Polityka prywatności

1. Administrator i kontakt

Dane administratora: Piotr Warchoł prowadzący jednoosobową działalność gospodarczą pod firmą Neist Point Analytics Piotr Warchoł, adres: ul. Pychowicka 3C/89, 30-364 Kraków, Polska, NIP: 5130110801, REGON: 383700031, wpis do CEIDG. Gumka jest nazwą usługi. Kontakt w sprawie danych i wycofania zgody: kontakt@gumka.eu.

2. Lista oczekujących

Zapis jest dobrowolny. Zbieramy adres e-mail, oznaczenie miejsca zapisu na stronie, czas udzielenia zgody i oznaczenie zaakceptowanej wersji zgody, aby wysłać jedną wiadomość o starcie Gumki i udokumentować zakres zapisu. Podstawą zapisu i wysyłki jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); zgoda obejmuje wysłanie tej wiadomości e-mailem zgodnie z art. 398 Prawa komunikacji elektronicznej. Bez zgody nie dodamy adresu do listy. Zapis nie tworzy konta, nie przyznaje dostępu do przetwarzania zdjęć i nie powoduje wysłania wiadomości potwierdzającej. Publiczna rejestracja pozostaje zamknięta.

Zapis jest ważny przez 180 dni od udzielenia zgody. Po tym terminie wyłączamy adres z wysyłki i usuwamy go podczas cyklicznego czyszczenia. Usuwamy go wcześniej po wysłaniu wiadomości o starcie lub po wycofaniu zgody. Wycofanie zgody jest możliwe w każdej chwili przez kontakt@gumka.eu i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie wykorzystujemy listy do innych kampanii.

3. Kontakt i dane techniczne

Strona kontaktowa otwiera program pocztowy; nie zapisuje wiadomości przez formularz. Nie przesyłaj zdjęć dzieci ani danych wrażliwych. Korespondencję i podane w niej dane kontaktowe wykorzystujemy do obsługi zgłoszenia i udzielenia odpowiedzi.

Infrastruktura może zapisywać adres IP, czas żądania i informacje techniczne potrzebne do obsługi i ograniczania nadużyć. Takie informacje mogą być danymi osobowymi. Dzienniki techniczne służą obsłudze strony, diagnozowaniu błędów i ochronie przed nadużyciami.

4. Dostawcy i lokalizacja

Publiczna strona, lista oczekujących i baza danych korzystają z Google Cloud w Warszawie. Stronę obsługuje regionalny moduł równoważenia obciążenia, bez CDN. Firebase App Hosting służy wyłącznie do oddzielnych, zabezpieczonych testów z danymi syntetycznymi. Infrastruktura generowania obrazu dla dostępu udzielanego odrębnie znajduje się w Holandii.

Region serwera nie oznacza, że wszystkie operacje dostawcy odbywają się wyłącznie w tym regionie lub w EOG. Nie zapewniamy wyłącznie unijnego przetwarzania wszystkich metadanych technicznych, audytowych i administracyjnych dostawcy. Zakres zobowiązań dotyczących lokalizacji danych opisują warunki lokalizacji Google Cloud i powiązane warunki usług.

Pocztę kontaktową obsługuje OVHcloud. Obecna konfiguracja wysyłki wiadomości kont korzysta z Resend; sam zapis na listę oczekujących nie powoduje wysłania e-maila ani przekazania adresu do Resend. Dostawcę i obsługę planowanej pojedynczej wiadomości o starcie sprawdzamy przed jej wysłaniem.

Zwykłe dzienniki aplikacyjne przechowujemy w Warszawie przez 30 dni. Liczniki ograniczania nadużyć przechowują skróty identyfikatorów źródła i wygasają z końcem odpowiedniego okna limitu; wygasłe wpisy usuwa cykliczny proces czyszczenia. Takie skróty nie oznaczają automatycznie anonimowości danych. Kopie bazy danych znajdują się w Warszawie: konfiguracja zachowuje siedem automatycznych kopii oraz siedmiodniowe dzienniki odtwarzania. Siedem kopii nie oznacza gwarantowanego usunięcia danych po siedmiu dniach. Usunięcie zapisu z aktywnej bazy nie usuwa natychmiast danych z kopii ani odrębnych dzienników audytowych dostawcy.

5. Twoje prawa

W sprawie dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub wycofania zgody napisz na kontakt@gumka.eu. Zakres praw zależy od podstawy i okoliczności przetwarzania. Możesz złożyć skargę do Prezesa UODO. Nie podejmujemy na podstawie listy oczekujących zautomatyzowanych decyzji wywołujących skutki prawne.

Na żądania dotyczące praw do danych odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli zgodnie z RODO potrzebne jest przedłużenie tego terminu, w pierwszym miesiącu poinformujemy o przyczynach i długości przedłużenia, nie większej niż kolejne dwa miesiące. Wycofanie zgody nie wymaga założenia konta ani podania przyczyny. Ograniczamy weryfikację tożsamości do informacji niezbędnych do bezpiecznej obsługi żądania.

6. Analityka i zdjęcia

Nie korzystamy z Plausible ani Google Analytics. Formularz listy oczekujących nie wymaga założenia konta.

Po zalogowaniu panel korzysta z niezbędnych plików cookie do utrzymania sesji. Dane uwierzytelniające są zapisane w plikach cookie HttpOnly, niedostępnych dla skryptów strony. Krótkotrwały plik dostępu jest ważny do 15 minut, a pliki utrzymujące sesję — do 30 dni, z uwzględnieniem wcześniejszego wygaśnięcia sesji. Wylogowanie usuwa pliki cookie sesji. Nie zapisujemy tokenów logowania w localStorage ani sessionStorage. Zablokowanie niezbędnych plików cookie może uniemożliwić korzystanie z panelu.

Lista oczekujących nie służy do przesyłania zdjęć. Przetwarzanie zdjęć wymaga odrębnego dostępu oraz uzgodnienia warunków z placówką, w tym zasad powierzenia i przechowywania danych. Zmiana twarzy nie gwarantuje anonimowości całej publikacji.

7. Co robimy ze zdjęciami

Zdjęcia, wyniki i dane uzyskane podczas ich analizy służą wyłącznie wykonaniu zleconej usługi. Nigdy nie używamy ich do trenowania ani ulepszania algorytmów. Nie sprzedajemy ich, nie udostępniamy reklamodawcom i nie wykorzystujemy do własnych badań, promocji ani innych odrębnych celów.

Modele AI uruchamiamy i kontrolujemy sami. Zdjęcia nie trafiają do zewnętrznych usług AI ani do innych firm w celu wykonania przez nie analizy lub generowania obrazów. Dostawcy infrastruktury chmurowej zapewniają serwery i przechowywanie plików, na których działa usługa Gumki. Korzystanie z takiej infrastruktury nie oznacza przekazywania zdjęć do modeli AI obsługiwanych przez jej dostawców.

Prawa autorskie do oryginalnego zdjęcia pozostają przy Tobie lub innych uprawnionych osobach. Przesłanie pliku nie przenosi tych praw na Gumkę. Korzystamy z materiału tylko w zakresie potrzebnym do realizacji Twojego zlecenia.

Na standardowym koncie oryginały i wyniki usuwamy automatycznie po upływie trzydniowego okresu zadania. Dostęp do zdjęć kończy się w terminie widocznym w panelu, a usuwanie plików wykonuje cykliczny proces czyszczenia. Poprawki twarzy i ponowienie zadania nie przedłużają przechowywania. Odrębnie oznaczone konto demonstracyjne operatora zachowuje zdjęcia do wyraźnego usunięcia; ten wyjątek nie obejmuje standardowych kont placówek.

Wersja: 6 listopada 2026 r.