Polityka prywatności

Administratorem danych osobowych jest:

We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem hello@grandparentalbum.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie nakładają na nas takiego obowiązku.

Dane konta

• imię i nazwisko, adres e-mail i dane logowania;
• ustawienia konta i ustawienia wiadomości e-mail.

Dane albumu

• przesłane zdjęcia, tytuły albumów, podpisy i dedykacje;
• wybrane układy stron, kadrowanie, okładka i imię odbiorcy;
• dane zaproszonych członków rodziny dodających zdjęcia.

Dane zamówienia i dostawy

• imię i nazwisko odbiorcy, adres dostawy i numer telefonu dla przewoźnika;
• dane zamówienia, planu, oprawy i dodatkowych egzemplarzy;
• dane wysyłki i śledzenia przesyłki oraz faktury.

Dane płatnicze

Płatności obsługuje dostawca usług płatniczych Stripe. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych; otrzymujemy wyłącznie informacje o wyniku płatności i identyfikatory transakcji.

Dane techniczne

• adres IP, informacje o przeglądarce i urządzeniu;
• informacje o korzystaniu z serwisu i odwiedzanych stronach;
• pliki cookie i podobne technologie, opisane na stronie Pliki cookie.

Większość danych otrzymujemy bezpośrednio od Państwa. Dane odbiorcy albumu i osób na zdjęciach przekazuje nam kupujący lub członek rodziny, który je przesyła.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, tworzenie albumów, przygotowanie podglądu i plików do druku, druk i dostawa, obsługa płatności, powiadomienia o zamówieniach i obsługa klienta.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie i przechowywanie faktur oraz dokumentacji księgowej, rozpatrywanie reklamacji oraz odpowiadanie na zgodne z prawem żądania właściwych organów.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i oszustwom (w tym weryfikacja, czy użytkownik jest człowiekiem), ustalanie, dochodzenie i obrona roszczeń, przypomnienia o nieukończonych albumach oraz ulepszanie serwisu, w tym rejestrowanie na naszym serwerze zdarzeń dotyczących postępu albumów i zamówień (na przykład osiągnięcia określonej liczby zdjęć, gotowości podglądu oraz rozpoczęcia lub niepowodzenia płatności), bez identyfikatorów w Państwa przeglądarce. Wobec przetwarzania na tej podstawie mogą Państwo w każdej chwili wnieść sprzeciw.
• Zgoda (art. 6 ust. 1 lit. a RODO): nieobowiązkowe wiadomości marketingowe oraz analityczne i reklamowe pliki cookie. Zgodę można w każdej chwili wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia; bez nich nie możemy wykonać i dostarczyć albumu. Nie podejmujemy zautomatyzowanych decyzji, w tym nie stosujemy profilowania, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

Państwa rodzinne zdjęcia są prywatne. Wykorzystujemy je wyłącznie do świadczenia usług: podglądu, przygotowania pliku do druku, druku, dostawy, obsługi klienta i prywatnego albumu cyfrowego. Nie sprzedajemy zdjęć, nie publikujemy albumów, nie wykorzystujemy zdjęć w reklamach bez Państwa zgody i nie używamy ich do trenowania publicznych modeli sztucznej inteligencji.

Na zdjęciach mogą być widoczne również inne osoby, w tym dzieci. Kupujący i członkowie rodziny przesyłający zdjęcia zapewniają, że mają do tego odpowiednią podstawę prawną lub zgodę przedstawionych osób albo ich przedstawicieli ustawowych. Osoba rozpoznawalna na zdjęciu może wykonywać swoje prawa, kontaktując się z nami pod adresem hello@grandparentalbum.com.

Przed przesłaniem Państwa urządzenie tworzy kopię zdjęcia bez danych o lokalizacji i aparacie; oryginał pozostaje na urządzeniu. Więcej na stronie Prywatność zdjęć.

Zaproszeni członkowie rodziny mogą dodawać zdjęcia za pomocą prywatnego linku. Nie widzą oni danych dotyczących płatności, rozliczeń, subskrypcji ani adresów dostawy, ani danych administracyjnych.

Udostępniamy dane wyłącznie w zakresie niezbędnym do realizacji danego celu. Nasze podmioty przetwarzające przetwarzają dane na nasze polecenie na podstawie umowy powierzenia przetwarzania danych:

• Vercel: hosting strony internetowej i obsługa żądań;
• Supabase: logowanie, baza danych oraz przechowywanie zdjęć i plików;
• Resend: wysyłka wiadomości e-mail;
• Cloudflare Turnstile: automatyczna weryfikacja, czy użytkownik jest człowiekiem;
• partnerzy umowni w zakresie druku i dostawy: otrzymują plik do druku oraz imię i nazwisko, adres i numer telefonu odbiorcy, w zakresie niezbędnym do wykonania i dostarczenia albumu.

Niezależni administratorzy, którzy przetwarzają dane we własnych celach i na własnych zasadach:

• Stripe: płatności, płatności cykliczne i portal płatności, a także zapobieganie oszustwom i wypełnianie obowiązków prawnych (polityka prywatności Stripe);
• Meta Platforms Ireland Limited: pomiar skuteczności reklam, jeżeli wyrazili Państwo na to zgodę. W zakresie zbierania danych za pomocą plików cookie na naszej stronie i ich przekazywania do Meta jesteśmy wraz z Meta współadministratorami (art. 26 RODO) na podstawie dodatku Meta dla administratorów (Controller Addendum); dalsze przetwarzanie Meta prowadzi jako niezależny administrator (polityka prywatności Meta);
• firmy kurierskie i pocztowe, które doręczają album odbiorcy;
• nasze biuro rachunkowe oraz doradcy prawni i podatkowi, zobowiązani do poufności;
• właściwe organy publiczne, jeżeli wymagają tego od nas przepisy prawa.

Nie sprzedajemy danych osobowych.

Niektóre z naszych podmiotów przetwarzających i niezależnych administratorów przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Baza danych i magazyn zdjęć (Supabase) znajdują się w regionie North Virginia w Stanach Zjednoczonych; Vercel udostępnia stronę w międzynarodowej sieci, w tym w Stanach Zjednoczonych; Resend wysyła wiadomości e-mail z Irlandii, ale przechowuje dane konta i wiadomości w Stanach Zjednoczonych; Stripe i Meta przetwarzają dane w Stanach Zjednoczonych i innych państwach. Nasi partnerzy umowni w zakresie druku i dostawy korzystają z międzynarodowej sieci drukarni i firm doręczeniowych, dlatego dane potrzebne do wykonania i dostarczenia albumu mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, EU-U.S. Data Privacy Framework), jeżeli odbiorca w nich uczestniczy, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi środkami. Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na adres hello@grandparentalbum.com.

• dane konta: przez okres posiadania konta;
• nieukończone albumy rozpoczęte bez konta: usuwane wraz ze zdjęciami po 3 dniach bezczynności, chyba że album zostanie zamówiony lub zostanie założone konto;
• zdjęcia i układy albumów: przez okres niezbędny do pracy nad albumem oraz do zachowania treści zatwierdzonych do druku i albumów już opłaconych, również po rezygnacji z subskrypcji;
• faktury i dokumentacja księgowa: przez okresy wymagane przepisami podatkowymi i rachunkowymi;
• dane zamówień i korespondencja z obsługą klienta: przez okres niezbędny do wykonania umowy i rozpatrzenia reklamacji, a następnie do upływu okresów przedawnienia ewentualnych roszczeń;
• ustawienia wiadomości e-mail: do czasu ich zmiany lub wypisania się z listy wysyłkowej;
• dane analityczne: identyfikator i dane z pierwszej wizyty do 30 dni, zdarzenia do 90 dni; dane do dopasowania i kolejka zdarzeń dla Meta do 7 dni.

Zdjęcie można usunąć z albumu w edytorze do chwili zapłaty za album. Jeżeli zdjęcie znalazło się w zatwierdzonej wersji albumu, przechowujemy jego plik wraz z tą wersją, aby album mógł zostać wydrukowany, jeżeli zostanie zamówiony. Po wydrukowaniu albumu lub przekazaniu go do druku danych przekazanych już partnerom w zakresie druku i dostawy nie można wycofać. Po upływie okresu przechowywania dane usuwamy lub anonimizujemy.

Na podstawie RODO przysługuje Państwu prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• wycofania zgody w dowolnym momencie;
• rezygnacji z otrzymywania wiadomości marketingowych.

Żądanie prosimy przesłać na adres hello@grandparentalbum.com, wskazując konto lub dane, których dotyczy. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; termin ten możemy przedłużyć zgodnie z RODO. W razie potrzeby możemy poprosić o potwierdzenie tożsamości. Nie możemy usunąć niektórych danych, które jesteśmy prawnie zobowiązani przechowywać, przed upływem okresu ustawowego.

Jeżeli uważają Państwo, że przetwarzamy dane z naruszeniem prawa, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego właściwego dla naszej siedziby – słoweńskiego Komisarza ds. Informacji (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Słowenia (www.ip-rs.si) – lub do organu nadzorczego w innym państwie członkowskim, w którym mają Państwo miejsce zwykłego pobytu lub pracy.

Wysyłamy wiadomości e-mail niezbędne do świadczenia usług (dotyczące konta, zamówień, dostawy, zaproszeń dla członków rodziny, gotowości podglądu) oraz przypomnienia o nieukończonych albumach. Wiadomości marketingowe wysyłamy wyłącznie za Państwa zgodą. Przypomnienia i wiadomości marketingowe można wyłączyć na koncie lub za pomocą linku do rezygnacji w każdej wiadomości; niezbędne wiadomości dotyczące zamówień wysyłamy również po rezygnacji.

Niezbędnych plików cookie używamy do logowania, zapewnienia bezpieczeństwa, płatności i zapisywania wersji roboczych. Własnej analityki w przeglądarce oraz pomiaru skuteczności reklam (Meta) używamy wyłącznie za Państwa zgodą, o którą prosimy za pomocą banera przy pierwszej wizycie. Zdarzenia dotyczące postępu albumów i zamówień, które rejestrujemy na serwerze bez zapisywania czegokolwiek w Państwa przeglądarce, opisano w punkcie 3. Szczegóły i ustawienia znajdują się na stronie Pliki cookie.

Respektujemy sygnał Global Privacy Control, jeżeli wysyła go Państwa przeglądarka. Wyłączenie analityki usuwa wyłącznie identyfikatory analityczne i dane kampanii, a nie wersje robocze albumów.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie, prywatny magazyn zdjęć i dostęp ograniczony do upoważnionych osób. Żadna usługa internetowa nie jest w pełni bezpieczna, dlatego prosimy o ochronę danych logowania. Naruszenia ochrony danych osobowych zgłaszamy zgodnie z RODO.

Serwis jest przeznaczony dla osób pełnoletnich. Dzieci mogą być widoczne na rodzinnych zdjęciach, ale nie mogą zakładać kont ani korzystać z serwisu bez udziału rodziców lub przedstawicieli ustawowych.

Możemy aktualizować niniejszą Politykę prywatności. Data ostatniej zmiany jest podana na górze strony. O istotnych zmianach poinformujemy e-mailem lub w aplikacji.