Polityka prywatności serwisu Pixeria

Obowiązuje od: 28 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Pixeria, w jakim celu, komu je powierzamy i jakie prawa Ci przysługują. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem danych jest Marcin Frątczak, prowadzący działalność gospodarczą pod firmą Marcin Frątczak Framar, ul. Warszawska 40/2A, 40-008 Katowice, NIP (VAT UE): PL6252163911 („my”).

W sprawach danych osobowych pisz na support@pixeria.io. Nie wyznaczyliśmy inspektora ochrony danych.

2. Kogo dotyczy ta polityka

  • Fotografów - osób, które założyły konto w Pixeria (i ich współpracowników z dostępem do konta). Dla tych danych jesteśmy administratorem.
  • Osób odwiedzających stronę aplikacji Pixeria. Dla tych danych jesteśmy administratorem.
  • Klientów fotografów - osób oglądających strony i galerie fotografów, wybierających zdjęcia lub składających zamówienia. Administratorem ich danych jest fotograf, który prowadzi daną stronę lub galerię. My przetwarzamy te dane w jego imieniu, na podstawie umowy powierzenia zawartej w Regulaminie (§ 15). Z pytaniami o te dane zwróć się najpierw do fotografa - jeśli napiszesz do nas, przekażemy prośbę fotografowi i pomożemy mu ją zrealizować. Wyjątkiem są dane opisane w pkt 4.4 i 4.5 (bezpieczeństwo i statystyki), które przetwarzamy we własnym imieniu.

3. Jakie dane przetwarzamy

Dane konta fotografa: adres e-mail, nazwa (domyślnie część adresu e-mail przed znakiem „@” albo nazwa z konta Google), identyfikator konta w usłudze logowania, informacja o sposobie logowania, informacja o akceptacji Regulaminu, preferowany język wiadomości, kraj.

Dane strony i działalności fotografa: nazwa strony, adres w subdomenie pixeria.io i własne domeny, ustawienia, cenniki, instrukcje płatności (np. numer rachunku bankowego podany dla klientów), treści strony i galerii.

Dane planu: plan, okres rozliczeniowy, waluta, daty okresu próbnego i opłaconego okresu, status subskrypcji oraz identyfikatory klienta i subskrypcji nadane przez Dodo Payments. Danych karty nie otrzymujemy - trafiają bezpośrednio do Dodo Payments.

Zdjęcia i ich metadane, w tym dane EXIF zapisane w plikach (np. data wykonania, model aparatu, a jeśli aparat je zapisał - lokalizacja).

Dane klientów fotografa (przetwarzane w imieniu fotografa): adres e-mail, imię i nazwisko, numer telefonu, adres dostawy, wybory zdjęć, ulubione, komentarze, zamówienia i status płatności.

Dane techniczne: adres IP, typ przeglądarki i urządzenia, adresy odwiedzanych stron, daty i godziny żądań, informacje o błędach, a także informacje o niedoręczonych wiadomościach e-mail i zgłoszeniach spamu.

Korespondencja: treść zgłoszeń do pomocy technicznej i wiadomości wysłanych do nas.

4. Cele i podstawy prawne

  1. Założenie konta i świadczenie usług (logowanie, strona, galerie, przechowywanie zdjęć, zamówienia, wiadomości e-mail związane z kontem, np. link potwierdzający, link logowania, powiadomienia o zamówieniach) - art. 6 ust. 1 lit. b RODO (umowa).
  2. Obsługa zgłoszeń i reklamacji - art. 6 ust. 1 lit. b RODO, a gdy zgłoszenie nie dotyczy umowy - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi).
  3. Wykazanie akceptacji Regulaminu i dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO.
  4. Bezpieczeństwo Serwisu - ochrona przed nadużyciami (np. limity liczby prób logowania i wysyłanych wiadomości liczone po adresie IP i e-mail), wykrywanie błędów, utrzymanie reputacji nadawcy wiadomości e-mail - art. 6 ust. 1 lit. f RODO.
  5. Statystyki korzystania z Serwisu (PostHog, pkt 5) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w ulepszaniu Serwisu). Statystyki zbieramy tylko w panelu fotografa (app.pixeria.io), nie na stronach i w galeriach fotografów.
  6. Obowiązki prawne, np. podatkowe i rachunkowe związane z płatnymi planami - art. 6 ust. 1 lit. c RODO.

Podanie adresu e-mail jest warunkiem założenia konta. Pozostałe dane podajesz dobrowolnie, ale bez nich część funkcji może nie działać. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

5. Komu powierzamy dane

Korzystamy z usług poniższych dostawców. Przetwarzają oni dane na nasze zlecenie (a dane klientów fotografów - jako dalsze podmioty przetwarzające) i tylko w zakresie potrzebnym do świadczenia swojej usługi.

Dostawca Do czego Gdzie przetwarza dane
Google (Google Ireland Ltd., Google LLC) - Firebase Authentication logowanie, obsługa haseł, logowanie przez Google UE i USA
Amazon Web Services EMEA SARL - Amazon SES wysyłka wiadomości e-mail UE (region Frankfurt, eu-central-1)
Cloudflare, Inc. - R2, CDN, DNS, Workers przechowywanie zdjęć, szybkie dostarczanie plików, obsługa domen, przetwarzanie zdjęć i tworzenie archiwów ZIP przechowywanie zdjęć w UE; sieć dostarczania treści na całym świecie
Prisma Data, Inc. - Prisma Postgres baza danych aplikacji UE
Hetzner Online GmbH serwer, na którym działa aplikacja (zarządzany przez Coolify) UE (Europa)
PostHog, Inc. - PostHog Cloud EU statystyki korzystania z Serwisu UE (Frankfurt)

Dane mogą też otrzymać:

  • fotograf - dane, które klient podaje w jego galerii lub zamówieniu,
  • Dodo Payments - sprzedawca płatnych planów (ang. merchant of record): przy zakupie przekazujemy adres e-mail i nazwę fotografa, a resztę danych (np. adres rozliczeniowy, dane karty) fotograf podaje bezpośrednio Dodo Payments. Dodo Payments przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności udostępnionej w procesie zakupu,
  • Google (Google Fonts) - adres IP przeglądarki, gdy szablon strony lub galerii pobiera czcionki z serwerów Google,
  • organy publiczne - wyłącznie gdy obowiązek przekazania wynika z przepisów prawa,
  • nasi doradcy (np. księgowi, prawnicy) - w zakresie potrzebnym do wykonania ich zadań i z obowiązkiem zachowania poufności.

Przekazanie danych poza EOG. Część dostawców (Google, Cloudflare, Prisma, PostHog) to firmy z USA lub mające tam spółki powiązane. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.

6. Jak długo przechowujemy dane

  • Dane konta, strony i zdjęcia - przez czas korzystania z Serwisu. Po usunięciu konta strona, domeny i galerie przestają być dostępne od razu, a dane usuwamy w ciągu 90 dni. Kopie zapasowe nadpisujemy w ciągu kolejnych 30 dni.
  • Dane klientów fotografa - dopóki fotograf ich nie usunie (np. razem z galerią lub zamówieniem) albo nie usunie konta, a następnie jak wyżej.
  • Dane potrzebne do wykazania akceptacji Regulaminu i do obrony przed roszczeniami - do upływu terminów przedawnienia roszczeń.
  • Dokumenty księgowe - 5 lat od końca roku, w którym minął termin płatności podatku.
  • Logi serwera i dane bezpieczeństwa - do 90 dni.
  • Informacje o niedoręczonych wiadomościach i zgłoszeniach spamu - dopóki są potrzebne do ochrony adresu nadawcy, nie dłużej niż 2 lata.
  • Dane statystyczne w PostHog - do 12 miesięcy.
  • Korespondencja - do 2 lat od zakończenia sprawy.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO) - konto możesz usunąć sam w ustawieniach,
  • ograniczenia przetwarzania (art. 18 RODO),
  • przeniesienia danych, które nam przekazałeś (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec statystyk (art. 21 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na support@pixeria.io. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do konta.

8. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane (HTTPS). Hasła przechowuje usługa logowania wyłącznie w postaci skrótów kryptograficznych - nie znamy ich. Sesja logowania jest podpisana i powiązana z domeną, na której się logujesz. Dostęp do danych mają tylko osoby i systemy, które go potrzebują.

9. Pliki cookie i pamięć przeglądarki

Używamy plików cookie i pamięci przeglądarki (localStorage, IndexedDB). Większość z nich jest niezbędna do działania Serwisu - bez nich nie da się zalogować ani otworzyć galerii chronionej hasłem. Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki, ale część funkcji przestanie wtedy działać.

Nazwa Cel Czas przechowywania
px_session sesja zalogowanego użytkownika 14 dni
px_bind powiązanie sesji z domeną, na której się logujesz 14 dni
auth_redirect adres, na który wracasz po zalogowaniu do 1 godziny
NEXT_LOCALE wybrany język do zamknięcia przeglądarki
gallery_session dostęp klienta do galerii 30 dni
gallery_password_sessions galerie odblokowane hasłem 30 dni
gallery_client_email, proofing_client_email adres e-mail klienta podany w galerii 30 dni
theme-mode, gallery-theme-* jasny lub ciemny motyw 1 rok
dashboard-*, gallery-panel-* ustawienia widoku panelu i galerii (np. zwinięte menu, rozmiar miniatur) 1 rok

W pamięci przeglądarki zapisujemy też stan logowania usługi Firebase oraz ustawienia interfejsu (np. rozwinięte sekcje, zamknięte podpowiedzi). Statystyki PostHog działają bez plików cookie i bez zapisu w pamięci przeglądarki - każda wizyta jest liczona jako anonimowa. Rejestrują odsłony stron i podstawowe zdarzenia, a PostHog otrzymuje przy tym adres IP i dane o przeglądarce. Nie łączymy statystyk z Twoim adresem e-mail i nie używamy ich do reklam. Nie używamy plików cookie reklamowych.

10. Zmiany polityki

Politykę możemy zmienić, np. gdy zmieni się dostawca albo sposób działania Serwisu. O istotnych zmianach poinformujemy fotografów e-mailem. Aktualna wersja jest zawsze dostępna na stronie Polityka prywatności.