Polityka prywatności

Polityka prywatności sklepu Memorello.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów i użytkowników sklepu internetowego Memorello.pl, w tym danych zawartych w zdjęciach wgrywanych w celu wygenerowania spersonalizowanego obrazu drukowanego na płótnie.

1. Administrator danych

Administratorem danych osobowych jest Rafał Rzewucki, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, z siedzibą pod adresem Lubstówek 21, 62-610 Lubstówek, NIP: 6653066680, REGON: 528585204 (dalej: „Administrator” lub „Sprzedawca”), prowadzący sklep internetowy pod adresem memorello.pl.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@memorello.pl.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

2. Jakie dane zbieramy

2.1 Dane konta i zamówienia

• imię i nazwisko,
• adres e-mail i numer telefonu,
• adres dostawy oraz — w razie potrzeby wystawienia faktury — dane rozliczeniowe (w tym NIP dla przedsiębiorców),
• historia zamówień i korespondencji ze sklepem,
• dane techniczne o płatności przekazywane operatorowi płatności (Administrator nie przechowuje pełnych danych kart płatniczych).

2.2 Wgrywane zdjęcia

W celu wygenerowania personalizowanego obrazu Klient wgrywa do sklepu fotografię, na podstawie której narzędzie AI tworzy podgląd, a następnie finalny projekt do druku.

Zdjęcia zawierające wizerunek osoby są danymi osobowymi w rozumieniu RODO. Co do zasady samo zdjęcie twarzy wykorzystywane wyłącznie w celu wygenerowania i wydrukowania obrazu nie stanowi danych biometrycznych w rozumieniu art. 9 RODO — Administrator nie tworzy z niego unikalnego szablonu służącego do identyfikacji osoby, a jedynie wykorzystuje je jako materiał graficzny do wygenerowania obrazu. Jeżeli jednak w konkretnym przypadku przetwarzanie miałoby prowadzić do jednoznacznej identyfikacji biometrycznej, zastosowanie znajdą podwyższone wymogi dotyczące szczególnych kategorii danych (art. 9 RODO), w tym konieczność uzyskania wyraźnej zgody.

Wgrywane zdjęcie może przedstawiać nie tylko samego Klienta, lecz również osoby trzecie (np. członków rodziny, osoby na zdjęciach archiwalnych). Wgrywając takie zdjęcie, Klient oświadcza, że posiada odpowiednie prawa i zgody osób trzecich na wykorzystanie ich wizerunku w celu realizacji zamówienia, zgodnie z Regulaminem sklepu. Osoby trzecie widoczne na zdjęciu mogą wykonywać wobec Administratora prawa opisane w pkt 6 niniejszej Polityki — źródłem ich danych jest w takim wypadku Klient, który wgrał zdjęcie.

2.3 Wygenerowane obrazy i dane techniczne

• obrazy wygenerowane przez AI na podstawie przesłanego zdjęcia oraz wybranych parametrów (styl, format, rozmiar),
• adres IP, identyfikatory plików cookies, dane o urządzeniu i aktywności na stronie (zob. pkt 8).

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia (wygenerowanie obrazu przez AI, druk, dostawa, obsługa płatności, kontakt w sprawie zamówienia) — podstawą jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Podanie danych zamówienia i wgranie zdjęcia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy — bez zdjęcia wykonanie spersonalizowanego obrazu nie jest możliwe.
• Wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
• Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, logi serwera, marketing własny i analityka — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Newsletter oraz działania marketingowe wymagające odrębnej zgody, w tym cookies marketingowe/analityczne — art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Zgoda ta jest w pełni dobrowolna i nie warunkuje możliwości dokonania zakupu.

4. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Partner realizujący druk — Gelato (Gelato ASA, z siedzibą w Oslo, Norwegia — Europejski Obszar Gospodarczy), realizujący wydruk i wysyłkę w zakładach partnerskich na terenie UE/EOG, który otrzymuje wygenerowany obraz oraz dane adresowe niezbędne do wydruku i wysyłki produktu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
• Dostawca usługi generowania obrazów AI (provider AI) — obecnie fal.ai. Wgrane zdjęcie jest przekazywane temu dostawcy wyłącznie w celu wygenerowania podglądu i finalnego projektu obrazu. Dostawcą jest Features & Labels, Inc. (fal.ai), z siedzibą w Stanach Zjednoczonych, co oznacza przetwarzanie danych poza Europejskim Obszarem Gospodarczym (EOG). Przekazanie danych następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
• Dostawca usług płatniczych — podmiot obsługujący płatności online w zakresie niezbędnym do realizacji i rozliczenia transakcji.
• Dostawca hostingu — podmiot udostępniający infrastrukturę serwerową, na której działa sklep.
• Dostawca usług e-mail / wysyłki newslettera — podmiot obsługujący komunikację e-mail i wiadomości marketingowe (w zakresie, w jakim Klient wyraził na nie zgodę).

Dane mogą zostać także udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Okres przechowywania danych

• Oryginalne zdjęcia wgrane przez Klienta oraz wygenerowane pliki projektowe są automatycznie usuwane nie później niż w terminie 30 dni od zrealizowania zamówienia (doręczenia produktu), chyba że dłuższe przechowywanie jest niezbędne do rozpatrzenia reklamacji lub obrony przed roszczeniami — wówczas dane są przechowywane przez czas niezbędny do zakończenia takiej sprawy.
• Zdjęcia wgrane bez złożenia zamówienia (np. przerwany proces zakupowy lub wygenerowany podgląd bez dokonania zakupu) są automatycznie usuwane w terminie do 30 dni od wgrania.
• Dane zamówienia i korespondencja — przez okres przedawnienia ewentualnych roszczeń wynikających z umowy.
• Dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody lub wniesienia sprzeciwu.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• prawo sprostowania danych (art. 16 RODO),
• prawo usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo ograniczenia przetwarzania (art. 18 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na potrzeby marketingu (art. 21 RODO),
• prawo przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO),
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@memorello.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

7. Zgoda marketingowa i jej wycofanie

Zapisanie się do newslettera oraz wyrażenie zgody na otrzymywanie informacji marketingowych i wykorzystywanie cookies marketingowych/analitycznych odbywa się na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), niepowiązanej z akceptacją Regulaminu sklepu ani z możliwością dokonania zakupu.

Zgodę marketingową można wycofać w każdym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości marketingowej, zmianę ustawień w koncie Klienta lub kontakt z Administratorem pod adresem kontakt@memorello.pl.

8. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania serwisu, prowadzenia analityki oraz — po uzyskaniu zgody — działań marketingowych i remarketingowych.

Szczegółowe informacje o kategoriach wykorzystywanych plików cookies, ich celach oraz sposobie zarządzania zgodami znajdują się w banerze zgody na cookies wyświetlanym przy pierwszej wizycie na stronie oraz w dostępnych z jego poziomu ustawieniach prywatności, gdzie w każdej chwili można zmienić lub wycofać wcześniej udzieloną zgodę.

9. Zautomatyzowane przetwarzanie i sztuczna inteligencja

Personalizowany obraz jest tworzony automatycznie przez narzędzie sztucznej inteligencji na podstawie zdjęcia i parametrów wskazanych przez Klienta. Proces ten służy wyłącznie wygenerowaniu treści graficznej zamówionego produktu i nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Klienta ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO — nie są na jego podstawie podejmowane decyzje dotyczące np. oceny Klienta, warunków umowy czy dostępu do usług.

Zdjęcie przekazywane do narzędzia AI jest wykorzystywane wyłącznie w celu wygenerowania zamówionego obrazu i objęte jest okresami przechowywania wskazanymi w pkt 5.

10. Kontakt w sprawie danych osobowych

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z praw opisanych w pkt 6, prosimy o kontakt:

• e-mail: kontakt@memorello.pl
• Administrator danych: Rafał Rzewucki, Lubstówek 21, 62-610 Lubstówek, NIP 6653066680