1. Przegląd
Niniejsza polityka prywatności opisuje, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo photogala.net, zakładają konto, tworzą galerię lub dołączają do galerii jako gość — oraz jakie prawa Państwu przy tym przysługują.
Najważniejsze w skrócie: galerie nie są publiczne i nie pojawiają się w wyszukiwarkach. Nie sprzedajemy danych i nie wykorzystujemy Państwa zdjęć ani do reklamy, ani do trenowania modeli AI. Analityczne i reklamowe pliki cookie stosujemy wyłącznie za Państwa zgodą — a na stronach galerii dla gości w ogóle ich nie stosujemy.
2. Administrator
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) w odniesieniu do photogala.net i prowadzenia platformy jest:
Peter Wassermair
Rödham 20, 4922 Geiersberg, Austria
E-mail: [email protected]
Inspektor ochrony danych nie został wyznaczony, ponieważ nie istnieje taki obowiązek prawny. Wszelkie zapytania dotyczące ochrony danych prosimy kierować na podany powyżej adres e-mail.
3. Kto za co odpowiada?
W przypadku galerii występują dwie role:
- Organizatorzy (np. para młoda, firma lub stowarzyszenie) zakładają galerię, zapraszają gości i określają jej ustawienia: kto ma dostęp, czy goście mogą przesyłać i pobierać pliki, czy treści są sprawdzane przed publikacją oraz czy rozpoznawanie twarzy jest aktywne. W odniesieniu do treści swojej galerii organizatorzy są administratorami.
- Photogala przetwarza treści galerii w imieniu organizatora (art. 28 RODO, zob. załącznik do naszego Regulaminu). W odniesieniu do kont, bezpieczeństwa platformy, rozliczeń i tej strony internetowej sami jesteśmy administratorem.
Jeżeli partner (np. fotograf lub agencja) oferuje galerię pod własną marką, dodatkowo obowiązują dokumenty prawne partnera, do których linki znajdują się w galerii.
Pytania dotyczące konkretnej galerii najlepiej kierować najpierw do organizatora. Mogą Państwo jednak w każdej chwili zwrócić się także do nas; pomożemy bezpośrednio lub przekażemy Państwa zapytanie dalej.
4. Informacje dla gości
Gdy dołączają Państwo do galerii za pomocą linku, kodu QR lub kodu zaproszenia, przetwarzamy:
- nazwę wyświetlaną, którą podają Państwo dobrowolnie, oraz konto gościa na Państwa urządzeniu, aby mogli Państwo odnaleźć i usunąć swoje przesłane pliki, polubienia i komentarze;
- zdjęcia i filmy, które Państwo przesyłają, wraz z metadanymi pliku (np. czasem wykonania, modelem aparatu i — jeśli Państwa urządzenie ją zapisuje — lokalizacją wykonania);
- dane techniczne, takie jak adres IP, przeglądarka i urządzenie, niezbędne do bezpiecznego działania;
- informację, która wersja Regulaminu została Państwu wyświetlona przy wejściu i kiedy — jako dowód.
Podstawami prawnymi są udostępnienie galerii, do której Państwo dołączają (art. 6 ust. 1 lit. b RODO), a także prawnie uzasadniony interes organizatora oraz nasz własny w postaci wspólnej pamiątki z wydarzenia i bezpiecznego działania (art. 6 ust. 1 lit. f RODO).
Wersje podglądowe i internetowe Państwa zdjęć nie zawierają danych o aparacie ani o lokalizacji. Oryginalny plik pozostaje niezmieniony; jeśli organizator zezwala na pobieranie, inni goście mogą go pobrać wraz ze wszystkimi metadanymi. Jeśli Państwo sobie tego nie życzą, należy przed przesłaniem usunąć lokalizację w ustawieniach urządzenia.
Są Państwo widoczni na zdjęciu i nie chcą tego? Proszę otworzyć zdjęcie i stuknąć „Zgłoś”. Organizator zostanie powiadomiony i może je usunąć. Jeśli nie mają Państwo dostępu do galerii lub organizator nie reaguje, prosimy napisać do nas na adres [email protected] — sprawdzamy każde zgłoszenie. Własne przesłane pliki mogą Państwo w każdej chwili usunąć samodzielnie.
Do konta gościa nie jest potrzebny adres e-mail. Jeśli go Państwo podadzą, np. aby otrzymywać powiadomienia o nowych zdjęciach lub otrzymać plik do pobrania, wykorzystujemy go wyłącznie w tym celu. Goście otrzymują reklamy wyłącznie wtedy, gdy wyraźnie wyrazili na to zgodę.
5. Jakie dane przetwarzamy ponadto
- Konto: adres e-mail, imię i nazwisko oraz hasło (przechowywane wyłącznie jako bezpieczny skrót, tzw. hash) lub — przy logowaniu przez Google — imię i nazwisko, adres e-mail i zdjęcie profilowe.
- Galerie: nazwa, data, miejsce, ustawienia i wygląd, zaproszenia, wyzwania, albumy oraz wszystkie treści przesyłane przez organizatorów i gości.
- Komunikacja: Państwa zapytania do działu wsparcia oraz e-maile, które do Państwa wysyłamy (np. potwierdzenia lub informacje dotyczące Państwa galerii).
- Zakupy: imię i nazwisko, adres e-mail, kraj, zakupiony pakiet i status płatności. Dane Państwa karty lub rachunku otrzymuje wyłącznie nasz sprzedawca Paddle, nigdy my.
- Korzystanie i dane techniczne: adres IP, przeglądarka, urządzenie, odwiedzane strony, czas oraz raporty błędów.
6. Cele i podstawy prawne
- Udostępnianie platformy (konto, galerie, przesyłanie, pobieranie, powiadomienia): umowa, art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i ochrona przed nadużyciami (logi serwera, ograniczanie liczby zapytań, reCAPTCHA, rozpatrywanie zgłoszeń, automatyczne wykrywanie niedozwolonych treści): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, a także nasze obowiązki jako dostawcy usług hostingu wynikające z aktu o usługach cyfrowych (DSA), art. 6 ust. 1 lit. c RODO.
- Dowód akceptacji Regulaminu: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Rozliczenia i księgowość: ustawowe obowiązki przechowywania, art. 6 ust. 1 lit. c RODO w związku z § 132 BAO.
- Statystyki strony bez plików cookie na photogala.net (anonimowe i zagregowane, za pomocą Plausible): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Analiza produktu i śledzenie reklamowe: wyłącznie za zgodą, art. 6 ust. 1 lit. a RODO i § 165 ust. 3 TKG 2021.
- Newsletter i e-maile reklamowe: za zgodą, art. 6 ust. 1 lit. a RODO, lub do klientów w odniesieniu do własnych podobnych produktów, z możliwością rezygnacji w każdej chwili, § 174 ust. 4 TKG 2021.
- Rozpoznawanie twarzy: wyraźna zgoda, zob. sekcja 7.
Jeżeli opieramy się na prawnie uzasadnionych interesach, mogą Państwo wnieść sprzeciw (sekcja 13). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
7. Rozpoznawanie twarzy (opcjonalne)
Organizatorzy mogą włączyć dla swojej galerii funkcję „Znajdź mnie”. Domyślnie jest ona wyłączona.
Gdy funkcja jest aktywna, model AI na naszych własnych serwerach rozpoznaje twarze na przesłanych zdjęciach i oblicza na ich podstawie wektory cech. Gdy gość prześle selfie, porównujemy je z tymi wektorami i pokazujemy mu zdjęcia, na których jest widoczny. Takie wektory stanowią dane biometryczne (art. 9 RODO).
Przetwarzamy je wyłącznie za wyraźną zgodą (art. 9 ust. 2 lit. a RODO). Państwa selfie jest analizowane dopiero po tym, jak Państwo to wyraźnie potwierdzą. Za pozostałe osoby na zdjęciach odpowiada organizator: musi on z wyprzedzeniem poinformować gości i uzyskać ich zgodę, zanim włączy tę funkcję.
Wektory są przechowywane w postaci zaszyfrowanej, nie są przekazywane osobom trzecim ani wykorzystywane do trenowania modeli AI. Usuwamy je, gdy tylko organizator wyłączy funkcję, galeria zostanie usunięta lub wycofają Państwo swoją zgodę. Państwa selfie służy wyłącznie do porównania i nie pojawia się w galerii.
Ponadto model AI na naszych serwerach sprawdza przesyłane pliki pod kątem jednoznacznie niedozwolonych treści, takich jak nagość, aby organizator mógł je skontrolować przed publikacją. Osoby nie są przy tym identyfikowane.
8. Odbiorcy i usługodawcy
Przekazujemy dane wyłącznie w zakresie niezbędnym do wskazanych celów i nie sprzedajemy danych osobowych. Nasi usługodawcy przetwarzają dane w naszym imieniu i są związani umową (art. 28 RODO):
- Hetzner Online GmbH, Niemcy: serwery, baza danych i przechowywanie wszystkich danych platformy w centrum danych w Helsinkach w Finlandii.
- Backblaze, Inc., USA: kopie zapasowe multimediów w centrum danych w Amsterdamie w Holandii.
- Cloudflare, Inc., USA: sieć, szybkie dostarczanie treści i ochrona przed atakami; przetwarzane są przy tym adresy IP i dane zapytań.
- Paddle.com Market Ltd, Wielka Brytania: sprzedaż i obsługa płatności jako sprzedawca (Merchant of Record). W zakresie zakupu Paddle jest samodzielnym administratorem; obowiązuje jego polityka prywatności.
- Google Ireland Ltd i Google LLC: logowanie przez Google (tylko jeśli Państwo je wybiorą) oraz reCAPTCHA do ochrony formularzy przed botami; adres IP i dane przeglądarki są przy tym przekazywane do Google.
- Klaviyo, Inc., USA: wysyłka e-maili do klientów i osób zainteresowanych; newsletter wyłącznie za zgodą.
- OpenStreetMap Foundation i CARTO: kafelki map, gdy galeria wyświetla mapę. Państwa przeglądarka pobiera je bezpośrednio i przekazuje przy tym Państwa adres IP.
- Platformy reklamowe — wyłącznie po wyrażeniu przez Państwa zgody, zob. sekcja 11.
Na naszych własnych serwerach i bez przekazywania danych osobom trzecim prowadzimy: serwer poczty e-mail (Mailcow), raporty błędów (GlitchTip), statystyki strony (Plausible), analizę produktu (OpenPanel, wyłącznie za zgodą) oraz modele AI do sprawdzania obrazów, rozpoznawania twarzy i tłumaczeń.
W obrębie galerii organizator i pozostali goście widzą Państwa przesłane pliki, nazwę wyświetlaną, polubienia i komentarze — w zależności od ustawień galerii. Organy władzy publicznej otrzymują dane wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani.
9. Przekazywanie danych do państw trzecich
Państwa dane przechowujemy w UE. Niektórzy usługodawcy (Cloudflare, Backblaze, Google, Klaviyo oraz — po wyrażeniu zgody — platformy reklamowe) mają siedzibę w USA lub mogą uzyskiwać dostęp do danych z tego kraju. Podstawą są ramy ochrony danych UE–USA (EU-US Data Privacy Framework), o ile dostawca posiada certyfikację, a w przeciwnym razie standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO). W odniesieniu do Wielkiej Brytanii (Paddle) obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
11. Reklama i pomiar skuteczności (wyłącznie za zgodą)
Jeśli wyrażą Państwo zgodę na photogala.net, mierzymy, które reklamy prowadzą do rejestracji i zakupów. W tym celu wykorzystujemy piksele i interfejsy po stronie serwera następujących dostawców:
- Google Ads (spółka Google Ireland Ltd)
- Meta Pixel i Conversions API (spółka Meta Platforms Ireland Ltd)
- TikTok Pixel i Events API (spółka TikTok Technology Ltd, Irlandia)
- Microsoft Advertising (spółka Microsoft Ireland Operations Ltd, Irlandia)
- Pinterest (spółka Pinterest Europe Ltd)
- Amazon Ads (spółka Amazon Europe Core S.à r.l., Luksemburg)
- Taboola (spółka Taboola Europe Ltd)
- OpenAI Ads (spółka OpenAI Ireland Ltd)
Przekazywane są identyfikatory kliknięć (np. gclid lub fbclid), zdarzenie (np. „Rejestracja” lub „Zakup”), czas, adres IP i dane przeglądarki oraz Państwa adres e-mail w postaci zahaszowanej. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody nic nie jest przekazywane; zgodę mogą Państwo wycofać w każdej chwili.
12. Okres przechowywania
- Konto: do momentu jego usunięcia przez Państwa. Następnie usuwamy Państwa dane w ciągu 30 dni, o ile nie istnieje obowiązek ich przechowywania.
- Galerie i multimedia: tak długo, jak istnieje galeria, najdłużej do końca wykupionego okresu. Usunięte treści można przywrócić przez 90 dni, również z kopii zapasowej, a następnie są one ostatecznie usuwane.
- Konta gości: tak długo, jak istnieje galeria. Na żądanie usuwamy je wcześniej.
- Dowód akceptacji Regulaminu: tak długo, jak istnieje galeria, a następnie przez trzy lata (termin przedawnienia, § 1489 ABGB).
- Dane rozliczeniowe i księgowe: siedem lat (§ 132 BAO).
- Logi serwera i raporty błędów: z reguły maksymalnie 90 dni, w przypadku incydentów bezpieczeństwa — do czasu ich wyjaśnienia.
- Zgody: do momentu ich wycofania, a dowód ich wyrażenia — przez kolejne trzy lata.
13. Państwa prawa
Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu (art. 21). Zgodę mogą Państwo w każdej chwili wycofać (art. 7 ust. 3); przetwarzanie dokonane do tego czasu pozostaje zgodne z prawem.
W tym celu prosimy napisać na adres [email protected]. Odpowiadamy w ciągu miesiąca.
Mogą Państwo również wnieść skargę do organu nadzorczego, w Austrii do Österreichische Datenschutzbehörde (austriackiego organu ochrony danych), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Państwa skutki prawne (art. 22 RODO). Automatyczne sprawdzanie przesyłanych plików jedynie oznacza treści, aby mógł je skontrolować człowiek.
14. Dzieci
Zakładać galerie i kupować pakiety mogą wyłącznie osoby pełnoletnie. Dzieci poniżej 14. roku życia mogą dołączyć do galerii wyłącznie za zgodą jednego z rodziców (§ 4 ust. 4 DSG).
Zdjęcia dzieci zasługują na szczególną ochronę. Organizatorzy powinni wcześniej uzyskać zgodę rodziców, a rodzice mogą w każdej chwili zażądać usunięcia zdjęć swoich dzieci za pomocą funkcji „Zgłoś” lub wysyłając do nas e-mail.
15. Bezpieczeństwo danych
Wszystkie połączenia są szyfrowane za pomocą TLS. Galerie są dostępne wyłącznie za pomocą linku, kodu lub hasła, a pliki multimedialne wyłącznie za pośrednictwem podpisanych adresów o ograniczonym czasie ważności. Dostęp jest ograniczony według ról, hasła są przechowywane wyłącznie jako skrót (hash), a kopie zapasowe znajdują się u drugiego dostawcy.
Nikt nie może zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych informujemy organ nadzorczy i osoby, których dane dotyczą, zgodnie z art. 33 i 34 RODO.
16. Zmiany
Dostosowujemy niniejszą politykę prywatności, gdy zmienia się sposób przetwarzania przez nas danych lub stan prawny. Obowiązuje wersja opublikowana w danym momencie na tej stronie. O istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem lub w aplikacji.
17. Informacje dla mieszkańców USA
Jeśli mieszkają Państwo w Kalifornii lub innym stanie USA, który ma własną ustawę o ochronie danych, mogą Państwo dowiedzieć się, jakie dane osobowe o Państwu przetwarzamy, zażądać ich sprostowania lub usunięcia oraz sprzeciwić się ich „sprzedaży” lub „udostępnianiu” w celach reklamowych. Nie sprzedajemy danych osobowych. Śledzenie reklamowe odbywa się wyłącznie po wyrażeniu zgody, którą mogą Państwo w każdej chwili wycofać. Wykonywanie przysługujących Państwu praw nie wiąże się dla Państwa z żadnymi negatywnymi konsekwencjami. Zapytania prosimy kierować na adres [email protected].
18. Kontakt
Chętnie odpowiemy na pytania dotyczące ochrony danych:
Peter Wassermair, Rödham 20, 4922 Geiersberg, Austria
E-mail: [email protected]