1. Kto odpowiada za Twoje dane
Administratorem danych w serwisie Fotołapa jest Oh Seonghwan, prowadzący działalność pod firmą weneedit. Fotołapa jest nazwą usługi tej firmy.
Oh Seonghwan, prowadzący jednoosobową działalność gospodarczą pod firmą weneeditNumer rejestracyjny działalności (Republic of Korea): 594-07-03699Unit 390, 6F, Bldg. 602, 103 Misagangbyeonnam-ro, Hanam-si, Gyeonggi-do, Republic of Korea(경기도 하남시 미사강변남로 103, 602동 6층 390호)E-mail: kontakt@fotolapa.plW sprawach prywatności napisz na kontakt@fotolapa.pl. To również właściwy adres do realizacji praw opisanych niżej.
2. Jakie dane przetwarzamy i dlaczego
| Gdy… | Przetwarzamy | Cel i podstawa |
|---|---|---|
| zakładasz konto lub się logujesz | imię, adres e-mail, identyfikator konta, dane sesji | utworzenie i obsługa konta oraz bezpieczeństwo — wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| tworzysz portret | przesłane zdjęcie, wybrany styl, wynik i podstawowe dane techniczne zadania | wykonanie podglądu lub zamówienia — art. 6 ust. 1 lit. b RODO |
| kupujesz ciastka | identyfikator płatności i zamówienia, kwota, waluta, saldo; dane rozliczeniowe podajesz bezpośrednio w kasie Dodo Payments | rozliczenie zakupu i obowiązki księgowe — art. 6 ust. 1 lit. b i c RODO |
| składasz oświadczenia w kasie | treść i wersja zaakceptowanych oświadczeń, moment ich złożenia, adres IP i typ przeglądarki | wykazanie, że spełniliśmy warunki utraty prawa odstąpienia — obowiązek prawny i obrona roszczeń, art. 6 ust. 1 lit. c i f RODO |
| piszesz do nas lub składasz reklamację | e-mail, treść rozmowy i dane potrzebne do sprawy | odpowiedź, reklamacja i obrona roszczeń — art. 6 ust. 1 lit. b, c lub f RODO |
| korzystasz z serwisu | adres IP, typ przeglądarki, znaczniki czasu i logi bezpieczeństwa | ochrona kont, wykrywanie błędów i nadużyć — art. 6 ust. 1 lit. f RODO |
Dane oznaczone w formularzu jako wymagane są potrzebne do danej czynności. Bez adresu e-mail nie utworzymy konta, a bez zdjęcia nie przygotujemy portret. Nie wykorzystujemy danych do reklamy behawioralnej.
3. Co dzieje się ze zdjęciem
- Używamy go wyłącznie do przygotowania wybranego podglądu i plików.
- Nie publikujemy go w galerii i nie używamy do trenowania modeli.
- Nie wykonujemy rozpoznawania twarzy ani identyfikacji biometrycznej.
- Oryginał, pliki robocze i wynik przechowywane po stronie serwera są usuwane automatycznie najpóźniej po 72 godzinach. Po tym czasie nie możemy ich odzyskać — pobierz gotowe pliki od razu.
Zdjęcie samego zwierzaka zwykle nie jest daną osobową. Może nią jednak zostać, gdy w kadrze widać rozpoznawalną osobę, adres lub inne informacje. Dodawaj wyłącznie materiały, do których masz prawa, oraz zgodę widocznych osób, jeśli jest potrzebna.
4. Dzieci
Fotołapa nie jest kierowana do dzieci. Konto może założyć wyłącznie osoba pełnoletnia i tylko ona zawiera z nami umowę. Nie zbieramy świadomie danych osób poniżej 16 lat.
Jeżeli na przesłanym zdjęciu widać dziecko — na przykład na starej fotografii rodzinnej przekazanej do odnowienia — materiał może dodać wyłącznie rodzic albo opiekun prawny, względnie osoba dysponująca jego zgodą. Gdy dowiemy się, że zdjęcie trafiło do nas bez takiej podstawy, usuniemy je bez czekania na upływ 72 godzin. Wystarczy wiadomość na kontakt@fotolapa.pl.
5. Kto pomaga nam świadczyć usługę
Udostępniamy tylko dane niezbędne danemu dostawcy:
- Google Firebase — logowanie, baza danych, pliki, funkcje serwerowe i hosting; Google działa w tym zakresie głównie jako podmiot przetwarzający.
- Resend (Plus Five Five, Inc.) — wiadomości związane z kontem i obsługą zamówienia.
- Dodo Payments — kasa, płatność, faktura i zwrot. Dodo jest Merchant of Record, czyli formalnym sprzedawcą dla płatności, i przetwarza dane rozliczeniowe również jako odrębny administrator zgodnie ze swoją polityką prywatności. Nie otrzymujemy pełnych danych karty.
- Meta Platforms Ireland Ltd. — pomiar skuteczności reklam. Gdy wyrazisz zgodę marketingową, Pixel przekazuje Meta informację o odwiedzinach i zdarzeniach zakupowych (kwota, numer zamówienia, adres IP, dane przeglądarki). Nie przekazujemy imienia, adresu e-mail ani zdjęć. W zakresie tego pomiaru jesteśmy z Meta współadministratorami — Meta odpowiada za dalsze wykorzystanie danych na swoich platformach. Dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych. Zgodę możesz w każdej chwili cofnąć przyciskiem „Ustawienia cookies” w stopce; cofnięcie usuwa pliki
_fbpi_fbc. - Replicate (model OpenAI GPT Image) — zdjęcie, wybrany styl i instrukcja potrzebna do przygotowania portretu. Nie przekazujemy wraz ze zdjęciem imienia, adresu e-mail ani danych płatniczych. Model
openai/gpt-image-2uruchamiamy przez API Replicate i nie podajemy w żądaniu własnego klucza OpenAI. Replicate informuje, że przy predykcjach utworzonych przez API domyślnie usuwa parametry wejściowe, wyniki, pliki i logi po godzinie; szczegóły opisuje dokumentacja retencji Replicate.
Dane możemy też ujawnić doradcom albo organom publicznym, jeśli wymagają tego przepisy lub jest to konieczne do ustalenia, dochodzenia bądź obrony roszczeń.
6. Gdzie są dane
Bazę Firestore, pliki Cloud Storage i funkcje Firebase konfigurujemy w regionie europe-central2 (Warszawa). Firebase Authentication oraz część usług pomocniczych Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Przy tworzeniu portretu zdjęcie jest przesyłane do API Replicate, które udostępnia używany przez nas model OpenAI GPT Image. Przetwarzanie może odbywać się poza EOG; przed uruchomieniem usługi weryfikujemy umowę powierzenia, podmioty dalsze i właściwy mechanizm transferu dla tej konkretnej usługi. Nasza kopia zdjęcia i gotowe pliki są usuwane po 72 godzinach, a domyślny okres retencji Replicate opisaliśmy powyżej.
Administrator ma siedzibę w Republice Korei. Komisja Europejska uznała, że Korea zapewnia odpowiedni stopień ochrony danych, dlatego przekazanie danych do administratora może opierać się na tej decyzji stwierdzającej odpowiedni stopień ochrony. Gdy dostawca przetwarza dane w innym państwie, korzystamy z właściwej podstawy transferu, w szczególności decyzji o adekwatności, standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu przewidzianego przez RODO.
7. Jak długo przechowujemy dane
- zdjęcia i pliki wyniku — najwyżej 72 godziny od przesłania lub utworzenia;
- dane konta i saldo — przez czas prowadzenia konta, a po jego zamknięciu tylko tak długo, jak wymagają tego obowiązki prawne lub możliwe roszczenia;
- sesja logowania — standardowo do 5 dni, chyba że wylogujesz się wcześniej;
- dane zamówień, płatności i dokumentów księgowych — przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe;
- korespondencja dotycząca reklamacji — do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń;
- logi techniczne — tylko przez czas potrzebny do bezpieczeństwa i diagnostyki, a potem są usuwane lub anonimizowane.
8. Twoje prawa
W zależności od sytuacji możesz zażądać:
- dostępu do danych i ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli dana czynność opiera się na zgodzie — bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Napisz na kontakt@fotolapa.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) albo właściwego organu nadzorczego w państwie swojego pobytu lub pracy. Dane kontaktowe UODO znajdziesz na uodo.gov.pl.
10. Zmiany polityki
Gdy zmiana wpływa na sposób korzystania z danych lub Twoje prawa, poinformujemy o niej w serwisie albo e-mailem z odpowiednim wyprzedzeniem. Na górze strony zawsze podajemy datę obowiązującej wersji.