Data wejścia w życie: 23 czerwca 2026 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej packshotphoto.com (dalej jako „Serwis”) oraz wtyczki WordPress „PackshotPhoto AI” (dalej jako „Wtyczka”).
§ 1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
PPP studio sp. z o.o.
z siedzibą w: Borowinowa 20, 43-230 Goczałkowice-Zdrój, Polska
wpisana do rejestru przedsiębiorców pod numerem NIP: 6381850045
Adres e-mail do kontaktu w sprawach prywatności: support@packshotphoto.com
§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Dane osobowe Użytkowników przetwarzane są w następujących celach:
- Świadczenie Usługi AI / SaaS (Art. 6 ust. 1 lit. b RODO): Przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (autoryzacja licencji, naliczanie i zużycie kredytów AI, przesyłanie zapytań do modeli językowych w celu generowania opisów).
- Rozliczenia finansowe i księgowość (Art. 6 ust. 1 lit. c RODO): Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wystawiania faktur, prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych.
- Wsparcie techniczne i obsługa zgłoszeń (Art. 6 ust. 1 lit. f RODO): Przetwarzanie w ramach prawnie uzasadnionego interesu Administratora polegającego na rozwiązywaniu problemów technicznych zgląszanych przez Użytkowników.
- Obrona i dochodzenie roszczeń (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes Administratora polegający na zabezpieczeniu dowodów transakcji w celu ewentualnej obrony przed roszczeniami lub dochodzenia należności.
§ 3. ZAKRES PRZETWARZANYCH DANYCH
- Dane Użytkownika: Adres e-mail podany przy zakupie lub rejestracji licencji, klucz licencyjny API, adres URL witryny WordPress, na której zainstalowano Wtyczkę.
- Dane do faktury: Nazwa firmy, NIP, adres rejestrowy firmy (kod pocztowy, miasto, ulica), imię i nazwisko osoby dokonującej zakupu.
- Dane transakcyjne: Szczegóły dotyczące zakupionych pakietów kredytowych, historia płatności, status płatności ze Stripe. *Uwaga: Administrator nie przechowuje danych kart płatniczych ani haseł do bankowości – transakcje są w całości procesowane bezpośrednio przez Stripe.*
- Dane zapytań AI (Vision): Nazwy przesyłanych plików, istniejące tytuły oraz opcjonalny kontekst tekstowy przesyłany przez Użytkownika. Sam obraz przesyłany jest do API pośredniczącego wyłącznie tymczasowo w celu wykonania analizy wizualnej i nie jest zapisywany w żadnej trwałej bazie danych Administratora po zakończeniu żądania.
§ 4. ODBIORCY DANYCH ORAZ TRANSFER DO PAŃSTW TRZECICH
1. Odbiorcami danych osobowych mogą być podmioty świadczące na rzecz Administratora usługi informatyczne, księgowe oraz operator płatności Stripe Payments Europe Ltd.
2. W celu realizacji analizy AI dane zapytań (nazwy plików, kontekst, obrazy) są przekazywane do API modeli sztucznej inteligencji (np. OpenAI, OpenRouter) z siedzibą w Stanach Zjednoczonych (USA). Dane te są w pełni zanonimizowane (nie zawierają adresów e-mail ani innych bezpośrednich danych identyfikacyjnych Użytkowników). Przekazanie odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, gwarantujące odpowiedni poziom ochrony.
§ 5. OKRES PRZECHOWYWANIA DANYCH
1. Dane związane z licencją i kontem użytkownika: Przez cały okres obowiązywania umowy (aktywność klucza API) oraz do momentu przedawnienia ewentualnych roszczeń wynikających z umowy (zgodnie z przepisami Kodeksu cywilnego - maksymalnie 6 lat).
2. Dane księgowe (faktury): Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.
3. Tymczasowe logi zapytań technicznych na serwerze: Do 30 dni od momentu wykonania zapytania.
§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdemu Użytkownikowi przysługuje prawo do:
- Dostępu do swoich danych osobowych oraz żądania ich kopii.
- Sprostowania lub uzupełnienia nieprawidłowych danych.
- Usunięcia danych („prawo do bycia zapomnianym”) — o ile dane nie są już niezbędne do celów podatkowych lub obrony roszczeń.
- Ograniczenia przetwarzania danych osobowych.
- Przenoszenia danych do innego administratora.
- Sprzeciwu wobec przetwarzania danych realizowanego na podstawie uzasadnionego interesu Administratora.
- Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
W celu realizacji swoich praw prosimy o kontakt pod adresem: support@packshotphoto.com.