Informacja o przetwarzaniu danych

Wersja: 2026-10-29.1.

Administrator danych

Jakub Bączyk, osoba prywatna, 66-446 Deszczno, Prądocin 19d. W sprawach danych i korzystania z praw skontaktuj się przez jakbyk@wp.pl.

Jakie dane i w jakim celu

Przetwarzamy adres e-mail, zabezpieczone hasło, sesje i potwierdzenia dokumentów w celu prowadzenia konta. Przesłane zdjęcia, ich metadane, podglądy, ustawienia, albumy, PDF i oceny rezultatów służą wykonaniu wybranych przez Ciebie funkcji. Do obsługi konta i albumów podstawą jest wykonanie umowy o udział w becie (art. 6 ust. 1 lit. b RODO). Dane techniczne i minimalne logi bezpieczeństwa służą ochronie usługi, diagnozie awarii i przeciwdziałaniu nadużyciom w ramach uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Dostęp administratorów

Uprawnieni administratorzy mogą świadomie otworzyć zdjęcia, albumy, wyniki i stany przetwarzania w celu diagnozowania zgłoszeń i weryfikowania działania bety. Odczyt prywatnych materiałów jest rejestrowany. Nie jest to uprawnienie zwykłych użytkowników do cudzych kolekcji. Rejestr dostępu zawiera identyfikatory, rodzaj czynności i czas, bez zdjęć, opisów oraz metadanych EXIF; jest przechowywany bezterminowo i dostępny wyłącznie dla superadministratora.

Dostawcy i opcjonalne AI

Usługę wspierają Render (aplikacja i baza), AWS S3 (pliki zdjęć, podglądów, albumów i PDF) oraz Resend (wiadomości systemowe). Analiza AI przez OpenAI jest domyślnie wyłączona i wymaga osobnego wyboru przy albumie. W tym celu przekazujemy pomniejszone obrazy bez metadanych EXIF/GPS. Sam obraz może jednak przedstawiać informacje pozwalające rozpoznać osobę lub miejsce. Przetwarzanie przez dostawcę AI może odbywać się poza UE. Możesz używać podstawowego generatora bez AI. Wyłączenie analizy zatrzymuje jej dalsze używanie w albumie; nie cofa wykonanych wcześniej wysyłek ani naliczonego kosztu.

Okres przechowywania i kopie

Kolekcja wraz z wynikami i analizami podlega domyślnie 30-dniowej retencji od jej utworzenia. Po wygaśnięciu lub żądaniu usunięcia dostęp zostaje zablokowany; fizyczne usunięcie plików odbywa się asynchronicznie, docelowo do 24 godzin. Minimalne techniczne znaczniki usuwania mogą pozostać w celu zapobieżenia odtworzeniu plików przez opóźnione operacje.

Baza danych jest objęta kopiami bezpieczeństwa Render z 3-dniowym oknem odzyskiwania. Usunięte dane mogą pozostawać w tych kopiach do wygaśnięcia tego okresu. W S3 wersjonowanie jest wyłączone. Nie tworzymy dodatkowych kopii zdjęć ani eksportów bazy.

Dane konta są potrzebne przez czas jego prowadzenia. O usunięcie konta można poprosić mailowo. Bezterminowy rejestr dostępu administratorów nie jest kasowany razem z kolekcją; nie zawiera jej obrazów ani opisów.

Twoje prawa

Możesz wystąpić o dostęp, sprostowanie i usunięcie danych, ograniczenie przetwarzania oraz przeniesienie danych, a w stosownych przypadkach wnieść sprzeciw. W zakresie przetwarzania opartego na zgodzie możesz ją wycofać bez wpływu na zgodność wcześniejszych czynności. Możesz złożyć skargę do Prezesa UODO. Nie podejmujemy decyzji wywołujących skutki prawne wobec Ciebie wyłącznie na podstawie automatycznej analizy zdjęć.

Cookies i wymagane dane

Aplikacja korzysta z cookies potrzebnych do logowania i ochrony sesji oraz pamięci przeglądarki do wybranych preferencji interfejsu. Nie służą one do rozpoznawania urządzenia na potrzeby blokowania wielu kont. Podanie e-maila i danych logowania jest wymagane do konta; korzystanie z AI jest opcjonalne. Bez zdjęć nie da się przygotować albumu.