Polityka Prywatności

Polityka Prywatności serwisu Fotigo.co

Obowiązuje od 04.10.2026.

I. Postanowienia ogólne

  1. Serwis Fotigo.co (dalej: Serwis) prowadzi Krzysztof Wiercioch, prowadzący działalność gospodarczą pod nazwą „OkiCode Krzysztof Wiercioch" z adresem siedziby: Letnia 34, 62-023 Borówiec, NIP: 7651643079, REGON: 382414607, adres e-mail: [email protected] (dalej: Usługodawca).
  2. Serwis obejmuje stronę fotigo.co, panel Fotografa oraz galerie, sklepy i formularze, które Fotograf udostępnia swoim Klientom za pośrednictwem Serwisu.
  3. Na potrzeby niniejszej Polityki Prywatności:
    • „Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej,
    • „Fotograf" oznacza zarejestrowanego użytkownika Serwisu, który korzysta z niego w ramach swojej działalności,
    • „Klient" oznacza osobę, której Fotograf udostępnia galerię, sklep lub formularz w Serwisie, w szczególności osobę zamawiającą zdjęcia lub rezerwującą termin, a także osobę przeglądającą galerię,
    • „Użytkownik" oznacza Fotografa, Klienta oraz każdą inną osobę korzystającą z Serwisu.
  4. Usługodawca wyznaczył Inspektora Ochrony Danych (IOD): Krzysztof Wiercioch, z którym można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem:
    • poczty tradycyjnej: wysyłając korespondencję na adres: Letnia 34, 62-023 Borówiec
    • poczty e-mail: [email protected]

II. Kto jest administratorem danych

  1. Usługodawca jest administratorem danych osobowych:
    • Fotografów, w zakresie założenia i obsługi konta, rozliczeń, faktur i komunikacji,
    • osób odwiedzających stronę fotigo.co i korzystających z formularzy kontaktowych,
    • danych analitycznych o sposobie korzystania z Serwisu, w tym z galerii Klientów, opisanych w rozdziale IX.
  2. Fotograf jest administratorem danych osobowych swoich Klientów oraz osób widocznych na zdjęciach, które zamieszcza w Serwisie, w tym danych opisanych w rozdziałach IV i V. Usługodawca przetwarza te dane wyłącznie w imieniu Fotografa i na jego polecenie, na podstawie umowy powierzenia przetwarzania danych osobowych zawartej w Regulaminie Serwisu.
  3. W sprawach danych przetwarzanych w imieniu Fotografa, w tym zdjęć, zamówień i rozpoznawania twarzy, Klient powinien kontaktować się z Fotografem, który udostępnił mu galerię. Żądania skierowane w tych sprawach do Usługodawcy zostaną przekazane Fotografowi, a Usługodawca pomoże Fotografowi je zrealizować.

III. Dane przetwarzane przez Usługodawcę jako administratora

  1. Usługodawca może przetwarzać następujące dane osobowe Fotografów i osób kontaktujących się z nim:
    • imię i nazwisko,
    • adres e-mail,
    • numer NIP,
    • adres prowadzonej działalności gospodarczej lub adres zamieszkania,
    • adres do korespondencji (jeżeli inny niż zamieszkania),
    • numer telefonu,
    • dane logowania, w tym identyfikator konta Google przy logowaniu przez Google,
    • dane podane w formularzach kontaktowych (np. imię, nazwisko, numer telefonu, adres e-mail),
    • treść rozmów z asystentem AI w panelu Fotografa.
  2. Cele i podstawy prawne przetwarzania:
    • utworzenie i obsługa konta oraz świadczenie usług - art. 6 ust. 1 lit. b RODO (wykonanie umowy),
    • rozliczenia, wystawianie faktur i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny),
    • komunikacja i obsługa zgłoszeń - art. 6 ust. 1 lit. b lub f RODO,
    • działania marketingowe - art. 6 ust. 1 lit. a RODO (zgoda),
    • analiza korzystania z Serwisu, bezpieczeństwo i wykrywanie błędów - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Usługodawcy),
    • ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO.

IV. Dane przetwarzane w imieniu Fotografa

  1. W imieniu Fotografa Usługodawca przetwarza w szczególności:
    • zdjęcia zamieszczone przez Fotografa, w tym wizerunek osób na zdjęciach,
    • dane Klientów: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy,
    • dane zamówień, płatności i rezerwacji, wybór zdjęć, odpowiedzi na pola formularzy i uwagi do zamówienia,
    • dane związane z rozpoznawaniem twarzy, opisane w rozdziale V.
  2. Cele i podstawę prawną przetwarzania tych danych określa Fotograf jako administrator. Usługodawca przetwarza je wyłącznie w celu świadczenia Fotografowi usług Serwisu.

V. Rozpoznawanie twarzy w galeriach

  1. Rozpoznawanie twarzy jest funkcją opcjonalną. Włącza ją Fotograf dla wybranej galerii. Może z niej korzystać na dwa sposoby:
    • grupowanie zdjęć galerii według osób,
    • bramka selfie: Klient otwiera galerię, wgrywając zdjęcie osoby, której zdjęć szuka, i widzi zdjęcia tej osoby.
  2. Wzorce twarzy ze zdjęć galerii. Gdy Fotograf uruchomi wykrywanie twarzy, zdjęcia galerii są analizowane przez usługę Amazon Rekognition. Dla każdej wykrytej twarzy powstaje wzorzec twarzy, czyli matematyczny opis cech twarzy. Wzorzec nie jest zdjęciem. Wzorce każdej galerii są przechowywane w osobnym zbiorze w usłudze Amazon Rekognition na serwerach w Irlandii i są porównywane wyłącznie w obrębie tej galerii. W bazie danych Serwisu zapisywane jest położenie twarzy na zdjęciu i identyfikatory wzorców, bez samych wzorców.
  3. Zdjęcie wgrywane przez Klienta. Klient może wgrać zdjęcie w bramce selfie wyłącznie po wyrażeniu zgody na rozpoznanie twarzy. Zdjęcie jest przesyłane do usługi Amazon Rekognition i porównywane ze wzorcami twarzy danej galerii. Usługodawca nie zapisuje tego zdjęcia ani wzorca twarzy z tego zdjęcia, nie łączy go z imieniem, nazwiskiem ani adresem e-mail i nie wykorzystuje go w żadnym innym celu niż otwarcie galerii.
  4. Dziennik prób. Po każdej próbie w bramce selfie Serwis zapisuje wynik próby (np. rozpoznano, nie rozpoznano), datę, wersję treści zgody oraz skrót (SHA-256) adresu IP. Dziennik służy do ograniczenia liczby prób, ochrony przed nadużyciami oraz wykazania, że zgoda została wyrażona.
  5. Podstawa prawna. Wzorce twarzy wykorzystywane do rozpoznania osoby są danymi biometrycznymi w rozumieniu art. 4 pkt 14 RODO. Przetwarzanie zdjęcia wgrywanego przez Klienta odbywa się na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), odbieranej w Serwisie w imieniu Fotografa. Za zapewnienie podstawy prawnej do utworzenia wzorców twarzy osób widocznych na zdjęciach galerii, w tym dzieci, odpowiada Fotograf jako administrator. Usługodawca tworzy wzorce wyłącznie na polecenie Fotografa, wydane przez uruchomienie wykrywania twarzy.
  6. Okres przechowywania.
    • zdjęcie wgrywane przez Klienta - nie jest przechowywane przez Usługodawcę,
    • wzorce twarzy ze zdjęć galerii - do usunięcia wyników wykrywania przez Fotografa, a najpóźniej 30 dni po usunięciu galerii albo po 180 dniach bez zmian w galerii,
    • dziennik prób - 30 dni od próby.
  7. Amazon Web Services. Usługę Amazon Rekognition świadczy Amazon Web Services jako dalszy podmiot przetwarzający, na serwerach w Irlandii. Na koncie Usługodawcy wyłączone jest wykorzystywanie przesyłanych treści do ulepszania i rozwijania usług sztucznej inteligencji Amazon Web Services.
  8. Zautomatyzowana decyzja. Dostęp do zdjęć w bramce selfie jest przyznawany automatycznie na podstawie porównania twarzy. Jeżeli Klient nie zostanie rozpoznany lub nie chce korzystać z rozpoznawania twarzy, może skontaktować się z Fotografem, który może udostępnić zdjęcia w inny sposób.
  9. Wycofanie zgody. Zgodę można wycofać w każdej chwili, kontaktując się z Fotografem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

VI. Odbiorcy danych i podmioty przetwarzające

  1. Usługodawca korzysta z następujących dostawców, którzy przetwarzają dane osobowe w zakresie niezbędnym do świadczenia swoich usług:
    • Amazon Web Services - serwery aplikacji, bazy danych, przechowywanie zdjęć, wysyłka wiadomości e-mail, rozpoznawanie twarzy, dostarczanie plików; serwery w Irlandii, a dla wybranych funkcji sztucznej inteligencji w panelu Fotografa - w USA,
    • Cloudflare - pośredniczenie w ruchu sieciowym do Serwisu i jego ochrona (m.in. adres IP, treść żądań),
    • Mailgun (Sinch) - zapasowa wysyłka wiadomości e-mail; region UE,
    • PostHog - analiza korzystania z Serwisu; serwery we Frankfurcie (Niemcy),
    • Sentry (Functional Software) - zgłaszanie błędów aplikacji (m.in. adres strony, identyfikatory kont, dane techniczne przeglądarki); serwery w USA,
    • Anthropic - asystent AI w panelu Fotografa (treść rozmowy, w tym dane Klientów, o które Fotograf pyta asystenta); serwery w USA,
    • Google - logowanie przez konto Google, Google Tag Manager i Google Analytics,
    • Meta Platforms - piksel Meta uruchamiany przez Google Tag Manager,
    • operatorzy płatności: HotPay, Przelewy24, Stripe - obsługa płatności,
    • InPost - obsługa przesyłek (imię i nazwisko, adres, numer telefonu, adres e-mail odbiorcy),
    • Crystal Albums - wykonanie odbitek i produktów fotograficznych zamówionych przez Fotografa oraz ich wysyłka (zdjęcia przekazane do druku, imię i nazwisko odbiorcy, adres dostawy, numer telefonu, a przy drukach obejmujących wielu Klientów - imiona i nazwiska Klientów na opakowaniach),
    • iFirma - wystawianie faktur Fotografom.
  2. Dane mogą być udostępniane także obsłudze księgowej i prawnej oraz organom państwowym - w zakresie wymaganym prawem.
  3. Przekazywanie danych poza Europejski Obszar Gospodarczy: dane przetwarzane przez dostawców z siedzibą lub serwerami w USA (Sentry, Anthropic, Google, Meta Platforms, Cloudflare) mogą być przekazywane poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku dostawców objętych tą decyzją albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

VII. Prawa osób, których dane dotyczą

  1. Każdy Użytkownik ma prawo do:
    • dostępu do swoich danych oraz uzyskania ich kopii,
    • sprostowania (poprawienia) danych,
    • usunięcia danych („prawo do bycia zapomnianym"),
    • ograniczenia przetwarzania danych,
    • sprzeciwu wobec przetwarzania (w tym wobec działań marketingowych),
    • przenoszenia danych do innego administratora,
    • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody),
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Prawa dotyczące danych przetwarzanych w imieniu Fotografa należy realizować u Fotografa. Usługodawca pomaga Fotografowi w ich realizacji.

VIII. Środki bezpieczeństwa i okres przechowywania danych

  1. Usługodawca stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, zgodnie z art. 32 RODO. Obejmuje to m.in.:
    • szyfrowanie transmisji danych,
    • regularne kopie zapasowe,
    • system kontroli dostępu,
    • ewidencjonowanie osób upoważnionych do przetwarzania danych.
  2. Osoby upoważnione do przetwarzania danych zobowiązane są do zachowania poufności, również po zakończeniu współpracy.
  3. Dane osobowe są przechowywane:
    • dane Fotografów - przez okres trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi) lub do przedawnienia roszczeń,
    • dane przetwarzane w imieniu Fotografa - przez okres trwania umowy z Fotografem albo do ich usunięcia przez Fotografa, z zastrzeżeniem okresów wskazanych w rozdziale V,
    • treść rozmów z asystentem AI - 90 dni,
    • dane z formularza kontaktowego - do momentu udzielenia odpowiedzi i przez okres do 6 miesięcy w celach archiwizacji,
    • dane przetwarzane w celach marketingowych - do czasu cofnięcia zgody, jednak nie dłużej niż 2 lata od zakończenia współpracy,
    • jeżeli nie można wskazać konkretnego terminu - do czasu istnienia podstawy prawnej przetwarzania.

IX. Pliki cookies i narzędzia analityczne

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu:
    • zapewnienia prawidłowego działania Serwisu,
    • utrzymania sesji Użytkownika,
    • dostosowania Serwisu do preferencji Użytkownika,
    • prowadzenia statystyk i analiz ruchu,
    • realizacji działań marketingowych (wyłącznie za zgodą Użytkownika).
  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Nie powodują zmian w konfiguracji urządzenia.
  3. W ramach Serwisu stosowane są następujące rodzaje cookies:
    • niezbędne - umożliwiające korzystanie z podstawowych funkcji Serwisu,
    • funkcjonalne - zapamiętujące preferencje Użytkownika,
    • analityczne - pozwalające analizować sposób korzystania z Serwisu,
    • marketingowe - służące do wyświetlania spersonalizowanych treści reklamowych.
  4. Podstawą prawną przetwarzania danych przy użyciu cookies jest:
    • uzasadniony interes Usługodawcy (dla cookies niezbędnych),
    • zgoda Użytkownika (dla cookies analitycznych i marketingowych) - zgodnie z art. 173 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a RODO.
  5. Google Tag Manager uruchamia w Serwisie, w tym w panelu Fotografa i galeriach Klientów, Google Analytics oraz piksel Meta. Zgoda na analityczne i marketingowe pliki cookies Google jest domyślnie ustawiona jako niewyrażona (Google Consent Mode). Na stronie fotigo.co Użytkownik może ją wyrazić lub zmienić w banerze plików cookies.
  6. Usługodawca korzysta z usługi PostHog Cloud (region UE, centrum danych we Frankfurcie). PostHog działa w całym Serwisie, w tym w galeriach Klientów. W galeriach Klientów Usługodawca jest administratorem danych zbieranych przez PostHog i przetwarza je we własnym celu: analizy sposobu korzystania z Serwisu i jego doskonalenia.
  7. W ramach narzędzia PostHog przetwarzane są następujące informacje:
    • kliknięcia i wyświetlenia podstron,
    • kluczowe zdarzenia biznesowe (m.in. utworzenie konta, utworzenie sesji, dodanie klienta),
    • nagrania sesji użytkownika (session recordings). W nagraniach maskowane są hasła i adresy e-mail wpisywane w pola formularzy. Pozostałe pola formularzy, np. imię, nazwisko, telefon i adres dostawy, mogą być rejestrowane.
  8. W ramach narzędzia PostHog nie są zbierane:
    • hasła Użytkowników,
    • klucze API bramek płatności i integracji,
    • surowe adresy e-mail Fotografów wysyłane jako identyfikator - przed wysłaniem są one haszowane algorytmem SHA-256.
  9. Podstawą prawną przetwarzania danych w narzędziu PostHog jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Usługodawcy polegający na analizie sposobu korzystania z produktu i jego doskonaleniu.
  10. Użytkownik może zrezygnować ze zbierania danych przez PostHog, włączając w swojej przeglądarce opcję „Do Not Track" (DNT). PostHog respektuje to ustawienie i nie zbiera danych z sesji takiego Użytkownika.
  11. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w przeglądarce, usunąć zapisane cookies albo zablokować ich zapisywanie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.

X. Postanowienia końcowe

  1. Usługodawca zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
    • zmian w obowiązujących przepisach prawa,
    • wdrożenia nowych lub zmodyfikowanych funkcjonalności Serwisu,
    • konieczności poprawy bezpieczeństwa danych.
  2. O zmianach Użytkownicy zostaną poinformowani (np. poprzez komunikat w Serwisie lub drogą e-mailową).

XI. Uwagi i pytania

Wszelkie pytania, uwagi lub skargi związane z Polityką Prywatności i przetwarzaniem danych osobowych należy kierować na adres: [email protected].

    Polityka Prywatności | Fotigo