[polityka prywatności]

Wersja robocza z 15 października 2026 r. Przed rozpoczęciem stosowania wymagają potwierdzenia: adres operatora, umowa powierzenia, dostawcy i lokalizacje przetwarzania, retencja oraz konfiguracja zabezpieczeń środowiska produkcyjnego.

[1. kto odpowiada za dane]

  1. Operatorem Gallery Studio jest SurfingSystems.inc — Marcin Dubinski, NIP: 7881990815. Kontakt w sprawach prywatności i bezpieczeństwa: hello@marcindubinski.com. Adres siedziby wymaga uzupełnienia przed rozpoczęciem stosowania dokumentu.
  2. Fotograf co do zasady jest administratorem danych swoich klientów i osób przedstawionych na zdjęciach: decyduje, w jakim celu, na jakiej podstawie i jak długo są przetwarzane oraz komu udostępnia galerię. Określenie administrator nie oznacza prawa własności do danych osobowych ani ograniczenia praw osób, których dane dotyczą.
  3. W zakresie przechowywania zdjęć, obsługi galerii, wyborów, zamówień, ofert i rezerwacji operator działa jako podmiot przetwarzający na udokumentowane polecenie fotografa. Zasady tego przetwarzania określa odrębna umowa powierzenia zgodna z art. 28 RODO. Polityka prywatności nie zastępuje tej umowy ani obowiązku informacyjnego fotografa.
  4. Operator jest odrębnym administratorem danych potrzebnych do prowadzenia kont fotografów, zawierania i wykonywania własnych umów, rozliczeń, kontaktu oraz ochrony platformy. Każda ze stron odpowiada za własne obowiązki wynikające z prawa.

[2. jakie dane i w jakim celu przetwarzamy]

  1. Dane konta i kontaktu: adres e-mail, dane studia i fotografa, dane rozliczeniowe, korespondencja oraz informacje o abonamencie. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny dotyczący rozliczeń (lit. c), a dla kontaktu z przedstawicielami firm, obsługi zgłoszeń i dochodzenia roszczeń — prawnie uzasadniony interes operatora (lit. f).
  2. Dane techniczne: informacje o sesji, logowaniach, błędach i operacjach potrzebnych do ochrony i utrzymania usługi; ograniczanie prób logowania do galerii wykorzystuje kryptograficzny skrót adresu IP. Podstawą działań operatora jest prawnie uzasadniony interes zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO).
  3. Dane powierzone przez fotografa mogą obejmować imię i nazwisko, e-mail, telefon, zdjęcia i ich metadane, wybory zdjęć, wiadomości, terminy sesji, oferty, zamówienia i informacje o płatnościach. Zakres i podstawę ich przetwarzania ustala fotograf. Operator wykorzystuje je do realizacji zleconych funkcji platformy, a nie do własnej reklamy lub trenowania modeli AI.
  4. Podanie danych wymaganych do utworzenia konta, realizacji umowy lub konkretnej funkcji jest niezbędne do jej wykonania. Dodatkowe dane przekazywane fotografowi zależą od jego usług i informacji, którą przedstawia klientowi.

[3. zabezpieczenia techniczne platformy]

  1. Logowanie do kont fotografów obsługuje Supabase Auth. Dostęp do danych w bazie jest oparty na regułach Row Level Security (RLS), powiązaniu rekordów z identyfikatorem fotografa oraz sprawdzaniu uprawnień po stronie aplikacji. Klucze administracyjne bazy są przeznaczone wyłącznie do zaufanej części serwerowej. Supabase jest dostawcą infrastruktury, a nie samodzielną gwarancją bezpieczeństwa.
  2. Pamięć danych panelu jest rozdzielana między kontami i czyszczona przy zmianie użytkownika. Operacje na klientach i galeriach sprawdzają właściciela zasobu. Dostęp klienta do galerii jest weryfikowany niezależnie od dostępu fotografa do panelu.
  3. Hasła galerii w rekordach bazy są przechowywane jako skróty bcrypt z indywidualną solą, a nie jako hasła jawne. Nowo ustawiane hasła podlegają wymaganiom długości i jakości, a hasła generowane przez platformę korzystają z losowości kryptograficznej. Wiadomość z dostępem, jeżeli fotograf zleci jej wysłanie, zawiera hasło; dlatego ochrony wymagają także skrzynki pocztowe nadawcy i odbiorcy oraz kolejka wiadomości.
  4. Sesje galerii są podpisywane kryptograficznie i mają ograniczony czas ważności. Cookies sesji galerii mają flagi HttpOnly i SameSite; w środowisku produkcyjnym także Secure. Zmiana hasła unieważnia sesje powiązane z poprzednim hasłem. Platforma ogranicza próby logowania do galerii i odmawia logowania, jeśli nie może sprawdzić mechanizmu ograniczania prób.
  5. Dostęp do prywatnych zdjęć odbywa się przez kontrolowany punkt aplikacji, a obsługiwane pobrania i przesyłanie plików korzystają z podpisanych linków o ograniczonej ważności. Udostępniony link do pobrania może działać do czasu jego wygaśnięcia. Magazyn Cloudflare R2 ze zdjęciami jest prywatny i nie udostępnia ich przez publiczny adres magazynu. Dostęp wymaga sprawdzenia uprawnień w aplikacji lub ważnego podpisanego linku. Połączenia w środowisku produkcyjnym wymagają HTTPS.
  6. Zabezpieczenia ograniczają ryzyko, ale nie eliminują wszystkich ataków, błędów lub awarii. Dostęp uprawnionego odbiorcy może umożliwić zapisanie zdjęcia lub zrzut ekranu. Operator odpowiada za utrzymywanie odpowiednich środków po swojej stronie i usuwanie wykrytych nieprawidłowości.

[4. hasła i odpowiedzialność fotografa]

  1. Fotograf ma obowiązek używać długich, unikalnych haseł do konta, chronić swoją pocztę i urządzenia, kontrolować odbiorców galerii oraz udzielać dostępu wyłącznie osobom upoważnionym. Nie powinien używać imion, dat sesji, popularnych haseł ani danych znanych klientowi jako jedynego zabezpieczenia. Zalecamy menedżer haseł oraz dodatkowe uwierzytelnienie poczty, jeśli jest dostępne.
  2. Fotograf odpowiada za samodzielny wybór i ujawnienie haseł, przekazanie linku niewłaściwej osobie, ustawienia dostępności oraz udostępnienie konta osobom nieupoważnionym. Klient powinien chronić otrzymane dane dostępu i nie przekazywać ich dalej bez upoważnienia fotografa.
  3. Jeżeli naruszenie wynika z zawinionego użycia słabego lub powtórzonego hasła, ujawnienia danych logowania albo niewłaściwego udostępnienia galerii przez fotografa lub odbiorcę, odpowiedzialność za te działania ponosi sprawca na zasadach wynikających z prawa i umowy. Nie wyłącza to odpowiedzialności operatora za jego własne zaniedbania, błędy platformy, niewdrożone wymagane zabezpieczenia ani obowiązków wynikających z RODO.
  4. W razie podejrzenia przejęcia dostępu należy niezwłocznie zmienić hasło, ograniczyć dostęp do galerii i zgłosić zdarzenie na hello@marcindubinski.com. Nie należy przesyłać w zgłoszeniu haseł ani pełnych danych płatniczych.

[5. dostawcy i odbiorcy danych]

  1. Do realizacji usługi wykorzystywane są usługi bazy danych i uwierzytelniania Supabase, magazynu plików Cloudflare R2 oraz — przy aktywnych funkcjach — wysyłki e-mail Resend i płatności Stripe. Dane mogą być także udostępniane upoważnionym osobom obsługującym platformę, dostawcy hostingu, księgowości i organom uprawnionym na podstawie przepisów, w zakresie niezbędnym do danego celu.
  2. Zakres danych przekazywanych dostawcom zależy od użytej funkcji. Operator płatniczy otrzymuje dane wymagane do obsługi transakcji na własnych zasadach; rzeczywistych danych kart płatniczych nie należy przesyłać do operatora Gallery Studio e-mailem ani w formularzach kontaktowych.
  3. Lista podmiotów przetwarzających, ich podmiotów prawnych, lokalizacji przetwarzania i warunków dalszego powierzenia wymaga potwierdzenia dla wdrożonego środowiska i określenia w umowie powierzenia. Jeżeli występuje transfer poza EOG, musi mieć podstawę zgodną z rozdziałem V RODO, np. odpowiednią decyzję o adekwatności lub standardowe klauzule umowne wraz z wymaganą oceną transferu. Nie zakładamy, że wszystkie dane pozostają w UE.

[6. jak długo przechowujemy dane]

  1. Dane konta przechowujemy przez okres realizacji umowy, a po jej zakończeniu w zakresie i przez czas wymagany przepisami, niezbędny do rozliczenia umowy lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwych terminów przedawnienia. Dane księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
  2. Okres przechowywania danych klientów i zdjęć określa fotograf w granicach prawa, funkcji usługi i umowy powierzenia. Wygaśnięcie linku lub ukrycie galerii nie jest równoznaczne z natychmiastowym usunięciem wszystkich danych, historii zamówień lub kopii technicznych. Zasady zwrotu i usunięcia po zakończeniu usługi określa umowa powierzenia.
  3. Logi bezpieczeństwa, dane prób logowania i kolejki wiadomości powinny być ograniczone do czasu niezbędnego do obsługi wysyłki, wykrywania nadużyć i wyjaśniania incydentów. Konkretne harmonogramy usuwania, retencję kopii i nazwę dostawcy hostingu należy potwierdzić przed rozpoczęciem stosowania tej polityki; dokument nie ustanawia niezweryfikowanej obietnicy automatycznego usuwania.

[7. cookies i pamięć przeglądarki]

  1. Platforma korzysta z cookies i pamięci przeglądarki potrzebnych do uwierzytelniania, utrzymania sesji i realizacji wybranych funkcji. Ustawienie zwinięcia menu panelu może być zapisywane lokalnie. Cookies galerii wygasają według czasu sesji; domyślna konfiguracja przewiduje 14 dni, a rzeczywisty czas może być krótszy wskutek wylogowania, zmiany hasła lub ograniczenia dostępu.
  2. Zablokowanie niezbędnych cookies może uniemożliwić logowanie lub korzystanie z galerii. Niniejsza polityka nie stanowi zgody na analitykę ani reklamowe śledzenie. Włączenie takich narzędzi wymaga odrębnej oceny prawnej, uzupełnienia informacji i uzyskania zgody, gdy wymagają jej przepisy.

[8. twoje prawa i kontakt]

  1. Na warunkach określonych w RODO przysługują prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Prawa te nie są bezwarunkowe.
  2. W sprawach zdjęć, danych klienta, zamówień i terminów sesji kontaktuj się z fotografem wskazanym w galerii lub ofercie. Operator pomaga fotografowi wykonać jego obowiązki zgodnie z umową powierzenia. W sprawach własnego konta fotografa, rozliczeń z platformą i przetwarzania przez operatora kontaktuj się z hello@marcindubinski.com. Możemy poprosić o informacje niezbędne do bezpiecznej weryfikacji tożsamości.
  3. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W zakresie danych przetwarzanych przez operatora jako administrator nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.

Podstawa: RODO, w szczególności art. 13, 14, 28 i 32. Role stron opisuje także Europejska Rada Ochrony Danych.

RegulaminWróć do Gallery Studio