Polityka prywatności

(profilfoto-ki.de – Stan na: 08.06.2026 r.)

1. Administrator

Profilfoto KI
Właściciel: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-Mail: info@profilfoto-ki.de

2. Informacje ogólne

Bardzo poważnie traktujemy ochronę Państwa danych osobowych. Dane osobowe są na tej stronie internetowej przetwarzane wyłącznie w ramach obowiązujących przepisów o ochronie danych, w szczególności ogólnego rozporządzenia o ochronie danych (DSGVO).

3. Hosting strony internetowej

Ta strona internetowa jest udostępniana statycznie przez Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). Podczas odwiedzania strony internetowej przetwarzane są technicznie niezbędne dane (np. adres IP, data i godzina dostępu, pobrane pliki).

Netlify korzysta z globalnie rozproszonej sieci CDN. Może to skutkować przetwarzaniem danych w państwach trzecich, w szczególności w USA. Przekazywanie odbywa się na podstawie standardowych klauzul umownych UE (Art. 46 Abs. 2 lit. c DSGVO). Z Netlify zawarto umowę powierzenia przetwarzania danych (AVV) zgodnie z Art. 28 DSGVO.

Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes polegający na bezpiecznym i stabilnym działaniu)

4. Konta użytkowników i uwierzytelnianie

Korzystanie z usługi wymaga utworzenia konta użytkownika. Przetwarzane dane:

• Adres e-mail
• opcjonalnie: Imię (przy logowaniu przez Google)
• metadane techniczne (czas rejestracji, token sesji)
• informacja o płci w celu doboru przykładowych zdjęć

Podczas rejestracji pytamy o Państwa płeć. Informacja ta służy wyłącznie do określenia, którą z trzech wersji naszych przykładowych zdjęć pokażemy Państwu przy wyborze stylu. Nie ma to wpływu na generowanie Państwa zdjęć, ponieważ Państwa wygląd wynika wyłącznie z przesyłanych przez Państwa selfie, a informacja ta nie wpływa na cenę, saldo ani wynik. Mogą Państwo to zmienić w każdej chwili w ustawieniach, a dane te zostaną usunięte wraz z kontem.

Uwierzytelnianie odbywa się za pośrednictwem Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapur). Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt nad Menem, AWS eu-central-1). Z Supabase zawarto umowę powierzenia przetwarzania danych (AVV) zgodnie z Art. 28 DSGVO.

Alternatywnie możliwe jest logowanie przez Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia). Google przekazuje do naszej usługi wyłącznie imię i adres e-mail. Nie pobieramy żadnych dodatkowych danych. Przekazywanie danych do USA podlega ramom EU-US Data Privacy Framework.

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy)

4a. E-maile serwisowe i informacyjne

a) E-maile związane z umową i procesem onboardingu (bez oddzielnej zgody)

W ramach stosunku użytkowania nawiązanego poprzez rejestrację (zob. AGB § 3 Abs. 3) wysyłamy następujące e-maile serwisowe, które są niezbędne do świadczenia uzgodnionej usługi:

• Potwierdzenie rejestracji i logowania przez naszego dostawcę uwierzytelniania
• Potwierdzenie zamówienia, fakturę i dowody płatności za płatne zakupy
• Wiadomości krytyczne dla bezpieczeństwa i systemu
• Przypomnienie o zaległych krokach onboardingu, w szczególności o przesłaniu selfie i uruchomieniu pierwszego generowania zdjęć z darmowym kredytem (maksymalnie dwa przypomnienia na konto)

Każdy z tych e-maili zawiera link do rezygnacji, za pomocą którego można na stałe zrezygnować z otrzymywania kolejnych wskazówek onboardingowych.

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy i działania przed zawarciem umowy) lub Art. 6 Abs. 1 lit. c DSGVO (obowiązek prawny)

b) E-maile reklamowe i promocyjne (tylko za wyraźną zgodą)

O ile użytkownik zaznaczył odpowiednie pole wyboru podczas rejestracji lub w późniejszym czasie, okazjonalnie wysyłamy powiadomienia o płatnych ofertach, nowych funkcjach lub promocjach — na przykład przypomnienie o dostępnych rozszerzeniach pakietów po zakończeniu bezpłatnego testu. Każdy z tych e-maili zawiera link do rezygnacji. Kliknięcie oznacza trwałe wycofanie zgody. Data i godzina wyrażenia zgody są dokumentowane.

Podstawa prawna: Art. 6 Abs. 1 lit. a DSGVO (zgoda). Zgodę można wycofać w dowolnym momencie zgodnie z Art. 7 Abs. 3 DSGVO.

5. Przesyłanie zdjęć typu selfie

W celu wygenerowania zdjęć profilowych przez sztuczną inteligencję użytkownicy przesyłają zdjęcia portretowe (PNG, JPG, WebP). Korzystanie z tej funkcji wymaga aktywnego konta użytkownika. Kończąc rejestrację i akceptując warunki użytkowania, użytkownik wyraża zgodę na opisane przetwarzanie obrazu.

Przechowywanie

Pliki graficzne są przechowywane w prywatnym, chronionym obszarze przechowywania w Supabase (serwery w UE, Frankfurt nad Menem). Publiczny dostęp do plików nie jest możliwy; pobieranie odbywa się wyłącznie za pośrednictwem podpisanych adresów URL ważnych przez ograniczony czas (ważność: 1 godzina).

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy) w związku z Art. 9 Abs. 2 lit. a DSGVO (wyraźna zgoda)

6. Przetwarzanie obrazów z użyciem AI

W celu wygenerowania zdjęć profilowych przesłane obrazy są przekazywane za pośrednictwem zautomatyzowanego procesu przetwarzania do następujących usług:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Deutschland) — Automatyzacja przepływu pracy, koordynuje proces przetwarzania. Przetwarzanie danych odbywa się w UE. Z firmą n8n zawarto umowę powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Model generowania obrazów AI (Gemini Image Generation). Przesłane obrazy są przekazywane do Google AI API w celu utworzenia zdjęć profilowych. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych UE (Art. 46 Abs. 2 lit. c DSGVO) i EU-US Data Privacy Framework. Z Google zawarto umowę o powierzeniu przetwarzania danych zgodnie z Art. 28 DSGVO (Google Cloud Data Processing Addendum). Google wykorzystuje przesłane dane wyłącznie do świadczenia usługi API, a nie w celu ulepszania własnych produktów, o ile nie wybrano innej konfiguracji.

Przekazanie następuje wyłącznie w celu wykonania żądanej przez użytkownika usługi. Żadne profile biometryczne, wektory rozpoznawania twarzy ani stałe cechy osób nie są przechowywane u podwykonawców.

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (powierzenie przetwarzania)

7. Przechowywanie i usuwanie

Przesłane selfie są automatycznie usuwane najpóźniej po 90 dniach — niezależnie od tego, czy użytkownik jest aktywny. Usunięcie następuje automatycznie codziennie i obejmuje zarówno plik w systemie przechowywania, jak i powiązany wpis w bazie danych. Użytkownicy są transparentnie informowani w aplikacji o pozostałym czasie przechowywania poprzez datę wygaśnięcia każdego selfie. Po usunięciu konta wszystkie zapisane selfie i wygenerowane zdjęcia zostają natychmiastowo i bezpowrotnie usunięte z naszych systemów.

Użytkownicy mogą w każdej chwili zażądać usunięcia swoich danych, wysyłając wiadomość e-mail na adres info@profilfoto-ki.de lub bezpośrednio w ustawieniach konta. Selfie i wygenerowane zdjęcia są wówczas natychmiast i bezpowrotnie usuwane. Dane fakturowania i księgowości podlegają ustawowym okresom przechowywania. Przechowujemy je wyłącznie w tym celu do momentu upływu tych terminów i blokujemy ich wykorzystanie do jakiegokolwiek innego przetwarzania (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Faktury i dowody księgowe są przechowywane przez osiem lat (§ 147 Abs. 1 Nr. 4 i Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Termin zaczyna biec od końca roku kalendarzowego, w którym faktura została wystawiona. Ulega przedłużeniu, dopóki trwa podatkowy termin na ustalenie wymiaru podatku za dany rok (§ 147 Abs. 3 Satz 5 AO). W odniesieniu do ewidencji podatkowej i sprawozdań finansowych obowiązuje dziesięcioletni termin (§ 147 Abs. 1 Nr. 1 AO).

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (prawo do usunięcia danych)

8. Przetwarzanie płatności

Przetwarzaniem płatności zajmuje się Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia). Nie otrzymujemy danych dotyczących kart kredytowych ani kont bankowych. W naszej bazie danych zapisywane są tylko numery referencyjne transakcji i status płatności. Stripe zawarł z nami AVV zgodnie z Art. 28 DSGVO.

Podstawa prawna: Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy)

9. Śledzenie i pliki cookies

Ta strona internetowa nie korzysta z Google Analytics ani z żadnych innych narzędzi analitycznych stron trzecich. Zasięg mierzony jest za pomocą naszego własnego licznika na serwerze. Zbierane są dane dotyczące wywołanej strony, adresu odsyłającego, kraju pochodzenia, czasu spędzonego na stronie, głębokości przewijania oraz technicznych wskaźników ładowania. Nie są przy tym ustawiane pliki cookies, a użytkownik nie jest identyfikowany po zakończeniu pojedynczej sesji. W pamięci sesji przeglądarki przechowujemy dwie informacje: skąd nastąpiła wizyta i czy zamknięto pole informacyjne. Obydwie informacje są usuwane przez przeglądarkę w momencie zamknięcia karty. Pliki cookies sesyjne służące do uwierzytelniania są technicznie niezbędne i nie wymagają oddzielnej zgody.

Podstawa prawna: Art. 6 Abs. 1 lit. a DSGVO (zgoda na analityczne pliki cookies); Art. 6 Abs. 1 lit. f DSGVO (uzasadniony interes w przypadku technicznie niezbędnych plików cookies sesyjnych)

9a. Pomiar zasięgu i kanałów (First Party, bez plików cookies)

Chcemy mieć możliwość zidentyfikowania, za pośrednictwem którego kanału nowi użytkownicy dowiadują się o naszej ofercie, tj. na przykład przez wyszukiwarkę, sieci społecznościowe lub przez bezpośrednie wejście. W tym celu analizujemy wyłącznie te informacje, które i tak przekazują Państwo samodzielnie podczas wizyty na naszej stronie, i nie używamy do tego plików cookies ani usług dostawców zewnętrznych.

Zbierane są przy tym następujące informacje:

• źródło, medium i kampania z parametrów odsyłających (utm_source, utm_medium, utm_campaign) klikniętego przez Państwa linku,
• źródło strony odsyłającej – wyłącznie nazwa domeny bez ścieżki, jeśli Państwa przeglądarka ją przekaże,
• w przypadku identyfikatorów kliknięć z sieci społecznościowych lub z reklam (na przykład fbclid, igshid, gclid) wyłącznie wynikająca z nich nazwa kanału, taka jak np. instagram, nigdy zaś sam identyfikator,
• pierwsza strona w naszej witrynie otworzona przez Państwa.

Informacje te są przechowywane tylko w pamięci sesji (sessionStorage) przeglądarki w trakcie trwania Państwa wizyty i ulegają automatycznemu usunięciu wraz z zamknięciem karty przeglądarki, więc nie dochodzi ani do ponownego zidentyfikowania podczas późniejszych wizyt, ani do śledzenia na innych stronach internetowych. Gdy utworzą Państwo konto użytkownika, wyznaczone w ten sposób pochodzenie zostaje jednorazowo przypisane i zapisane do Państwa konta, byśmy mogli oceniać skuteczność naszych kanałów. Po usunięciu konta zostaną również usunięte i te dane.

Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO. Nasz prawnie uzasadniony interes polega na pomiarze skuteczności naszych własnych kanałów marketingowych bez sięgania do usług osób trzecich lub śledzenia w poprzek wielu urządzeń. Mają Państwo prawo do wyrażenia sprzeciwu wobec przetwarzania tych danych w każdym momencie zgodnie z Art. 21 DSGVO; wystarczy krótka wiadomość e-mail na adres podany w stopce redakcyjnej.

10. Podmioty przetwarzające i przekazywanie danych do państw trzecich

Dane osobowe przekazywane są do następujących podmiotów przetwarzających:

SCC = Standardowe klauzule umowne UE (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Prawa osób, których dane dotyczą

Przysługują Państwu w każdej chwili następujące prawa:

• Prawo dostępu (Art. 15 DSGVO) — do informacji o tym, jakie dane przetwarzamy
• Sprostowanie (Art. 16 DSGVO) — do poprawienia nieprawidłowych danych
• Usunięcie (Art. 17 DSGVO) — prawo do usunięcia w każdej chwili z poziomu aplikacji lub e-maila
• Ograniczenie przetwarzania (Art. 18 DSGVO)
• Przenoszenie danych (Art. 20 DSGVO)
• Sprzeciw (Art. 21 DSGVO) wobec przetwarzania na podstawie uzasadnionego interesu
• Cofnięcie zgody (Art. 7 Abs. 3 DSGVO) w dowolnym momencie ze skutkiem na przyszłość

Zapytania prosimy kierować na adres: info@profilfoto-ki.de

Dodatkowo przysługuje Państwu prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. Dla kraju związkowego Nadrenia Północna-Westfalia (NRW): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Aktualność

Niniejsza polityka prywatności będzie aktualizowana w przypadku wprowadzania zmian technicznych lub prawnych. Aktualna wersja jest wskazana powyżej.