Oświadczenie RODO
Jak Mezeik spełnia wymogi unijnego ogólnego rozporządzenia o ochronie danych (RODO, rozporządzenie (UE) 2016/679).
Ostatnia aktualizacja: 25 października 2026Wersja robocza, w trakcie weryfikacji prawnej
Ten tekst jest tłumaczeniem udostępnionym dla twojej wygody. Jeśli masz pytania dotyczące jego treści, napisz do nas na adres legal@mezeik.com.
1. Administrator
Keenear Holding AB, nr rej. 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, jest administratorem danych osobowych przetwarzanych za pośrednictwem Mezeik. Kontakt: legal@mezeik.com, +46 73 403 82 76. Nie mamy obowiązku wyznaczenia inspektora ochrony danych; pytaniami dotyczącymi prywatności zajmuje się bezpośrednio spółka.
2. Przetwarzanie i podstawy prawne
| Przetwarzanie | Podstawa prawna |
|---|---|
| Przechowywanie i przetwarzanie twoich zdjęć w celu tworzenia podglądów i wydruków | Umowa — art. 6 ust. 1 lit. b |
| Zamówienia, dostawa, fakturowanie, reklamacje | Umowa — art. 6 ust. 1 lit. b |
| Przechowywanie dokumentacji księgowej przez 7 lat | Obowiązek prawny — art. 6 ust. 1 lit. c (Bokföringslagen) |
| Bezpieczeństwo, logi, zapobieganie nadużyciom, limity formularza kontaktowego, odpowiadanie na zapytania | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Zapobieganie oszustwom i zgodność płatności z przepisami (Stripe i dostawcy metod płatności jako niezależni administratorzy) | Ich obowiązki prawne lub prawnie uzasadnione interesy — art. 6 ust. 1 lit. c/f |
| Analityka za pośrednictwem Google Tag Manager / Google Analytics | Zgoda — art. 6 ust. 1 lit. a |
| Zgłaszanie treści nielegalnych organom | Obowiązek prawny lub prawnie uzasadniony interes — art. 6 ust. 1 lit. c/f |
3. Jak stosujemy RODO
- Minimalizacja danych — przed przesłaniem zdjęcia są pomniejszane i pozbawiane metadanych w twojej przeglądarce; przechowujemy tylko to, czego potrzebuje mozaika.
- Ograniczenie przechowywania — Twoje zdjęcia są usuwane po wygenerowaniu plików do druku dla twojego zamówienia. Jeśli zamówienie nie zostanie złożone, są usuwane po kliknięciu „Zacznij od nowa” lub po 24 godzinach bezczynności.
- Przechowywanie w UE — zdjęcia, zamówienia i baza danych są przechowywane w Microsoft Azure, Sweden Central (Szwecja).
- Brak szczególnych kategorii danych — bez rozpoznawania twarzy, biometrii, profilowania i trenowania AI. Osoby widoczne na zdjęciach nie są identyfikowane ani analizowane (motyw 51).
- Rozliczalność — z każdym wymienionym poniżej podmiotem przetwarzającym zawarliśmy umowę powierzenia przetwarzania danych; niezależni administratorzy są wskazani jako tacy.
4. Podmioty przetwarzające i inni odbiorcy
| Odbiorca | Rola | Cel i dane | Lokalizacja | Zabezpieczenie |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Podmiot przetwarzający | Przechowywanie zdjęć, podglądów i plików do druku; baza danych; generowanie mozaiki; logi aplikacji (Application Insights, przechowywane 30 dni) | UE — Sweden Central (Szwecja) | Umowa powierzenia przetwarzania danych (DPA); przechowywanie danych w UE |
| Vercel Inc. | Podmiot przetwarzający | Hosting strony internetowej i jej API. Zdjęcia przechodzą przez Vercel wyłącznie w trakcie przesyłania (import z Google Photos, miniatury) i nie są tam przechowywane. Ograniczone metadane żądań (takie jak adres IP i URL) mogą być przetwarzane poza UE. | UE — region Sztokholm; spółka amerykańska | DPA; EU–US Data Privacy Framework i standardowe klauzule umowne |
| Stripe Payments Europe Ltd | Podmiot przetwarzający w zakresie płatności, faktur, potwierdzeń zakupu i obliczania VAT (Stripe Tax); niezależny administrator w zakresie zapobiegania oszustwom i własnych obowiązków prawnych | Płatność, dane rozliczeniowe, adres dostawy, e-mail, kwoty zamówień | UE (Irlandia), z przekazywaniem do USA | DPA; EU–US Data Privacy Framework i SCC |
| Klarna i inni dostawcy metod płatności oferowanych w Stripe Checkout | Niezależni administratorzy | Tylko jeśli wybierzesz daną metodę płatności: płatność, w stosownych przypadkach ocena zdolności kredytowej, na podstawie ich własnych informacji o prywatności | Głównie UE | Ich własne informacje o prywatności |
| Gelato AS, jej partnerzy produkcyjni i przewoźnicy | Podmiot przetwarzający (Gelato); partnerzy produkcyjni i przewoźnicy działają na polecenie Gelato | Druk, oprawa i dostawa. Otrzymują plik do druku, produkty oraz twoje imię i nazwisko, adres dostawy, e-mail i numer telefonu (na potrzeby powiadomień o dostawie i odbioru w punkcie) | Drukarnie położone blisko adresu dostawy, głównie w UE | DPA |
| Postmark (ActiveCampaign, LLC) | Podmiot przetwarzający | E-maile transakcyjne (potwierdzenie zamówienia, informacje o wysyłce) oraz dostarczanie wiadomości z formularza kontaktowego; treść wiadomości przechowywana 45 dni | USA | DPA; EU–US Data Privacy Framework i SCC |
| Zoho Corporation B.V. | Podmiot przetwarzający | Nasze skrzynki pocztowe (obsługa klienta i zapytania prawne) | Centra danych w UE | DPA |
| Google Ireland Ltd / Google LLC | Podmiot przetwarzający (Analytics); Google Photos Picker na warunkach własnych Google | Google Photos Picker (tylko jeśli z niego skorzystasz); Google Analytics przez Google Tag Manager (tylko za twoją zgodą) | UE i USA | DPA; EU–US Data Privacy Framework i SCC |
5. Przechowywanie danych
| Dane | Przechowywane do | Dlaczego |
|---|---|---|
| Twoje zdjęcia, miniatury, indeks zdjęć i podglądy | Do czasu wygenerowania plików do druku dla twojego zamówienia. Bez zamówienia: do kliknięcia „Zacznij od nowa” lub do 24 godzin bezczynności | Potrzebne wyłącznie do stworzenia twojej mozaiki; minimalizacja danych |
| Wygenerowane pliki do druku zamówionych mozaik | 60 dni od dostawy (usuwane najpóźniej 120 dni od ich utworzenia) | Ponowny druk, jeśli przesyłka dotrze uszkodzona lub wadliwa; partner drukarski pobiera je stamtąd |
| Dokumentacja zamówień (imię i nazwisko, adresy, pozycje, kwoty, faktury) | 7 lat od końca roku obrotowego | Szwedzka ustawa o rachunkowości (Bokföringslagen) |
| Dane klientów i płatności w Stripe | Tak długo, jak Stripe musi je przechowywać w związku z własnymi obowiązkami prawnymi | Stripe jest niezależnym administratorem w zakresie tych obowiązków |
| Treść e-maili transakcyjnych w Postmark | 45 dni | Rozwiązywanie problemów z doręczaniem |
| Wiadomości z formularza kontaktowego i e-maile do nas | Do 12 miesięcy od zamknięcia sprawy | Obsługa twojego zgłoszenia i pytań uzupełniających |
| Token dostępu Google (jeśli korzystasz z Google Photos) | Tylko w trakcie twojej sesji; unieważniany po jej zakończeniu | Import wybranych przez ciebie zdjęć |
| Plik cookie sesji (mz_sid) | 24 godziny, przedłużane, dopóki jesteś aktywny(-a) | Łączy twoje zdjęcia i koszyk |
| Logi techniczne (Azure Application Insights, Vercel) | Do 30 dni | Bezpieczeństwo, wykrywanie błędów i zapobieganie nadużyciom |
| Kopie zapasowe bazy danych | 14 dni | Odtwarzanie po awariach; usunięte dane znikają z kopii zapasowych po ich nadpisaniu |
Usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez maksymalnie 14 dni, zanim kopie te zostaną nadpisane.
6. Twoje prawa i jak z nich korzystać
- Dostęp — uzyskanie kopii danych osobowych, które o tobie przechowujemy (art. 15).
- Sprostowanie — poprawienie nieprawidłowych danych (art. 16).
- Usunięcie — usunięcie danych, gdy nie są już potrzebne lub są przetwarzane niezgodnie z prawem (art. 17). Zdjęcia możesz w każdej chwili usunąć w edytorze przyciskiem Zacznij od nowa.
- Ograniczenie — ograniczenie przetwarzania na czas rozstrzygania sporu (art. 18).
- Przenoszenie danych — otrzymanie przekazanych nam danych w formacie nadającym się do odczytu maszynowego (art. 20).
- Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21).
- Wycofanie zgody — w dowolnym momencie, na przykład w ustawieniach plików cookie, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).
- Skarga — do szwedzkiego organu ochrony danych (Integritetsskyddsmyndigheten, IMY, imy.se) lub organu nadzorczego w kraju twojego zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
Wyślij żądanie na adres legal@mezeik.com lub przez formularz kontaktowy. Odpowiadamy w ciągu miesiąca (termin ten może zostać przedłużony o dwa miesiące w przypadku złożonych żądań – wówczas cię o tym poinformujemy). Żądania są rozpatrywane bezpłatnie. Wszystkie szczegóły znajdziesz w naszej Polityce prywatności.
7. Naruszenia ochrony danych osobowych
W razie naruszenia zgłaszamy je do IMY w ciągu 72 godzin, jeśli jest to wymagane, oraz bez zbędnej zwłoki informujemy osoby, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko dla tych osób.