Polityka prywatności

W skrócie: zbieramy tylko to, czego potrzeba, żeby portrety powstały, a konta i faktury działały. Oryginalne selfie gości i gotowe portrety usuwamy z serwera po 7 dniach. Zdjęcia z fotobudki PhotoBoothAI usuwamy po 7 dniach. Nie sprzedajemy danych i nie pokazujemy reklam. Statystyki Google Analytics włączamy wyłącznie za Twoją zgodą.

1. Kto jest administratorem danych

Administratorem danych osobowych jest Fotobudki.pl Przemysław Boniecki, ul. Boczna 29 B, 93-646 Łódź, NIP 773-165-06-67 - właściciel marki Portino i serwisu portino.pl (dalej: „my”). Kontakt we wszystkich sprawach dotyczących danych: portinopolska@gmail.com, tel. +48 796 865 665, albo listownie na adres powyżej.

2. Czego dotyczy ta polityka

• strony portino.pl i panelu klienta (konto, kredyty, faktury),
• programu Portino instalowanego na komputerze stanowiska,
• strony gościa, którą gość eventu otwiera po zeskanowaniu kodu QR (selfie, imię, tekst dymka),
• fotobudki PhotoBoothAI (aplikacja na iPadzie, galerie zdjęć gości i panel organizatora pod portino.pl/fotobudka),
• czatu z asystentem na stronie i w panelu klienta.

3. Klienci (konto w panelu Portino)

Jakie dane: e-mail, hasło (przechowujemy wyłącznie w postaci zaszyfrowanego skrótu), imię i nazwisko, nazwa firmy, NIP, adres, telefon i inny kontakt, historia kredytów, zakupów i faktur, lista komputerów połączonych z kontem (zapisujemy jedynie skrót identyfikatora komputera, bez danych osobowych), licencje programu oraz adresy IP: przy rejestracji, przy logowaniu do panelu i stanowisk programu Portino (adres, czas, liczba połączeń).

Po co i na jakiej podstawie: założenie i prowadzenie konta oraz realizacja zakupów kredytów - wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawianie i przechowywanie faktur - obowiązek prawny (art. 6 ust. 1 lit. c RODO); bezpieczeństwo konta i obsługa reklamacji - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO); informacje o nowościach i promocjach - wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO), którą można wycofać w ustawieniach konta albo linkiem w każdym mailu.

Adresy IP zapisujemy w celu bezpieczeństwa kont i wykrywania nadużyć, w szczególności zakładania wielu kont Portino Demo w celu uzyskania kolejnych darmowych kredytów - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy je 30 dni, potem usuwamy automatycznie.

Jak długo: przez czas posiadania konta; dokumenty księgowe 5 lat od końca roku podatkowego; adresy IP 30 dni. Konto, którego adres e-mail nie zostanie potwierdzony w ciągu 48 godzin, usuwamy automatycznie.

4. Goście eventów (selfie i portrety)

Gość eventu skanuje kod QR i wysyła selfie, imię oraz opcjonalnie tekst do dymka. Na tej podstawie sztuczna inteligencja tworzy portret, który pojawia się na ekranie i plakacie eventu, a gość może go pobrać i wydrukować.

• Role: organizator eventu (nasz klient), który uruchamia Portino na swoim evencie, decyduje o wykorzystaniu portretów i odpowiada za poinformowanie gości. Przetwarzamy dane gości w jego imieniu, na podstawie umowy powierzenia przetwarzania danych.
• Tworzenie portretu: zdjęcie jest przetwarzane przez usługę Google Vertex AI wyłącznie w celu namalowania portretu, na serwerach Google w Unii Europejskiej i poza Europejskim Obszarem Gospodarczym (m.in. w USA) - tam, gdzie w danej chwili jest wolna moc obliczeniowa; zasady przekazania opisuje punkt 8. Zdjęcia nie służą do trenowania modeli AI i nie są tam przechowywane po utworzeniu portretu.
• Jak długo na naszym serwerze: oryginalne selfie, gotowy portret i dane animacji rysowania - 7 dni; potem usuwamy je automatycznie. Zostaje jedynie wpis rozliczeniowy (data, styl, zużyty kredyt) bez zdjęć i bez imienia oraz tekstu gościa. Techniczne kopie całego dysku serwera (na wypadek awarii) przechowujemy 7 dni, więc usunięte zdjęcie znika z nich najpóźniej po kolejnych 7 dniach.
• Na komputerze stanowiska portrety zapisują się w folderze eventu organizatora - od tej chwili zarządza nimi organizator.
• Superplakat do druku: plik wysłany do druku trzymamy na serwerze tylko do wysyłki zamówienia (nieopłacone zamówienie - 7 dni), potem usuwamy go automatycznie. Kopia zostaje u organizatora na komputerze stanowiska.
• Telefon gościa pamięta listę jego portretów z ostatnich 24 godzin (w pamięci przeglądarki, nie w ciasteczkach).
• Portrety tworzy sztuczna inteligencja - są to obrazy wygenerowane przez AI.

4a. Fotobudka PhotoBoothAI (zdjęcia gości)

Gość wydarzenia wybiera na iPadzie styl i robi zdjęcie, z którego sztuczna inteligencja tworzy portret. Gość widzi go na ekranie, może go wydrukować i pobrać z galerii po zeskanowaniu kodu QR albo z linku w e-mailu.

• Role: organizator wydarzenia (nasz klient) decyduje o fotobudce na swoim wydarzeniu i odpowiada za poinformowanie gości. Przetwarzamy zdjęcia gości w jego imieniu, na podstawie umowy powierzenia przetwarzania danych.
• Zgoda: na ekranie fotobudki gość widzi informację, że robiąc zdjęcie, zgadza się na jego przetworzenie przez AI i pokazanie portretu w galerii wydarzenia i na ekranie fotobudki. Pokazywanie portretu można wycofać w każdej chwili (z telefonu, w galerii gościa, albo pisząc do nas) - portret znika wtedy z galerii i z ekranu, a gość dalej ma go u siebie.
• Obraz AI: zdjęcie trafia do usługi Google Vertex AI wyłącznie w celu stworzenia portretu, na serwerach Google w Unii Europejskiej i poza Europejskim Obszarem Gospodarczym (zob. punkt 8). Zdjęcia nie służą do trenowania modeli AI. Portrety to obrazy wygenerowane przez sztuczną inteligencję.
• Galeria gościa: dostępna tylko pod adresem z kodem QR, którego nie da się odgadnąć; nie jest widoczna w wyszukiwarkach.
• E-mail: jeśli gość poda adres e-mail, wysyłamy mu link do jego zdjęć. Adresu nie używamy do niczego innego i usuwamy go po 7 dniach.
• Ankieta (jeśli organizator ją włączy): odpowiedzi są dobrowolne i trafiają do organizatora. Po 7 dniach zostają tylko odpowiedzi wybrane z listy, bez tekstu wpisanego przez gościa.
• Jak długo: zdjęcie przesłane do AI, portrety i pozostałe zdjęcia - 7 dni; potem usuwamy je automatycznie. Zostają jedynie statystyki bez danych osobowych (np. liczba zdjęć i wydruków). Kopie zapasowe nie zawierają zdjęć ani adresów e-mail gości; jedynie techniczne kopie całego dysku serwera (na wypadek awarii) przechowujemy 7 dni.
• Wydruki odbiera gość na miejscu; serwer wydruku przy drukarce nie przechowuje kopii zdjęć.
• Na iPadzie zdjęcia czekają tylko do wysłania na serwer (np. gdy na sali nie ma internetu), potem są usuwane.

W sprawie swoich zdjęć gość może zwrócić się do organizatora wydarzenia albo bezpośrednio do nas: portinopolska@gmail.com - usuniemy je wcześniej na prośbę.

5. Czat z asystentem

Asystent Portino to program oparty na sztucznej inteligencji (model Google Gemini w regionie Unii Europejskiej), który odpowiada na pytania o nasze usługi. Zapisujemy treść rozmowy, adres strony, z której napisano, oraz skrót adresu IP (bez samego adresu), żeby poprawiać odpowiedzi i chronić czat przed nadużyciami - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli poprosisz o kontakt z człowiekiem, zapisujemy też podane imię i kontakt, żeby odpowiedzieć. Rozmowy usuwamy po 90 dniach. Prosimy nie podawać w czacie haseł ani danych wrażliwych.

6. Kontakt z nami

Gdy piszesz lub dzwonisz, przetwarzamy dane potrzebne do odpowiedzi (np. e-mail, telefon, treść wiadomości) - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Korespondencję przechowujemy do zakończenia sprawy, a jeśli dotyczy umowy - do upływu okresu przedawnienia roszczeń.

7. Pliki cookies i pamięć przeglądarki

Niezbędne pliki działają zawsze - bez nich strona nie zadziała poprawnie. Pliki analityczne zapisujemy dopiero po kliknięciu „Akceptuję” w okienku o ciasteczkach. Wybór możesz zmienić w każdej chwili: ustawienia ciasteczek.

Google Analytics zbiera dane o odwiedzinach (np. odwiedzone podstrony, przybliżoną lokalizację, typ urządzenia) bez pełnego adresu IP. Nie łączymy tych danych z kontem klienta i nie używamy ich do reklam. Ciasteczka możesz też usunąć lub zablokować w ustawieniach przeglądarki.

8. Komu przekazujemy dane

• Google - hosting serwera i bazy (Google Cloud, Warszawa), tworzenie portretów (Vertex AI - serwery w UE i poza UE) i czat (Vertex AI), wysyłka e-maili (Gmail), statystyki (Google Analytics - tylko za zgodą);
• mBank S.A. (Paynow) - obsługa płatności online;
• Fakturownia - wystawianie i przechowywanie faktur (także w Krajowym Systemie e-Faktur);
• biuro rachunkowe, prawnik oraz uprawnione organy - gdy wymaga tego prawo.

Wszyscy dostawcy działają na podstawie umów powierzenia lub własnych regulaminów zgodnych z RODO. Gdy usługa Google przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-US Data Privacy Framework.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz do nas: portinopolska@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Gość eventu w sprawie swoich zdjęć i portretów może zwrócić się do organizatora eventu albo bezpośrednio do nas - pomożemy.

10. Bezpieczeństwo

Połączenia ze stroną i programem są szyfrowane (HTTPS). Hasła przechowujemy jako skróty kryptograficzne, kopie zapasowe są szyfrowane, a dostęp do danych mają wyłącznie upoważnione osoby. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

11. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach poinformujemy klientów e-mailem.