PROJEKT – oczekuje na weryfikację prawnika. Ten dokument jest tłumaczeniem maszynowym i nie został jeszcze sprawdzony przez prawnika. (NÁVRH – čaká na právnika)
Polityka prywatności
Copy.sk, s.r.o. · sklep internetowy www.fotomart.pl
Obowiązuje od 15.09.2026.
Zmiana obowiązująca od 05.10.2026: dodano podmiot przetwarzający Seznam.cz, a.s. — podpowiedzi adresu podczas wpisywania ulicy w kasie (punkt 4.1).
1. Kto przetwarza Państwa dane
Administratorem danych jest:
Copy.sk, s.r.o.
Plynárenská 3F, 821 09 Bratislava – mestská časť Ružinov, Republika Słowacka
Numer identyfikacyjny (IČO): 47 182 393
E-mail: info@fotomart.pl · Telefon: +421 903 477 477
Pod ten adres prosimy kierować wszelkie pytania dotyczące przetwarzania Państwa danych, a także żądania wykonania praw określonych w punkcie 8.
Nie wyznaczyliśmy inspektora ochrony danych (IOD/DPO) — przepisy nie nakładają na nas takiego obowiązku.
2. Przesyłane przez Państwa fotografie — oraz osoby, które się na nich znajdują
Jest to najważniejsza część niniejszej polityki, dlatego przedstawiamy ją na samym początku.
2.1 Istotą naszej usługi jest wykonanie fotoproduktu według Państwa projektu. Przesyłają nam Państwo własne fotografie, na których z reguły utrwalone są także inne osoby — członkowie rodziny, przyjaciele, często dzieci.
2.2 W odniesieniu do danych osobowych tych osób występujemy jako administrator. Przetwarzamy je wyłącznie w celu wykonania zamówionego przez Państwa produktu — tj. w celu obróbki plików, przygotowania materiałów do druku, druku oraz kontroli jakości.
2.3 Nie wykorzystujemy Państwa fotografii do żadnych innych celów. Nie używamy ich w celach promocyjnych, nie udostępniamy ich osobom trzecim do ich własnych celów, nie trenujemy na nich żadnych modeli i nie stosujemy technologii rozpoznawania twarzy ani identyfikacji osób.
2.4 Odpowiedzialność za to, że mają Państwo prawo do wykorzystania przesłanych fotografii oraz zgodę osób na nich przedstawionych, ponoszą Państwo — wynika to z punktu 10 Regulaminu.
2.5 Osób utrwalonych na fotografiach nie informujemy bezpośrednio, ponieważ nie dysponujemy ich danymi kontaktowymi, a ich ustalanie wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b) RODO). Zamiast tego publikujemy niniejszą politykę i ograniczamy przetwarzanie do niezbędnego minimum.
2.6 Fotografie są przechowywane na serwerach w Niemczech i nie opuszczają Unii Europejskiej. Dostęp do nich jest chroniony, a odnośniki do plików nie są publicznie dostępne.
2.7 Jeżeli uważają Państwo, że przetworzyliśmy fotografię, na której Państwo się znajdują, i nie wyrażają Państwo na to zgody, prosimy o wiadomość na adres info@fotomart.pl — sprawdzimy sprawę i usuniemy fotografię.
3. Jakie dane i w jakich celach przetwarzamy
| # | cel | dane | podstawa prawna | okres przechowywania |
|---|---|---|---|---|
| 1 | Realizacja zamówienia i wykonanie produktu | imię, nazwisko, e-mail, telefon, adres dostawy, dane zamówienia, przesłane fotografie i projekt w edytorze | wykonanie umowy — art. 6 ust. 1 lit. b) RODO | fotografie i projekt: do dostawy + 60 dni; dane zamówienia: zob. cel 5 |
| 2 | Rozpatrywanie reklamacji oraz obrona przed roszczeniami | numer zamówienia, zatwierdzony plik do druku oraz zapis jego zatwierdzenia, korespondencja | prawnie uzasadniony interes — art. 6 ust. 1 lit. f) RODO | 24 miesiące od dostawy |
| 3 | Wygoda przy ponownym zamówieniu — przechowywanie fotografii i projektów na Państwa koncie | przesłane fotografie, projekty | zgoda — art. 6 ust. 1 lit. a) RODO | 12 miesięcy, okres odnawia się z każdym zamówieniem; przed usunięciem poinformujemy Państwa e-mailem |
| 4 | Konto użytkownika | e-mail, hasło w postaci zaszyfrowanej, historia zamówień | wykonanie umowy / zgoda | przez okres istnienia konta, po jego usunięciu 30 dni |
| 5 | Obowiązki rachunkowe i podatkowe | dane do faktury, dowody płatności — bez fotografii | obowiązek prawny — art. 6 ust. 1 lit. c) RODO | 10 lat [DO UZUPEŁNIENIA — polski przepis] |
| 6 | Newsletter i e-maile marketingowe | e-mail, imię | zgoda lub prawnie uzasadniony interes w przypadku dotychczasowych klientów | do wycofania zgody lub wniesienia sprzeciwu |
| 7 | Pomiar ruchu i reklama | dane z plików cookies i podobnych technologii | zgoda — zob. Politykę plików cookies | w zależności od rodzaju pliku cookie; dane o poszczególnych wizytach w Google Analytics 4 najdłużej 14 miesięcy; reklamowe pliki cookies Google Ads i Meta Pixel 90 dni |
| 8 | Bezpieczeństwo i zapobieganie nadużyciom | adres IP, logi dostępu | prawnie uzasadniony interes | 6 miesięcy |
3.1 Wskazane okresy przechowywania egzekwujemy technicznie — po ich upływie dane są automatycznie usuwane.
3.2 W przypadku celów opartych na prawnie uzasadnionym interesie (2, 6, 8) oceniliśmy, że nasze interesy nie są nadrzędne wobec Państwa praw. Wobec takiego przetwarzania mogą Państwo w każdej chwili wnieść sprzeciw — zob. punkt 8.
4. Komu udostępniamy Państwa dane
Nie przekazujemy danych nikomu, kto wykorzystywałby je do własnych celów, z wyjątkiem przewoźnika oraz organów władzy publicznej.
4.1 Podmioty przetwarzające — przetwarzają dane w naszym imieniu, zgodnie z naszymi poleceniami
| dostawca | w jakim celu | gdzie znajdują się dane |
|---|---|---|
| Hetzner Online GmbH (Niemcy) | przechowywanie fotografii i plików do druku | Niemcy — UE |
| Vercel Inc. (USA) | obsługa techniczna sklepu internetowego | Niemcy (Frankfurt) |
| Render Services, Inc. (USA) | przygotowanie plików do druku | USA (Oregon) — poza UE |
| Resend (USA) | wysyłanie potwierdzeń zamówień | Irlandia (region eu-west-1) — UE |
| Ecomail.cz, s. r. o. (Republika Czeska) | wysyłka newslettera | UE |
| Dostawcy usług księgowych i prawnych | prowadzenie ksiąg rachunkowych, doradztwo | Republika Słowacka |
| Google Ireland Limited (Irlandia) | pomiar ruchu na stronie (Google Analytics 4) — wyłącznie za Państwa zgodą na analityczne pliki cookies | Irlandia — UE; przekazywanie do USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych |
| Google Ireland Limited (Irlandia) | pomiar skuteczności reklam (Google Ads) — wyłącznie za Państwa zgodą na marketingowe pliki cookies | Irlandia — UE; przekazywanie do USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych |
| Seznam.cz, a.s. (Republika Czeska) | podpowiedzi adresu podczas wpisywania ulicy w kasie (Mapy.com) — otrzymuje wyłącznie tekst wpisywany w pole ulicy; nie otrzymuje Państwa imienia i nazwiska, adresu e-mail, telefonu ani adresu IP | Republika Czeska — UE |
4.2 Odrębni administratorzy — przetwarzają dane na własną odpowiedzialność
| odbiorca | w jakim celu |
|---|---|
| Zásilkovna s. r. o. (Packeta) | doręczenie przesyłki. W odniesieniu do danych odbiorcy występuje jako odrębny administrator zgodnie z własną polityką prywatności |
| GoPay s. r. o. | obsługa płatności |
| Organy władzy publicznej | jeżeli wymagają tego przepisy prawa |
| Meta Platforms Ireland Limited (Irlandia) | reklama na Facebooku i Instagramie (Meta Pixel, Conversions API) — wyłącznie za Państwa zgodą na marketingowe pliki cookies. Za zebranie i przesłanie danych odpowiadamy wspólnie z Metą (współadministratorzy w rozumieniu art. 26 RODO), dalsze przetwarzanie Meta prowadzi na własną odpowiedzialność |
4.3 Przekazywanie danych poza UE
Fotografie i pliki do druku pozostają w Unii Europejskiej.
W przypadku niektórych usług pomocniczych może dochodzić do przekazywania danych do Stanów Zjednoczonych Ameryki. Takie przekazywanie jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską lub certyfikacją w ramach EU-U.S. Data Privacy Framework. Na żądanie udostępnimy Państwu kopię zabezpieczeń.
5. Skąd pozyskujemy dane
Dane pozyskujemy bezpośrednio od Państwa — przy składaniu zamówienia, rejestracji, zapisie na newsletter lub w trakcie korespondencji z nami.
Dane osobowe osób przedstawionych na fotografiach pozyskujemy od Państwa jako klienta, a nie bezpośrednio od tych osób.
6. Czy podanie danych jest obowiązkowe?
Podanie danych niezbędnych do realizacji zamówienia jest wymogiem umownym — bez nich nie możemy zrealizować zamówienia. Podanie danych w celach marketingowych jest dobrowolne, a ich niepodanie nie ma wpływu na Państwa zamówienie.
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Państwa zautomatyzowanych decyzji ani nie prowadzimy profilowania wywołującego skutki prawne.
System automatycznie sprawdza jakość techniczną przesłanych fotografii (na przykład rozdzielczość) i wyświetla ostrzeżenia. Jest to techniczna kontrola pliku, a nie ocena osób widocznych na fotografii.
8. Państwa prawa
Przysługuje Państwu prawo:
- dostępu do danych oraz otrzymania kopii przetwarzanych danych (art. 15),
- do sprostowania nieprawidłowych danych (art. 16),
- do usunięcia danych (art. 17),
- do ograniczenia przetwarzania (art. 18),
- do przenoszenia danych (art. 20),
- do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21),
- do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Jak skorzystać z praw: prosimy o wiadomość na adres info@fotomart.pl. Odpowiemy w terminie jednego miesiąca; w uzasadnionych przypadkach możemy przedłużyć ten termin o dwa miesiące, o czym poinformujemy Państwa z wyprzedzeniem.
Na swoim koncie mogą Państwo ponadto w każdej chwili samodzielnie usunąć przesłane fotografie i projekty.
Rezygnacja z newslettera jest możliwa za pomocą odnośnika w stopce każdego e-maila lub poprzez wiadomość na adres info@fotomart.pl.
Skarga do organu nadzorczego
Jeżeli uważają Państwo, że przetwarzając Państwa dane naruszamy przepisy prawa, mają Państwo prawo wnieść skargę:
Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej) [DO UZUPEŁNIENIA — organ nadzorczy (PUODO)]
Hraničná 12, 820 07 Bratislava 27
www.dataprotection.gov.sk · statny.dozor@pdp.gov.sk
9. Zabezpieczenie danych
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne — szyfrowaną transmisję (HTTPS), ograniczony i rejestrowany dostęp pracowników, kopie zapasowe, ochronę magazynu fotografii przed nieuprawnionym dostępem oraz automatyczne usuwanie danych po upływie okresów określonych w punkcie 3.
10. Zmiany niniejszej polityki
Treść polityki możemy aktualizować. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnej zmianie poinformujemy Państwa e-mailem lub komunikatem na stronie internetowej.
Niniejsza polityka wchodzi w życie z dniem 15.09.2026.