrzebne Wyniki. Po usunięciu odzyskanie ich może być niemożliwe.
4. Jeżeli automatyczne usunięcie nie powiedzie się, Użytkownik może zgłosić żądanie na kontakt@przerobzdjecie.pl.

11. Prawa osoby, której dane dotyczą

1. W zakresie określonym w RODO osobie przysługują prawa:
   1. dostępu do danych i otrzymania ich kopii;
   2. sprostowania nieprawidłowych danych;
   3. uzupełnienia danych niekompletnych;
   4. usunięcia danych;
   5. ograniczenia przetwarzania;
   6. przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
   7. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
   8. wycofania zgody w dowolnym momencie, gdy dane są przetwarzane na podstawie zgody;
   9. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę, z wyjątkami przewidzianymi prawem;
   10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądanie można wysłać na kontakt@przerobzdjecie.pl.
3. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będzie żądać danych nadmiernych względem ryzyka.
4. Odpowiedź jest udzielana bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W skomplikowanych przypadkach termin może zostać przedłużony maksymalnie o kolejne dwa miesiące, o czym osoba zostanie poinformowana w pierwszym miesiącu.
5. Realizacja prawa może podlegać ograniczeniom wynikającym z RODO i innych przepisów, w szczególności gdy dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
6. Skargę do Prezesa UODO można złożyć w sposób opisany na stronie https://uodo.gov.pl. Administrator zachęca do wcześniejszego kontaktu, aby mógł wyjaśnić sprawę, ale nie jest to warunek skorzystania z prawa do skargi.

12. Zautomatyzowane przetwarzanie i AI

1. Wykonanie Przeróbki ma charakter zautomatyzowany. Model AI analizuje zdjęcie i Instrukcję, a następnie generuje Wynik.
2. Automatyczne systemy bezpieczeństwa mogą odmówić przetworzenia Materiału lub Instrukcji, jeżeli wykryją możliwe naruszenie zasad bezpieczeństwa, prawa albo reguł dostawcy modelu.
3. Odmowa może wpłynąć na możliwość wykonania konkretnej Przeróbki, ale nie powoduje pobrania Kredytu za nieukończoną Przeróbkę. Nie jest wykorzystywana do oceny zdolności kredytowej, zatrudnienia, zdrowia, edukacji ani innych podobnie istotnych sfer życia.
4. Administrator nie prowadzi profilowania reklamowego na podstawie zdjęć, Instrukcji ani Wyników.
5. Użytkownik może zakwestionować automatyczną odmowę i poprosić o ponowną ocenę przez człowieka, kontaktując się na kontakt@przerobzdjecie.pl. Ponowna ocena nie oznacza obowiązku wygenerowania treści zakazanej przez prawo lub zasady bezpieczeństwa.

13. Pliki cookies i podobne technologie

1. Serwis wykorzystuje technicznie niezbędne pliki cookies lub podobne mechanizmy w celu:
   1. utrzymania bezpiecznej sesji po zalogowaniu;
   2. ochrony przed przejęciem Konta i nadużyciami;
   3. zachowania ciągłości działania funkcji wyraźnie żądanych przez Użytkownika;
   4. prawidłowego skierowania Użytkownika do płatności i powrotu do Serwisu.
2. Cookies sesyjne i uwierzytelniające mogą zawierać losowy identyfikator lub token. Nie zawierają zdjęć ani pełnych danych karty.
3. Cookies niezbędne do dostarczenia usługi żądanej przez Użytkownika są używane bez odrębnej zgody, na zasadach przewidzianych w art. 399 ust. 3 Prawa komunikacji elektronicznej.
4. Na dzień publikacji Serwis nie wykorzystuje analitycznych ani marketingowych cookies.
5. Stripe może używać własnych mechanizmów bezpieczeństwa i zapobiegania oszustwom podczas korzystania z formularza Stripe Checkout. Dane w tym formularzu są przetwarzane bezpośrednio przez Stripe.
6. Użytkownik może usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie, utrzymanie sesji albo użycie części Serwisu.
7. Jeżeli Administrator wprowadzi opcjonalne cookies analityczne, reklamowe lub personalizacyjne, przed ich zapisaniem przekaże wymaganą informację i poprosi o zgodę, chyba że prawo wyraźnie stanowi inaczej.

14. Bezpieczeństwo

1. Administrator stosuje środki adekwatne do ryzyka, w szczególności:
   1. szyfrowane połączenie HTTPS;
   2. logowanie jednorazowym kodem przesyłanym na zweryfikowany adres e-mail;
   3. ograniczenie dostępu do danych do upoważnionych osób i usług;
   4. prywatny magazyn plików oraz czasowo podpisane adresy dostępu;
   5. rozdzielenie danych Kont i Przeróbek przy użyciu identyfikatorów Użytkownika;
   6. mechanizmy kontroli dostępu, logowania zdarzeń i usuwania plików;
   7. współpracę z dostawcami infrastruktury zapewniającymi odpowiednie zabezpieczenia.
2. Żaden system nie gwarantuje całkowitego bezpieczeństwa. Administrator regularnie ocenia ryzyka i dostosowuje zabezpieczenia do charakteru usługi.
3. Użytkownik powinien chronić skrzynkę e-mail, nie przekazywać kodów OTP i nie korzystać z Konta na niezaufanym urządzeniu.
4. Podejrzenie przejęcia Konta lub nieuprawnionego ujawnienia zdjęć należy niezwłocznie zgłosić na kontakt@przerobzdjecie.pl.
5. Jeżeli naruszenie ochrony danych może powodować wysokie ryzyko dla praw lub wolności osób, Administrator poinformuje osoby, których dane dotyczą, zgodnie z RODO.

15. Dane osób przedstawionych na zdjęciach

1. Użytkownik przesyłający zdjęcie powinien posiadać prawa i zgody wymagane do jego przetwarzania oraz poinformować przedstawione osoby o użyciu zdjęcia, gdy jest do tego zobowiązany.
2. Osoba przedstawiona na zdjęciu może skontaktować się z Administratorem, jeżeli uważa, że jej dane są przetwarzane bezprawnie. W miarę możliwości powinna podać informacje pozwalające odnaleźć konkretną Przeróbkę bez przesyłania dodatkowych nadmiernych danych.
3. Administrator rozpatruje takie zgłoszenie z poszanowaniem praw osoby przedstawionej, poufności Konta Użytkownika oraz obowiązków wynikających z prawa.
4. Jeżeli dalsze przetwarzanie nie ma podstawy prawnej, Administrator usunie lub ograniczy dostęp do odpowiednich danych.

16. Podanie danych

1. Podanie adresu e-mail jest dobrowolne, ale niezbędne do utworzenia Konta i logowania.
2. Przesłanie zdjęcia i Instrukcji jest dobrowolne, ale bez tych danych nie można wykonać Przeróbki.
3. Podanie danych wymaganych przez Stripe jest niezbędne do realizacji wybranej płatności.
4. Podanie informacji w reklamacji jest dobrowolne, ale brak danych pozwalających ustalić transakcję lub problem może uniemożliwić rozpatrzenie sprawy.
5. Dane opcjonalne są wyraźnie odróżniane od danych niezbędnych, jeżeli Serwis zacznie je zbierać.

17. Zmiany Polityki

1. Polityka może zostać zmieniona w przypadku zmiany prawa, funkcji Serwisu, dostawców, sposobów przetwarzania albo środków bezpieczeństwa.
2. Nowa wersja będzie publikowana w Serwisie z datą obowiązywania.
3. Jeżeli zmiana istotnie wpływa na osoby posiadające Konto, Administrator przekaże informację pocztą elektroniczną lub w widocznym komunikacie w Serwisie przed wejściem zmiany w życie.
4. Jeżeli dla nowego celu przetwarzania wymagana jest zgoda, aktualizacja Polityki nie zastępuje uzyskania tej zgody.