Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu FotoOferta jest IT Krzysztof Janiszewski, ul. Biskupia 10, lok. 10, 31-144 Kraków, NIP: 6762585841, REGON: 387116961 (dalej: „Administrator”). Kontakt w sprawach ochrony danych osobowych: kontakt@fotoferta.pl.

2. Jakie dane przetwarzamy

W związku z korzystaniem z Serwisu przetwarzamy wyłącznie następujące dane:

• Adres e-mail — podawany przy rejestracji, służy do logowania, weryfikacji konta, kontaktu i przesyłania powiadomień (np. o płatności, reklamacji, resecie hasła).
• Hasło — przechowywane wyłącznie w formie nieodwracalnego skrótu kryptograficznego (bcrypt); Administrator nie ma dostępu do hasła Użytkownika w postaci jawnej.
• Historia generowań — nazwa przedmiotu i wybrane platformy dla każdego Generowania, wraz z datą. Przesłane zdjęcia nie są zapisywane — trafiają wyłącznie do dostawcy modelu AI w celu wygenerowania opisu i nie są przechowywane na serwerach Administratora.
• Historia płatności — kwota, data i status transakcji za Plan Pro (bez danych karty płatniczej — te przetwarza wyłącznie operator płatności).
• Treść zgłoszeń reklamacyjnych — jeśli Użytkownik skorzysta z formularza reklamacji.
• Plik cookie sesyjny (fo_session) — techniczny, niezbędny do utrzymania zalogowanej sesji; nie służy do celów analitycznych ani marketingowych. Serwis nie używa cookies reklamowych ani narzędzi analitycznych śledzących Użytkownika.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Założenie i obsługa Konta, świadczenie usługi	art. 6 ust. 1 lit. b — wykonanie umowy
Rozliczenie płatności za Plan Pro	art. 6 ust. 1 lit. b i c — wykonanie umowy, obowiązek prawny (rachunkowość)
Rozpatrzenie reklamacji	art. 6 ust. 1 lit. b i f — wykonanie umowy, prawnie uzasadniony interes
Kontakt w sprawach konta	art. 6 ust. 1 lit. b — wykonanie umowy
Dochodzenie/obrona przed roszczeniami	art. 6 ust. 1 lit. f — prawnie uzasadniony interes

4. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Dostawca modelu AI (Google Gemini i/lub Anthropic Claude) — otrzymuje przesłane zdjęcie oraz opisowe dane przedmiotu wyłącznie na czas wygenerowania odpowiedzi; nie są mu przekazywane dane umożliwiające identyfikację Użytkownika (e-mail, hasło).
• Przelewy24 (PayPro S.A.) — operator płatności, otrzymuje dane niezbędne do realizacji i rozliczenia płatności za Plan Pro.
• Dostawca hostingu i poczty elektronicznej — podmiot techniczny przechowujący dane Serwisu na serwerze i pośredniczący w wysyłce e-maili transakcyjnych.

Administrator nie sprzedaje ani nie udostępnia danych Użytkowników w celach marketingowych osobom trzecim.

5. Okres przechowywania danych

• Dane Konta przechowywane są przez czas jego aktywności.
• W przypadku usunięcia Konta przez Użytkownika: jeśli posiada on aktywny Plan Pro, Konto pozostaje aktywne do końca opłaconego okresu, a następnie zostaje dezaktywowane. Po dezaktywacji dane (e-mail, hasło, historia generowań) są przechowywane jeszcze przez 12 miesięcy — wyłącznie w celu obsługi ewentualnych reklamacji i roszczeń — po czym są trwale i nieodwracalnie usuwane.
• Zapisy płatności, po usunięciu konta, są anonimizowane (odłączane od tożsamości Użytkownika) i przechowywane przez okres wymagany przepisami o rachunkowości (co do zasady 5 lat).
• W dowolnym momencie przed usunięciem Użytkownik może pobrać kopię swoich danych ze strony „Twoje konto”.

6. Prawa Użytkownika

Użytkownikowi przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Prawa te można zrealizować samodzielnie (eksport i usunięcie konta dostępne są na stronie „Twoje konto”) lub kontaktując się z Administratorem pod adresem kontakt@fotoferta.pl.

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

7. Bezpieczeństwo danych

Serwis stosuje szyfrowane połączenie (HTTPS), hasła przechowywane są w postaci nieodwracalnego skrótu (bcrypt), a dostęp do panelu administracyjnego ograniczony jest do upoważnionych adresów e-mail. Zdjęcia przesyłane w celu wygenerowania opisu nie są zapisywane na serwerze Administratora.

8. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja zawsze dostępna jest pod niniejszym adresem.