Polityka prywatności

Niniejsza Polityka prywatności dotyczy sklepu internetowego PORTREO działającego pod adresem https://portreo.pl („Serwis”).

Operatorem Serwisu i administratorem danych osobowych jest Patrycja Kania, prowadząca działalność gospodarczą, NIP 8952268866, REGON 527861910, adres: ul. Orawska 3 lok. 5, 52-227 Wrocław, woj. dolnośląskie, e-mail: pomoc@portreo.pl, telefon: +48 783 111 751 („Administrator”).

Administrator odpowiada za to, aby Twoje dane były przetwarzane zgodnie z przepisami prawa, w szczególności z Rozporządzeniem (UE) 2016/679 („RODO”) oraz ustawą o świadczeniu usług drogą elektroniczną i Prawem komunikacji elektronicznej w zakresie plików cookies.

Serwis przetwarza dane osobowe w następujących celach: przygotowanie podglądu portretu na podstawie przesłanego zdjęcia (kreator), obsługa zamówień i ich realizacja (wydruk, dostawa, plik cyfrowy), obsługa zgłoszeń w ramach Opcji indywidualnej, obsługa płatności i reklamacji, prowadzenie dokumentacji księgowej i podatkowej, kontakt z klientami, zapewnienie bezpieczeństwa Serwisu i egzekwowanie limitów bezpłatnych generowań, a także, wyłącznie po wyrażeniu zgody w banerze cookies, analiza statystyczna ruchu w Serwisie.

Serwis pozyskuje informacje o użytkownikach wyłącznie z danych wprowadzonych w formularzach i kreatorze (zdjęcia, adres e-mail, dane do dostawy i faktury, opis sceny), z plików cookies i pamięci przeglądarki, z logów serwera oraz z narzędzi analitycznych uruchamianych po zgodzie.

Podanie danych jest dobrowolne, ale bez zdjęcia nie przygotujemy podglądu portretu, a bez adresu e-mail i danych do dostawy nie zrealizujemy zamówienia. Dane oznaczone w formularzach jako wymagane są niezbędne do wykonania danej usługi.

Zdjęcie przesłane do kreatora jest sprawdzane automatycznie przez model sztucznej inteligencji, który ocenia, czy przedstawia jedno zwierzę domowe i czy nadaje się do wykonania portretu. Odrzucenie zdjęcia skutkuje jedynie prośbą o inne zdjęcie i nie wywołuje wobec Ciebie skutków prawnych. Poza tym Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W razie wątpliwości co do oceny zdjęcia możesz skontaktować się z nami e-mailem.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności: szyfrowanie transmisji (SSL/TLS) w całym Serwisie, w tym przy przesyłaniu zdjęć i składaniu zamówień; dostęp do panelu obsługi zamówień wyłącznie po uwierzytelnieniu; przekazywanie plików drukarni przez indywidualne, niepubliczne linki; cykliczne aktualizacje oprogramowania Serwisu i serwera; minimalizację zakresu danych i okresów przechowywania; kopie zapasowe bazy danych; procedury reagowania na incydenty.

Dane kart płatniczych nie są przetwarzane przez Administratora. Płatność odbywa się na stronie operatora płatności (sekcja 7).

Serwis jest utrzymywany na serwerze dostawcy Hostinger International Ltd., który zapewnia odpowiednie środki bezpieczeństwa i poufności danych oraz obsługuje wysyłkę e-maili transakcyjnych (adres zamowienia@portreo.pl). Przesłane zdjęcia, podglądy i pliki portretów są przechowywane na tym serwerze.

Dostawca hostingu i Administrator mogą prowadzić techniczne logi serwerowe obejmujące m.in. adresy żądanych zasobów (URL), datę i czas żądania, adres IP, nagłówki przeglądarki i informacje o systemie operacyjnym oraz informacje o błędach połączenia. Dane z logów są wykorzystywane wyłącznie do celów administracyjnych i bezpieczeństwa systemu (art. 6 ust. 1 lit. f RODO) i przechowywane do 90 dni.

W związku z przetwarzaniem danych przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (jeżeli zgoda jest podstawą przetwarzania). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Niektóre prawa (np. usunięcie danych) mogą być ograniczone z uwagi na obowiązki prawne Administratora dotyczące dokumentacji księgowej i podatkowej oraz na potrzeby ustalenia, dochodzenia lub obrony roszczeń (np. w okresie odpowiedzialności za zgodność produktu z umową).

Aby skorzystać z praw, skontaktuj się: pomoc@portreo.pl. Możesz też w każdej chwili poprosić o usunięcie przesłanego zdjęcia i wygenerowanych podglądów, jeżeli nie złożyłeś zamówienia.

Przysługuje Ci również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zakres danych: przesłane zdjęcie zwierzęcia (może zawierać dane osobowe, np. fragment wnętrza mieszkania, osobę w tle lub metadane pliku), wybrany styl i płeć pupila, wygenerowane podglądy portretów, adres IP oraz techniczny identyfikator urządzenia zapisany w pamięci przeglądarki (sekcja 10), używany do egzekwowania limitów bezpłatnych generowań.

Cel i podstawa prawna: przygotowanie podglądu portretu na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy po złożeniu zamówienia (art. 6 ust. 1 lit. b RODO); zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami i egzekwowanie limitów bezpłatnych generowań (art. 6 ust. 1 lit. f RODO).

Odbiorcy danych: zdjęcie jest przekazywane dostawcom narzędzi sztucznej inteligencji, którzy przetwarzają je na zlecenie Administratora wyłącznie w celu oceny zdjęcia i wygenerowania portretu: Anthropic (automatyczna ocena, czy zdjęcie przedstawia zwierzę domowe) oraz kie.ai (generowanie portretu i powiększanie obrazu do druku z użyciem modeli generatywnych). Zdjęcie przekazywane do generowania jest pomniejszane, pozbawiane metadanych i udostępniane dostawcy przez tymczasowy adres usuwany automatycznie w ciągu kilku dni. Dostawcy ci przetwarzają dane poza Europejskim Obszarem Gospodarczym (sekcja 13). Administrator nie wyraża zgody na wykorzystywanie zdjęć klientów do trenowania modeli dostawców w zakresie, w jakim dostawca daje taką możliwość.

Wygenerowane portrety i przesłane zdjęcia nie są publikowane ani wykorzystywane w materiałach promocyjnych Administratora bez Twojej odrębnej zgody.

Okres przechowywania: zdjęcia i podglądy, które nie zakończyły się zamówieniem, są usuwane po 30 dniach od przesłania. Jeżeli złożysz zamówienie, zdjęcie źródłowe jest usuwane po 30 dniach od realizacji zamówienia, a wybrany portret i pliki produkcyjne są przechowywane przez okres odpowiedzialności za zgodność produktu z umową i ewentualnych roszczeń, nie dłużej niż 3 lata od realizacji zamówienia (plik wersji cyfrowej jest dostępny do pobrania co najmniej 90 dni). Dane limitów (adres IP i identyfikator urządzenia) są przechowywane po stronie serwera do 24 godzin.

Zakres danych: adres e-mail, imię i nazwisko odbiorcy, adres dostawy, numer telefonu dla kuriera, opcjonalnie dane do faktury (nazwa, NIP, adres) i treść dopisku do prezentu, numer zamówienia, wybrany produkt i rozmiar, kwota i status płatności, historia zamówienia oraz korespondencja z nim związana.

Cele i podstawy prawne: zawarcie i wykonanie umowy sprzedaży, w tym przygotowanie plików, wydruk, dostawa, udostępnienie pliku cyfrowego i wysyłka e-maili o statusie zamówienia (art. 6 ust. 1 lit. b RODO); rozliczenia, rachunkowość i podatki (art. 6 ust. 1 lit. c RODO); rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b i f RODO); informowanie o kodzie rabatowym na kolejne zamówienie w e-mailu potwierdzającym (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w promocji własnych usług wobec klientów).

Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy. Wersja cyfrowa wymaga wyłącznie adresu e-mail.

Odbiorcy danych: operator płatności Stripe (sekcja 7); drukarnia współpracująca z Administratorem, która otrzymuje plik portretu, numer zamówienia, imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informację o prezencie i treść dopisku, w celu wykonania wydruku i nadania przesyłki; przewoźnik InPost sp. z o.o. (dane adresowe, telefon i adres e-mail dla kuriera, w tym powiadomienia o przesyłce); dostawca hostingu i poczty (sekcja 3); podmioty świadczące usługi księgowe. Odbiorcy przetwarzają dane na podstawie umów powierzenia albo jako odrębni administratorzy, gdy wynika to z przepisów (przewoźnik, operator płatności, biuro rachunkowe).

Okres przechowywania: dane zamówienia i dokumenty sprzedaży przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego, w którym wystawiono dokument); dane kontaktowe i historia zamówienia przez okres odpowiedzialności za zgodność z umową i przedawnienia roszczeń, nie dłużej niż 3 lata od realizacji; dane do dostawy u drukarni i przewoźnika zgodnie z ich politykami.

Płatności obsługuje operator Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlandia), który jest odrębnym administratorem danych płatniczych. Dane karty, BLIK lub dane logowania do banku podajesz na stronie operatora; Administrator otrzymuje jedynie informację o statusie i kwocie płatności, identyfikator transakcji oraz adres e-mail płatnika.

Zasady przetwarzania danych przez Stripe: https://stripe.com/pl/privacy.

Zakres danych: adres e-mail, od jednego do pięciu zdjęć (zwierzę, miejsce, drugie zwierzę), opis sceny i wybrane podpowiedzi, numer zgłoszenia, propozycje projektu, korespondencja i uwagi do propozycji.

Cel i podstawa prawna: przygotowanie propozycji projektu na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy po opłaceniu projektu (art. 6 ust. 1 lit. b RODO).

Odbiorcy danych: dostawcy narzędzi sztucznej inteligencji wymienieni w sekcji 5 (jeżeli propozycje są przygotowywane z ich użyciem), dostawca hostingu i poczty, a po zamówieniu wydruku odbiorcy z sekcji 6.

Okres przechowywania: zgłoszenia, które nie zakończyły się opłaceniem projektu, są usuwane po 6 miesiącach od ostatniego kontaktu. Po opłaceniu projektu stosuje się okresy z sekcji 5 i 6.

Pisząc na pomoc@portreo.pl albo odpowiadając na e-mail z Serwisu, przekazujesz adres e-mail oraz dane zawarte w wiadomości. Przetwarzamy je w celu udzielenia odpowiedzi i obsługi sprawy (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na obsłudze zapytań; w przypadku reklamacji art. 6 ust. 1 lit. b i c RODO).

Korespondencja jest przechowywana do zakończenia sprawy i maksymalnie 12 miesięcy od ostatniego kontaktu, a w przypadku reklamacji przez okres przedawnienia roszczeń.

Serwis korzysta z własnego banera zgód, który wyświetla się przy pierwszej wizycie. Niezbędne pliki cookies i wpisy w pamięci przeglądarki są używane zawsze, bo bez nich Serwis nie działa. Pliki analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody na daną kategorię. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce Serwisu.

Niezbędne (podstawa: art. 6 ust. 1 lit. f RODO oraz przepisy o usługach świadczonych drogą elektroniczną): portreo_consent, zapis Twojej decyzji z banera cookies (12 miesięcy); portreo_fp w pamięci przeglądarki, losowy identyfikator urządzenia do limitów bezpłatnych generowań (do czasu wyczyszczenia danych przeglądarki); portreo_order w pamięci sesji, dane zamówienia przenoszone z kreatora do podsumowania (do zamknięcia karty przeglądarki, maksymalnie 24 godziny); portreo_gate, dostęp do wersji testowej Serwisu chronionej hasłem (30 dni, tylko w okresie testów); portreo_admin, logowanie do panelu obsługi (wyłącznie dla obsługi Serwisu).

Analityczne (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO): pliki cookies Google Analytics 4 (_ga, _ga_*), które mierzą ruch i sposób korzystania z Serwisu, przechowywane do 13 miesięcy od ostatniej wizyty. Narzędzia te są uruchamiane przez Google Tag Manager dopiero po wyrażeniu zgody; przed zgodą żaden skrypt analityczny nie jest ładowany.

Marketingowe (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO): pliki cookies tagu Google Ads (_gcl_au, _gcl_aw, _gcl_gs, _gac_*), które pozwalają zmierzyć, czy wizyta i zamówienie nastąpiły po kliknięciu reklamy Google, oraz pokazać reklamy Serwisu osobom, które już go odwiedziły (remarketing). Przechowywane do 90 dni. Tag jest ładowany dopiero po wyrażeniu zgody marketingowej; przed zgodą sygnały reklamowe trybu zgody Google są przekazywane jako odmowa.

Aby zarządzać plikami cookies niezależnie od banera, skorzystaj z instrukcji producenta przeglądarki (Chrome, Safari, Firefox, Edge, Opera) albo, na urządzeniach mobilnych, z ustawień systemu Android lub iOS. Ograniczenie niezbędnych cookies i pamięci przeglądarki może uniemożliwić przejście z kreatora do zamówienia.

Po wyrażeniu zgody w banerze cookies Serwis korzysta z narzędzi Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia): Google Tag Manager (GTM), narzędzia do zarządzania tagami, które samo nie zbiera danych o użytkownikach, oraz Google Analytics 4 (GA4), które za pomocą plików cookies i podobnych technologii mierzy ruch i statystyki korzystania z Serwisu (odwiedzane strony, czas, typ urządzenia, przybliżona lokalizacja). GA4 nie rejestruje pełnych adresów IP.

Po wyrażeniu zgody marketingowej Serwis korzysta z tagu Google Ads (Google Ireland Limited), który mierzy konwersje z reklam Google i umożliwia remarketing. Reklamy mogą być dopasowywane na podstawie wcześniejszych odwiedzin Serwisu. Ustawienia reklam Google możesz zmienić na https://adssettings.google.com.

Serwis przekazuje do Google sygnały trybu zgody (Google Consent Mode) osobno dla analityki i reklam. Bez Twojej zgody tagi analityczne i reklamowe nie są uruchamiane, a zgoda jest przekazywana jako odmowa.

Administrator nie łączy danych analitycznych z danymi umożliwiającymi bezpośrednią identyfikację klientów (adresem e-mail, numerem zamówienia). Google może jednak traktować zebrane identyfikatory (np. identyfikatory cookies) jako dane osobowe zgodnie z własną polityką. Dane mogą być przekazywane poza EOG, w tym do USA, na podstawie mechanizmów zgodnych z prawem UE (sekcja 13).

Polityka prywatności Google: https://policies.google.com/privacy. Rezygnacja z GA4 (dodatek do przeglądarki): https://tools.google.com/dlpage/gaoptout.

Informacje o żądaniach do Serwisu (adres IP, czas, adres zasobu, przeglądarka) oraz zdarzenia związane z generowaniem portretów i płatnościami są zapisywane w logach aplikacji i serwera. Są wykorzystywane wyłącznie do celów administracyjnych, bezpieczeństwa, diagnostyki błędów oraz zapewnienia prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO) i przechowywane do 90 dni.

Adres IP w połączeniu z identyfikatorem urządzenia jest używany do egzekwowania dziennych limitów bezpłatnych generowań podglądów (sekcja 5).

W związku z generowaniem portretów przesłane zdjęcia są przetwarzane przez dostawców narzędzi sztucznej inteligencji (Anthropic, kie.ai), a po wyrażeniu zgody dane analityczne przez Google; dane te mogą być przekazywane do państw trzecich, w tym do USA.

Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do dostawców certyfikowanych w tym programie albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z dodatkowymi zabezpieczeniami (pomniejszanie zdjęć, usuwanie metadanych, tymczasowe adresy plików, brak przekazywania danych kontaktowych razem ze zdjęciem). Szczegóły znajdują się w politykach prywatności dostawców: https://www.anthropic.com/privacy, https://kie.ai/privacy-policy, https://policies.google.com/privacy.

Kopię informacji o stosowanych zabezpieczeniach możesz uzyskać, pisząc na pomoc@portreo.pl.

Administrator może aktualizować niniejszą Politykę w przypadku zmian w przepisach lub w funkcjonowaniu Serwisu (np. uruchomienia nowych narzędzi). Aktualna wersja jest zawsze dostępna pod adresem https://portreo.pl/polityka-prywatnosci, a data ostatniej zmiany jest podana na górze dokumentu.

W sprawach związanych z ochroną danych skontaktuj się: pomoc@portreo.pl.