Przejdź do treści

Polityka prywatności

Obowiązuje od 1 października 2026

Wersja robocza — dokument czeka na przegląd prawny.

1. Kto jest administratorem danych

Administratorem danych osobowych jest FHU Formidabl Damian Wodzień, Okonin 71, 39-100 Ropczyce, NIP PL8181562816 — usługodawca serwisu fotoapka.pl.

Kontakt w sprawach danych osobowych: kontakt@fotoapka.pl, tel. 606 232 368.

2. Jakie dane zbieramy

2.1. Dane Klienta

Imię i nazwisko, adres e-mail, adres, numer telefonu — jeżeli go podasz (pole jest nieobowiązkowe), a przy fakturze na firmę także nazwa i NIP. Dane te podajesz przy zamówieniu. W panelu podajesz też tytuł galerii (np. „Osiemnastka Kuby”) i datę wydarzenia, a jeśli chcesz — hasło do galerii.

Przy zamówieniu sklep zapisuje też adres IP i informację o przeglądarce, z których zostało złożone. Służą one wykrywaniu nadużyć i wyjaśnianiu spornych płatności.

Nie przetwarzamy danych kart płatniczych — płatność obsługuje w całości Przelewy24 (PayPro S.A.).

2.2. Dane Gościa wgrywającego materiały

Gość nie zakłada konta. Zapisujemy o nim wyłącznie:

  • losowy identyfikator zapisany w ciasteczku, pozwalający rozpoznać tę samą osobę przy kolejnych plikach,
  • imię — jeżeli zostało podane dobrowolnie,
  • skrót kryptograficzny adresu IP oraz informacji o przeglądarce.

W danych galerii adres IP Gościa zapisujemy wyłącznie jako skrót kryptograficzny liczony z tajnym kluczem (pseudonimizacja). Służy on do ograniczania liczby wysyłek i wykrywania nadużyć. Pełny adres IP trafia natomiast do dzienników serwera, tak jak przy każdym innym odwiedzającym (pkt 2.3).

2.3. Dzienniki serwera

Serwer zapisuje w dziennikach technicznych każde żądanie do serwisu: pełny adres IP, czas, adres strony i informację o przeglądarce. Dzienniki służą bezpieczeństwu serwisu, w tym automatycznemu blokowaniu adresów, z których ktoś próbuje się włamać, oraz diagnozie awarii. Nie łączymy ich z danymi Klientów ani Gości w innych celach.

2.4. Materiały w galerii

Zdjęcia i nagrania mogą przedstawiać wizerunek osób. Osoba wgrywająca materiał oświadcza, że dysponuje zgodą osób na nim widocznych.

O tym, kto ogląda galerię i które materiały są w niej widoczne, decyduje Klient zamawiający galerię. My zapewniamy narzędzia i przechowywanie plików.

Osoby widoczne na Materiałach nie kontaktują się z nami w chwili wgrania — o istnieniu galerii informuje je Klient jako organizator wydarzenia, np. przez kartkę z kodem QR na stole albo przy wejściu.

Jeżeli jesteś osobą widoczną na zdjęciu i chcesz, aby zostało usunięte — napisz na kontakt@fotoapka.pl. Usuniemy je bezpowrotnie, a nie tylko ukryjemy, i poinformujemy Klienta.

Zdjęcia i nagrania w oryginalnej jakości zachowują metadane zapisane przez aparat (np. datę, model urządzenia, a jeśli w telefonie włączona jest lokalizacja — także współrzędne GPS). Podglądy zdjęć i kopie nagrań widoczne dla oglądających galerię są z tych metadanych oczyszczone; oryginały otrzymuje wyłącznie Klient — w panelu i w paczce do pobrania. Jeśli nie chcesz przekazywać tych danych, wyłącz zapisywanie lokalizacji w aparacie przed wysyłką.

3. Po co i na jakiej podstawie
Cel Podstawa
Wykonanie umowy — utworzenie i utrzymanie galerii art. 6 ust. 1 lit. b RODO
Wystawienie i przechowywanie faktur art. 6 ust. 1 lit. c RODO — obowiązek podatkowy
Zabezpieczenie serwisu, ograniczanie nadużyć, dzienniki serwera art. 6 ust. 1 lit. f RODO — uzasadniony interes
Rozpatrywanie reklamacji, dochodzenie roszczeń art. 6 ust. 1 lit. f RODO — uzasadniony interes
Przyjmowanie i przechowywanie Materiałów wgrywanych przez Gości oraz rozpoznawanie Gościa między kolejnymi plikami art. 6 ust. 1 lit. f RODO — uzasadniony interes Usługodawcy i Klienta w prowadzeniu Galerii; imię Gość podaje dobrowolnie
Rozpatrywanie zgłoszeń dotyczących Materiałów, w tym żądań usunięcia wizerunku art. 6 ust. 1 lit. c RODO — obowiązki wynikające z aktu o usługach cyfrowych — oraz art. 6 ust. 1 lit. f RODO
Statystyka odwiedzin stron informacyjnych serwisu (Google Analytics) — tylko wtedy, gdy ją włączymy i wyrazisz zgodę art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze; zapisanie ciasteczek analitycznych na Twoim urządzeniu — art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej

4. Jak długo przechowujemy dane
  • Materiały w galerii — przez okres dostępności wynikający z wykupionego pakietu, liczony od daty wydarzenia — 30 dni w pakietach Kameralnie i Na bogato, 60 dni w pakiecie Całe osiedle — powiększony o dokupione przedłużenia. Jeżeli Klient nie poda daty wydarzenia, okres dostępności kończy się po 365 dniach od zawarcia umowy. Po tym okresie galeria przestaje być dostępna, a pliki są trwale usuwane po dodatkowych 30 dniach. Paczka ze wszystkimi materiałami do pobrania jest kasowana 7 dni po przygotowaniu.
  • Dane Gościa — usuwane razem z galerią, której dotyczą.
  • Konto Klienta — do czasu jego usunięcia na prośbę Klienta (kontakt@fotoapka.pl) lub przez nas. Konto, które nie ma żadnej galerii (wszystkie zostały trwale usunięte albo nigdy nie powstały) i na które nikt nie logował się od 12 miesięcy — a gdy logowania nie było, od jego założenia — usuwamy automatycznie. Konto z choćby jedną galerią, także wygasłą, nie jest usuwane automatycznie. Galerię usuniętą na prośbę Klienta kasujemy bezpowrotnie po 7 dniach — do tego czasu można ją przywrócić.
  • Dzienniki serwera — do 15 dni; zapisy o nieudanych próbach logowania i zablokowanych adresach — do 5 tygodni.
  • Kopie zapasowe — zrzut bazy danych (bez zdjęć) powstaje codziennie; na serwerze trzymamy 14 ostatnich kopii, a jeden egzemplarz, zaszyfrowany, przechowujemy poza serwerem w skrzynce administratora nie dłużej niż 30 dni. Kopie służą wyłącznie odtworzeniu serwisu po awarii i nie są wykorzystywane do innych celów.
  • Dane statystyczne w Google Analytics — dane powiązane z identyfikatorem odwiedzającego przez 2 miesiące od ich zebrania; po tym czasie zostają wyłącznie zbiorcze statystyki, z których nie da się nikogo rozpoznać. Ciasteczka analityczne na Twoim urządzeniu — do 13 miesięcy albo do wycofania zgody.
  • Faktury i dane rozliczeniowe, w tym dane zamówień — przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku, w którym upłynął termin płatności podatku. Tych danych nie możemy usunąć na żądanie.

5. Komu przekazujemy dane

Dane powierzamy podmiotom, które przetwarzają je na nasze polecenie, a operatorowi płatności udostępniamy je jako odrębnemu administratorowi danych o płatności:

  • dostawca hostingu — OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław,
  • dostawca magazynu plików — Cloudflare, Inc. (Cloudflare R2, jurysdykcja Unii Europejskiej),
  • operator płatności — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań,
  • dostawca poczty wychodzącej — OVH sp. z o.o.,
  • dostawca systemu do wystawiania faktur — BaseLinker sp. z o.o., pl. Solny 15, 50-062 Wrocław (system Base), któremu przekazujemy dane z zamówienia niezbędne do wystawienia faktury,
  • dostawca narzędzia statystycznego — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics) — wyłącznie wtedy, gdy wyrazisz na to zgodę.

Przy administrowaniu serwisem i naprawianiu usterek korzystamy z asystenta AI Claude, którego dostarcza nam Anthropic Ireland, Limited (grupa Anthropic). Asystent pracuje wyłącznie na danych technicznych serwisu: kodzie, konfiguracji, dziennikach technicznych, z których przed odczytem usuwamy adresy IP, adresy e-mail i kody galerii, oraz numerach, statusach, datach i kwotach zamówień, z których nie da się ustalić, kogo dotyczą. Zapytania kierowane przez asystenta do serwera ograniczamy do tych danych i nie przekazujemy mu — ani w zapytaniach, ani w rozmowie — danych pozwalających Cię zidentyfikować: imion i nazwisk, adresów e-mail i pocztowych, numerów telefonu, nazw firm i numerów NIP, uwag do zamówień, tytułów galerii, haseł, adresów IP, informacji o przeglądarce, danych Gości, treści korespondencji ani zdjęć i nagrań z galerii. Anthropic nie przetwarza danych w naszym imieniu (nie jest naszym podmiotem przetwarzającym); informacje przekazane asystentowi przetwarza jako samodzielny administrator według własnej polityki prywatności (anthropic.com/legal/privacy), także w Stanach Zjednoczonych.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

Dostawcy wymienieni na liście powyżej przechowują dane w Europejskim Obszarze Gospodarczym. Jeden z nich, Cloudflare, Inc., ma siedzibę w Stanach Zjednoczonych: pliki galerii są składowane wyłącznie w Unii Europejskiej (R2 w jurysdykcji UE), a ewentualny dostęp serwisowy z USA odbywa się na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych.

Google Ireland Limited może przekazywać dane statystyczne spółce Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, więc przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Realizacja prawa do usunięcia jest ograniczona w zakresie danych na fakturach — przepisy podatkowe nakazują ich przechowywanie.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Zgodę na Google Analytics możesz w każdej chwili wycofać odnośnikiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem.

Aby skorzystać z uprawnień, napisz na kontakt@fotoapka.pl.

Podanie danych przy zamówieniu jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie utworzymy galerii ani nie wystawimy faktury.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Ciasteczka

Serwis używa ciasteczek i pamięci przeglądarki niezbędnych do jego działania, a na stronach informacyjnych — wyłącznie za Twoją zgodą — także ciasteczek analitycznych Google Analytics. Nie stosujemy reklamy ani narzędzi śledzących w innych celach. Samo otwarcie strony nie zapisuje na Twoim urządzeniu żadnego ciasteczka — pojawiają się dopiero wtedy, gdy zaczniesz z serwisu korzystać albo wyrazisz zgodę w banerze.

7.1. Ciasteczka niezbędne

Ciasteczko Cel Kiedy powstaje Czas
qg_guest rozpoznanie Gościa między kolejnymi plikami przy pierwszej wysyłce materiału 1 rok
qg_unlock_* dostęp do galerii chronionej hasłem po podaniu prawidłowego hasła 30 dni
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* koszyk i proces zamówienia po dodaniu pakietu do koszyka sesja / 2 dni
wordpress_logged_in_*, wordpress_sec_* logowanie do panelu Klienta po zalogowaniu sesja
pamięć przeglądarki (localStorage) lista plików wysłanych z tego urządzenia — zakładka „Moje media” na stronie galerii; nie opuszcza Twojego urządzenia przy pierwszej wysyłce do wyczyszczenia danych przeglądarki
pamięć przeglądarki (localStorage): storeApiNonce, storeApiCartData, storeApiCartHash, wc-blocks_dismissed_incompatible_extensions_notices działanie koszyka i formularza zamówienia (zawartość koszyka, zabezpieczenie formularza) po wejściu do koszyka, kasy albo konta Klienta do wyczyszczenia danych przeglądarki
pamięć przeglądarki (localStorage): qg_zgoda_analityka zapamiętanie Twojej decyzji w sprawie Google Analytics, żeby baner nie wracał na każdej stronie; nie opuszcza Twojego urządzenia po kliknięciu „Akceptuję” albo „Tylko niezbędne” 13 miesięcy

Wszystkie powyższe ciasteczka są niezbędne do świadczenia usługi wyraźnie przez Ciebie żądanej, dlatego zgodnie z przepisami o komunikacji elektronicznej nie wymagają zgody. Możesz je zablokować w ustawieniach przeglądarki — wtedy jednak koszyk, logowanie i wysyłka zdjęć przestaną działać poprawnie.

7.2. Google Analytics — tylko za Twoją zgodą

Statystykę odwiedzin Google Analytics włączamy wyłącznie za Twoją zgodą. Dopóki serwis nie pokazuje banera z pytaniem o zgodę, Google Analytics w ogóle nie działa. Gdy wyrazisz zgodę w banerze, korzystamy z niego, żeby wiedzieć, ile osób odwiedza serwis, skąd przychodzi i które strony czyta. Bez zgody skrypt Google Analytics nie jest w ogóle wczytywany, a Twoja przeglądarka nie łączy się z Google.

Google Analytics działa tylko na stronach informacyjnych serwisu. Nie działa w galerii Gości, w panelu Klienta, w koszyku, w kasie ani na stronach konta. Adresy stron przekazujemy Google bez parametrów, a kodów galerii nie przekazujemy wcale — także wtedy, gdy przechodzisz z galerii na inną stronę serwisu. Funkcje reklamowe Google Analytics (sygnały Google, personalizacja reklam) są wyłączone.

Google Analytics zbiera informacje o odwiedzanych stronach i czasie wizyty, o tym, skąd trafiłeś na stronę, o rodzaju urządzenia i przeglądarki oraz o przybliżonej lokalizacji (kraj, miasto), którą Google ustala z adresu IP. Google Analytics nie zapisuje adresu IP.

Ciasteczko Cel Kiedy powstaje Czas
_ga rozróżnianie odwiedzających w statystyce Google Analytics po wyrażeniu zgody 13 miesięcy
_ga_ z identyfikatorem naszej usługi Google Analytics na końcu nazwy zliczanie wizyt (sesji) w statystyce Google Analytics po wyrażeniu zgody 13 miesięcy

Zgodę możesz w każdej chwili wycofać albo zmienić odnośnikiem „Ustawienia cookies” w stopce strony. Po wycofaniu zgody Google Analytics przestaje działać, a jego ciasteczka usuwamy z Twojej przeglądarki. Po 13 miesiącach od Twojej decyzji zapytamy ponownie.

8. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Dostęp do galerii prywatnych i chronionych hasłem wymaga uwierzytelnienia, a adresy służące do wysyłki i pobierania plików są podpisywane kryptograficznie i wygasają po określonym czasie.

Materiały wgrywane przez Gości są weryfikowane pod kątem rzeczywistej zawartości pliku, niezależnie od jego deklarowanego typu.

9. Zmiany polityki

O istotnych zmianach informujemy pocztą elektroniczną lub komunikatem w serwisie. Aktualna wersja obowiązuje od dnia 1 października 2026 r.