Polityka prywatności

Zaproś ładnie — album gości to aplikacja, dzięki której goście wydarzenia (np. wesela) wysyłają zdjęcia z telefonu przez link lub kod QR, a na ekranie w sali wyświetlany jest z nich pokaz slajdów. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, po co i jakie masz prawa.

Administratorem danych osobowych jest [nazwa administratora / firmy], [adres]. W sprawach dotyczących danych osobowych napisz na: [adres e-mail do kontaktu].

Organizator wydarzenia (np. para młoda), na którego zlecenie założono album, otrzymuje dostęp do folderu ze zdjęciami i od tego momentu samodzielnie odpowiada za dalsze wykorzystanie tych zdjęć (np. wydruk, udostępnianie znajomym).

Jeżeli jesteś gościem i wysyłasz zdjęcie, przetwarzamy:

• imię (lub inny podpis), które wpiszesz w formularzu — maks. 80 znaków;
• opcjonalną wiadomość — maks. 500 znaków;
• przesłane zdjęcia (maks. 5 naraz, do 15 MB każde) wraz z tym, co na nich widać, w tym wizerunkiem osób;
• dane techniczne pliku: typ i rozmiar, identyfikator w Google Drive, data i godzina wysłania.

Zdjęcia są przed wysłaniem zmniejszane w Twojej przeglądarce. Proces ten zwykle usuwa metadane EXIF (np. lokalizację GPS), ale nie gwarantujemy tego dla każdego formatu i urządzenia.

Jeżeli oglądasz pokaz slajdów lub odwiedzasz stronę, nasz dostawca hostingu (Cloudflare) przetwarza standardowe dane techniczne połączenia, takie jak adres IP, typ przeglądarki, czas żądania — wyłącznie w celu obsługi ruchu i ochrony przed nadużyciami.

Jeżeli jesteś organizatorem, przetwarzamy dodatkowo adres e-mail, na który udostępniamy folder z albumem, oraz tytuł i podtytuł albumu.

• Prowadzenie albumu i pokazu slajdów — wyświetlanie zdjęcia, imienia i wiadomości na ekranie w sali oraz przekazanie ich organizatorowi. Podstawa: Twoja zgoda wyrażona przez świadome wysłanie zdjęcia (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo i działanie serwisu — logi techniczne, ochrona przed nadużyciami, sesja administratora. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Wysyłając zdjęcie, na którym widoczne są inne osoby, upewnij się, że nie mają nic przeciwko pokazaniu go na ekranie i przekazaniu organizatorowi.

• Osoby na sali — zdjęcie, imię i wiadomość pojawiają się na ekranie pokazu slajdów. Pokaz jest dostępny dla każdego, kto zna link do niego.
• Organizator wydarzenia — otrzymuje dostęp do folderu Google Drive z oryginałami zdjęć.
• Administrator serwisu — obsługa techniczna albumów.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy ani profilowania.

• Google Drive (Google Ireland Ltd.) — pliki zdjęć, w folderze należącym do administratora, osobnym dla każdego albumu.
• Supabase — baza z metadanymi: imię, wiadomość, typ i rozmiar pliku, daty. Dostęp do bazy ma wyłącznie serwer aplikacji.
• Cloudflare — hosting aplikacji, logi połączeń oraz tymczasowa pamięć podręczna zmniejszonych zdjęć na serwerach brzegowych, aby pokaz slajdów ładował się szybko.
• Google Fonts — czcionki strony są pobierane z serwerów Google, co wiąże się z przekazaniem Google adresu IP Twojej przeglądarki.

Część tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework).

Strony dla gości i pokaz slajdów nie zapisują żadnych plików cookie ani nie używają narzędzi analitycznych czy śledzących.

Jedyny plik cookie (zl_admin) zapisujemy po zalogowaniu do panelu administratora. Jest niezbędny do utrzymania sesji, zaszyfrowany, ważny 7 dni i nie wymaga zgody.

• Zdjęcia, imiona i wiadomości — do czasu zakończenia obsługi wydarzenia i przekazania albumu organizatorowi, nie dłużej niż 12 miesięcy od utworzenia albumu, chyba że wcześniej poprosisz o usunięcie.
• Kopie w pamięci podręcznej Cloudflare — do 12 miesięcy lub do usunięcia albumu.
• Logi techniczne hostingu — zgodnie z polityką Cloudflare, zwykle do kilku dni.

Po przekazaniu folderu organizatorowi kopia zdjęć znajduje się również na jego koncie Google i podlega jego decyzjom.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania (np. poprawienia imienia lub wiadomości);
• usunięcia zdjęcia, imienia lub wiadomości z albumu i pokazu;
• ograniczenia przetwarzania i wniesienia sprzeciwu;
• cofnięcia zgody w dowolnym momencie — bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na [adres e-mail do kontaktu]. Podaj nazwę wydarzenia i imię wpisane przy wysyłce, żebyśmy mogli odnaleźć Twoje zdjęcia.

Każdy album ma osobne, losowe linki do wysyłania i oglądania. Nie są one indeksowane przez wyszukiwarki, ale każdy, kto zna link, może z niego skorzystać — nie przekazuj go osobom spoza wydarzenia. Połączenia są szyfrowane (HTTPS), a klucze dostępu do Google Drive i bazy danych przechowywane są wyłącznie na serwerze.

Aktualna wersja polityki jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy organizatorów wydarzeń.