Ostatnia aktualizacja: 12 listopada 2026
Przetwarzanie danych osobowych w imieniu fotografów.
Korzystając ze SmartCull do uporządkowania sesji, to fotograf decyduje, które zdjęcia przesyła, jakiego sposobu grupowania używa i jak je udostępnia rodzinom. SmartCull przetwarza te dane w celu świadczenia wybranych funkcji, zgodnie z rolami i obowiązkami opisanymi w poniższej umowie.
Niniejszy dokument określa w szczególności cel przetwarzania, okresy przechowywania, zabezpieczenia, dostawców technicznych i zasady usuwania danych. Uzupełnia Regulamin i nie zwalnia fotografa z obowiązku uzyskania zgód i przekazania informacji niezbędnych w ramach jego własnej działalności.
Niniejsza umowa stanowi integralną część Regulaminu i zostaje zawarta z chwilą jego akceptacji między fotografem, który korzysta ze SmartCull (Administrator), a Pál Márk Foroszán, osoba fizyczna prowadząca działalność gospodarczą zarejestrowana na Węgrzech (nazwa zarejestrowana na Węgrzech: Foroszán Pál Márk e.v.; numer rejestracyjny: 62853549), sídlo: MAGYARORSZÁG, 5700 GYULA, SZÖNYI KÖZ 1., Numer VAT UE HU91145804, e-mail: hello@smartcull.com (Podmiot przetwarzający). Spełnia wymogi art. 28 ust. 3 RODO.
Podmiot przetwarzający przetwarza w imieniu Administratora przesłane zdjęcia dzieci i dorosłych, wyprowadzone z nich wektory cech twarzy (dane biometryczne, art. 9) oraz dane kontaktowe i zamówienia rodziców w celu grupowania zdjęć według osób, tworzenia wyborów, udostępniania rodzicom formularza zamówienia oraz — zgodnie z pkt 2 — weryfikacji prawidłowego działania usługi, usuwania błędów i poprawy jakości wyników, przez okres istnienia konta Administratora.
Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora (jego działania i ustawienia w usłudze), nie wykorzystuje ich do własnych celów, nie łączy ich z innymi danymi, nie przekazuje ich osobom trzecim i nigdy nie wykorzystuje ich do trenowania modelu. Udokumentowane polecenia obejmują również pkt 7a Regulaminu: Administrator upoważnia Podmiot przetwarzający do wglądu w dane w niezbędnym zakresie i wyłącznie na jego własnym serwerze (bez sporządzania kopii i bez dalszego przekazywania) w celu weryfikacji prawidłowego działania usługi, usuwania błędów i poprawy jakości wyników.
Osoby upoważnione do dostępu do danych są zobowiązane do zachowania poufności.
Dostęp chroniony hasłem ze ścisłym rozdzieleniem kont, HTTPS, podglądy ze znakiem wodnym lub rozmyte, rejestry i alerty po stronie serwera, automatyczne usuwanie zdjęć i danych dotyczących twarzy po upływie okresu przechowywania (30 dni), serwery w UE (Węgry). Grupowanie według twarzy odbywa się na naszych własnych serwerach; zdjęcia nie są przekazywane zewnętrznym usługom AI.
Administrator zatwierdza: Rackforest Kft., Budapeszt, Węgry (hosting); Google LLC (przekierowanie naszej skrzynki e-mail wsparcia). Podmiot przetwarzający informuje Administratora z wyprzedzeniem o każdym nowym dalszym podmiocie przetwarzającym, a Administrator może wnieść wobec niego sprzeciw.
Zdjęcia i dane dotyczące twarzy są przechowywane i przetwarzane w Unii Europejskiej (Węgry) i nie są przekazywane poza UE.
Podmiot przetwarzający pomaga Administratorowi, o ile jest to technicznie możliwe, w realizacji żądań osób, których dane dotyczą (dostęp, usunięcie, sprostowanie, wycofanie zgody), a także w zakresie bezpieczeństwa, zgłaszania naruszeń ochrony danych i oceny skutków dla ochrony danych. Sesje i zdjęcia można w każdej chwili usunąć w usłudze.
Podmiot przetwarzający zgłasza Administratorowi każde naruszenie ochrony danych, które go dotyczy, bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od chwili, gdy się o nim dowiedział, wraz z informacjami potrzebnymi do dokonania przez Administratora własnego zgłoszenia.
Po usunięciu konta Podmiot przetwarzający usuwa dane (lub na żądanie Administratora je zwraca), chyba że przepisy prawa wymagają ich przechowywania (np. dokumenty księgowe).
Podmiot przetwarzający udostępnia informacje niezbędne do wykazania spełnienia swoich obowiązków i umożliwia przeprowadzanie uzasadnionych audytów.
Uzyskanie zgody rodziców lub przedstawicieli ustawowych, jeśli jest wymagana, należy do Administratora. Wzór zgody rodzica jest dostępny jako pomoc.
