Polityka Prywatności i Plików Cookies serwisu Cykajfotki
Wersja 1.0. Data wejścia w życie: 10 lipca 2026 r.
Niniejsza Polityka opisuje, w jaki sposób w serwisie cykajfotki.pl (dalej: Serwis) przetwarzane są dane osobowe oraz wykorzystywane pliki cookies, a także jakie prawa przysługują osobom, których dane dotyczą. Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO.
1. Administrator danych
- Administratorem danych osobowych jest PROPSY DIGITAL Sp. z o.o. z siedzibą we Wrocławiu, ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, KRS 0001158753, NIP PL8971950004, REGON 541052080 (dalej: Administrator).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych:
- e-mail: kontakt@propsydigital.com
- korespondencyjnie: na adres siedziby wskazany powyżej.
- Administrator nie wyznaczył inspektora ochrony danych. Wszelkie sprawy dotyczące danych osobowych należy kierować na dane kontaktowe wskazane w ust. 2.
2. Kim jesteśmy wobec Twoich danych
- Serwis umożliwia tworzenie współdzielonych galerii zdjęć z wydarzeń. Występują w nim dwie role: Organizator (zakłada konto, tworzy i konfiguruje Wydarzenie) oraz Gość (dołącza z linku/kodu QR, robi zdjęcia — bez zakładania konta).
- Administrator przetwarza dane osobowe jako administrator w zakresie niezbędnym do świadczenia usług Serwisu (m.in. prowadzenie konta, umożliwienie udziału w Wydarzeniu, przechowywanie i udostępnianie zdjęć, bezpieczeństwo, moderacja, statystyka).
- Za zgodność z prawem przetwarzania wizerunku osób utrwalonych na zdjęciach — w szczególności za pozyskanie wymaganych zgód uczestników Wydarzenia — odpowiada Organizator oraz osoba dodająca zdjęcie. Administrator dostarcza w tym zakresie wyłącznie narzędzia techniczne i działa jako podmiot przechowujący (hosting) Treści, stosując tryb zgłaszania i usuwania Treści bezprawnych.
3. Jakie dane przetwarzamy
Dane Organizatora (konto):
- imię i nazwisko oraz adres e-mail pobierane z konta Google podczas logowania (Google OAuth), a także identyfikator konta i — jeśli udostępniony — awatar;
- nazwa wyświetlana (display name) prezentowana w Serwisie;
- dane utworzonych Wydarzeń i ich ustawień.
Dane Gościa:
- imię (nazwa wyświetlana) podane przy dołączaniu do Wydarzenia (do 40 znaków);
- identyfikator anonimowej sesji powiązanej z Wydarzeniem;
- fakt i czas dołączenia do Wydarzenia oraz liczba dodanych zdjęć.
Zdjęcia i powiązane dane:
- zdjęcia wykonane/dodane przez Użytkownika (plik oryginalny oraz wersje przetworzone: render z wyglądem/filtrem Wydarzenia i miniatura). Zdjęcia mogą zawierać wizerunek osób, który stanowi daną osobową;
- metadane lokalizacji (EXIF/GPS) są usuwane przy dodawaniu zdjęcia;
- status i czas dodania zdjęcia, powiązanie z Wydarzeniem i autorem.
Dane techniczne i dane o korzystaniu z Serwisu:
- dane niezbędne do utrzymania sesji i bezpieczeństwa (m.in. pliki cookies sesji, adres IP, informacje o urządzeniu/przeglądarce w zakresie wynikającym z działania infrastruktury), logi zdarzeń istotnych dla bezpieczeństwa i moderacji;
- dane o sposobie korzystania z Serwisu zbierane przez narzędzia analityczne za Twoją zgodą (zob. pkt 9), np. odwiedzane podstrony, zdarzenia i interakcje, przybliżona lokalizacja na podstawie adresu IP, identyfikatory nadawane przez pliki cookies analityczne.
Administrator nie zbiera szczególnych kategorii danych w sposób celowy; jeśli zdjęcia miałyby ujawniać takie dane, następuje to z inicjatywy Użytkownika i na jego odpowiedzialność (pkt 2 ust. 3).
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Kategorie danych | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta Organizatora, uwierzytelnianie | dane konta (imię, nazwisko, e-mail, identyfikator) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Świadczenie usług Wydarzenia (dołączanie, robienie i udostępnianie zdjęć, reveal, eksport) | dane Gościa, zdjęcia, ustawienia Wydarzenia | art. 6 ust. 1 lit. b — wykonanie umowy |
| Techniczne przetwarzanie zdjęć (render z filtrem, miniatury, usuwanie EXIF) | zdjęcia | art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, moderacja i rozpatrywanie zgłoszeń | dane techniczne, logi, zgłoszenia | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo Serwisu i Użytkowników) |
| Analityka i statystyka korzystania z Serwisu, ulepszanie produktu (w tym profilowanie w celach statystycznych) | dane o korzystaniu z Serwisu, identyfikatory cookies analitycznych | art. 6 ust. 1 lit. a — zgoda |
| Rozpatrywanie reklamacji i obsługa zapytań | dane kontaktowe, treść korespondencji | art. 6 ust. 1 lit. b oraz lit. f |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f |
| Realizacja obowiązków prawnych (np. odpowiedzi na żądania uprawnionych organów, w przyszłości rozliczenia płatności) | dane wskazane w przepisach | art. 6 ust. 1 lit. c — obowiązek prawny |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji Serwisu (np. bez zalogowania nie można utworzyć konta; bez podania imienia nie można dołączyć do Wydarzenia). Wyrażenie zgody na cookies analityczne jest w pełni dobrowolne i nie warunkuje korzystania z Serwisu.
5. Okres przechowywania danych (retencja)
- Zdjęcia i Galeria przechowywane są w okresie trwania Wydarzenia oraz przez 30 dni od jego zakończenia, po czym Galeria wygasa, a zdjęcia są usuwane. Przed upływem tego okresu Użytkownicy mogą zostać poinformowani o możliwości pobrania (eksportu) zdjęć.
- Dane konta Organizatora przechowywane są przez czas prowadzenia konta. Usunięcie konta powoduje trwałe i nieodwracalne usunięcie konta oraz powiązanych Wydarzeń, Galerii i zdjęć.
- Dane Gościa przechowywane są przez czas trwania Wydarzenia i okres retencji Galerii, o którym mowa w ust. 1.
- Logi i dane związane z bezpieczeństwem oraz moderacją przechowywane są przez okres niezbędny do realizacji tych celów, nie dłużej niż wynika to z uzasadnionego interesu lub obowiązujących przepisów.
- Dane analityczne przechowywane są przez okres wynikający z ustawień narzędzi analitycznych, nie dłużej niż do czasu wycofania zgody; po wycofaniu zgody dalsze zbieranie tych danych zostaje wstrzymane.
- Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przechowywane są do upływu właściwych terminów przedawnienia. Kopie zapasowe mogą przechowywać dane przez ograniczony czas do momentu ich nadpisania, wyłącznie w celu odtworzenia Serwisu po awarii.
6. Odbiorcy danych i podmioty przetwarzające
- Dane mogą być udostępniane podmiotom przetwarzającym je na zlecenie Administratora,
na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług:
- Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików (region UE — Frankfurt);
- Vercel — hosting aplikacji webowej (region UE);
- Google — usługa logowania (Google OAuth) dla Organizatorów oraz — za zgodą Użytkownika — analityka Google Analytics;
- PostHog — analityka produktowa i statystyka korzystania z Serwisu (instancja w regionie UE), przetwarzana za zgodą Użytkownika.
- Po uruchomieniu funkcji płatnych odbiorcą danych niezbędnych do obsługi płatności będzie operator płatności (planowany: Autopay S.A.). Na dzień wejścia w życie Polityki funkcje płatne są nieaktywne i dane płatnicze nie są przetwarzane.
- Dane mogą zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.
- Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.
7. Przekazywanie danych poza EOG
- Dane związane z prowadzeniem Serwisu (baza danych, zdjęcia, aplikacja) przechowywane są w Unii Europejskiej. Analityka PostHog korzysta z instancji w regionie UE, co oznacza, że dane te co do zasady nie są przekazywane poza EOG.
- Korzystanie z usług Google (logowanie Google OAuth oraz Google Analytics) może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych.
8. Prawa osób, których dane dotyczą
- Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo do cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na jej podstawie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
- Prawa te możesz zrealizować, kontaktując się z Administratorem (pkt 1.2). Organizator może samodzielnie usunąć konto i związane z nim dane za pomocą funkcji w Serwisie. Zgodę na cookies analityczne możesz wycofać w każdej chwili poprzez ustawienia zgód w Serwisie lub ustawienia przeglądarki (zob. pkt 9).
- Przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies i podobne technologie w dwóch kategoriach:
- cookies niezbędne — konieczne do działania Serwisu, w szczególności do utrzymania sesji uwierzytelnienia i zapewnienia bezpieczeństwa. Bez nich Serwis nie może działać prawidłowo, dlatego nie wymagają zgody;
- cookies analityczne — służące do analizy sposobu korzystania z Serwisu i jego ulepszania (Google Analytics, PostHog). Mogą wiązać się z profilowaniem w celach statystycznych. Są instalowane wyłącznie po wyrażeniu przez Ciebie zgody.
- Przy pierwszej wizycie w Serwisie prezentowany jest baner zgody, w którym możesz zaakceptować lub odrzucić cookies analityczne. Zgodę możesz w każdej chwili zmienić lub wycofać. Do czasu wyrażenia zgody cookies analityczne nie są instalowane.
- Administrator nie wykorzystuje cookies marketingowych ani reklamowych i nie udostępnia danych z cookies w celach reklamowych podmiotom trzecim. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Plikami cookies można zarządzać również z poziomu ustawień przeglądarki; ograniczenie plików niezbędnych może uniemożliwić korzystanie z Serwisu.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- egzekwowanie dostępu do danych na poziomie bazy danych (mechanizmy Row Level Security), tak by zdjęcia były niedostępne przed ich ujawnieniem (reveal);
- przechowywanie zdjęć w prywatnej przestrzeni, z dostępem wyłącznie przez ograniczone czasowo, podpisane odnośniki;
- usuwanie metadanych lokalizacji (EXIF/GPS) przy dodawaniu zdjęć;
- szyfrowanie transmisji (HTTPS) oraz przechowywanie danych w infrastrukturze w UE;
- ograniczanie dostępu do danych do zakresu niezbędnego oraz rejestrowanie zdarzeń istotnych dla bezpieczeństwa.
11. Dane osób małoletnich
- Konto Organizatora może założyć wyłącznie osoba pełnoletnia (18+). Gościem może być osoba, która ukończyła 16 lat.
- Za udział w Wydarzeniu osób poniżej 16. roku życia oraz za pozyskanie zgody ich przedstawicieli ustawowych — w tym zgody na przetwarzanie wizerunku — odpowiada Organizator lub opiekun takiej osoby. W razie powzięcia informacji o przetwarzaniu danych osoby małoletniej bez wymaganej podstawy Administrator podejmie działania w celu ich usunięcia.
12. Zmiany Polityki
Administrator może aktualizować Politykę, w szczególności w związku ze zmianą przepisów, zakresu usług lub stosowanych rozwiązań technicznych. Aktualna wersja jest publikowana w Serwisie wraz z datą wejścia w życie. O istotnych zmianach Organizatorzy mogą zostać poinformowani na adres e-mail przypisany do konta.
13. Kontakt
W sprawach dotyczących danych osobowych oraz w celu realizacji przysługujących praw skontaktuj się z Administratorem:
- e-mail: kontakt@propsydigital.com
- wsparcie techniczne: pomoc@propsydigital.com
- adres: PROPSY DIGITAL Sp. z o.o., ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław.
