Ostatnia aktualizacja: 12 listopada 2026
Twoje dane, zdjęcia i wybory, które należą do Ciebie.
Niniejsza polityka wyjaśnia, jakie informacje SmartCull przetwarza na potrzeby działania usługi, jak długo je przechowuje i jakie przysługują Ci prawa. Zdjęcia przesłane przez profesjonalistów są przetwarzane w ich imieniu w ramach usługi. Dane konta i niektóre dane niezbędne do działania strony podlegają odrębnemu przetwarzaniu, opisanemu poniżej.
Najważniejsze informacje:
Umowa powierzenia przetwarzania danych osobowych · Kontakt: hello@smartcull.com
Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe odwiedzających, fotografów korzystających ze SmartCull oraz użytkowników aplikacji SmartCull dla systemu Windows (zob. „Aplikacja dla systemu Windows” poniżej). W odniesieniu do zdjęć przesłanych przez fotografów administratorem danych osobowych jest fotograf, a my jesteśmy podmiotem przetwarzającym — zob. naszą umowę powierzenia przetwarzania danych osobowych. Za upoważnieniem fotografa (punkt 7a regulaminu) możemy mieć wgląd w przesłane zdjęcia i wyniki przetwarzania na naszym serwerze — bez wykonywania kopii — aby sprawdzić prawidłowe działanie usługi, naprawić błędy i poprawić jakość wyników.
SmartCull to usługa SmartCull / Fotóválogató przeznaczona na rynek polski. Administrator danych osobowych: Pál Márk Foroszán, osoba fizyczna prowadząca działalność gospodarczą zarejestrowana na Węgrzech (nazwa zarejestrowana na Węgrzech: Foroszán Pál Márk e.v.; numer rejestracyjny: 62853549), sídlo: MAGYARORSZÁG, 5700 GYULA, SZÖNYI KÖZ 1., Numer VAT UE HU91145804, e-mail: hello@smartcull.com.
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto: imię i nazwisko, e-mail, hasło (zahaszowane), podane dane kontaktowe fotografa | Świadczenie usługi, logowanie, komunikacja z Tobą | Umowa (art. 6 ust. 1 lit. b) RODO) | Do czasu istnienia konta |
| Kredyty, sesje i historia zakupów | Fakturowanie i rachunkowość | Umowa; obowiązek prawny (art. 6 ust. 1 lit. c) RODO) | 8 lat (węgierskie przepisy o rachunkowości) |
| Służbowe dane kontaktowe fotografów (nazwa firmy, publiczny służbowy adres e-mail, strona internetowa, miejscowość) pozyskane z ich stron internetowych i publicznych profili firmowych | Przedstawienie usługi SmartCull | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO); sprzeciw można wnieść w każdej chwili za pomocą linku do wypisania się | Najwyżej 3 lata od ostatniego kontaktu lub do wniesienia sprzeciwu — następnie lista sprzeciwów (przechowywany jest tylko adres e-mail, abyśmy już nigdy się z Tobą nie kontaktowali) |
| Rozmowy z asystentem AI na stronie (pytania, odpowiedzi, adres IP, ewentualnie konto) | Odpowiadanie na pytania, ulepszanie pomocy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) | 90 dni |
| Zdjęcia demonstracyjne (wersja demonstracyjna dla fotografów i dla rodziców): zdjęcia dzieci wyświetlane anonimowo (bez imion i nazwisk, z zanonimizowanymi nazwami plików) — a w naszych postach i reklamach na Facebooku i Instagramie wyłącznie za osobną zgodą ich rodziców | Prezentacja działania usługi (marketing) — na pl.smartcull.com i na innych stronach usługi (fotovalogato.hu, smartcull.uk i francuska wersja usługi); w mediach społecznościowych (nasze strony na Facebooku i Instagramie) i w płatnych reklamach (Meta) wyłącznie za osobną i wyraźną zgodą rodziców | Zgoda rodzica lub przedstawiciela ustawowego dziecka (art. 6 ust. 1 lit. a) RODO) | Do wycofania zgody; usunięcie w ciągu 5 dni roboczych od wycofania (posty usunięte, reklamy wstrzymane); publiczna biblioteka reklam Meta przechowuje reklamę przez rok od jej ostatniego wyświetlenia (unijny akt o usługach cyfrowych, art. 39) |
| Adres IP, logi techniczne | Bezpieczeństwo, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) | Najwyżej 90 dni |
| Analityczne pliki cookie (Google Analytics 4): wyświetlone strony, typ urządzenia i przeglądarki, przybliżona lokalizacja; Google Analytics nie zapisuje adresu IP | Pomiar ruchu na stronie w celu jej ulepszania | Zgoda (art. 6 ust. 1 lit. a) RODO; przepisy Prawa komunikacji elektronicznej) — tylko jeśli klikniesz „Akceptuj” | Pliki cookie: najwyżej 13 miesięcy; dane: najwyżej 14 miesięcy |
Połączenie z Lightroom Classic. Jeśli zainstalujesz wtyczkę do Lightroom Classic i zezwolisz jej na dostęp do swojego konta SmartCull, zapisujemy nazwę i wersję połączonego programu, system operacyjny, datę autoryzacji i ostatniego użycia oraz skrót SHA-256 jego klucza dostępu. Pełnego klucza dostępu nie przechowujemy na naszych serwerach: wtyczka zapisuje go w zabezpieczonym menedżerze danych logowania Twojego systemu operacyjnego. Dane o połączeniu przechowujemy do czasu cofnięcia dostępu, najpóźniej do usunięcia konta, z zastrzeżeniem odrębnych zasad dotyczących niezbędnych logów bezpieczeństwa. Celem tego przetwarzania jest uwierzytelnianie wtyczki i zarządzanie dostępami przyznanymi do Twojego konta. Jego podstawą prawną jest wykonanie zawartej z Tobą umowy.
Import zdjęć z Lightroom Classic. Wtyczka tworzy kopie JPEG o rozmiarze 2048 px ze zdjęć wybranych przez fotografa i wysyła je do SmartCull; oryginalne pliki nie są przesyłane. Informacje niezbędne do przetwarzania, w szczególności data wykonania zdjęcia i niektóre metadane aparatu, są zachowywane, natomiast dane o lokalizacji GPS i oznaczenia osób z Lightrooma są usuwane z wysyłanych kopii. Osoby na zdjęciach mogą jednak pozostać rozpoznawalne. Obowiązują te same warunki przetwarzania, przechowywania i usuwania co w przypadku sesji przesłanych przez stronę internetową. Jeśli fotograf nada albumom dzieci imiona, mogą one zostać przeniesione także do jego katalogu Lightroom jako nazwy kolekcji i słowa kluczowe. Za korzystanie z danych w swoim własnym katalogu Lightroom i ich udostępnianie odpowiada fotograf. Gdy fotograf użyje funkcji Wczytaj zamówione zdjęcia wtyczki do Lightroom Classic, w nazwach kolekcji utworzonych w jego lokalnym katalogu Lightroom mogą pojawić się numer zamówienia i imię i nazwisko klienta. Do wyszukania zamówionych zdjęć funkcja może używać także nazw plików oraz daty i godziny wykonania zdjęcia. Zgodnie z opisanym działaniem adresy e-mail, numery telefonów i adresy pocztowe klientów nie są dodawane do nazw kolekcji. Za przetwarzanie i przechowywanie informacji zapisanych w swoim lokalnym katalogu Lightroom odpowiada fotograf zgodnie ze swoimi obowiązkami w zakresie ochrony danych osobowych.
Nie sprzedajemy Twoich danych i nie używamy żadnych reklamowych plików cookie. Niezbędne pliki cookie — plik cookie sesji użytkownika przy logowaniu i techniczny plik cookie bezpieczeństwa ograniczający nadużycia oferty próbnej — nie wymagają zgody.
Analityczne pliki cookie Google Analytics (_ga, _ga_*) są zapisywane tylko wtedy, gdy klikniesz „Akceptuj”
na pasku. Jeśli klikniesz „Odrzuć”, żaden analityczny plik cookie nie zostanie zapisany (tag Google zostanie wczytany, ale w trybie zgody
niczego nie zapisuje i wysyła wyłącznie anonimowe sygnały bez plików cookie). Odrzucenie jest równie łatwe jak akceptacja, a usługa działa w obu przypadkach
tak samo. Twój wybór jest przechowywany w przeglądarce przez 6 miesięcy, potem zapytamy ponownie; aby zmienić go wcześniej, usuń dane tej strony
w ustawieniach przeglądarki.
Zdjęcia dzieci w wersji demonstracyjnej (widok fotografa i widok rodziców) są wyświetlane za pisemną zgodą ich rodziców na stronach fotovalogato.hu, smartcull.uk, smartcull.com (w tym pl.smartcull.com) i we francuskiej wersji usługi — na każdej stronie tylko zdjęcia dzieci, których rodzice zgodzili się również na tę stronę — i nie są indeksowane przez wyszukiwarki. W naszych postach i płatnych reklamach na Facebooku i Instagramie używamy tylko zdjęć dzieci, których rodzice wyrazili osobną i wyraźną zgodę. Nigdzie indziej ich nie używamy (na przykład w druku ani na innych stronach) i nie przekazujemy ich żadnej osobie trzeciej — z wyjątkiem Meta, która wyświetla nasze posty i reklamy. Jakiekolwiek wykorzystanie tych zdjęć wykraczające poza samo przeglądanie — pobieranie, kopiowanie lub ponowne publikowanie — przez kogokolwiek jest niezgodne z prawem. Rodzice mogą w każdej chwili wycofać swoją zgodę, pisząc na adres hello@smartcull.com; zdjęcia zostaną wówczas usunięte, posty skasowane, a reklamy wstrzymane w ciągu 5 dni roboczych.
Do rozdzielenia dzieci fotograf wybiera między grupowaniem z użyciem rozpoznawania twarzy (które wymaga wyraźnej zgody rodziców, uzyskanej przez fotografa), grupowaniem za pomocą kart rozdzielających i grupowaniem według ubioru — w dwóch ostatnich przypadkach nie jest tworzony żaden wektor cech twarzy (dana biometryczna) ani żaden szablon do rozpoznawania twarzy; na potrzeby kontroli jakości zdjęć oprogramowanie może rozpoznać położenie twarzy i analizować niektóre wyrazy twarzy (na przykład zamknięte oczy). Aby utworzyć albumy dla poszczególnych dzieci, grupowanie według ubioru analizuje cechy wizualne ubioru i fryzury oraz kolejność ujęć. Podczas przetwarzania sesji oprogramowanie może także analizować fragment obrazu odpowiadający głowie, aby oszacować, czy album należy raczej do dziecka, czy do osoby dorosłej. Wynikowe oznaczenie służy do uporządkowania albumów w galerii dla rodziców, a fotograf może je ręcznie poprawić. Na potrzeby tego oznaczenia dziecko/dorosły system nie tworzy modelu do identyfikacji twarzy, nie porównuje wektorów cech twarzy w celu ustalenia tożsamości osoby i nie określa jej dokładnego wieku. Reprezentacja obrazu powstająca podczas analizy nie jest przechowywana; przechowywany jest wyłącznie wynik klasyfikacji przypisany do albumu. Ta analiza może być wykonywana przy grupowaniu z użyciem rozpoznawania twarzy, za pomocą kart rozdzielających i według ubioru. Dane osobowe są nadal przetwarzane. Do właściwego administratora należy ustalenie odpowiedniej podstawy prawnej fotografowania, przyporządkowania i udostępniania zdjęć oraz przekazanie osobom, których dane dotyczą, wymaganych informacji. Podobieństwa mogą prowadzić do błędnego przyporządkowania; fotograf musi sprawdzić wyniki. Fotograf jako administrator danych osobowych decyduje o stosowanym trybie i jego podstawie prawnej i za nie odpowiada (zalecane użycie: trzy sposoby grupowania zdjęć według dzieci).
Fotograf może opublikować swoje zdjęcia także bez selekcji i bez rozpoznawania twarzy w sklepie fotograficznym dostępnym pod unikalnym linkiem; nie powstają przy tym żadne dane dotyczące twarzy. Fotograf jako administrator danych osobowych odpowiada za zdjęcia, za rozpowszechnianie linku i za zgodę przedstawionych osób. Jeśli złożysz zamówienie w takim sklepie fotograficznym, przetwarzamy Twoje dane z zamówienia (imię i nazwisko, adres e-mail, numer telefonu, uwagi) w imieniu fotografa, wyłącznie w celu przekazania zamówienia fotografowi i jego potwierdzenia, i przechowujemy je wraz z zamówieniem, dopóki fotograf go nie usunie. Zdjęcia w sklepie fotograficznym nie mają daty wygaśnięcia: po roku bez jakiejkolwiek aktywności fotograf otrzymuje powiadomienie, a po kolejnych 30 dniach braku aktywności zdjęcia są usuwane. Do przesłanych zdjęć nie wykonujemy żadnych praw — jedynie przechowujemy je i wyświetlamy zgodnie z poleceniami fotografa.
Przetwarzanie lokalne. Aplikacja dla systemu Windows przetwarza zdjęcia — a w trybie grupowania według twarzy także wyprowadzone z nich cechy twarzy — na komputerze fotografa. Nie otrzymujemy tych danych ani nazw plików, ani lokalnego dziennika aplikacji; nie jest wysyłana żadna telemetria. Cechy twarzy są automatycznie usuwane po zakończeniu grupowania — nic z nich nie pozostaje ani na komputerze, ani u nas; na komputerze pozostają jedynie wynik grupowania, miniatury i zdjęcia fotografa. Oświadczenie dotyczące ochrony danych, które fotograf wypełnia w aplikacji na potrzeby trybu według twarzy (z naszymi materiałami jako dostawcy; ocena skutków dla ochrony danych w rozumieniu art. 35 RODO), również pozostaje na jego komputerze i nie jest nam przekazywane. Dane zapisane na komputerze (folder roboczy, dane logowania, uprawnienia do eksportu, oświadczenie) podlegają fotografowi jako administratorowi; nie jesteśmy ich podmiotem przetwarzającym; usunięcie folderu roboczego i folderu %LOCALAPPDATA%\Fotovalogato powoduje ich usunięcie.
Co aplikacja nam wysyła i co przetwarzamy:
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Logowanie: adres e-mail konta; hasło jest jedynie weryfikowane | dostęp do konta | umowa — art. 6 ust. 1 lit. b) | przez okres rejestracji urządzenia |
| Urządzenie: nieodwracalny skrót dwóch identyfikatorów systemowych Windows, nazwa komputera, wersja aplikacji, pierwsze i ostatnie użycie | najwyżej 3 urządzenia, logowanie powiązane z urządzeniem, zapobieganie nadużyciom | umowa; prawnie uzasadniony interes (nadużycia) — art. 6 ust. 1 lit. b), f) | przez okres istnienia konta; usunięcie po 12 miesiącach nieużywania oraz natychmiast po usunięciu konta |
| Weryfikacja eksportu: skrót sesji szyfrowany osobno dla każdego konta (nazwy i rozmiary plików, bez imion i nazwisk), liczba zdjęć, cena, data, wewnętrzny identyfikator urządzenia | obliczenie ceny, bezpłatny ponowny eksport, naliczanie opłat tylko za dodane zdjęcia | umowa; obowiązek prawny (rachunkowość) — art. 6 ust. 1 lit. b), c) | 8 lat (jak w przypadku sesji powyżej); nazwa folderu wysłana przez starszą wersję jest usuwana wraz z usunięciem konta |
| Akceptacja umowy licencyjnej: wersja i skrót tekstu, osobno zaakceptowane postanowienia, data, wersja aplikacji, wewnętrzny identyfikator urządzenia (bez adresu IP) | dowód akceptacji | umowa; prawnie uzasadniony interes (roszczenia prawne) — art. 6 ust. 1 lit. b), f) | przez okres istnienia konta i 5 lat później |
| Dziennik techniczny: zdarzenia logowania, weryfikacji i wysyłania — identyfikatory konta i urządzenia, wersja, liczba zdjęć, cena | bezpieczeństwo, zapobieganie nadużyciom, rozwiązywanie problemów | prawnie uzasadniony interes — art. 6 ust. 1 lit. f) | najwyżej 90 dni |
Galeria dla rodziców. Jeśli fotograf wyśle wybrane zdjęcia z aplikacji na swoje konto, obowiązuje umowa powierzenia przetwarzania danych osobowych; nie są wysyłane żadne cechy twarzy, a jedynie położenie twarzy i album (na potrzeby układu galerii i ochrony zdjęć). Odbiorcy i prawa: jak poniżej; w przypadku aplikacji dla systemu Windows nie ma nowego odbiorcy ani przekazywania danych poza UE.
Rackforest Kft., Budapeszt (hosting — wszystkie dane są przechowywane na naszym serwerze na Węgrzech, w UE); Stripe Payments Europe, Ltd., Dublin, Irlandia (przetwarzanie płatności a za pośrednictwem usługi Link także Merchant of Record — otrzymuje dane niezbędne do realizacji zamówienia zgodnie z polityką prywatności Stripe); Google LLC (nasza skrzynka e-mail wsparcia jest przekierowywana do Gmaila; Google Analytics wyłącznie za Twoją zgodą — dane mogą być przekazywane do USA w ramach EU–US Data Privacy Framework); Anthropic PBC (API Claude — asystent pomocy: jeśli pytanie wymaga odpowiedzi wygenerowanej przez model językowy, Anthropic może otrzymać treść pytania, najwyżej trzy poprzednie wymiany z tej samej rozmowy oraz typ wyświetlanej strony. Jeśli jesteś zalogowany jako fotograf, asystent może otrzymać także podsumowanie Twojego własnego konta i Twojej aktywności, aby móc odpowiedzieć dokładniej: saldo i kredyty, plan i stan subskrypcji, nazwy i stan przetwarzania sesji, liczbę zdjęć i zamówień oraz zbiorcze informacje o operacjach i nieuregulowanych opłatach. System nie wysyła osobnych pól z imionami i nazwiskami dzieci ani rodziców, adresów e-mail, danych do faktur, haseł, zdjęć ani danych dotyczących twarzy. Swobodnie wpisane pytania i nazwy sesji mogą jednak same zawierać dane osobowe. Prosimy nie podawać danych osobowych ani poufnych, które nie są niezbędne do Twojego pytania. Przekazanie danych firmie Anthropic może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym (USA); podlega ono standardowym klauzulom umownym Komisji Europejskiej włączonym do umowy powierzenia przetwarzania danych (DPA) firmy Anthropic); Meta Platforms Ireland Ltd. (Facebook, Instagram — odrębny administrator: nasze posty i reklamy w mediach społecznościowych; zdjęcia demonstracyjne wyłącznie za osobną zgodą rodziców; możliwe przekazywanie do USA w ramach EU–US Data Privacy Framework). Twoje zdjęcia i dane dotyczące twarzy nigdy nie są wysyłane do Anthropic ani do żadnej innej zewnętrznej usługi AI.
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, przenoszenia lub ograniczenia przetwarzania, możesz wnieść sprzeciw wobec ich przetwarzania i w każdej chwili wycofać zgodę — wystarczy napisać na adres hello@smartcull.com. Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, uodo.gov.pl) lub do węgierskiego organu nadzorczego (NAIH, naih.hu).
