Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu Pixchoose, dostępnego pod adresem pixchoose.com (dalej: „Serwis"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@pixchoose.com.

2. Jakie dane zbieramy

2.1. Dane podawane przy rejestracji

• Klienci (Customer): imię i nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
• Agencje (Agency): dodatkowo nazwa firmy, NIP, adres siedziby (ulica, kod pocztowy, miasto), numer telefonu (opcjonalnie), adres strony internetowej (opcjonalnie), adres e-mail do faktur (opcjonalnie).

2.2. Dane podawane przez gości (bez rejestracji)

Osoby przeglądające i wybierające zdjęcia bez zakładania konta mogą podać imię i adres e-mail przy przesyłaniu wyboru. Identyfikacja odbywa się za pomocą anonimowego tokenu (UUID) przechowywanego w pliku cookie.

2.3. Dane zbierane automatycznie

• Adres IP i informacje o przeglądarce (User-Agent) — zapisywane w tabeli sesji oraz przy wyrażaniu zgód prawnych (akceptacja regulaminu, polityki prywatności i cookies).
• Preferencja językowa — zapisywana w profilu użytkownika i/lub pliku cookie.

2.4. Dane związane z wydarzeniami i zdjęciami

• Zdjęcia — przesyłane przez agencje; mogą zawierać metadane EXIF (model aparatu, data wykonania, ewentualnie dane GPS). Serwis przechowuje te metadane w celach technicznych.
• Wybory zdjęć — informacja o wybranych przez klienta zdjęciach, oceny (1–5), notatki tekstowe, komentarze w wątkach przy zdjęciach.

2.5. Dane płatnicze i rozliczeniowe

• Dane karty/konta bankowego — nie są przechowywane w Serwisie. Płatności obsługuje zewnętrzny operator PayU S.A.; Serwis przechowuje jedynie identyfikator transakcji, kwotę, walutę i status płatności.
• Faktury — zawierają zamrożoną kopię danych rozliczeniowych agencji (nazwa firmy, NIP, adres) z momentu wystawienia.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — w zakresie niezbędnym do realizacji płatności online.
• Dostawca usług e-mail — w zakresie wysyłki wiadomości transakcyjnych (potwierdzenia rejestracji, resetowanie hasła, powiadomienia o wydarzeniach).
• Dostawca usług fakturowania — w zakresie wystawiania faktur VAT.
• Dostawca hostingu i infrastruktury serwerowej — w zakresie przechowywania danych na serwerach.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Co do zasady Twoje dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli korzystamy z usług dostawców zlokalizowanych poza EOG (np. dostawcy infrastruktury chmurowej), transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.

6. Pliki cookies

Serwis wykorzystuje następujące pliki cookies:

Serwis nie korzysta z cookies reklamowych ani śledzących (np. Google Analytics, Facebook Pixel). Nie stosujemy profilowania.

7. Okres przechowywania danych

• Dane konta — do momentu usunięcia konta przez użytkownika lub administratora.
• Dane sesji — 120 minut od ostatniej aktywności.
• Dane gościa (cookie) — do 365 dni; dane powiązane (imię, e-mail) przechowywane są przez okres życia wydarzenia.
• Zdjęcia i wybory — przez okres trwania wydarzenia; po jego wygaśnięciu pliki są usuwane zgodnie z harmonogramem czyszczenia.
• Archiwa ZIP — 7 dni od wygenerowania.
• Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.
• Zgody prawne (akceptacje regulaminu) — bezterminowo, jako dowód udzielenia zgody.
• Tokeny resetowania hasła — 60 minut.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych (art. 15).
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych (art. 16).
• Prawo do usunięcia — możesz żądać usunięcia danych, o ile nie istnieje inna podstawa ich przetwarzania (art. 17).
• Prawo do ograniczenia przetwarzania — w określonych sytuacjach możesz żądać ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (art. 20).
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21).
• Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@pixchoose.com.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie połączeń (HTTPS/TLS),
• haszowanie haseł (bcrypt),
• ochrona przed atakami CSRF,
• ograniczenie dostępu do danych na zasadzie „need to know" (izolacja agencji).

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy użytkowników za pośrednictwem Serwisu (wymagając ponownej akceptacji przy logowaniu). Aktualna wersja polityki jest zawsze dostępna pod adresem pixchoose.com/privacy.

11. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:

• E-mail: kontakt@pixchoose.com