# POLITYKA PRYWATNOŚCI SERWISU MZDJECIE.PL

Obowiązuje od dnia: 11.07.2026 r.

## 1. Administrator danych

Administratorem danych osobowych jest:
Michał Maciak
ul. Obrońców Tobruku 19/68
01-494 Warszawa
Adres e-mail: foto@mzdjecie.pl

## 2. Jakie dane są przetwarzane

– adres e-mail (podany przez Użytkownika lub przekazany przez operatora płatności Stripe z formularza płatności),
– adres IP oraz identyfikator przeglądarki (User-Agent),
– przesłane zdjęcia (oryginał oraz wersje przetworzone),
– dane o przebiegu sesji (osiągnięte etapy korzystania z Serwisu, znaczniki czasu, strefa czasowa urządzenia, strona wejścia),
– historia pobrań plików oraz korespondencji związanej z zamówieniem,
– dane transakcyjne,
– dane statystyczne pozyskiwane z plików cookies oraz Google Analytics.

## 3. Przetwarzanie obrazu z kamery (analiza lokalna)

Podgląd z kamery oraz automatyczne wskazówki wyświetlane podczas robienia zdjęcia (kadr, oświetlenie, ustawienie i wyraz twarzy) przetwarzane są wyłącznie lokalnie, na urządzeniu Użytkownika — obraz z kamery nie jest w tym czasie przesyłany na serwer. Do serwera przekazywane jest dopiero zdjęcie wykonane lub przesłane przez Użytkownika. Analiza służy wyłącznie pomocy w wykonaniu poprawnego zdjęcia i nie służy identyfikacji osoby.

## 4. Cele i podstawy prawne przetwarzania

| Cel przetwarzania | Podstawa prawna |
|—|—|
| Realizacja Usługi (obróbka zdjęcia, przygotowanie i udostępnienie plików) | art. 6 ust. 1 lit. b RODO |
| Wysyłka linku do pobrania oraz korespondencja dotycząca zamówienia | art. 6 ust. 1 lit. b RODO |
| Kontrola jakości zamówienia i weryfikacja fotografa | art. 6 ust. 1 lit. b RODO |
| Realizacja płatności i obowiązki księgowe | art. 6 ust. 1 lit. c RODO |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c i f RODO |
| Zabezpieczenie systemu i przeciwdziałanie nadużyciom (limity operacji) | art. 6 ust. 1 lit. f RODO |
| Analiza przebiegu sesji w celu ulepszania Serwisu | art. 6 ust. 1 lit. f RODO |
| Analiza statystyczna (Google Analytics) | art. 6 ust. 1 lit. a RODO |
| Marketing (jeśli występuje) | art. 6 ust. 1 lit. a RODO |

## 5. Kontrola jakości i dostęp fotografa do zdjęć

W celu kontroli jakości opłacone zdjęcia mogą zostać przejrzane przez fotografa współpracującego z Administratorem. W razie potrzeby fotograf może poprawić kadrowanie plików lub skontaktować się z Użytkownikiem na adres e-mail podany przy płatności. W przypadku wyboru wariantu z Weryfikacją fotografa zdjęcie jest dodatkowo oceniane pod kątem zgodności z wymaganiami dotyczącymi zdjęć do dokumentów.

## 6. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

– operatorowi płatności Stripe,
– operatorowi hostingu,
– Google Analytics (dane statystyczne),
– dostawcom zasobów technicznych Serwisu: jsDelivr (biblioteka wspomagająca wykonanie zdjęcia) oraz Google Fonts (czcionki) — podmioty te otrzymują adres IP urządzenia w ramach standardowego pobrania zasobów przez przeglądarkę.

W celu wykonania usługi automatycznej obróbki zdjęcia, w szczególności usunięcia tła i przygotowania zdjęcia do wymagań dokumentowych, przesłane zdjęcie może zostać przekazane do zewnętrznego dostawcy technologii AI, tj. Google Gemini API. Przekazanie odbywa się wyłącznie w zakresie niezbędnym do realizacji usługi. Dane te nie są wykorzystywane przez Administratora do innych celów niż wykonanie zamówionej usługi. W związku z korzystaniem z infrastruktury Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, z zastosowaniem odpowiednich mechanizmów ochrony wymaganych przepisami prawa.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.

## 7. Okres przechowywania danych

– zdjęcia z sesji niezakończonych zakupem – maksymalnie 2 dni,
– zdjęcia i pliki opłaconego zamówienia – maksymalnie 10 dni od wykonania usługi,
– dane techniczne zabezpieczające (adres IP, rejestr prób przetwarzania i wysyłki e-mail) – 14 dni,
– dane transakcyjne (przechowywane przez operatora płatności oraz w dokumentacji Administratora) – 5 lat,
– dane statystyczne – do 24 miesięcy,
– dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.

Po upływie wskazanych okresów dane są usuwane automatycznie.

## 8. Prawa użytkownika

Użytkownik ma prawo do:

– dostępu do danych,
– ich poprawiania,
– usunięcia,
– ograniczenia przetwarzania,
– przenoszenia danych,
– cofnięcia zgody,
– wniesienia sprzeciwu,
– złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

## 9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do wykonania Usługi. Brak ich podania uniemożliwia realizację zamówienia.

## 10. Pliki cookies

Serwis wykorzystuje pliki cookies:

– techniczne,
– statystyczne,
– marketingowe.

Pliki cookies statystyczne i marketingowe wymagają uprzedniej zgody Użytkownika.

## 11. Zabezpieczenia

Dane chronione są poprzez:

– certyfikat SSL,
– szyfrowanie danych,
– zabezpieczenia infrastruktury serwerowej,
– dostęp do zdjęć chroniony unikalnym numerem zamówienia i tokenem dostępu.

## 12. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana z ważnych przyczyn prawnych lub technicznych.