1. Administrator i kontakt
Administratorem danych osobowych jest Patryk Troszczyński prowadzący działalność REGALO Patryk Troszczyński, ul. Leśna 4, 05-126 Michałów-Grabina, NIP 5361912682, REGON 146491944. W sprawach prywatności i realizacji praw napisz na [email protected], zadzwoń pod +48 531 044 555 lub wyślij pismo na powyższy adres.
2. Dane kupującego i źródła danych
Otrzymujemy dane przekazywane podczas zakładania konta, składania zamówienia, personalizacji i kontaktu: imię i nazwisko, e-mail, dane zamówienia, płatności i korespondencji oraz dane potrzebne do faktury na żądanie. Przy logowaniu Google otrzymujemy identyfikator konta, adres e-mail i informację o jego weryfikacji oraz udostępnione podstawowe dane profilu, takie jak nazwa i zdjęcie profilowe. Można zamiast tego wybrać logowanie kodem e-mail.
Operator płatności przekazuje dane potrzebne do identyfikacji i rozliczenia transakcji. HolHol nie przechowuje pełnego numeru karty ani CVC. W celu działania i ochrony serwisu przetwarzamy identyfikatory sesji, adresy IP, informacje o przeglądarce i zdarzenia techniczne związane z dostępem, logowaniem i korzystaniem z funkcji.
3. Dane dziecka i opiekuna
Do personalizacji otrzymujemy imię, wiek, zdjęcia dziecka, informacje o zainteresowaniach, marzeniach i osiągnięciach oraz dobrowolne wskazówki. Przetwarzamy też zdjęcia pokoju lub domu. Źródłem jest kupujący lub uprawniony opiekun. Nie należy przekazywać PESEL, dokumentów, dokładnego adresu dziecka, danych zdrowotnych, religijnych, intymnych ani innych szczególnych kategorii danych. Zdjęcia lokalizacji powinny być pozbawione zbędnych dokumentów, adresów i wizerunków osób postronnych.
Kupujący może być inną osobą niż rodzic. W takim przypadku przed przyjęciem danych i zdjęć dziecka uzyskujemy bezpośrednie potwierdzenie uprawnionego rodzica lub opiekuna i przekazujemy mu informacje o przetwarzaniu. W tym celu przetwarzamy niezbędne dane kontaktowe opiekuna oraz potwierdzenie jego uprawnienia i zgody. Kupujący powinien wcześniej uzgodnić z nim kontakt; nie przesyła danych dziecka tylko na podstawie chęci zakupu prezentu. Możliwe jest przekazanie opiekunowi zaproszenia do samodzielnego podania danych kontaktowych.
Obowiązek przekazania informacji o danych dziecka spoczywa na HolHol. Przekazujemy informację opiekunowi przed rozpoczęciem przetwarzania, a jeśli dane opiekuna otrzymaliśmy pośrednio — przy pierwszym kontakcie, z zachowaniem terminów z art. 14 RODO. Weryfikacja tożsamości i uprawnienia jest proporcjonalna; nie wymagamy rutynowo skanów dokumentów.
4. Cele i podstawy prawne
Konto, zakup, płatność, realizacja i dostawa filmu oraz korespondencja związana z umową: art. 6 ust. 1 lit. b RODO — wykonanie umowy z kupującym lub działania przed jej zawarciem. Podanie potrzebnych danych jest dobrowolne, ale niezbędne do korzystania z danej funkcji lub wykonania zamówienia.
Dokumenty sprzedaży, obowiązki podatkowe, rozpatrywanie ustawowych reklamacji i realizacja praw osób: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, konsumenckimi i RODO.
Dane dziecka, w tym wizerunek, personalizacja, przetwarzanie zdjęć z użyciem AI i udostępnianie gotowego filmu: art. 6 ust. 1 lit. a RODO — zgoda uprawnionego przedstawiciela ustawowego. Dziecka nie uznajemy automatycznie za stronę umowy kupującego. Zgoda obejmuje wyłącznie cel określony przed jej udzieleniem, nie reklamę, portfolio ani trening modeli.
Kontakt z opiekunem w celu przedstawienia informacji i uzyskania jego decyzji, weryfikacja uprawnienia, zwykłe zapytania, bezpieczeństwo, przeciwdziałanie nadużyciom i ochrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest zgodna z prawem obsługa zamówień, ochrona osób i systemów oraz ustalenie, dochodzenie i obrona roszczeń. Ograniczamy zakres danych i uwzględniamy prawa osób, szczególnie dzieci. Przetwarzanie dowodów wykonania ustawowych obowiązków może opierać się także na art. 6 ust. 1 lit. c RODO.
5. Cofnięcie zgody i odmowa
Zgodę na dane dziecka można cofnąć w każdej chwili przez [email protected]. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Kończymy operacje oparte na zgodzie; może to uniemożliwić dalszą produkcję lub udostępnianie filmu. Podanie danych i zgoda są dobrowolne, ale film dla konkretnego dziecka nie może powstać bez niezbędnych materiałów i odpowiedniej podstawy przetwarzania. Informujemy o tym przed zapłatą.
Rozliczenie zamówienia oceniamy odrębnie, według regulaminu i prawa. Cofnięcie zgody nie oznacza automatycznie zatrzymania zapłaty ani nie zastępuje oświadczenia o odstąpieniu. Przed rozpoczęciem produkcji przysługuje także przyznane przez HolHol bezpłatne anulowanie. Po cofnięciu zgody możemy zachować tylko dane potrzebne do odrębnych obowiązków lub konkretnych roszczeń; nie przechowujemy z tego powodu automatycznie wszystkich zdjęć.
6. Sztuczna inteligencja i wizerunek
Wszystkie filmy powstają z wykorzystaniem AI, z personalizacją, montażem i kontrolą po stronie HolHol. Zdjęcia dziecka i lokalizacji mogą być kadrowane, dopasowywane do scen oraz przetwarzane generatywnie. Nie gwarantujemy pozostawienia fotografii bez obróbki. Celem jest stworzenie zamówionej inscenizacji, a nie dokumentacja rzeczywistego zdarzenia.
W produkcji korzystamy z platformy Higgsfield, świadczonej przez Higgsfield Inc., na warunkach umowy Enterprise. Do realizacji mogą być przekazywane fotografie dziecka i lokalizacji, niezbędne informacje do personalizacji oraz polecenia produkcyjne. Nie przekazujemy w tym celu danych płatniczych, dokumentów ani zbędnych informacji o kupującym. Dostawca korzysta z infrastruktury i podwykonawców obsługujących wybrane modele AI.
Zgodnie z warunkami Enterprise materiały klientów nie są wykorzystywane do trenowania modeli. Nie publikujemy ich w społeczności platformy ani w naszym portfolio lub reklamie. Materiały są przekazywane wyłącznie w zakresie niezbędnym do wykonania zamówienia i obsługi uzgodnionych poprawek. Informacje ogólne o dostawcy: https://higgsfield.ai/privacy-policy. Dla powierzanych przez HolHol materiałów zastosowanie mają uzgodnione warunki Enterprise, a nie domniemanie, że wszystkie publiczne ustawienia konta konsumenckiego zapewniają takie same zasady.
Nie wykorzystujemy danych dziecka do jego identyfikacji biometrycznej, ustalania tożsamości ani podejmowania decyzji wywołujących wobec niego skutki prawne lub podobnie istotne. Generowanie obrazu służy wyłącznie przygotowaniu filmu. Samo zdjęcie nie jest automatycznie szczególną kategorią danych biometrycznych; zastosowanie funkcji służącej jednoznacznej identyfikacji wymagałoby odrębnej podstawy i informacji.
7. Odbiorcy danych
Dostęp otrzymują upoważnione osoby przygotowujące zamówienia i obsługujące klientów oraz dostawcy niezbędnych usług, w odpowiednim do zadania zakresie:
Mikrus — hosting aplikacji i bazy danych; według dostawcy infrastruktura serwerowa znajduje się w Helsinkach.
Cloudflare — obsługa i ochrona ruchu internetowego oraz przechowywanie materiałów w R2. Nie deklarujemy ograniczenia wszystkich tych operacji do UE.
Google — logowanie kontem Google, jeśli wybierzesz tę metodę; Gmail — dodatkowa kopia korespondencji przychodzącej do obsługi klienta.
Resend — dostarczanie i odbiór wiadomości, w tym kodów logowania, potwierdzeń i korespondencji; dostawca przechowuje dane wiadomości w USA.
Stripe oraz dostawcy wybranej metody płatności — realizacja transakcji, zwrotów i zabezpieczeń płatniczych. Stripe w zależności od celu działa jako podmiot przetwarzający albo odrębny administrator.
Higgsfield Inc. i podwykonawcy objęci warunkami Enterprise — generowanie i opracowanie materiałów filmu.
Podmioty świadczące obsługę księgową i prawną, gdy jest ona potrzebna, oraz organy uprawnione na podstawie przepisów.
Dostawcy przetwarzający dane na nasze zlecenie mogą działać wyłącznie w zakresie powierzonych zadań i właściwych warunków ochrony danych. Google i operatorzy płatności mogą w określonych celach występować jako odrębni administratorzy, na zasadach opisanych w ich politykach. Nie sprzedajemy danych klientów. Zakup nie uprawnia HolHol do rozpowszechniania zdjęć lub filmu w celach reklamowych.
8. Przekazywanie poza EOG
Korzystanie z globalnych dostawców wiąże się z przekazywaniem lub dostępem do danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to m.in. poczty Resend, usług Google, Stripe, Cloudflare i infrastruktury Higgsfield. Sam wybór europejskiego regionu wysyłki e-maili nie oznacza przechowywania ich wyłącznie w Europie.
Transfery wymagają podstawy zgodnej z rozdziałem V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla objętego nią odbiorcy lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych, wraz z wymaganymi ocenami i środkami dodatkowymi. Warunki Resend przewidują standardowe klauzule umowne; dla pozostałych usług stosujemy zabezpieczenia właściwe dla umowy i roli danego odbiorcy. Nie opieramy regularnego powierzania danych wyłącznie na ogólnej zgodzie na stworzenie filmu.
Informacje o zabezpieczeniach zastosowanych do określonego transferu i ich kopię, z ochroną poufnych informacji, można uzyskać przez [email protected]. Informacje dostawców: https://resend.com/security/gdpr, https://stripe.com/legal/dpa, https://www.cloudflare.com/cloudflare-customer-dpa/, https://policies.google.com/privacy?hl=pl.
9. Przechowywanie i usuwanie
Dane konta: przez czas jego prowadzenia; po zamknięciu wyłącznie w zakresie potrzebnym do odrębnych obowiązków, roszczeń lub zachowania pozostałego okresu dostępu do zakupu.
Zdjęcia wejściowe i materiały robocze: do 30 dni po dostarczeniu filmu. Jeśli wcześniej zgłoszono reklamację, niezbędne materiały mogą być zachowane do jej zakończenia i w ograniczonym zakresie do ochrony konkretnego roszczenia.
Gotowy film: przez 90 dni od dostarczenia, zgodnie z umową. Na odrębne skuteczne żądanie usunięcia kończymy jego udostępnianie wcześniej po wyjaśnieniu skutków.
Materiały zamówień anulowanych: usuwane po zakończeniu sprawy, nie później niż w ciągu 30 dni, z wyjątkiem niezbędnych dowodów obowiązków lub roszczeń. Brak materiałów do opłaconego zamówienia nie oznacza automatycznego przepadku zapłaty.
Zwykła korespondencja: do 12 miesięcy od zamknięcia sprawy. Wiadomości będące dowodem umowy, reklamacji albo istotnego zdarzenia są wydzielane i przechowywane przez właściwy okres dla takiego celu.
Logi techniczne: do 90 dni; informacje o konkretnym incydencie mogą być zachowane przez czas konieczny do jego wyjaśnienia i ochrony roszczeń.
Dokumenty podatkowe: przez czas wymagany prawem, co do zasady do upływu przedawnienia zobowiązania podatkowego, liczonego zgodnie z Ordynacją podatkową. Zawieszenie lub przerwanie terminu i szczególne obowiązki mogą ten okres zmienić.
Minimalne dowody umowy, zgód, dostawy i obsługi roszczeń: do upływu właściwych terminów przedawnienia; same fotografie nie są automatycznie zachowywane przez cały ten czas.
Rotacyjne kopie zapasowe pod kontrolą HolHol: do 30 dni, z ograniczonym dostępem na potrzeby przywrócenia po awarii. Dane usunięte z aktywnego systemu wygasają w cyklu rotacji; przy odtworzeniu ponawiamy usunięcia. Zasady usuwania obejmują komputer produkcyjny, magazyn plików, bazę i kopie poczty. Usunięcie materiałów powierzonych dostawcom zlecamy zgodnie z umowami; okresy kopii dostawców wynikają z właściwych warunków powierzenia i nie są automatycznie utożsamiane z lokalną rotacją HolHol.
Wycofanie zgody lub skuteczne żądanie mogą skutkować wcześniejszym usunięciem. Nie przechowujemy danych dłużej tylko dlatego, że technicznie jest to możliwe.
10. Prawa osób
Na zasadach RODO przysługuje prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są ustawowe warunki, w szczególności podstawa zgody lub umowy i przetwarzanie zautomatyzowane. Zgodę można cofnąć w dowolnym momencie.
Wobec przetwarzania opartego na uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia. Niektóre obowiązki, np. podatkowe, mogą wykluczać usunięcie określonych danych na żądanie.
Prawa dziecka wykonuje uprawniony przedstawiciel ustawowy z poszanowaniem praw samego dziecka. Żądania przyjmujemy na [email protected]; weryfikujemy uprawnienie w niezbędnym zakresie. Odpowiadamy co do zasady w ciągu miesiąca. Jeśli przepisy pozwalają przedłużyć ten czas, w ciągu miesiąca informujemy o przyczynie i dalszym terminie. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.
11. Cookies i podobne mechanizmy
Mechanizmy opisane poniżej służą obsłudze żądanych funkcji, logowaniu i bezpieczeństwu. Prowadzimy dobrowolny newsletter opisany w punkcie 13. Nie prowadzimy marketingowej analityki ani reklam opartych na pikselach. Niezbędne mechanizmy nie wymagają zgody tylko w granicach wyjątku z art. 399 Prawa komunikacji elektronicznej. Nazwa „techniczny” nie zastępuje oceny rzeczywistego celu.
Własna domena HolHol wykorzystuje mechanizmy biblioteki logowania Auth.js. Przy bezpiecznym połączeniu nazwy mogą zawierać prefiks __Secure- lub __Host-; duży token może zostać podzielony na kilka plików z końcówką liczbową:
authjs.session-token — utrzymanie uwierzytelnionej sesji; do 30 dni, z możliwością odnowienia podczas korzystania, usuwany przy wylogowaniu.
authjs.callback-url — powrót na właściwą stronę po logowaniu; cookie sesyjne.
authjs.csrf-token — ochrona żądań przed podszywaniem się pod użytkownika; cookie sesyjne.
authjs.pkce.code_verifier i authjs.state — krótkotrwała ochrona przepływu logowania, jeśli używana w danej ścieżce; do 15 minut, usuwane po wykorzystaniu.
W pamięci localStorage własnej domeny zapisujemy holhol-cart-v1 (zawartość koszyka) oraz holhol-checkout-request (identyfikator próby zamówienia, ograniczający ponawianie tej samej operacji). Ta pamięć nie ma automatycznej daty wygaśnięcia; dane są aktualizowane lub usuwane przez funkcje koszyka i płatności albo po wyczyszczeniu pamięci przez użytkownika.
Mechanizm sessionStorage holhol-order-draft może przechować robocze dane formularza i identyfikatory zdjęć przy przejściu do logowania, do zakończenia sesji karty. Zapis może zawierać znacznik ważności 30 minut; sam znacznik nie oznacza automatycznego fizycznego usunięcia danych z przeglądarki po tym czasie.
Wybranie Google lub płatności u operatora prowadzi do korzystania z jego serwisu, gdzie działają jego mechanizmy i polityki. Informacje: https://policies.google.com/technologies/cookies?hl=pl oraz https://stripe.com/cookies-policy/legal. Dostawca zabezpieczeń Cloudflare może stosować mechanizmy zależne od uruchomionych funkcji ochrony ruchu; nie wykorzystujemy ich do marketingu. Jeśli w serwisie zostaną uruchomione mechanizmy niekonieczne, przedstawimy ich cele i okresy oraz uzyskamy wymaganą zgodę przed ich zastosowaniem, z możliwością równie łatwej odmowy i cofnięcia.
Możesz usuwać cookies i pamięć witryny oraz zarządzać nimi w przeglądarce. Zablokowanie niezbędnych mechanizmów może uniemożliwić logowanie lub korzystanie z koszyka. Usunięcie cookies nie usuwa konta i danych przechowywanych na serwerze.
12. Wiadomości i zmiany polityki
Kody logowania, potwierdzenia zakupów, prośby o materiały i informacje o dostawie są wiadomościami związanymi z funkcjami serwisu i umową. Nie oznaczają zapisu na newsletter. HolHol nie publikuje zdjęć klientów w portfolio na podstawie samego zakupu.
Aktualizujemy politykę, gdy zmieniają się faktyczne operacje na danych lub wymagania prawne, a o istotnych zmianach informujemy w sposób odpowiedni do ich charakteru. Nowa wersja nie zastępuje wymaganej zgody i nie uprawnia do dowolnej zmiany celu wykorzystania zdjęć dziecka.
13. Dobrowolny newsletter
Newsletter HolHol jest bezpłatną usługą dla osób pełnoletnich: przesyłamy e-mailem nowości i oferty dotyczące HolHol. Nie jest wymagany do zakupu ani prowadzenia konta. Potrzebne są działający adres e-mail, dostęp do skrzynki i przeglądarka obsługująca HTTPS. Nie należy podawać danych dziecka.
Przetwarzamy adres e-mail, status zapisu, daty oraz treść i wersję zgody. Podstawą wysyłki i przetwarzania adresu jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Po zgłoszeniu wysyłamy techniczną wiadomość; zapis staje się aktywny dopiero po potwierdzeniu adresu. Link potwierdzenia jest ważny 24 godziny. Sam zakup ani utworzenie konta nie zapisuje do newslettera.
W każdej chwili można bezpłatnie zrezygnować przez link rezygnacji, stronę newslettera lub [email protected]. Rezygnacja nie wpływa na zamówienia i nie wymaga logowania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zgłoszenia dotyczące newslettera przyjmujemy na [email protected]; konsumentowi odpowiadamy w ciągu 14 dni.
Adres jest przechowywany przez czas aktywnego zapisu. Niepotwierdzone zgłoszenie usuwamy najpóźniej po 7 dniach. Po rezygnacji natychmiast wyłączamy wysyłkę marketingową, a adres usuwamy z aktywnej bazy najpóźniej po 30 dniach. Minimalny dowód zgody i jej wycofania, zawierający skrót adresu zamiast samego adresu, zachowujemy do 24 miesięcy od rezygnacji dla wykazania prawidłowości obsługi (art. 6 ust. 1 lit. f RODO). Dane konkretnego sporu mogą być zachowane odrębnie w niezbędnym zakresie. Rotacyjne kopie pod kontrolą HolHol wygasają do 30 dni.
Newsletter obsługują aplikacja i baza na Mikrusie oraz Resend jako dostawca wysyłki; ruch chroni Cloudflare. Zasady odbiorców, transferów poza EOG i praw opisane wyżej stosują się także tutaj. Nie przekazujemy listy subskrybentów do prywatnego Gmaila i nie wykorzystujemy zdjęć ani danych dziecka do newslettera. Nie stosujemy pikseli śledzenia otwarć ani profilowania newslettera.