Polityka prywatności

Gdy korzystasz z PhotoPass ID, możemy zbierać następujące informacje:

• Twoje imię i nazwisko oraz adres e-mail (przy składaniu zamówienia)
• Twój numer telefonu (opcjonalnie)
• Zdjęcia, które przesyłasz do przetworzenia
• Dane płatności (przetwarza je bezpiecznie Stripe; nigdy nie przechowujemy danych Twojej karty)
• Dane techniczne, takie jak adres IP i typ przeglądarki (ze względów bezpieczeństwa i do statystyk)

• Do realizacji zamówienia i dostarczenia zamówionej usługi zdjęciowej
• Do kontaktu w sprawie statusu zamówienia
• Do wypełnienia naszych obowiązków prawnych
• Do ulepszania naszej usługi (wyłącznie na podstawie zanonimizowanych statystyk)

Przesłane zdjęcia służą wyłącznie do wygenerowania sformatowanego zdjęcia do paszportu lub wizy. Zarówno oryginalne zdjęcie, jak i przetworzony obraz są automatycznie i trwale usuwane z naszych serwerów w ciągu 72 godzin od przetworzenia zamówienia. Linki do pobrania z opłaconego zamówienia cyfrowego działają do momentu usunięcia zdjęcia. Nigdy nie wykorzystujemy ponownie ani nie sprzedajemy Twoich zdjęć i nie udostępniamy ich nikomu poza dostawcami przetwarzania obrazu wymienionymi w punkcie 5, którzy działają jako podmioty przetwarzające na podstawie umowy i nie mogą wykorzystać Twojego zdjęcia w żadnym innym celu.

Nasze oprogramowanie wykrywa położenie twarzy na zdjęciu, aby można je było wykadrować, przeskalować i sprawdzić. Nigdy nie tworzymy, nie przechowujemy ani nie udostępniamy wzorca twarzy ani żadnego innego identyfikatora biometrycznego. Każde przesłanie rejestruje, która wersja tej informacji została Ci wyświetlona, godzinę, kraj sklepu oraz jednokierunkowy skrót (hash) Twojego adresu IP (nigdy sam adres).

Okresy przechowywania:

• Przesłane zdjęcie, zdjęcie końcowe, arkusz do druku i podgląd ze znakiem wodnym: 72 godziny od utworzenia zdjęcia; potem są trwale usuwane
• Linki do pobrania zdjęcia: przed zapłatą 24 godziny od utworzenia zdjęcia; po zapłacie do momentu usunięcia zdjęcia (72 godziny od jego utworzenia)
• Anonimowe statystyki etapów zamówienia (bez imienia i nazwiska, adresu e-mail ani adresu IP): 90 dni
• Liczba odwiedzin mierzona na naszych własnych serwerach, bez plików cookie (strona; kraj, region i miasto na podstawie Twojego połączenia; strona lub kampania, z której trafiłeś do nas; typ urządzenia, system operacyjny i rodzina przeglądarki; czy odwiedziny pochodzą z przeglądarki, czy z bota, oraz typ sieci; jednokierunkowy skrót Twojego adresu IP, nigdy sam adres, i żaden skrót, jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control). Jeśli złożysz zamówienie, te same dane o odwiedzinach są zapisywane razem z zamówieniem, abyśmy mogli Ci pomóc: 90 dni
• Rejestr wysłanych do Ciebie e-maili (adres, temat i godzina): 12 miesięcy
• Historia zmian zamówienia, ze względów bezpieczeństwa i obsługi: 24 miesiące
• Rejestr informacji o prywatności lub zgody biometrycznej wyświetlonej przy przesyłaniu zdjęcia (wersja, godzina, kraj i jednokierunkowy skrót Twojego adresu IP): 24 miesiące
• Adres e-mail, który zostawiasz w bezpłatnym narzędziu, nazwa narzędzia i dokument, zaakceptowana treść zgody, godzina i jednokierunkowy skrót Twojego adresu IP: 24 miesiące albo do momentu rezygnacji lub prośby o usunięcie
• Adres e-mail podany do przypomnienia o wymianie dokumentu, typ dokumentu i miesiąc utraty ważności, zaakceptowana treść zgody, godzina i jednokierunkowy skrót Twojego adresu IP: do wysłania przypomnienia (najpóźniej po 11 latach), a następnie 24 miesiące; przypomnienie, którego nie udało się wysłać, jest usuwane 24 miesiące po jego terminie. Wcześniej, jeśli zrezygnujesz lub poprosisz o usunięcie
• Twój kod polecający, zdobyte nagrody (kwota, godzina i numer zamówienia osoby poleconej) oraz wysłane Ci kody nagród: 24 miesiące albo do prośby o usunięcie. Jeśli zrezygnujesz, przechowujemy jednokierunkowy skrót, aby więcej do Ciebie nie pisać
• Twoje wnioski o dostęp do danych lub ich usunięcie oraz nasze odpowiedzi: 24 miesiące
• Wiadomości wysłane do naszego zespołu obsługi, nasze odpowiedzi i wszelkie reklamacje dotyczące odrzuconego zdjęcia (z krajem, miastem i typem urządzenia, z którego pisałeś): 24 miesiące
• Rejestry zamówień i faktur (kwota, data i typ dokumentu): 6 lat, zgodnie z irlandzkimi przepisami podatkowymi; po tym czasie Twoje imię i nazwisko oraz dane kontaktowe są usuwane

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy: realizacja Twojego zamówienia
• Prawnie uzasadniony interes: ulepszanie naszej usługi i zapobieganie oszustwom
• Obowiązek prawny: przestrzeganie prawa irlandzkiego i unijnego
• Zgoda: pliki cookie analityczne i reklamowe, tylko jeśli je zaakceptujesz

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać ograniczone dane firmie Stripe w celu bezpiecznego przetworzenia płatności.

Aby przygotować Twoje zdjęcie, obraz jest przesyłany do następujących dostawców przetwarzania obrazu, którzy działają jako podmioty przetwarzające i mają umowny zakaz wykorzystywania go w jakimkolwiek innym celu:

• OpenAI i Anthropic (Stany Zjednoczone): automatyczne sprawdzenie z użyciem AI, czy można przygotować poprawne zdjęcie, oraz tego, co osoba ma na sobie
• Cutout.pro (Hongkong, SRA): usuwanie tła i kadrowanie do oficjalnych wymiarów
• remove.bg (Niemcy): usuwanie tła, jako rozwiązanie zapasowe

Przekazywanie danych dostawcom spoza Europejskiego Obszaru Gospodarczego odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Zdjęcia przesłane do tych dostawców są usuwane zgodnie z 72-godzinnym okresem opisanym w punkcie 3.

Na podstawie RODO masz prawo do:

• Dostępu do danych osobowych, które przechowujemy na Twój temat
• Żądania ich sprostowania lub usunięcia
• Sprzeciwu wobec przetwarzania lub żądania jego ograniczenia
• Otrzymania swoich danych w formacie umożliwiającym przeniesienie
• Wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie
• Wniesienia skargi do organu nadzorczego: irlandzkiej Data Protection Commission, naszego organu wiodącego, albo Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać ze swoich praw, napisz do nas na privacy@photopass.ie. Potwierdzamy Twoją tożsamość, porównując adres e-mail i numer zamówienia, i odpowiadamy w ciągu 30 dni.

Jeśli poprosisz o usunięcie danych, usuniemy Twoje imię i nazwisko oraz dane kontaktowe z naszych rejestrów. Kwotę i datę zamówienia przechowujemy przez 6 lat, ponieważ wymagają tego irlandzkie przepisy podatkowe.

Zawsze używamy plików cookie niezbędnych do działania strony. Pliki cookie analityczne i reklamowe są używane tylko wtedy, gdy w komunikacie o plikach cookie wybierzesz „Akceptuj wszystkie”; jeśli wybierzesz „Odrzuć wszystkie”, pozostają wyłączone, a swoją decyzję możesz zmienić lub wycofać w dowolnym momencie w „Ustawieniach plików cookie” na dole każdej strony. Czat na żywo (Tawk.to) również ładuje się dopiero po wybraniu „Akceptuj wszystkie”.

Jeśli wyrazisz zgodę, następujące usługi mogą zapisywać pliki cookie i otrzymywać informacje o Twojej wizycie, a jeśli złożysz zamówienie, także o fakcie i kwocie tego zamówienia: Google Analytics, Google Ads, Meta (Facebook i Instagram), TikTok i Reddit. Po wyrażeniu zgody Twój adres e-mail może zostać przekazany tym usługom w postaci zaszyfrowanej (jednokierunkowy skrót), aby mogły powiązać zamówienie z obejrzaną reklamą; sam adres nigdy nie jest wysyłany. Twoje zdjęcie nigdy nie jest udostępniane żadnej usłudze reklamowej.

Każdy z tych dostawców jest niezależnym administratorem otrzymywanych danych i obowiązują jego własne informacje o prywatności. Pliki cookie możesz też wyłączyć w ustawieniach przeglądarki, choć niektóre funkcje strony mogą wtedy działać nieprawidłowo.

Prawo właściwe: Ogólne rozporządzenie o ochronie danych (RODO) UE oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. Skargę możesz też wnieść do irlandzkiej Data Protection Commission, naszego organu wiodącego.

Aby skorzystać ze swoich praw, napisz do nas na privacy@photopass.ie. Odpowiadamy w ciągu miesiąca.

Wszystkie usługi, które otrzymują od nas dane osobowe, do czego ich używają, gdzie je przetwarzają i na jakiej podstawie odbywa się ewentualne przekazanie:

• Stripe: płatności kartą i portfelem cyfrowym oraz kontrole antyfraudowe. Dane: imię i nazwisko, e-mail, dane rozliczeniowe i karta płatnicza (przechowuje je wyłącznie Stripe). Lokalizacja: UE (Irlandia) i Stany Zjednoczone. Przekazanie: Ramy ochrony danych UE–USA i standardowe klauzule umowne
• Google Cloud (Cloud Run): obsługuje nasze serwery i przygotowuje Twoje zdjęcie. Dane: zdjęcie (usuwane w ciągu 72 godzin), dane zamówienia i skrót adresu IP. Lokalizacja: Wielka Brytania (Londyn, europe-west2). Przekazanie: decyzja o adekwatności dla Wielkiej Brytanii
• Neon: nasza baza danych zamówień. Dane: dane zamówienia, dane kontaktowe i zdjęcie przez maksymalnie 72 godziny. Lokalizacja: do potwierdzenia (region hostingu w trakcie weryfikacji prawnej). Przekazanie: standardowe klauzule umowne, jeśli poza EOG
• Netlify: hostuje stronę. Dane: adres IP i dane przeglądarki w logach serwera. Lokalizacja: Stany Zjednoczone i globalna sieć dostarczania treści. Przekazanie: standardowe klauzule umowne
• OpenAI: automatyczne sprawdzenie, czy można przygotować poprawne zdjęcie. Dane: Twoje zdjęcie (nie jest przechowywane do trenowania modeli). Lokalizacja: Stany Zjednoczone. Przekazanie: standardowe klauzule umowne
• Anthropic: automatyczne sprawdzenie, czy można przygotować poprawne zdjęcie. Dane: Twoje zdjęcie (nie jest przechowywane do trenowania modeli). Lokalizacja: Stany Zjednoczone. Przekazanie: standardowe klauzule umowne
• Cutout.pro: usuwanie tła i kadrowanie do oficjalnego rozmiaru. Dane: Twoje zdjęcie. Lokalizacja: Hongkong, SRA. Przekazanie: standardowe klauzule umowne
• remove.bg (Kaleido): usuwanie tła (rozwiązanie zapasowe). Dane: Twoje zdjęcie. Lokalizacja: Niemcy (UE). Przekazanie: niewymagane (w obrębie UE)
• Namecheap Private Email: wysyła e-maile o zamówieniach i ze zdjęciami. Dane: e-mail, imię i nazwisko, dane zamówienia i załączone zdjęcie. Lokalizacja: Stany Zjednoczone. Przekazanie: standardowe klauzule umowne
• Tawk.to: czat na żywo (ładuje się tylko po akceptacji wszystkich plików cookie). Dane: wiadomości z czatu, adres IP i dane przeglądarki. Lokalizacja: Stany Zjednoczone i UE. Przekazanie: standardowe klauzule umowne
• Trustpilot: opinie klientów (tylko jeśli zdecydujesz się ją zostawić). Dane: imię i nazwisko oraz e-mail, jeśli nas oceniasz. Lokalizacja: Dania (UE). Przekazanie: niewymagane (w obrębie UE)
• Google Analytics i Google Ads: statystyki strony i pomiar reklam (tylko po „Akceptuj wszystkie”). Dane: identyfikatory plików cookie, odwiedzone strony, kwota zamówienia i zaszyfrowany e-mail. Lokalizacja: Stany Zjednoczone. Przekazanie: Ramy ochrony danych UE–USA
• Meta (Facebook, Instagram): pomiar reklam (tylko po „Akceptuj wszystkie”). Dane: identyfikatory plików cookie, odwiedzone strony i kwota zamówienia. Lokalizacja: Stany Zjednoczone. Przekazanie: Ramy ochrony danych UE–USA
• Reddit: pomiar reklam (tylko po „Akceptuj wszystkie”). Dane: identyfikatory plików cookie, odwiedzone strony i kwota zamówienia. Lokalizacja: Stany Zjednoczone. Przekazanie: standardowe klauzule umowne
• TikTok: pomiar reklam (tylko po „Akceptuj wszystkie”). Dane: identyfikatory plików cookie, odwiedzone strony i kwota zamówienia. Lokalizacja: Stany Zjednoczone, Singapur i Malezja. Przekazanie: standardowe klauzule umowne

W sprawach dotyczących prywatności napisz do nas:

Ingenie Technologies Ltd, Irlandia

privacy@photopass.ie