Polityka prywatności

Obowiązuje od: 19 czerwca 2026 r.

1. Administrator danych

Administratorem danych osobowych w serwisie ujecia.pl jest DELTADOKWADRATU Izabela Kobierska, NIP 7991985241 (dalej: „Administrator”). Nazwy Ujęcia oraz Ujęcia Style używane w Serwisie stanowią markę Administratora.

Kontakt w sprawach ochrony danych: kontakt@ujecia.pl.

2. Jakie dane przetwarzamy

• Konto organizatora: e-mail, imię (opcjonalnie), hash hasła, identyfikator Google (przy logowaniu Google), data rejestracji.
• Gość (bez konta): imię (opcjonalnie), opis zdjęcia, przesłane zdjęcia, metadane techniczne (IP, user agent — w logach serwera).
• Płatności: identyfikator transakcji, kwota, plan, status płatności — pełne dane płatnicze przetwarza PayPro S.A. / Przelewy24 jako odrębny administrator.
• Analityka: odwiedzane podstrony, referrer (statystyki wewnętrzne Serwisu).
• Marketing (za zgodą): dane zbierane przez Meta Pixel (Facebook/Instagram) i TikTok Pixel — identyfikatory cookie, zdarzenia PageView itp.

3. Cele i podstawy prawne (RODO)

• Świadczenie usługi, konto, galerie — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo, logi, nadużycia — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Płatności — art. 6 ust. 1 lit. b oraz obowiązki księgowe — lit. c.
• Statystyki wewnętrzne — art. 6 ust. 1 lit. f lub zgoda (banner cookie).
• Meta Pixel, TikTok Pixel — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookie).

4. Pliki cookie

Serwis używa plików cookie i podobnych technologii:

• Niezbędne — sesja logowania (ujecia_token), preferencje zgody cookie. Bez nich Serwis nie działa poprawnie. Podstawa: art. 6 ust. 1 lit. b/f RODO.
• Analityczne — wewnętrzne liczniki odwiedzin (/api/track/pageview). Włączane za zgodą.
• Marketingowe — Meta (Facebook) Pixel, TikTok Pixel — remarketing i pomiar skuteczności reklam. Włączane wyłącznie po kliknięciu „Akceptuję wszystkie” w bannerze.

Zgody możesz wycofać, usuwając pliki cookie w przeglądarce i ponownie wybierając „Tylko niezbędne”. Ustawienia dotyczą tej przeglądarki i urządzenia.

5. Przelewy24 (PayPro S.A.)

Przy płatności online przekierowujemy Cię do operatora Przelewy24 (PayPro S.A., ul. Kanclerska 15, 60-327 Poznań). Operator przetwarza dane niezbędne do realizacji płatności jako niezależny administrator. Polityka prywatności operatora: przelewy24.pl/polityka-prywatnosci.

Administrator Serwisu otrzymuje jedynie informację o statusie transakcji (np. opłacono / anulowano) oraz identyfikator płatności — nie przechowuje numerów kart.

6. Meta (Facebook) i TikTok

Po wyrażeniu zgody marketingowej mogą być ładowane skrypty:

• Meta Pixel — Meta Platforms Ireland Ltd. — polityka prywatności Meta.
• TikTok Pixel — TikTok Technology Limited — polityka prywatności TikTok (EEA).

Identyfikatory pixeli konfiguruje Administrator w panelu administracyjnym Serwisu.

7. Odbiorcy danych

• Hosting / VPS — przechowywanie Serwisu i bazy danych (UE lub EOG, zależnie od dostawcy).
• Przelewy24 — płatności.
• Google — logowanie OAuth (jeśli włączone).
• Meta, TikTok — marketing (za zgodą).

Dane nie są sprzedawane podmiotom trzecim. Przekazanie poza EOG może nastąpić u operatorów globalnych (Meta, TikTok, Google) — na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej.

8. Okres przechowywania

• Konto — do usunięcia przez użytkownika lub zablokowania.
• Zdjęcia w wydarzeniu — zgodnie z planem (retencja online) i po usunięciu wydarzenia / konta.
• Logi techniczne — do 12 miesięcy.
• Dokumentacja płatności — zgodnie z ustawą o rachunkowości (zwykle 5 lat).
• Cookie zgody — do 12 miesięcy lub do wycofania.

9. Twoje prawa

Przysługuje Ci: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania), skarga do Prezesa UODO (uodo.gov.pl).

Wnioski: kontakt@ujecia.pl. Odpowiadamy w ciągu 30 dni.

10. Bezpieczeństwo

Stosujemy HTTPS (po wdrożeniu certyfikatu), hasła hashowane (bcrypt), tokeny sesji HttpOnly oraz kontrolę dostępu do API. Zalecamy silne hasło i wylogowanie na współdzielonych urządzeniach.

11. Zmiany polityki

Aktualna wersja publikowana jest pod adresem /polityka-prywatnosci. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.