Polityka prywatności

1. Kto jest administratorem danych

Mantas Bakšys, jednoosobowa działalność gospodarcza nr 1134180, Gedimino g. 22A-14, LT-44319 Kaunas, Litwa. E-mail labas@dovanart.lt, tel. +370 615 79513.

2. Jakie dane zbieramy i po co

Konto nie jest potrzebne i nie przechowujemy żadnych haseł. Kluczem jest link do Twojego zamówienia - jest długi i losowy, więc nie da się go odgadnąć.

3. Droga zdjęcia (najważniejsza część)

• Gdy wgrywasz zdjęcie, jest ono najpierw czyszczone: orientacja jest normalizowana, a wszystkie metadane usuwane, w tym współrzędne GPS.
• Oczyszczone zdjęcie jest wysyłane do Google Gemini (Google Ireland Ltd. i Google LLC, USA) - usługi, która tworzy portret. Przekazywanie danych poza UE opiera się na standardowych klauzulach umownych UE.
• Razem ze zdjęciem nie wysyłamy imienia, e-maila ani żadnych innych danych - Gemini otrzymuje tylko obraz i opis stylu.
• Wynik i oryginał są przechowywane pod hashem zdjęcia (ciągiem cyfr), a nie pod Twoim imieniem.
• Google nie używa danych z usług biznesowych do trenowania modeli. My też niczego nie trenujemy na Twoich zdjęciach i nikomu ich nie przekazujemy.

4. Jak długo je przechowujemy

Na prośbę usuwamy wcześniej - zobacz punkt 6.

• Jeśli nie zamawiasz: zdjęcie i podglądy - do 30 dni, potem je usuwamy.
• Jeśli zamawiasz: zdjęcie i gotowy plik - 24 miesiące, żeby można było poprosić o plik ponownie.
• Dane księgowe (faktura, kwota, data) - 10 lat, zgodnie z wymogami prawa.
• Znaczniki ochrony przed nadużyciami (IP + przeglądarka) - 30 dni.
• Dane do dostawy płótna (imię i nazwisko, adres, telefon) - 24 miesiące, tak jak zamówienie.

5. Komu udostępniamy dane

Nigdy nikomu nie sprzedajemy ani nie wynajmujemy danych.

• Google (Gemini) - przetwarzanie zdjęcia.
• Supabase (UE, Frankfurt) - przechowywanie zamówień i plików.
• Resend - wysyłka e-maili.
• Vercel - hosting strony.
• Stripe (Stripe Payments Europe Ltd., Irlandia) - płatności oraz, w przypadku zamówienia płótna, pobranie adresu dostawy.
• merchOne (Picanova GmbH, Niemcy) i jego kurier - tylko przy zamówieniu płótna: imię i nazwisko, adres dostawy, e-mail, telefon oraz plik portretu, aby płótno mogło zostać wyprodukowane i doręczone.

6. Twoje prawa

Możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania albo wnieść sprzeciw. Napisz z e-maila użytego przy zamówieniu - odpowiadamy w ciągu 30 dni.

Natychmiastowe usunięcie: napisz „usuńcie moje zdjęcie” i podaj numer zamówienia - usuwamy obrazy w ciągu 5 dni roboczych. Zostaje tylko to, czego wymagają przepisy o rachunkowości.

Jeśli uważasz, że przetwarzamy dane nieprawidłowo, możesz złożyć skargę do litewskiej Państwowej Inspekcji Ochrony Danych (vdai.lrv.lt) albo do swojego lokalnego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

7. Pliki cookie, statystyki i reklama

Strona zapisuje losowy numer odwiedzającego i wizyty w pamięci Twojej przeglądarki. Dzięki temu wiemy, na którym etapie składania zamówienia ludzie przerywają zakupy, i możemy testować różne wersje strony. Nie łączymy z tymi danymi Twojego adresu e-mail ani adresu IP, a same zapisy przechowujemy do 400 dni.

Do mierzenia skuteczności reklam możemy używać pikseli Meta (Facebook, Instagram), Google i TikTok. Mogą one korzystać z własnych plików cookies zgodnie z politykami prywatności tych firm. Możesz je wyłączyć w ustawieniach przeglądarki lub za pomocą blokera reklam. Pamięć przeglądarki przechowuje również to, co jest niezbędne do działania samej strony (np. wybrany język i niedokończone zamówienie).

8. Czyje zdjęcia można wgrywać

Wgrywaj tylko własne zdjęcia albo zdjęcia osób, które wyraziły na to zgodę. Zdjęcia dzieci mogą wgrywać wyłącznie rodzice lub opiekunowie. Wgrywanie zdjęć obcych osób bez ich wiedzy to nie tylko nasza zasada - tak stanowi prawo.

9. Zmiany

Jeśli zmienimy tę politykę, zmieni się data na górze strony. O istotnych zmianach informujemy e-mailem wszystkich, którzy mają aktywne zamówienie.