Polityka prywatności

1. W skrócie

• Twoje zdjęcia służą wyłącznie do stworzenia mozaiki i wydrukowania twojego zamówienia. Do niczego więcej.
• Są przechowywane w UE (Microsoft Azure, Szwecja). Twoje zdjęcia są usuwane po wygenerowaniu plików do druku dla twojego zamówienia. Jeśli zamówienie nie zostanie złożone, są usuwane po kliknięciu „Zacznij od nowa” lub po 24 godzinach bezczynności.
• Bez rozpoznawania twarzy, bez przetwarzania biometrycznego, bez trenowania AI, bez sprzedaży danych.
• Narzędzia analityczne działają tylko za twoją zgodą.

2. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem mezeik.com jest Keenear Holding AB (nr rej. 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, tel. +46 73 403 82 76. W sprawie wszelkich pytań dotyczących prywatności lub w celu skorzystania ze swoich praw napisz na adres legal@mezeik.com lub skorzystaj z naszego formularza kontaktowego.

3. Jakie dane zbieramy i dlaczego

Przesyłane przez ciebie zdjęcia

Przed przesłaniem twoja przeglądarka zmniejsza każde zdjęcie do małej wersji (a zdjęcie główne do większej) i przy okazji usuwa dane o lokalizacji i inne metadane (EXIF/GPS). Przechowujemy te wersje, małe miniatury, wyliczone z nich dane o kolorach oraz wygenerowane podglądy. Cel: stworzenie mozaiki, podglądu i wydruku. Podstawa prawna: wykonanie umowy i działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Zdjęcia wybrane z Google Photos

Jeśli wybierzesz Google Photos, logujesz się przez Google i wybierasz zdjęcia we własnym selektorze Google. Prosimy wyłącznie o zakres photospicker.mediaitems.readonly, który daje dostęp tylko do wybranych przez ciebie elementów i do niczego innego w twojej bibliotece. Pobieramy pomniejszone kopie wybranych elementów i traktujemy je dokładnie tak samo jak przesłane zdjęcia. Nie prosimy o dostęp offline: token dostępu jest przechowywany w postaci zaszyfrowanej wyłącznie na czas twojej sesji i unieważniany w Google po jej zakończeniu. Podstawa prawna: art. 6 ust. 1 lit. b.

Zamówienia

Imię i nazwisko, e-mail, adres dostawy i adres rozliczeniowy, numer telefonu, jeśli go podasz, nazwa firmy oraz numer VAT lub identyfikator podatkowy, jeśli je podasz, produkty, kwoty, status płatności i faktury. Dane kart obsługuje Stripe i nigdy do nas nie trafiają. Cele: realizacja zamówienia, wystawienie faktury, rozpatrywanie reklamacji i prowadzenie rachunkowości. Podstawy prawne: art. 6 ust. 1 lit. b oraz obowiązek prawny wynikający ze szwedzkiej ustawy o rachunkowości (art. 6 ust. 1 lit. c).

Formularz kontaktowy

Imię i nazwisko, e-mail, temat i wiadomość. Cel: udzielenie ci odpowiedzi i obsługa zgłoszeń dotyczących treści. Podstawa prawna: nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. f) lub art. 6 ust. 1 lit. b, jeśli sprawa dotyczy zamówienia.

Dane techniczne

Adres IP, typ przeglądarki, logi żądań oraz kraj ustalony na podstawie adresu IP (wykorzystywany wyłącznie do zaproponowania kraju dostawy i waluty). Cele: bezpieczeństwo, zapobieganie oszustwom i nadużyciom, ograniczanie liczby wiadomości z formularza kontaktowego oraz wykrywanie błędów. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Analityka

Tylko jeśli zaakceptujesz analityczne pliki cookie: Google Analytics 4 za pośrednictwem Google Tag Manager mierzy odsłony stron i korzystanie z serwisu. Zanim dokonasz wyboru, Google Consent Mode jest ustawiony na „denied” (odmowa) i żadne tagi analityczne nie są ładowane. Funkcje reklamowe nigdy nie są włączane. Dane analityczne mogą być przekazywane do Google LLC w USA na podstawie EU–US Data Privacy Framework. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać; gdy to zrobisz, analityczne pliki cookie zostaną usunięte.

4. Bez profilowania, rozpoznawania twarzy i AI

Mozaika powstaje w wyniku deterministycznego dopasowywania kolorów: te same zdjęcia zawsze dają ten sam efekt. Nie stosujemy rozpoznawania twarzy, identyfikacji biometrycznej, profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, a twoje zdjęcia nigdy nie są wykorzystywane do trenowania jakiegokolwiek modelu. Oprogramowanie do tworzenia mozaik nie jest systemem AI w rozumieniu unijnego aktu w sprawie sztucznej inteligencji (AI Act); jeśli kiedykolwiek się to zmieni, najpierw to ocenimy i zaktualizujemy niniejszą politykę.

5. Osoby widoczne na twoich zdjęciach

Na twoich zdjęciach mogą być widoczne inne osoby, w tym dzieci. Przetwarzamy te wizerunki wyłącznie w celu wykonania mozaiki i wydrukowania twojego zamówienia. Nikogo nie identyfikujemy, nie oznaczamy ani nie analizujemy: bez rozpoznawania twarzy, bez przetwarzania biometrycznego, bez wyszukiwania ani klasyfikowania osób. W związku z tym fotografie nie są traktowane jako szczególne kategorie danych osobowych (art. 9 RODO, motyw 51).

Odpowiadasz za posiadanie prawa do korzystania ze zdjęć, w tym – tam, gdzie jest to wymagane – zgody widocznych na nich osób (zob. nasz Regulamin). Każda osoba widoczna na zdjęciu może skontaktować się z nami, korzystając z powyższych danych kontaktowych, w razie pytań lub w celu skorzystania ze swoich praw.

6. Komu udostępniamy dane

Korzystamy z usług następujących podmiotów przetwarzających i partnerów. Podmioty przetwarzające działają wyłącznie na nasze polecenie na podstawie umów powierzenia przetwarzania danych; niezależni administratorzy przetwarzają dane zgodnie z własnymi informacjami o prywatności. Nigdy nie sprzedajemy danych osobowych.

Przesyłane przez ciebie zdjęcia trafiają bezpośrednio z twojej przeglądarki do naszego magazynu danych w Szwecji. Zdjęcia przechodzą przez naszego dostawcę hostingu Vercel (UE, region Sztokholm) wyłącznie w trakcie przesyłania (import z Google Photos, miniatury) i nie są tam przechowywane. Vercel może przetwarzać ograniczone metadane żądań poza UE. Gdy dane są przekazywane poza UE/EOG, są chronione na podstawie EU–US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej, bądź obu tych mechanizmów. Możemy również ujawniać dane organom, gdy wymaga tego prawo, na przykład przy zgłaszaniu treści nielegalnych.

7. Jak długo przechowujemy dane

Usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez maksymalnie 14 dni, zanim kopie te zostaną nadpisane.

8. Dane użytkowników Google

Wykorzystywanie i przekazywanie przez Mezeik informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use). Wybrane przez ciebie zdjęcia są wykorzystywane wyłącznie do stworzenia i wydrukowania mozaiki, nie są przekazywane innym podmiotom poza zakresem niezbędnym do świadczenia tej usługi (nasz magazyn danych i partner drukarski, jak opisano powyżej), nie są wykorzystywane do celów reklamowych i nie są przeglądane przez ludzi, chyba że o to poprosisz, jest to niezbędne ze względów bezpieczeństwa lub wymaga tego prawo. Kopie wybranych zdjęć są usuwane tak samo jak przesłane zdjęcia; wykonane z nich pliki do druku są przechowywane zgodnie z opisem w części dotyczącej okresów przechowywania. Twój token dostępu Google jest wykorzystywany wyłącznie w trakcie sesji i unieważniany po jej zakończeniu. Dostęp Mezeik możesz też w każdej chwili cofnąć w ustawieniach swojego konta Google.

9. Twoje prawa

• Dostęp — uzyskanie kopii danych osobowych, które o tobie przechowujemy (art. 15).
• Sprostowanie — poprawienie nieprawidłowych danych (art. 16).
• Usunięcie — usunięcie danych, gdy nie są już potrzebne lub są przetwarzane niezgodnie z prawem (art. 17). Zdjęcia możesz w każdej chwili usunąć w edytorze przyciskiem Zacznij od nowa.
• Ograniczenie — ograniczenie przetwarzania na czas rozstrzygania sporu (art. 18).
• Przenoszenie danych — otrzymanie przekazanych nam danych w formacie nadającym się do odczytu maszynowego (art. 20).
• Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21).
• Wycofanie zgody — w dowolnym momencie, na przykład w ustawieniach plików cookie, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).
• Skarga — do szwedzkiego organu ochrony danych (Integritetsskyddsmyndigheten, IMY, imy.se) lub organu nadzorczego w kraju twojego zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Napisz na adres legal@mezeik.com lub skorzystaj z formularza kontaktowego. Odpowiadamy w ciągu miesiąca. Możemy potrzebować potwierdzenia twojej tożsamości, na przykład za pomocą numeru zamówienia.

10. Bezpieczeństwo

Cały ruch jest szyfrowany (TLS). Magazyny danych i bazy danych są szyfrowane w spoczynku i znajdują się w Szwecji. Linki do przesyłania są krótkotrwałe i ograniczone do twojej sesji, podglądy mają znak wodny, a pliki w pełnej rozdzielczości nigdy nie są wysyłane do przeglądarki. Dostęp jest ograniczony do tego, czego potrzebuje dany system.

11. Pliki cookie

Używamy niezbędnych plików cookie, aby zapewnić działanie strony i zapamiętać wybrany przez ciebie język. Nie wymagają one zgody. Analityczne pliki cookie są ustawiane tylko wtedy, gdy je zaakceptujesz; nie używamy reklamowych ani marketingowych plików cookie. Twój wybór jest przechowywany przez 12 miesięcy i możesz go w każdej chwili zmienić lub wycofać – równie łatwo, jak go wyraziłeś(-aś). Jeśli wycofasz zgodę, analityczne pliki cookie zostaną usunięte. Na etapie przesyłania zdjęć twoja akceptacja zasad przesyłania jest też zapisywana w pamięci sesji przeglądarki (session storage) do czasu zamknięcia karty.

Ustawienia plików cookie

12. Zmiany

Zaktualizujemy niniejszą politykę, gdy zmieni się sposób przetwarzania danych, a datę najnowszej wersji podamy u góry tej strony.