📘 Polityka Prywatności (RODO)

1. Wprowadzenie

W tej Polityce wyjaśniamy, jakie dane zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Ci jako Użytkownikowi platformy Pixlio dostępnej pod adresem https://pixlio.pl.

Dbamy o bezpieczeństwo Twoich danych, dlatego spełniamy wymogi:

• RODO (Rozporządzenie 2016/679),
• Ustawy o ochronie danych osobowych,
• Ustawy o świadczeniu usług drogą elektroniczną,
• Ustawy o prawach konsumenta.

Korzystając z Pixlio, akceptujesz zasady opisane w tej Polityce.

2. Dane Administratora

Administratorem danych osobowych jest:

To do Administratora możesz kierować wszystkie pytania dotyczące danych osobowych.

3. Jakie dane przetwarzamy?

Zakres danych zależy od tego, jak korzystasz z platformy.

3.1. Dane podawane przy rejestracji

• adres e-mail,
• hasło (zaszyfrowane),
• imię i nazwisko (opcjonalnie),
• dane firmowe (opcjonalnie – przy fakturze).

3.2. Dane wprowadzone w profilu

• imię i nazwisko,
• dane firmy (NIP, nazwa, adres),
• avatar lub zdjęcie profilowe,
• preferencje językowe i ustawienia konta.

3.3. Dane przesyłane przez Użytkownika

Dotyczy Fotografów/Kamerzystów/Grafików:

• zdjęcia, filmy, pliki multimedialne,
• dane EXIF, metadane techniczne,
• albumy, opisy, tagi, komentarze,
• treści przesyłane klientom.

3.4. Dane klientów fotografów

Jeśli udostępniasz albumy Klientom, mogą oni podawać:

• imię i nazwisko,
• adres e-mail,
• komentarze i polubienia zdjęć,
• historię aktywności.

Fotograf jest administratorem danych swoich klientów — Pixlio pełni rolę procesora (podmiotu przetwarzającego).

3.5. Dane techniczne

• adres IP,
• logi serwera,
• informacje o urządzeniu i przeglądarce,
• czas logowania i aktywności,
• identyfikatory cookies.

3.6. Dane dotyczące płatności

Obsługuje je Stripe — Pixlio nie przechowuje pełnych danych kart.

Przetwarzamy:

• identyfikator klienta Stripe,
• status płatności,
• historia subskrypcji.

3.7. Dane z formularza kontaktowego

• e-mail,
• wiadomość,
• załączniki (jeśli wysłano).

4. Cele i podstawy przetwarzania danych

5. Podmioty przetwarzające (RODO – art. 28)

Aby świadczyć usługę, korzystamy z zaufanych partnerów:

• Wasabi – przechowywanie plików (S3 compatible storage)
• Stripe – płatności i subskrypcje
• Brevo (Sendinblue) – e-mail marketing, powiadomienia systemowe
• OVH – serwery i domeny
• Cloudflare – bezpieczeństwo, CDN, DNS
• Google / Apple / Facebook – logowanie zewnętrzne
• Nginx – reverse proxy (techniczne przetwarzanie)

Wszystkie podmioty spełniają wymogi RODO i mają zawarte stosowne umowy powierzenia.

6. Jak długo przechowujemy dane?

Po upływie okresu dane są usuwane lub anonimizowane.

7. Dane klientów fotografa – powierzenie przetwarzania

Jeżeli jako Fotograf udostępniasz albumy Klientom i przetwarzasz ich dane osobowe, to:

• Ty jesteś administratorem tych danych,
• Pixlio jest procesorem (podmiotem przetwarzającym).

Umowa powierzenia jest integralną częścią korzystania z Pixlio i nie wymaga osobnego podpisu.

Pixlio zapewnia:

• szyfrowanie danych,
• zabezpieczenia serwerowe,
• ograniczony dostęp do danych,
• rejestr logów.

8. Prawa użytkownika (RODO)

Masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody (jeżeli przetwarzanie było oparte na zgodzie),
• złożenia skargi do Prezesa UODO.

Skarga: https://uodo.gov.pl/

Wszystkie wnioski możesz złożyć poprzez kontakt:
📧 kontakt@pixlio.pl

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Pixlio nie dokonuje profilowania,
Pixlio nie podejmuje zautomatyzowanych decyzji, które wywołują wobec Użytkownika skutki prawne.

10. Czy dane są przekazywane poza UE?

Niektóre podmioty (np. Wasabi, Stripe, Brevo, Cloudflare) mogą przetwarzać dane poza UE, lecz wyłącznie w ramach:

• Tarcza Danych UE–USA (Data Privacy Framework),
• standardowych klauzul umownych (SCC),
• zabezpieczeń wymaganych przez RODO.

11. Bezpieczeństwo danych

Stosujemy m.in.:

• szyfrowanie danych (w tym SSL/HTTPS),
• szyfrowanie plików,
• restrykcyjne prawa dostępu,
• zapory sieciowe,
• monitoring incydentów,
• regularne aktualizacje systemów,
• logi bezpieczeństwa.

Twoje dane są bezpieczne – projekt Pixlio jest tworzony z myślą o branży kreatywnej, gdzie ochrona multimediów jest kluczowa.

12. Pliki cookies

Szczegóły dotyczące cookies, narzędzi analitycznych i pikseli marketingowych znajdują się w osobnej Polityce Cookies.

13. Usunięcie konta

Usunięcie konta powoduje:

• trwałe usunięcie plików, albumów, ustawień,
• usunięcie danych klientów fotografa,
• zachowanie faktur i dokumentów księgowych przez wymagany okres.

Danych usuniętych nie można odzyskać.

14. Kontakt w sprawach danych osobowych

Wszelkie sprawy dotyczące danych osobowych:
📧 kontakt@pixlio.pl

Czas odpowiedzi: do 30 dni (RODO).

15. Zmiany Polityki Prywatności

Polityka może być aktualizowana, jeśli:

• wprowadzimy nowe funkcje,
• zmienią się przepisy prawa,
• zmienią się technologie używane na platformie.

O istotnych zmianach poinformujemy Użytkowników z wyprzedzeniem.