Polityka prywatności
Ostatnia aktualizacja: 22 lipca 2026 r.
W Imagokit bardzo poważnie traktujemy Państwa prywatność. Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy Państwa dane osobowe, w tym Państwa zdjęcie, które stanowi dane biometryczne należące do szczególnej kategorii danych, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz hiszpańską ustawą organiczną 3/2018 (LOPDGDD).
1. Administrator danych
- Administrator w zakresie usługi: Zemobile LLC, spółka prawa stanu Delaware (Stany Zjednoczone), z siedzibą pod adresem 2810 North Church Street, Wilmington, DE 19802, Stany Zjednoczone. Jest to podmiot odpowiedzialny za dane przetwarzane w celu świadczenia usługi, zawarcia umowy i pobrania płatności.
- Działalność marketingowa i reklamowa: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Hiszpania, NIF B67444869).
- Kontakt i wykonywanie praw: privacidad@imagokit.com
2. Przetwarzane dane, cel i podstawa prawna
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Zdjęcie twarzy (oryginalne i przetworzone) — dane biometryczne należące do szczególnej kategorii danych (art. 9 RODO) | Wygenerowanie i weryfikacja zdjęcia do dokumentu | Wyraźna zgoda (art. 9 ust. 2 lit. a) + wykonanie umowy |
| Adres e-mail | Dostarczenie, konto i komunikaty transakcyjne | Wykonanie umowy |
| Imię i nazwisko posiadacza | Fakturowanie, zapobieganie oszustwom i personalizacja | Wykonanie umowy |
| Adres IP | Bezpieczeństwo i zapobieganie nadużyciom | Prawnie uzasadniony interes |
| Adres URL strony odsyłającej, gclid i parametry UTM | Atrybucja marketingowa (rejestrowane po stronie serwera, nie za pomocą plików cookie) | Prawnie uzasadniony interes |
| Preferowany język i waluta | Preferencje korzystania | Prawnie uzasadniony interes / preferencje |
| Identyfikatory płatności (Stripe) | Pobieranie płatności i subskrypcja | Wykonanie umowy |
| Terminarz ważności (dokument i data) | Przypomnienia zaplanowane przez samego Użytkownika | Zgoda |
Dane kart płatniczych nigdy nie przechodzą przez nasze serwery: są zbierane i przechowywane bezpośrednio przez Stripe; my przechowujemy wyłącznie identyfikatory lub tokeny dostawcy.
3. Przetwarzanie Państwa zdjęcia (dane biometryczne)
Państwa zdjęcie stanowi dane biometryczne należące do szczególnej kategorii danych. Przetwarzamy je wyłącznie w celu wygenerowania obrazu i automatycznej weryfikacji, czy spełnia ono wymogi wybranego dokumentu, na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO), odbieranej w sposób jednoznaczny przed rozpoczęciem przetwarzania, oraz na podstawie wykonania umowy. W celu weryfikacji obraz jest przesyłany do naszego dostawcy sztucznej inteligencji (OpenAI, w USA), co wiąże się z przekazaniem danych biometrycznych do państwa trzeciego z zastosowaniem zabezpieczeń opisanych poniżej.
4. Zautomatyzowane podejmowanie decyzji
Weryfikacja zgodności zdjęcia jest zautomatyzowana i może wywoływać wobec Państwa istotne skutki (na przykład odrzucenie zdjęcia, które wymaga jego ponownego wykonania). Informujemy o istnieniu takiego zautomatyzowanego przetwarzania oraz o przysługującym Państwu prawie do uzyskania interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania decyzji, zgodnie z art. 13–15 i 22 RODO. Opcjonalna weryfikacja zgodności, jeżeli zostanie zakupiona, jest przeprowadzana przez eksperta (weryfikacja przez człowieka) i w związku z tym nie stanowi zautomatyzowanej decyzji.
5. Podmioty przetwarzające i odbiorcy
W celu świadczenia usługi korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie odpowiedniej umowy powierzenia przetwarzania danych:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Stripe | Płatności i subskrypcje (dane karty, e-mail, imię i nazwisko, kwota) | USA / UE |
| OpenAI | Weryfikacja zdjęcia za pomocą AI (otrzymuje obraz twarzy — dane biometryczne) | USA |
| Supabase | Baza danych i przechowywanie zdjęć (prywatny bucket) | UE / USA |
| Make (Integromat) | Orkiestracja wiadomości e-mail (e-mail, imię i nazwisko oraz treść) | UE |
| Google Workspace / Gmail | Wysyłka transakcyjnych wiadomości e-mail | USA / UE |
| Vercel | Hosting strony internetowej (ruch, logi, IP) | USA / UE |
| Railway | Backend płatności (dane zamówienia/płatności w trakcie przesyłania) | USA / UE |
Reklama i analityka: po ich włączeniu Google Ads i Google Analytics 4, Meta Ads oraz Microsoft Ads będą działać jako odbiorcy/podmioty przetwarzające w zakresie reklamy (w USA), wyłącznie za Państwa zgodą. Ich włączenie będzie wiązać się z profilowaniem reklamowym i remarketingiem, wobec których mogą Państwo wnieść sprzeciw.
6. Przekazywanie danych do państw trzecich
Część operacji przetwarzania odbywa się w USA (co najmniej OpenAI i Stripe), a po włączeniu reklamy także Google, Meta i Microsoft. Przekazywanie to odbywa się na podstawie Data Privacy Framework (jeżeli dostawca do niego przystąpił) i/lub standardowych klauzul umownych (SCC) wraz ze środkami uzupełniającymi. Szczególną uwagę poświęca się przypadkowi OpenAI, ponieważ dotyczy on danych biometrycznych.
7. Okres przechowywania i usuwanie
Zdjęcia z zamówień bez aktywnej subskrypcji są automatycznie usuwane po 30 dniach (plik i rekord), po czym link do pobrania przestaje działać; subskrybenci zachowują je przez cały okres trwania subskrypcji. Pozostałe dane są przechowywane przez czas trwania relacji, a następnie przez okresy wymagane obowiązującymi przepisami prawa handlowego i podatkowego.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: prywatne przechowywanie z tymczasowymi podpisanymi linkami, dostęp do każdego zamówienia za pomocą tokenu o wysokiej entropii, dostęp do konta bez hasła (magiczny link) z weryfikacją sesji i regułami dostępu na poziomie wierszy oraz ograniczenie dostępu do personelu i dostawców, dla których jest on bezwzględnie niezbędny.
9. Państwa prawa
Mogą Państwo wykonywać swoje prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także w dowolnym momencie wycofać zgodę, pisząc na adres privacidad@imagokit.com. Usunięcie zdjęcia jest proste (usunięcie pliku i rekordu). Jeżeli mieszkają Państwo w UE, mogą Państwo wnieść skargę do organu nadzorczego; w Hiszpanii jest nim hiszpańska Agencja Ochrony Danych (AEPD), www.aepd.es.
10. Małoletni
Usługa może być wykorzystywana do zdjęć małoletnich (na przykład do paszportów dla dzieci). W takim przypadku przetwarzanie wizerunku małoletniego — danych biometrycznych — wymaga zgody jego rodziców lub opiekunów (art. 8 RODO; wiek, od którego można samodzielnie wyrazić zgodę w środowisku cyfrowym, wynosi w Hiszpanii 14 lat) i jest objęte wzmocnionymi zabezpieczeniami. Dostarczając zdjęcie małoletniego, Użytkownik oświadcza, że jest jego rodzicem lub opiekunem albo posiada wystarczające upoważnienie.
11. Reklama, profilowanie i komunikaty
Po włączeniu reklamy możemy tworzyć profile w celach pomiarowych i remarketingowych za pośrednictwem wskazanych platform, zawsze za Państwa uprzednią zgodą udzielaną za pomocą banera plików cookie; mogą Państwo w dowolnym momencie wnieść sprzeciw lub wycofać zgodę. Przesyłanie informacji handlowych drogą elektroniczną, w stosownych przypadkach, będzie wymagało odrębnej zgody, a z ich otrzymywania można zrezygnować w dowolnym momencie.
12. Zmiany polityki
Możemy aktualizować niniejszą politykę w celu dostosowania jej do zmian przepisów lub usługi, publikując obowiązującą wersję wraz z datą aktualizacji.