Polityka Prywatności
Obowiązuje od dnia 15.01.2025 r.
§ 1. Administrator danych osobowych
- Administratorem Twoich danych osobowych jest JKKS Group spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie (20-115) przy ul. Kowalskiej 5/203, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001068332, NIP: 7123464769, REGON: 526891859 (dalej: „Administrator" lub „my").
- We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:
- E-mail: kontakt@zdjeciajakzywe.pl
- Adres korespondencyjny: ul. Kowalska 5/203, 20-115 Lublin
§ 2. Podstawy prawne i cele przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi ożywienia zdjęć | Art. 6 ust. 1 lit. b RODO - wykonanie umowy | Do czasu wykonania umowy + 30 dni na przechowywanie plików |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO - wykonanie umowy | Do czasu wykonania umowy |
| Wystawienie faktury VAT | Art. 6 ust. 1 lit. c RODO - obowiązek prawny | 5 lat od końca roku podatkowego |
| Prowadzenie ksiąg rachunkowych | Art. 6 ust. 1 lit. c RODO - obowiązek prawny | 5 lat od końca roku obrotowego |
| Obsługa reklamacji i roszczeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | 3 lata od wykonania usługi (okres przedawnienia roszczeń) |
| Marketing bezpośredni własnych usług | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | Do czasu wniesienia sprzeciwu |
| Wysyłka newslettera | Art. 6 ust. 1 lit. a RODO - zgoda | Do czasu wycofania zgody |
| Analityka i statystyka (Google Analytics, Meta Pixel) | Art. 6 ust. 1 lit. a RODO - zgoda (cookies) | Do czasu wycofania zgody |
§ 3. Zakres przetwarzanych danych
W związku ze świadczeniem usług przetwarzamy następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
- Dane rozliczeniowe: dane do faktury (nazwa firmy, NIP, adres), historia zamówień;
- Dane techniczne: adres IP, dane o przeglądarce, system operacyjny, pliki cookies;
- Treści przesyłane przez użytkownika: zdjęcia do przetworzenia (w tym potencjalnie wizerunki osób).
WAŻNE: Przesyłając zdjęcia zawierające wizerunki innych osób, oświadczasz, że posiadasz zgodę tych osób na przetwarzanie ich wizerunku lub masz inne podstawy prawne do dysponowania tymi zdjęciami. Administrator nie weryfikuje i nie ponosi odpowiedzialności za zgodność z prawem przesłanych materiałów.
§ 4. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług IT i hostingu:
- Vercel Inc. (hosting aplikacji) - siedziba w USA, transfer danych na podstawie Standardowych Klauzul Umownych
- Supabase Inc. (baza danych) - siedziba w USA, transfer danych na podstawie Standardowych Klauzul Umownych
- Amazon Web Services (przechowywanie plików) - serwery w UE
- Dostawcy usług płatniczych:
- Stripe Payments Europe, Limited - siedziba w Irlandii (UE)
- Dostawcy usług e-mail:
- Resend Inc. - siedziba w USA, transfer danych na podstawie Standardowych Klauzul Umownych
- Narzędzia analityczne (za zgodą użytkownika):
- Google Analytics (Google LLC) - siedziba w USA, transfer na podstawie decyzji o adekwatności
- Meta Pixel (Meta Platforms Ireland Limited) - siedziba w Irlandii (UE)
- Organy państwowe: na podstawie obowiązujących przepisów prawa (np. urząd skarbowy, organy ścigania)
- Biuro rachunkowe: w zakresie niezbędnym do prowadzenia ksiąg rachunkowych
§ 5. Transfer danych poza EOG
- Niektóre z Twoich danych mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), głównie do USA.
- Transfer danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń prawnych:
- Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską;
- Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU-US Data Privacy Framework).
- Możesz otrzymać kopię dokumentów zabezpieczających transfer danych kontaktując się z Administratorem.
§ 6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): możesz uzyskać informację o tym, czy przetwarzamy Twoje dane oraz otrzymać ich kopię;
- Prawo do sprostowania danych (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
- Prawo do usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO): możesz żądać usunięcia danych, gdy:
- dane nie są już niezbędne do celów, dla których zostały zebrane;
- wycofałeś zgodę i nie ma innej podstawy prawnej przetwarzania;
- wniosłeś skuteczny sprzeciw;
- dane były przetwarzane niezgodnie z prawem.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania w określonych przypadkach;
- Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi;
- Prawo do sprzeciwu (art. 21 RODO):
- możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego;
- możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody: jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
- Prawo do skargi: możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 7. Bezpieczeństwo danych
- Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa Twoich danych, w tym:
- Szyfrowanie transmisji danych (SSL/TLS);
- Szyfrowanie danych w bazie danych;
- Regularne kopie zapasowe;
- Kontrola dostępu do systemów;
- Monitoring systemów informatycznych;
- Szkolenia personelu z zakresu ochrony danych.
- Przesłane zdjęcia oraz wygenerowane animacje są automatycznie usuwane z naszych serwerów po 30 dniach od realizacji zamówienia.
- Dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.
§ 8. Pliki cookies
- Nasza strona wykorzystuje pliki cookies (ciasteczka) - małe pliki tekstowe zapisywane na Twoim urządzeniu.
- Stosujemy następujące rodzaje cookies:
- Niezbędne: konieczne do prawidłowego działania strony (np. obsługa sesji);
- Funkcjonalne: zapamiętują Twoje preferencje (np. język);
- Analityczne: zbierają informacje o sposobie korzystania ze strony (Google Analytics);
- Marketingowe: służą do personalizacji reklam (Meta Pixel).
- Cookies niezbędne są instalowane automatycznie. Pozostałe cookies wymagają Twojej zgody.
- Możesz zarządzać cookies poprzez:
- Panel zgód na naszej stronie;
- Ustawienia Twojej przeglądarki;
- Narzędzia typu „Do Not Track".
- Wyłączenie cookies może wpłynąć na funkcjonalność strony.
§ 9. Zautomatyzowane podejmowanie decyzji
- Nie podejmujemy decyzji w sposób zautomatyzowany, które miałyby istotny wpływ na Twoją sytuację prawną.
- Przetwarzanie zdjęć odbywa się z wykorzystaniem algorytmów AI, jednak służy to wyłącznie do wykonania zamówionej usługi (stworzenia animacji).
- Nie stosujemy profilowania w celach marketingowych bez Twojej zgody.
§ 10. Dane dzieci
- Nasze usługi nie są skierowane do osób poniżej 16. roku życia.
- Nie zbieramy świadomie danych osobowych od dzieci.
- Jeśli jesteś rodzicem lub opiekunem i dowiesz się, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt.
§ 11. Zmiany polityki prywatności
- Polityka prywatności może być aktualizowana w związku ze zmianami prawa lub naszych praktyk.
- O istotnych zmianach poinformujemy poprzez:
- Komunikat na stronie głównej;
- E-mail (jeśli posiadamy Twój adres).
- Data ostatniej aktualizacji: 15.01.2025 r.
§ 12. Pytania i kontakt
W przypadku pytań dotyczących przetwarzania danych osobowych, prosimy o kontakt:
- E-mail: kontakt@zdjeciajakzywe.pl
- Formularz kontaktowy na stronie
- Listownie: JKKS Group sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin
Skrócona informacja o przetwarzaniu danych:
- Administrator: JKKS Group sp. z o.o.
- Cel: realizacja usługi ożywienia zdjęć
- Podstawa: umowa, obowiązek prawny, prawnie uzasadniony interes, zgoda
- Odbiorcy: dostawcy usług IT, płatności, księgowość
- Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw
- Skarga: Prezes UODO