Polityka prywatności

Podsumowanie

AllSnaps prowadzi Revolt Bots LLC. Zbieramy to, czego potrzebuje Usługa: adres e-mail gospodarza, utworzone przez niego wydarzenia i to, co wysyłają goście. Twoje konto i wydarzenia są przechowywane w wybranym przez ciebie regionie, w USA lub w UE (z wyjątkami wymienionymi poniżej), a wydarzeń używających szyfrowania od końca do końca nie możemy odczytać. Gdy kończy się okres przechowywania wydarzenia, jego zdjęcia są usuwane po krótkim okresie karencji. Nie używamy narzędzi reklamowych i nie sprzedajemy twoich danych. Gospodarze mogą pobrać lub usunąć swoje dane w ustawieniach konta, a goście na stronie Moje dane. Obowiązuje pełna polityka poniżej.

Wstęp

Ta Polityka prywatności opisuje, jak Revolt Bots LLC, spółka z ograniczoną odpowiedzialnością z siedzibą na Florydzie („AllSnaps”, „my”, „nas” lub „nasz”), zbiera, wykorzystuje i udostępnia informacje, gdy korzystasz z naszej usługi ściany zdjęć z wydarzeń („Usługa”). Dotyczy gospodarzy, którzy tworzą wydarzenia, gości, którzy wysyłają zdjęcia lub filmy do wydarzenia, oraz odwiedzających naszą stronę internetową.

Jakie informacje zbieramy

Dane konta. Gdy gospodarz zakłada konto, zbieramy jego adres e-mail. Konta używają jednorazowego logowania „linkiem logowania” (magic link) wysyłanego na ten adres, więc nigdy nie przechowujemy hasła.

Wydarzenia. To, co gospodarz wpisuje dla wydarzenia: jego nazwa, daty, strefa czasowa, ustawienia oraz, jeśli gospodarz je ustawi, lokalizacja służąca do ograniczenia wysyłania do miejsca wydarzenia.

Dane gości. Goście dołączający do wydarzenia mogą podać nazwę wyświetlaną i opcjonalnie adres e-mail. Goście wysyłają zdjęcia, filmy, podpisy, komentarze, wpisy do księgi gości i wiadomości głosowe, które przechowujemy i pokazujemy na ścianie i w galerii wydarzenia. Gdy zdjęcie zawiera lokalizację (GPS) i czas wykonania, nasza aplikacja je odczytuje i zapisuje razem ze zdjęciem.

Szyfrowanie od końca do końca. Gdy wydarzenie używa szyfrowania od końca do końca, zdjęcia, filmy i ich metadane (nazwa pliku, rozmiar, lokalizacja, czas wykonania) są szyfrowane na urządzeniu gościa i nie możemy ich odczytać. Jeśli gospodarz włączy podglądy zdjęć w e-mailowych zestawieniach, przechowywany jest mały niezaszyfrowany podgląd każdego zdjęcia, aby e-mail mógł go pokazać.

Płatności. Zobacz „Płatności” poniżej. Nigdy nie otrzymujemy danych twojej karty.

Wsparcie. Wiadomości wysyłane w czacie wsparcia i oceny, które wystawiasz jego odpowiedziom. Wiadomości wysyłane przez nasz formularz kontaktowy, z tematem, imieniem i adresem e-mail, które podajesz, przechowywane do roku. Cloudflare Turnstile sprawdza, czy formularz wysyła człowiek.

Sygnały bezpieczeństwa i zapobiegania nadużyciom. Obliczamy odcisk urządzenia (skrót technicznych cech twojej przeglądarki i urządzenia) i przechowujemy skrót twojego adresu IP z użyciem klucza, nigdy sam adres. Zachowujemy też ciąg user-agent twojej przeglądarki oraz kraj i region, które Cloudflare podaje dla twojego połączenia.

Przybliżona lokalizacja wydarzenia i statystyki usługi. Gdy zdjęcia są wysyłane do wydarzenia, zapisujemy kraj, region i miasto, które Cloudflare szacuje na podstawie połączenia wysyłającego, jako zestawienie dla tego wydarzenia (a nie dla każdej osoby). Liczymy też żądania dziennie według kraju i regionu oraz według przeglądarki, systemu operacyjnego i typu urządzenia. Te liczby nie zawierają żadnego identyfikatora.

Dziennik e-maili. Dla każdego wysyłanego e-maila zapisujemy jego rodzaj, czas i skrót adresu odbiorcy z użyciem klucza. Nasze e-maile nie zawierają pikseli śledzących.

Statystyki strony internetowej. Nasza strona używa Cloudflare Web Analytics do liczenia odsłon. Nie ustawia plików cookie, niczego nie zapisuje w twojej przeglądarce i nie tworzy odcisku twojego urządzenia. Dla każdej odsłony zapisuje adres strony, stronę, z której przychodzisz, twoją przeglądarkę, system operacyjny i typ urządzenia, twój kraj oraz szybkość wczytania strony, a my widzimy tylko sumy. Używamy tego na podstawie naszego uzasadnionego interesu w wiedzy, jak strona jest używana i jak szybko się wczytuje.

Nie używamy narzędzi reklamowych i nie sprzedajemy ani nie udostępniamy danych osobowych.

Jak wykorzystujemy twoje informacje i podstawy prawne

Tam, gdzie obowiązuje RODO lub brytyjskie RODO (UK GDPR), opieramy się na tych podstawach prawnych:

• Wykonanie naszej umowy z tobą: tworzenie i prowadzenie wydarzeń, przechowywanie i pokazywanie zdjęć, logowanie, e-maile transakcyjne, sprzedaż i stosowanie pakietów wydarzeń oraz wsparcie.
• Nasze uzasadnione interesy: utrzymanie bezpieczeństwa Usługi i wolności od spamu i nadużyć (odcisk urządzenia, zahaszowany adres IP, limity żądań) oraz opisane wyżej statystyki usługi, które nie zawierają identyfikatora.
• Obowiązki prawne: przechowywanie zapisów zakupów na potrzeby podatkowe i księgowe oraz odpowiadanie na zgodne z prawem żądania organów.

Gospodarze decydują, jakie wydarzenia prowadzą i kto może do nich dołączać, oraz odpowiadają za uzyskanie wszelkich zgód, których goście i inni uczestnicy muszą udzielić, zanim zostaną sfotografowani lub sfilmowani i zanim zdjęcia zostaną wysłane (zobacz nasz Regulamin).

Płatności

Pakiety wydarzeń to jednorazowe płatności za jedno wydarzenie, sprzedawane przez Link, usługę płatniczą Stripe, Inc., która jest sprzedawcą rozliczeniowym (merchant of record). Gdy kupujesz pakiet, kierujemy cię do płatności Stripe z wypełnionym adresem e-mail twojego konta oraz z identyfikatorem wydarzenia i identyfikatorem twojego konta, aby płatność można było przypisać do wydarzenia. Stripe zbiera dane twojej płatności i dane rozliczeniowe, pobiera opłatę i zajmuje się podatkiem od sprzedaży i VAT, a Link wysyła potwierdzenie zakupu, zgodnie z własnymi politykami prywatności.

Następnie Stripe przekazuje nam identyfikator płatności, informację o tym, który pakiet kupiono, kwotę i walutę oraz, później, informację o tym, czy płatność zwrócono. Ten zapis zakupu (z identyfikatorem wydarzenia, identyfikatorem twojego konta i datami) przechowujemy jako zapis finansowy, także po usunięciu wydarzenia lub twojego konta, tak długo, jak wymagają tego przepisy podatkowe i księgowe.

Miejsce przechowywania danych: USA lub UE

Każde konto ma region macierzysty w Stanach Zjednoczonych lub w Unii Europejskiej, wybierany przy zakładaniu konta. Regionu macierzystego nie można później zmienić. Dane twojego konta (adres e-mail, sesje logowania, plan i uprawnienia, prośby o usunięcie, połączone usługi) są przechowywane w bazie danych twojego regionu macierzystego.

Każde wydarzenie jest przechowywane w regionie, w którym zostało utworzone, czyli w twoim regionie macierzystym, chyba że twoje konto ma możliwość korzystania z drugiego regionu. Rekordy bazy danych wydarzenia z UE znajdują się w lokalizacji Cloudflare w Europie Wschodniej, a jego zdjęcia i filmy są przechowywane w koszyku Cloudflare R2 z jurysdykcją UE, co zapewnia ich przechowywanie w UE. Dane wydarzenia z USA są przechowywane w Stanach Zjednoczonych.

Niektóre dane nie są przechowywane według regionu: mała baza routingu, która łączy identyfikator każdego konta z jego regionem macierzystym (ze skrótem adresu e-mail z użyciem klucza) oraz identyfikator każdego wydarzenia, sesji i zdjęcia z jego regionem; liczniki limitów żądań z zahaszowanymi kluczami; opisane wyżej statystyki usługi; czaty wsparcia rozpoczęte bez logowania; oraz wiadomości z formularza kontaktowego. Ankiety, quizy i Q&A na żywo działają w Cloudflare Durable Objects, które Cloudflare umieszcza w pobliżu pierwszego uczestnika i które nie są jeszcze powiązane z regionem wydarzenia.

Pliki cookie, pamięć przeglądarki i nasze narzędzie zgód

Używamy tylko tych plików cookie i pamięci przeglądarki, które są potrzebne do działania Usługi. Nasza Polityka plików cookie wymienia każdy z nich.

Każda strona wczytuje nasze własne narzędzie zgód, udostępniane z privacy.revoltbots.com, które stosuje regułę opartą na kraju i regionie podanych przez Cloudflare dla twojego połączenia. Nasze jedyne narzędzie analityczne, Cloudflare Web Analytics, nie używa plików cookie i niczego nie zapisuje na twoim urządzeniu, a my nie używamy narzędzi reklamowych, więc nie ma niczego opcjonalnego do zaakceptowania i w większości miejsc nie jest wyświetlany żaden baner. Jeśli dodamy narzędzie opcjonalne, odwiedzający z UE i EOG, z Wielkiej Brytanii, Szwajcarii, Brazylii, Korei Południowej, Izraela, Turcji i Quebecu zostaną najpierw zapytani, a na tym samym ekranie będzie dostępna opcja „Odrzuć wszystko”, i najpierw zaktualizujemy tę politykę.

Zapisy zgód. Twój wybór lub domyślne ustawienie twojego regionu jest przechowywane w twojej przeglądarce (plik cookie rb-consent i pamięć lokalna, z losowym identyfikatorem zgody) przez 365 dni. Są one niezbędne do działania narzędzia zgód. Gdy dokonujesz wyboru albo gdy stosowane jest ustawienie domyślne dla twojego regionu, zapisujemy rekord zgody: losowy identyfikator zgody, twój wybór, czas, kraj i region, user agent twojej przeglądarki, wyświetlony język, informację, czy wysłano sygnał Global Privacy Control, oraz twój adres IP w postaci zaszyfrowanej. Te rekordy przechowujemy 365 dni jako dowód zgody. Tam, gdzie nie jest wyświetlany baner, przechowujemy jeden rekord na przeglądarkę o tym, jaka reguła obowiązywała: losowy identyfikator, czas oraz kraj, region i dostawcę sieci podane przez Cloudflare, ale nie twój adres IP. Liczymy też odwiedziny raz na przeglądarkę rocznie według kraju i regionu, wyłącznie jako liczbę, aby wiedzieć, które przepisy stanowe nas dotyczą. Aby zapobiegać nadużyciom, serwery zgód liczą żądania na adres IP w odstępach jednej minuty; liczba ta jest przechowywana tylko w pamięci, a adres nie jest zapisywany.

Respektujemy sygnały Global Privacy Control. Nie reagujemy na sygnały „Do Not Track”, ponieważ nie ma dla nich wspólnego standardu.

Przechowywanie i usuwanie

• Wydarzenia są przechowywane przez okres wynikający z planu wydarzenia: 7 dnia w planie darmowym albo okres pakietu kupionego dla wydarzenia (zobacz naszą stronę z cennikiem). Gdy ten okres się kończy, wydarzenie oraz jego zdjęcia, filmy i dane gości są usuwane po 14-dniowym okresie karencji. Gospodarz może usunąć wydarzenie wcześniej.
• Twoje konto jest przechowywane, dopóki go nie usuniesz. Usunięcie (w ustawieniach konta) wchodzi w życie 14 dni po potwierdzeniu e-mailem i do tego czasu można je anulować. Następnie usuwamy twoje wydarzenia i ich zawartość, usuwamy twój adres e-mail z rekordu konta i kończymy twoje sesje logowania. Zapisy zakupów są przechowywane tak, jak opisano w części „Płatności”.
• Goście mogą znaleźć i usunąć swoje wysłane pliki na stronie Moje dane, przez adres e-mail (wysyłamy podsumowanie i link potwierdzający) albo przez urządzenie, z którego korzystali (usunięcie wchodzi w życie po 24 godzinach i do tego czasu można je anulować).
• Zapisy bezpieczeństwa (zahaszowane adresy IP, odciski urządzeń, zgłoszenia nadużyć) są przechowywane razem z wydarzeniem, którego dotyczą, albo dłużej, jeśli potrzebujemy ich do przeciwdziałania nadużyciom. Jeśli otrzymamy nakaz prawny zachowania wydarzenia, przechowujemy je do czasu, aż nakaz przestanie obowiązywać.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do danych osobowych, które o tobie przechowujemy, ich sprostowania, usunięcia, ograniczenia ich przetwarzania lub sprzeciwu wobec niego (w tym przetwarzania opartego na naszych uzasadnionych interesach) oraz otrzymania ich w formacie przenośnym. Jeśli przebywasz w UE, EOG lub w Wielkiej Brytanii, możesz też złożyć skargę do lokalnego organu ochrony danych. Jeśli dotyczy cię przepis o prywatności któregoś ze stanów USA, masz prawa, które ten przepis przyznaje. Nie będziemy traktować cię inaczej z powodu skorzystania z tych praw.

Z większości tych praw możesz korzystać samodzielnie, w dowolnej chwili:

• Gospodarze: w ustawieniach konta opcja „Pobierz moje dane” daje kopię danych konta jako plik JSON (dane konta, twoje wydarzenia i ich ustawienia, lista zdjęć i filmów, zakupy pakietów i rozmowy ze wsparciem), a „Usuń moje konto” je usuwa. Same zdjęcia i filmy pobiera się razem z archiwum ZIP każdego wydarzenia.
• Goście: strona Moje dane pokazuje, ile wysłanych plików jest powiązanych z twoim adresem e-mail lub urządzeniem, i pozwala je usunąć.

Jeśli przebywasz w UE, EOG, Wielkiej Brytanii, Szwajcarii, Brazylii, Korei Południowej, Izraelu, Turcji, Kanadzie lub Nowej Zelandii, możesz użyć formularza poniżej, aby poprosić o kopię swoich danych lub o ich usunięcie. Odpowiadamy e-mailem w ciągu miesiąca.

Dostawcy usług (podmioty przetwarzające)

Do prowadzenia Usługi korzystamy z tych dostawców:

• Cloudflare, Inc.: Hosting strony internetowej i API (Pages, Workers), nasze bazy danych (D1), przechowywanie zdjęć i filmów (R2), ankiety, quizy i Q&A na żywo (Durable Objects), ochrona przed atakami oraz przekazywanie poczty wysyłanej na nasze adresy allsnaps.app. Dane: Wszystko, co przechowuje Usługa, oraz dane techniczne każdego żądania (w tym adres IP). Lokalizacja: Sieć globalna. Konta z regionem macierzystym w USA i wydarzenia w USA: Stany Zjednoczone. Konta z regionem macierzystym w UE i wydarzenia w UE: bazy danych w lokalizacji Cloudflare w Europie Wschodniej; zdjęcia i filmy w koszyku R2 z jurysdykcją UE.
• Cloudflare, Inc. (Cloudflare Web Analytics): Liczenie odsłon naszej strony internetowej, bez plików cookie (Cloudflare Web Analytics). Dane: Dla każdej odsłony: adres strony, strona odsyłająca, przeglądarka, system operacyjny i typ urządzenia, kraj oraz czasy wczytania strony. Nic nie jest zapisywane w twojej przeglądarce. Lokalizacja: Sieć globalna.
• Amazon Web Services, Inc. (Amazon SES): Wysyłanie e-maili transakcyjnych: linków logowania, zaproszeń, przypomnień, zestawień i powiadomień o twoim koncie lub wydarzeniach. Dane: Adres e-mail odbiorcy i treść e-maila. Lokalizacja: Stany Zjednoczone (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Sprzedawca rozliczeniowy (merchant of record) pakietów wydarzeń: płatność, podatek od sprzedaży i VAT, potwierdzenia zakupu i zwroty. Dane: Zobacz „Płatności” powyżej. Lokalizacja: Stany Zjednoczone.
• Google LLC (Gemini API): Asystent AI w czacie wsparcia. Dane: Tekst twoich wiadomości w czacie wsparcia (bieżąca wiadomość i do dziewięciu wcześniejszych wiadomości z tej rozmowy). Twój adres e-mail i identyfikator konta nie są wysyłane. Lokalizacja: Stany Zjednoczone.

Google Drive, na twoją prośbę. Jeśli gospodarz połączy Google Drive, aby wyeksportować wydarzenie, przechowujemy zaszyfrowany token logowania Google (ograniczony do plików tworzonych przez naszą aplikację) i adres e-mail konta Google oraz wysyłamy zdjęcia wydarzenia na Dysk tego gospodarza. Google przechowuje je następnie w ramach własnego konta Google gospodarza. Gospodarz może w dowolnej chwili odłączyć Dysk. Wykorzystanie przez AllSnaps informacji otrzymanych z interfejsów API Google i przekazywanie ich jakiejkolwiek innej aplikacji będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).

Logowanie przez Google, jeśli je wybierzesz. Gdy gospodarz loguje się przez Google, Google przekazuje nam adres e-mail jego konta Google, informację, że Google go zweryfikował, oraz identyfikator konta Google. Używamy adresu e-mail do znalezienia lub utworzenia konta AllSnaps, dokładnie tak jak przy linku logowania. Nie przechowujemy identyfikatora Google ani żadnego tokenu Google i nie prosimy Google o twoje imię, zdjęcie profilowe, kontakty ani pliki. Google obsługuje logowanie zgodnie z własną polityką prywatności. Zobowiązanie do ograniczonego użycia (Limited Use) z akapitu powyżej dotyczy także tego przypadku.

Międzynarodowe przekazywanie danych

Revolt Bots LLC ma siedzibę w Stanach Zjednoczonych. Nawet w przypadku kont z regionem macierzystym w UE część przetwarzania odbywa się w Stanach Zjednoczonych: e-maile są wysyłane przez Amazon SES w USA, płatności przechodzą przez Stripe, wiadomości z czatu wsparcia trafiają do interfejsu Gemini API firmy Google, a dane opisane wyżej jako nieprzechowywane według regionu mogą być tam przetwarzane. Tam, gdzie dane osobowe z UE, EOG, Wielkiej Brytanii lub Szwajcarii są przekazywane do USA, opieramy się na zabezpieczeniach oferowanych przez naszych dostawców, takich jak unijne Standardowe Klauzule Umowne albo certyfikacja dostawcy w ramach EU-U.S. Data Privacy Framework.

Przekazanie w związku ze zmianami w firmie

Jeśli Revolt Bots LLC lub usługa AllSnaps uczestniczy w fuzji, przejęciu, reorganizacji albo sprzedaży całości lub części swojej działalności lub aktywów, twoje informacje mogą zostać przekazane następcy lub nabywcy w ramach tej transakcji. Nadal będą chronione przez tę Politykę prywatności lub przez politykę chroniącą je co najmniej równie dobrze, a powiadomimy cię, zanim twoje informacje zaczną podlegać innej polityce prywatności.

Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 13. roku życia (ani poniżej 16. roku życia tam, gdzie jest to wiek zgody cyfrowej) i świadomie nie zbieramy ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skorzystaj ze strony Moje dane lub z formularza prośby powyżej albo zgłoś zdjęcie ze ściany wydarzenia, a my je usuniemy.

Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę Politykę prywatności, aby odzwierciedlić zmiany w Usłudze lub w obowiązującym prawie. Przy każdej aktualizacji zmienimy powyższą datę „Ostatnia aktualizacja”, a przy istotnych zmianach, tam gdzie jest to wymagane, przekażemy dodatkowe powiadomienie.

Kontakt

Pytania dotyczące tej Polityki prywatności: napisz do nas przez nasz formularz kontaktowy. Aby poprosić o kopię swoich danych lub o ich usunięcie, skorzystaj z narzędzi i formularza w części „Twoje prawa”, dzięki którym możemy znaleźć twoje zapisy.