Ostatnia aktualizacja: 15.08.2026
Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
§1. Administrator danych osobowych
- Administratorem Twoich danych osobowych jest Grzegorz Strama, prowadzący jednoosobową działalność gospodarczą pod firmą Grzegorz Strama Grawe.love (dalej: „Administrator”), ul. Braci Śniadeckich 2/64, 37-300 Leżajsk, NIP 8161538565, REGON 181096442, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, prowadzonej przez ministra właściwego do spraw gospodarki.
- Kontakt w sprawach ochrony danych osobowych: kontakt@wizualne-opowiesci.pl.
§2. Jakie dane zbieramy i w jakim celu
2.1. Dane podawane przy zamówieniu
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię i nazwisko | Realizacja zamówienia, wystawienie dokumentu sprzedaży | Art. 6 ust. 1 lit. b RODO |
| Adres e-mail | Potwierdzenie zamówienia, przesłanie faktury i linku do pobrania | Art. 6 ust. 1 lit. b RODO |
| Adres dostawy | Realizacja dostawy (produkty drukowane) | Art. 6 ust. 1 lit. b RODO |
| Numer telefonu (opcjonalnie) | Kontakt w sprawie zamówienia | Art. 6 ust. 1 lit. b RODO |
| NIP (opcjonalnie) | Wystawienie faktury na dane firmowe | Art. 6 ust. 1 lit. c RODO |
2.2. Zdjęcia wgrywane przez Klienta
- Wgrywane zdjęcia mogą zawierać wizerunek Klienta lub innych osób, co stanowi dane osobowe szczególnej kategorii w rozumieniu art. 9 RODO.
- Zdjęcia przetwarzane są wyłącznie w celu realizacji zamówienia – stworzenia ilustracji.
- Podstawą prawną przetwarzania jest wyraźna zgoda Klienta wyrażona przez zaznaczenie odpowiedniego pola przed wgraniem zdjęcia (art. 9 ust. 2 lit. a RODO).
- Zdjęcia przechowywane są przez czas niezbędny do realizacji zamówienia, nie dłużej niż 48 godzin od momentu wgrania, po czym są automatycznie usuwane. W przypadku złożenia zamówienia zdjęcie przechowywane jest do czasu jego zrealizowania.
- Pliki HD przechowywane są przez 14 dni (czas ważności linku do pobrania), po czym są automatycznie usuwane.
2.3. Dane techniczne
- W związku z korzystaniem ze Sklepu automatycznie zbierane są dane techniczne: adres IP, typ przeglądarki, czas wizyty. Służą wyłącznie celom bezpieczeństwa i statystycznym.
- Sklep korzysta z plików cookies niezbędnych do jego funkcjonowania (sesja WooCommerce, koszyk).
2.4. Pozostałe podstawy przetwarzania
- Wypełnienie obowiązków prawnych (podatkowych) – dane niezbędne do wystawienia i przechowywania faktur przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO.
- Prawnie uzasadniony interes Administratora – obrona przed ewentualnymi roszczeniami oraz zapewnienie bezpieczeństwa serwisu, na podstawie art. 6 ust. 1 lit. f RODO.
§3. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- OpenAI – zdjęcia przesyłane są do API OpenAI w celu stworzenia ilustracji. OpenAI przetwarza dane na serwerach w USA na podstawie standardowych klauzul umownych (SCC). Więcej: openai.com/privacy
- Claid.ai (Let’s Enhance) – usługa powiększania obrazów (upscaling). Przetwarzanie na serwerach w UE. Więcej: claid.ai/privacy
- Hetzner (Niemcy, EOG) – operator hostingu przechowujący dane na serwerach w Europie.
- ING Bank Śląski S.A. (Katowice, ul. Sokolska 34) – dane niezbędne do realizacji transakcji przekazywane są operatorowi bramki płatniczej ING Pay. Ten sam podmiot świadczy usługę ING Księgowość, w ramach której wystawiane są faktury do zamówień. Więcej: ing.pl
- Microsoft (Clarity) – za Twoją zgodą wyrażoną w banerze cookies, narzędzie analityczne rejestrujące sposób korzystania ze strony (kliknięcia, ruch kursora, nagrania sesji). Dane mogą być przetwarzane na serwerach w USA na podstawie standardowych klauzul umownych (SCC). Więcej: privacy.microsoft.com
- Partner poligraficzny (w tym partnerzy zagraniczni oraz lokalni na terenie Polski) – dane adresowe niezbędne do realizacji druku i dostawy produktów fizycznych.
- Dane nie są sprzedawane ani udostępniane podmiotom trzecim w innych celach niż wymienione powyżej.
§4. Przekazywanie danych poza EOG
Twoje zdjęcie jest przesyłane do OpenAI, który przetwarza dane na serwerach w Stanach Zjednoczonych. Jeżeli wyrazisz zgodę na cookies analityczne, dane o korzystaniu ze strony mogą być przetwarzane także przez Microsoft (Clarity) na serwerach w USA. W obu przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC). Masz prawo do uzyskania kopii tych zabezpieczeń – skontaktuj się pod adresem kontakt@wizualne-opowiesci.pl.
§5. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia. Zgoda na przetwarzanie wizerunku może być cofnięta w dowolnym momencie przed zakończeniem realizacji zamówienia, poprzez kontakt pod adresem kontakt@wizualne-opowiesci.pl.
§6. Zautomatyzowane przetwarzanie
Twoje zdjęcie jest przetwarzane w sposób zautomatyzowany przez system sztucznej inteligencji (OpenAI) w celu stworzenia ilustracji. Sklep nie korzysta z profilowania w rozumieniu RODO – treści prezentowane na stronie nie są dopasowywane do poszczególnych użytkowników.
§7. Prawa przysługujące Klientom
Masz prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO),
- sprostowania danych, jeśli są nieprawidłowe (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania z zakresu przetwarzania danych osobowych możesz zgłaszać mailowo na adres: kontakt@wizualne-opowiesci.pl.
§8. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane zamówienia (imię, email, adres) | 5 lat od końca roku podatkowego |
| Zdjęcia źródłowe | Do 48 godzin od wgrania; przy złożonym zamówieniu – do czasu jego realizacji |
| Pliki HD | Do 14 dni od realizacji zamówienia |
| Logi serwera | Do 90 dni |
§9. Pliki cookies
- Sklep używa plików cookies niezbędnych do jego działania: cookies sesji, cookies WooCommerce (koszyk) oraz cookie zapamiętujące Twój wybór w banerze zgody.
- Za Twoją zgodą, wyrażoną w banerze przy pierwszej wizycie, Sklep używa cookies analitycznych Microsoft Clarity (m.in. _clck, _clsk), służących do analizy sposobu korzystania ze strony.
- Zgodę możesz cofnąć w każdej chwili, usuwając pliki cookies w ustawieniach przeglądarki – przy kolejnej wizycie baner pojawi się ponownie.
- Sklep nie używa cookies marketingowych.
- Możesz wyłączyć cookies w ustawieniach przeglądarki, jednak może to uniemożliwić prawidłowe działanie Sklepu.
§10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych.
- Transmisja danych w Sklepie odbywa się z użyciem protokołu SSL (szyfrowanie HTTPS).
- Dostęp do plików HD zabezpieczony jest indywidualnym tokenem z ograniczonym czasem ważności.
§11. Postanowienia końcowe
- Administrator zastrzega prawo do zmiany Polityki Prywatności. Zmiany wchodzą w życie w terminie 14 dni od ich opublikowania na stronie Sklepu.
- Polityka Prywatności obowiązuje od dnia 15.08.2026.