Data wejścia w życie: [DATA]

§1. Administrator danych

1. Administratorem danych osobowych jest:
   Smart Concept Design sp. z o.o.
   ul. Polna 7, 62-006 Kobylnica
   NIP: 7773451990, REGON: 542441138, KRS: 0001188119
   adres e-mail: [ADRES E-MAIL] (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym w ust. 1.

§2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu i Aplikacji Administrator może przetwarzać:

1. Dane konta i zamówienia: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), dane do faktury (firma, adres, NIP), historia zamówień, kody licencji, saldo tokenów.
2. Dane techniczne: adres IP, identyfikatory urządzenia (HWID), logi systemowe, dane sesji, dane o przeglądarce – w zakresie niezbędnym do działania mechanizmów licencyjnych i bezpieczeństwa.
3. Dane wizerunkowe: zdjęcia wykonane w Aplikacji oraz zdjęcia przetworzone przez AI – przetwarzane lokalnie i przesyłane do dostawcy usługi AI w celu wygenerowania efektu.
4. Dane przekazywane w kontakcie: treść wiadomości wysłanych przez formularz kontaktowy lub e-mail.

§3. Cele i podstawy prawne przetwarzania

1. Realizacja umowy (zakup licencji/tokenów, prowadzenie konta, dostarczenie treści cyfrowej) – art. 6 ust. 1 lit. b RODO.
2. Wystawianie i przechowywanie faktur oraz obowiązki podatkowe – art. 6 ust. 1 lit. c RODO.
3. Obsługa reklamacji i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom (m.in. kontrola HWID, logi) – art. 6 ust. 1 lit. f RODO.
5. Obsługa korespondencji – art. 6 ust. 1 lit. f RODO.
6. Przetwarzanie wizerunku w ramach funkcji AI – na podstawie zgody / w celu wykonania umowy (art. 6 ust. 1 lit. a lub b RODO). Szczegóły w §7.
7. Marketing (jeżeli prowadzony) – na podstawie zgody (art. 6 ust. 1 lit. a RODO).

§4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie:

1. Dostawca usługi AI – platforma OpenRouter oraz dostawca modelu (Google) – w celu wygenerowania stylizowanych zdjęć (przetwarzanie danych wizerunkowych).
2. Operator płatności – Przelewy24 (PayPro S.A.) – w celu obsługi płatności.
3. Dostawca hostingu – [cyberfolks.pl / nazwa] – w celu przechowywania danych Sklepu.
4. System do fakturowania – [nazwa, jeśli dotyczy] – w celu wystawiania faktur.
5. Dostawcy usług IT i wsparcia technicznego – na podstawie umów powierzenia przetwarzania.

§5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawcy AI dane (w tym wizerunek na zdjęciach) mogą być przetwarzane przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§6. Okres przechowywania danych

1. Dane związane z umową i kontem – przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń.
2. Dane na fakturach – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
3. Dane wizerunkowe (zdjęcia) – przez okres niezbędny do świadczenia usługi; oryginały i wyniki przechowywane zgodnie z konfiguracją usługi, a po jej zakończeniu usuwane lub anonimizowane.
4. Dane przetwarzane na podstawie zgody – do czasu jej wycofania.

§7. Wizerunek i dane biometryczne

1. Funkcja AI przetwarza wizerunek osób uwidocznionych na zdjęciach w celu wygenerowania stylizowanego obrazu.
2. Samo generowanie stylizowanych zdjęć AI, bez mechanizmu jednoznacznej identyfikacji osoby, co do zasady nie stanowi przetwarzania danych biometrycznych w rozumieniu art. 9 RODO. Jeżeli jednak konkretny sposób wykorzystania Aplikacji prowadziłby do przetwarzania danych biometrycznych w celu jednoznacznej identyfikacji osoby, przetwarzanie takie odbywać się będzie wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
3. Operator fotobudki (Klient korzystający z Aplikacji na evencie) odpowiada za pozyskanie odpowiednich zgód od osób, których wizerunek jest utrwalany, jeżeli wymagają tego przepisy.

§8. Prawa osób, których dane dotyczą

1. Przysługuje Pani/Panu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz – w zakresie danych przetwarzanych na podstawie zgody – cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
2. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
3. W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w §1.

§9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy (zakup, prowadzenie konta, dostarczenie treści cyfrowej). Niepodanie danych uniemożliwia realizację zamówienia.

§10. Pliki cookies

1. Sklep wykorzystuje pliki cookies (oraz technologie zbliżone) w celach: zapewnienia poprawnego działania Sklepu i sesji, prowadzenia koszyka i procesu zakupu, celów statystycznych i – za zgodą – marketingowych.
2. Klient może zarządzać cookies z poziomu ustawień przeglądarki oraz baneru zgód wyświetlanego w Sklepie.
3. Ograniczenie cookies może wpłynąć na niektóre funkcje Sklepu.

§11. Zmiany Polityki Prywatności

Administrator może aktualizować Politykę Prywatności w razie zmiany przepisów lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna w Sklepie.