Pixchoose

Polityka prywatności

Ostatnia aktualizacja: 2026-04-23 · v2

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu Pixchoose, dostępnego pod adresem pixchoose.com (dalej: „Serwis"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@pixchoose.com.

2. Jakie dane zbieramy

2.1. Dane podawane przy rejestracji

Klienci (Customer): imię i nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
Agencje (Agency): dodatkowo nazwa firmy, NIP, adres siedziby (ulica, kod pocztowy, miasto), numer telefonu (opcjonalnie), adres strony internetowej (opcjonalnie), adres e-mail do faktur (opcjonalnie).

2.2. Dane podawane przez gości (bez rejestracji)

Osoby przeglądające i wybierające zdjęcia bez zakładania konta mogą podać imię i adres e-mail przy przesyłaniu wyboru. Identyfikacja odbywa się za pomocą anonimowego tokenu (UUID) przechowywanego w pliku cookie.

2.3. Dane zbierane automatycznie

Adres IP i informacje o przeglądarce (User-Agent) — zapisywane w tabeli sesji oraz przy wyrażaniu zgód prawnych (akceptacja regulaminu, polityki prywatności i cookies).
Preferencja językowa — zapisywana w profilu użytkownika i/lub pliku cookie.

2.4. Dane związane z wydarzeniami i zdjęciami

Zdjęcia — przesyłane przez agencje; mogą zawierać metadane EXIF (model aparatu, data wykonania, ewentualnie dane GPS). Serwis przechowuje te metadane w celach technicznych.
Wybory zdjęć — informacja o wybranych przez klienta zdjęciach, oceny (1–5), notatki tekstowe, komentarze w wątkach przy zdjęciach.

2.5. Dane płatnicze i rozliczeniowe

Dane karty/konta bankowego — nie są przechowywane w Serwisie. Płatności obsługuje zewnętrzny operator PayU S.A.; Serwis przechowuje jedynie identyfikator transakcji, kwotę, walutę i status płatności.
Faktury — zawierają zamrożoną kopię danych rozliczeniowych agencji (nazwa firmy, NIP, adres) z momentu wystawienia.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Świadczenie usług Serwisu (rejestracja, obsługa konta, udostępnianie galerii, selekcja zdjęć)	Art. 6 ust. 1 lit. b — wykonanie umowy
Rozliczenia, wystawianie faktur, prowadzenie księgowości	Art. 6 ust. 1 lit. c — obowiązek prawny
Obsługa płatności (przekazanie danych do PayU)	Art. 6 ust. 1 lit. b — wykonanie umowy
Rejestrowanie zgód prawnych (IP, User-Agent, data akceptacji)	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (dowód udzielenia zgody)
Bezpieczeństwo sesji i ochrona przed nieuprawnionym dostępem	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Kontakt w sprawach technicznych i wsparcia	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

4. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — w zakresie niezbędnym do realizacji płatności online.
Dostawca usług e-mail — w zakresie wysyłki wiadomości transakcyjnych (potwierdzenia rejestracji, resetowanie hasła, powiadomienia o wydarzeniach).
Dostawca usług fakturowania — w zakresie wystawiania faktur VAT.
Dostawca hostingu i infrastruktury serwerowej — w zakresie przechowywania danych na serwerach.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Co do zasady Twoje dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystamy z usług dostawców zlokalizowanych poza EOG (np. dostawcy infrastruktury chmurowej), transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.

6. Pliki cookies

Serwis wykorzystuje następujące pliki cookies:

Nazwa / typ	Cel	Czas przechowywania
Cookie sesyjne (laravel_session)	Utrzymanie sesji zalogowanego użytkownika, ochrona CSRF	120 minut
pixchoose_guest	Identyfikacja anonimowego klienta wybierającego zdjęcia (UUID)	365 dni
Cookie preferencji językowej	Zapamiętanie wybranego języka interfejsu	Do usunięcia przez użytkownika
XSRF-TOKEN	Ochrona przed atakami typu Cross-Site Request Forgery	120 minut

Serwis nie korzysta z cookies reklamowych ani śledzących (np. Google Analytics, Facebook Pixel). Nie stosujemy profilowania.

7. Okres przechowywania danych

Dane konta — do momentu usunięcia konta przez użytkownika lub administratora.
Dane sesji — 120 minut od ostatniej aktywności.
Dane gościa (cookie) — do 365 dni; dane powiązane (imię, e-mail) przechowywane są przez okres życia wydarzenia.
Zdjęcia i wybory — przez okres trwania wydarzenia; po jego wygaśnięciu pliki są usuwane zgodnie z harmonogramem czyszczenia.
Archiwa ZIP — 7 dni od wygenerowania.
Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.
Zgody prawne (akceptacje regulaminu) — bezterminowo, jako dowód udzielenia zgody.
Tokeny resetowania hasła — 60 minut.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz uzyskać informację o przetwarzanych danych (art. 15).
Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych (art. 16).
Prawo do usunięcia — możesz żądać usunięcia danych, o ile nie istnieje inna podstawa ich przetwarzania (art. 17).
Prawo do ograniczenia przetwarzania — w określonych sytuacjach możesz żądać ograniczenia przetwarzania (art. 18).
Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (art. 20).
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21).
Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@pixchoose.com.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

szyfrowanie połączeń (HTTPS/TLS),
haszowanie haseł (bcrypt),
ochrona przed atakami CSRF,
ograniczenie dostępu do danych na zasadzie „need to know" (izolacja agencji).

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy użytkowników za pośrednictwem Serwisu (wymagając ponownej akceptacji przy logowaniu). Aktualna wersja polityki jest zawsze dostępna pod adresem pixchoose.com/privacy.

11. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:

E-mail: kontakt@pixchoose.com