Polityka prywatności
Wyjaśniamy, jakie dane osobowe przetwarza Flyp w związku z korzystaniem z platformy oraz jakie prawa przysługują Ci zgodnie z RODO.
Administrator danych
Administratorem danych konta Użytkownika (fotografa/studia) jest Usługi Programistyczne Marcin Rzepecki, ul. Bakalarska 15B/6, 02-212 Warszawa, NIP 5223218129, operator platformy Flyp. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@flyp.pl albo pisemnie na powyższy adres.
Jakie dane przetwarzamy
Dane rejestracyjne i kontaktowe (imię, nazwisko, adres e-mail), dane rozliczeniowe planu, dane techniczne (adres IP, logi, typ urządzenia i przeglądarki) oraz dane o korzystaniu z platformy. Jeśli logujesz się przez Google lub Facebook, otrzymujemy od tego dostawcy identyfikator Twojego konta, imię i nazwisko, adres e-mail wraz z informacją, czy został potwierdzony, oraz zdjęcie profilowe. Nie otrzymujemy hasła ani dostępu do pozostałych danych konta. Jeśli nie masz jeszcze avatara, zapisujemy kopię tego zdjęcia jako avatar Twojego konta; możesz je zmienić albo usunąć w ustawieniach konta. Gdy w aplikacji wystąpi błąd, przetwarzamy też raport o błędzie (zob. „Monitorowanie błędów”).
Cele i podstawy prawne
Świadczenie usługi i realizacja umowy, w tym logowanie przez wybranego przez Ciebie dostawcę (art. 6 ust. 1 lit. b RODO); obowiązki prawne, np. rozliczenia i faktury (lit. c); uzasadniony interes: bezpieczeństwo platformy, zapobieganie nadużyciom, wykrywanie i usuwanie błędów oraz rozwój produktu (lit. f); za Twoją zgodą: komunikacja marketingowa oraz analityczne i marketingowe pliki cookie na stronach studiów (lit. a).
Dane klientów Twojego studia
Dane, które wprowadzasz o swoich klientach (np. imię, e-mail, dane do umowy), przetwarzamy w Twoim imieniu jako podmiot przetwarzający. To Ty pozostajesz ich administratorem i to Ty udostępniasz im własne informacje o przetwarzaniu. Dotyczy to także osób odwiedzających galerie i strony rezerwacji Twojego studia: statystyki odwiedzin galerii zbieramy w Twoim imieniu, a piksele reklamowe (Meta, Google, TikTok) działają tylko wtedy, gdy je skonfigurujesz, i wyłącznie za zgodą odwiedzającego. Za ich użycie odpowiadasz wspólnie z dostawcą piksela.
Zasady przetwarzania danych Twoich klientów, w tym listę podprocesorów, określa umowa powierzenia przetwarzania danych.
Monitorowanie błędów
Aby wykrywać i usuwać usterki, korzystamy z usługi Sentry (Functional Software, Inc.); dane są przechowywane w centrum danych w Unii Europejskiej (Niemcy). Gdy w przeglądarce wystąpi błąd, wysyłamy raport: opis błędu, adres strony, adres IP, typ przeglądarki i systemu oraz nagranie widoku strony z ostatniej minuty przed błędem, w którym cały tekst i pola formularzy są zakryte, a obrazy zablokowane. Bez błędu nagrania nie są wysyłane, chyba że sam zgłosisz problem. Gdy użyjesz przycisku „Zgłoś problem”, wraz z Twoim opisem i adresem e-mail przesyłamy zrzut ekranu, który może zawierać dane widoczne na ekranie, oraz nagranie ostatniej minuty pracy z zakrytymi treściami. Zgłoszenie jest dobrowolne, a przed wysłaniem możesz zrezygnować z dołączenia zrzutu ekranu. Dla części wizyt wysyłamy też pomiary czasu ładowania stron, bez ich treści. W tym celu niczego nie zapisujemy na Twoim urządzeniu. Podstawą jest nasz uzasadniony interes w stabilnym i bezpiecznym działaniu platformy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na kontakt@flyp.pl.
Pliki cookie
Niezbędne pliki cookie utrzymują logowanie, chronią przed nadużyciami i zapamiętują Twoje ustawienia. Nie wymagają zgody. Analityczne i marketingowe pliki cookie działają wyłącznie w galeriach i na stronach rezerwacji studiów i tylko po wyrażeniu zgody, którą w każdej chwili zmienisz lub wycofasz. Pełny opis znajdziesz w Polityce cookies.
Okres przechowywania
Dane konta przechowujemy przez czas trwania umowy oraz okres wymagany przepisami (np. księgowymi). Po zamknięciu studia przez 30 dni możesz odwołać zamknięcie i pobrać dane, potem dane studia i jego klientów usuwamy. Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, których przechowywanie nakazuje prawo.
Kopie zapasowe bazy danych przechowujemy na serwerze przez 7 dni, a ich kopie na urządzeniu operatora w Polsce w cyklu rotacji. Rejestr wysłanych wiadomości e-mail przechowujemy 365 dni (ich treść 90 dni), a dziennik działań administratora platformy 3 lata. Pojedyncze zdarzenia statystyk galerii (z identyfikatorem przeglądarki) usuwamy po 90 dniach. Zostają wyłącznie zbiorcze liczby odwiedzin. Raporty błędów przechowujemy przez czas potrzebny do wykrycia i usunięcia usterki, a zapis Twojej decyzji o plikach cookie wygasa po roku.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania. Konto usuniesz samodzielnie w ustawieniach konta. Usuwamy wtedy także dane otrzymane od Google lub Facebooka (identyfikator, imię i nazwisko, adres e-mail, kopię zdjęcia profilowego). Możesz też o to poprosić na kontakt@flyp.pl. Dostęp Flypa do konta Facebook odbierzesz w Facebooku: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → Flyp → Usuń. Pozostałe żądania kieruj na kontakt@flyp.pl. Odpowiadamy w terminie do 30 dni. Przysługuje Ci też prawo wniesienia skargi do Prezesa UODO.
Odbiorcy i podprocesorzy
Wypełnienie kreatora studia przez AI
Zakładając studio możesz skorzystać z funkcji „Wypełnij za mnie”. Jest dobrowolna i działa wyłącznie na Twoje polecenie. Przekazujemy wtedy dostawcy modelu językowego, firmie Anthropic, PBC (USA), treść wskazanej przez Ciebie strony internetowej i jej podstron, podane adresy profili w sieciach społecznościowych oraz wgrane przez Ciebie materiały (np. cennik, umowę, regulamin), a jeśli to zaznaczysz, także adresy logo i zdjęć ze strony. Model może dodatkowo skorzystać z publicznej wyszukiwarki internetowej dostawcy, żeby potwierdzić Twoją ofertę; nie pobieramy treści z serwisów społecznościowych bezpośrednio. Celem jest przygotowanie propozycji ustawień studia, którą przeglądasz i zatwierdzasz sama albo sam (art. 6 ust. 1 lit. b RODO; w zakresie plików i danych z Twojej strony Twoja zgoda, lit. a). Dostawca przetwarza dane na nasze polecenie na podstawie umowy powierzenia, z wykorzystaniem standardowych klauzul umownych oraz certyfikacji EU-US Data Privacy Framework, i nie używa ich do uczenia modeli. Wgrane pliki kasujemy zaraz po przygotowaniu propozycji, a samą propozycję wraz z adresem strony po 7 dniach; dostawca przechowuje treść zapytań zgodnie ze swoją polityką retencji (dziś do 30 dni). Nie przekazuj w materiałach danych osobowych swoich klientów, jeśli nie jest to konieczne.