Polityka prywatności

1. Administratorem danych osobowych użytkowników serwisu SilverAlbum jest Sławomir Mularski, prowadzący działalność gospodarczą pod firmą Elektro Joker Sławomir Mularski, Pstrągówka 161a, 38-124 Wiśniowa, NIP 8191648933. Kontakt w sprawach danych osobowych: bok@silveralbum.art.
2. Odrębna sytuacja dotyczy zdjęć wgrywanych przez fotografów. W zakresie wizerunków utrwalonych na tych zdjęciach administratorem jest fotograf, a SilverAlbum działa jako podmiot przetwarzający na jego polecenie. Szczegóły w § 12 Regulaminu.

Dane fotografów korzystających z serwisu:

• Konto: imię i nazwisko, adres e-mail, hasło w postaci skrótu — w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Profil i portfolio: nazwa pracowni, opis, logo, adres portfolio — w celu świadczenia usługi.
• Rozliczenia: plan, historia płatności, dane do faktury — w celu wykonania umowy i wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. b i c RODO).
• Logi techniczne: adres IP skrócony do prefiksu, typ przeglądarki, czas żądania — w celu zapewnienia bezpieczeństwa, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Dane osób, które do nas piszą lub odwiedzają strony informacyjne SilverAlbum:

• Formularz kontaktowy (centrum pomocy i panel): imię, adres e-mail, temat, treść wiadomości, opcjonalnie adres galerii, adres strony, z której wysłano wiadomość, oraz adres IP skrócony do prefiksu — w celu odpowiedzi na zgłoszenie i ochrony formularza przed nadużyciami, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a przy pytaniach przed zakupem — w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Analityka (tylko za zgodą): statystyki odwiedzin (Google Analytics 4) oraz mapy kliknięć i nagrania sesji z maskowaniem wpisywanego tekstu (Microsoft Clarity) — w celu zrozumienia, jak używane są nasze strony informacyjne, i ich ulepszania, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Szczegóły w pkt 6.

Dane osób odwiedzających galerie i rezerwujących terminy:

• Wybór zdjęć: adres e-mail i opcjonalnie imię, podawane dobrowolnie przy zaznaczaniu zdjęć — żeby fotograf wiedział, czyj to wybór.
• Rezerwacja sesji: imię i nazwisko, adres e-mail, opcjonalnie telefon i treść uwag.
• Historia aktywności w galerii: fakt otwarcia galerii, pobrania zdjęcia (wraz z nazwą pobranego pliku) i przekazania wyboru — ze skróconym adresem IP i oznaczeniem przeglądarki. Fotograf widzi te zdarzenia w panelu, żeby wiedzieć, czy klient odebrał materiał.

W tych przypadkach administratorem jest fotograf, który galerię prowadzi. SilverAlbum przetwarza te dane na jego polecenie.

1. Nie prowadzimy rozpoznawania twarzy ani innego przetwarzania biometrycznego. Zdjęcia nie są analizowane pod kątem tożsamości osób.
2. Nie wykorzystujemy zdjęć do trenowania modeli uczenia maszynowego.
3. Nie sprzedajemy danych osobowych ani nie udostępniamy ich reklamodawcom.
4. Nie profilujemy użytkowników w sposób wywołujący wobec nich skutki prawne.

1. Dane konta — przez czas obowiązywania umowy oraz 90 dni po jej rozwiązaniu, zgodnie z § 5 Regulaminu.
2. Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego.
3. Dane osób rezerwujących termin — przez 24 miesiące od terminu sesji, na potrzeby ewentualnych reklamacji.
4. Dziennik aktywności w galerii — przez czas istnienia galerii, do jej usunięcia przez fotografa albo skasowania konta.
5. Logi techniczne — do 12 miesięcy.
6. Wiadomości z formularza kontaktowego — przez 24 miesiące od zakończenia sprawy.
7. Dane analityczne — w Google Analytics 14 miesięcy; w Microsoft Clarity zgodnie z ustawieniami usługi, nagrania sesji do 30 dni. Ciasteczka analityczne — zgodnie z listą w pkt 6 albo do wycofania zgody.

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu. Są to nasi podprocesorzy w rozumieniu § 12 ust. 8 Regulaminu:

• Cloudflare — przechowywanie plików (magazyn obiektowy R2). Dane zdjęć przechowujemy w regionie Unii Europejskiej.
• Hostinger — serwer aplikacji i baza danych.
• Resend — wysyłka wiadomości e-mail (powiadomienia o rezerwacjach, wyborze zdjęć, wygasających galeriach).
• Stripe — obsługa płatności. SilverAlbum nie przechowuje numerów kart.

Jeżeli którykolwiek z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Wyłącznie za Twoją zgodą i wyłącznie na stronach informacyjnych SilverAlbum (strona główna, cennik, poradniki, centrum pomocy, strony prawne, program poleceń i ekran logowania) korzystamy z narzędzi analitycznych:

• Google Analytics 4 — Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework). Google Analytics 4 nie zapisuje pełnych adresów IP. Sygnały reklamowe i Google Signals mamy wyłączone.
• Microsoft Clarity — Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Mapy kliknięć i nagrania sesji, w których tekst wpisywany w pola formularzy jest maskowany (nie trafia do Microsoftu). Dane mogą być przekazywane do Microsoft Corporation w USA na podstawie EU-US Data Privacy Framework.

Narzędzia te nigdy nie działają w galeriach klientów, w portfolio, na stronach rezerwacji ani w panelu fotografa i nie otrzymują zdjęć ani danych z tych miejsc. Nie są więc podprocesorami danych powierzanych nam przez fotografów.

Niezbędne — bez nich serwis nie działa, dlatego nie wymagają zgody:

• better-auth.session_token (na HTTPS z przedrostkiem __Secure-) — sesja zalogowanego fotografa; do 30 dni, odnawiana przy korzystaniu z panelu, usuwana przy wylogowaniu,
• sg_<identyfikator galerii> — dostęp do galerii, zapisywany po podaniu prawidłowego hasła, żeby nie trzeba go było wpisywać przy każdym zdjęciu; ważny do 30 dni i niosący wyłącznie identyfikator galerii, zakres dostępu i podany adres e-mail,
• sgt_<identyfikator galerii> — losowy klucz wyboru zdjęć, dzięki któremu wybór w galerii należy do przeglądarki, która go założyła; do 12 miesięcy,
• shutter_ref — kod polecenia zapisany po wejściu z linku polecającego, żeby przy zakładaniu konta przyznać premię; 60 dni, usuwany po rejestracji,
• shutter.cookies.v1 (pamięć lokalna przeglądarki, nie ciasteczko) — zapis Twojego wyboru dotyczącego cookies; do czasu zmiany wyboru albo wyczyszczenia danych przeglądarki.

Analityczne — zapisywane wyłącznie za Twoją zgodą i wyłącznie na stronach informacyjnych:

• _ga, _ga_<identyfikator> (Google Analytics) — rozróżnianie odwiedzających i sesji w statystykach; do 2 lat,
• _clck (Microsoft Clarity) — identyfikator odwiedzającego w Clarity; 1 rok,
• _clsk (Microsoft Clarity) — łączenie odsłon w jedno nagranie sesji; 1 dzień,
• MUID (domena bing.com / clarity.ms, Microsoft) — identyfikator używany przez Clarity do rozpoznania przeglądarki; do 1 roku.

Zgodę wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce strony — narzędzia analityczne przestają wtedy działać, a ich ciasteczka w naszej domenie usuwamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli Twoje zdjęcie znalazło się w galerii prowadzonej przez fotografa, żądanie usunięcia kieruj w pierwszej kolejności do niego — to on jest administratorem tych danych. Możesz też napisać do nas, a my przekażemy sprawę i wesprzemy fotografa w jej realizacji.