Polityka
Prywatności

Wprowadzenie i administrator danych

Ta polityka wyjaśnia, co dzieje się z Twoimi zdjęciami i danymi, gdy przesyłasz zdjęcia do druku na stanowisku podczas wydarzenia.

Administratorem Twoich danych osobowych w rozumieniu RODO jest firma obsługująca stanowisko na wydarzeniu, w którym bierzesz udział. Jej nazwę i dane kontaktowe znajdziesz w polityce prywatności otwartej ze strony wydarzenia (link pod przyciskami wysyłania) albo u obsługi wydarzenia. Dostawca systemu przetwarza zdjęcia wyłącznie na zlecenie administratora, jako podmiot przetwarzający (art. 28 RODO).

Jakie dane przetwarzamy

• Zdjęcia, które samodzielnie zdecydujesz się przesłać, wraz z nazwami plików.
• Znacznik czasu przesłania — dołączany w chwili przekazania zdjęcia na stanowisko.
• Techniczne ciasteczko mb_guest z losowym, podpisanym identyfikatorem (bez danych osobowych, ważne 2 dni) — pilnuje odstępu między wysyłkami i limitu trybu AI.
• Adres IP — wyłącznie w pamięci operacyjnej serwera, do ochrony przed nadużyciami: w postaci jawnej przez około 2 minuty (limit liczby żądań). Jeśli przeglądarka nie przyjmuje ciasteczka mb_guest, odstęp i limit AI są liczone dla nieodwracalnego skrótu adresu IP (z losowym kluczem, kasowanym przy restarcie serwera) — najwyżej przez czas odstępu ustawiony na stanowisku lub okno limitu AI (domyślnie 30 minut). Nie zapisujemy go w logach.
• Podstawowe logi techniczne serwera (czas żądania, błędy) — bez treści zdjęć.

Podczas automatycznej obróbki usuwamy ze zdjęć metadane EXIF (np. lokalizację, model aparatu). Wyjątek: zdjęcie w formacie, którego serwer nie potrafi przetworzyć (niektóre pliki HEIC), trafia na stanowisko w oryginalnej postaci, razem z metadanymi.

Cel i podstawa prawna

• Przekazanie zdjęcia na stanowisko druku w czasie rzeczywistym i jego wydruk — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi, o którą prosisz).
• W trybie AI — przekształcenie zdjęcia w wybrany styl przez dostawców AI (sekcja 05) — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda), wyrażana w osobnym oknie przed pierwszym użyciem trybu AI.
• Ochrona przed nadużyciami i bezpieczeństwo usługi (limity, ciasteczko, logi techniczne) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Przesłanie zdjęcia jest dobrowolne, ale bez niego nie da się go wydrukować. Jeśli zdjęcie przedstawia inne osoby, odpowiadasz za posiadanie ich zgody na utrwalenie i wydruk wizerunku.

Przechowywanie i bezpieczeństwo

Nie przechowujemy Twoich zdjęć na serwerze. Zdjęcie jest przesyłane w czasie rzeczywistym, przetwarzane tylko na czas transmisji (zwykle ułamek sekundy) i usuwane z pamięci serwera. Połączenie jest szyfrowane (HTTPS/WSS).

Do wydruku zdjęcie trafia na komputer stanowiska firmy obsługującej wydarzenie. Kopię w jego folderze roboczym administrator usuwa w terminie podanym w polityce prywatności na stronie wydarzenia, a na Twoje żądanie — niezwłocznie.

Serwer, przez który przechodzą zdjęcia, działa w infrastrukturze Render, Inc. w regionie Frankfurt (Niemcy), czyli na terenie Europejskiego Obszaru Gospodarczego (EOG). Render, Inc. ma siedzibę w USA — w zakresie, w jakim dostawca hostingu ma dostęp do danych spoza EOG (np. obsługa techniczna), zastosowanie mają standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Przetwarzanie zdjęć przez AI

Jeśli na stanowisku dostępny jest opcjonalny tryb AI i z niego skorzystasz, Twoje zdjęcie zostanie wysłane do zewnętrznych dostawców w celu wygenerowania stylizowanej wersji:

• Replicate, Inc. (siedziba w USA) — platforma uruchamiająca model,
• model „nano-banana” udostępniany przez Google.

Oznacza to przekazanie zdjęcia poza Europejski Obszar Gospodarczy (EOG). Dostawcy przetwarzają je tymczasowo, wyłącznie w celu wygenerowania wyniku. Zgodnie z dokumentacją Replicate dane przekazane przez API (zdjęcie wejściowe i wynik) są usuwane po stronie dostawcy w ciągu około godziny. Jeśli nie korzystasz z trybu AI, Twoje zdjęcie nie trafia do żadnego dostawcy zewnętrznego — tylko na stanowisko druku.

Podstawą tego przekazania jest Twoja wyraźna zgoda (art. 49 ust. 1 lit. a RODO), o którą prosimy w osobnym oknie przed pierwszą stylizacją. USA nie są objęte decyzją Komisji Europejskiej o adekwatnym stopniu ochrony, więc Twoje dane mogą tam podlegać niższemu poziomowi ochrony niż w EOG. Zapisujemy minimalne potwierdzenie zgody (identyfikator firmy, wersja polityki, czas) — bez zdjęcia i bez adresu IP.

Zgodę możesz w każdej chwili cofnąć (art. 7 ust. 3 RODO). Cofnięcie zatrzymuje dalsze przetwarzanie AI na tym urządzeniu i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej — nie dotyczy zdjęć już wysłanych i wydrukowanych.

Twoje prawa (RODO)

• dostęp do swoich danych (art. 15),
• sprostowanie danych (art. 16),
• usunięcie danych (art. 17),
• ograniczenie przetwarzania (art. 18),
• przenoszenie danych (art. 20),
• sprzeciw wobec przetwarzania (art. 21),
• wycofanie zgody w dowolnym momencie (art. 7 ust. 3) — dotyczy trybu AI; nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać z tych praw, skontaktuj się z administratorem (sekcja 01). Serwer nie przechowuje zdjęć po ich przekazaniu, więc nie pozostają one u dostawcy systemu, co może ograniczać wykonanie niektórych żądań (np. dostępu). Kopie na stanowisku administrator usunie na Twoje żądanie.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Udostępnianie podmiotom trzecim

Nie sprzedajemy Twoich zdjęć ani danych i nie udostępniamy ich w celach marketingowych. Zdjęcie trafia tylko: (a) na komputer stanowiska administratora, (b) tymczasowo, na czas transmisji, do dostawcy systemu i dostawcy hostingu (Render, Inc.) — sekcja 04, oraz (c) wyłącznie w trybie AI — do dostawców AI opisanych w sekcji 05.

Ciasteczko i pamięć lokalna

W pamięci lokalnej przeglądarki (localStorage) zapamiętujemy akceptację polityki prywatności, zgodę na tryb AI, wybrany język i czas do kolejnej wysyłki. Do tego używamy jednego technicznego ciasteczka mb_guest (sekcja 02). To dane niezbędne do działania usługi, dlatego nie wymagają zgody na cookies. Nie używamy narzędzi analitycznych, reklamowych ani trackerów i nie śledzimy Twojej aktywności na innych stronach.

Kontakt

We wszystkich sprawach dotyczących ochrony danych osobowych — w tym realizacji Twoich praw — skontaktuj się z firmą obsługującą stanowisko (sekcja 01) albo z obsługą wydarzenia.

Zmiany polityki

Polityka może być okresowo aktualizowana. Najnowsza wersja jest zawsze dostępna na tej stronie.

Wersja 1.3 · 2026-10-05